മീഡിയം പ്രതിവാര ഡൈജസ്റ്റ് #5 (9 - 16 ഓഗസ്റ്റ് 2019)

"ദേശീയ സുരക്ഷ" എന്ന വാചകം ഞങ്ങൾ എല്ലായ്‌പ്പോഴും കേൾക്കാറുണ്ട്, പക്ഷേ സർക്കാർ നമ്മുടെ ആശയവിനിമയങ്ങൾ നിരീക്ഷിക്കാൻ തുടങ്ങുമ്പോൾ, വിശ്വസനീയമായ സംശയവും നിയമപരമായ അടിസ്ഥാനവും പ്രത്യക്ഷമായ ഉദ്ദേശ്യവുമില്ലാതെ അവ റെക്കോർഡുചെയ്യുമ്പോൾ, നമ്മൾ സ്വയം ചോദിക്കണം: അവർ ശരിക്കും ദേശീയ സുരക്ഷയെ സംരക്ഷിക്കുന്നുണ്ടോ അല്ലെങ്കിൽ അവർ സ്വന്തം സംരക്ഷണമാണോ?

- എഡ്വേർഡ് സ്നോഡൻ

ഈ ഡൈജസ്റ്റ് സ്വകാര്യതയുടെ വിഷയത്തിൽ കമ്മ്യൂണിറ്റിയുടെ താൽപ്പര്യം വർദ്ധിപ്പിക്കാൻ ഉദ്ദേശിച്ചുള്ളതാണ്, അതിന്റെ വെളിച്ചത്തിൽ ഏറ്റവും പുതിയ ഇവന്റുകൾ മുമ്പത്തേക്കാൾ കൂടുതൽ പ്രസക്തമാകുന്നു.

അജണ്ടയിൽ:

       "മീഡിയം" എന്ന വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവിന്റെ കമ്മ്യൂണിറ്റിയിൽ നിന്നുള്ള ഉത്സാഹികൾ അവരുടെ സ്വന്തം സെർച്ച് എഞ്ചിൻ സൃഷ്ടിക്കുന്നു
       മീഡിയം ഒരു പുതിയ സർട്ടിഫിക്കേഷൻ അതോറിറ്റി സ്ഥാപിച്ചു, മീഡിയം ഗ്ലോബൽ റൂട്ട് സിഎ. മാറ്റങ്ങൾ ആരെ ബാധിക്കും?
       ഓരോ വീടിനുമുള്ള സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ - Yggdrasil നെറ്റ്‌വർക്കിൽ നിങ്ങളുടെ സ്വന്തം സേവനം എങ്ങനെ സൃഷ്ടിക്കാം, അതിന് സാധുതയുള്ള SSL സർട്ടിഫിക്കറ്റ് എങ്ങനെ നൽകാം

എന്നെ ഓർമ്മിപ്പിക്കുക - എന്താണ് "മീഡിയം"?

മീഡിയം (Eng. മീഡിയം - "ഇടനിലക്കാരൻ", യഥാർത്ഥ മുദ്രാവാക്യം - നിങ്ങളുടെ സ്വകാര്യത ചോദിക്കരുത്. തിരിച്ചെടുക്കൂ; ഇംഗ്ലീഷിലും ഈ വാക്ക് ഇടത്തരം അർത്ഥമാക്കുന്നത് "ഇന്റർമീഡിയറ്റ്") - നെറ്റ്‌വർക്ക് ആക്‌സസ് സേവനങ്ങൾ നൽകുന്ന ഒരു റഷ്യൻ വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവ് Yggdrasil സൗജന്യമായി.

മുഴുവൻ പേര്: മീഡിയം ഇന്റർനെറ്റ് സേവന ദാതാവ്. എന്ന നിലയിലാണ് പദ്ധതി ആദ്യം വിഭാവനം ചെയ്തത് മെഷ് നെറ്റ്‌വർക്ക് в കൊളോംന നഗര ജില്ല.

