Kuutõrvaja - Kasutaja kaastöö [et]

DKIM ja DMARC

2019-10-11T13:41:56Z

Kristi: /* Lingid */

DKIM ja DMARC on kaks venda kolmest (kolmas on SPF, millel on eraldi peatükk [[SPF_kasutamine_Postfixiga]]), mida loetakse tänapäeva moodsa e-mailinduse kaitsjateks.

DKIM tähendab DomainKeys Identified Mail
DMARC tähendab Domain-based Message Authentication Reporting and Conformance

Näites on kasutatud Arch Linuxit, Postfixi ja OpenDKIM ja OpenDMARC tarkvarasid.
Eeldatud on, et Postfix on juba esialgselt seadistatud.

= DKIM =
DKIM mõte on selles, et väljuvatele kirjadele pannakse päisesse lisainformatsioon kirja allkirjastamise kohta. Käesoleval hetkel kasutatakse RSA võtmeid (vaikimisi 1024bit). Väga suuri võtmeid ei soovitata kasutada, kuna avalik võti ei pruugi ära mahtuda UDP vastusesse*. Lisaks võib suurem võti põhjustada suurt koormust arvuti protsessorile (olenevalt muidugi kirjade "käibest"/mahust).

DKIM seadistamisel on alustuseks vaja DKIMi takrvara seadistada ja seejärel nimeserverisse lisada oma domeenile TXT kirje (kui soovid ise ka allkirjastama hakata väljuvaid kirju).
TXT kirje peab olema kujul: selector._domainkey.uusdomeen.ee ja selle sisu
"v=DKIM1; k=rsa; s=email;" "p=avalik võti base64 encodingus"

<nowiki>*</nowiki> - Siit tuleb ka välja UDP vastuse mõte - kuna DNS päringud on UDP, siis peab kogu TXT päring mahtuma UDP vastusesse ära.

== TXT kirje komponendid ==
* v= - versioon, hetkel ainuke valiidne väärtus DKIM1
* k= - võtmetüüp, hetkel ainuke valiidne väärtus rsa
* s= - teenuse tüüp, vaikimisi on "*", võimalik ka "email"
* p= - avalik võti base64 encodingus

"Lihtsam" kirjaviis oleks:

"v=DKIM1; p=võti..."

DKIMi puhul lähtutakse kahest eraldi kirja mõlemast sektsioonist: header ja body. Mõlema jaoks on võimalik reegel kirjutada - kas range/leebe.

== OpenDKIM seadistamine ==

Paigalda DKIM tarkvara kasutades pakihaldust

pacman -Sy opendkim

Tekib töötav konfiguratsioonifail
/etc/opendkim/opendkim.conf

Tutvu sellega ja seadista vastavalt.

=== Konfiguratsioon ===

Vaikimisi töötab opendkim '''sign''' ja '''verify''' režiimis. Seda saad muuta Mode parameetriga:
* sv - sign + verify
* v - verify
* s - sign
Vaikimisi piisab verify režiimist, sellisel juhul valideeritakse ainult sissetulevaid kirju. Kui soovid ka oma domeene allkirjastada, pead kasutama sign režiimi lisaks.

'''Verify''' töötab ilma lisaseadistuseta. Veendu vaid, et nimelahendus töötab. ;)

Lisks on olulised konfiguratsiooniparameetrid '''SigningTable''', '''KeyTable''' ja '''InternalHosts'''.

* SigningTable - sisaldab saatjadomeeni ja võtme vastavust.
* KeyTable - sisaldab iga selectori ja domeeni paari ning privaatvõtme asukohta.
* InternalHosts - sisaldab domeene/IP-sid, millelt tulnud kirju signeeritakse (ülejäänusid ainult verifitseeritakse).

Canonicalization määrab ära kuidas suhtutakse header/body muutumisse. Ehk siis vaikimisi on rangem režiim ('''simple/simple'''). See tähendab, et header/body puhul ei lubata peaaegu mingit ümberkirjutamist.
Soovitusi on kahtepidiseid, aga siin näites on arvestatud pigem sellega, et päiseid võib ümber kirjutada ('''relaxed''') ja sisu mitte ('''simple''')

# kirja header/body jaoks - väärtused simple või relaxed
Canonicalization relaxed/simple

=== Socket või IP ===
Kui DKIMile tullakse ligi vaid kohalikust masinast, siis on mõistlik kasutada socketit.
IP peale konfigureerides pead veenduma, et sinna ei saa keegi võõras ligi (vastasel juhul saab ta sinna ju saata oma soovitud kirja allkirjastamiseks jmt "jubedusi" teha).

Selle jaoks konfigureeri vastavalt soovile:
#Socket inet:8891@localhost
Socket local:/run/opendkim/opendkim.sock

Näites siis tehakse socket asukohta /run/opendkim/opendkim.sock

'''NB! Seda pead kasutama pärast ka Postfixi konfiguratsioonis.'''

Selleks, et postfix saaks opendkimile ligi on soovituslik opendkim lisada postfix gruppi:

usermod -a -G postfix opendkim

Sellisel juhul on vaja ka konfiguratsioonis umask paika panna (et socketi õigused oleksid rwxrwx---)

UMask 007

== Uue allkirjastatava tsooni lisamine ==

Lisa vajadusel InternalHost faili uus kirje.

Tekita võtmete jaoks uus kaust (kui juba pole) ja sinna alla loodava domeeni jaoks kaust, näiteks:

mkdir -vp /etc/opendkim/keys/uusdomeen.ee

Vaheta kausta

cd /etc/opendkim/keys/uusdomeen.ee

ja tekita uus tsoon käsuga

opendkim-genkey --restrict --domain uusdomeen.ee --bits 1024 --selector default

võid muuta väärtusi vastavalt vajadusele. Arvesta, et --bits on vaikimisi 1024. Kui kasutad konfis mingit muud MinimumKeyBits suurust, siis pead seda arvestama võtme loomisel.

Seepeale tehakse sulle kaks faili (--selector argumendile vastavalt): nimeserveri jaoks TXT kirje ja privaatvõti (default.private ja default.txt).

Muuda KeyTable faili, lisades sinna

default._domainkey.uusdomeen.ee uusdomeen.ee:default:/etc/opendkim/keys/uusdomeen.ee/default.private

Muuda SigningTable faili, lisades sinna

uusdomeen.ee default._domainkey.uusdomeen.ee

SigningTable faili puhul olen kohanud ka kirjapilti esimeses väljas *@uusdomeen.ee. Oleneb vist sellest, kas konfis on vaikimisi alamdomeenide allkirjastamine ka sees. Ülanäite puhul tehakse (kuna klapib), aga *@ näite puhul pigem mitte, sest et reegel kehtib vaid @uusdomeen.ee puhul (mitte @alamdomeen.uusdomeen.ee).

'''Mõlema faili puhul arvesta oma domeeni ja selectori ja kaustapuuga! :)'''

Nüüd mine oma nimeserveri haldusesse (või palu seda kellelgi teha) ja täienda seda TXT kirjega:

<pre>
default._domainkey.uusdomeen.ee IN TXT ( "v=DKIM1; k=rsa; s=email; "
"p=avalik_võti_base64_encodingus" ) ;
</pre>
Olen kohanud ka kirjapilti ilma jutumärkideta. Sellisel juhul peaks kogu kirje olema ilma. Selles näites on mõlemad osad omaette jutumärkidega.

== Kirja näidispäised ==
Ühe DKIMi poolt allkirjastatud näidiskirja päisest võib leida

<pre>
DKIM-Filter: OpenDKIM Filter v2.10.3 mxfilter.uusdomeen.ee 861BF8005D
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=uusdomeen.ee;
s=default; t=1570605036;
bh=LQZPc7Ca6aVneKHX25GlrXx4Xtkwjb0tLZwuCasB0MU=;
h=From:To:Subject:Date;
b=e2QagT5U4OjBPjTA7sHdGDAMR9R/UilD6TOsXavn5C3Kg49mIMZXsYF6XF30U5uS3
uB6GRQZwZDQR6C3R1adTSW4qlgTN3eZzREm8DhNthDTG4nsmucOdSNYsFkQBuTgShJ
V5b/2kOyFAjEeiI9UqIf8gcy6F6uiJhOhKQLQG3Y=
</pre>

h=From:To:Subject:Date;
Tunnetuslik selgitus hetkel, aga h= peaks näitama neid päiseid, mis olid olemas kirja allkirjastamise hetkel. RFC seletab keeruliselt?

== Postfixiga integreerimine ==

Lisa Postfixi main.cf' faili

<pre>
# DKIM reeglid
smtpd_milters = unix:/run/opendkim/opendkim.sock
non_smtpd_milters=$smtpd_milters
milter_default_action = accept
</pre>

== Probleemid DKIMiga ==
Kui kasutad rohkem kui ühte väljuvat e-postiserverit sama domeeni kirjade saatmiseks (nt mailchip või mõni muu masspostitustööriist vmt), siis peaksid seadistama kõigile DKIMi kasutamise. Vastasel juhul on osad kirjad varustatud DKIMi päisega ja osad mitte. Kuna aga su nimeserverist tuleb DKIMi vastus - mis osutub valideerimisel valeks - võib saaja kirja kas minema visata või karantiini või junki panna.

'''DKIMi võtmeid võib olla rohkem kui üks ja neid saad (pead) eraldada selektoriga!'''

= DMARC =

DMARC (Domain-Based Message Authentication, Reporting & Conformance) on protokoll, mis ehitab ennast juba olemasolevate SPF ja DKIM protokollide peale lisades autori, domeeni nime, soovitused kirjade käitlemiseks ning võltskirjade eest kaitseks teated domeeni haldurile.

DMARC seadistatakse analoogselt kahe vennaga nimeserveris ja selle ilmestamiseks on _dmarc.uusdomeen.ee TXT kirje sisuga:

"v=DMARC1;p=reject;rua=<nowiki>mailto:dmarcreports@uusdomeen.ee</nowiki>;"

== TXT kirje komponendid ==
* v= - versioon, hetkel ainuke valiidne väärtus DMARC1
* p= - policy/poliitika - soovitus, mida kirjadega teha
* rua, fo, rf, ri - vaata [[#Aruanded]] alampeatükki
'''NB! p= peab olema kohe peale v= parameetrit!'''

== Aruanded ==

DMARC reeglite poolt on võimalik nendelt e-posti serveritelt aruannete küsimine, kuhu kirju on saadetud.

