Одноплатный компьютер Radxa X2L на процессоре Intel Celeron J4125 всего за $39
Radxa X2L — это недорогой одноплатный компьютер на процессоре Intel Celeron J4125 Gemini Lake Refresh, поставляется с оперативной памятью от 2 до 8 ГБ, на плате размещено два слота M.2, один из которых предназначен для подключения SSD-накопителя, а другой для подключения беспроводного модуля, так же размещено два порта HDMI, порт Gigabit Ethernet, четыре порта USB и 40-контактный разъем GPIO с шагом 2,54 мм частично совместимым с аналогичным разъемом на Raspberry Pi.
Читать далее »Создание корпоративной сети OpenVPN на базе SoftEther VPN с Shadowsocks-туннелированием
SoftEther VPN сервер поддерживает протокол OpenVPN. В посте будет рассмотрено подключение OpenVPN клиента к SoftEther VPN серверу.
Читать далее »Бесплатный VPN Gate от Университета Цукубы, Япония, авторов SoftEther VPN [обновлено 29.02.2024]
VPN Gate — бесплатный сервис VPN предоставляющий сервера практически в каждой стране мира. Сервис основан на ПО SoftEther VPN и поддерживается волонтерами. Головным центром управления выступает университет Цукубы расположенный в Японии. Сервера поддерживают различные протоколы, включая OpenVPN, L2TP/IPSec или SSL-VPN. С некоторых пор российские веб-сайты стали ограничивать доступ с зарубежных IP-адресов. Например, доступ к государственным услугам по городу Санкт-Петербург по адресу https://gu.spb.ru/mfc/record закрыт с зарубежных IP-адресов. Для решения задач доступа к российским сайтам как раз и подходит VPN Gate.
Читать далее »Создание виртуального VPN-маршрутизатора c SoftEther VPN и Shadowsocks-туннелированием [обновлено 12.01.2024]
В предыдущей публикации было рассмотрено подключение клиента к корпоративной сети VPN. Для корпоративного офиса рациональнее развертывать VPN-маршрутизатор. VPN-маршрутизатор позволяет прозрачно подключать сотрудников к корпоративной сети. Маршрутизатор может быть реализован в виде программного решения как виртуальная машина VMware так и нативно на одноплатном компьютере. В публикации рассматривается развертывание SoftEther VPN сервера в качестве VPN-маршрутизатора для локальной сети офиса. Для упрощения развертывания не рассматривается вариант разделения адресного пространства серверов и узлов сети Интернет, т.е. весь исходящий сетевой трафик из корпоративного офиса, в том числе и в сеть Интернет, маршрутизируется через VPN-сервер.
Читать далее »Создание корпоративной сети VPN на базе решений SoftEther VPN/WireGuard с Shadowsocks-туннелированием [обновлено 15.02.2024]
Корпоративный VPN обеспечивает защиту сетевого трафика, как от конкурентов, так и от организаций использующие системы DPI. Сетевой трафик в сети Интернет проходит через различные системы DPI которые распознают пакеты идущие от WireGuard/SoftEther VPN. Фильтры DPI либо полностью блокируют VPN трафик, либо существенно ограничивают скорость. Многие компании предпочитают решать подобную задачу не организационным, а техническим путем. Поэтому сетевой трафик приходиться дополнительно «оборачивать» в туннель, например, используя Shadowsocks. В руководстве подробно рассматривается пошаговое развертывание SoftEther VPN/WireGuard сервера и Shadowsocks туннеля на корпоративном VPS сервере на базе Docker-контейнеров. Платформы клиентов: Windows, Ubuntu, Android.
Читать далее »Запуск Armbian UEFI x86 в виртуальной машине VMWare
Armbian Linux работает не только на ARM, но и на x86 процессорах. Команда Armbian проделала большую работу, теперь поддерживаются одноплатные компьютеры на архитектуре ARM, x86 и RISC-V. Образ Generic Intel / AMD предназначен для x86 компьютеров, содержит наиболее часто используемый набор драйверов, включая драйвера для видеоускорителей NVIDIA и Intel. Не требует установки, можно напрямую записать на HDD/SSD или запускать со сменного носителя USB-Flash, получается Linux на флешке.
Читать далее »Создание WireGuard VPN маршрутизатора для домашней локальной сети [обновлено 12.01.2024]
WireGuard VPN стремительно набирает популярность среди VPN решений. Обеспеченна поддержка многих аппаратных архитектур, в том числе и ARM. По сравнению с другими VPN серверами, WireGuard легко и просто настраивается. В посте рассматривается разворачивание WireGuard VPN сервера в качестве VPN-маршрутизатора для домашней локальной сети с целью доступа к сетевой инфраструктуре размещенной в облаке. Для упрощения, вариант разделения адресного пространства серверов и узлов сети Интернет не будет рассматриваться, т.е. весь исходящий сетевой трафик с домашних устройств, в том числе и в сеть Интернет, будет маршрутизироваться через VPN-сервер.
Читать далее »