Asterisk TLS и SRTP с подписанным сертификатом

После обновления Bria на Iphone появилась ошибка 503 certificate validation failure, а все из-за того что Bria не хочет принимать самоподписной сертификат.

Так как раннее был получен сертификат от WoSign и этот сертификат сегодня будем добавлять в Asterisk.

Генерируем CSR в папку key файл на запрос сертификата и отправляем центр сертификации:

openssl req -nodes -newkey rsa:2048 -keyout mail_your_domain_com.key -out mail_your_domain_com.csr

Получилось два файла:

mail_your_domain_com.key
mail_your_domain_com.csr

Читать дальше

Части этой страницы (такие как изображения) не защищены

non-sslПосле установки SSL сертификата на сайте, в области проверки SSL шифрования появился значек «Части этой страницы (такие как изображения) не защищены».

Это означает, что необходимо поменять ссылки изображений на страницах сайта с http на https.

Но когда сайт небольшой это можно сделать руками, а что делать когда на сайте много страниц с изображениями?

Делаем SQL запрос в базе данных, на примере моего сайта:

UPDATE wp_posts SET post_content = REPLACE (post_content, ‘http://dyrik.ru’, ‘https://dyrik.ru’);

Но это еще не все, в данное время сслыки страниц доступны как на http, так и https, а это является дублем страницы. Необходимо перенаправить страницы с http на https. В WordPress есть плагин WordPress Force HTTPS, когда установив и активировав этот плагин, он переадресовывает ссылки с http на https.

Уведомления на email при входе по SSH

28cc95cb5a271a3b26f059b4ef13e188Прикручиваем отправку уведомлений на email при входе по SSH на сервер Linux (Ubuntu).

Первое, необходимо отредактировать или создать файл /etc/ssh/sshrc:

#nano /etc/ssh/sshrc
ip=`echo $SSH_CONNECTION | cut -d " " -f 1`
logger -t ssh-wrapper $USER login from $ip
(echo "Subject:login on server"; echo "User $USER just logged in from $ip";) | sendmail -f server@your-server.ru -t your-home-email@gmail.com &

Если же Вам нужна SMTP авторизация используйте ниже конфиг:

#sendemail -f from@yandex.ru -m "message" -t to@gmail.com -s smtp.yandex.ru:587 -xu from@yandex.ru -xp password -a /attached_file.txt

Cертификаты SSL выбор покупка установка

В статье описывается какой SSL сетрификат выбрать, покупка сертификата SSL в comodo.com и как установить полученный сертификат SSL в Apache, Postfix и Dovecot.

Изначально вы можете купить free-сертификат на 90 дней для проверки, после купить сертификат уже от 1 до 3 лет.

Читать дальше

Как отключить оповещения на телефоне андроид

Все мы получаем оповещения сообщений на телефоне андроид, но когда программ становиться много, все чаще и чаще появляются оповещения  в области уведомлений приложений. Давайте попробуем отключить эти оповещения на телефоне на примере приложения «Обои».

Необходимо войти в «Настройки» в телефоне андроид, далее выбрать «Приложения».

Читать дальше

Как выгрузить книгу покупок или продаж из 1с 8.3 для проверки с налоговой

Понадобилось выгрузить книгу покупок и дополнительные листы из 1с 8.3 для проверки с налоговой в формате XML, также эта статься поможет выгрузить книгу продаж с 1С 8.3.

Открываем 1С 8.3, в левом углу нажимаем на выпадающий список, где выбираем «Все функции».

1

Читать дальше

samba добавить пользователя

Сегодня, мы добавим пользователя samba для разграничения доступа, пользователь не сможет залогинуться в систему и не будет иметь домашнюю директорию.

Ubuntu cоздание пользователя в системе без shell и домашней директории

sudo useradd -d /dev/null -s /dev/null username #где username - имя пользователя.
smbpasswd -a username #добавляем пользователя username в samba
smbpasswd -e username #активируем пользователя username в samba

Расшариваем папку в /etc/samba/smb.conf

[backup]
 path = /mnt/backup
 valid users = username
 guest ok = no
 writable = yes
 browsable = yes

Перегружаем samba

/etc/init.d/smbd restart

UUID жесткого диска

Узнать UUID жесткого диска в Ubuntu можно двумя способами:

1. С помощью команды:

#ls -la /dev/disk/by-uuid/

by-uuid2. С помощью утилиты:

#blkid /dev/sdb

blkid-uuid

UUID нам понадобиться для автомонтирования раздела с помощью UUID а не названия диска. Название диска в системе может поменяться, в случае если жесткие диски поставить местами.

Теперь в fstab можно примонтировать раздел диска с помощью UUID:

UUID=51446073-5ade-4e7f-ba90-5491f5fb96f6               /home>      ext4             defaults        0       2

 

Решено! Postfix warning: database /etc/postfix/transport.db is older than source file /etc/postfix/transport

На почтовом сервере увидел вот такую ошибку:

Sep 16 08:28:26 mail postfix/trivial-rewrite[22524]: warning: database /etc/postfix/transport.db is older than source file /etc/postfix/transport

transport — формат таблицы транспортировки Postfix

В этом файле сохраняются такие данные как vocation и autoreply

Решение: чтобы обновить индексный файл наберите:

#postmap /etc/postfix/transport