OPNsense không chỉ là một trong những lựa chọn tốt nhất cho mạng gia đình của bạn, với khả năng xử lý các nhiệm vụ định tuyến và tường lửa để bảo vệ mạng của bạn khỏi internet rộng lớn. Nó còn dễ dàng mở rộng cho các chức năng mới, nhờ có một loạt các plugin và tiện ích mở rộng OPNsense để sử dụng. Những plugin này bổ sung các tính năng bảo mật mới, công cụ hữu ích, phần mềm giám sát và những thứ tiện lợi khác, và tất cả đều dễ dàng cài đặt chỉ với vài cú nhấp chuột.

Nhưng vì nó dựa trên FreeBSD, có rất nhiều plugin và gói hữu ích khác mà bạn có thể cài đặt từ các nguồn khác. Tôi đã sử dụng một số trong bản cài đặt OPNsense của mình, và chúng thêm nhiều tiện ích và tính năng mà tôi đã sử dụng trên các bản cài đặt mạng khác để làm cho mọi thứ dễ dàng hơn tổng thể.

Tất cả các plugin này đều từ kho cộng đồng cho OPNsense, chứ không phải là các plugin chính thức. Một số thậm chí không phải là plugin, nhưng các gói này có thể dễ dàng cài đặt từ CLI và cũng dễ sử dụng sau đó. Cũng cần lưu ý rằng các plugin này không đi kèm với kỳ vọng về hỗ trợ kỹ thuật nếu có vấn đề xảy ra, vì vậy nên sao lưu cài đặt OPNsense của bạn trước khi bắt đầu.

Cloudflared

Quản lý Cloudflare Tunnels trực tiếp từ router của bạn

Khả năng sử dụng Cloudflare Tunnels để kết nối an toàn với mạng gia đình của bạn thật tuyệt vời. OPNsense không có plugin để quản lý chúng dễ dàng, nhưng điều đó không thành vấn đề vì tất cả những gì bạn cần là dịch vụ Cloudflared. Điều này có thể được cài đặt từ kho không chính thức mà chúng ta đã đề cập trước đó, vì không có ứng dụng BSD gốc từ Cloudflare. Sau đó, chỉ cần chạy một số lệnh CLI khi SSH vào router.

Đi tới bảng điều khiển Cloudflare Zero Trust của bạn, như khi thiết lập bất kỳ Tunnel nào khác, và tạo một cho OPNsense. Đưa chi tiết cho token Tunnel đó vào CLI cho OPNsense cho phép bạn khởi động dịch vụ Cloudflared để kết nối với Tunnel, và thiết lập để tự động kết nối mỗi khi hộp OPNsense khởi động lại. Không còn lo lắng về việc bị khóa khỏi router khi xa nhà, và bạn sẽ có thể sử dụng Tunnel để sử dụng bất kỳ tài nguyên mạng nội bộ nào như thể bạn đang ở nhà.

AdGuard Home

Chặn phiền toái trước khi chúng đến với thiết bị của bạn

Có rất nhiều cách để giữ cho các quảng cáo, phần mềm độc hại và các tên miền không lành mạnh không xâm nhập vào thiết bị mạng của bạn, nhưng chẳng phải tốt hơn khi cắt nó ngay từ nguồn và chạy các chương trình chặn trên router của bạn? Đúng vậy, Pi-holes vẫn hoạt động, và bạn có thể chạy chúng trên NAS, máy chủ, hoặc bất cứ nơi nào khác trên mạng gia đình của bạn miễn là bạn hướng các bản ghi DNS thiết bị của bạn tới máy chủ DNS chặn, nhưng tôi thích có nó trên router của mình.

Phần tuyệt vời nhất là trên OPNsense, AdGuard Home là một plugin, nên nó tích hợp liền mạch với GUI, và bạn có thể quản lý nó bằng cách kết nối với phía LAN của bạn trên cổng 3000. Tôi đã sử dụng máy chủ DNS của AdGuard trên iPad Pro của mình và một vài thiết bị khác không thể chạy phần mềm chặn quảng cáo gốc, và nó hoạt động tốt. Tôi không quá quan tâm đến quảng cáo xâm phạm vì bản thân, nhưng tôi có một đứa trẻ nhỏ, và tôi không thích luồng tiêu dùng tràn ngập khi duyệt trên máy tính bảng.