വൈഫൈ വയർലെസ് ഡാറ്റാ ട്രാൻസ്മിഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് അന്തിമ ഉപയോക്താക്കൾക്ക് Yggdrasil നെറ്റ്‌വർക്ക് ഉറവിടങ്ങളിലേക്ക് ആക്‌സസ് നൽകിക്കൊണ്ട് ഒരു സ്വതന്ത്ര ടെലികമ്മ്യൂണിക്കേഷൻ അന്തരീക്ഷം സൃഷ്ടിക്കുന്നതിന്റെ ഭാഗമായി 2019 ഏപ്രിലിൽ രൂപീകരിച്ചു.

വിഷയത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ: "വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവായ മീഡിയത്തെക്കുറിച്ച് നിങ്ങൾക്ക് അറിയേണ്ടതെല്ലാം, പക്ഷേ ചോദിക്കാൻ ഭയമായിരുന്നു"

"മീഡിയം" എന്ന വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവിന്റെ കമ്മ്യൂണിറ്റിയിൽ നിന്നുള്ള ഉത്സാഹികൾ അവരുടെ സ്വന്തം സെർച്ച് എഞ്ചിൻ സൃഷ്ടിക്കുന്നു

യഥാർത്ഥത്തിൽ ഓൺലൈനിൽ Yggdrasil, വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് സേവന ദാതാവ് മീഡിയം ഒരു ഗതാഗതമായി ഉപയോഗിക്കുന്നു, അതിന് സ്വന്തമായി DNS സെർവറോ പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചറോ ഇല്ലായിരുന്നു - എന്നിരുന്നാലും, മീഡിയം നെറ്റ്‌വർക്ക് സേവനങ്ങൾക്കായി സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ നൽകേണ്ടതിന്റെ ആവശ്യകത ഈ രണ്ട് പ്രശ്‌നങ്ങളും പരിഹരിച്ചു.

സമപ്രായക്കാർക്കിടയിൽ ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള കഴിവ് ബോക്സിന് പുറത്ത് Yggdrasil നൽകുന്നുവെങ്കിൽ നിങ്ങൾക്ക് PKI ആവശ്യമായി വരുന്നത് എന്തുകൊണ്ട്?പ്രാദേശികമായി പ്രവർത്തിക്കുന്ന Yggdrasil നെറ്റ്‌വർക്ക് റൂട്ടർ വഴി നിങ്ങൾ Yggdrasil നെറ്റ്‌വർക്കിലേക്ക് കണക്‌റ്റ് ചെയ്‌താൽ, അതിലെ വെബ് സേവനങ്ങളിലേക്ക് കണക്‌റ്റുചെയ്യുന്നതിന് HTTPS ഉപയോഗിക്കേണ്ടതില്ല.

തീർച്ചയായും: Yggdrasil ഗതാഗതം തുല്യമാണ് പ്രോട്ടോക്കോൾ Yggdrasil നെറ്റ്‌വർക്കിനുള്ളിൽ ഉറവിടങ്ങൾ സുരക്ഷിതമായി ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു - നടത്താനുള്ള കഴിവ് MITM ആക്രമണങ്ങൾ പൂർണ്ണമായും ഒഴിവാക്കിയിരിക്കുന്നു.

നിങ്ങൾ Yggdarsil-ന്റെ ഇൻട്രാനെറ്റ് ഉറവിടങ്ങൾ നേരിട്ടല്ല, മറിച്ച് ഒരു ഇന്റർമീഡിയറ്റ് നോഡിലൂടെ ആക്‌സസ്സുചെയ്യുകയാണെങ്കിൽ സ്ഥിതി സമൂലമായി മാറുന്നു - മീഡിയം നെറ്റ്‌വർക്ക് ആക്‌സസ് പോയിന്റ്, അത് അതിന്റെ ഓപ്പറേറ്റർ നിയന്ത്രിക്കുന്നു.