Aruannete (Raporting) kohta on neli väärtust TXT kirjes võimalik määrata:

* fo= - mille kohta aruandeid saadetakse
* rf= - raporti formaat
* ri= - intervall kui tihti raportit saadetakse (vaikimisi 24h)24h).
* rua= - raporti saatmise aadress, forumaat <nowiki>mailto:dmarcreports@example.com</nowiki>.

'''NB! rua domeen peaks olema samas domeenis!'''

== OpenDMARC seadistamine ==

Paigalda pakihaldusest opendmarc pakk

pacman -Sy opendmarc

Tekib töötav konfiguratsioonifail

/etc/opendkim/opendkim.conf

=== Konfiguratsioon ===
Tutvu sellega ja seadista vastavalt. Soovituslik on example/esialgsed väärtused alles jätta.
Konfiguratsioon on piisavalt ''self-explanatory''.

Selleks, et opendmarc tarkvara töötaks Postfixiga samas grupis oleks mõistlik seadistada opendmarc service käivitusel:

mkdir -vp /etc/systemd/system/opendmarc.service.d/
cat > /systemd/system/opendmarc.service.d/override.conf <<EOT
[Service]
Group=
Group=postfix
EOT

=== Socket või IP ===
Kui DMARCile tullakse ligi vaid kohalikust masinast, siis on mõistlik kasutada socketit.

Selle jaoks konfigureeri vastavalt soovile:

# Socket inet:8893@localhost
Socket unix:/run/opendmarc/opendmarc.sock

Näites siis tehakse socket asukohta /run/opendmarc/opendmarc.sock

NB! Seda pead kasutama pärast ka Postfixi konfiguratsioonis.

Selleks, et postfix saaks opendkimile ligi on soovituslik opendkim lisada postfix gruppi:

usermod -a -G postfix opendkim

Sellisel juhul on vaja ka konfiguratsioonis umask paika panna (et socketi õigused oleksid rwxrwx---)

UMask 007

== Postfixiga integreerimine ==

Vaata ka OpenDKIM Postfixiga integreerimine.

Postfixi main.cf' faili tuleb lisada

# DKIM reeglid
smtpd_milters = unix:/run/opendmarc/opendmarc.sock

Kui sul juba on olemas smtpd_milters muutuja, siis jäta opendkim ettepoole ja dmarc tahapoole.

Veendu, et sul oleks seadistatud ka:

non_smtpd_milters=$smtpd_milters
milter_default_action = accept

= Lingid =
* Zone DKIM: https://help.zone.eu/kb/dkim/
* Zone DMARC: https://help.zone.eu/kb/dmarc-reeglid/
* OpenDMARC - http://www.trusteddomain.org/opendmarc/
* OpenDKIM - http://opendkim.org/
* DKIM RFC4871 - http://dkim.org/specs/rfc4871-dkimbase.html
* Abiks DMARC'i seadistamisel - https://www.kitterman.com/dmarc/assistant.html

DKIM ja DMARC

2019-10-10T13:15:44Z

Kristi:

DKIM ja DMARC on kaks venda kolmest (kolmas on SPF, millel on eraldi peatükk [[SPF_kasutamine_Postfixiga]]), mida loetakse tänapäeva moodsa e-mailinduse kaitsjateks.

DKIM tähendab DomainKeys Identified Mail
DMARC tähendab Domain-based Message Authentication Reporting and Conformance

Näites on kasutatud Arch Linuxit, Postfixi ja OpenDKIM ja OpenDMARC tarkvarasid.
Eeldatud on, et Postfix on juba esialgselt seadistatud.

= DKIM =
DKIM mõte on selles, et väljuvatele kirjadele pannakse päisesse lisainformatsioon kirja allkirjastamise kohta. Käesoleval hetkel kasutatakse RSA võtmeid (vaikimisi 1024bit). Väga suuri võtmeid ei soovitata kasutada, kuna avalik võti ei pruugi ära mahtuda UDP vastusesse*. Lisaks võib suurem võti põhjustada suurt koormust arvuti protsessorile (olenevalt muidugi kirjade "käibest"/mahust).

DKIM seadistamisel on alustuseks vaja DKIMi takrvara seadistada ja seejärel nimeserverisse lisada oma domeenile TXT kirje (kui soovid ise ka allkirjastama hakata väljuvaid kirju).
TXT kirje peab olema kujul: selector._domainkey.uusdomeen.ee ja selle sisu
"v=DKIM1; k=rsa; s=email;" "p=avalik võti base64 encodingus"

<nowiki>*</nowiki> - Siit tuleb ka välja UDP vastuse mõte - kuna DNS päringud on UDP, siis peab kogu TXT päring mahtuma UDP vastusesse ära.

== TXT kirje komponendid ==
* v= - versioon, hetkel ainuke valiidne väärtus DKIM1
* k= - võtmetüüp, hetkel ainuke valiidne väärtus rsa
* s= - teenuse tüüp, vaikimisi on "*", võimalik ka "email"
* p= - avalik võti base64 encodingus

"Lihtsam" kirjaviis oleks:

"v=DKIM1; p=võti..."

DKIMi puhul lähtutakse kahest eraldi kirja mõlemast sektsioonist: header ja body. Mõlema jaoks on võimalik reegel kirjutada - kas range/leebe.

== OpenDKIM seadistamine ==

Paigalda DKIM tarkvara kasutades pakihaldust

pacman -Sy opendkim

Tekib töötav konfiguratsioonifail
/etc/opendkim/opendkim.conf

Tutvu sellega ja seadista vastavalt.

=== Konfiguratsioon ===

Vaikimisi töötab opendkim '''sign''' ja '''verify''' režiimis. Seda saad muuta Mode parameetriga:
* sv - sign + verify
* v - verify
* s - sign
Vaikimisi piisab verify režiimist, sellisel juhul valideeritakse ainult sissetulevaid kirju. Kui soovid ka oma domeene allkirjastada, pead kasutama sign režiimi lisaks.

'''Verify''' töötab ilma lisaseadistuseta. Veendu vaid, et nimelahendus töötab. ;)

Lisks on olulised konfiguratsiooniparameetrid '''SigningTable''', '''KeyTable''' ja '''InternalHosts'''.

* SigningTable - sisaldab saatjadomeeni ja võtme vastavust.
* KeyTable - sisaldab iga selectori ja domeeni paari ning privaatvõtme asukohta.
* InternalHosts - sisaldab domeene/IP-sid, millelt tulnud kirju signeeritakse (ülejäänusid ainult verifitseeritakse).

Canonicalization määrab ära kuidas suhtutakse header/body muutumisse. Ehk siis vaikimisi on rangem režiim ('''simple/simple'''). See tähendab, et header/body puhul ei lubata peaaegu mingit ümberkirjutamist.
Soovitusi on kahtepidiseid, aga siin näites on arvestatud pigem sellega, et päiseid võib ümber kirjutada ('''relaxed''') ja sisu mitte ('''simple''')

# kirja header/body jaoks - väärtused simple või relaxed
Canonicalization relaxed/simple

=== Socket või IP ===
Kui DKIMile tullakse ligi vaid kohalikust masinast, siis on mõistlik kasutada socketit.
IP peale konfigureerides pead veenduma, et sinna ei saa keegi võõras ligi (vastasel juhul saab ta sinna ju saata oma soovitud kirja allkirjastamiseks jmt "jubedusi" teha).

Selle jaoks konfigureeri vastavalt soovile:
#Socket inet:8891@localhost
Socket local:/run/opendkim/opendkim.sock

Näites siis tehakse socket asukohta /run/opendkim/opendkim.sock

'''NB! Seda pead kasutama pärast ka Postfixi konfiguratsioonis.'''

Selleks, et postfix saaks opendkimile ligi on soovituslik opendkim lisada postfix gruppi:

usermod -a -G postfix opendkim

Sellisel juhul on vaja ka konfiguratsioonis umask paika panna (et socketi õigused oleksid rwxrwx---)

UMask 007

== Uue allkirjastatava tsooni lisamine ==

Lisa vajadusel InternalHost faili uus kirje.

Tekita võtmete jaoks uus kaust (kui juba pole) ja sinna alla loodava domeeni jaoks kaust, näiteks:

mkdir -vp /etc/opendkim/keys/uusdomeen.ee

Vaheta kausta

cd /etc/opendkim/keys/uusdomeen.ee

ja tekita uus tsoon käsuga

opendkim-genkey --restrict --domain uusdomeen.ee --bits 1024 --selector default

võid muuta väärtusi vastavalt vajadusele. Arvesta, et --bits on vaikimisi 1024. Kui kasutad konfis mingit muud MinimumKeyBits suurust, siis pead seda arvestama võtme loomisel.

Seepeale tehakse sulle kaks faili (--selector argumendile vastavalt): nimeserveri jaoks TXT kirje ja privaatvõti (default.private ja default.txt).

Muuda KeyTable faili, lisades sinna

default._domainkey.uusdomeen.ee uusdomeen.ee:default:/etc/opendkim/keys/uusdomeen.ee/default.private

Muuda SigningTable faili, lisades sinna

uusdomeen.ee default._domainkey.uusdomeen.ee

SigningTable faili puhul olen kohanud ka kirjapilti esimeses väljas *@uusdomeen.ee. Oleneb vist sellest, kas konfis on vaikimisi alamdomeenide allkirjastamine ka sees. Ülanäite puhul tehakse (kuna klapib), aga *@ näite puhul pigem mitte, sest et reegel kehtib vaid @uusdomeen.ee puhul (mitte @alamdomeen.uusdomeen.ee).

'''Mõlema faili puhul arvesta oma domeeni ja selectori ja kaustapuuga! :)'''

Nüüd mine oma nimeserveri haldusesse (või palu seda kellelgi teha) ja täienda seda TXT kirjega:

<pre>
default._domainkey.uusdomeen.ee IN TXT ( "v=DKIM1; k=rsa; s=email; "
"p=avalik_võti_base64_encodingus" ) ;
</pre>
Olen kohanud ka kirjapilti ilma jutumärkideta. Sellisel juhul peaks kogu kirje olema ilma. Selles näites on mõlemad osad omaette jutumärkidega.

== Kirja näidispäised ==
Ühe DKIMi poolt allkirjastatud näidiskirja päisest võib leida

<pre>
DKIM-Filter: OpenDKIM Filter v2.10.3 mxfilter.uusdomeen.ee 861BF8005D
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=uusdomeen.ee;
s=default; t=1570605036;
bh=LQZPc7Ca6aVneKHX25GlrXx4Xtkwjb0tLZwuCasB0MU=;
h=From:To:Subject:Date;
b=e2QagT5U4OjBPjTA7sHdGDAMR9R/UilD6TOsXavn5C3Kg49mIMZXsYF6XF30U5uS3
uB6GRQZwZDQR6C3R1adTSW4qlgTN3eZzREm8DhNthDTG4nsmucOdSNYsFkQBuTgShJ
V5b/2kOyFAjEeiI9UqIf8gcy6F6uiJhOhKQLQG3Y=
</pre>

h=From:To:Subject:Date;
Tunnetuslik selgitus hetkel, aga h= peaks näitama neid päiseid, mis olid olemas kirja allkirjastamise hetkel. RFC seletab keeruliselt?

