Софт on DevOps, Productivity, Career // etogeek blog

Сканер открытых портов в Raycast

Thu, 30 Mar 2023 18:30:12 +0000

В этой статьей я покажу, как можно добавить свой скрипт в Raycast на примере проверки открытых портов на серверах.

Я очень часто пользуюсь сервисами для проверки открытых портов на серверах, чтобы быстро понять закрыт ли у меня определенный порт на сервере или нет. Для этого в закладках держал вот этот сайт https://www.yougetsignal.com/tools/open-ports/ (один из многих, на которых можно проверять порты)

Не так давно писал про Raycast как замену для Alfred, и про то, что я довольно быстро разобрался как добавить свой скрипт в быстрый запуск. Собственно, даже упоминал этот скрипт в том посте, но хочу рассказать чуть подробнее.

В общем, так как мне нравится тот сайт, я посмотрел через «консоль разработчика» какой запрос делается в момент нажатия на кнопку Check.

Создаем скрипт
#

Оставалось только немного поэкспериментировать с параметрами curl запроса и получился такой:

curl -s -X POST https://ports.yougetsignal.com/check-port.php\?remoteAddress\=$1\&portNumber\=$2

$1 и $2 это аргументы, которые были переданы .sh скрипту при запуске (например scripts.sh foo bar. $1 = foo, $2 = bar и так далее. $0 это всегда название файла)

Нам остается только «выцепить» Open или Closed из ответа. Делаю через grep -o "Open\|Closed". Параметр -o выведет только ту строку, которая матчится с регуляркой, а у нас там «или Open или Closed».

Объединяю две команды (curl и grep) через пайп (символ |). Пайп (pipeline) переводит стандартный вывод (stdout) первой команды на стандартный ввод (stdin) второй.

Добавляем эту команду в наш .sh файл, не забывая шебанг #!/bin/bash.

Добавляем скрипт в Raycast
#

Но, что сделать, чтобы Raycast «увидел» наш скрипт?

Нужно добавить некоторую мета-информацию — название, поля для интерактивного ввода, документацию… Внимательнее можно посмотреть на нее в моем скрипте, должно быть все понятно. Или в официальных примерах.

Затем заходим в настройки Raycast (Cmd + ,).

Открываем вкладку Extensions, ищем там пункт Script Command (через поиск почему-то не находится) и нажимаем на него. Справа будет Add directories, в ней и добавляем директорию с нашим скриптом.

Сразу вешаем на него какой-нибудь короткий Alias:

Если добавить новые скрипты в эту директорию, то они автоматически появятся в Raycast. Максимум — нужно будет запустить команду Reload Script Directories.

Теперь пробуем запустить:

Единственное с чем я не заморачивался — это цвет «лампочки» внизу — он базируется на коде ответа скрипта, поэтому всегда зеленый, если curl был успешен.

Как видишь, добавить свой скрипт в Raycast совсем не сложно. Главное, чтобы была фантазия.

Ты можешь скачать мой репозиторий со скриптами и добавить его по инструкции из README. Вот ссылка 👉 https://github.com/etoosamoe/raycast-scripts

А подписавшись на мой телеграм-канал ты точно не пропустишь новые статьи и интересности из интернета ✌️

Split DNS в MacOS, OpenVPN и Tunnelblick

Wed, 29 Mar 2023 08:34:18 +0000

В этой статье речь идет исключительно о настройке доступа к внутреннему рабочему защищенному сетевому контуру инфрастркутуры.

В этой статье я покажу как можно настроить Split DNS в MacOS, и как изменить конфигурацию Tunnelblick, чтобы автоматически включать Split DNS при подключении к OpenVPN серверу.

Split DNS — это возможность отправлять DNS запросы для определенной зоны на определенные DNS серверы.

👉 Пример использования, с которым столкнулся я
#

Есть OpenVPN сервер и есть DNS серверы во внутреннем сетевом контуре, которые обслуживают две доменные зоны foobar.com и .bar.

Зона foobar.com обслуживается как внутренними DNS-серверами, так и внешними (Cloudflare). Это сделано, чтобы иметь “внутри” приватные DNS записи, но с “реальными” доменными именами.

Мы хотим при подключении VPN начинать использовать внутренние DNS, а при отключении возвращаться обратно. Но мы не хотим при подключенном VPN отправлять все DNS запросы на внутренние серверы.

❗ Изменение настроек OpenVPN сервера
#

Так как мы будем управлять «раздачей» DNS серверов с помощью Tunnelblick, то нам нужно убрать (убедиться, что этого нет) push DNS серверов из конфигурации OpenVPN сервера.

За это отвечают следующие инструкции в конфигурации, проверяем, что их нет:

root@server01.bar /home/admin # cat /etc/openvpn/openvpn.conf | grep dhcp
push "dhcp-option DNS 35.36.37.0"
push "dhcp-option DNS 35.36.37.1"
push "dhcp-option DOMAIN bar"

🌐 Настройка resolvers в MacOS
#

Введя команду scutil --dns мы можем увидеть список текущих резолверов:

❯ scutil --dns

resolver #1
  nameserver[0] : 192.168.31.1
  if_index : 8 (en0)
  flags    : Request A records
  reach    : 0x00020002 (Reachable,Directly Reachable Address)

...

