Posted on

중고 서버 렌탈 (dedicated server)

Dedicated server hosting 서비스를 중고 서버로(도) 제공하는 회사입니다 (hetzner.com). 아래에 접속해 보면,

http://robot.your-server.de/order/market

구매 가능한 중고 서버 목록을 보여 줍니다. 다른 회사의 VPS 요금 수준입니다.

장점은 아래 정도일것 같습니다.

  • 셋업 비용 없다.(이미 랙에 설치되어 있기 때문)
  • 구매 즉시 바로 사용 가능하다. (위와 같은 이유; 보통 Dedicated Server구매 하면 일주일 안팎 기간 소요)
  • 의무 약정 기간 없다. (계약 종료 의사 표시 전까지 매월 비용 지급하는 형식)
Posted on

TLS Configuration for Bacula with CAcert

Two measures (as far as I know) are available for secure data backup with Bacula. One is for communication channel security using TLS across Bacula entities like storage daemon, file daemon, bconsole, director, and so on because Bacula spans multiple hosts over the net. The other is back(ed) up date set encryption with PKI.

Let me share how I figured out TLS configuration with certificates from CAcert.org. This configuration can go for any sections (Storage, Director, FileDaemon, …) asking you set TLS glue.


FileDaemon { # this is me
Name = some_name
FDport = 9102
WorkingDirectory = /var/spool/bacula
Pid Directory = /var/run
Maximum Concurrent Jobs = 3

TLS Enable = yes
TLS Require = yes
# TLS Verify Peer = yes
TLS Certificate = location_to_cert_file_you_got_from_cacert
TLS Key = location_to_private_key_you_generated_yourself
TLS CA Certificate File = location_to_root_cert_file_you_got_from_cacert

PKI Signatures = Yes # Enable Data Signing
PKI Encryption = Yes # Enable Data Encryption
PKI Keypair = blah_blah.pem # Public and Private Keys
PKI Master Key = blah_blah_master.cert # ONLY the Public Key

}