V předchozím příspěvku jsem přesměrovával port pomocí ssh ale to někdy nestačí a přijde na řadu VPN. Dneska se podívám na openVPN.
Rychlé info:
instalace serveru je easy s timhle: wget https://github.com/Nyr/openvpn-install
bash openvpn-install.sh
v root slozce je profil rainbo.ovpn ktery pak slouzi pro klienta.
pouzijeme ssh
tohle je vhodne spis na jednorazovku, nedoporucuju delat bez rozmyslu. Nicmene chcete si napriklad presmerovat port sveho pc na verjnou IP ? Pouzijem forwarding.
V tomto prikladu presmerovavam port 22 na svem pocitaci doma na port 66 na serveru 37.205.14.62.
ssh -v wtf.virtualbox.cz -i wtf-virtualbox -R 37.205.14.62:66:127.0.0.1:22
pokud to nebeha je potreba jeste povolit v /etc/ssh/sshd_config tyto dve direktivy:
Tato povoli forward jinam nez na localhost bez toho by nefungoval zapis IP:PORT:ip:port
GatewayPorts clientspecified
a tato povoli samotne presmerovani
AllowTcpForwarding yes
Nejen snapem debian je ziv, pri upgradu jsem zjistil ze mam v systemu zajimave repozitare tak se o ne podelim driv nez to zapomenu :
Google chrome
deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main
Nodejs
Tento repozitář sice je buster ale v bullseye vpohode funguje. Starsi stretch je take pritomen
deb https://deb.nodesource.com/node_11.x buster main
deb-src https://deb.nodesource.com/node_11.x buster main
Signal desktop
ten samozrejme je na snapu ale bezi skoro vsude
deb [arch=amd64] https://updates.signal.org/desktop/apt xenial main
skype
deb [arch=amd64] https://repo.skype.com/deb stable main
Microsoft teams
deb [arch=amd64] https://packages.microsoft.com/repos/ms-teams stable main
Visual studio Code
deb [arch=amd64,arm64,armhf] http://packages.microsoft.com/repos/code stable main
Obcas chci vedi kdy naposled v systemu bezel upgrade. Kupodivu na to nic neni a nejbliz tomu je /var/log/apt/term.log
takze se nabizi jako odpoved timestamp toho souboru
stat -c %y /var/log/apt/term.log
nebo posledni radek logu
tail -n 1 /var/log/apt/term.log
Při migraci serveru jsem potřeboval přesunout poštu, jak je mym zvykem rtfm je pro děti takže jsem asi vynalezl kolo.
poštovní schránka má cca tuto strukturu.
├── Maildir
│ ├── cur
│ ├── new
│ └── tmp
└── sieve
Adresářům cur, new, tmp odpovídají mapování v souboru subscriptions. pokud tu nejsou dovecot nebude vidět složku pošty.
dále je tu seznam prefixů ze kterých jsou tvořeny názvy souborů je to soubor dovecot-uidlist jeho obsah je potřeba přidat do toho který se vyrobí ve schránce. to způsobí že dovecot bude nové maily vidět.
O tom, že je potřeba přenést i práva psát nebudu :).
Tedy kopie obsahu složek + pridání obsahu dovecot-uidlist stačí na přenos pošty.