HOWTO DHCP server на Linux (практика)

Протокол DHCP (Dynamic Host Configuration Protocol - протокол динамического конфигурирования хостов) является протоколом клиент-серверной модели. То есть, есть сервер DHCP (демон dhcpd) отвечающий на запросы клиентов и есть клиент DHCP (dhclient) посылающий запросы и принимающий ответы от сервера. 

Мегаполезный мэшап-сервис ifttt: описание и конкретный пример

Представьте себе интернет, когда событие, происходящее в одном месте, приводит к выполнению запланированной последовательности действий.  К счастью, уже не нужно представлять Теперь это реальность благодаря мэшап-сервису ifttt (“if this, then that” — “если это, тогда то”). Данный сервис позволяет создавать простую автоматизированную последовательность операций, которая запускается при выполнении определенного действия. Полезность данного сервиса сложно переоценить, а перечень поддерживающих инструментов, – так называемых Каналов и вовсе превращает данный мэшап ifttt в очень интересный и любопытный инструмент, при этом он чрезвычайно прост в настройке и использовании, варианты комбинаций исчисляются сотнями.

Dropbox или Wuala (Dropbox vs. Wuala).

Recently Apple replaced

MobileMe with iCloud but they did not include a replacement for iDisk, the “remote disk” part of MobileMe. So it is time to search for something new and to rethink the external backup strategy for offsite backups…. The obvious replacement would be Dropbox, but with the recent security issues they had I was also looking for alternatives. It turned out most alternatives are really not as good as Dropbox, but Wuala got my attention… and so here it is, the Dropbox vs. Wuala comparison….

Supported operating systems and sharing

Both Dropbox and Wuala support OSX, Linux and Windows and are available on a wide range of mobile devices. On Dropbox the data can also be viewed through the Website, Wuala requires the Java plugin to be available (see below for the reason). Both systems allow to share files with other users and send out links to any user, so they can be used for sharing large files.

Особенности публикации приложений в Windows

 

Службы терминалов Windows позволяют осуществить полноценную публикацию приложений

Когда речь идет о публикации приложений на основе служб терминалов, обычно подразумевается, что приложение, запущенное в терминальной сессии, выглядит так же, как если бы оно выполнялось локально на клиентском компьютере. При этом в роли оболочки терминальной сессии выступает не стандартный рабочий стол, а само опубликованное приложение. Аутентификация при подключении к терминальному серверу отсутствует, поскольку выполняется автоматически с данными предопределенной учетной записи. Когда пользователь закрывает приложение, завершается и соответствующая терминальная сессия.

Extending Microsoft's Terminal Services Client To Provide Seamless Windows

Overview and Background

• Download installer - 648 Kb
• Download source code - 50.4 Kb

Microsoft's terminal services client (also called 'Remote Desktop Connection') has one main thing against it. Remote applications do not appear as if they are running on the local desktop, instead they appear in a separate window which represents the server's desktop. This is fine if you just want to work exclusively on the server, but can be a pain if you want to switch between applications on the server and the local desktop or want to run applications on different servers. What is needed is a way to display the remoted applications as 'Seamless Windows' on the client.

Ускорение загрузки Windows for fun and profit

 

Пожалуй начну с того, что если перегружаться 15 раз в год, то любой «тюнинг» процесса загрузки отнимает больше времени, чем будет выиграно на перезагрузках за все время жизни системы. Однако, спортивный интерес берет свое, тем более, что люди интересуется процессом оптимизации быстродействия. А загрузка оказалась самым очевидным кандидатом в примеры того, как на мой взгляд должен выглядеть этот самый процесс. Сразу скажу, что грузиться будем с 5400 rpm винта, грузиться будем в «рабочую» систему: помимо недобитой вендорской крапвари там стоит еще куча всякого типа вижуал студии, антивируса, скайпа, стима, гуглапдейтера и пр…
Про то, почему отключение pagefile-а скорее вредно, чем полезно — как нибудь в другой раз, а пока…

Протокол сетевой аутентификации Kerberos 5

Протокол Kerberos был создан более десяти лет назад в Массачусетском технологическом институте в рамках проекта Athena. Однако общедоступным этот протокол стал, начиная с версии 4. После того, как специалисты изучили новый протокол, авторы разработали и предложили очередную версию — Kerberos 5, которая была принята в качестве стандарта IETF. Требования реализации протокола изложены в документе RFC 1510, кроме того, в спецификации RFC 1964 описывается механизм и формат передачи жетонов безопасности в сообщениях Kerberos.