== Probleemid DKIMiga ==
Kui kasutad rohkem kui ühte väljuvat e-postiserverit sama domeeni kirjade saatmiseks (nt mailchip või mõni muu masspostitustööriist vmt), siis peaksid seadistama kõigile DKIMi kasutamise. Vastasel juhul on osad kirjad varustatud DKIMi päisega ja osad mitte. Kuna aga su nimeserverist tuleb DKIMi vastus - mis osutub valideerimisel valeks - võib saaja kirja kas minema visata või karantiini või junki panna.

'''DKIMi võtmeid võib olla rohkem kui üks ja neid saad (pead) eraldada selektoriga!'''

= DMARC =

DMARC (Domain-Based Message Authentication, Reporting & Conformance) on protokoll, mis ehitab ennast juba olemasolevate SPF ja DKIM protokollide peale lisades autori, domeeni nime, soovitused kirjade käitlemiseks ning võltskirjade eest kaitseks teated domeeni haldurile.

== OpenDMARC seadistamine ==

to be continued

= Lingid =
* Zone DKIM: https://help.zone.eu/kb/dkim/
* Zone DMARC: https://help.zone.eu/kb/dmarc-reeglid/
* OpenDMARC - http://www.trusteddomain.org/opendmarc/
* OpenDKIM - http://opendkim.org/
* DKIM RFC4871 - http://dkim.org/specs/rfc4871-dkimbase.html

DKIM ja DMARC

2019-10-10T11:51:56Z

Kristi:

DKIM ja DMARC on kaks venda kolmest (kolmas on SPF, millel on eraldi peatükk [[SPF_kasutamine_Postfixiga]]).

DKIM tähendab DomainKeys Identified Mail
DMARC tähendab Domain-based Message Authentication Reporting and Conformance

Näites on kasutatud Arch Linuxit, Postfixi ja OpenDKIM ja OpenDMARC tarkvarasid.
Eeldatud on, et Postfix on juba esialgselt seadistatud.

= DKIM =
DKIM mõte on selles, et väljuvatele kirjadele pannakse päisesse lisainformatsioon kirja allkirjastamise kohta. Käesoleval hetkel kasutatakse RSA võtmeid (vaikimisi 1024bit). Väga suuri võtmeid ei soovitata kasutada, kuna avalik võti ei pruugi ära mahtuda UDP vastusesse*. Lisaks võib suurem võti põhjustada suurt koormust arvuti protsessorile (olenevalt muidugi kirjade "käibest"/mahust).

DKIM seadistamisel on alustuseks vaja DKIMi takrvara seadistada ja seejärel nimeserverisse lisada oma domeenile TXT kirje.
TXT kirje peab olema kujul: selector._domainkey.domeen.ee ja selle sisu
"v=DKIM1; k=rsa; s=email; "avalik võti"

<nowiki>*</nowiki> - Siit tuleb ka välja UDP vastuse mõte - kuna DNS päringud on UDP, siis peab kogu TXT päring mahtuma UDP vastusesse ära.

== OpenDKIM seadistamine ==

Paigalda DKIM tarkvara kasutades pakihaldust

pacman -Sy opendkim

Tekib töötav konfiguratsioonifail
/etc/opendkim/opendkim.conf

Tutvu sellega ja seadista vastavalt.

=== Konfiguratsioon ===

Vaikimisi töötab opendkim sign ja verify režiimis. Seda saad muuta Mode parameetriga:
* sv - sign + verify
* v - verify
* s - sign

Lisks on olulised konfiguratsiooniparameetrid SigningTable, KeyTable ja InternalHosts parameetrid.

* SigningTable - sisaldab saatjadomeeni ja võtme vastavust.
* KeyTable - sisaldab iga selectori ja domeeni paari ning privaatvõtme asukohta.
* InternalHosts - sisaldab domeene/IP-sid, millelt tulnud kirju signeeritakse (ülejäänusid ainult verifitseeritakse).

=== Uue allkirjastatava tsooni lisamine ===

=== to be done ===

to be done:
* näidiskiri (sh päised)
* näidiskäsud

== Probleemid DKIMiga ==
Kui kasutad rohkem kui ühte väljuvat e-postiserverit sama domeeni kirjade saatmiseks (nt mailchip või mõni muu masspostitustööriist vmt), siis peaksid seadistama kõigile DKIMi kasutamise. Vastasel juhul on osad kirjad varustatud DKIMi päisega ja osad mitte. Kuna aga su nimeserverist tuleb DKIMi vastus - mis osutub valideerimisel valeks - võib saaja kirja kas minema visata või karantiini või junki panna.

DKIMi võtmeid võib olla rohkem kui üks ja neid saad eraldada selektoriga.

= DMARC =

DMARC seletus

== OpenDMARC seadistamine ==

to be continued

= Lingid =
* Zone DKIM: https://help.zone.eu/kb/dkim/
* Zone DMARC: https://help.zone.eu/kb/dmarc-reeglid/
* OpenDMARC - http://www.trusteddomain.org/opendmarc/
* OpenDKIM - http://opendkim.org/

SysPass tarkvara paigaldamine

2019-06-04T11:53:56Z

Kristi:

Antud juhend aitab paigaldada sysPass'i paroolihaldurit.

Juhend on valmistatud Debian 9.8 süsteemis 4. juunil 2019.

=Vajalik tarkvara =

Juhend eeldab, et kasutajal on olemas MariaDB 10.1 või uuem ning PHP 7.0 või uuem.

=Alustamine =

Esmalt on sul tarvis veebiserverit (HAProxy, Nginx vms), kuid selles juhendis paigaldame Apache.

<nowiki>apt install locales apache2 libapache2-mod-php7.0 php-pear php7.0 php7.0-cgi php7.0-cli \
php7.0-common php7.0-fpm php7.0-gd php7.0-json php7.0-mysql php7.0-readline \
php7.0-curl php7.0-intl php7.0-ldap php7.0-mcrypt php7.0-xml php7.0-mbstring

service apache2 restart</nowiki>

Loo sysPassile uus directory

mkdir /var/www/html/syspass

Liigu loodud asukohta

cd /var/www/html/syspass

Seejärel mine lehele [https://github.com/nuxsmin/sysPass/releases sysPass releases] ning vali välja endale sobiv versioon ning liigu sellele lehele. Alla kerides jõuad sektsioonini Assets, Vali sealt Source code (tar.gz) ning parema kliki abil kopeeri lingi aadress. Paigalda see serverisse kasutades näiteks wget-i ning paki lahti.

<nowiki>wget https://github.com/nuxsmin/sysPass/archive/VERSIOONI_NUMBER.tar.gz
tar xzf VERSIOONI_NUMBER.tar.gz</nowiki>

Et endal oleks hiljem kergem sysPassi leida ning confida, on soovitatav tekkinud kaust ümber nimetada
mv VERSIOONI_NUMBER/ syspass

Ehk nüüd peaks see välja nägema nii:
/var/www/html/syspass/

directory'le on tarvis lisaõiguseid, selleks kasuta
<nowiki>chown www-data -R /var/www/html/syspass
chmod 750 /var/www/html/syspass/app/config /var/www/html/syspass/app/backup</nowiki>

SysPass kasutab Composer'it, selleks on see vaja paigaldada
<nowiki>cd /var/www/html/syspass
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php composer-setup.php
php -r "unlink('composer-setup.php');"
php composer.phar install --no-dev</nowiki>

Lehele pääsed ligi siit:
http://IP/syspass/index.php

Kasutajajuhendi sysPass'i jaoks leiad siit:
[https://buildmedia.readthedocs.org/media/pdf/syspass-doc/latest/syspass-doc.pdf sysPass documetation]

SysPass tarkvara paigaldamine

2019-06-04T11:53:41Z

Kristi:

SysPass tarkvara paigaldamine

2019-06-04T11:26:15Z

Kristi: Uus lehekülg: 'Antud juhend aitab paigaldada sysPass'i paroolihaldurit. Juhend on valmistatud Debian 9.8 süsteemis 4. juunil 2019. =Vajalik tarkvara = Juhend eeldab, et kasutajal on olemas...'

Xibo kasutajajuhend

2019-05-28T08:22:34Z

Kristi:

=== Xibo Player'iga alustamine ===

Antud juhend on mõeldud Windows'i operatsioonisüsteemidele, kuna käivitamiseks vajalik Xibo Player'i tarkvara installeerimine erineb teistel süsteemidel, kuid lehe enda seadistamine peaks olema identne Windows'iga. Lisaks tuleb arvestada, et teised süsteemid (Android, WebOS) on Xibo puhul tasulised. Rohkem infot leiab siit: [https://xibo.org.uk/get-xibo Get Xibo]

Xibo'ga alustamine eeldab, et sul on Xibo installeeritud ning töötab

Xibo installeerimiseks leiad juhendi siit:
[https://kuutorvaja.eenet.ee/wiki/Xibo_paigaldamine Xibo paigaldamine]

=== Xibo Player'i installeerimine (Windows) ===

Xibo kasutamiseks monitoril/arvutil on tarvis Xibo Player tarkvara, selle leiad siit: [https://xibo.org.uk/get-xibo Get Xibo]

Seadistades Xibo Player'it esimest korda, küsib programm CMS aadressi (üldjuhul http://sinu IP aadress), võtit (selle leiad oma lehelt valides vasakust tulbast Settings) ning Local Library't (koht, kuhu Xibo salvestab oma failid).

=== Xibo Player'i installeerimine (Linux) ===

Kuigi hetkel veel ei toeta Xibo ametlikult Linux Player'it, siis selle arendamisega tegeletakse väga aktiivselt. Hetkel on väljas versioon 1.8 Beta.

Selle juhendi jälgimiseks peab sul olema CMS vähemalt 1.8.12 või uuem, vastasel juhul ei ole võimalik Player'it käivitada. Uusima versiooni paigaldamiseks võid jälgida seda juhendit: [https://kuutorvaja.eenet.ee/wiki/Xibo_paigaldamine Xibo Paigaldamine], kuid pea meeles, et uuendades kustutatakse kogu sinu töö ära, seega varunda nii palju kui võimalik!

