arkiverat

Här tänkte jag visa lite om hur man sätter upp en krypterad filserver med enkla verktyg som är helt gratis och som alla finns i FreeBSD operativsystemet. Servern ska kunna överföra filer med scp, sftp och vanlig okrypterad ftp, allt detta ska köras i en chrootad miljö på FreeBSD. Detta betyder att alla servertjänster körs som i ett fängelse och kan inte nå resten av systemet. För att avrunda hela vårt krypteringstema så ska vi även köra allt på en krypterad partition med hjälp av GEOM ELI modulen i FreeBSD kärnan.

Konfigurera FreeBSD

Till skillnad från många andra OS är UNIX ett multitasking OS. För användaren ser det då ut som om många program körs samtidigt på samma processor. Systemet hanterar detta genom att tillåta en process i taget att köra på processorn tills nästa avbrott generaras och skeduleraren får möjlighet att byta körande process. I praktiken sker avbrotten så snabbt att användaren verkligen uppfattar det som om alla program körs samtidigt. Varje gång du startar ett program bildas åtminstone en ny process.

Jo jag vet, otroligt avancerat eller hur? Faktum är dock att jag hade glömt bort hur man gjorde och hade inte tillgång till mod_rewrite så jag fick lista ut hur man gjorde själv för inget exempel fungerade. Hoppas att detta hjälper någon som har liknande behov.

Detta är hur man förhindrar extern länkning till filer på sin server med mod_access och mod_setenvif istället för mod_rewrite som vissa leverantörer inte vill erbjuda sina kunder.

Nu ska vi sätta upp en brandvägg som min chef lärde mig göra, jag kallar dom transparenta brandväggar men jag vet inte om det är deras riktiga namn för jag vet inte vem som först kom på metoden. Jag kallar dom transparenta för att dom blir som en del av nätverkskabeln, dom har inga ip-nummer och måste administreras med en seriell kabel så dom är nästan som switchar som kan manipulera trafik på alla möjliga sätt. I denna artikel heter det första nätverkskortet fxp0 och det andra heter fxp1 så att ni förstår alla exempel.