ITEXVN

 CHUYỂN SSL SANG LEGACY SSL Một số server hoặc application cũ không hỗ trợ SSL cipher mới, buộc phải "convert" về định dạng legacy. Cách thực hiện là dùng OpenSSL 1. Tải và cài đặt OpenSSL 2. Cấu hình lại file config để load Legacy module - Mở CMD,  - Kiểm tra file config OpenSSL:  openssl version -d - Kiểm provider: openssl list -providers 3. Sửa cấu hình file openssl.cnf - Mở file openssl.cnf (thường ở thư mục Program Files\Common Files) - Thêm dòng  legacy = legacy_sect - Xóa dấu # trước [Default sect] - Thêm dòng: [legacy_sect] activate = 1 4. Kiểm tra lại provider: 5. Chỉnh lại đường dẫn môi trường dll. Trong 1 số trường hợp OpenSSL bị sai đường dẫn thư viện, cần tìm đường dẫn và chỉnh lại cho chính xác: setx OPENSSL_MODULES "C:\Program Files\OpenSSL-Win64\bin" 6. Chạy lệnh convert SSL: openssl pkcs12 -in new.pfx -out temp.pem -provider legacy -nodes (*) "new.pfx" là file ssl hiện tại, "temp.pem" là file xuất tạm openssl pkcs12 -export -in...

Source: https://oneit.com.vn/2021/12/08/huong-dan-ket-noi-pgadmin-vao-postgresql/ Đầu tiên cần xem tình trạng dịch vụ của Postgresql. service postgresql status Access vào file thư mục config của Postgresql cd /etc/postgresql/12/main/ Tại đây có thể thấy danh sách các file cấu hình cấu thiết gồm:  “pg_hba.config”  và  “postgresql.conf” . Sử dụng vi hoặc nano để xem qua các file cấu hình này. Trước tiên ta access vào file  “pg_hba.conf” Trong thông tin file “pg_hba.conf”, đây là thông tin liên quan đến các cấu hình kết nối mặc định của server postgresql. Tại dòng khu vực IPv4 , thêm 1 dòng chứa kết nối của client cần kết nối vào server: Type Database User IP Address Method host all all 192.168.0.30/32 trust Ý nghĩa của việc dòng cấu hình này là: Cho phép duy nhất IP 192.168.0.30 truy cập vào tất cả DB của server postgresql. Sau khi hoàn tất, tiến hành save lại file cấu hình  “pg_hba.conf”  và tiếp tục access vào file  “postgresql.conf” . Như hình bê...

  Cài trên Ubuntu 22.04 https://www.openproject.org/docs/installation-and-operations/installation/packaged/ Ubuntu 22.04 Update the  apt  package index and install packages to allow  apt  to use a repository over HTTPS: sudo apt-get update sudo apt-get install apt-transport-https ca-certificates wget Import the PGP key used to sign our packages: sudo wget -O /etc/apt/trusted.gpg.d/openproject.asc https://dl.packager.io/srv/opf/openproject/key Add the OpenProject package source: sudo wget -O /etc/apt/sources.list.d/openproject.list \ https://dl.packager.io/srv/opf/openproject/stable/16/installer/ubuntu/22.04.repo Download the OpenProject package: sudo apt-get update sudo apt-get install openproject Cài xong qua tiếp bước Configure: To start the configuration wizard, please run the following command with  sudo , or as root: sudo openproject reconfigure #interactive - manual choices are stored in /etc/openproject/installer.dat sudo openproject configure ...

 https://github.com/ltb-project/self-service-password

  CÀI ĐẶT NGINX PROXY MANAGER TRÊN UBUNTU 22 Link: https://azdigi.com/blog/en/linux-server-en/web-server/how-to-install-nginx-proxy-manager-with-docker-compose-on-ubuntu-22-04/ First, you need to create a directory containing the project and create a  docker-compose.yml  file for Nginx Proxy Manager with the following commands in turn:     AZDIGI Tutorial mkdir /home/nginxproxymanager cd /home/nginxproxymanager nano docker-compose.yml Enter the content below and save it. version: '3' services: app: image: 'jc21/nginx-proxy-manager:latest' restart: unless-stopped ports: - '80:80' - '81:81' - '443:443' environment: DB_MYSQL_HOST: "db" DB_MYSQL_PORT: 3306 DB_MYSQL_USER: "npm" DB_MYSQL_PASSWORD: "npm" DB_MYSQL_NAME: "npm" volumes: - ./data:/data - ./letsencrypt:/etc/letsencrypt db: image: 'jc21/mariadb-aria:latest...