Player'i paigaldamiseks käivita command

snap install xibo-player-test --channel=beta

Et Player'it jooksutada

xibo player

Seejärel on sul vaja lisada CMS aadress (üldjuhul http://sinu IP aadress), võti (selle leiad oma lehelt valides vasakust tulbast Settings) ning Local Library (koht, kuhu Xibo salvestab oma failid nagu Layout'id jms).

=== Monitori ühendamine ===

Kohe pärast seadistamist ning Save nupu vajutamist peaksid saama Player'ilt vastu teksti "Display added and is awaiting licensing approval from an Administrator.". Kui oled ise Xibo admin, siis on asi kerge - Xibo lehel vali vasakust tulbast Displays ning sinna peaks tekkima nüüd uus monitor, mille pead siis kas autoriseerima või tagasi lükkama. Kui aga sinul admini õiguseid pole, siis pead paluma seda adminil ise teha. Pärast autoriseerimist tuleb Player'is taaskord vajutada Save nuppu ning seekord peaksid saama vastuse "Display is active and ready to start.". Seejärel on programm kasutamiseks valmis.

[[Fail:Download(2).png|border|500px]]

=== Disain ===

==== Layout'i loomine ====

Vali vasakust tulbast Design sektsiooni alt Layouts. Üleval paremal nurgas asub roheline nupp Add Layout nig sinine Import. Add Layout võimaldab luua erinevaid kavandeid ning lühemaid slaidiseansse. Samm-sammult juhendi leiad siit:

[https://community.xibo.org.uk/t/getting-started-guide-cafe-menu/13293 Xibo Getting Started Guide]

või video versiooni siit:

[https://www.youtube.com/watch?v=ezSbcto0ciw&list=LL2YaxMp5yRruX3e0nOSKByw&index=2&t=0s Xibo Photo Slideshow]

==== Template'i loomine ====

Soovi korral on võimalik layout lisada template'ide alla, et teine kord saaks kasutada sama tausta teisegi layout'i loomiseks. Selleks tee sobiv layout valmis ning vali siniselt ribalt Actions ning seejärel oranž nupp tekstiga Save Template.

==== Campaign'i loomine ====

Campaign funktsioon asub samuti Design sektsiooni all ning võimaldab luua eelkõige pikemaid slaidiseannse. Üks campaign koosneb mitmetest kasutaja poolt valitud layout'idest. Selle loomiseks vajuta add campaign ning vali vajaminevad layout'id. Iga slaidi ajalist pikkust on vajadusel kõige kergem muuta siiski layout'ide alt (pildi ülemises nurgas asub pildi suurus => nool alla => edit timeline => edit => options => duration (vali sobiv aeg sekundites)).

=== Layout'i või Campaign'i aktiveerimine ===

Selleks, et tehtud projekte ka monitoril näha oleks, on tarvis need esmalt monitorile seadistada. Selleks on mitmeid võimalusi, näiteks display => nool alla => schedule now / assign files / assign layouts või schedule => add event. Rohkem nende kohta saad lugeda siit: [https://community.xibo.org.uk/t/getting-started-guide-cafe-menu/13293 6. peatükk].

Xibo kasutajajuhend

2019-05-28T08:20:30Z

Kristi:

=== Xibo Player'iga alustamine ===

Antud juhend on mõeldud Windows'i operatsioonisüsteemidele, kuna käivitamiseks vajalik Xibo Player'i tarkvara installeerimine erineb teistel süsteemidel, kuid lehe enda seadistamine peaks olema identne Windows'iga. Lisaks tuleb arvestada, et teised süsteemid (Android, WebOS) on Xibo puhul tasulised. Rohkem infot leiab siit: [https://xibo.org.uk/get-xibo Get Xibo]

Xibo'ga alustamine eeldab, et sul on Xibo installeeritud ning töötab

Xibo installeerimiseks leiad juhendi siit:
[https://kuutorvaja.eenet.ee/wiki/Xibo_paigaldamine Xibo paigaldamine]

=== Xibo Player'i installeerimine (Windows) ===

Xibo kasutamiseks monitoril/arvutil on tarvis Xibo Player tarkvara, selle leiad siit: [https://xibo.org.uk/get-xibo Get Xibo]

Seadistades Xibo Player'it esimest korda, küsib programm CMS aadressi (üldjuhul http://sinu IP aadress), võtit (selle leiad oma lehelt valides vasakust tulbast Settings) ning Local Library't (koht, kuhu Xibo salvestab oma failid).

=== Xibo Player'i installeerimine (Linux) ===

Kuigi hetkel veel ei toeta Xibo ametlikult Linux Player'it, siis selle arendamisega tegeletakse väga aktiivselt. Hetkel on väljas versioon 1.8 Beta.

Paigaldamist testisime süsteemil Debian 9.8.

CMS versioon 2.0.2

Selle juhendi jälgimiseks peab sul olema CMS vähemalt 1.8.12 või uuem, vastasel juhul ei ole võimalik Player'it käivitada. Uusima versiooni paigaldamiseks võid jälgida seda juhendit: [https://kuutorvaja.eenet.ee/wiki/Uusima_Xibo_paigaldamine Uusima Xibo Paigaldamine], kuid pea meeles, et uuendades kustutatakse kogu sinu töö ära, seega varunda nii palju kui võimalik!

Player'i paigaldamiseks käivita command

snap install xibo-player-test --channel=beta

Et Player'it jooksutada

xibo player

Seejärel on sul vaja lisada CMS aadress (üldjuhul http://sinu IP aadress), võti (selle leiad oma lehelt valides vasakust tulbast Settings) ning Local Library (koht, kuhu Xibo salvestab oma failid nagu Layout'id jms).

Kohe pärast seadistamist ning Save nupu vajutamist peaksid saama Player'ilt vastu teksti "Display added and is awaiting licensing approval from an Administrator.". Kui oled ise Xibo admin, siis on asi kerge - Xibo lehel vali vasakust tulbast Displays ning sinna peaks tekkima nüüd uus monitor, mille pead siis kas autoriseerima või tagasi lükkama. Kui aga sinul admini õiguseid pole, siis pead paluma seda adminil ise teha. Pärast autoriseerimist tuleb Player'is taaskord vajutada Save nuppu ning seekord peaksid saama vastuse "Display is active and ready to start.". Seejärel on programm kasutamiseks valmis.

=== Monitori ühendamine ===

Kohe pärast seadistamist ning Save nupu vajutamist peaksid saama Player'ilt vastu teksti "Display added and is awaiting licensing approval from an Administrator.". Kui oled ise Xibo admin, siis on asi kerge - Xibo lehel vali vasakust tulbast Displays ning sinna peaks tekkima nüüd uus monitor, mille pead siis kas autoriseerima või tagasi lükkama. Kui aga sinul admini õiguseid pole, siis pead paluma seda adminil ise teha. Pärast autoriseerimist tuleb Player'is taaskord vajutada Save nuppu ning seekord peaksid saama vastuse "Display is active and ready to start.". Seejärel on programm kasutamiseks valmis.

[[Fail:Download(2).png|border|500px]]

=== Disain ===

==== Layout'i loomine ====

Vali vasakust tulbast Design sektsiooni alt Layouts. Üleval paremal nurgas asub roheline nupp Add Layout nig sinine Import. Add Layout võimaldab luua erinevaid kavandeid ning lühemaid slaidiseansse. Samm-sammult juhendi leiad siit:

[https://community.xibo.org.uk/t/getting-started-guide-cafe-menu/13293 Xibo Getting Started Guide]

või video versiooni siit:

[https://www.youtube.com/watch?v=ezSbcto0ciw&list=LL2YaxMp5yRruX3e0nOSKByw&index=2&t=0s Xibo Photo Slideshow]

==== Template'i loomine ====

Soovi korral on võimalik layout lisada template'ide alla, et teine kord saaks kasutada sama tausta teisegi layout'i loomiseks. Selleks tee sobiv layout valmis ning vali siniselt ribalt Actions ning seejärel oranž nupp tekstiga Save Template.

==== Campaign'i loomine ====

Campaign funktsioon asub samuti Design sektsiooni all ning võimaldab luua eelkõige pikemaid slaidiseannse. Üks campaign koosneb mitmetest kasutaja poolt valitud layout'idest. Selle loomiseks vajuta add campaign ning vali vajaminevad layout'id. Iga slaidi ajalist pikkust on vajadusel kõige kergem muuta siiski layout'ide alt (pildi ülemises nurgas asub pildi suurus => nool alla => edit timeline => edit => options => duration (vali sobiv aeg sekundites)).

=== Layout'i või Campaign'i aktiveerimine ===

Selleks, et tehtud projekte ka monitoril näha oleks, on tarvis need esmalt monitorile seadistada. Selleks on mitmeid võimalusi, näiteks display => nool alla => schedule now / assign files / assign layouts või schedule => add event. Rohkem nende kohta saad lugeda siit: [https://community.xibo.org.uk/t/getting-started-guide-cafe-menu/13293 6. peatükk].

Xibo paigaldamine

2019-05-28T06:44:28Z

Kristi:

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

= Alustamine =

Alustuseks installeeri Docker CE (Community Edition)

<nowiki>apt-get install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-get install docker-ce</nowiki>

Installeeri Docker Compose

<nowiki>curl -L https://github.com/docker/compose/releases/download/1.11.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose </nowiki>

Laadi alla ning paki lahti Xibo CMS. See command laeb alla versiooni 2.0.2, kuid võid selle vabalt asendada mõne muu sobiva versiooniga.

<nowiki>mkdir /opt/xibo
cd /opt/xibo
wget https://github.com/xibosignage/xibo-cms/releases/download/2.0.2/xibo-docker.tar.gz
tar --strip 1 -zxvf xibo-docker.tar.gz </nowiki>

== Konfiguratsiooni failid ==

Esimest korda Xibo't installeerides tuleb tekitada ka confi failid. Xibo on olnud lahke ning siinkohal template failid valmis teinud. Kui sisu on sinu jaoks korras, siis tuleb need vaid ümber nimetada.

Et Docker saaks aru kuidas Xibo keskkonda konfigureerida, on tarvis config.env fail. Selle saamiseks nimeta ümber

config.env.template => config.env

KINDLASTI ava fail kasutades näiteks nano ning lisa MySQL-ile parool, muidu ei saa sa hiljem Xibo lehele ligi.

== Pordid ==

Default listening port on Xibo'l 80. Selle muutmiseks on esmalt vaja cms_custom-ports.yml faili, selleks nimeta ümber

cms_custom-ports.yml.template => cms_custom-ports.yml

Et muuta listening porti muuda cms-web sektsiooni all pordid sobivaks. Xibo XMR kasutab porti 9505, selle muutmiseks muuda cms-xmr sektsioonis port sobivaks.

