Я не собираюсь ничего открывать! Я кричу бис! тем, кто открыл! (с) Алиса var _gaq = _gaq || []; _gaq.push(['_setAccount', 'UA-18338269-1']); _gaq.push(['_trackPageview']); (function() { var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true; ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s); })();
Так случилось, что некоторое время назад я пообещал своей жене, что налабаю небольшое приложение для андроида. Поскольку я абсолютно не в зуб ногой в этой вашей джаве и тому подобном, я решил пойти по пути чайника и выполнить курс от гугла, который как раз типа введение в разработку под андроид. (курс, сам можно найти вот тут: http://developer.android.com/training/index.html)
Для прохождения курса предлагается использовать AndroidStudio - ide запиленное, как я понял, на базе IDEA. Инструкцию по установке этого чуда можно легко найти в указанном выше курсе. А в этой заметке я остановлюсь на парочке ВАЖНЫХ моментов, которые у меня всплыли под Ubuntu
1. JDK лучше поставить оракловое сразу (если еще не стоит) (вот тут первый ответ подробно описывает как это сделать - там есть вариант через ppa и руками - я делал руками)
2. В руководстве по устновки IDE это написано, но на всякий случай повторю - на 64-х разрядной системе надо доустановить пакеты совместимости
Так случилось, что мне понадобилось поднять openvpn сервер и настроить его под свои нужды. Причем, чтобы задачка была более интересной (на самом деле, просто это был самый дешевый вариант), я решал её на vps.
Итак, что мне было нужно получить в итоге и почему.
Мне очень хотелось иметь доступ к некоторым машинам не только ногами, но и удаленно - часть из этих машин была под управлением вёнд, часть под дебианом. Проблема в том, что эти машины находят в приватной сети, которая, хоть и подключена к интернету, внешнего белого ip и точки доступа, как следствие, не имеет. С учетом немногочисленности машин, самое простое решение, которое пришло мне в голову, был openvpn сервер, который бы стоял где-то в интернете, по возможности был доступен постоянно и обходился мне в разумные деньги, лучше в совсем небольшие.
Решение.
В качестве сервера был выбран вариант с vps - дешево, более или менее надежно и в случае чего можно довольно быстро управлять/бекапить. После небольшого гугления нашел вот такой вот сайт: http://poiskvps.ru/ (спасибо, кстати, огромное создателям сайта). Примерно через 5 тыканья в фильтры и дерганья бегунков, я подобрал площадку - http://spacevds.com/ Там тоже все прошло довольно быстро, хотя и немного поломать голову при регистрации, но мне кажется, это больше от моей неопытности, чем от самого сайта. Примерно через 5 - 10 минут после оплаты у меня уже был доступ к админке и рутовый доступ на виртуалку.
Дальше нужно сказать один важный момент, если вы собираетесь, как и я, использовать vps прежде всего для vpn, то стоит быть готовым к тому, что по умолчанию tun/tap модуля в ядре нашего сервака не будет! В моем случае это решилось тикетом в тех.поддержку хостера. Точнее было не совсем так - сначала я примерно полдня убил, пытаясь понять, почему у меня не поднимается сеть, а потом случайно наткнулся на фразу на одном из форумов, что нужно просить хостера включить этот модуль ядра. Включили быстро - примерно через 15 минут тикет был закрыт. Это очень порадовало.
В качестве платформы я выбрал CentOs. Выбрал не потому, что у нее есть какие-то супер преимущества, а просто потому что из трех вариантов, которые предлагал хостер - debian, ubuntu и centos - это был единственный, который я еще не пробовал. Пробовать новое полезно, да.
Дальше все довольно просто. Немного гугла и проглядывания статей позволило понять, что установка openvpn на centos мало чем отличается от аналогично процесса на дебиане. Конспективно список команд:
Вообще файл очень подробно задокументирован, но есть некоторые мелочи, которые стоит подчеркнуть:
Чтобы обезопасить свой сервер, лучше запустить openvpn без привилегий, для этого раскоменчиваем строчки:
user nobody
group nobody
Указываем, что нужно использовать шифрование с ключем 2048 бит
dh dh2048.pem
явно задаем порт для сервиса, лучше отличный от стандартного - безопасность, все дела
port 2020
proto tcp ;как я понимаю более стабильный коннект
dev tun; указываем тип интерфейса
ca ca.crt
cert server.crt
key server.key
server 10.9.0.0 255.255.255.0 ;настройки нашей vpn-сети
client-config-dir ccd ;папка для настроек клиентов в нее будем складывать файлы для тех клиентов, которым мы хотим выдать статические адреса в нашей сети, все остальные будут получать адреса динамически
client-to-client ;важная строчка!! - разрешает клиентам сети видеть друг друга
duplicate-cn ; разрешаем подключаться с одним и тем же сертификатом нескольким клиентам - иногда это бывает полезно, но в целях безопасности - сначала подумайте стоит ли это делать или лучше выдать индивидуальные сертификаты всем!