ഈ സാഹചര്യത്തിൽ, നിങ്ങൾ കൈമാറുന്ന ഡാറ്റ ആർക്കൊക്കെ വിട്ടുവീഴ്ച ചെയ്യാനാകും:

1. ആക്സസ് പോയിന്റ് ഓപ്പറേറ്റർ. മീഡിയം നെറ്റ്‌വർക്ക് ആക്‌സസ് പോയിന്റിന്റെ നിലവിലെ ഓപ്പറേറ്റർക്ക് അതിന്റെ ഉപകരണങ്ങളിലൂടെ കടന്നുപോകുന്ന എൻക്രിപ്റ്റ് ചെയ്യാത്ത ട്രാഫിക്കിൽ നിന്ന് ഒളിഞ്ഞുനോക്കാൻ കഴിയുമെന്നത് വ്യക്തമാണ്.
2. നുഴഞ്ഞുകയറ്റക്കാരൻ (നടുവിൽ മനുഷ്യൻ). മീഡിയത്തിന് സമാനമായ ഒരു പ്രശ്നമുണ്ട് ടോർ നെറ്റ്‌വർക്ക് പ്രശ്നം, ഇൻപുട്ട്, ഇന്റർമീഡിയറ്റ് നോഡുകൾ എന്നിവയുമായി ബന്ധപ്പെട്ട് മാത്രം.

ഇങ്ങനെയാണ് കാണുന്നത്

തീരുമാനംYggdrasil നെറ്റ്‌വർക്കിനുള്ളിൽ വെബ് സേവനങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിന്, HTTPS പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുക (ലെവൽ 7 OSI മോഡലുകൾ). പോലുള്ള സാധാരണ മാർഗങ്ങളിലൂടെ Yggdrasil നെറ്റ്‌വർക്ക് സേവനങ്ങൾക്കായി ഒരു യഥാർത്ഥ സുരക്ഷാ സർട്ടിഫിക്കറ്റ് നൽകാൻ കഴിയില്ല എന്നതാണ് പ്രശ്നം. നമുക്ക് എൻക്രിപ്റ്റ് ചെയ്യാം.

അതിനാൽ, ഞങ്ങൾ ഞങ്ങളുടെ സ്വന്തം സർട്ടിഫിക്കേഷൻ സെന്റർ സ്ഥാപിച്ചു - "മീഡിയം ഗ്ലോബൽ റൂട്ട് CA". മീഡിയം നെറ്റ്‌വർക്ക് സേവനങ്ങളിൽ ഭൂരിഭാഗവും ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ "മീഡിയം ഡൊമെയ്ൻ വാലിഡേഷൻ സെക്യൂർ സെർവർ CA" യുടെ റൂട്ട് സെക്യൂരിറ്റി സർട്ടിഫിക്കറ്റ് ഒപ്പിട്ടിരിക്കുന്നു.

സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ റൂട്ട് സർട്ടിഫിക്കറ്റ് വിട്ടുവീഴ്ച ചെയ്യാനുള്ള സാധ്യത തീർച്ചയായും കണക്കിലെടുക്കുന്നു - എന്നാൽ ഇവിടെ ഡാറ്റാ ട്രാൻസ്മിഷന്റെ സമഗ്രത സ്ഥിരീകരിക്കുന്നതിനും MITM ആക്രമണങ്ങളുടെ സാധ്യത ഇല്ലാതാക്കുന്നതിനും സർട്ടിഫിക്കറ്റ് കൂടുതൽ ആവശ്യമാണ്.

വ്യത്യസ്ത ഓപ്പറേറ്റർമാരിൽ നിന്നുള്ള മീഡിയം നെറ്റ്‌വർക്ക് സേവനങ്ങൾക്ക് വ്യത്യസ്ത സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ ഉണ്ട്, റൂട്ട് സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഒപ്പിട്ട ഒരു വഴി അല്ലെങ്കിൽ മറ്റൊന്ന്. എന്നിരുന്നാലും, റൂട്ട് സിഎ ഓപ്പറേറ്റർമാർക്ക് സുരക്ഷാ സർട്ടിഫിക്കറ്റുകളിൽ ഒപ്പിട്ട സേവനങ്ങളിൽ നിന്നുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ നിന്ന് ചോർത്താൻ കഴിയില്ല (കാണുക "എന്താണ് CSR?").

അവരുടെ സുരക്ഷയെക്കുറിച്ച് പ്രത്യേകിച്ച് ഉത്കണ്ഠയുള്ളവർക്ക് അധിക പരിരക്ഷ പോലുള്ള മാർഗ്ഗങ്ങൾ ഉപയോഗിക്കാം പിജിപി и സമാനമായ.

