Интернет-мастерская - Алексей Зиневич - персональный блог

Чтобы не забыть вдруг еще пригодится - исправление ошибки при установки VPN соединения с L2TP/IPSEC сервером.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters,
"Cоздать" -> "Параметр Dword". : "ProhibitIpSec". Значение 1.

Сегодня добрался до последнего сервера, на котором не стояло шифрование SSL для доступа. Поскольку с прошлого года весь интернет принудительно переводится на безопасный протокол, то чтобы не видеть бесконечные сообщения о том, что "Ваши данные могут похитить или перехватить", выполнил требования современности. И это хорошо. Получил сертификаты на все свои домены.

Пока не забыл, т.к. процедура оказалась неочевидной. Речь идет о не о самоподписанном, на который будут ругаться все браузеры, а полученном от официального регистратора.

1. Получить сертификат. Обычно это 2-3 файла: сертификат (.crt)+ключ (.key) + сертификат доверенного центра (.crt)

2. Сертификат центра при необходимости - ставим в реестр

Закончил разбираться с сетями и вопросами безопасного подключения к интернет через VPN, статичного белого IP для проектов и VDS.

Итак, что имеем: 

1. Сервер на UBUNTU в облаке
2. 30 Gb облачного диска
3. Статичный белый IP v4

Цена 200 руб. Сейчас IP беру у провайдера за 150, но по факту получаю облачное хранилище на 30Гб за 50 рублей. Так что плюс очевиден.

Краткая и подробная инструкция ниже:

Продолжаю попытки отказа от внешних сервисов и серверов в пользу собственной инфраструктуры, созданных на OpenSource решениях.

Попытка 2016 года пока успешно продвигается. Сегодня ночью завершил интеграцию в облако следующих вещей:

  • -Почта собственного почтового сервера с online интерфейсом.
  • -Синхронизация контактов телефона Android
  • -Резервное копирование файлов устройств Android и Windows аналогично OneDrive, GoogleDrive и прочих облачных хранилищ.
  • -С календарём всё немного сложнее и пока не могу с уверенностью утверждать что всё работает как надо.