NB! Et portide muudatus toimiks, asenda selles juhendis järgevad commandid

docker-compose up -d => docker-compose -f cms_custom-ports.yml up -d

=== CMS konteinerite installeerimine ===

Et installeerida vajalikke CMS konteinereid, kasuta käsku

docker-compose up -d

Pane tähele, et CMS-i käimaminek võib võtta mitmeid minuteid.

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Pärast sisse logimist võiks ette olla näha sellist pilti

[[Fail:Capture33.PNG|border|500px]]

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

==== Käivitamine, peatamine ning eemaldamine ====

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

== Kui MySQL parool jäi lisamata ==

Kui unustasid MySQL-ile parooli lisada config failis, siis ei saa Client'ile ligi. Selle esemel vaatab vastu error "Fatal Error - sorry this shouldn’t happen. SQLSTATE[28000] [1045] Access denied for user ‘cms’@‘172.18.0.4’ (using password: NO)" või midagi sarnast. Et veast lahti saada tuleb config.env faili editeerida ning lisada MySQL parool

Seejärel tuleb hävitada konteiner

docker-compose down

Kustutada database konteineri andmed

sudo rm -r shared/db

Ning tuua konteinerid taas üles

docker-compose up -d

Xibo paigaldamine

2019-05-25T10:47:16Z

Kristi:

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

=== Meelespea ===

Antud õpetus installeerib Xibo 1.8.9, mis on stabiilne versioon, kuid tänase seisuga on väljas juba versioon 2.0.2. Uuendada on vaja siis, kui soovid uusimaid funktsioone või näiteks proovida uut Linux'i Playerit, mis on toetatud alates 1.8.11.

Kui on soov installeerida võimalikut uut versiooni, siis jälgi hoopis seda Kuutõrvaja juhendit: [https://kuutorvaja.eenet.ee/wiki/Uusima_Xibo_paigaldamine Uusima Xibo Paigaldamine]

PS! Hiljem uuendamine resetib kogu süsteemi, kaasa arvatud Layout'id, autoriseeritud monitorid ning kõik muu. Varunda oma andmeid!

=== Alustamine ===

Alustuseks installeeri Docker CE (Community Edition)

<nowiki>apt-get install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-get install docker-ce</nowiki>

Installeeri Docker Compose

<nowiki>curl -L https://github.com/docker/compose/releases/download/1.11.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose </nowiki>

Laadi alla ning paki lahti Xibo CMS

<nowiki>mkdir /opt/xibo
cd /opt/xibo
wget https://github.com/xibosignage/xibo-cms/releases/download/1.8.9/xibo-docker.tar.gz
tar --strip 1 -zxvf xibo-docker.tar.gz </nowiki>

Loo Xibo jaoks confi.env, selle tegemiseks kõige mõttekam viis on ümber nimetada template fail

cp config.env.template config.env

ava config.env ning KINDLASTI lisa MySql parool, muidu ei saa Client'ile hiljem ligi

nano config.env

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Pärast sisse logimist võiks ette olla näha sellist pilti

[[Fail:Capture33.PNG|border|500px]]

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

== Kui MySQL parool jäi lisamata ==

Kui unustasid MySQL-ile parooli lisada config failis, siis ei saa Client'ile ligi. Selle esemel vaatab vastu error "Fatal Error - sorry this shouldn’t happen. SQLSTATE[28000] [1045] Access denied for user ‘cms’@‘172.18.0.4’ (using password: NO)" või midagi sarnast. Et veast lahti saada tuleb config.env faili editeerida ning lisada MySQL parool

Seejärel tuleb hävitada konteiner

docker-compose down

Kustutada database konteineri andmed

sudo rm -r shared/db

Ning tuua konteinerid taas üles

docker-compose up -d

Xibo paigaldamine

2019-05-25T10:19:03Z

Kristi:

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

=== Meelespea ===

Antud õpetus installeerib Xibo 1.8.9, mis on stabiilne versioon, kuid tänase seisuga on väljas juba versioon 2.0.2. Uuendada on vaja siis, kui soovid uusimaid funktsioone või näiteks proovida uut Linux'i Playerit, mis on toetatud alates 1.8.11.

Kui on soov installeerida võimalikut uut versiooni, siis jälgi hoopis seda Kuutõrvaja juhendit: [https://kuutorvaja.eenet.ee/wiki/Uusima_Xibo_paigaldamine Uusima Xibo Paigaldamine]

=== Alustamine ===

Alustuseks installeeri Docker CE (Community Edition)

<nowiki>apt-get install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-get install docker-ce</nowiki>

Installeeri Docker Compose

<nowiki>curl -L https://github.com/docker/compose/releases/download/1.11.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose </nowiki>

Laadi alla ning paki lahti Xibo CMS

<nowiki>mkdir /opt/xibo
cd /opt/xibo
wget https://github.com/xibosignage/xibo-cms/releases/download/1.8.9/xibo-docker.tar.gz
tar --strip 1 -zxvf xibo-docker.tar.gz </nowiki>

Loo Xibo jaoks confi.env, selle tegemiseks kõige mõttekam viis on ümber nimetada template fail

cp config.env.template config.env

ava config.env ning KINDLASTI lisa MySql parool, muidu ei saa Client'ile hiljem ligi

nano config.env

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Pärast sisse logimist võiks ette olla näha sellist pilti

[[Fail:Capture33.PNG|border|500px]]

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

== Kui MySQL parool jäi lisamata ==

Kui unustasid MySQL-ile parooli lisada config failis, siis ei saa Client'ile ligi. Selle esemel vaatab vastu error "Fatal Error - sorry this shouldn’t happen. SQLSTATE[28000] [1045] Access denied for user ‘cms’@‘172.18.0.4’ (using password: NO)" või midagi sarnast. Et veast lahti saada tuleb config.env faili editeerida ning lisada MySQL parool

Seejärel tuleb hävitada konteiner

docker-compose down

Kustutada database konteineri andmed

sudo rm -r shared/db

Ning tuua konteinerid taas üles

docker-compose up -d

Xibo paigaldamine

2019-05-25T08:44:37Z

Kristi:

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

=== Meelespea ===

Antud õpetus installeerib Xibo 1.8.9, mis on stabiilne versioon, kuid tänase seisuga on väljas juba versioon 2.0.2. Uuendada on vaja siis, kui soovid uusimaid funktsioone või näiteks proovida uut Linux'i Playerit, mis on toetatud alates 1.8.11.

Kui on soov installeerida võimalikut uut versiooni, siis jälgi hoopis seda juhendit: [https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Docker for Linux]

=== Alustamine ===

Alustuseks installeeri Docker CE (Community Edition)

<nowiki>apt-get install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-get install docker-ce</nowiki>

Installeeri Docker Compose

<nowiki>curl -L https://github.com/docker/compose/releases/download/1.11.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose </nowiki>

Laadi alla ning paki lahti Xibo CMS

<nowiki>mkdir /opt/xibo
cd /opt/xibo
wget https://github.com/xibosignage/xibo-cms/releases/download/1.8.9/xibo-docker.tar.gz
tar --strip 1 -zxvf xibo-docker.tar.gz </nowiki>

Loo Xibo jaoks confi.env, selle tegemiseks kõige mõttekam viis on ümber nimetada template fail

cp config.env.template config.env

ava config.env ning KINDLASTI lisa MySql parool, muidu ei saa Client'ile hiljem ligi

nano config.env

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Pärast sisse logimist võiks ette olla näha sellist pilti

[[Fail:Capture33.PNG|border|500px]]

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

== Kui MySQL parool jäi lisamata ==

Kui unustasid MySQL-ile parooli lisada config failis, siis ei saa Client'ile ligi. Selle esemel vaatab vastu error "Fatal Error - sorry this shouldn’t happen. SQLSTATE[28000] [1045] Access denied for user ‘cms’@‘172.18.0.4’ (using password: NO)" või midagi sarnast. Et veast lahti saada tuleb config.env faili editeerida ning lisada MySQL parool

Seejärel tuleb hävitada konteiner

docker-compose down

Kustutada database konteineri andmed

sudo rm -r shared/db

Ning tuua konteinerid taas üles

docker-compose up -d

Xibo paigaldamine

2019-05-25T08:19:34Z

Kristi:

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

Antud juhend paigaldab Xibo pordile 80, kui soovid kasutada mõnda teist porti, siis jälgi enne alustamist seda juhendit:
[https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Xibo Docker on Linux]

== Alustamine ==

Alustuseks installeeri Docker CE (Community Edition)

<nowiki>apt-get install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-get install docker-ce</nowiki>

Installeeri Docker Compose

<nowiki>curl -L https://github.com/docker/compose/releases/download/1.11.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose </nowiki>

Laadi alla ning paki lahti Xibo CMS

<nowiki>mkdir /opt/xibo
cd /opt/xibo
wget https://github.com/xibosignage/xibo-cms/releases/download/1.8.9/xibo-docker.tar.gz
tar --strip 1 -zxvf xibo-docker.tar.gz </nowiki>

Loo Xibo jaoks confi.env, selle tegemiseks kõige mõttekam viis on ümber nimetada template fail

cp config.env.template config.env

ava config.env ning KINDLASTI lisa MySql parool, muidu ei saa Client'ile hiljem ligi

nano config.env

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Pärast sisse logimist võiks ette olla näha sellist pilti

[[Fail:Capture33.PNG|border|500px]]

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

== Kui MySQL parool jäi lisamata ==

Kui unustasid MySQL-ile parooli lisada config failis, siis ei saa Client'ile ligi. Selle esemel vaatab vastu error "Fatal Error - sorry this shouldn’t happen. SQLSTATE[28000] [1045] Access denied for user ‘cms’@‘172.18.0.4’ (using password: NO)" või midagi sarnast. Et veast lahti saada tuleb config.env faili editeerida ning lisada MySQL parool

Seejärel tuleb hävitada konteiner

docker-compose down

Kustutada database konteineri andmed

sudo rm -r shared/db

Ning tuua konteinerid taas üles

docker-compose up -d

== Xibo uuendamine ==

Antud õpetus tekitab Xibo 1.8.9, mis on stabiilne versioon, kuid tänase seisuga on väljas juba versioon 2.0.2.

