"
Γεια κι απο μενα.
ενα χρονο νεκρα εδω:))
Το opnsense το εχω για το εργαστηριο στο σπιτι για να μαθαινω και να τεσταρω.
Αυτες τις μερες ασχολουμε να στειλω απο το syslog ng του opnsense στο elastic stack, με αποτερο σκοπο να εχω μια καλυτερη εποπτεια του ids (suricata).
@netizen απλο θα ηταν ενα wireguard vpn απο τα vm's στο dc και στον εκαστοτε "client" δινεις για "allowed IP" τη IP του subnet.
Η ιδια τακτικη μπορει να εφαρμμοστει και για containers. Αυτες τις μερες εχω σκοπο να στησω κατι αναλογο(απο τον vps στο σπιτι και αντι για vm, linux namespace).
ενα χρονο νεκρα εδω:))
Το opnsense το εχω για το εργαστηριο στο σπιτι για να μαθαινω και να τεσταρω.
Αυτες τις μερες ασχολουμε να στειλω απο το syslog ng του opnsense στο elastic stack, με αποτερο σκοπο να εχω μια καλυτερη εποπτεια του ids (suricata).
@netizen απλο θα ηταν ενα wireguard vpn απο τα vm's στο dc και στον εκαστοτε "client" δινεις για "allowed IP" τη IP του subnet.
Η ιδια τακτικη μπορει να εφαρμμοστει και για containers. Αυτες τις μερες εχω σκοπο να στησω κατι αναλογο(απο τον vps στο σπιτι και αντι για vm, linux namespace).
