social.dk-libre.fr is a Fediverse instance that uses the ActivityPub protocol. In other words, users at this host can communicate with people that use software like Mastodon, Pleroma, Friendica, etc. all around the world.

This server runs the snac software and there is no automatic sign-up process.

Search results for tag #wireguard

AodeRelay boosted

[?]Root Moose » 🌐
@RootMoose@mastodon.bsd.cafe

Spent some time messing around with Headscale (self-hosted implementation of the Tailscale control server).

I couldn't get "raw" WireGuard to work the way I wanted through nested firewalls and CGNAT so this seems like a good way to blow all that complexity out of the water. Less complexity is usually more reliable.

Headscale is pretty neat. Painless install on Debian.

Configuring Linux and Windows nodes is simple too - at least from a basic connectivity point of view.

I need to figure out how I'm going to deal with multi-homed DNS scenarios for clients. Something with very little thought and work through yet. Ha.

Now the hard part, picking apart the security and edge cases to use it regularly.

    AodeRelay boosted

    [?]Alexandre :freebsd: » 🌐
    @alelab@mastodon.bsd.cafe

    for and 1.0 has been released!
    lists.zx2c4.com/pipermail/wire

      Fred de CLX boosted

      [?]knoppix » 🌐
      @knoppix95@mastodon.social

      Microsoft required ID checks for Windows partners, suspending accounts and blocking updates for VeraCrypt, WireGuard, and Windscribe. 🔒
      Slow appeals and no access exposed centralized control over security tools, though Microsoft says accounts are being restored. ⚠️

      🔗 itsfoss.com/news/microsoft-loc

        [?]Teddy / Domingo (🇨🇵/🇬🇧) » 🌐
        @TeddyTheBest@framapiaf.org

        En complément :

        a bloqué les comptes des développeurs de , et .
        next.ink/232873/microsoft-a-bl

          LautreG, souvent dans la Lune boosted

          [?]Script Kiddie » 🌐
          @scriptkiddie@anonsys.net

          , maintainers locked out by , unable to deliver Windows updates

          source: cybernews.com/security/microso…

          “Microsoft terminated the I have used for years to sign and the ,” Mounir Idrassi posted on , explaining their absence over the past few months.

          Location: Matrix

            Wittgenstein's Poker 🇵🇸 ☮️ boosted

            [?]knoppix » 🌐
            @knoppix95@mastodon.social

            VeraCrypt and WireGuard maintainers cannot release Windows updates after Microsoft suspended their accounts, leaving users potentially exposed 🌐
            Both projects remain updatable on Linux/macOS, but Windows users must wait as maintainers seek resolution without appeal options 🔐

            @veracrypt
            @wireguard

            🔗 cybernews.com/security/microso

              AodeRelay boosted

              [?]ಚಿರಾಗ್ 🌹✊🏾Ⓥ🌱🇵🇸 (he/him) [he/him] » 🌐
              @chiraag@mastodon.online

              Has anyone gotten a WireGuard VPN setup to work using systemd's netdev and network files (rather than wg-quick@ template units)?

                JP Mens boosted

                [?]Stéphane Bortzmeyer » 🌐
                @bortzmeyer@mastodon.gougere.fr

                Si vous connaissez déjà, même superficiellement, le , vous n'apprendrez rien dans cet article, je n'ai rien fait d'original avec WireGuard (ah, quand même, de l'IPv6) mais, comme je l'ai récemment utilisé intensivement, voici mon expérience et ma configuration : bortzmeyer.org/wireguard.html

                  Stefano Marinelli boosted

                  [?]Root Moose » 🌐
                  @RootMoose@mastodon.bsd.cafe

                  Any Wireguard gurus out there?

                  Is the following possible?

                  I have a network behind two firewalls with the outer firewall being on CGNAT.

                  I can create a WG tunnel via a VPS outside the CGNAT (random VPS on public Internet) to allow hosts on the network inside of the second firewall to expose TCP ports like an adhoc web server or whatever.

                  This seems to work fine. I can curl a page inside the firewalls by connecting to the public VPS on the configured port for the tunnel.

                  I've tried to get a Wireguard VPN connection to work over this tunnel.

                  That is, a client outside the CGNAT firewall tries to create a VPN connection on the inside the second firewall.

                  Trying to do this by creating a Wireguard VPN connection through an existing Wireguard tunnel.

                  Both firewalls are OPNSense, remote client can be anything but am trying a Win 11 VM currently.

                  I still need to spend more time working on it but I'm really not getting anywhere and was wondering...

                  Is this even possible?

