Автоматизированное получение Let’s encrypt сертификатов для Ingress Nginx при помощи cert‑manager
Безопасность веб‑приложений сегодня — не опция, а необходимость. Шифрование трафика через HTTPS стало стандартом: поисковые системы отдают приоритет защищённым сайтам, а браузеры явно предупреждают пользователей о небезопасных соединениях. Let’s Encrypt предоставляет…
Интеграция FreeIPA DNS и BIND DNS
Сегодня расссмотрим настройку интеграции FreeIPA DNS сервера в качестве мастер-контроллера DNS и двух внешних Bind-серверов для обслуживания собственных доменных зон в сети интернет. Регистрация собственных NS-серверов Прежде всего нам понадобится…
Запуск Next Cloud в облаке Selectel
Selectel мне прислал письмо, что я еще не все деньги из тестового гранта потратил и надо исправить это досадное упущение. И правильно, что напомнили я как раз хотел вспомнить как…
Установка и настройка FreeIPA-клиент в Ubuntu Linux
Для присоединения Ubuntu‑системы к домену FreeIPA используется утилита ipa-client-install из пакета freeipa-client. Предварительные требования На этапе установки может быть предложено указать Kerberos realm и здесь на данном этапе можно оставить…
Настройка DNS-сервера Bind для перенаправления запросов к нескольким DNS-серверам с разделением по доменным именам
Если у вас возникла необходимсть разделять запросы к нескольким DNS-серверам (например сервера обслуживающие DNS-зоны ваших клиентов) и при этом еще и разрешать имена в интернете, то это довольно легко можно…
Проект Rain (Часть первая)
Начнем с сегодняшнего дня приводить в порядок свой долгострой и назовем его Rain Project. У каждого уважающего себя долгостроя должно быть какое-то кодовое имя иначе корабль не поплывет если его…
Быстрый старт с VestaCP (неудачный эксперимент)
Под очередной проект потребовалось перенести порядка 20-и небольших сайтов на PHP/Mysql с одного сервера где уже полный бардак на другой и развернуть какую-нибудь панель управления чтобы в дальнейшем заказчик мог…
Установка и настройка vsftpd в Ubuntu 22.04
Скажем честно, что PureFTP не оправдал моих радужных ожиданий и давайте пробежимся по установке и настройке vsftpd сервера. Я его раньше уже настраивал и теперь надо вспомнить как-там что крутить…
Блокировка рекламы на уровне роутера (DNS)
Сегодня мы рассмотрим мое «домашнее решение» для блокировки рекламы в интернете на базе блокировки по DNS-именам. В принципе его можно экстраполировать и на уровень небольшой компании. Итак, зачем все это…
Установка PowerDNS и PowerDNS Admin в Ubuntu Linux 20.04
Установка PowerDNS Устанавливаем необходимые пакеты Создаем пользователя и базу данных Пример конфигурации PowerDNS Файл /etc/powerdns/pdns.conf: Инициализация схемы базы данных Нормального механизма миграций не завезли и используем грузинское блюдо «ЖРИЧОДАЛИ» и инит скрипты и…
