TÉMATA
sítě
sítě, DNS, mail a bezpečnost
poznámka SPF, Postfix a rspamd: běžné problémy s doručováním Nejčastější důvody, proč SPF kontrola odmítá poštu, která je v pořádku – v DNS záznamu, v Postfixu i v rspamd. výklad Jak funguje DNS delegace a proč na ní záleží DNS je delegovaný strom: každá zóna může předat odpovědnost o patro níž. Kdo tomu rozumí, chápe, proč se změny propagují pomalu a kde hledat chyby. reference nftables: pravidla pro domácí síť Referenční karta pro nftables: základní příkazy, tabulky a řetězce a NAT masquerade pro domácí router. návod Split DNS na jednom stroji přes systemd-resolved Jak nechat interní doménu odpovídat z VPN resolveru a zbytek světa z veřejného. Rozepsané – chybí část o DNSSEC a o fallbacku. poznámka OpenSSH 9.0: scp přes SFTP a hybridní výměna klíčů Vydání z dubna 2022, ve kterém scp přestalo používat starý protokol a výchozí výměna klíčů se doplnila o postkvantovou část. poznámka WireGuard v mainline jádře Linuxu VPN protokol WireGuard se v březnu 2020 dostal přímo do mainline jádra Linuxu, bez potřeby zvlášť udržovaného modulu. projekt Infrastructure as Code s Ansible Idempotentní deployment infrastruktury přes Ansible – systém i aplikace, role řízené podle skupin hostů, a příspěvky do deploymentu OpenStacku. návod Cacti pro malou virtualizovanou infrastrukturu Jak nasadit Cacti na vyhrazený host a přes SNMP sledovat vytížení hostů i virtuálních strojů – paravirtualizovaných i plně virtualizovaných. odkaz Let's Encrypt: konec beta a bezplatné certifikáty pro každého Certifikační autorita, která v dubnu 2016 opustila beta provoz a zpřístupnila automatizované bezplatné TLS certifikáty přes protokol ACME. výklad Vysoká dostupnost a sdílené úložiště pro malý XEN cluster Jak funguje vysoká dostupnost a sdílené úložiště pro malý cluster virtuálních strojů na XEN. návod Přechod z pravděpodobně kompromitovaného serveru na čistou infrastrukturu Jak konkrétně probíhal přesun služeb organizace z pravděpodobně kompromitovaného serveru na novou infrastrukturu: starý stack, rozdělení do virtuálních strojů, potíže s aktualizacemi a zabezpečení. odkaz RFC 7208: Sender Policy Framework Zdrojový text SPF. Odpovídá na otázky, na které se blogy neshodnou – limity vyhledávání, makra a co přesně znamená který výsledek. projekt Migrace infrastruktury Přesun služeb organizace z pravděpodobně kompromitovaného serveru na nově navrženou infrastrukturu, její dlouhodobý provoz a vedení technického týmu dobrovolníků. návod Roundcube nad MySQL přes SSL a plugin na heslo Napojení Roundcube na MySQL server přes SSL a funkční password_query pro plugin na změnu hesla. reference Postfix header_checks: přepis hlaviček pošty Referenční karta pro direktivu Postfix header_checks: přepis, prefixování a zahazování hlaviček pomocí regexp pravidel. projekt Virtualizační infrastruktura na XEN Sjednocení několika serverů na virtualizační platformu XEN XCP s vysokou dostupností, sdíleným úložištěm a zálohami – včetně migrace běžících služeb. reference Network bonding (etherchannel) na Debianu Referenční karta pro round-robin bonding na Debianu, včetně varianty s bridgem pro XEN. návod Audit síly vlastní WPA passphrase Jak si ověřit, jestli domácí Wi-Fi nepoužívá slabou WPA passphrase – zachytit vlastní handshake a otestovat ho offline. reference iptables: pravidla pro domácí síť Referenční karta pro iptables. Překonaná – na Debianu 12 a novějším řeší totéž nftables. poznámka Přesměrování portů na firewallu přes NAT Jak na firewallu nasměrovat vybraný port veřejné IP na službu běžící na privátní adrese. projekt Správa sítí pro firmy a veřejný sektor Komplexní správa sítí a serverů u soukromých firem i ve veřejném sektoru – od síťových prvků po poštu, VPN a úložiště. projekt Monitoring infrastruktury Sledování vytížení a dostupnosti serverů a sítí – od SNMP a informačního systému pro monitoring a helpdesk po Cacti nad virtualizační infrastrukturou.