Posts on Mosconi ETI

GRE+IKED no Openbsd

Sat, 17 May 2025 22:45:26 -0300

Desta vez será configurado túneis GRE para interligar os hosts, que é um protocolo de encapsulamente de roteamento genérico, não provendo criptografia. Para suprir tal limitação, será utilizado IPSEC entre os hosts, cuja troca de chaves será por meio do IKEv2, implementado pelo iked(8) no caso do OpenBSD. A escolha destas tecnologias é para criar um cenário semelhante ao uso do WireGuard. Ao contrário do Wireguard, que usou túnel IPv4 sobre IPv6, será utilizado IPv4 sobre IPv4 em virtudes de restrições do mgre, que agirá como um caminho secundário aos hosts, caso a comunicação IPv6 apresente problemas.

Wireguard No OpenBSD

Thu, 24 Apr 2025 15:43:20 -0300

A maioria dos hosts que tenho são OpenBSD, mas por questões externas, necessitam consumir serviços que estão hospedados em um linux. Para uso de alguns recursos, é necessário que os dados se comuniquem por meio de uma VPN, que poderia ser IPSEC/IKE2, mas optou-se pelo wireguard por conta de sua configuração simples, uso de interface virtual, e pelo suporte a múltiplos sistemas operacionais, incluindo Linux, Android, BSDs, Windows, entre outros.

Wireguard No Alpine Linux

Wed, 23 Apr 2025 13:23:46 -0300

Uso um host Linux com a distro Alpine Linux, inicialmente para testar containers ou o K3S. Esse host também hospeda outras ferramentas que dependam de espaço. Para uso de alguns recursos, é necessário que os dados se comuniquem por meio de uma VPN, que poderia ser IPSEC/IKE2, mas optou-se pelo wireguard por conta de sua configuração simples, uso de interface virtual, e pelo suporte a múltiplos sistemas operacionais, incluindo Linux, Android, BSDs, Windows, entre outros.

Hospedando Blog Com Hugo

Wed, 26 Feb 2025 21:22:21 -0300

Após muitos anos só acumulando conhecimento na cabeça, decidi registrar algumas coisas em um blog de forma a facilitar minha recuperação futura. Hugo é um gerador de site estático que é a base deste blog. Como o conteúdo é estático, este pode ser entregue por webservers leves, como o HTTPD(8) do OpenBSD. A escolha do Hugo foi por conta de sua simplicidade de execução, apesar da escolha do tema apresentar problemas para renderizar, e do fato de usar como base arquivos markdown como fonte dos artigos. O resultado estático, além de simplificar hospedagem, reduz a preocupação de vulnerabilidades, ou problemas para implementar recursos com programação.