Octoprint publishing - История изменений

Linvinus: /* настроим nginx */

2019-05-25T18:48:22Z

настроим nginx

← Предыдущая версия		Версия от 18:48, 25 мая 2019
Строка 129:		Строка 129:
	sudo openssl dhparam -out /etc/nginx/dhparam.pem 2048 но это займёт достаточно много времени		sudo openssl dhparam -out /etc/nginx/dhparam.pem 2048 но это займёт достаточно много времени

	а после этого раскомментировать строку ~~<code>~~ssl_dhparam /etc/nginx/dhparam.pem;</~~code>~~		а после этого раскомментировать строку "ssl_dhparam /etc/nginx/dhparam.pem;" в файле /etc/nginx/snippets/ssl-params.conf , а затем перезапустить nginx командой sudo systemctl restart nginx

	сейчас этого можно не делать, но после того как всё настроите не забудьте сделать этот шаг.		сейчас этого можно не делать, но после того как всё настроите не забудьте сделать этот шаг.

Linvinus: /* настроим nginx */

2019-05-25T18:46:36Z

настроим nginx

← Предыдущая версия		Версия от 18:46, 25 мая 2019
Строка 122:		Строка 122:

	</pre>		</pre>

			<blockquote><pre>
			Небольшое отступление.
			Для работы ssl этой настройки достаточно, но для повышения безопасности сервера лучше всего с генерировать дополнительный ключ командой

			sudo openssl dhparam -out /etc/nginx/dhparam.pem 2048 но это займёт достаточно много времени

			а после этого раскомментировать строку <code>ssl_dhparam /etc/nginx/dhparam.pem;</code>

			сейчас этого можно не делать, но после того как всё настроите не забудьте сделать этот шаг.
			</pre></blockquote>

	создадим файл с настройками проксирования для octoprint sudo nano /etc/nginx/snippets/octoprint.conf		создадим файл с настройками проксирования для octoprint sudo nano /etc/nginx/snippets/octoprint.conf

Linvinus: /* Публикация octoprint */

2019-05-25T17:05:57Z

Публикация octoprint

← Предыдущая версия		Версия от 17:05, 25 мая 2019
Строка 8:		Строка 8:
	Рассмотрим второй вариант.		Рассмотрим второй вариант.

	Наиболее простой способ установить Octoprint, скачать официальный образ для миникомпьютера raspberry pi, причём желательно raspberry pi 3~~, либо~~ китайский аналог orange pi 4х ядерный с 1Гб оперативной памяти. (фактически для работы octoprint требуется порядка 150Мб оперативной памяти, но для компиляции модулей python требуется больше)		Наиболее простой способ установить Octoprint, скачать официальный образ для миникомпьютера raspberry pi, причём желательно raspberry pi 3.

			Также подойдёт китайский аналог orange pi 4х ядерный с 1Гб оперативной памяти. (фактически для работы octoprint требуется порядка 150Мб оперативной памяти, но для компиляции модулей python требуется больше), но устанавливать linux и octoprint придётся самостоятельно.

	О том как правильно удалённо управлять принтером используя OctoPrint есть официальный ответ разработчиков есть тут https://octoprint.org/blog/2018/09/03/safe-remote-access/		О том как правильно удалённо управлять принтером используя OctoPrint есть официальный ответ разработчиков есть тут https://octoprint.org/blog/2018/09/03/safe-remote-access/

Linvinus: /* fail2ban */

2019-05-25T16:58:10Z

fail2ban

← Предыдущая версия		Версия от 16:58, 25 мая 2019
Строка 255:		Строка 255:
	enabled = true		enabled = true
	</pre>		</pre>

			<code>sudo systemctl restart fail2ban</code>

	=== firewall ===		=== firewall ===

Linvinus: /* Публикация octoprint */

2019-05-25T16:56:54Z

Публикация octoprint

← Предыдущая версия		Версия от 16:56, 25 мая 2019
Строка 7:		Строка 7:

	Рассмотрим второй вариант.		Рассмотрим второй вариант.

			Наиболее простой способ установить Octoprint, скачать официальный образ для миникомпьютера raspberry pi, причём желательно raspberry pi 3, либо китайский аналог orange pi 4х ядерный с 1Гб оперативной памяти. (фактически для работы octoprint требуется порядка 150Мб оперативной памяти, но для компиляции модулей python требуется больше)

	О том как правильно удалённо управлять принтером используя OctoPrint есть официальный ответ разработчиков есть тут https://octoprint.org/blog/2018/09/03/safe-remote-access/		О том как правильно удалённо управлять принтером используя OctoPrint есть официальный ответ разработчиков есть тут https://octoprint.org/blog/2018/09/03/safe-remote-access/

Linvinus: /* firewall */

2019-05-25T16:45:52Z

firewall

← Предыдущая версия		Версия от 16:45, 25 мая 2019
Строка 255:		Строка 255:

	=== firewall ===		=== firewall ===
	если у вас сервер octoprint имеет белый ip адрес, т.е непосредственно подключен к сети internet то дополнительно необходимо настроить firewall.
			если вы публикуете octoprint на роутере, то достаточно пробросить только один порт например внешний порт роутера 9090 пробросить на внутренний порт octoprint 443 (этот порт слушает nginx), настраивать firewall на самом octoprint необязательно.

