Главная
>
Смешные картинки
>
сделай сам
сделай сам
Подписчиков: 69 Сообщений: 989 Рейтинг постов: 5,586.1
сделай сам Мебель сборка мебели выкуй сам леруа горит
Набор для сборки мебели
Теперь комплекты для самостоятельной сборки мебели не те, что раньше... Руда, вместо метиз - эксклюзив! Выкуй сам!
сделай сам 3D печать миниатюры dnd моделизм
1 бесплатная настраиваемая миниатюра
Сап, реактор!
Спешу поделиться открытием!
На просторах инета наткнулась на редактор 3D моделей, где можно сделать хоть чёрта лысого и настроить его позу вплоть до косточки на руке!
Я в восторге. У них акция до конца субботы, но думаю они там на постоянной основе.
Если вдруг кому понадобится, есть друг, который их печатает, не бесплатно, конечно, но если кто захочет - могу узнать за сколько он её распечатает.
ДнД Настольные игры Игры сделал сам сделай сам
Поделки для ДНДшников или Как залезть на дерево/крышу или просто полетать, если у вас для этого ничего нет
Этот пост из разряда lowcost cosplay, делаем различные приколюхи из подручных материалов.
Для платформ нам понадобятся: канцелярский нож, маркер, картон, гайки М6, болт или шпилька а так же клей или клеевой пистолет.
1. Вырезаем детали из картона. Я взяла площадки 2х2, 3х3 и 4х4. Тут всё просто, вырезаем нужный размер, а потом чертим квадраты. Чтобы не мучиться с точными отмерами линейкой, предлагаю сразу распечатать поле квадратов на листе А4, он нам всё равно понадобится как-нибудь потом.
Таким образом можно сразу чертить ровные линии.
2. Прикладываем гайку к центру и очерчиваем нужную форму. Почему этот пункт отдельно? Камон, мне хочется поболтать. Плюс тут тоже есть лайфхак, так мы прорезаем картон сверху, потом переворачиваем и дорезаем по показавшемуся резу и выдавливаем её. Это сделает деталь более аккуратной.
3. Если вы решили использовать клеевой пистолет, то наносить клей лучше на картон, на гайке он слишком быстро остывает. Далее просто насаживаем (Kappa) картон на гайку.
4. Чем длиннее болт, тем больше тян вы на него насадите. Моего в 8см хватает на три платформы. Чтоб платформы не дёргались, можно дополнительно укрепить их гайками, но мне пока и так норм.
реактор образовательный самообразование it-безопастность мануал VPN сделай сам системный администратор it длинный пост
Пак знаний, учение свет. #3 Wireguard, поднимаем свой VPN.
Сап джой, будет много текста и картинок, но тебе это понравиться (надеюсь).
Давно хотел написать эту инструкцию, но всё времени не было. Решил заставитьсебя.Немного предыстории, пройдёмся по цифрам и приступим к практике.
Предистория:
Когда я выбирал какой протокол выбрать для поднятия забугорногоVPNсервиса,я ориентировался на то, что-бы туннель обладал высокой пропускной способностьюи не бы чувствителен к небольшой потери сигнала\пакетов (привет мобильноеинтернет соединение).
Тут была инструкция по настройке OpenVPN. Ни в коем случае не хочу приуменьшить вклад анона,так как «я за» любое просвещение людей в компьютерной грамотности. Вот только авторумолчал что OpenVPN достаточно медлителен,и тот же IPSecAES почтив половину производительнее.
Так же любитель пожрать ресурсы хоста.
пруф
Да и скажу честно, в принципе это сложно было назватьинструкцией.
Так же автор забыл о защите самого хоста, а это не мало важно.
Перейдём к практике:
Давайте обновим пакеты, и поставим нужный софт:
sudo apt update && sudo apt upgrade -y && sudoaptautoremove -y && sudo apt install git screen fail2ban mc
Конструкция «sudo apt install git screen fail2ban mc» отвечает за установкунужного нам ПО:
1) git– это апекуха для импортирования проектов из git-репозиториев. Просто навсякий случай.
