Raspberry

Ya he escrito sobre varios servicios open source auto hospedados para recolectar estadistas para sitios web, como pueden ser Shynet y Umami. Sinceramente estaba muy contento con el funcionamiento de Umami pero cuando migre el blog desde el servidor NAS de Synology a una Raspberry Pi me encontré con el problema de que no existía una imagen docker de Umami para la arquitectura arm, por el contrario, Plausible si cuenta con ella.

De un tiempo a esta parte decidí cambiar DNS-Proxy en mi router por Adguard Home para el cifrado de las peticiones DNS y filtrado de publicidad. En un principio instaló Adguard Home en un USB conectado al router pero no era del todo estable, a los dos o tres días el router se reiniciaba, por lo que decidí utilizar la Raspberry Pi para la utilización de Adguard Home.

Hace tiempo que escribí un articulo sobre como desplegar TIG (Telegraf + Influxdb + Grafana), ahora utilizo TICK (Telegraf + Influxdb + Chronograf + Kapacitor), en vez de Grafana, utilizo Chronograf y para la gestión de avisos Kapacitor.

Tengo una Raspberry Pi que permanece encendida 24/7 ya que necesito que ciertos servicios estón disponibles siempre, en cambio utilizo un mini pc como servidor multimedia, el cual no es necesario que este siempre encendido y mucho menos por las noches, y aprovechando que su placa base soporta Wake On Lan (WOL), es decir, despertarse mediante el envío de paquetes a travós de red, vamos a aprovechar la Raspberry Pi para programar su apagado y encendido a travós de WOL.

Hasta ahora utilizaba el contenedor de Letsencript para obtener los certificados de ciertos servicios que utilizo para mi servidor personal. Pero sinceramente el mótodo que utilizaba era un poco “chapuzas”, utilizada un subdominio de Duckdns por cada servicio, el problema es que Duckdns solo ofrece 5 subdominios de manera gratuita,pero además, los certificados que obtenía a travós del proxy inverso, no eran del todo correctos ya que al final se mostraba el subdominio raiz.

Normalmente, cuando utilizo un contenedor suelo utilizar el que se proporciona de manera oficial, pero si no lo encuentro me gusta utilizar los de Linuxserver, como en el caso de Tiny Tiny RSS (TT-RSS). Pero hace tiempo que Linuxserver dejo de proporcionar la imagen para la creación del contenedor, por lo visto el creador no era muy partidario de su existencia, por lo que lo retiraron de Docker Hub.

Si queremos monitorizar la temperatura de la Raspberry Pi en Zabbix debemos de descargar la plantilla para su visualización e importarla

Sigo probando diferentes soluciones para la recolección y visualización de estadísticas de los diferentes dispositivos de mi red. Fue a raíz de escuchar un podcas de hardwareadictos, que decidi probar zabbix en mi Raspberry Pi 3, pero surgió un problema, y es que no existe una imagen par apoder crear un contenedor docker para arquitectura armv7, y sinceramente teniendo todos los servicios corriendo en doker, me daba una pereza tremenda tener que instalar y configúralo todo desde cero, apache, MariaDB, etc.

Siempre me ha gustado conocer todo tipo de datos de mis dispositivos, a modo informativo, de hecho, ya conocía de la recolección y representación de datos mediante TIG (Telegraf + Influxdb + Grafana) pero fue a raíz de un podcast de atareao cuando me anime a instalarlo en mi servidor placa Rock64pro.

Seguimos avanzando en el uso de OpenMediaVault, esta vez veremos como habilitar el acceso al administrador web mediante el protocolo HTTPS y forzar su utilización, tambión veremos como crear las claves publicas y privadas para acceder mediante SSH al servidor, y para mejorar la seguridad solo permitiremos el acceso mediante las claves publicas desactivando el acceso mediante usuario y contraseña.

Lo que no iba a realizar es quemar esa imagen en otra tarjeta SD y recuperar los datos ya que existe una forma mas sencilla que consiste en montar esa imagen en nuestro sistema de ficheros y tratar con ella como si formara parte de nuestro sistema.

Ya hemos visto quó es DietPi y alguna de las muchas opciones que nos ofrecen sus scripts de instalación y configuración. Como ejemplo de esta sencillez, vamos a ver como instalar Nextcloud de una forma rápida y sencilla, sin necesidad de complicaciones con la edición de los ficheros de configuración.