Xibo paigaldamine

2019-05-25T08:14:26Z

Kristi:

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

Antud juhend paigaldab Xibo pordile 80, kui soovid kasutada mõnda teist porti, siis jälgi enne alustamist seda juhendit:
[https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Xibo Docker on Linux]

=== Alustamine ===

Alustuseks installeeri Docker CE (Community Edition)

<nowiki>apt-get install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-get install docker-ce</nowiki>

Installeeri Docker Compose

<nowiki>curl -L https://github.com/docker/compose/releases/download/1.11.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose </nowiki>

Laadi alla ning paki lahti Xibo CMS

<nowiki>mkdir /opt/xibo
cd /opt/xibo
wget https://github.com/xibosignage/xibo-cms/releases/download/1.8.9/xibo-docker.tar.gz
tar --strip 1 -zxvf xibo-docker.tar.gz </nowiki>

Loo Xibo jaoks confi.env, selle tegemiseks kõige mõttekam viis on ümber nimetada template fail

cp config.env.template config.env

ava config.env ning KINDLASTI lisa MySql parool, muidu ei saa Client'ile hiljem ligi

nano config.env

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Pärast sisse logimist võiks ette olla näha sellist pilti

[[Fail:Capture33.PNG|border|500px]]

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

=== Kui MySQL parool jäi lisamata ===

Kui unustasid MySQL-ile parooli lisada config failis, siis ei saa Client'ile ligi. Selle esemel vaatab vastu error "Fatal Error - sorry this shouldn’t happen. SQLSTATE[28000] [1045] Access denied for user ‘cms’@‘172.18.0.4’ (using password: NO)" või midagi sarnast. Et veast lahti saada tuleb config.env faili editeerida ning lisada MySQL parool

Seejärel tuleb hävitada konteiner

docker-compose down

Kustutada database konteineri andmed

sudo rm -r shared/db

Ning tuua konteinerid taas üles

docker-compose up -d

=== Xibo uuendamine ===

Antud õpetus tekitab Xibo 1.8.9, mis on stabiilne versioon, kuid tänase seisuga on väljas juba versioon 2.0.2.

Xibo kasutajajuhend

2019-05-23T12:40:28Z

Kristi:

Xibo kasutajajuhend

2019-05-23T12:38:55Z

Kristi: /* Monitori ühendamine */

Xibo kasutajajuhend

2019-05-23T12:35:50Z

Kristi:

Xibo kasutajajuhend

2019-05-23T12:35:40Z

Kristi:

Xibo kasutajajuhend

2019-05-23T07:32:16Z

Kristi:

Xibo kasutajajuhend

2019-05-23T07:08:26Z

Kristi:

Fail:Capture33.PNG

2019-05-23T07:03:06Z

Kristi: Kristi laadis üles uue versiooni failist Fail:Capture33.PNG

Xibo kasutajajuhend

2019-05-23T07:02:34Z

Kristi:

Fail:Download(2).png

2019-05-23T06:58:37Z

Kristi:

Xibo kasutajajuhend

2019-05-23T05:58:00Z

Kristi: /* Xibo'ga alustamine */

Xibo paigaldamine

2019-05-22T13:51:56Z

Kristi:

Fail:Capture33.PNG

2019-05-22T13:39:06Z

Kristi:

Xibo kasutajajuhend

2019-05-22T13:07:27Z

Kristi: /* Lihtsa Layout'i loomine */

=== Xibo'ga alustamine ===

Antud juhend on mõeldud Windows'i operatsioonisüsteemidele, kuna käivitamiseks vajalik Xibo Player'i tarkvara installeerimine erineb teistel süsteemidel, kuid lehe enda seadistamine peaks olema identne Windows'iga. Lisaks tuleb arvestada, et teised süsteemid (Android, WebOS) on Xibo puhul tasulised. Rohkem infot leiab siit: [https://xibo.org.uk/get-xibo Get Xibo]

Xibo'ga alustamine eeldab, et sul on Xibo installeeritud ning töötab

Xibo installeerimiseks leiad juhendi siit:
[https://kuutorvaja.eenet.ee/wiki/Xibo_paigaldamine Xibo paigaldamine]

Xibo kasutamiseks monitoril/arvutil on tarvis Xibo Player tarkvara, selle leiad siit: [https://xibo.org.uk/get-xibo Get Xibo]

==== Layout'i loomine ====

Vali vasakust tulbast Design sektsiooni alt Layouts. Üleval paremal nurgas asub roheline nupp Add Layout nig sinine Import. Add Layout võimaldab luua erinevaid kavandeid ning lühemaid slaidiseansse. Samm-sammult juhendi leiad siit:

[https://community.xibo.org.uk/t/getting-started-guide-cafe-menu/13293 Xibo Getting Started Guide]

või video versiooni siit:

[https://www.youtube.com/watch?v=ezSbcto0ciw&list=LL2YaxMp5yRruX3e0nOSKByw&index=2&t=0s Xibo Photo Slideshow]

==== Template'i loomine ====

Soovi korral on võimalik layout lisada template'ide alla, et teine kord saaks kasutada sama tausta teisegi layout'i loomiseks. Selleks tee sobiv layout valmis ning vali siniselt ribalt Actions ning seejärel oranž nupp tekstiga Save Template.

==== Campaign'i loomine ====

Campaign funktsioon asub samuti Design sektsiooni all ning võimaldab luua eelkõige pikemaid slaidiseannse. Üks campaign koosneb mitmetest kasutaja poolt valitud layout'idest. Selle loomiseks vajuta add campaign ning vali vajaminevad layout'id. Iga slaidi ajalist pikkust on vajadusel kõige kergem muuta siiski layout'ide alt (pildi ülemises nurgas asub pildi suurus => nool alla => edit timeline => edit => options => duration (vali sobiv aeg sekundites)).

Xibo kasutajajuhend

2019-05-22T13:03:49Z

Kristi: Uus lehekülg: '=== Xibo'ga alustamine === Antud juhend on mõeldud Windows'i operatsioonisüsteemidele, kuna käivitamiseks vajalik Xibo Player'i tarkvara installeerimine erineb teistel süst...'

=== Xibo'ga alustamine ===

Antud juhend on mõeldud Windows'i operatsioonisüsteemidele, kuna käivitamiseks vajalik Xibo Player'i tarkvara installeerimine erineb teistel süsteemidel, kuid lehe enda seadistamine peaks olema identne Windows'iga. Lisaks tuleb arvestada, et teised süsteemid (Android, WebOS) on Xibo puhul tasulised. Rohkem infot leiab siit: [https://xibo.org.uk/get-xibo Get Xibo]

Xibo'ga alustamine eeldab, et sul on Xibo installeeritud ning töötab

Xibo installeerimiseks leiad juhendi siit:
[https://kuutorvaja.eenet.ee/wiki/Xibo_paigaldamine Xibo paigaldamine]

Xibo kasutamiseks monitoril/arvutil on tarvis Xibo Player tarkvara, selle leiad siit: [https://xibo.org.uk/get-xibo Get Xibo]

==== Lihtsa Layout'i loomine ====

Vali vasakust tulbast Design sektsiooni alt Layouts. Üleval paremal nurgas asub roheline nupp Add Layout nig sinine Import. Add Layout võimaldab luua erinevaid kavandeid ning lühemaid slaidiseansse. Samm-sammult juhendi leiad siit:

[https://community.xibo.org.uk/t/getting-started-guide-cafe-menu/13293 Xibo Getting Started Guide]

või video versiooni siit:

[https://www.youtube.com/watch?v=ezSbcto0ciw&list=LL2YaxMp5yRruX3e0nOSKByw&index=2&t=0s Xibo Photo Slideshow]

==== Template'i loomine ====

Soovi korral on võimalik layout lisada template'ide alla, et teine kord saaks kasutada sama tausta teisegi layout'i loomiseks. Selleks tee sobiv layout valmis ning vali siniselt ribalt Actions ning seejärel oranž nupp tekstiga Save Template.

==== Campaign'i loomine ====

Campaign funktsioon asub samuti Design sektsiooni all ning võimaldab luua eelkõige pikemaid slaidiseannse. Üks campaign koosneb mitmetest kasutaja poolt valitud layout'idest. Selle loomiseks vajuta add campaign ning vali vajaminevad layout'id. Iga slaidi ajalist pikkust on vajadusel kõige kergem muuta siiski layout'ide alt (pildi ülemises nurgas asub pildi suurus => nool alla => edit timeline => edit => options => duration (vali sobiv aeg sekundites)).

Xibo paigaldamine

2019-05-22T11:20:33Z

Kristi: /* Alustamine */

Xibo paigaldamine

2019-05-22T11:15:50Z

Kristi: /* Alustamine */

Xibo paigaldamine

2019-05-22T11:12:25Z

Kristi:

Xibo paigaldamine

2019-05-22T11:07:36Z

Kristi: /* Alustamine */

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

Xibo paigaldamise eelduseks on Docker'i olemasolu. Kuigi Docker ei ole Xibo poolt nõutud, on see tungivalt soovitatav, et vältida lisakulusid probleemide tekkimisel.

Docker'i juhendid asuvad järgmisel veebilehel:
[https://docs.docker.com/install/ Docker Install]

Antud juhend paigaldab Xibo pordile 80, kui soovid kasutada mõnda teist porti, siis jälgi enne alustamist seda juhendit:
[https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Xibo Docker on Linux]

=== Alustamine ===

Alustuseks

<nowiki>apt-get install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-get install docker-ce</nowiki>

Installeeri Docker Compose

<nowiki>curl -L https://github.com/docker/compose/releases/download/1.11.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose </nowiki>

Installeeri Xibo CMS

<nowiki>mkdir /opt/xibo
cd /opt/xibo
wget https://github.com/xibosignage/xibo-cms/releases/download/1.8.9/xibo-docker.tar.gz
tar --strip 1 -zxvf xibo-docker.tar.gz </nowiki>

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega.

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

Xibo paigaldamine

2019-05-22T10:55:28Z

Kristi: /* Xibo paigaldamine */

Xibo paigaldamine

2019-05-22T10:54:20Z

Kristi: /* Xibo paigaldamine */

== Xibo paigaldamine ==

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

Xibo paigaldamise eelduseks on Docker'i olemasolu. Kuigi Docker ei ole Xibo poolt nõutud, on see tungivalt soovitatav, et vältida lisakulusid probleemide tekkimisel.

Docker'i juhendid asuvad järgmisel veebilehel:
[https://docs.docker.com/install/ Docker Install]

Antud juhend paigaldab Xibo pordile 80, kui soovid kasutada mõnda teist porti, siis jälgi enne alustamist seda juhendit:
[https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Xibo Docker on Linux]

=== Alustamine ===

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega.