നിലവിൽ, മീഡിയം നെറ്റ്‌വർക്കിന്റെ പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചറിന് പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ഒരു സർട്ടിഫിക്കറ്റിന്റെ നില പരിശോധിക്കാനുള്ള കഴിവുണ്ട്. ഒ.സി.എസ്.പി. അല്ലെങ്കിൽ ഉപയോഗത്തിലൂടെ സി.ആർ.എൽ..

കാര്യത്തിലേക്ക് വരൂ

ഉപയോക്താവ് @NX ഷോക്ക് Yggdrasil നെറ്റ്‌വർക്കിൽ സ്ഥിതി ചെയ്യുന്ന വെബ് സേവനങ്ങൾക്കായി ഒരു തിരയൽ എഞ്ചിൻ വികസിപ്പിക്കാൻ തുടങ്ങി. ഒരു തിരയൽ നടത്തുമ്പോൾ സേവനങ്ങളുടെ IPv6 വിലാസങ്ങൾ നിർണ്ണയിക്കുന്നത് മീഡിയം നെറ്റ്‌വർക്കിനുള്ളിൽ സ്ഥിതിചെയ്യുന്ന ഒരു ഡിഎൻഎസ് സെർവറിലേക്ക് ഒരു അഭ്യർത്ഥന അയച്ചുകൊണ്ടാണ് എന്നതാണ് ഒരു പ്രധാന വശം.

പ്രധാന TLD ആണ് .ygg. മിക്ക ഡൊമെയ്ൻ നാമങ്ങൾക്കും ഈ TLD ഉണ്ട്, രണ്ട് ഒഴിവാക്കലുകൾ: .isp и .ജി ജി.

സെർച്ച് എഞ്ചിൻ വികസിച്ചുകൊണ്ടിരിക്കുന്നു, എന്നാൽ അതിന്റെ ഉപയോഗം ഇന്ന് തന്നെ സാധ്യമാണ് - വെബ്സൈറ്റ് സന്ദർശിക്കുക search.medium.isp.

പദ്ധതിയുടെ വികസനത്തിന് നിങ്ങൾക്ക് സഹായിക്കാനാകും, GitHub-ൽ വികസനത്തിൽ ചേരുന്നതിലൂടെ.

മീഡിയം ഒരു പുതിയ സർട്ടിഫിക്കേഷൻ അതോറിറ്റി സ്ഥാപിച്ചു, മീഡിയം ഗ്ലോബൽ റൂട്ട് സിഎ. മാറ്റങ്ങൾ ആരെ ബാധിക്കും?

മീഡിയം റൂട്ട് സിഎ സർട്ടിഫിക്കേഷൻ സെന്ററിന്റെ പ്രവർത്തനക്ഷമതയുടെ പൊതു പരിശോധന ഇന്നലെ പൂർത്തിയായി. പരിശോധനയുടെ അവസാനം, പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ സേവനങ്ങളുടെ പ്രവർത്തനത്തിലെ പിശകുകൾ ശരിയാക്കുകയും സർട്ടിഫിക്കേഷൻ അതോറിറ്റി "മീഡിയം ഗ്ലോബൽ റൂട്ട് CA" യുടെ ഒരു പുതിയ റൂട്ട് സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുകയും ചെയ്തു.

പി‌കെ‌ഐയുടെ എല്ലാ സൂക്ഷ്മതകളും സവിശേഷതകളും കണക്കിലെടുക്കുന്നു - ഇപ്പോൾ പുതിയ സി‌എ സർട്ടിഫിക്കറ്റ് “മീഡിയം ഗ്ലോബൽ റൂട്ട് സി‌എ” പത്ത് വർഷത്തിന് ശേഷം മാത്രമേ നൽകൂ (അതിന്റെ കാലഹരണ തീയതിക്ക് ശേഷം). ഇപ്പോൾ സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കേഷൻ അധികാരികൾ മാത്രമേ നൽകുന്നുള്ളൂ - ഉദാഹരണത്തിന്, "മീഡിയം ഡൊമെയ്ൻ മൂല്യനിർണ്ണയം സുരക്ഷിത സെർവർ CA".

സർട്ടിഫിക്കറ്റ് ട്രസ്റ്റ് ചെയിൻ ഇപ്പോൾ എങ്ങനെയിരിക്കും?



