Instalace PI-hole na Ubuntu (Install Pihole Ubuntu) Install Pihole Ubuntu Motivace: Pi-hole je aplikace, která slouží k blokování reklam a pofiderních domén na principu DNS sinkhole či DNS blackhole. Aplikace funguje jako DNS server s filtrací doménových jmen. Pokud na PI-hole dorazí DNS dotaz se „škodlivou“ doménou, odpoví na dotaz sinkhole IP adresou, což je… Read More »
Jak zjistit DHCPv6 DUID (How to find out DHCPv6 DUID) Motivace: DHCPv6 DUID, je DHCP Unique IDentifier, který slouží jako permanentní a unikátní identifikátor na zařízení v zapsaný hexadecimálním formátu. Např. nemění se při změně fyzické či virtuální síťové karty, nebo VMware cloningu [1,2,3]. DUID je spojeno s operačním systémem [7]. Ukládání ani náhodnost se… Read More »
Nastavení StrongSwan VPN serveru na Ubuntu 20.04 Motivace: Článek popisuje instalaci a konfiguraci VPN IKEv2 pomocí StrongSwan na Ubuntu 20.04 LTS. StrongSwan je open-source aplikace založená na IPsec. VPN server tak bude připojovat vzdálené klienty přes šifrované připojení. Po konfiguraci bude vyzkoušen test připojení na VPN server přes OS Windows, Linux a Android. OS: Implementace… Read More »
Mikrotik – Server Failover Script Mikrotik – Server Failover Script Motivace: Tento jednoduchý script řeší problém, že pokud dojde k výpadku primárního serveru (SERVER1), přesměruje se provoz na záložní server (SERVER2). Jakmile SERVER1 znovu najede, přesměruje se provoz opět na něj. Script jsem si vytvářel sám, a tak budu rád za zpětnou vazbu pro nápady… Read More »
Install Virtual Cisco WLC (Install Cisco Wireless LAN Controller) Install Virtual Cisco WLC Tento článek je navázáním na článek – Import Virtual Cisco WLC to VirtualBox (Import Cisco WLC do VirtualBoxu). Motivace: Článek popisuje instalaci a prvotní konfiguraci virtuálního Cisco WLC controlleru pod programem VirtualBox. Pozn. I pokud byl virtuální Cisco WLC nainstalován pod VMware… Read More »
Factory restart Cisco Aironet (Cisco Access Point) Factory restart Cisco Aironet (Cisco Access Point) Motivace: Díky tomuto článku lze provést obnovu či restart do továrního nastavení Cisco AP AIRONETu (tzv. Factory restart Cisco AP) a to například v případě potřeby zapomenutí přihlašovacích údajů, či byl problém s asociací na WLC controller. Model: Implementace byla prováděna… Read More »
ASDM – Java Runtime Environment is not installed on this machine Problém: Při spuštění dm-launcher.msi vyskočí okno Cisco ADSM IDM Launcher Installer Information s chybou Java Runtime Environment is not installed on this machine. Přímo webu https://www.oracle.com/java/technologies/ není Java Runtime Environment dohledatelný: OS: Implementace byla prováděna na Windows 10 Enterprise. Implementace a řešení: Stačí z… Read More »
Konfigurace Smokeping pro monitoring v Linuxu (Smokeping configuration) Konfigurace Smokeping pro monitoring v Linuxu (Smokeping configuration) Popis: SmokePing je software pro monitorování síťové odezvy (latency), ztrátovosti (packetloss) a rozptylu zpoždění. Nabízí mnoho sond a pluginů pro monitorování nejrůznějších protokolů jako je SSH, Telnet, DNS, IPv6, LDAP, .. Tyto údaje zaznamenává vizuálně do grafů a umí… Read More »
Zasílání logů z NAS Synology na Syslog server Motivace: Článek popisuje postup, jak nakonfigurovat zasílání logů z NAS Synology na Syslog server. OS: Synology Model: DS216j DSM version: Od 6.2.2-24922 Update 4 až po 7.1.1-42962 Update 8 Implementace: Přes Centrum balíčků (Package Center) nainstalovat Centrum protokolů (Log Center): 1. V Centrum protokolů (Log Center) kliknout na… Read More »
Mikrotik – Port forwarding with DDoS protection Port forwarding with DDoS protection for specific rule. Motivace: Díky tomuto článku je možné chránit svůj vnitřní server, servery nebo stanice, pokud dojde k DDoS útoku odkudkoliv z venku přímo na RouterBOARDu od společnosti Mikrotik. OS: Postup byl prováděn na verzi RouterOS 6.x. Implementace: Příklad konfigurace: Aby byl… Read More »