ortiche - User contributions [en]

VCN

2016-04-15T16:27:14Z

Encrypt:

[[Category:VPN]]

''Un reticolo di tubi. Il demone nega la cabala.''

Un tunnel serve per:
* passare inosservati
* entrare dove si puo solo uscire
* difendere l'indifendibile.

procurati un token su https://webmail.esiliati.org/toolz/token/generate, se non ce l'hai chiedi ad un amico oppure, se proprio necessario, a vcn [@] esiliati {.} org

installa [http://www.tinc-vpn.org/ Tinc]

lancia '''tinc''' e fagli creare una chiave:

<source lang="bash">tinc -n vcn -K</source>

se si arrabbia, crea la directory /etc/tinc/vcn

<source lang="bash">mkdir /etc/tinc/vcn</source>

vai su https://webmail.esiliati.org/toolz/token/check e dagli il token

* scegli un nome per il tuo nodo
* apri il file '''rsa_key.pub''', copia la chiave (la stringa contenuta tra -----BEGIN RSA PUBLIC KEY----- e -----END RSA PUBLIC KEY-----) e incollala nel form ''pubkey''
* premi '''GO'''

copia il contenuto delle finestrelle nei file indicati, tutti contenuti nella directory /etc/tinc/vcn

avvia tinc: <source lang="bash">tinc -n vcn</source>

== Sicurezza ==

Il tuo nodo e' protetto dall'internet, ma visibile dagli altri nodi VCN

puoi proteggerlo con un muro di fuoco!

su linux:
<syntaxhighlight lang="bash">
# fai vedere a tutti la tua ''webapp''
iptables -A INPUT -i vcn -p tcp --dport 80 -j ACCEPT
# fai passare i tuoi amici (172.20.0.31) sulle porte giuste (ssh)
iptables -A INPUT -i vcn -p tcp --dport ssh -s 172.20.0.31 -j ACCEPT
# fai passare le connessioni in uscita
iptables -A INPUT -i vcn -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
# blocca gli altri
iptables -A INPUT -i vcn -p tcp -j DROP
</syntaxhighlight>

== DNS ==

Dentro VCN c'è un server DNS.

Per usarlo devi dire al tuo server DNS locale di far risolvere i domini '''.vcn''' a '''172.20.1.35'''.

Con dnsmasq devi aggiungere questo a /etc/dnsmasq.conf

<source>
server=/vcn/172.20.1.35#53
</source>

qualsiasi problema, vcn [@] esiliati {.} org

VCN

2016-04-15T16:25:11Z

Encrypt:

[[Category:VPN]]

''Un reticolo di tubi. Il demone nega la cabala.''

Un tunnel serve per:
* passare inosservati
* entrare dove si puo solo uscire
* difendere l'indifendibile.

procurati un token su https://webmail.esiliati.org/toolz/token/generate, se non ce l'hai chiedi ad un amico oppure, se proprio necessario, a vcn [@] esiliati {.} org

installa [http://www.tinc-vpn.org/ Tinc]

lancia '''tinc''' e fagli creare una chiave:

<source lang="bash">tinc -n vcn -K</source>

se si arrabbia, crea la directory /etc/tinc/vcn

<source lang="bash">mkdir /etc/tinc/vcn</source>

vai su https://webmail.esiliati.org/toolz/token/check e dagli il token

* scegli un nome per il tuo nodo
* apri il file '''rsa_key.pub''', copia la chiave (la stringa contenuta tra -----BEGIN RSA PUBLIC KEY----- e -----END RSA PUBLIC KEY-----) e incollala nel form ''pubkey''
* premi '''GO'''

copia il contenuto delle finestrelle nei file indicati, tutti contenuti nella directory /etc/tinc/vcn

avvia tinc: <source lang="bash">tinc -n vcn</source>

== Sicurezza ==

Il tuo nodo e' protetto dall'internet, ma visibile dagli altri nodi VCN

puoi proteggerlo con un muro di fuoco!

su linux:
<syntaxhighlight lang="bash">
# fai passare i tuoi amici (172.20.0.31) sulle porte giuste (ssh)
iptables -A INPUT -i vcn -p tcp --dport ssh -s 172.20.0.31 -j ACCEPT
# fai passare le connessioni in uscita
iptables -A INPUT -i vcn -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
# blocca gli altri
iptables -A INPUT -i vcn -p tcp -j DROP
</syntaxhighlight>

== DNS ==

Dentro VCN c'è un server DNS.

Per usarlo devi dire al tuo server DNS locale di far risolvere i domini '''.vcn''' a '''172.20.1.35'''.

Con dnsmasq devi aggiungere questo a /etc/dnsmasq.conf

<source>
server=/vcn/172.20.1.35#53
</source>

qualsiasi problema, vcn [@] esiliati {.} org

VCN

2016-04-15T16:23:51Z

Encrypt:

[[Category:VPN]]

''Un reticolo di tubi. Il demone nega la cabala.''

Un tunnel serve per:
* passare inosservati
* entrare dove si puo solo uscire
* difendere l'indifendibile.

procurati un token su https://webmail.esiliati.org/toolz/token/generate, se non ce l'hai chiedi ad un amico oppure, se proprio necessario, a vcn [@] esiliati {.} org

installa [http://www.tinc-vpn.org/ Tinc]

lancia '''tinc''' e fagli creare una chiave:

<source lang="bash">tinc -n vcn -K</source>

se si arrabbia, crea la directory /etc/tinc/vcn

<source lang="bash">mkdir /etc/tinc/vcn</source>

vai su https://webmail.esiliati.org/toolz/token/check e dagli il token

* scegli un nome per il tuo nodo
* apri il file '''rsa_key.pub''', copia la chiave (la stringa contenuta tra -----BEGIN RSA PUBLIC KEY----- e -----END RSA PUBLIC KEY-----) e incollala nel form ''pubkey''
* premi '''GO'''

copia il contenuto delle finestrelle nei file indicati, tutti contenuti nella directory /etc/tinc/vcn

avvia tinc: <source lang="bash">tinc -n vcn</source>

== Sicurezza ==

Il tuo nodo e' protetto dall'internet, ma visibile dagli altri nodi VCN

puoi proteggerlo con un muro di fuoco!

su linux:
<syntaxhighlight lang="bash">
# fai passare i tuoi amici (172.20.0.31) sulle porte giuste (ssh)
iptables -A INPUT -i vcn -p tcp --dport ssh -s 172.20.0.31 -j ACCEPT
# fai passare le connessioni in uscita
iptables -A INPUT -i vcn -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
# blocca gli altri
iptables -A INPUT -i vcn -p tcp -j DROP
</syntaxhighlight>

== DNS ==

Dentro VCN c'è un server DNS.

Per usarlo devi dire al tuo server DNS locale di far risolvere i domini .vcn a 172.20.1.35.

Con dnsmasq devi aggiungere questo a /etc/dnsmasq.conf

<source>
server=/vcn/172.20.1.35#53
</source>

qualsiasi problema, vcn [@] esiliati {.} org