AdGuard còn cung cấp điểm cộng với máy chủ DNS IPv6 để thêm vào, cũng như địa chỉ vòng lặp cục bộ, để mọi khía cạnh của mạng của bạn có thể được bảo vệ. Nếu bạn không sử dụng OPNsense, bạn thậm chí có thể thiết lập nó như một máy chủ DHCP, vì vậy nó là một công cụ chặn rất linh hoạt. Thêm vào đó, bạn có thể tận dụng lọc DNS tùy chỉnh để sử dụng tên miền cục bộ cho các dịch vụ tự lưu trữ của bạn. Đúng, OPNsense có Unbound nơi bạn có thể làm điều tương tự, nhưng thật tốt khi có các tùy chọn, và đôi khi AdGuard dễ sử dụng hơn.

Home Assistant

Thêm tích hợp sâu cho nhu cầu tự động hóa gia đình của bạn

Chúng tôi thích thêm các thứ vào bảng điều khiển Home Assistant của mình, vậy tại sao không kiểm soát OPNsense ở đó? Plugin cho OPNsense chỉ là một phần của phương trình; bạn cũng cần thêm một kho mới vào HACS và kết nối nó với OPNsense qua cặp khóa API được tạo trong bảng điều khiển người dùng OPNsense. Nếu bạn không muốn API được liên kết với vai trò quản trị chính, bạn sẽ cần tạo một tài khoản người dùng phụ, nhưng nó phải có vai trò quản trị; nếu không, tích hợp sẽ gặp khó khăn trong việc kiểm soát các thứ.

Bạn sẽ có một thẻ bảng điều khiển mới, với nhiều thông tin về router của bạn. Những thứ như trạng thái CARP, thông báo hệ thống, và thông báo về cập nhật firmware, một máy quét để thêm thiết bị mới từ bảng ARP của OPNsense, cảm biến cho thời gian khởi động, nhiệt độ, chi tiết CPU, và nhiều hơn nữa.

OPNarp

Bảo vệ khỏi các cuộc tấn công ARP poisoning và các mối nguy hiểm khác

OPN-Arp là một plugin đơn giản nhưng hữu ích, kiểm tra bộ nhớ đệm ARP và ghi một mục nhật ký mỗi khi nó phát hiện một địa chỉ IP và địa chỉ MAC mới được ghép đôi. Điều này sẽ hiển thị những thay đổi mạng, dù là kế hoạch, tự động hay không được phép, cung cấp cho bạn một công cụ khác để gỡ lỗi và phản ứng sự cố. Nó ghi lại hoạt động trạm mới, thay đổi và sử dụng lại các địa chỉ cũ,

Có lẽ một trong các thiết bị mạng của bạn bị cấu hình sai, điều này có thể biểu hiện theo nhiều cách, bao gồm việc rớt khỏi mạng, sau đó kết nối lại liên tục, hoặc thay đổi địa chỉ IP khi nó thực hiện điều đó. Nó có thể phát hiện hacker đang giả mạo MAC để truy cập vào mạng Wi-Fi của bạn, hoặc cung cấp danh sách tất cả các thiết bị và thiết bị mạng của bạn cho mục đích quản trị. Và bằng cách kết nối nó với Monit, bạn có thể nhận thông báo email về những mục nhật ký đó, tiện lợi hơn là phải xem qua các nhật ký.

