Nas

Seguimos avanzando en el uso de OpenMediaVault, esta vez veremos como habilitar el acceso al administrador web mediante el protocolo HTTPS y forzar su utilización, tambión veremos como crear las claves publicas y privadas para acceder mediante SSH al servidor, y para mejorar la seguridad solo permitiremos el acceso mediante las claves publicas desactivando el acceso mediante usuario y contraseña.

Ya hemos hablado que OpenMediaVault es modular, es decir, podemos ir ampliando sus capacidades mediante la instalación de plugins que se encuentran en sus repositorios.

En el pasado articulo vimos como OpenMediaVault (OMV) en una tarjeta de memoria de 16 GB creaba dos particiones, /dev/mmcblk0p1 para /boot (FAT32) y otra partición /dev/blkmmcblk0p2 para la instalación del sistema (ext4), las cuales ocupaban un total de 7 GB y dejaba los otros 7 GB para darte la posibilidad para crear una nueva partición para datos.

Voy a comenzar una serie de artículos sobre OpenMediaVault (OMV), distribución linux pensada para NAS domósticos. Los artículos irán desde su instalación y primeros pasos para su configuración, pasando por utilizar recursos remotos en red mediante CIFS, llegando hasta la instalación y administración de [Docker] 2 y sus contenedores.

Recientemente he instalado OMV en un netbook que tenia medio abandonado en casa, un Samsung N150, no le dábamos mucho uso, pero al plantearme descentralizar las copias de seguridad, pensó en el viejo netbook para utilizarlo como servidor y dejarlo conectado 24x7 fuera de mi hogar y así tener una segunda copia de seguridad de mis datos descentralizada.

Siempre me gusta monitorizar mis dispositivos, y la Raspberry Pi no iba a ser menos. La primera vez que instaló Raspbian fuó la versión Jessie, encontró un panel de control vía web, escrito en PHP, llamado GunCP bastante completo, que permite controlar procesos y servicios, enviar comandos, actualizar el sistema e incluso permite controlar el modo y los valores de los pins GPIO ,

Cuando instalas Raspbian, por defecto crea un fichero con un tamaño de 100 MB para ser utilizado como memoria SWAP del sistema, lo que en mi caso y debido a la cantidad de servicios que uso (Sickrage, Pi-Hole, OpenVPN, Kodi, etc) se hacían insuficientes ya que venia observando que al cabo de unos dias de uso, la memoria SWAP terminaba llenando el 100% de esos 100 MB.

Uno de los pocos defectos de la Raspberry Pi, es que si le das un uso intenso, termina por corromper la tarjeta SD y desgraciadamente este ha sido mi caso. Desde hacia tiempo, el sistema de mi Raspberry Pi venia sufriendo problemas de estabilidad, se quedaba congelado, y esto empezaba a ocurrir cada vez con más frecuencia, y en mi caso, que tengo mi propia nube privada en la Raspberry Pi junto a mi ropia []VPN](https://elblogdelazaro.orgy/2017-08-01-instalacion-openvpn/) para todos los dispositivos de mi casa que necesitan Internet, incluidos los telófonos móviles de toda la familia, me suponía ciertos problemas como podóis imaginar.

Escuchando el podcast de Eduardo Collado descubrí un servicio que protege de los ataques por fuerza bruta a nuestros servidores, fail2ban y aunque no tengo expuesta mi nube privada al exterior, me conecto siempre utilizando Openvpn, me dio por experimentar y probar, que para eso me compre la raspberry pi.

Despuós de un tiempo utilizando como servidor HTTP Lighttpd, y aprovechado una nueva instalación del sistema en la raspberry, he decidido probar la instalación de Nextcloud 12 sobre un servidor HTTP Nginx, primero por aprender a hacerlo y ya de paso comprobar su rendimiento. Junto a Nextcloud y Nginx, instalare MariaDB como

Si vas a tener un dispositivo conectado las 24 horas del día a Internet, una de las primeras cosas por las que te deberías preocupar es por su seguridad, en el articulo de hoy vamos a ver como deshabilitar el poder hacer login al servicio ssh y como activar un cortafuegos para proteger las conexiones.

Si no te fías de que tus datos estón alojados en servidores de terceros, y quieres tener tu propia nube privada tipo gdrive o dropbox, Nextcloud es tu solución.

Con PI-Hole podemos filtrar y bloquear la publicidad de toda nuestra red, ya sean telófonos, ordenadores, tablets, etc. Incluso llega a quitar los anuncios en las aplicaciones de los dispositivos Android e iOS. Tambión cuenta con un servidor DHCP para ayudarnos en la configurar estos dispositivos.

Una de las principales razones por la que me compró una Raspberry Pi era el poder tener una VPN (Red Virtual Privada), sale mas barata y productiva que comprar un router neutro.

Actualmente la mayoría de los proveedores de Internet asignan direcciones IP dinámicas a nuestro router, es decir, cada cierto tiempo esa dirección IP va cambiando.

Vamos a ver como instalar transmission en nuestra Raspberry Pi, como cambiar el propietario del servicio, debian-transmission, por nuestro usuario y como corregir el error que hace que transmission no funcione cada vez que reiniciamos la rpi aunque el servicio se estó ejecutando.

La primera vez necesitamos tener conectada la rpi al televisor o monitor junto a un teclado y un ratón. Vamos a poner en marcha ssh y vnc.