Differences

This shows you the differences between two versions of the page.

--- projects:internetofthings:iotaiuto [2019/07/03 11:01] – [LEARNING CODICI I.R. CON BROADLINK RM Mini3/rm2] denfra
+++ projects:internetofthings:iotaiuto [2020/08/21 10:31] (current) – [CREAZIONE + INSTALLAZIONE + ATTIVAZIONE servizio "OPENVPN" linux client + relativo CERTIFICATO] roberto
@@ Line 117: / Line 117: @@
 ==== CREAZIONE + INSTALLAZIONE + ATTIVAZIONE servizio "OPENVPN" linux client + relativo CERTIFICATO ====
+<code bash>
+# 1. ricordarsi di aggiornare il file users.yaml sul server di iotaiuto.it con il nuovo utente e relativo ipaddr
+# 2. eseguire poi i comandi "sctl restart cloud" + "sctl status cloud" per recepire il nuovo utente
+# 3. chiedere a Igor di inserire il nuovo utente ed il suo nuovo ipaddr nel file dove sono censiti i DNS operanti
+#    in iotaiuto.it
@@ Line 312: / Line 318: @@
-**# il file da aggiornare si trova in:  /homeassistant/switch.yaml
+# il file che occorre aggiornare si trova in:  /homeassistant/switch.yaml
-**
 </code>
+==== Creazione Virtualhost ====
+Esempio pratico: __voglio creare un punto di ingresso per ''http://roby.iotaiuto.it''__
+In ''/etc/nginx/vpn-enabled'' relativamente a questo esempio, creare un file: ''roby.conf''
+<code>
+# Questo è l'insieme di regole che gestiscono http://roby.iotaiuto.it
+server {
+    # PUNTO 1
+    server_name roby.iotaiuto.it;
+    listen 80;
+    return 301 https://$host$request_uri;
+}
+# Questo è l'insieme di regole che gestiscono https://roby.iotaiuto.it
+server {
+    listen 443 ssl http2;
+    # PUNTO 2
+    server_name roby.iotaiuto.it;
+    ssl_certificate /etc/letsencrypt/live/iotaiuto.it.wildcard/fullchain.pem;
+    ssl_certificate_key /etc/letsencrypt/live/iotaiuto.it.wildcard/privkey.pem;
+    ssl_dhparam /etc/nginx/ssl/dhparams.pem;
+    add_header Strict-Transport-Security "max-age=31536000; includeSubdomains";
+    ssl on;
+    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
+    ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";
+    ssl_prefer_server_ciphers on;
+    ssl_session_cache shared:SSL:10m;
+    proxy_buffering off;
+    location / {
+        # PUNTO 3
+        proxy_pass http://10.44.98.13:8123;
+        proxy_set_header Host $host;
+        proxy_redirect http:// https://;
+        proxy_http_version 1.1;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header Upgrade $http_upgrade;
+        proxy_set_header Connection $connection_upgrade;
+    }
+}
+</code>
+Dopo di che eseguire un check della configurazione
+<code bash>
+root@homeassistant:/etc/nginx/vpn-enabled# nginx -t
+nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
+nginx: configuration file /etc/nginx/nginx.conf test is successful
+</code>
+ e in caso di **ok** riavviare nginx, perché acquisisca il nuovo endpoint.
+<code bash>
+root@homeassistant:/etc/nginx/vpn-enabled# systemctl restart nginx
+root@homeassistant:/etc/nginx/vpn-enabled# systemctl status nginx
+● nginx.service - A high performance web server and a reverse proxy server
+   Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
+   Active: active (running) since mar 2020-08-18 13:50:00 CEST; 59min ago
+           ^^^^^^^^^^^^^^^^
+</code>
+Nel ''PUNTO 1'' e ''PUNTO 2'' va la parte dell'url che segue i due slash nell'indirizzo, in questo esempio da ''http://roby.iotaiuto.it'' resta solo ''roby.iotaiuto.it''
+Nel ''PUNTO 3'' va l'IP con cui il raspberry si collega alla VPN