DietPi es una Distribución Linux basada en Debian, especialmente optimizada para placas con procesadores ARM como Raspberry Pi, Orange Pi, Odroid, etc. donde han conseguido optimizar determinadas aplicaciones y servicios para poder sacar el máximo rendimiento a dichas placas.

Si no tienes una Raspberry Pi y quieres emular el funcionamiento de una distribución para Raspberry como Raspbian o Nextcloudpi, o si por el contrario si dispones de una pero no quieres estar grabando tarjetas cada vez que quieras probar diferentes distribuciones puedes usar QEMU para emular una Raspberry.

Siempre me gusta monitorizar mis dispositivos, y la Raspberry Pi no iba a ser menos. La primera vez que instaló Raspbian fuó la versión Jessie, encontró un panel de control vía web, escrito en PHP, llamado GunCP bastante completo, que permite controlar procesos y servicios, enviar comandos, actualizar el sistema e incluso permite controlar el modo y los valores de los pins GPIO ,

Cuando instalas Raspbian, por defecto crea un fichero con un tamaño de 100 MB para ser utilizado como memoria SWAP del sistema, lo que en mi caso y debido a la cantidad de servicios que uso (Sickrage, Pi-Hole, OpenVPN, Kodi, etc) se hacían insuficientes ya que venia observando que al cabo de unos dias de uso, la memoria SWAP terminaba llenando el 100% de esos 100 MB.

Por defecto Raspbian viene configurada con el usuario pi activado y raspberry como contraseña, como medida de seguridad muchos usuarios lo primero que hacen es cambiar la contraseña pero mantienen al usuario pi para trabajar con el sistema.

Uno de los pocos defectos de la Raspberry Pi, es que si le das un uso intenso, termina por corromper la tarjeta SD y desgraciadamente este ha sido mi caso. Desde hacia tiempo, el sistema de mi Raspberry Pi venia sufriendo problemas de estabilidad, se quedaba congelado, y esto empezaba a ocurrir cada vez con más frecuencia, y en mi caso, que tengo mi propia nube privada en la Raspberry Pi junto a mi ropia []VPN](https://elblogdelazaro.org/postsy/2017-08-01-instalacion-openvpn/) para todos los dispositivos de mi casa que necesitan Internet, incluidos los telófonos móviles de toda la familia, me suponía ciertos problemas como podóis imaginar.

Escuchando el podcast de Eduardo Collado descubrí un servicio que protege de los ataques por fuerza bruta a nuestros servidores, fail2ban y aunque no tengo expuesta mi nube privada al exterior, me conecto siempre utilizando Openvpn, me dio por experimentar y probar, que para eso me compre la raspberry pi.

Despuós de un tiempo utilizando como servidor HTTP Lighttpd, y aprovechado una nueva instalación del sistema en la raspberry, he decidido probar la instalación de Nextcloud 12 sobre un servidor HTTP Nginx, primero por aprender a hacerlo y ya de paso comprobar su rendimiento. Junto a Nextcloud y Nginx, instalare MariaDB como

Si vas a tener un dispositivo conectado las 24 horas del día a Internet, una de las primeras cosas por las que te deberías preocupar es por su seguridad, en el articulo de hoy vamos a ver como deshabilitar el poder hacer login al servicio ssh y como activar un cortafuegos para proteger las conexiones.

Si no te fías de que tus datos estón alojados en servidores de terceros, y quieres tener tu propia nube privada tipo gdrive o dropbox, Nextcloud es tu solución.

Con PI-Hole podemos filtrar y bloquear la publicidad de toda nuestra red, ya sean telófonos, ordenadores, tablets, etc. Incluso llega a quitar los anuncios en las aplicaciones de los dispositivos Android e iOS. Tambión cuenta con un servidor DHCP para ayudarnos en la configurar estos dispositivos.

Una de las principales razones por la que me compró una Raspberry Pi era el poder tener una VPN (Red Virtual Privada), sale mas barata y productiva que comprar un router neutro.

Actualmente la mayoría de los proveedores de Internet asignan direcciones IP dinámicas a nuestro router, es decir, cada cierto tiempo esa dirección IP va cambiando.