2) screen– это для того, что бы в случае обрыва sshсоединениявы могли продолжить работать с того же места, где произошёл обрыв.
3) fail2ban–это для защиты второй лини нашего vpnсервиса.
4) MC – (MidnightCommander)это удобный файловый менеджер в «консольной среде», что бы не возится скомандами навигации.
Обновляем и ставим всё это дело, после этого можноперезагрузить хост, и подключиться по SSH.
После подключения набираем команду screen, чтобы в случае обрыва связи, мы смогли вернуться обратнок работе без потерь.
Далее скачиваем деплой-скрипт с github.
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
sudo chmod+x wireguard-install.sh
Запускаеми сразу после старта нас любезно спросят важные для сервера параметры. Давай ихразберём.
Первая строка выводит нам твой внешний (белый) ip-шник к которому мы будемцепляться. Его не меняем, как бы не хотелось. Далее.
Public interface– имя сетевой платы (если по простому) через который будетработать сервер.
Wireguard interface– имя виртуальной сетевой платы. (имя вашего соединения,егонужно запомнить)
Следующие две стоки, внутренние ip-адреса.Здесь вы можете указать удобный для вас диапазон адресов, которое будутприсваиваться вашим устройствам при подключении к серверу.
Далее указываем внешний порт соединения к вашему серверу.
Стандартный порт: 57141.Я бы рекомендовал его сменить и\или запомнить, он пригодится очень скоро.
Последнее два вопроса, это dns сервера. Вы можете указать свои (если знаете какие) у меняже это адреса adguard. Что-бы блокировать рекламу.
Нажимаем Enterи ждём завершенияустановки\настройки. Скрипт начнёт скачивать нужные файлы для сервера.
Длянастройки клиента на Winows\Mac\Linux тебепонадобится файл конфигурации. Он будет находится в директории указанной нижу qr-кода.Вот тут нам и понадобится MC. Запускаем его просто набрав “MC” (илиsudo mc, если хотите запустить с правами суперпользователя, нотогда придётся прогуляться по папкам)
В появившемся окне находим файл .conf именемкоторый мы давали конфигурации, нажимаем F4. Всписке текстовых редакторов лучше выбрать nano. Простоставим цифру, на против которой имя редактора и клацаем enter. Переднами конфигурационные данные, которые мы уже видели при создании пользователя.Скачиваем клиент для вашей ОС (в моём случае это Windows)
Клацаем на треугольник рядом с кнопкой добавить туннель àДобавитьпустой туннель. В открывшаяся окно копируем из ssh сессииданные из файла, сохраняем. Ctrl+x выйтииз редактора и F10 выйти из MC. И впринципе с создание туннеля всё. Весь ваш трафик теперь перенаправляется на вашVPN. На этом можно было бы и закончить, но как я говорил,нужно обезопасить ваш сервер. Но сначала добавим возможность автоматическогозапуска туннеля, так как при перезагрузке сервер не запустится.
sudo systemctl enable wg-quick@имя_вашего соединения (wg0)
Готово.
![Tabby • alex@192.168.31.15:22 Ç - С Переподключение \ш SFTP V Порты GNU nano 4.8_______________________________/home/alex/wg9-client-Alex.conf [Interface] PrivateKey = IGKlMNzNBCMd4nkcMbepratCVM7lOn4GD7KYfqitumV0= Address = 10.66.66.2/32,fd42:42:42::2/128 DNS = 94.140.14.14,94.140.15.15](http://img1.reactor.cc/pics/post/full/%D1%80%D0%B5%D0%B0%D0%BA%D1%82%D0%BE%D1%80-%D0%BE%D0%B1%D1%80%D0%B0%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9-%D1%81%D0%B0%D0%BC%D0%BE%D0%BE%D0%B1%D1%80%D0%B0%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-it-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D1%82%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%BC%D0%B0%D0%BD%D1%83%D0%B0%D0%BB-7581533.jpeg "реактор образовательный,самообразование,it-безопастность,мануал,VPN,сделай сам,системный администратор,it,длинный пост")
Безопасность:
Небуду описывать сколько в интернете ботов и всякого другого дерьма, просто скажу,что их много и надо уметь постоять за себя и свою инфраструктуру. Этом мы ибудем заниматься.