നിങ്ങൾ ഒരു ഉപയോക്താവാണെങ്കിൽ എല്ലാം പ്രവർത്തിക്കുന്നതിന് എന്താണ് ചെയ്യേണ്ടത്:

ചില സേവനങ്ങൾ HSTS ഉപയോഗിക്കുന്നതിനാൽ, മീഡിയം നെറ്റ്‌വർക്ക് ഉറവിടങ്ങൾ ഉപയോഗിക്കുന്നതിന് മുമ്പ്, നിങ്ങൾ മീഡിയം ഇൻട്രാനെറ്റ് ഉറവിടങ്ങളിൽ നിന്ന് ഡാറ്റ ഇല്ലാതാക്കണം. നിങ്ങളുടെ ബ്രൗസറിന്റെ ചരിത്ര ടാബിൽ ഇത് ചെയ്യാൻ കഴിയും.

അത് ആവശ്യവുമാണ് പുതിയ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുക സർട്ടിഫിക്കേഷൻ സെന്റർ "മീഡിയം ഗ്ലോബൽ റൂട്ട് CA".

നിങ്ങൾ ഒരു സിസ്റ്റം ഓപ്പറേറ്ററാണെങ്കിൽ എല്ലാം പ്രവർത്തിക്കാൻ എന്താണ് ചെയ്യേണ്ടത്:

പേജിൽ നിങ്ങളുടെ സേവനത്തിനുള്ള സർട്ടിഫിക്കറ്റ് വീണ്ടും നൽകേണ്ടതുണ്ട് pki.medium.isp (സേവനം മീഡിയം നെറ്റ്‌വർക്കിൽ മാത്രമേ ലഭ്യമാകൂ).

ഓരോ വീടിനുമുള്ള സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ - Yggdrasil നെറ്റ്‌വർക്കിൽ നിങ്ങളുടെ സ്വന്തം സേവനം എങ്ങനെ സൃഷ്ടിക്കാം, അതിന് സാധുതയുള്ള SSL സർട്ടിഫിക്കറ്റ് എങ്ങനെ നൽകാം

മീഡിയം നെറ്റ്‌വർക്കിലെ ഇൻട്രാനെറ്റ് സേവനങ്ങളുടെ എണ്ണത്തിലുള്ള വളർച്ച കാരണം, പുതിയ സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ നൽകേണ്ടതും അവരുടെ സേവനങ്ങൾ ക്രമീകരിക്കേണ്ടതിന്റെ ആവശ്യകതയും വർദ്ധിച്ചു.

Habr ഒരു സാങ്കേതിക വിഭവമായതിനാൽ, ഓരോ പുതിയ ഡൈജസ്റ്റിലും അജണ്ട ഇനങ്ങളിലൊന്ന് മീഡിയം നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സാങ്കേതിക സവിശേഷതകൾ വെളിപ്പെടുത്തും. ഉദാഹരണത്തിന്, നിങ്ങളുടെ സേവനത്തിനായി ഒരു SSL സർട്ടിഫിക്കറ്റ് നൽകുന്നതിനുള്ള സമഗ്രമായ നിർദ്ദേശങ്ങൾ ചുവടെയുണ്ട്.

ഉദാഹരണങ്ങൾ ഡൊമെയ്ൻ നാമം സൂചിപ്പിക്കും domain.ygg, നിങ്ങളുടെ സേവനത്തിന്റെ ഡൊമെയ്ൻ നാമം ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കേണ്ടതാണ്.

ക്സനുമ്ക്സ ഘട്ടം. സ്വകാര്യ കീയും ഡിഫി-ഹെൽമാൻ പാരാമീറ്ററുകളും സൃഷ്ടിക്കുക

openssl genrsa -out domain.ygg.key 2048

തുടർന്ന്:

openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048

ക്സനുമ്ക്സ ഘട്ടം. ഒരു സർട്ടിഫിക്കറ്റ് സൈനിംഗ് അഭ്യർത്ഥന സൃഷ്ടിക്കുക

openssl req -new -key domain.ygg.key -out domain.ygg.csr -config domain.ygg.conf

ഫയൽ ഉള്ളടക്കം domain.ygg.conf:

[ req ]
default_bits                = 2048
distinguished_name          = req_distinguished_name
x509_extensions             = v3_req

[ req_distinguished_name ]
countryName                 = Country Name (2 letter code)
countryName_default         = RU
stateOrProvinceName         = State or Province Name (full name)
stateOrProvinceName_default = Moscow Oblast
localityName                = Locality Name (eg, city)
localityName_default        = Kolomna
organizationName            = Organization Name (eg, company)
organizationName_default    = ACME, Inc.
commonName                  = Common Name (eg, YOUR name)
commonName_max              = 64
commonName_default          = *.domain.ygg

[ v3_req ]
subjectKeyIdentifier        = hash
keyUsage                    = critical, digitalSignature, keyEncipherment
extendedKeyUsage            = serverAuth
basicConstraints            = CA:FALSE
nsCertType                  = server
authorityKeyIdentifier      = keyid,issuer:always
crlDistributionPoints       = URI:http://crl.medium.isp/Medium_Global_Root_CA.crl
authorityInfoAccess         = OCSP;URI:http://ocsp.medium.isp

ക്സനുമ്ക്സ ഘട്ടം. ഒരു സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥന സമർപ്പിക്കുക

ഇത് ചെയ്യുന്നതിന്, ഫയലിന്റെ ഉള്ളടക്കങ്ങൾ പകർത്തുക domain.ygg.csr സൈറ്റിലെ ടെക്സ്റ്റ് ഫീൽഡിൽ ഒട്ടിക്കുക pki.medium.isp.

വെബ്സൈറ്റിൽ നൽകിയിരിക്കുന്ന നിർദ്ദേശങ്ങൾ പാലിക്കുക, തുടർന്ന് "സമർപ്പിക്കുക" ക്ലിക്ക് ചെയ്യുക. വിജയകരമാണെങ്കിൽ, ഒരു ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഒപ്പിട്ട ഒരു സർട്ടിഫിക്കറ്റിന്റെ രൂപത്തിൽ ഒരു അറ്റാച്ച്മെന്റ് അടങ്ങിയ ഒരു സന്ദേശം നിങ്ങൾ വ്യക്തമാക്കിയ ഇമെയിൽ വിലാസത്തിലേക്ക് അയയ്ക്കും.

ക്സനുമ്ക്സ ഘട്ടം. നിങ്ങളുടെ വെബ് സെർവർ സജ്ജീകരിക്കുക

നിങ്ങളുടെ വെബ് സെർവറായി നിങ്ങൾ nginx ഉപയോഗിക്കുകയാണെങ്കിൽ, ഇനിപ്പറയുന്ന കോൺഫിഗറേഷൻ ഉപയോഗിക്കുക:

ഫയല് domain.ygg.conf ഡയറക്ടറിയിൽ /etc/nginx/sites-available/

server {
    listen [::]:80;
    listen [::]:443 ssl;

    root /var/www/domain.ygg;
    index index.php index.html index.htm index.nginx-debian.html;

    server_name domain.ygg;

    include snippets/domain.ygg.conf;
    include snippets/ssl-params.conf;

    location = /favicon.ico { log_not_found off; access_log off; }
    location = /robots.txt { log_not_found off; access_log off; allow all; }
    location ~* .(css|gif|ico|jpeg|jpg|js|png)$ {
        expires max;
        log_not_found off;
    }

    location / {
        try_files $uri $uri/ /index.php$is_args$args;
    }

    location ~ .php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

    location ~ /.ht {
        deny all;
    }
}

ഫയല് ssl-params.conf ഡയറക്ടറിയിൽ /etc/nginx/snippets/

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
ssl_ecdh_curve secp384r1;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;

add_header Strict-Transport-Security "max-age=15552000; preload";
add_header X-Frame-Options DENY;
add_header X-Content-Type-Options nosniff;

ssl_dhparam /etc/ssl/certs/dhparam.pem;

ഫയല് domain.ygg.conf ഡയറക്ടറിയിൽ /etc/nginx/snippets/

ssl_certificate /etc/ssl/certs/domain.ygg.crt;
ssl_certificate_key /etc/ssl/private/domain.ygg.key;

നിങ്ങൾക്ക് ഇമെയിൽ വഴി ലഭിച്ച സർട്ടിഫിക്കറ്റ് ഇതിലേക്ക് പകർത്തിയിരിക്കണം: /etc/ssl/certs/domain.ygg.crt. സ്വകാര്യ കീ (domain.ygg.key) ഇത് ഒരു ഡയറക്ടറിയിൽ സ്ഥാപിക്കുക /etc/ssl/private/.