OPNsense có rất nhiều plugin hữu ích, hoặc bạn có thể tự viết plugin của mình

Bản chất mã nguồn mở của OPNsense có nghĩa là bất kỳ ai cũng có thể viết plugin cho nó, và các công cụ từ các hệ điều hành dựa trên *nix khác có thể được chuyển đổi thành các gói FreeBSD để cài đặt. Điều này làm cho nó trở thành một nền tảng mạnh mẽ hơn, vì router của bạn có thể chạy phát hiện xâm nhập, giải pháp truy cập từ xa, và các công cụ liên quan khác. Tùy bạn quyết định có bao nhiêu công cụ này bạn muốn chạy trên cùng một hộp, vì một số có thể hợp lý hơn khi đặt trên máy chủ của bạn, hoặc không cần thiết, tùy theo nhu cầu mạng cụ thể của bạn.

The post Tăng cường bảo mật mạng với các plugin và tiện ích mở rộng OPNsense appeared first on Nhật Phúc.

Khi bạn bắt đầu sử dụng Home Assistant tại nhà, rất khó để không bị cuốn hút. Để tận dụng tối đa, tôi đã dùng Home Assistant để tạo một danh sách mua sắm chung với gia đình nhằm tổ chức lại ngôi nhà tốt hơn. Ý tưởng là mang lại một chút trật tự cho sự hỗn loạn: những lần mua sắm ngẫu nhiên để dự trữ tủ lạnh hoặc phòng đựng thức ăn, và các vật dụng gia đình khác. Từ việc mua sắm bốc đồng đến việc mua trùng lặp, việc đi mua sắm với gia đình thật khó chịu đối với tôi.

Ứng dụng Notes của Apple thường đủ dùng, nhưng những danh sách cũ đã chồng chất lên. Sau khi tôi biết đồng nghiệp của mình đã thử dùng Grocy, một ứng dụng tổ chức gia đình tự lưu trữ, tôi muốn thử nghiệm để làm cho mọi thứ trở nên dễ dàng hơn cho mọi người. Tuy nhiên, việc bắt gia đình tôi sử dụng một ứng dụng riêng không phù hợp với tôi. Tôi cũng đã tìm ra cách tích hợp nó vào Home Assistant. Đây là câu chuyện về lý do tại sao tôi cố gắng sử dụng Home Assistant để chia sẻ danh sách mua sắm với gia đình và cách mà điều đó khiến tôi hối tiếc.

Tại sao tôi muốn sử dụng Home Assistant để tạo danh sách mua sắm?

Dựa vào sự quen thuộc

Nhìn lại, gia đình tôi đã đi một chặng đường dài từ việc tạo danh sách mua sắm bằng bút và giấy đến việc cho phép tôi sử dụng một ứng dụng di động. Khi tôi đề xuất một danh sách mua sắm chung, tôi được giao nhiệm vụ tìm cách tạo một danh sách mà không cần bắt họ sử dụng ứng dụng riêng chỉ để làm điều đó. Cho đến nay, gia đình tôi đã chịu đựng những thử thách và khó khăn khi sử dụng Home Assistant để khôi phục các sản phẩm nhà thông minh cũ và thêm nhiều tự động hóa hơn.

Sau một số sự phản đối, tôi đã thuyết phục họ sử dụng ứng dụng Home Assistant trên máy tính bảng vì họ đã sử dụng một số ứng dụng tự lưu trữ của tôi, như Jellyfin. Tôi đã an tâm rằng họ sẽ không ngại sử dụng thêm các tích hợp của Home Assistant. Điều đó nghe có vẻ dễ dàng và khả thi hơn so với việc bắt họ sử dụng thêm một ứng dụng khác trên điện thoại.

Phức tạp hóa mọi thứ với tích hợp Grocy trong Home Assistant

Thêm nhiều phức tạp

Sự phấn khích về việc tạo danh sách mua sắm chung khiến tôi triển khai Grocy, một ứng dụng quản lý gia đình cũng bao gồm danh sách mua sắm. Việc thiết lập một container Docker của Grocy trên Raspberry Pi của tôi không mất nhiều thời gian. Sau khi hoạt động, tôi đã cài đặt Addon Grocy trong Home Assistant để nó xuất hiện trên thanh bên và tạo một thẻ danh sách công việc để hiển thị danh sách mua sắm của Grocy.

