Jump to content

MDP

Forum Members
 View Profile  See their activity

  • Posts

    2,125

  • Joined

  • Last visited

  • Days Won

    8

 Content Type 

Posts posted by MDP

    AdGuardHome

    in Каталог готовых решений Opkg

    Posted · Edited by MDP

    13 минуты назад, Андрей Волосков сказал:

    Причем тут локальный адгуард и адгуард впн? Вы ничего не путайте?

    Так то да, но... DoH/DoT ихневские не работают, и фильтры ихневские тоже не обновляются, да и само обновление программы 

    Настройка Nextcloud в связке с KeenDNS

    in Обмен опытом

    Posted

    1 минуту назад, Gvadik сказал:

     И ещё. В общих настройках nextcloud присутствуют замечания:

    Предупреждения о текущей конфигурации.
    Заголовки обратного прокси настроены неправильно, либо подключение к серверу Nextcloud осуществляется через доверенный прокси. Если Nextcloud открыт не через доверенный прокси, то это проблема безопасности, которая может позволить атакующему подделать IP-адрес, определяемый сервером Nextcloud. Дополнительная информация представлена в документации ↗.

    Заголовок HTTP «Strict-Transport-Security» должен быть настроен как минимум на «15552000» секунд. Для улучшения безопасности рекомендуется включить HSTS согласно нашим подсказкам по безопасности ↗.


    Веб-сервер не настроен должным образом для разрешения «/.well-known/webfinger». Дополнительная информация представлена в документации ↗.


    Веб-сервер не настроен должным образом для разрешения «/.well-known/nodeinfo». Дополнительная информация представлена в документации ↗.


    Заголовок HTTP «Referrer-Policy» не содержит значения «no-referrer», «no-referrer-when-downgrade», «strict-origin» или «strict-origin-when-cross-origin», что может привести к утечке информации об адресе источника перехода по ссылке. Для получения более подробной информации обратитесь к рекомендациии W3C ↗.

     

    Было ли у вас такое и как исправляли?

    Эти ошибки гуглением исправлять ))))  Тут заругают за непрофильный топик. 

    Настройка Nextcloud в связке с KeenDNS

    in Обмен опытом

    Posted · Edited by MDP

    9 часов назад, Gvadik сказал:

    Не ждать сегодня?

    Ну вот так пока...возможно что-то лишнее.

    Апач вообще не трогал после установки

    В кинетике зарегистрировал домен 4 уровня xxxx.yyyy.keenetic.pro  и  ---> 443----> 192.168.1.253:80

    nextcloud на 80 порту 192.168.1.253 

    Снимок.PNG

    • Thanks 1

    Настройка Nextcloud в связке с KeenDNS

    in Обмен опытом

    Posted · Edited by MDP

    У меня попутно другой вопрос....я находил здесь на форуме команду в кинетике, но сейчас найти не могу.

    Суть: 

    Я из интернета спокойно подключаюсь к nextcloud, но как только я подключаюсь к роутеру, то nextcloud становится недоступен по https://xxx.yyy.keenetic.pro/nextcloud

    по http://IP-address-local/nextcloud естественно доступен, но каждый раз руками переключать как-то бездуховно...

    Подскажите, что в роутере прописать надо?

    У меня зарегин домен 4 уровня  xxx.yyy.keenetic.pro сертификат сформирован, запросы по https перенаправляются на http

     

    разобрался

    Настройка Nextcloud в связке с KeenDNS

    in Обмен опытом

    Posted · Edited by MDP

    В 08.07.2022 в 16:05, Gvadik сказал:

    Сделал как советовали, всё равно ругается на недоверенный домен

    Надо указать обратный прокси.

    в config.php

    'overwritehost' => 'web.server.keennetic.pro',

    'overwriteprotocol' => 'https',

    'trusted_proxies' =>

    array (

    0 => 'IP Keenetic',

    ),

     

    Как включить Nat Loopback для обращения к локальному ресурсу по глобальному домену?

    in Обмен опытом

    Posted · Edited by MDP

    Попробуйте костыльное решение ... в файл hosts кинетика прописать доменное имя и его локальный адрес ... не красиво конечно...ну естественно в качестве DNS указать адрес роутера, если другой используется

    Как включить Nat Loopback для обращения к локальному ресурсу по глобальному домену?

    in Обмен опытом

    Posted · Edited by MDP

    Попробуйте для эксперимента...https://192.168.1.100:5001 и https://11.22.33.44:5001 .. правда не сертификат будет ругаться, но хоть понятней станет.

     

    p/s а точно порты 5050 и 5051... по дефолту вроде в синогоджи 5000 и 5001?

    URL-фильтрация

    in Развитие

    Posted

    В 14.06.2022 в 13:48, Стас Белый сказал:

    SkyDNS стал платный, остальные пути решения никак не соответствуют направлению - web интерфейса кинетика, где всё должно быть просто и легко. Настроил через NextDNS, не скажу что это было просто и быстро, потратил часа 2, чтобы всё настроить и проверить, делал первый раз. В старый TP-Link ах есть, а в новых Кинетиках нет, это как вобще?

    Каким боком это относится к URL фильтрации???

    При подключении устройства по LAN пропадает интернет на 1-2с на всех остальных подключенных устроствах

    in Обмен опытом

    Posted

    @Le ecureuil @admin подскажите в связи с

    • Wi-Fi: исправлена кратковременная потеря связи с устройством по проводу при включении/выключении беспроводной сети в режиме Access point/Extender [NDM-2178]

    Ставить роль iseg на интерфейсах теперь не обязательно?

    • Confused 1

    Last-seen для оффлайн устройств в show ip hotspot

    in Развитие

    Posted

    7 минут назад, V Che сказал:

    Спасибо за ответ.

    Пожалуйста, подскажите в таком случае, откуда мобильное приложение берет информацию, где показывает, что некоторое зарегистрированное устройство было в сети неделю назад ("Дата присутствия")? Кинетик при этом перезагружался и даже обновлялось ПО.

    Да и если зарегистрированное устройство спустя какое-то время снова подключится в сеть, некоторые данные из отчета show ip hotspot восстанавливаются - например tx и rx траффик, аттрибуты при повторном подключении с 0 поменялись на 3Гб. Где-то эта информация все же сохраняется, как минимум у зарегистрированных устройств.

    Дык всё там... всё в "облаке"

    Постоянный "loading" недавно добавленного Giga 3

    in Бета-тестирование

    Posted

    В 13.05.2022 в 12:57, Julia Rybakova сказал:

    Есть нюансы работы с 443 портом, скорее всего из-за этого. Мы сейчас внедряем новый транспорт, попробуем сейчас вас на него перевести - проблема должна решиться. Отпишусь

    У меня тоже эти нюансы...попробуйте и меня перевести

×
×
  • Create New...