keepalive 10 120 ; проверять клиентов каждые 10 секунд, считать клиента отвалившимся через 120 секунд
comp-lzo ; сжимаем трафик
persist-key
persist-tun ; говорим серверы пытаться экономить ресуры при перезапуске, повторно используя все что можно
status openvpn-status.log ; файл куда надо писать текущее состояние сервера - полезный файл - позволяет подглядывать за тем кто сейчас подключен и откуда
log /var/log/openvpn.log ; говорим, что надо использовать этот файл для логов и не писать в сис.логи! можно вместо log использовать опцию log-append - это заставит сервис дополнять лог, а не перезаписывать при каждом запуске
verb 3; уровень детальности лога 0 - только фаталы, 9 - вообще все сообщения
mute 10 ;отсекать повторяющиеся сообщения в логе после 10
Тут из важного KEY_NAME его нужно указать server, чтобы у нас была согласованность с другими конфигами. Либо назвать наш сервис как-то иначе и поправить имя конфига и все ссылки на него. Остальные ключи более или менее интуитивно понятны, за доп объяснениями лучше пройти в маны.
Под центосью, как я понял, есть проблемы с определением правильного типа сертификата, поэтому делаем руками
Все сейчас у нас впн уже должен был подняться. Самое время заняться клиентами. Сначала создаем для клиента (для каждого) сертификат
cd /etc/openvpn/easy-rsa
./build-key client
Эта команда создаст в паке /etc/openvpn/easy-rsa/keys/ два файла client.crt и client.key эти файлы надо будет передать клиенту вместе с файлом ca.crt и файлом настроек. Файл настроек под винду должен называться name.ovpn, а под линукс name.conf (еще хорошо бы проверять окончания строк, но как я заметил в последнее время виндовый клиент нормально кушает линукс стайл строк)
в этом файле пишем следующее
client
dev tun
proto tcp
remote your-ip-or-domain.com 2020
ca /way/to/ca.crt
cert /way/to/client.crt
key /way/to/client.key
comp-lzo
verb 4
У файла есть и другие настройки, о них можно посмотреть в мане ;)
Ну, и финальный штрих, чтобы клиенты стабильно получали одни и теже адреса нужно в паке /etc/openvpn/ccd создать файл для клиента по его имени (client в нашем примере) и прописать в нем
ifconfig-push 10.9.0.5 10.9.0.6
где первый адрес - это адрес клиента внутри сети, а второй адрес его точки (или что-то в этом духе). Но учиывая размерность сети, лучше сверяться вот с этой табличкой допустимых вариантов пар:
Photographing the Foxes of New Jersey’s Island Beach State Park
For more photos from the park, explore the Island Beach State Park location page. For more nature photos and videos from the US Northeast, follow @thesecondgleam and @darrenerbe on Instagram.
Off the coast of New Jersey, 3,000 acres (1,200 hectares) of sand dunes and tidal marshes make up Island Beach State Park, a protected 10-mile (16-kilometer) stretch of barrier island. Among the wildlife that call the island home, a population of photogenic red foxes inhabit the park’s thickets and marine forests. When Haley Decker (@thesecondgleam) and boyfriend Darren Erbe (@darrenerbe) first began visiting the island with hopes of photographing the animals, they were only met with paw prints disappearing into the dunes. Toward the end of winter, however, when fewer people frequented the park, their luck changed. “We parked in a huge empty parking lot, and all of a sudden foxes started popping up out of nowhere from all directions,” Haley tells. “We kept a distance and one curious fox came closer and closer right by our parking spot! It is kind of scary to be so close to a wild animal. You never know how they’ll react.”
A resident of Bucks County, Pennsylvania, Haley finds inspiration in the natural world around her. “The Northeast is where I thrive. I am an outdoors type of person, and without fresh air and trees I tend to get cabin fever,” she says. Haley and Darren bonded through their mutual love for photography, and their relationship takes them on frequent adventures together. “We’re definitely a team when shooting photos. One of us has an idea and the other helps that come to fruition,” Haley explains. “But with the foxes, we just both approached them slowly and we switched off between shooting with an iPhone or a digital camera. If one of us was taking pictures of the foxes, the other was making sure the foxes felt comfortable.”
Leechdraw here! @leechdraw-blog - Tumblr Blog | Tumgag
turnnoffyourmind
snowghoul
andulkaphoto
tangentwithtanner