I nostri progetti con il Raspberry Pi

Pubblicità
HSH ha detto:
ma mi spieghi cosa te ne fai di questo aggeggio? chiedo giusto per capire che senso ha.. grazie
Clicca per espandere...
Se non ti interessa la LAN,tutte quelle porte usb ed hai bisogno un form factor piccolo, il rpi3a+ è ottimo, visto che ha los stesso hardware del rpi3b+
 
no no intendevo proprio la vpn+ pihole, cioè tu filtri tutto il traffico della tua rete con quel cosetto? e come si configurerebbe sta cosa?
Mi ha sempre interessato il discorso VPN ma non so se poi mi funziona ancora il p2p sul NAS e tutto il resto
 
pihole è un adblock per tutti i dispositivi. Imposti sul router il pihole come dns e ti filtra tutto, addirittura puoi bloccare certi siti su certi dispositivi.. In certe aziende lo uso, ed abbiamo ridotto gli interventi a causa di adware di tipo 75/80%.
Con la vpn ti colleghi da esterno alla tua rete, senza esporre troppe porte.
Ad esempio io ho un synology e tutti i servizi, ma per accederci uso la vpn, così ho dovuto aprire solo la porta della vpn.
 
Moffetta88 ha detto:
pihole è un adblock per tutti i dispositivi. Imposti sul router il pihole come dns e ti filtra tutto, addirittura puoi bloccare certi siti su certi dispositivi.. In certe aziende lo uso, ed abbiamo ridotto gli interventi a causa di adware di tipo 75/80%.
Con la vpn ti colleghi da esterno alla tua rete, senza esporre troppe porte.
Ad esempio io ho un synology e tutti i servizi, ma per accederci uso la vpn, così ho dovuto aprire solo la porta della vpn.
Clicca per espandere...
Esatto :+1:
@HSH chiedevo per il pi 3 A+ perché ha lo stesso hardware del 3b+ e costa decisamente meno.
Da molti utenti è consigliato unire pi hole + vpn.
Pi hole lo utilizzo per filtrare le pubblicità dai siti (quindi basta pubblicità invasive che continuano ad apparire sui siti), per difendermi da adware, ecc.

La vpn la utilizzo per entrare nella mia rete locale da tutto il mondo e per navigare sempre in sicurezza anche con wifi non sicure. Per esempio: posso accedere da remoto al mio synology 218+, posso stampare da remoto, posso accedere al raspberry pi tramite ssh.....
 
Ultima modifica:
con un po di accortezza sono tutte cose che si possono fare anche senza magheggi...la vpn per uso domestico è esagerata dai
o almeno nel mio caso, non ne sento proprio il bisogno, se sono in giro mi godo il panorama, di certo non mi collego al NAS:asd:
e per gli ad (che poi c'è gente che ci campa.. ma vabbè) basta un ad blocker su chrome.
 
HSH ha detto:
con un po di accortezza sono tutte cose che si possono fare anche senza magheggi...la vpn per uso domestico è esagerata dai
o almeno nel mio caso, non ne sento proprio il bisogno, se sono in giro mi godo il panorama, di certo non mi collego al NAS:asd:
e per gli ad (che poi c'è gente che ci campa.. ma vabbè) basta un ad blocker su chrome.
Clicca per espandere...
è vero, ma se, come me, lavori in giro e non puoi portarti dietro 1TB di database MySQL, o anche un git personale, la vpn è perfetta. Poi la vpn + synology è perfetta, perchè lo stesso nas ha un sacco di programmini interessanti, come il downloader remoto. Io quando sono in giro faccio scaricare iso dei sistemi operativi, software e quant'altro, tutto in modo sicuro, senza dover aprire mille porte ed esponendo così possibili problemi di sicurezza ( vpn = 1 porta con 1 protocollo ).

Per quanto riguarda pihole, invece, è comodo perchè lo configuri poi dal router. Questo permette di avere TUTTA la rete priva di ad, quindi telefoni, tablet, pc,mac,il frigorifero e pure la smarttv. Inoltre da un sacco di statistiche riguardo il traffico, che sapendole leggere, puoi fare certi accorgimenti..
 
Breve storia triste... XD
Oggi mi arriva il pi 4 lo configuro tutto (ci installo pihole, pivpn ecc..) e solo adesso mi sono accorto che il mio fritzbox 7490 supporta la creazione di una vpn...:muro:
e niente ho comprato per nulla un raspberry xD
vabbè, lo userò per pihole
 
Ultima modifica:
HSH ha detto:
al peggio fai il reso su amazon :)
Clicca per espandere...
Alla fine ho deciso di usare il lampone perché quella del router fa veramente schifo ahah

___
Ho una domanda per voi più esperti...
Dato che adesso ho la vpn, la mia rete è diventata molto più vulnerabile e volevo chiedervi: esiste un qualcosa che permette di scansionare continuamente la rete (una sorta di antimalware) e eviti che malware, hacker ecc. entrino nella rete?
.

Un'altra cosa: nel router ho aperto la porta 1194 dirottata sul raspberry. Va bene come porta o ce ne sono di più sicure/migliori?
 
perchè sarebbe più vulnerabile scusa?
Non esiste una porta sicura o no.. Tanto chi scansiona le porte le scansiona tutte e quindi potresti apre la 2 o la 5555 che tanto non cambia na ceppa..
 
Moffetta88 ha detto:
la vpn come l'hai fatta? certificato + accesso user e password?
Clicca per espandere...
Il pi (PIVPN -> openvpn) genera una chiave con estensione .ovpn
Quel file lo metto sul dispositivo che voglio connettere e inserisco solo la password che ho creato col raspberry con il comando
Codice: 
pivpn add
nell'app openvpn insieme al file. Scrivo l'indirizzo del server e si connette.
 
ok, se l'utente e la password non sono troppo pacco e quel file non lo lasci in giro, vai tranquillo che sei a posto :) Se proprio vuoi star tranquillo al 100% imposti un fail2ban sulla vpn

HOWTO fail2ban with OpenVPN - Fail2ban

www.fail2ban.org www.fail2ban.org
( fail2ban è un servizio che monitora gli accessi di qualsiasi cosa sul "server" e quando fallisci troppe volte ti banna l'indirizzo )
 
Pubblicità
Pubblicità
Indietro
Top