ക്സനുമ്ക്സ ഘട്ടം. നിങ്ങളുടെ വെബ് സെർവർ പുനരാരംഭിക്കുക

sudo service nginx restart

റഷ്യയിൽ സൗജന്യ ഇന്റർനെറ്റ് ആരംഭിക്കുന്നത് നിങ്ങളിൽ നിന്നാണ്

ഇന്ന് റഷ്യയിൽ ഒരു സൗജന്യ ഇന്റർനെറ്റ് സ്ഥാപിക്കുന്നതിന് നിങ്ങൾക്ക് സാധ്യമായ എല്ലാ സഹായവും നൽകാൻ കഴിയും. നിങ്ങൾക്ക് നെറ്റ്‌വർക്കിനെ എങ്ങനെ സഹായിക്കാനാകും എന്നതിന്റെ സമഗ്രമായ ഒരു ലിസ്റ്റ് ഞങ്ങൾ സമാഹരിച്ചിരിക്കുന്നു:

• മീഡിയം നെറ്റ്‌വർക്കിനെക്കുറിച്ച് നിങ്ങളുടെ സുഹൃത്തുക്കളോടും സഹപ്രവർത്തകരോടും പറയുക. പങ്കിടുക റഫറൻസ് സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലോ വ്യക്തിഗത ബ്ലോഗിലോ ഈ ലേഖനത്തിലേക്ക്
• മീഡിയം നെറ്റ്‌വർക്കിലെ സാങ്കേതിക പ്രശ്‌നങ്ങളുടെ ചർച്ചയിൽ പങ്കെടുക്കുക GitHub-ൽ
• Yggdrasil നെറ്റ്‌വർക്കിൽ നിങ്ങളുടെ വെബ് സേവനം സൃഷ്‌ടിച്ച് അതിലേക്ക് ചേർക്കുക മീഡിയം നെറ്റ്‌വർക്കിന്റെ ഡിഎൻഎസ്
• നിങ്ങളുടേത് ഉയർത്തുക ആക്സസ് പോയിന്റ് മീഡിയം നെറ്റ്‌വർക്കിലേക്ക്

മുൻ പതിപ്പുകൾ:

   മീഡിയം പ്രതിവാര ഡൈജസ്റ്റ് #1 (12 - 19 ജൂലൈ 2019)
   മീഡിയം പ്രതിവാര ഡൈജസ്റ്റ് #2 (19 - 26 ജൂലൈ 2019)
   മീഡിയം പ്രതിവാര ഡൈജസ്റ്റ് #3 (26 ജൂലൈ - 2 ഓഗസ്റ്റ് 2019)
   മീഡിയം പ്രതിവാര ഡൈജസ്റ്റ് #4 (2 - 9 ഓഗസ്റ്റ് 2019)

ഇതും വായിക്കുക:

"മീഡിയം" എന്ന വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവിനെക്കുറിച്ച് നിങ്ങൾ അറിയാൻ ആഗ്രഹിച്ചതെല്ലാം, പക്ഷേ ചോദിക്കാൻ ഭയമായിരുന്നു
പ്രിയേ, ഞങ്ങൾ ഇന്റർനെറ്റിനെ നശിപ്പിക്കുകയാണ്
വികേന്ദ്രീകൃത ഇന്റർനെറ്റ് ദാതാവ് "മീഡിയം" - മൂന്ന് മാസത്തിന് ശേഷം

ഞങ്ങൾ ടെലിഗ്രാമിലാണ്: @medium_isp

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

ഇതര വോട്ടിംഗ്: ഹബ്രെയിൽ പൂർണ്ണ അക്കൗണ്ട് ഇല്ലാത്തവരുടെ അഭിപ്രായം അറിയേണ്ടത് പ്രധാനമാണ്

• ↑

• ↓

7 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 2 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com