                  Anyone done this?

                  Perhaps there is a different/better approach I should try?

                  👂 👂 All ears. 👂 👂

                    Run your own homelab boosted

                    [?]Pete Keen » 🌐
                    @zrail@hachyderm.io

                    On the plus side, I have _almost_ all machine to machine comms going over my static mesh. The couple remaining things are related to my certificate and DNS setup which are things I hesitate to change at the end of a long day. One of them is going to require moving an authoritative DNS server elsewhere.

                    @homelab

                      Run your own homelab boosted

                      [?]Pete Keen » 🌐
                      @zrail@hachyderm.io

                      Last night instead of going to bed I forgot about daylight saving time and added a statically defined mesh between my servers.

                      Now I can use that instead of for the secure data plane. Tailscale is great and I'll probably keep it for the management plane. The way it aggressively idles connections combined with the first packet seemingly always hitting a DERP server makes stuff feel a lot slower than it should.

                      @homelab

                        [?]Thomas (le retour de la revanche) » 🌐
                        @dragondaddy@caselibre.fr

                        En fait, si on se contente de Pi-hole pour du filtrage DNS, j’avoue que faire passer tout le trafic internet par la maison avant de finalement atterrir sur les smartphones des garçons n’a pas forcément d’intérêt. Par contre, j’ai de vieux souvenirs de l’époque où j’avais monté mon premier serveur VPN, où on lisait ici et là qu’avoir un serveur VPN c’était très sécurisant si on était amené à utiliser des réseaux wifi ne nous appartenant pas, typiquement le wifi d’un hôtel où d’un aéroport.

                        Je ne sais pas si ce genre de préoccupation est toujours pertinent aujourd’hui, comme je vois le mal partout, j’aurais tendance à supposer que oui, m’enfin bon, je me demande quand même ce que je dois faire pour mes enfants. Artillerie lourde comme avant avec OpenVPN, ou solution un poil plus frugale avec Wireguard utilisé uniquement pour le filtrage DNS parfaitement adaptée dans la mesure où ils ne se connectent à internet que via leur forfait mobile ou le wifi de la maison?

                        Si vous avez un avis sur la question, je suis preneur.

                        #OpenVPN #Wireguard #Pi-hole

                          [?]Thomas (le retour de la revanche) » 🌐
                          @dragondaddy@caselibre.fr

                          Honnêtement, quand on n’a pas peur de la ligne de commande, en suivant la doc de Pi-hole, Wireguard, ça s’installe en quelques minutes, puis quelques minutes de plus pour ajouter des clients. Par contre, j’ai remarqué un truc auquel je ne m’attendais pas forcément, c’est que par défaut, avec les instructions données, seul les requêtes DNS passent par Wireguard: en visitant un site type whatsmyip, j’ai constaté que, à la différence d’OpenVPN c’est l’adresse IP du client qui apparaît comme IP publique, et pas celle du VPN (de la box de la maison, en fait).

                          Alors bon, en vrai, la doc de Pi-hole donne des instructions pour faire passer tout le trafic internet du client par le tunnel Wireguard, il suffit de pas grand-chose, mais c’est vrai que ce n’est pas le comportement par défaut, tel que ça l’était pour OpenVPN. On pourrait se poser la question de la quantité de données, mais bon, à la maison on a la fibre, du coup, c’est pas trop un problème. Et le Raspberry Pi 1 qui fait office de serveur Pi-hole/OpenVPN n’a jamais moufté jusqu’ici, et les garçons ne se sont jamais plaints de problèmes de connexion. Cela dit, je me pose des questions.

                          #OpenVPN #Wireguard #Pi-hole

                            Fred de CLX boosted

                            [?]Linuxiac » 🌐
                            @linuxiac@mastodon.social

                            Pangolin 1.16 tunneled reverse proxy adds SSH auth daemon, server-side pagination, and improved private resource visibility.
                            linuxiac.com/pangolin-1-16-tun

                            Pangolin 1.16 tunneled reverse proxy adds SSH auth daemon, server-side pagination, and improved private resource visibility.

                            Alt...Pangolin 1.16 tunneled reverse proxy adds SSH auth daemon, server-side pagination, and improved private resource visibility.

                              AodeRelay boosted

                              [?]bbₜᵤₓᵢ » 🌐
                              @tux@burningboard.net

                              Ich habe jetzt ein kleines Skript im Einsatz, das jede Minute die IP-Adresse prüft und die Verbindung automatisch repariert 👍

                              burningboard.net/@tux/11611094

                                about this site - powered by snac/2.91