			Но если у вас сервер octoprint имеет белый ip адрес, т.е непосредственно подключен к сети internet то дополнительно необходимо настроить firewall на самом octoprint сервере.

	наиболее удобный для этого shorewall		наиболее удобный для этого shorewall

Linvinus: /* Сгенерируем самоподписанный сертифекат */

2019-05-25T16:41:37Z

Сгенерируем самоподписанный сертифекат

← Предыдущая версия		Версия от 16:41, 25 мая 2019
Строка 55:		Строка 55:
	<code>sudo mkdir /etc/nginx/ssl</code>		<code>sudo mkdir /etc/nginx/ssl</code>

	<code>sudo openssl req -x509 -nodes -days ~~365~~ -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt</code>		<code>sudo openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt</code>

	все поля можно заполнять произвольными значениями кроме вопроса		все поля можно заполнять произвольными значениями кроме вопроса

Linvinus: /* Сгенерируем самоподписанный сертифекат */

2019-05-25T16:37:35Z

Сгенерируем самоподписанный сертифекат

← Предыдущая версия		Версия от 16:37, 25 мая 2019
Строка 60:		Строка 60:

	<pre>		<pre>
	Common Name (e.g. server FQDN or YOUR name) []:		Common Name (e.g. server FQDN or YOUR name) []: my.ender3.club
	</pre>		</pre>

	тут лучше всего указать dns адрес по которому будет доступен ваш принтер в интернете, если у вас такого адреса нет то его нужно придумать.		тут лучше всего указать dns адрес по которому будет доступен ваш принтер в интернете, если у вас такого адреса нет то его нужно придумать (например my.ender3.club).

	В последствии самоподписанный сертификат можно импортировать в "корневые доверенные центры сертификации" а dns имя прописать в файле hosts.		В последствии самоподписанный сертификат можно импортировать в "корневые доверенные центры сертификации" а dns имя прописать в файле c:\windows\system32\drivers\etc\hosts.

			например

			<code>my.ender3.club 111.222.111.222</code>

	Таким образом вы сможете подключаться к принтеру и будете защищены от подмены сертификата, несмотря на то что сертификат самоподписанный.		Таким образом вы сможете подключаться к принтеру и будете защищены от подмены сертификата, несмотря на то что сертификат самоподписанный.

Linvinus: /* Сгенерируем самоподписанный сертифекат */

2019-05-25T16:32:55Z

Сгенерируем самоподписанный сертифекат

← Предыдущая версия		Версия от 16:32, 25 мая 2019
Строка 57:		Строка 57:
	<code>sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt</code>		<code>sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt</code>

			все поля можно заполнять произвольными значениями кроме вопроса

			<pre>
			Common Name (e.g. server FQDN or YOUR name) []:
			</pre>

			тут лучше всего указать dns адрес по которому будет доступен ваш принтер в интернете, если у вас такого адреса нет то его нужно придумать.

			В последствии самоподписанный сертификат можно импортировать в "корневые доверенные центры сертификации" а dns имя прописать в файле hosts.

			Таким образом вы сможете подключаться к принтеру и будете защищены от подмены сертификата, несмотря на то что сертификат самоподписанный.

			Кроме того это единственный способ как заставить работать cura с самоподписанным сертификатом.

	=== настроим nginx ===		=== настроим nginx ===

Linvinus в 16:19, 25 мая 2019

2019-05-25T16:19:49Z

← Предыдущая версия		Версия от 16:19, 25 мая 2019
Строка 56:		Строка 56:

	<code>sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt</code>		<code>sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt</code>


			=== настроим nginx ===

	Создадим файл с логином и паролем, логин и пароль должны быть достаточно сложными, поскольку это основная защита от атакующего.		Создадим файл с логином и паролем, логин и пароль должны быть достаточно сложными, поскольку это основная защита от атакующего.
Строка 61:		Строка 64:
	<code>sudo htpasswd -c /etc/nginx/.htpasswd secretoctoprintuser</code>		<code>sudo htpasswd -c /etc/nginx/.htpasswd secretoctoprintuser</code>


	~~=== настроим nginx ===~~

	создадим директорию		создадим директорию