Redirect del traffico per un IP pubblico verso uno locale

Ho alcuni servizi all’interno della mia rete che sono ospitati su un server locale. Alcuni di questi sono disponibili esternamente, mentre altri solo internamente. Sul DNS del pfSense ho configurato l’indirizzo locale per tutti i servizi, mentre sul DNS pubblico sono configurati solo i servizi accessibili da internet. In questo periodo di home working sono sempre collegato alla rete di casa con il portatile del lavoro. Quando lavoro il laptop si collega al VPN dell’ufficio e viene modificato il DNS (quello locale non è più disponibile). Leggi tutto

TTN in Ticino

Il tempo passa in fretta e quattro anni volando a una velocità incedibile. Sembrava ieri quando ho partecipato a una campagna su Kickstarter per un gateway LoRaWAN e la possibilità di partecipare a una rete LoRa globale. The Things Network permette di partecipare a una rete LoRa globale mettendo a disposizione dei gateway sfruttabili da tutti. Mi è sempre piacuta come filosofia e così 4 anni fa ho acquistato il mio primo vero gateway LoRa, ci stavo provando già da un po’, ma l’hardware che usavo era molto limitante (un solo canale rispetto agli 8 normali). Leggi tutto

Esempio mutual TLS con Traefik

Molte guide per la configurazione di server SSH consigliano vivamente di eliminare il login con le password e passare a delle chiavi per server esposti a internet. Ho iniziato a sfruttare questa comodissima e sicura alternativa per il login quando mi sono interessato di Borg. Poi un giorno su Twitter ho visto questo tweet e mi sono interessato a mTLS. 🇫🇷 Community Contribution 👉 Sécuriser #Traefik avec du mTLS by Romain Boulanger https://t. Leggi tutto

Borg Backup in Home Assistant

Trovo l’idea di base di HomeAssistant fantastica, cioè di avere la proprima smart home in locale e non nel cloud . Purtroppo nel creare il mio primo setup di HA non ho trovato nessuna soluzione che mi soddisfacesse per eseguire in locale (sul mio NAS) il backup (o in linguaggio HA, snapshot). L’unica soluzione che ho trovato ricercando sui vari siti era quella di usare un add-on per fare il backup su Google Drive. Leggi tutto

Configurare watchdog su Raspberry Pi

Al giorno d’oggi è facile e poco costoso ottenere delle SIM per applicazioni da gestire a distanza, situate spesso in luoghi remoti. Io ho una casa in montagna che voglio, a due ore di macchina da dove abito. Li la corrente può saltare ogni tanto, oppure il collegamento con l’antenna del provider non sempre funziona bene. In uno di questi casi mi è capitato di perdere il collegamento con il Raspberry che mi fa da VPN router. Leggi tutto

Borg Backup server in Docker

Ma serve veramente fare un backup? La mia risposta è: assolutamente si! Quante volte grazie ai salvataggi sono riuscito a evitare grandi problemi e la perdita di informazioni importanti. Avere un sistema di backup automatico è ancora più importante, perchè se lo facciamo manualmente è di sicuro la prima attività che rimandiamo. Ma quando ci serve poi è troppo tardi. Negli ambienti Unix like (Linux, macOS,…) esiste un sistema molto comodo e veloce: Borg backup. Leggi tutto

Eseguire Signal desktop ridotto ad icona

I recenti cambi dei termini di Whatsapp hanno portato parecchie persone a trovare alternative e provare vari servizi come Telegram e Signal. Io usavo già da un po’ Telegram, ma i previsti cambiamenti non mi piacciono e quindi ho deciso di passare a Signal. Attualmente (9.3.2021) l’applicazione desktop di Signal parte come applicazione normale e non può essere minimizzata ad icona di sistema. Nelle impostazioni non c’è possibilità di selezionare questa opzione. Leggi tutto