Tôi đã gặp phải sự phản đối mạnh mẽ từ gia đình về giao diện cấp doanh nghiệp của Grocy, điều này khiến tôi phải chịu trách nhiệm quản lý danh sách mua sắm. Vì vậy, tôi đã đảm nhận nhiệm vụ sử dụng giao diện phức tạp để hiển thị một danh sách mua sắm đơn giản. Hầu hết các thành viên trong gia đình sẽ không có xu hướng sử dụng Grocy. Ngoài ra, mẹ tôi phàn nàn rằng bà không thể thêm mặt hàng vào thẻ danh sách mua sắm, và nó không phải là một danh sách mua sắm chung theo đúng nghĩa. Điều đó có nghĩa là tôi cần tìm một giải pháp đơn giản hơn.

Tích hợp danh sách mua sắm trong Home Assistant là tốt nhất

Nó có thể dẫn đến nhầm lẫn

Tôi đã từ bỏ Grocy và cài đặt tích hợp danh sách mua sắm trong Home Assistant. Đây là một lựa chọn đơn giản và dễ sử dụng hơn cho hầu hết mọi người. Để bắt đầu nhỏ, tôi đã tạo một danh sách mua sắm bằng tùy chọn thẻ danh sách công việc mặc định của Home Assistant. Nó hiển thị một danh sách các mặt hàng với một ô kiểm bên cạnh và một tùy chọn để thêm mặt hàng ở đầu danh sách. Đối với máy tính bảng chung, tôi đã tạo một tài khoản người dùng hạn chế trong Home Assistant để cho phép gia đình tôi thêm mặt hàng vào thẻ danh sách mua sắm mà không làm rối các bảng điều khiển khác. Ban đầu, mẹ và cháu trai tôi đã thích thẻ danh sách mua sắm và thích thú với việc thêm mặt hàng vào danh sách.

Nhưng đó là điều dẫn đến sự nhầm lẫn và thất vọng. Vì tài khoản người dùng của họ có thể thêm mặt hàng, cháu trai tôi thường xuyên điền đầy danh sách bằng đồ ăn vặt, vì vậy tôi phải tạo một danh sách riêng chỉ dành cho cậu ấy. Trong khi đó, mẹ tôi thường xuyên bỏ chọn các mặt hàng đã mua (đã chọn), dẫn đến việc tôi mua thêm số lượng các mặt hàng đó trong nhiều lần. Khi tôi xóa các mặt hàng, nhiều mặt hàng khác lại được thêm vào danh sách hiện có.

Đánh giá quá cao sự đồng thuận của gia đình cho một danh sách mua sắm chung

Yếu tố thường bị bỏ qua

Trong tháng qua, tôi đã học được về thói quen và sở thích mua sắm đa dạng của gia đình mình. Cơ sở của tôi về một danh sách mua sắm chung dựa trên một thực tế đơn giản – sự thoải mái của gia đình tôi khi sử dụng Home Assistant trên máy tính bảng gia đình. Nhưng tôi đã đánh giá quá cao yếu tố đồng thuận của gia đình và cho rằng họ sẽ dễ dàng bắt kịp.

Trong khi Grocy có vẻ phức tạp với họ, tích hợp danh sách mua sắm mặc định có vẻ dễ sử dụng, ít nhất là đối với gia đình tôi. Cháu trai tôi thường tức giận vì tôi không mua đồ ăn vặt của cậu ấy, và mẹ tôi thường quên cập nhật danh sách sau khi đi mua sắm thực phẩm. Ngoài ra, tôi không thể khiến ai đó kiểm tra Nhật ký để biết ai đã thêm hoặc xóa một mặt hàng. Thật không may, tôi đã thiết lập tự động hóa để thông báo cho tôi về bất kỳ thay đổi nào được thực hiện đối với thẻ danh sách mua sắm, điều này đã làm điện thoại của tôi bị ngập trong một loạt thông báo.

