RUSIJA POKUŠALA DA NAM HAKUJE SERVER! - Sam Svoj Google

[@zgacesa2]

Diplomirao sam na fakultetu na temu FreeNAS-a (preteća TrueNAS-a). Koristio sam FreeNAS u nedostatku financija, ali kao i u vašem slučaju pokazao se iznimno stabilan i pouzdan tako da ga koristim i dan danas kao TrueNAS.

[@sinisabosanac]

Odlično.

[@jarar80]

Pozdrav za bivšeg kolegu Bokija. Kao i za Duleta. Odlični ste

[@BojanMilojkovic]

Hvala, Sale. Živ bio!

[@Enefy]

Gde ste kupili dodatne HDD drzače za Fractal Design kućište koje koristite za NAS?

[@lazardimitrijevic5925]

Pozdrav, pisao sam u jednom od prethodnih videa kada sam trazio savete od Bokija. Evo da javim, zaposlio sam se, kao Help desk. Zanima me da li Boki ima neki savet za mene, kako da se sto vise priblizim poslu. Konstantno citam koje probleme ljudi imaju, istrazujem istoriju problema u svojoj kompaniji, pa me zanima da li ima jos nesto gde bih mogao da dolazim do resenja i problema. Hvala puno!

[@justforsmilingpeople]

Sta se desava u slucaju otkazivanja hard diska, da li NAS pravi "backup" pa skladisti jedan fajl na vise diskova?

[@AXERS]

Pričali smo o tome. Mi konkretno imamo četiri hard diska koji su u "RAID 5" formaciji. Jedan hard disk ako nam crkne sve je i dalje tu, a imamo kapacitet tri hard diska. Zamenimo taj neispravni i raid se opet obnovi.

[@justforsmilingpeople]

@@AXERS Hvala na odgovoru.

[@MihaelKoic]

Dali mozete napraviti video kako da se podesi TrueNas i next Cloud za pristup sa bilo koje mreze.

[@BojanMilojkovic]

Dule i ja možemo sve. 🙂

[@despot75]

Pozdrav ekipi. Imam pitanje za stručnjake. Kako da napravim VPN? Da li je to moguće uraditi na dve udanjene mašine sa dinamičkom IP adresom i Windows 7 ili Windows 10?

[@BojanMilojkovic]

Teoretski je moguće, ali kompletnu proceduru nije moguće objasniti kroz jedan komentar na KZbin-u, pa makar on bio i maksimalno dugačak.

[@despot75]

@@BojanMilojkovic sto bi se reklo, nije vredno truda. Hteo sam da gledam IPTV kanale ali ih provajder blokira na mojoj mrezi.

[@BojanMilojkovic]

@@despot75 To je vrlo lako izvodljivo. Ja, inače, koristim Telekomove usluge i na moj VPN server se povezuju moji prijatelji koji hoće da gledaju TV preko Telekomove aplikacije sa mreže drugog operatora. Da si odmah opisao problem, odmah bi dobio i rešenje. Sledeći put se fokusiraj na problem, a ne na rešenje koje ti imaš u glavi jer, kao što vidiš, to možda i nije rešenje. Sve što ti treba je neki ruter koji u sebi ima i VPN server (npr. ASUS RT-AX55U) i podesiš VPN server za tri minuta. Onda se sa udaljene lokacije samo konektuješ na taj VPN server i viola. Jedini uslov za tako nešto je da imaš javnu IP adresu. Ne mora da bude statička, ali mora da bude javna.

[@nebaartur]

Svaka čast na trudu da se prikazuju aplikacije za Truenas. Ono što bih voleo da napomenete a ispravite me ako gresim da se objasni taj RaidZ, da je za njega potrebno imati najmanje tri hard diska apsolutno ista, da bi on uopšte funkcionisao, i da bi mogao da se zameni neki disk bez gubljenja podataka. Takodje objasniti kako se dodaju diskovi u pool (prosiri kapacitet). Predstaviti Truenas Scale i koje su razlike u odnosu na Truenas core. Pa zatim Truecharts, i zašto su aplikacije tamo drugačije. Hvala jos jednom za video. Jedva čekam, pošto bih I ja na moj server stavio nextcloud a ne znam kako.

