Как связать удаленные компьютеры в Локальную сеть, подобно VPN, через SSH туннель?

Mikters Asmavrat: о! Вы еще и оцениваете профессиональность софта. Ну да, куда OpenVPN до SoftEther, действительно. За OpenVPN огромное коммунити, за OpenVPN статус стандарта де-факто в индустрии и 15 лет истории. Куда ему до SoftEther за которым три японских студента и тремя годами разработки.
Вы смешное.

Как связать удаленные компьютеры в Локальную сеть, подобно VPN, через SSH туннель?

> OPENVPN имеет слишком много недостатков чтобы его ставить на 20 слабых компа удаленно

Расскажите нам о недостатках OpenVPN, а то он фактически является в мире стандартом и никто не знает, что он плох, только вам известно.

PeerVPN это было название, вы даже нагуглить не смогли. Использую PeerVPN и все работает, вот ведь беда.

«Как сделать локалку через ssh-туннель» вам было сказано:
man ssh
/-w

«-w local_tun[:remote_tun]
Requests tunnel device forwarding with the specified tun(4) devices between the client (local_tun) and the server (remote_tun).
The devices may be specified by numerical ID or the keyword “any”, which uses the next available tunnel device. If remote_tun is not specified, it defaults to “any”. See also the Tunnel and TunnelDevice directives in ssh_config(5). If the Tunnel directive is unset, it is set to the default tunnel mode, which is “point-to-point”»

SoftEther имеет управлялку для идиотов не способных гуглить, так что даже вы можете справиться.

Как выключить https на Nginx?

Текущий конфиг покажи. Тот что применяется при рестарте.

Как загружать файлы на сервер через nginx?

Николай: та нема за шо ))
Вебдав — простейший способ загрузки, раз уж он вам нужен ))
Только посмотрите в доках, nginx не умеет в какие-то способы, я не помню в какие :)

Как выключить https на Nginx?

Если вот это:

listen 80;
server_name site.ru;
return 301 https://site.ru$request_uri;

Не редирект на https, то я — испанский летчик.

Как закрыть порт без iptables в Linux?

Константин: так не бывает. Смотрите lsof -i -n кто слушает порт и давите его.

Какую файловую систему лучше использовать для Windows и Linux?

ext2fsd смотрит удивленно на ваши утверждения про отсутствие дров под винду.

Скрипт для cron, который бы каждую минуту проверить загрузку сайта, и если сайт не открывается по таймауту, то выполнить команду?

zabbix, monit.
Zabbix — мощная система мониторинга для серьезных вещей, монит — мониторинг для локалхостов. В моните из коробки есть настройки для тех же nginx'а и апача вида

check process nginx with pidfile /var/run/nginx.pid                                                                                         
   group www-data                                                                                                                                 
   group www-data                                                                                                                               
   start program = "/etc/init.d/nginx start"                                                                                                 
   stop program = "/etc/init.d/nginx stop"                                                                                                   
 if failed port 80 protocol http request "/" then restart

Если 80ый порт не отвечает, то рестартовать nginx, аналогично с апачем. Можете сделать что-то другое вместо этого, все в ваших руках.

Проблема с пробросом сервисов mail.ru через облако?

avp dnepr: не надо учить детей плохому. Не нужно делать echo в /proc/sys. Нужно использовать sysctl для этих целей.
В /etc/sysctl.conf строчку
net.ipv4.ip_forward=1
и sysctl -p

Какие сетевые меры предосторожности надо принять после установки Debian на VPS?

Сергей: ох уж мне эти горе-специалисты админящие мамкин комп. Еще раз для идиотов: использования ключа достаточно. Переносить порты — security by obscurity и потому не нужно. Слушайте, вы админите два дня мамкин комп, а я 20 лет большое количество серверов. Если вы не научитесь читать старших коллег, то так и будете мамкин комп админить всю жизнь

Nginx не стартует, но проверка конфига не показывает ошибок?

pfg21: надо будет посмотреть, спасибо за наводку. Если systemd умеет работать с capabilities, так еще проще все делается. Как будет время и силы гляну, если сделаю, то напишу.

Какие сетевые меры предосторожности надо принять после установки Debian на VPS?

7365656c65: fail2ban прекрасен тем, что он не только под глупые случаи попыток подбора пароля по ssh подходит, а под любые логи. Я им у одного из клиентов прекрасно банил по некоторым регекспам тех кто пытался вызвать отказ в обслуживании майнкрафт-сервера, например, да и с nginx'ом в связке он дает хорошие результаты от L7-DDoS.

Какие сетевые меры предосторожности надо принять после установки Debian на VPS?

Сергей: ну сканят и? Они и на нестандартных портах сканят. Ничего не изменится. Авторизация по ключу полностью исключает подбор и дальше хоть ты обсканируйся.

Какие сетевые меры предосторожности надо принять после установки Debian на VPS?

Порт не менять, прекратите засовывать голову в песок.
Авторизация только по ключам достаточна для безопасности ssh. Не придумывайте глупостей с портами. Выкиньте denyhosts, есть fail2ban, но при авторайзе по ключам и в нем нет особой необходимости для ssh, зато его можно применить к другим сервисам.

Какие сетевые меры предосторожности надо принять после установки Debian на VPS?

> Exim по умолчанию работает с pop/pops, imap/imaps

Завязывайте с тяжелыми наркотиками. Exim — smtp-сервер.

Какой сервис выбрать для одинакового статического IP на ноутбуке и на айфоне?

Унутре у ней неонка! :)
Если заглянуть внутрь, то обнаружишь, что там плейбук для ансибля и скачка всего с официальных источников. Для тех, кто не умеет настраивать руками очень неплохой вариант. При этом еще и генерит инструкции, как с чего подключиться. Хотя мне кажется, что автору стоило бы разбить этот комбайн на части, что бы ставил не все скопом по одному запуску, а то на выходе получаем комбайн со всем от OpenVPN до цисковского ВПНа и Тора :)

Какой сервис выбрать для одинакового статического IP на ноутбуке и на айфоне?

SyavaSyava: https://github.com/jlund/streisand и будет все сразу, да еще с инструкциями :)

Nginx не стартует, но проверка конфига не показывает ошибок?

pfg21: дело не в том, что не хотят, дело в том, что им лень. Обычная костность мышления. А под пересобрать собственно примерно это и имелось в виду. Собрать свой пакет так, что бы оно шло с setcap из коробки, ну и подправить дефолтный конфиг и прочее.

Nginx не стартует, но проверка конфига не показывает ошибок?

Как я уже писал это обходится при помощи setcap, все думаю, что надо бы собрать nginx под Debian/Ubuntu с ним, что бы и родитель не под рутом пускался, но руки не доходят. Самого раздражает, что всем кто работает с портами 1-1024 нужен рутовый родитель и что мэйнтейнеры не используют setcap.

Nginx не стартует, но проверка конфига не показывает ошибок?

pfg21: еще раз, для тех кто на бронепоезде. Посмотрите от кого у вас запущен родительский процесс. Без рута или cap_net_bind_service=+ep вы не сможете занять 80 и 443 порты.