  CÀI ĐẶT DOCKER TRÊN UBUNTU 22 Gói cài đặt Docker hiện có sẵn trên Repo chính thức của Ubuntu, tuy nhiên đây có thể không phải là phiên bản mới nhất. Để chắc chắn thiết bị của bạn có thể cài đặt phiên bản mới nhất, chúng ta sẽ thực hiện cài đặt từ Docker Repository. Để làm được điều này, chúng ta cần thêm mới package source, GPG Key của Docker để chắc chắn rằng có thể tải về gói cài đặt rồi sau đó mới cài đặt Docker. Các bước thực hiện như sau: Cập nhật package source của hệ thống: sudo apt update Cài đặt một số gói cần thiết nhằm giúp apt có thể sử dụng package qua HTTPS: sudo apt install apt-transport-https ca-certificates curl software-properties-common Thêm mới GPG Key của Docker: curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - Thêm mới Docker Repository vào APT: sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu focal stable" Bước này sẽ cũng thêm mới các Repo vào package database của hệ thống. Kiể...

CHUẨN BỊ Cài bằng script: https://www.horilla.com/docs/installation-using-shell-script/ Ubuntu 22 Filezilla để upload file script:     Tạo thư mục usr     Up file script lên: Set quyền: chmod +x horilla_install_ubuntu.sh Chạy script: ./horilla_install_ubuntu.sh CHẠY VỚI BẤT KỲ IP Cài xong Horilla chỉ chạy với địa chỉ localhost: http://127.0.0.1:8000 Để chạy được với IP hoặc tên miền cần chỉnh sửa file setting.py, cụ thể là add thêm IP và tên miền vào mục ALLOWED_HOST và CSRF_TRUSTED_ORIGINS như minh họa bên dưới: Sau đó khởi động lại Horilla bằng lệnh python manage.py runserver 0.0.0.0:8000 CÀI ĐẶT LDAP cd /path/to/horilla source venv/bin/activate pip install django-auth-ldap LỖI GỬI MAIL Nguyên nhân do chưa copy static files vào cache Chạy lệnh: python3 manage.py collectstatic LỖI TẠO COMPANY BỊ ĐƠ: Kiểm tra log trong Django (https://ipaddress:8000/admin) thì thấy thiếu quyền ghi dữ liệu: Chạy lệnh kiểm tra user nào đang dùng: ps aux | grep gunicorn Sẽ thấy us...

  STEP 1 - CÀI MÔI TRƯỜNG DESKTOP Nếu đã có cài môi trường desktop ubuntu rồi bỏ qua bước này $ sudo apt update $ sudo apt install xfce4 xfce4-goodies -y STEP 2 - Cài module xrdp $ sudo apt install xrdp -y Kiểm tra xrdp đã chạy chưa $ sudo systemctl status xrdp

LINK: https://www.alitajran.com/create-certificate-exchange-server/#h-step-2-generate-exchange-certificate-request  ==Create request SSL New-ExchangeCertificate -Server "EXIDC1" -GenerateRequest -FriendlyName "EXCERT2025" -PrivateKeyExportable $true -SubjectName "c=VN, s=HCM, l=HCM, o=TTT, ou=IT, cn=mail.ttt.vn" -DomainName mail.ttt.vn,autodiscover.ttt.vn,autodiscover.saigonxanh.com,autodiscover.mpu.edu.vn ==Complete SSL Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes('\\exidc1\Cert$\2378696128.crt')) -PrivateKeyExportable:$true -Password (ConvertTo-SecureString -String 'tttcompany' -AsPlainText -Force)

  Source: https://www.linkedin.com/pulse/how-configure-dkim-exchange-2019-simple-way-seyed-abdollahi Installation In Exchange Online DKIM is a built-in service, but on an on-prem Exchange 2019 deployment we need a 3rd party application to add this functionality to our Exchange infrastructure. In this guide we use Stefan Profanter's excellent dkim-exchange application for this purpose, which is available here:  https://github.com/Pro/dkim-exchange/releases/latest After installing the program, we open  Configuration.DkimSigner.exe and click on the "Install" button, or download the installer straight from https://codeload.github.com/Pro/dkim-exchange/legacy.zip/v*** Configuration After installation finished, open the configurator. C:\Program Files\Exchange DkimSigner\Configuration.DkimSigner.exe Click on the "Configure" button and move the DkimSigner agent to the very bottom of the list. Under the DKIM settings tab select relaxed canonicalization as Exchange t...