Для начала сменим порт ssh-соединения.Открываем файл конфигурации ssh-сервера. (да, без оболочки. Так быстрее.) Запускаемобязательно с правами суперпользователя (sudo)
sudo nano /etc/ssh/sshd_config
Ищем в файле sshd_config строку «port 22» Она обычно сверху. Убираем #, и меняем цифру на вашпорт, допустим 4422. Не забудьте его! Выходим предварительно сохранивизменения.
Перезапускаем службу ssh, что бы она получила новые параметры из файла.
sudo systemctl restart ssh.service
Перезапускаем ssh-сессию,не забывая сменить порт в подключении и при подключении снова набираем screen. Далеенастраиваем firewall. По умолчанию он выключен в ubuntu. Что бы проверить этонабираем sudo ufo status.И ответом нам будет Status: inactive. Прежде чем включать firewall настроим нужные правила, иначе удалённый хост станетнедоступен для нас по ssh. Вот список команд, просто вставляйте их в консоль:
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 4422 <-- наш ssh
sudo ufw allow 57141 <-- наш Wireguard туннель
В двух словах что мы сделали: разрешили весь исходящий трафик, запретиливесь входящий кроме нашего ssh и нашего Wireguard сервера.
Включаем наш firewall командой:
sudo ufw enable
Вы получите предупреждение:
Command may disruptexisting ssh connections.Proceed with operation(y|n)?
Это означает, что запуск этого сервиса может разорвать текущее ssh соединение.
Можно перезагрузится :)
Так же мы качали такую замечательную вещь как Fail2Ban, еёможно не настраивать так как она прекрасно работает из коробки. Я оставлю всессылки на все полезные ресурсы в конце, если захотите покопаться.
Заключение:
Отсылаяськ началу этой статьи я бы хотел сказать, что OpenVPN неплохой протокол, как это могло показаться. У Wireguard есть 2существенных минуса:
1) При подключении к хосту, клиенты могут видеть друг-друга. То есть вы можетепропинговать ваше соседнее устройство. Это можно исправить настройками firewall’aи не так критично, но из коробки OpenVPNсразуотрезает подобное.
2) У Wireguard легко детектится его трафик, а именно момент обмена хендшейков(handshake) то есть в сам туннель попасть сложно, но вот определитьи прикрыть его можно легко. Нужно делать обфускацию трафика что-бы было сложнееего заметить. Сам я ещё не опробовал, но хочу заюзать socks5 дляпередачи первичной передачи хендшейка. У OpenVPNестьже готовая приблуда так же «из коробки»
Так же стоит упомянуть что я не настроил авторизацию на сервере через ключ-файл потому что мне лень, но я осталю на это линк ниже.
В принципе на этом всё, спасибо что прочитали, все ссылки на полезные ресурсы прилагаю.
Пост написан исключительно для любимого Джояи для тебя анон лично.
Занимайтесь самообразованием, остаюсь с вами на связи в комментах, если что то забыл - дополню там, пока.
Полезные сслки:
настройка Fail2ban
Wireguard клиенты
Мой ssh клиент
Git-репозиторий скрипта
Понравилось?
| Да, хочу ещё! :) | |
|
|
334 (53.2%) |
| Нет, пшёл вон :( | |
|
|
37 (5.9%) |
| Я картошка | |
|
|
257 (40.9%) |
химия наука кристаллы сделай сам
Как вырастить кристалл в домашних условиях
Сегодня мы с вами будем выращивать у себя дома кристалл из медного купороса.
Для этого нам понадобятся: Медный купорос, хлопковая нить, дистиллированная вода, фильтр (Салфетка, фильтровальная бумага), ёмкость (Желательно прозрачная).Медный купорос можно приобрести в любом хозяйственном магазине.