Bạn có thể sử dụng Home Assistant theo những cách thú vị

Ý định sử dụng Home Assistant để tạo danh sách chung với gia đình đã khiến tôi cảm thấy thất vọng và hối tiếc. Trong khi các thành viên trong gia đình đang học cách sử dụng, tôi lại làm phức tạp mọi thứ cho bản thân mà không tham khảo ý kiến của họ. Một danh sách mua sắm chung trong Home Assistant có thể hoạt động với một gia đình có các thành viên am hiểu công nghệ. Tích hợp danh sách mua sắm mặc định sẽ phù hợp với hầu hết mọi người, trừ khi bạn muốn theo dõi chính xác hàng tồn kho của gia đình. Đối với điều đó, tích hợp của Grocy với Home Assistant có thể cực kỳ hữu ích. Đó là một trong nhiều cách thú vị mà bạn có thể sử dụng Home Assistant.

Nguồn: xda-developers.com

The post Kinh nghiệm sử dụng Home Assistant để chia sẻ danh sách mua sắm appeared first on Nhật Phúc.

Tuy nhiên, mỗi người có danh sách ứng dụng yêu thích riêng của mình, và tôi cũng không ngoại lệ. Vì vậy, đây là sáu ứng dụng mà tôi yêu thích khi sử dụng với SBC của mình, nhưng hãy nhớ rằng; danh sách này không hề đầy đủ, và có rất nhiều lựa chọn khác có thể phù hợp với bạn hơn.

Linux OSes

Một cách tuyệt vời để thử nghiệm

Trong vài tuần qua, tôi đã bắt đầu làm quen với Linux sau nhiều năm là fan của Windows. Tôi thực sự thích thú với hệ điều hành này, và một điều tôi phát hiện ra khi khám phá các lựa chọn là bạn có thể cài đặt một hệ điều hành Linux trên Raspberry Pi. Điều này rất hợp lý, đúng không? Linux khá nhẹ, và vì nó là mã nguồn mở, việc cài đặt trên Pi dễ hơn rất nhiều so với Windows.

Vì vậy, nếu bạn đang nghĩ đến việc thử một bản phân phối Linux, tôi khuyên bạn nên thử cài đặt nó lên Pi. Đây là một lựa chọn thay thế tốt cho việc khởi động kép trên máy tính của bạn và dễ dàng thay đổi bản phân phối khi bạn cảm thấy nhàm chán với bản cũ.

LibreELEC

Một trung tâm giải trí cực kỳ hữu ích

Khi tôi thử biến Raspberry Pi của mình thành một trung tâm giải trí cho TV, tôi đã thử LibreELEC. Ban đầu, tôi nghĩ nó sẽ là một hệ điều hành rất đơn giản, chỉ tải video và nhạc. Nhưng sau khi khám phá khu vực plugin, tôi phát hiện ra rất nhiều tiện ích thú vị.

Ví dụ, bạn có thể tải YouTube và phát trên màn hình trong khi hoàn thành công việc. Hoặc, nếu bạn thích các luồng Twitch, có một tiện ích bổ sung cho phép bạn xem các streamer yêu thích của mình trên màn hình lớn hơn. Sau khi thử nghiệm, tôi chắc chắn đã tìm thấy một tình yêu mới dành cho LibreELEC.

Pi-hole

Hữu ích hơn nhiều so với bạn tưởng

Thoạt nhìn, Pi-hole trông giống như một công cụ giám sát lưu lượng mạng thông thường. Bạn có thể xem những gì đang được gửi, chặn kết nối và thêm một mức độ bảo mật. Tuy nhiên, mọi thứ trở nên thú vị khi bạn bắt đầu đưa tất cả các thiết bị trực tuyến của mình qua nó. Bây giờ, bạn có thể thiết lập các quy tắc trên Pi-hole và nó sẽ áp dụng cho mọi thiết bị bạn đã kết nối với internet mà không cần nỗ lực thêm.

Từ đó, bạn có thể xem cách các thiết bị của bạn “giao tiếp” và chặn các tín hiệu mà bạn không thích. Nói tóm lại, Pi-hole là một cách tuyệt vời để kiểm soát toàn bộ lưu lượng mạng của bạn và điều chỉnh theo ý thích.

