Pääsivulle

Tämä sivu on päivitetty viimeksi 20.2.2022.

Sisältö

• Ilmaisen AD-virtuaalipalvelimen käyttöönotto Azuressa
• TOR bridgen käyttöönotto Raspberry Pi:ssä

Ilmaisen AD-virtuaalipalvelimen käyttöönotto Azuressa

1. Kirjaudu https://portal.azure.com/. Luo tarvittaessa itsellesi Microsoft-tili.
2. Ota käyttöön ilmainen Azure vuodeksi
   
3. Valitse Create a resource
   
4. Hae Windows Server 2019 Datacenter ja paina Create
   
5. Basic-näkymä
   

   Parametri	Arvo
   Resource group	Valitse olemassa olevista tai luo uusi, esim. myResourceGroup
   Virtual machine name	Kirjoita haluamasi nimi, esim. myDC
   Region	Valitse alue jolle virtuaalikone luodaan, esim. North Europe
   Username	Tähän virtuaalipalvelimen lokaalin adminin käyttäjätunnus
   Password	Ja tähän lokaalin adminin salasana
   Public inbound ports	Allow selected ports. Ei suositeltu asetus mutta näin väliaikaisessa testikäytössä menee

6. Jatka painamalla Next: Disks
7. Disks-näkymä

   Käyttöön kannattaa vaihtaa edullisempi HDD. Testikäytössä tämä on riittävä. Toki voit käyttää myös suositeltua valintaa, varsinkin jos käytössäsi on ilmaiset krediitit.

   • OS Disk type: Standard HDD
   • Create and attach a new disk > Change size > Standard HDD, 32 GiB
   
   
8. Jatka painamalla OK > OK > Next: Networking > Next: Management
9. Management-näkymässä Boot Diagnostics: Disable
10. Jatka Review + create > Create
11. Odota tovi ja valitse Go to Resource
12. Valitse Connect > RDP > Download RDP File
    
13. Tallenna ja suorita .rdp-tiedosto. Muista vaihtaa kredentiaaleiksi ne mitkä määritit kohdassa 5.
14. Valitse oikealta ylhäältä Tools > Computer Management > Disk Management
15. Valinta kohtaan MBR ja paina OK
16. Klikkaa Disk 2 päältä hiiren oikealla ja valitse New Simple Volume… > Next > Next > Next > Finish
17. Valitse oikealta ylhäältä Manage > Add Roles and Features
18. Klikkaa Next > Next > Next
19. Ruksi kohtaan Active Directory Domain Services
20. Paina Add Features > Next > Next > Next
21. Ruksi kohtaan Restart the destination server automatically if required ja hyväksy painamalla Yes
22. Paina Install ja odottele
23. Paina Promote this server to a domain controller
24. Valitse Add a new forest ja kirjoita haluamasi Root domain name
    • Tässä tapauksessa root domain name voi olla mikä tahansa sillä sitä ei käytetä testiympäristön ulkopuolla. Jos haluat käyttää palvelua ’tuotannossa’ niin valitse tähän domain jonka olet rekisteröinyt.
25. Paina Next
26. Kirjoita haluamasi DSRM-salasana ja paina Next > Next
27. Kirjoita haluamasi NetBIOS domain name ja paina Next
28. Vaihda polut F-asemaan (tai siihen minkä määritit kohdassa 15)
    
    • Database folder: F:\Windows\NTDS
    • Log files folder: F:\Windows\NTDS
    • SYSVOL folder: F:\Windows\SYSVOL
29. Paina Next > Next > Install
30. Asennus viimeistellään ja virtuaalipalvelin käynnistyy automaattisesti uudelleen.
31. Odottele hetki ja yhdistä virtuaalipalvelimeen uudelleen Connect > RDP > Download RDP File
    
32. AD on asennettu ja voit hallinnoida sitä valitsemalla Tools-valikon kautta

Vinkkejä

• Muista sammuttaa virtuaalikone kun et käytä sitä! Pienennät kustannuksia ja tietoturvariskiä (RDP auki julkiverkkoon).
  

TOR bridgen käyttöönotto Raspberry Pi:ssä

Specs

Raspberry Pi 3 Mobel B

$ cat /proc/version
Linux version 4.4.13-v7+ (dc4@dc4-XPS13-9333) (gcc version 4.9.3 (crosstool-NG crosstool-ng-1.22.0-88-g8460611) ) #894 SMP Mon Jun 13 13:13:27 BST 2016

1. Asennetaan TOR

2. Asennetaan TOR bridge (obfs4)

2.1 Asennetaan GO

2.1.1 Asennetaan tarvittavat paketit

2.1.2 Asennetaan GO 1.4

2.1.3 Ladataan GO 1.5 ja asetetaan pinon koko sopivaksi

2.1.4 Käännetään GO 1.5

2.2 Ladataan ja käännetään obfs4

3. Säädetään TOR kuntoon

4. Porttiohjaus reitittimeen

192.168.0.2:9001 --> 192.168.1.7:9001