 |
uncatV2EX 第 222542 号会员，加入于 2017-03-23 11:13:16 +08:00今日活跃度排名 10661 |
blog.jinmiaoluo.com
jinmiaoluo
jinmiaoluo
jinmiaoluo
uncat 最近回复了
13 小时 16 分钟前 回复了 wanmyj 创建的主题 › 职场话题 › 刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝 |
@wanmyj #110 tailscale 和 wireguard 的方案是部署在公网服务器上的。
局域网内的服务器、开发者本地主动连接公网服务器并保持连接。
开发者的请求以公网服务器转发或直连局域网服务器（ STUN 打洞）的形式建立连接。局域网的服务器收到请求再转发给其他局域网设备。
局域网内的服务器、开发者本地主动连接公网服务器并保持连接。
开发者的请求以公网服务器转发或直连局域网服务器（ STUN 打洞）的形式建立连接。局域网的服务器收到请求再转发给其他局域网设备。
1 天前 回复了 wanmyj 创建的主题 › 职场话题 › 刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝 |
@jspatrick TailScale 底层也是 WireGuard ，无状态，不可探测。
从底层的协议角度出发是安全的。
我不是很清楚 TailScale Controller Server (比如 HeadScale ）的实现，不清楚当作为 STUN server 工作时，是否有合理的底层设计来规避公网探测风险。
从底层的协议角度出发是安全的。
我不是很清楚 TailScale Controller Server (比如 HeadScale ）的实现，不清楚当作为 STUN server 工作时，是否有合理的底层设计来规避公网探测风险。
1 天前 回复了 wanmyj 创建的主题 › 职场话题 › 刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝 |
无连接 -> 无状态
1 天前 回复了 wanmyj 创建的主题 › 职场话题 › 刚入职，想加个端口映射方便回家远程工作，被以内网安全为由一口拒绝 |
Todesk x
RayLink x
TeamViewer x
FRP + RDP x
NPS + RDP x
WireGuard+ RDP √
WireGuard 可以用于实现内网穿透（ keepalive 实现 nat 维持）。
UDP 底层和 Noise 加密协议的无连接（不可探测），可以实现安全公网暴露，进而实现安全的内网穿透。
如果担心 WireGuard 服务器被黑导致的内网风险，可以在内网转发节点做访问规则限制，只允许特定 WireGuard IP 的数据包转发到内网。
RayLink x
TeamViewer x
FRP + RDP x
NPS + RDP x
WireGuard+ RDP √
WireGuard 可以用于实现内网穿透（ keepalive 实现 nat 维持）。
UDP 底层和 Noise 加密协议的无连接（不可探测），可以实现安全公网暴露，进而实现安全的内网穿透。
如果担心 WireGuard 服务器被黑导致的内网风险，可以在内网转发节点做访问规则限制，只允许特定 WireGuard IP 的数据包转发到内网。
39 天前 回复了 haoyu7 创建的主题 › 软件 › 全平台密码管理器咨询 |
如果用 vaultwarden ，可以配置一下自动推送。效果：
1. 移动端/浏览器插件改动的自动同步。任何一个设备改动密码，其他设备自动同步。
2. 登录确认。就是 A 设备登录时，B 设备确认允许登录，A 设备不需要输入密码。
1. 移动端/浏览器插件改动的自动同步。任何一个设备改动密码，其他设备自动同步。
2. 登录确认。就是 A 设备登录时，B 设备确认允许登录，A 设备不需要输入密码。
40 天前 回复了 haoyu7 创建的主题 › 软件 › 全平台密码管理器咨询 |
如何部署自己的备份系统可以看看这个：
https://gitlab.archlinux.org/archlinux/infrastructure/-/blob/master/roles/borg_client/tasks/main.yml#L0-1
我也写了一篇博客（是对如何部署的个人理解）：
https://blog.jinmiaoluo.com/posts/borg-backup-system/
https://gitlab.archlinux.org/archlinux/infrastructure/-/blob/master/roles/borg_client/tasks/main.yml#L0-1
我也写了一篇博客（是对如何部署的个人理解）：
https://blog.jinmiaoluo.com/posts/borg-backup-system/
40 天前 回复了 haoyu7 创建的主题 › 软件 › 全平台密码管理器咨询 |
将 vaultwarden 部署到自己的虚拟化内可以方便的整合本地备份系统，实现备份数据在物理层面的备份，比如 BorgBackup 会以加密的形式将数据存储到 RAID 1 磁盘阵列内的。
我本地只有在 vaultwarden 服务器数据丢失，且备份系统 RAID 1 中的数据也丢失时，我才会遇到数据丢失的情况。
我其实已经遇到过很多次 BorgBackup 帮我找回丢失数据的情况了（比如常见的误删）。
我本地只有在 vaultwarden 服务器数据丢失，且备份系统 RAID 1 中的数据也丢失时，我才会遇到数据丢失的情况。
我其实已经遇到过很多次 BorgBackup 帮我找回丢失数据的情况了（比如常见的误删）。
40 天前 回复了 haoyu7 创建的主题 › 软件 › 全平台密码管理器咨询 |
@icaolei
vaultwarden 服务器是我物理服务器虚拟化中的一台虚拟机，跟其他关键服务（比如我的 GitLab 服务）一样，这些服务的服务器器都会有一份全量 + 多份增量的备份。
策略是：Grandfather-father-son backup (GFS)，保留 7 （日备份）+ 4 （周备份）+ 6 （月备份）= 17 份备份
工具是：borgbackup
效果：我可以从备份系统找回最近 7 天的数据，或者最近 4 周（每周最后一天）的数据，或者最近 6 个月（每个月最后一天）的数据
vaultwarden 服务器是我物理服务器虚拟化中的一台虚拟机，跟其他关键服务（比如我的 GitLab 服务）一样，这些服务的服务器器都会有一份全量 + 多份增量的备份。
策略是：Grandfather-father-son backup (GFS)，保留 7 （日备份）+ 4 （周备份）+ 6 （月备份）= 17 份备份
工具是：borgbackup
效果：我可以从备份系统找回最近 7 天的数据，或者最近 4 周（每周最后一天）的数据，或者最近 6 个月（每个月最后一天）的数据
Select Language