2333 replies to this topic

[harbinger]

 

https://github.com/bkbilly/lnxlink

 

With LNXlink, you can monitor your Linux machine's performance, execute commands remotely, and integrate it into your smart home ecosystem for centralized management.

 

ma questo cambia tutto

 

Tu usi mqtt sotto tls/ssl, vero?

 

VERO?!

[G-DannY]

è tutto interno, è esposto solo 80/443 con certificato su reverse proxy, e al momento solo subdomains homassistant e guacamole

 

mqtt ancora non mi sono messo a giocarci, stamani ho completato la migrazione su cloudflare che duckdns è una merda (cloudflare 10$ l'anno per un domain ma ne vale la pena)

Edited by G-DannY, 24 October 2024 - 08:46.

[G-DannY]

ah guacamole ovviamente in password + totp 2fa

[p.nightmare]

guacache

non basta ssh?

souncazzo

[G-DannY]

https://guacamole.apache.org/

[G-DannY]

MAI esporre ssh o rdp su internet, e nel peggiore dei casi non si abbia scelta, sempre cambiare le porte 22 -->>> qualcosa random nei 4xxxx e 3389 stessa storia

[p.nightmare]

ma no lol cosa su internet, se mi serve da fuori tailscale

[G-DannY]

VPN è uno use case differente

 

con guacamole impostato come ho fatto io, da qualunque pc del mondo mi basta avere il mio telefono per la 2FA e posso collegarmi a tutti i miei computer di casa in remoto senza necessità di altro, via web

Edited by G-DannY, 24 October 2024 - 09:07.

[p.nightmare]

ho capito

se ho il telefono ho tailscale e faccio uguale direi, no?

[G-DannY]

più o meno

 

se ti serve uno schermo decente per lavorarci no, devi avere tailscale configurato sul dispositivo con schermo decente per lavorarci

 

finezze, ma possono fare la differenza quando serve, io pure ho un direct-link ad un mio pc dal telefono, ma un conto è per farci cose veloci, un conto roba complessa (a me può capitare, in reperibilità, è capitato non avessi il mio pc dietro ed è stata una palla)

 

così se capita che mi dimentico il pc a casa e sto a cena da un essere umano minimamente tech enabled, chiedo un attimo di usare il suo pc, mi collego pagina web e via

Edited by G-DannY, 24 October 2024 - 09:22.

[p.nightmare]

capisco

certo se non va un cazzo da remoto al massimo faccio sudo reboot e sticazzi

mica mi metto lì a far robe

[G-DannY]

si per quella roba li certo

 

ma io col mio sistema zompo sul portatile di lavoro collegato a casa e da li vpn verso i clienti e worko come se lo avessi davanti

[p.nightmare]

lavorare

[harbinger]

@gdancoso:

 

Stavo meditando il deplyment di guacamole per buttare alle ortiche RD di MS (cloudflare, tunnel, server configurati con licenze e sarcazzi). E' che non mi pare una roba banale per chi non è del settore come me. Mi sono ripromesso di studiarle nelle vacanze di Natale. Vale la pena se si ha già tutto funzionante con MS? soldi a parte.

[G-DannY]

dipende, devo ancora mettermi li a testare ogni singolo cazzo, unità condivise etc etc...

 

ma come soluzione non è male. certo da capire per cosa ti serve, se è per fare delle VDI per i remote workers allora non so... è comunque una proxatura in http dell'rdp, c'è overhead di conversione, etc etc...

Edited by G-DannY, 24 October 2024 - 09:54.

[G-DannY]

fap? fap dai, il raspberryno5 non fa una piega, minimal load costante
 

Edited by G-DannY, 24 October 2024 - 10:34.

[eglio]

SE (se) non ti servivano fitiurs specifiche del rpi potevi partire direttamente da un miniPC basato su intel N95/N100 e bona.

In b4 consuma 10W in più.

[p.nightmare]

^ dai

che poi metti frigate senza coral e non va più un cazzo, io per una telecamera sola faccio via cpu e va bene così

[G-DannY]

si ci avevo pensato ma ho preferito così per futura integrabilità con raspberrypiextension varie

 

also è tutto dockerizzato appositamente per renderlo platform-agnostic, qualora volessi cambiare host no problem, tiri su docker li e migri

[toyo]

io sui server prod ho 22 aperta :yolo:

solo public key e no root