[@BojanMilojkovic]

Da bi se sve to kvalitetno objasnilo potrebno je da Dule napravi još jedan kanal - samo za TrueNAS. 🙂 RAID-Z je ekvivalent RAID-5 tehnologiji, ali pošto koristi ZFS filesystem zove se RAID-Z. RAID je tema za sebe, tj. materija koja se uči nezavisno od TrueNAS-a. Inače, TrueNAS CORE kao osnovu koristi FreeBSD operativni sistem, dok TrueNAS SCALE kao osnovu koristi Linux Debian. S tim u vezi, aplikacije za TrueNAS CORE dolaze u formi Jail-ova, dok aplikacije za TrueNAS SCALE dolaze u formi Docker kontejnera - što je veoma različito. Ovo je u kratkim crtama, čisto kao uvod. 😉

[@nebaartur]

@@BojanMilojkovic znam da je tema ogromana. Meni kao apsolutnom pocetniku (jos jednom da naglasim, zbog vaseg prvog videa sam krenuo u sve ovo iako je to daleko od moje profesije) nekako je laksi Scale.

[@BojanMilojkovic]

@@nebaartur Ne bih se u potpunosti složio da je SCALE jednostavniji za učenje i korišćenje. Deo TrueNAS-a koji se odnosi na upravljanje mašinom i storage podsistemom je praktično isti, dok deo iz kojeg se upravlja aplikacijama jeste nešto jednostavniji kod SCALE-a. Međutim, ta jednostavnost ima i svoju cenu, a to je znatno manja fleksibilnost u odnosu na ono što nude Jail-ovi kod CORE verzije. Ta ograničenja postoje u gotovo svakom aspektu, a meni najviše smetaju ograničenja vezana za opcije umrežavanja i integracije Docker aplikacija sa ostatkom lokalne mreže.

[@CyberEye86]

Axe brate neznam dal znas al Cloudflare ima lepu opciju u deo Access. Zero Trust, mozes da postavis tunel preko truenas koristeci docker i nemas potrebe od otvaranje porte. Rade vise vecina aplikacije. Pozz

[@lazarbuksna]

Dobar klip 😊

[@ni8osam]

Ali kockin edit je sve

[@AXERS]

Aha

[@bgkruzz2331]

Veoma kvalitetan serijal na Axe kanalu, svaka čast Boki, hvala Dule.

[@vasilijaradovic3375]

Jel to nema rogarcha ili mi se cini

[@andrijamandaric74]

u bre Dule al si smrsao alal vera,pisi koja je tajna ? :D

[@younikada]

Tajna je u "brisanju". Šta će čovek kad je "popunjen", mora nešto da "obriše". XD

[@najco]

Torent...🤣

[@GameOver-tx5sl]

0:49 cudno da kocka nece da se kocka

[@knowledgeispower17]

Ne znam kako ste posložili pristup NASu izvana, ja npr. koristim Ubuntu Server VM sa Nginx proksijem i onda preko njega preusmjeravam promet prema internim IP adresama servera, portove otvaram samo za taj VM, a koristim i više usluga koje rade na istim portovima 80 (http) ili 443 (https) pa ne mogu otvoriti te iste portove za svaku uslugu ili server istovremeno. :D

[@BojanMilojkovic]

Kod Duleta je infrastruktura malo drugačija jer je Nextcloud jedini servis kome se pristupa od spolja, tako da su portovi 80 i 443 usmereni direktno na Jail u kome radi Nextcloud, ali je nivo bezbednosti na najvišem nivou, što dokazuje SSL Labs test. U bliskoj budućnosti ćemo verovatno implementirati i jedan Reverse Proxy, ali kao hardversku mašinu. Kod kuće odavno koristim Reverse Proxy jer imam mnogo više servisa, ali je nivo bezbednosti isti.

