netangels-x509

Загрузка сертификатов x509 с netangels.ru при помощи API.

Не забудьте записать в файл src/.token ключ API https://panel.netangels.ru/account/api/

Установка сервера SSH на Windows

• Загрузка MSI и установка

• Разрешить правило брандмаурэра для всех профилей

  Почему-то разрешено только в частном профиле

• В C:\ProgramData\ssh\sshd_config закомментировать

  ###Match Group administrators
  ###       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
  ###
  

• Перезапустить службу

  net stop sshd
  net start sshd

• Создать пользователя root

  net user root <LongStrongPassword> /add

• Добавить в группу Administrators/Администраторы

• Зайти с паролем

  ssh root@<Host>

• Добавить в C:\Users\root папочку .ssh

Обновление сертификата Remote Desktop Gateway

Скрипт tsg.ekb.ru делает это сам, но может оказаться удобнее обновлять сертификат RDG по сертификату IIS. Тогда запускайте iis2rdg.ps1 по расписанию (раз в сутки?) из под службы System.