Сам процесс
Для начала, нам необходимо взять стакан и налить в него примерно 100мл дистиллированной воды. Нагреваем стакан на водяной бане до 80 градусов (Выше уже бессмысленно, ведь медный купорос лучше растворяться не начнёт.)
В нагретую воду начинаем постепенно всыпать наш купорос. Насыпали несколько ложек, размешиваем и ждём, пока полностью не расстворится. Повторяем данную процедуру до того момента, как раствор не станет насыщенным (Т.е. соль в нём должна перестать растворяться и остаться в осадке)
Теперь полученный раствор нужно профильтровать. Сделать это нужно для того, чтобы в растворе не осталось посторонних частиц, например, пыли или примесей. Посторонние частицы могут служить дополнительными центрами кристаллизации, т.е. вокруг них начнут образовываться другие кристаллики, а нам этого не нужно. На данной стадии эксперимента это не очень критично, но позднее чистота раствора будет очень важна.У нас получается отфильтрованный концентрированный раствор медного купороса.
После этого нам необходимо взять данный раствор и добавить в него совсем немного кристаллов медного купороса. На них начнут расти затравки для нашего будущего кристалла.Берём банку с раствором и помещаем в место, в котором держится относительно постоянный температурный режим, без перепадов. Сверху накрываем чем-нибудь, что б пока затравка делается внутрь не попала пыль.
Раствор начнет охлаждаться и пересыщаться, т.е. соли начнет становиться в растворе больше, чем она может раствориться при данной температуре. Купорос начнет кристаллизоваться, а центрами кристаллизации станут те крупинки соли, которые мы добавили в насыщенный раствор. Ждать нужно будет дня 2-3. После этого приступим к следующей стадии эксперимента.
Спустя данное время кристаллы на дне ёмкости уже достаточно подросли. Вновь фильтруя наш раствор, на салфетке остаются кристаллы-затравка. Выбираем среди них самый красивый и аккуратный, он будет нашей основой для уже основного кристалла. Привязываем его на нить.
Наш раствор всё ещё можно использовать, но всё же я рекомендую приготовить новый по тому же принципу.
Далее берём наш кристалл, привязываем его к карандашу и опускаем в наш раствор по середине ёмкости, что б он не касался стенок сосуда.
И вот теперь у нас есть два пути. Первый — более сложный. Он требует больше внимания и усилий. Дело в том, что наиболее красивые и правильные по форме кристаллы получаются, когда процесс кристаллизации идет медленно. Следовательно, нам нужно обеспечить плавное охлаждение раствора соли. Для этого нужно нашу емкость с затравкой помещать в термососуды, постоянно контролировать температуру раствора. Говоря простым языком, возни довольно много. Но и награда за такие усилия стоящая — кристалл получится максимально чистый и правильной формы.
Мы пойдём по лёгкому пути, опустив кристалл в ещё горячий раствор. Накрываем чем-нибудь. И ждём.
Кристалл сам начнёт расти. Но главное-это совершенно никак не беспокоить ёмкость с кристаллом. Чем спокойнее обстановка, тем правильней и аккуратней будет форма самого кристалла.
Всё! Кристалл растёт. Следим за его ростом, аккуратно убирая с нити образовавшиеся на ней другие крупные кристаллы. Так же следует заметить, что если кристалл перестал расти или наоборот уменьшается, то концентрация раствора упала и необходимо приготовить новый по старой схеме.
Достать кристалл можно в любой момент-когда вам угодит его размер. Главное, что б помещался в ёмкость)
Покрываем его лаком. Иначе кристалл со временем начнёт постепенно разрушаться.
Полученный кристалл не отличается по форме от кристалла-затравки, так что очень важно выбрать хороший кристалл с самого начала, от этого будет зависеть результат.
<b> P.s. Медный купорос-ядовит! Постарайтесь хотя бы надеть перчатки. </b>
Отличный комментарий!