[@knowledgeispower17]

@@BojanMilojkovic Hvala na pojašnjenu.

[@nfbalkanproduction6551]

ha ha sve hvali i onda u snimku iskoci najgori Seagate HDD. Ako na njemu sklaistis bilo sta pripremi s da cupas podatke.

[@BojanMilojkovic]

Ja koristim WD serverske diskove u svom serveru, ali znam i dosta mašina u kojima su Seagate serverski diskovi i svi rade kako treba. Disk kao disk jednog trenutka mora da se pokvari, ali tome služe RAID-5 i RAID-6, odnosno RAID-Z i RAID-Z2 (a može i RAID-Z3).

[@raullaranga3807]

Dule da se ne ponavljam kao u prethodnom komentaru vezano za NAS ali sjajan gost i češće da zoveš Bokija na kanal.

[@Edgeman81]

A bre Dule zar baćuške da te hakuju. Nek ti drug Vuja napravi neki VPN ala WireGuard isl. Ovako ti je server izložen direkto internetu. Nisu uspeli sa brutal force ali ako se sutra projavi neki CVE može i da prođe.

[@mscomputerlab4125]

PfSense kao perimeter sa firewall-om i IDS/IPS-om. Može i VPN da se konfiguriše unutar PfSense-a ali pitanje je koliko bi uticao na pad performansa trueNas-a... Je**š servere, to je veća droga od her**na. Tako to krene u početku, prvo neki web server, pa onda oćeš malo virtualizacije, pa onda storage serveri, pa malo K8s i dokeri, pa ajmo malo splank i tako dok ne napraviš data centar :D

[@psyforestt]

Radite za amere a ? :D

[@AXERS]

Ako nije za ruse onda je za amere, tako to ide! :D

[@IgorBozoki1989]

I meni je neki rus pokusao da hakuje Uplay nalog 2018. godine. Sreca pa sam reagovao na vreme.

[@cemuto2360]

a vpn

[@BojanMilojkovic]

Pa ne možeš sve da staviš iza VPN-a. Primera radi, Cloud servis treba da bude javno dostupan kako bi svako kome daš link do nekog fajla mogao i da pristupi tom fajlu.

[@branimirnikolic4559]

Баш Руси ?! Јел' већа монетизација кад је наслов полит-подобан ?

[@BojanMilojkovic]

Baš Rusi! Možemo da ti damo i IP adresu sa koje je izvršen napad, pa da i sam proveriš odakle je došao. 😉

[@AXERS]

Da, bukvalno rusi, dođi do nas i proveri u event logu i IP adresu.

[@mbbuildconstruction428]

@@AXERS Moguce da su Rusi,jer sada kod njih zbog trenutne situacije su povecane hakerske aktivnosti,ali isto tako ne mora da znaci da je napad izvrsio neki Rus,vec je pokusaj logina bio sa ip iz Rusije :⁠-⁠) .

[@AngelA-tj9ok]

@@AXERS Baš tako jednostavno. Inače hakeri napadaju sa svojih adresa.

[@AXERS]

@@AngelA-tj9ok To je neka druga priča ;)

[@trytowatch1048]

Rusi trenutno: srbi imaju server ne seri :D Covek ne zna vase lozinke ni podatke? nazalost putem administrator servera znas sve xD

[@bokib7659]

Suština je da je server jako povoljan i pristupačan (finansijski), tako da je dostupan i klincima u vrtiću. Alo, imate li ventil da se reducirate?!

[@BojanMilojkovic]

Suština je u tome da se mašina bazirana na TrueNAS operativnom sistemu može napraviti i za 300-400 evra, pa čak i manje. Očigledno nisi odgledao prve epizode u kojima smo objasnili da hardver ne mora da košta hiljade evra da bi na njemu funkcionisao TrueNAS kako treba.