Это основной текущий резолвер, которой отправляет все DNS запросы на один DNS сервер (мой маршрутизатор).

Мы можем насоздавать своих резолверов путем создания файла /etc/resolver/foobar.com, с точным именем доменной зоны и адресами DNS серверов внутри:

❯ cat /etc/resolver/foobar.com
nameserver 35.36.37.0
nameserver 35.36.37.1

Снова проверяем резолверы. Теперь все DNS запросы для этой зоны пойдут на внутренние серверы, а остальные — как и было раньше через основной резолвер:

❯ scutil --dns

...

resolver #8
  domain   : foobar.com
  nameserver[0] : 35.36.37.0
  nameserver[1] : 35.36.37.1
  flags    : Request A records
  reach    : 0x00000002 (Reachable)

🌀 Настройка Tunnelblick
#

Чтобы добавлять резолверы автоматически при подключении VPN и удалять при отключении, нам нужно добавить скрипты в конфигурацию Tunnelblick.

🔹 Создаем отдельную директорию mkdir vpn, а в ней файл скрипта, который будет запускаться при подключении VPN

nano connected.sh

#!/bin/bash -e

mkdir -p /etc/resolver

cat <<EOF > /etc/resolver/foobar.com
nameserver 35.36.37.0
nameserver 35.36.37.1
EOF

cat <<EOF > /etc/resolver/bar
nameserver 35.36.37.0
nameserver 35.36.37.1
EOF

🔹 Создаем скрипт, который будет запускаться при отключении VPN nano post-disconnect.sh:

#!/bin/bash -e

rm /etc/resolver/foobar.com
rm /etc/resolver/bar

Эти скрипты будут запускаться от пользователя root, если не указано обратное в конфигурации. Документация по скриптам есть на оф. сайте.

🔹 Добавляем в директорию файл с .ovpn конфигурацией. Предполагается, что мы ее уже имеем.

🔹 Делаем скрипты исполняемыми:

chmod +x connected.sh post-disconnect.sh

🔹 Переименовываем, а точнее добавляем к названию директории расширение .tblk. У нас получается файл vpn.tblk, на который можно нажать правым кликом и посмотреть содержимое Show Package Contents.

🔹 Перетаскиваем файл vpn.tblk мышкой на иконку Tunnelblick в Menu Bar (наверху). Таким образом мы добавляем новую конфигурацию в Tunnelblick. Разработчики обращают внимание именно на этот способ — им виднее.

🔹 Подтверждаем несколько раз, что готовы к вероятности наличия fork-бомбы или rm -rf в скриптах, и пробуем подключиться. После успешного подключения проверяем наличие новых резолверов, а так же успешные ping до внутренних DNS.

Важно: проверка DNS записи через dig выдаст ошибку NXDOMAIN, потому что dig использует другой механизм резолва адресов.

🙌 Дополнительно
#

Обычно я в настройках Tunnelblick-а дополнительно включаю перезапуск сетевых интерфейсов, для большей стабильности работы интернета при засыпании ноутбука и отключениях VPN:

На этом всё 🤝 Если тебе понравилась статья, рекомендую подписаться на телеграм-канал, где анонсятся все новые статьи, а так же выходят интересные посты. Ссылка ниже:

@etogeek

Перенос git репозитория

Thu, 18 Aug 2022 06:55:30 +0000

Небольшой набор команд для переноса одного git репозитория в другой. Я, например, пользовался при переносе из Github в Gitlab.

git clone --bare git@git.test.com:my-repo-a.git
cd my-repo-a.git
git fetch origin
git remote add new-origin git@git.test.com:my-repo-b.git
git push --mirror new-origin
git remote rm origin
git remote rename new-origin origin

Давай разберем команды:

git clone --bare — клонируем не сам репозиторий, а директорию .git

git fetch origin — убеждаемся, что у нас все изменения присутствуют

git remote add — добавляем новый remote репозиторий

git push --mirror new-origin — загружаем весь наш репозиторий в новый. mirror передает все refs — тэги, бранчи

git remote rm — удаляем старый origin локально

git remote rename — переименовываем new-origin в origin, чтобы было проще работать

Комментарии можно оставить в уютном чате 👉 https://t.me/etogeekchat

А больше гайдов и новостей выходит в канале 👉 https://t.me/etogeek

Софт on DevOps, Productivity, Career // etogeek blog

Сканер открытых портов в Raycast

Создаем скрипт #

Добавляем скрипт в Raycast #

Split DNS в MacOS, OpenVPN и Tunnelblick

👉 Пример использования, с которым столкнулся я #

❗ Изменение настроек OpenVPN сервера #

🌐 Настройка resolvers в MacOS #

🌀 Настройка Tunnelblick #

🙌 Дополнительно #