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

Xibo paigaldamine

2019-05-22T10:53:08Z

Kristi: /* Xibo paigaldamine */

== Xibo paigaldamine ==

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

Xibo paigaldamise eelduseks on Docker'i olemasolu. Kuigi Docker ei ole Xibo poolt nõutud, on see tungivalt soovitatav, et vältida lisakulusid probleemide tekkimisel.

Docker'i juhendid asuvad järgmisel veebilehel:
[https://docs.docker.com/install/ Docker Install]

Antud juhend paigaldab Xibo pordile 80, kui soovid kasutada mõnda teist porti, siis jälgi seda juhendit:
[https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Xibo Docker on Linux]

=== Alustamine ===

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega.

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

Xibo paigaldamine

2019-05-22T10:52:49Z

Kristi: /* Xibo paigaldamine */

== Xibo paigaldamine ==

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

Xibo paigaldamise eelduseks on Docker'i olemasolu. Kuigi Docker ei ole Xibo poolt nõutud, on see tungivalt soovitatav, et vältida lisakulusid probleemide tekkimisel.

Docker'i juhendid asuvad järgmisel veebilehel:
[https://docs.docker.com/install/ Docker Install]

Antud juhend paigaldab Xibo pordile 80, kui soovid kasutada mõnda teist porti, siis jälgi seda juhendit:
[https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Xibo Docker on Linux]

=== Alustamine ===

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega.

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

Xibo paigaldamine

2019-05-22T10:52:33Z

Kristi: /* Xibo paigaldamine */

== Xibo paigaldamine ==

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

Xibo paigaldamise eelduseks on Docker'i olemasolu. Kuigi Docker ei ole Xibo poolt nõutud, on see tungivalt soovitatav, et vältida lisakulusid probleemide tekkimisel.

Docker'i juhendid asuvad järgmisel veebilehel:
[https://docs.docker.com/install/ Docker Install]

Antud juhend paigaldab Xibo pordile 80, kui soovid kasutada mõnda teist porti, siis jälgi seda juhendit:
[https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Xibo Docker on Linux]

=== Alustamine ===

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega.

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

Xibo paigaldamine

2019-05-22T10:51:41Z

Kristi: Uus lehekülg: '== Xibo paigaldamine == Juhend on valmistatud süsteemis Debian 9.8 Juhendi valmistamise kuupäev on 22 mai 2019 Xibo paigaldamise eelduseks on Docker'i olemasolu. Kuigi Docke...'

== Xibo paigaldamine ==

Juhend on valmistatud süsteemis Debian 9.8

Juhendi valmistamise kuupäev on 22 mai 2019

Xibo paigaldamise eelduseks on Docker'i olemasolu. Kuigi Docker ei ole Xibo poolt nõutud, on see tungivalt soovitatav, et vältida lisakulusid probleemide tekkimisel.

Docker'i juhendid asuvad järgmisel veebilehel:
[https://docs.docker.com/install/ Docker Install]

Antud juhend paigaldab Xibo pordile 80, kui soovid kasutada mõnda teist porti, siis jälgi seda juhendit:
[https://xibo.org.uk/docs/setup/xibo-for-docker-on-linux Xibo Docker on Linux]

=== Alustamine ===

Root kasutaja alt jooksuta

docker-compose up -d

Seejärel oota, Xibo CMS käivitub automaatselt, kuid see võib võtta aega.

Default login andmed on

<nowiki>Username: Xibo_admin
Password: password </nowiki>

Veebilehele saab ligi

http://localhost

Vajadusel saad Xibo't käivitada ning seisma panna

<nowiki>docker-compose stop
docker-compose start </nowiki>

Ning eemaldada

docker-compose down

Privoxy

2019-05-16T06:34:06Z

Kristi: Uus lehekülg: '=== Privoxy seadistamine forward proxyks === Juhend on valmistatud süsteemis Debian 9.8 Privoxy versioon on 3.0.26 Installeeri Privoxy apt install privoxy Config failid...'

=== Privoxy seadistamine forward proxyks ===

Juhend on valmistatud süsteemis Debian 9.8

Privoxy versioon on 3.0.26

Installeeri Privoxy

apt install privoxy

Config failid asuvad tavaliselt asukohas

/etc/privoxy

Seadista config fail vastavalt vajadustele, minimaalne conf:

<nowiki># Config failide asukoht
confdir /etc/privoxy

# Logifaili asukoht
logdir /var/log/privoxy

actionsfile match-all.action # Actions that are applied to all sites and maybe overruled later on.
actionsfile default.action # Main actions file
actionsfile user.action # User customizations

logfile logfile

debug 1 # Log the destination for each request Privoxy let through. See also debug 1024.
debug 1024 # Actions that are applied to all sites and maybe overruled later on.
debug 4096 # Startup banner and warnings
debug 8192 # Non-fatal errors

# Internetiga ühendatud serveri internal IP ja port
listen-address XX.XX.X.XX:XXXX

buffer-limit 4096

enable-proxy-authentication-forwarding 0

forwarded-connect-retries 0

accept-intercepted-requests 0

allow-cgi-request-crunching 0

split-large-forms 0

keep-alive-timeout 300

tolerate-pipelining 1

socket-timeout 300

max-client-connections 32 </nowiki>

Käivita Privoxy

sc start Privoxy

Logifail asub üldjuhul

cat /var/log/Privoxy/logfile

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://www.privoxy.org/3.0.28/user-manual/installation.html

Tinyproxy

2019-05-15T13:11:29Z

Kristi: /* Tinyproxy seadistamine forward proxyks */

=== Tinyproxy seadistamine forward proxyks ===

Juhend on valmistatud süsteemis Debian 9.8

Tinyproxy versioon on 1.10.0

Installeeri Tinyproxy

apt install tinyproxy

Conf asub tavaliselt asukohas

/etc/tinyproxy/tinyproxy.conf

Seadista conf vastavalt oma vajadustele, minimaalne conf:

<nowiki>User tinyproxy
Group tinyproxy

# veendu, rakendusele valid seadistades sama pordi
Port 8888

# Internetiga ühendatud serveri internal IP
Listen XX.XX.X.XX

# Internetiga ühendatud serveri external IP
Bind XXX.XX.XX.X

Timeout 600

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
DefaultErrorFile "/usr/share/tinyproxy/default.html"

StatFile "/usr/share/tinyproxy/stats.html"

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
Logfile "/var/log/tinyproxy/tinyproxy.log"

# Kui soovid logid salvestada journalctl-i
#Syslog On

# Set the logging level. Allowed settings are:
# Critical (least verbose)
# Error
# Warning
# Notice
# Connect (to log connections without Info's noise)
# Info (most verbose)
#

# Saad valida, milliseid teateid proxy logib
LogLevel Connect

PidFile "/run/tinyproxy/tinyproxy.pid"

MaxClients 32
# Vähemalt üks server võiks varuks olla
MinSpareServers 1
MaxSpareServers 5

StartServers 1

MaxRequestsPerChild 0

# Sisevõrk
Allow XX.XX.X.XX/XX

ViaProxyName "tinyproxy" </nowiki>

Käivita Tinyproxy

sc start tinyproxy

Testi Internetiühendust teises serveris, kasutades näiteks

sudo apt install

Logifail asub tavaliselt

cat /var/log/tinyproxy/tinyproxy.log

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://tinyproxy.github.io/

Tinyproxy

2019-05-15T13:10:53Z

Kristi: /* Tinyproxy seadistamine forward proxyks */

=== Tinyproxy seadistamine forward proxyks ===

Juhend on valmistatud süsteemis Debian 9.8
Tinyproxy versioon on 1.10.0

Installeeri Tinyproxy

apt install tinyproxy

Conf asub tavaliselt asukohas

/etc/tinyproxy/tinyproxy.conf

Seadista conf vastavalt oma vajadustele, minimaalne conf:

<nowiki>User tinyproxy
Group tinyproxy

# veendu, rakendusele valid seadistades sama pordi
Port 8888

# Internetiga ühendatud serveri internal IP
Listen XX.XX.X.XX

# Internetiga ühendatud serveri external IP
Bind XXX.XX.XX.X

Timeout 600

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
DefaultErrorFile "/usr/share/tinyproxy/default.html"

StatFile "/usr/share/tinyproxy/stats.html"

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
Logfile "/var/log/tinyproxy/tinyproxy.log"

# Kui soovid logid salvestada journalctl-i
#Syslog On

# Set the logging level. Allowed settings are:
# Critical (least verbose)
# Error
# Warning
# Notice
# Connect (to log connections without Info's noise)
# Info (most verbose)
#

# Saad valida, milliseid teateid proxy logib
LogLevel Connect

PidFile "/run/tinyproxy/tinyproxy.pid"

MaxClients 32
# Vähemalt üks server võiks varuks olla
MinSpareServers 1
MaxSpareServers 5

StartServers 1

MaxRequestsPerChild 0

# Sisevõrk
Allow XX.XX.X.XX/XX

ViaProxyName "tinyproxy" </nowiki>

Käivita Tinyproxy

sc start tinyproxy

Testi Internetiühendust teises serveris, kasutades näiteks

sudo apt install

Logifail asub tavaliselt

cat /var/log/tinyproxy/tinyproxy.log

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://tinyproxy.github.io/

Tinyproxy

2019-05-15T13:03:58Z

Kristi: /* Tinyproxy seadistamine forward proxyks */

=== Tinyproxy seadistamine forward proxyks ===

Juhend on valmistatud Debian süsteemiga

Installeeri Tinyproxy

apt install tinyproxy

Conf asub tavaliselt asukohas

/etc/tinyproxy/tinyproxy.conf

Seadista conf vastavalt oma vajadustele, minimaalne conf:

<nowiki>User tinyproxy
Group tinyproxy

# veendu, rakendusele valid seadistades sama pordi
Port 8888

# Internetiga ühendatud serveri internal IP
Listen XX.XX.X.XX

# Internetiga ühendatud serveri external IP
Bind XXX.XX.XX.X

Timeout 600

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
DefaultErrorFile "/usr/share/tinyproxy/default.html"

StatFile "/usr/share/tinyproxy/stats.html"

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
Logfile "/var/log/tinyproxy/tinyproxy.log"

# Kui soovid logid salvestada journalctl-i
#Syslog On

# Set the logging level. Allowed settings are:
# Critical (least verbose)
# Error
# Warning
# Notice
# Connect (to log connections without Info's noise)
# Info (most verbose)
#

# Saad valida, milliseid teateid proxy logib
LogLevel Connect

PidFile "/run/tinyproxy/tinyproxy.pid"

MaxClients 32
# Vähemalt üks server võiks varuks olla
MinSpareServers 1
MaxSpareServers 5