OpenMediaVault

Biến Pi của bạn thành NAS một cách dễ dàng

Khi nói đến việc tạo một NAS từ Pi của bạn, có rất nhiều hệ điều hành để lựa chọn. Mỗi hệ điều hành xuất sắc ở một điểm nhất định, và việc chọn một cái đáp ứng nhu cầu của bạn là một phần của quá trình thử nghiệm. Tuy nhiên, khi tôi muốn tạo một NAS, trọng tâm chính của tôi là dễ sử dụng. Tôi thích một hệ điều hành đơn giản, dễ cài đặt hơn là một lựa chọn phức tạp khiến tôi phải nhức đầu.

Do đó, OpenMediaVault là lựa chọn hàng đầu của tôi để tạo một NAS trên Pi. Không chỉ nhẹ về phần cứng (làm cho nó là lựa chọn lý tưởng cho một SBC), mà còn rất dễ cài đặt và sử dụng. Và tôi thực sự không cần bất cứ điều gì quá phức tạp từ NAS của mình, vì vậy tôi không phải lo lắng về những điều nâng cao.

Pi-Apps

Một cách tuyệt vời để thiết lập nhanh chóng

Những mục trước đây là các hệ điều hành đầy đủ cho Pi, nhưng vì chúng ta đang thảo luận về các công cụ miễn phí, chúng ta cũng nên đề cập đến các ứng dụng bạn có thể cài đặt trong hệ điều hành. Ví dụ, nếu bạn đang sử dụng Raspberry Pi OS hoặc Ubuntu, bạn có thể cài đặt công cụ rất hữu ích Pi-Apps.

Mặc dù tên gọi của nó, Pi-Apps là một công cụ bên thứ ba và không liên kết với Raspberry Pi; tuy nhiên, nó vẫn cung cấp một thư mục lớn các ứng dụng mà bạn có thể duyệt và tải về ngay trong hệ điều hành của mình. Nếu bạn muốn Pi của mình thực hiện nhiều tác vụ khác nhau, có khả năng cao bạn có thể tìm thấy tất cả các ứng dụng bạn cần với Pi-Apps.

Home Assistant

Vua của nhà thông minh

Tôi sẽ kết thúc danh sách với Home Assistant, một trong những ứng dụng tốt nhất mà tôi đã sử dụng để tạo một ngôi nhà thông minh. Tôi không phải là người duy nhất, bất cứ khi nào chủ đề về việc tạo một trung tâm nhà thông minh với Raspberry Pi được đề cập, ai đó chắc chắn sẽ nhắc đến Home Assistant như là phần mềm lựa chọn của họ.

Có rất nhiều điều bạn có thể làm với Home Assistant. Muốn điều khiển các thiết bị thông minh quanh nhà bạn? Bạn có thể làm điều đó. Muốn thêm các ổ cắm thông minh vào các thiết bị “không thông minh” và sử dụng Home Assistant để tự động hóa chúng? Cứ thoải mái. Bạn thậm chí có thể tạo trợ lý giọng nói riêng của mình để thực hiện các tác vụ dựa trên lệnh của bạn, giống như một phiên bản tùy chỉnh của Alexa.

Cả thế giới ứng dụng để khám phá

Tôi muốn nhắc lại rằng danh sách này không phải là những ứng dụng miễn phí duy nhất đáng để bạn quan tâm trên Raspberry Pi. Nếu chúng ta dành thời gian liệt kê mọi ứng dụng tốt mà bạn có thể cài đặt trên SBC của mình, bài viết này sẽ trở thành một cuốn sách. Tuy nhiên, với những ứng dụng mà tôi yêu thích và nhớ đến đầu tiên khi nghĩ về các ứng dụng hữu ích cho Raspberry Pi, sáu ứng dụng này xứng đáng đứng đầu.

The post 6 ứng dụng Raspberry Pi miễn phí mà bạn không thể bỏ qua appeared first on Nhật Phúc.