O CBSD é uma ferramenta de virtualização que agrega o bhyve, QEMU e XEN, que busca demonstrar que o mundo "cloud", não vive apenas do Linux, e que o FreeBSD está na "área". O CBSD em si é robusto, e agora conta com o ClonOS, uma interface WEB que pode ser empacotada em uma imagem ISO, com o FreeBSD , permitindo usar o sistema para estudos e até mesmo em produção, caso o usuário se sinta seguro.
Porém, como o projeto ainda está em desenvolvimento, algumas features podem estar ativas em releases diferentes do projeto, e a última versão, do momento em que este post está sendo lançado, e a versão 19, podem ser baixadas a partir deste link:
https://gnx.com.br/clonos/
Vale a experiência e inclusive, no último BSDDAY, do dia 31 de maio, o ClonOS apareceu por lá em uma palestra sobre IPv6.
O fundador do BsdSul, Mauro Paes Corrêa, fará uma palestra sobre o FreeBSD e o Ipv6, que fará uma análise, e também demonstrará de forma prática, os benefícios do protocolo de comunicação mais atual da Internet, que até o momento ,não atingiu os números esperados de implantação.
Para Mauro, que palestrará no dia 31/05, Sábado, à partir das 10h, de forma online no evento, a migração apenas dos usuários finais, não é o suficiente. "A implantação, onde é realmente importante, nos serviços, ainda não ocorreu de forma efetiva, sendo que vários serviços públicos e privados, ainda estão rodando unicamente em Ipv4", afirma.
Maiores informações, sobre o evento, estão no site oficial https://www.bsdday.com.br. O evento é organizado pela UFRRJ, Universidade Federal Rural do Rio de Janeiro, através do Nilton Rizzo e colaboradores, entusiastas do FreeBSD, desenvolvido desde 1993 em conjunto com a Universidade de Berkeley.
Um dos grandes problemas que os usuários enfrentam, principalmente quando estão utilizando o NGINX para Proxy Reverso, é a conexão fechada pelo browser Safari, quando tenta negociar a conexão via HTTPS, usando o SSL. A solução é simples, basta adicionar parâmetros adicionais após cada location, permitindo assim, que o navegador da Apple, reconheça o caminho do site e das URLs, de forma correta.
` `
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_buffering off;
proxy_read_timeout 3600s;
proxy_send_timeout 3600s;
proxy_hide_header Upgrade;
proxy_hide_header X-Powered-By;
add_header Content-Security-Policy "upgrade-insecure-requests";
add_header X-Frame-Options "SAMEORIGIN";
add_header X-XSS-Protection "1; mode=block" always;
add_header X-Content-Type-Options "nosniff" always;
add_header Cache-Control "no-transform" always;
add_header Referrer-Policy no-referrer always;
add_header X-Robots-Tag none;
Um dos grandes problemas atuais do FreeBSD, é a falta de suporte a drivers nativos de placas wi-fi para o sistema, o que desmotiva muitos usuários que muitas vezes, não possuem uma conexão cabeada ou pretendem viver a experiência BSD com um notebook, muitas vezes em dual-boot.
Uma das alternativas, é usar um celular (sim, isso mesmo), que suporte o thetering via ethernet, desde que você utilize um conversor USB-C to USB 3.0 (como os da ugreen) e depois, use um conversor USB to ethernet, um bom modelo é o UHL-300, da Exbom.
Basta plugar os dois conversores um no outro, plugar no celular e na saída ethernet, ligar no seu hardware. Dessa forma, será possível utilizar tanto a conexão via chip de celular, como a conexão wi-fi, pois tanto o Android quanto o iOS, permitem este tipo de compartilhamento.
O investimento, não é caro e agrega uma opção viável, usando seu próprio smartphone e ainda pode servir como adaptador para uma conexão cabeada backup, caso você utilize o FreeBSD como servidor e com o pf, defina o balanceamento de links.
Para quem precisa de um ipv6 fixo, sem custos, atrás de uma rede de ip dinâmico, o tunnelbroker da he.net é uma excelente opção. Mas aqui, contamos alguns segredinhos simples que permitem a liberação rápida das portas.
Aproveite e confira, pois é o primeiro post do nosso fórum, para a troca de interações.
https://bsdsul.com.br/forum/public/d/1-liberando-smtp-e-outras-portas-no-pfsense-freebsd-e-linux-para-o-tunnelbroker