StartServers 1

MaxRequestsPerChild 0

# Sisevõrk
Allow XX.XX.X.XX/XX

ViaProxyName "tinyproxy" </nowiki>

Käivita Tinyproxy

sc start tinyproxy

Testi Internetiühendust teises serveris, kasutades näiteks

sudo apt install

Logifail asub tavaliselt

cat /var/log/tinyproxy/tinyproxy.log

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://tinyproxy.github.io/

Tinyproxy

2019-05-15T13:02:29Z

Kristi: /* Tinyproxy seadistamine forward proxyks */

=== Tinyproxy seadistamine forward proxyks ===

Juhend on valmistatud Debian

Installeeri Tinyproxy

apt install tinyproxy

Conf asub tavaliselt asukohas

/etc/tinyproxy/tinyproxy.conf

Seadista conf vastavalt oma vajadustele, minimaalne conf:

<nowiki>User tinyproxy
Group tinyproxy

# veendu, rakendusele valid seadistades sama pordi
Port 8888

# Internetiga ühendatud serveri internal IP
Listen XX.XX.X.XX

# Internetiga ühendatud serveri external IP
Bind XXX.XX.XX.X

Timeout 600

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
DefaultErrorFile "/usr/share/tinyproxy/default.html"

StatFile "/usr/share/tinyproxy/stats.html"

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
Logfile "/var/log/tinyproxy/tinyproxy.log"

# Kui soovid logid salvestada journalctl-i
#Syslog On

# Set the logging level. Allowed settings are:
# Critical (least verbose)
# Error
# Warning
# Notice
# Connect (to log connections without Info's noise)
# Info (most verbose)
#

# Saad valida, milliseid teateid proxy logib
LogLevel Connect

PidFile "/run/tinyproxy/tinyproxy.pid"

MaxClients 32
# Vähemalt üks server võiks varuks olla
MinSpareServers 1
MaxSpareServers 5

StartServers 1

MaxRequestsPerChild 0

# Sisevõrk
Allow XX.XX.X.XX/XX

ViaProxyName "tinyproxy" </nowiki>

Käivita Tinyproxy

sc start tinyproxy

Testi Internetiühendust teises serveris, kasutades näiteks

sudo apt install

Logifail asub tavaliselt

cat /var/log/tinyproxy/tinyproxy.log

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://tinyproxy.github.io/

Tinyproxy

2019-05-15T12:46:26Z

Kristi: /* Tinyproxy seadistamine forward proxyks */

=== Tinyproxy seadistamine forward proxyks ===

Esmalt veendu, et rakendus on seadistatud proxyt kasutama.
Seejärel installeeri Tinyproxy

apt install tinyproxy

Conf asub tavaliselt asukohas

/etc/tinyproxy/tinyproxy.conf

Seadista conf vastavalt oma vajadustele, minimaalne conf:

<nowiki>User tinyproxy
Group tinyproxy

# veendu, rakendusele valid seadistades sama pordi
Port 8888

# Internetiga ühendatud serveri internal IP
Listen XX.XX.X.XX

# Internetiga ühendatud serveri external IP
Bind XXX.XX.XX.X

Timeout 600

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
DefaultErrorFile "/usr/share/tinyproxy/default.html"

StatFile "/usr/share/tinyproxy/stats.html"

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest
Logfile "/var/log/tinyproxy/tinyproxy.log"

# Kui soovid logid salvestada journalctl-i
#Syslog On

# Set the logging level. Allowed settings are:
# Critical (least verbose)
# Error
# Warning
# Notice
# Connect (to log connections without Info's noise)
# Info (most verbose)
#

# Saad valida, milliseid teateid proxy logib
LogLevel Connect

PidFile "/run/tinyproxy/tinyproxy.pid"

MaxClients 32
# Vähemalt üks server võiks varuks olla
MinSpareServers 1
MaxSpareServers 5

StartServers 1

MaxRequestsPerChild 0

# Sisevõrk
Allow XX.XX.X.XX/XX

ViaProxyName "tinyproxy" </nowiki>

Käivita Tinyproxy

sc start tinyproxy

Testi Internetiühendust teises serveris, kasutades näiteks

sudo apt install

Logifail asub tavaliselt

cat /var/log/tinyproxy/tinyproxy.log

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://tinyproxy.github.io/

Tinyproxy

2019-05-15T12:29:02Z

Kristi: /* Tinyproxy seadistamine forward proxyks */

=== Tinyproxy seadistamine forward proxyks ===

Esmalt veendu, et rakendus on seadistatud proxyt kasutama.
Seejärel installeeri Tinyproxy

apt install tinyproxy

Conf asub tavaliselt asukohas

/etc/tinyproxy/tinyproxy.conf

Seadista conf vastavalt oma vajadustele, minimaalne conf:

<nowiki>User tinyproxy
Group tinyproxy

Port 8888 # veendu, et see on sama port, mille rakendust seadistades valisid

Listen XX.XX.X.XX # Internetiga ühendatud serveri internal IP

Bind XXX.XX.XX.X # Internetiga ühendatud serveri external IP

Timeout 600

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad
tekivad sellegipoolest

DefaultErrorFile "/usr/share/tinyproxy/default.html"

StatFile "/usr/share/tinyproxy/stats.html"

Logfile "/var/log/tinyproxy/tinyproxy.log" # DefaultErrorFile, StatFile ja LogFile on template'id,
neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest

#Syslog On # Kui soovid logid salvestada journalctl-i

# Set the logging level. Allowed settings are:
# Critical (least verbose)
# Error
# Warning
# Notice
# Connect (to log connections without Info's noise)
# Info (most verbose)
#

LogLevel Connect # Saad valida, milliseid teateid proxy logib

PidFile "/run/tinyproxy/tinyproxy.pid"

MaxClients 32
MinSpareServers 1 # Vähemalt üks server võiks varuks olla
MaxSpareServers 5

StartServers 1

MaxRequestsPerChild 0

Allow XX.XX.X.XX/XX # Sisevõrk

ViaProxyName "tinyproxy"

Käivita Tinyproxy

sc start tinyproxy

Testi Internetiühendust teises serveris, kasutades näiteks

sudo apt install

Logifail asub tavaliselt

cat /var/log/tinyproxy/tinyproxy.log</nowiki>

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://tinyproxy.github.io/

Tinyproxy

2019-05-15T12:23:10Z

Kristi: /* Tinyproxy seadistamine forward proxyks */

=== Tinyproxy seadistamine forward proxyks ===

Esmalt veendu, et rakendus on seadistatud proxyt kasutama.
Seejärel installeeri Tinyproxy

apt install tinyproxy

Conf asub tavaliselt asukohas

/etc/tinyproxy/tinyproxy.conf

Seadista conf vastavalt oma vajadustele, minimaalne conf:

<nowiki>User tinyproxy
Group tinyproxy

Port 8888 # veendu, et see on sama port, mille rakendust seadistades valisid

Listen 10.40.7.35 # Internetiga ühendatud serveri internal IP

Bind 193.40.55.3 # Internetiga ühendatud serveri external IP

Timeout 600

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad
tekivad sellegipoolest

DefaultErrorFile "/usr/share/tinyproxy/default.html"

StatFile "/usr/share/tinyproxy/stats.html"

Logfile "/var/log/tinyproxy/tinyproxy.log" # DefaultErrorFile, StatFile ja LogFile on template'id,
neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest

#Syslog On # Kui soovid logid salvestada journalctl-i

# Set the logging level. Allowed settings are:
# Critical (least verbose)
# Error
# Warning
# Notice
# Connect (to log connections without Info's noise)
# Info (most verbose)
#

LogLevel Connect # Saad valida, milliseid teateid proxy logib

PidFile "/run/tinyproxy/tinyproxy.pid"

MaxClients 32
MinSpareServers 1 # Vähemalt üks server võiks varuks olla
MaxSpareServers 5

StartServers 1

MaxRequestsPerChild 0

Allow 10.40.0.0/19 # Sisevõrk

ViaProxyName "tinyproxy"

Käivita Tinyproxy

sc start tinyproxy

Testi Internetiühendust teises serveris, kasutades näiteks

sudo apt install

Logifail asub tavaliselt

cat /var/log/tinyproxy/tinyproxy.log</nowiki>

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://tinyproxy.github.io/

Tinyproxy

2019-05-15T12:21:13Z

Kristi: Uus lehekülg: '=== Tinyproxy seadistamine forward proxyks === Esmalt veendu, et rakendus on seadistatud proxyt kasutama. Seejärel installeeri Tinyproxy apt install tinyproxy Conf asub tav...'

=== Tinyproxy seadistamine forward proxyks ===

Esmalt veendu, et rakendus on seadistatud proxyt kasutama.
Seejärel installeeri Tinyproxy

apt install tinyproxy

Conf asub tavaliselt asukohas

/etc/tinyproxy/tinyproxy.conf

Seadista conf vastavalt oma vajadustele, minimaalne conf:

<nowiki>User tinyproxy
Group tinyproxy

Port 8888 # veendu, et see on sama port, mille rakendust seadistades valisid

Listen 10.40.7.35 # Internetiga ühendatud serveri internal IP

Bind 193.40.55.3 # Internetiga ühendatud serveri external IP

Timeout 600

# DefaultErrorFile, StatFile ja LogFile on template'id, neid ei pea kasutama, kuid need asukohad
tekivad sellegipoolest

DefaultErrorFile "/usr/share/tinyproxy/default.html"

StatFile "/usr/share/tinyproxy/stats.html"

Logfile "/var/log/tinyproxy/tinyproxy.log" # DefaultErrorFile, StatFile ja LogFile on template'id,
neid ei pea kasutama, kuid need asukohad tekivad sellegipoolest

#Syslog On # Kui soovid logid salvestada journalctl-i

# Set the logging level. Allowed settings are:
# Critical (least verbose)
# Error
# Warning
# Notice
# Connect (to log connections without Info's noise)
# Info (most verbose)
#

LogLevel Connect # Saad valida, milliseid teateid proxy logib

PidFile "/run/tinyproxy/tinyproxy.pid"

MaxClients 32
MinSpareServers 1 # Vähemalt üks server võiks varuks olla
MaxSpareServers 5

StartServers 1

MaxRequestsPerChild 0

Allow 10.40.0.0/19 # Sisevõrk

ViaProxyName "tinyproxy"

Käivita Tinyproxy

sc start tinyproxy

Testi Internetiühendust teises serveris, kasutades näiteks

sudo apt install

Logifail asub tavaliselt

cat /var/log/tinyproxy/tinyproxy.log</nowiki>

Kui vajad lisainformatsiooni, siis sellelt veebilehelt võid leida abi

https://tinyproxy.github.io/