Почтовый сервер на основе Postfix, Courier, MySQL и SquirrelMail

- Часть 1 -

Оглавление

Виртуальные пользователи и домены, почтовый сервер на основе Postfix, Courier, MySQL и SquirrelMail (Ubuntu 8,04 LTS)
1. Предварительные замечания
2. Установка Postfix, Courier, Saslauthd, MySQL, phpMyAdmin
3. Применение патча квоты Postfix
4. Создание базы данных MySQL для Postfix/Courier
5. Настройка Postfix
6 Настройка Saslauthd
7 Настройка Courier8 Изменяем /etc/aliases
9 Установка amavisd-new, SpamAssassin и ClamAV
10 Установка Razor, Pyzor And DCC и настройка SpamAssassin
11 Предупреждения при превышении квоты
12 Проверка Postfix
13 Заполнение базы данных и ее тестирование
14 Отправка электронного письма приветствия для создания почтового каталога
15 Установка SquirrelMail
16 Документация
17 Ссылки

Настройка ИБП APC в Ubuntu 10.04

Источники бесперебойного питания прочно заняли свое место в нашей жизни, будь то сервер или рабочая станция-важность его использования трудно переоценить, обычно покупается ради одного момента, но это момент дорогого стоит, когда неожиданно отключается электричество, вот тут о нем обычно и вспоминают, инструкция по тому как его настроить перелагается вам… Начиная настройку, первым делом подключаем UPS к системе, через свободный USB порт, эта инструкция посвящена именно этому типу подключения, если же оно осуществляется через COM порт, то там все намного проще.Устанавливаем пакет apcupsd

Мониторинг сетевых соединений при помощи ss

Утилита с коротким названием ss позволяет системному администратору получать детальную статистическую информацию об использовании сокетов в системе. Эта утилита по своему предназначению похожа на netstat, однако имеет несколько более богатые возможности, а также является более быстрой. При помощи ss вы можете получать информацию о:

Подключение сервиса Box.net в качестве сетевого диска

Как известно, всем пользователям планшетов TouchPad пожизненно представляются 50 гигабайт бесплатного облачного пространства на сервисе на Box.net. Тот же самый объем данных стоит для обычных пользователей Box.net от $20 в месяц, а значит за несколько месяцев можно полностью окупить затраты на приобретение TouchPad. Кроме того, доступ к своим облачным данным можно получить не только на планшете. Разработанное энтузиастами решение позволяет подключать аккаунт Box.net в качестве виртуального диска Windows. После этого доступ к размещенным там файлам и папкам можно получить с помощью обычного проводника Windows.

DNS сервер BIND (теория)

Доброго времени, уважаемые читатели. Сегодня в хочу рассмотреть работуDomain Name System - сервера на Linux. Разбираясь с работой SAMBA попытался поднять свой полноценный контроллер домена Active Directory и понял, что не хватает знаний до полноценного понимания DNS. Итак, основная цель DNS- это отображение доменных имен в IP адреса и наоборот - IP в DNS. В статье я рассмотрю работу DNS сервера BIND (Berkeley Internet Name Domain, ранее:Berkeley Internet Name Daemon), как сАмого (не побоюсь этого слова) распространенного. BIND входит в состав любого дистрибутива UNIX. ОсновуBIND составляет демон named, который для своей работы использует порт UDP/53и для некоторых запросов TCP/53.

HOWTO DNS сервер BIND (практика)

 

В текущей статье хочу рассмотреть практический пример установки и настройки разных конфигураций сервера BIND. В статье я опишу настройку DNS-кэша и полноценногоDNS master сервера. Начну описание с общих понятий и необходимых шагов для организации любого DNS сервера.

Настройка DHCP сервера на Ubuntu 10.04

Размышлений на тему необходимости DHCP сервера в локальной сети множество, некоторые, несознательные личности или начинающие системные администраторы, предпочитают все настраивать вручную, якобы так надежнее, данное мнение имеет свое право на жизнь, но при одном условии, что сеть небольшая и число компьютеров подключенных к ней является постоянной величиной. В случае если в сети количество подключенных ПК постепенно увеличивается, или могут появиться клиенты, которым нужен доступ в вашу сеть лишь периодически, то вам, как системному администратору, придется делать не нужную работу-все эти проблемы помогает решить DHCP сервер. Данный сервер настраивается за пару минут и снимет с вас, очень много, рутинной работы.Немного теории: DHCP расшифровывается как Dynamic Host Configuration Protocol, что по русски означает — протокол динамической конфигурации узла. Для тех кому интересно более подробно -вам сюда.

Настройка принт-сервера на Ubuntu 10.04 c использованием: SWAT, CUPS, SAMBA+WEB интерфейс управления, заданиями печати и принтерами.

Как настроить сервер печати для пользователей локальной сети, используя Ubuntu Server 10.04- посвящено данное руководство.Дано: сервер Ubuntu 10.04, 2 сетевых принтера HP LaserJet 1320 и HP LaserJet 2420, необходимо было их заставить работать, это значит-нормально печатать по сети.

Jabber сервер на базе Ubuntu 10.04 / 10.10 (ejabberd)

Вот появилась необходимость настроить Jabber сервер для небольшой локальной сети, примерно 35-40 пользователей.Рассмотрим на примере отличного Jabber сервера ejabberd, устанавливается очень быстро и не требует сложных настроек, все остальное управление-добавление пользователей, добавление новых виртуальных серверов и многое другое, будет вестись через web интерфейс.

IPTables и удаленный доступ в сеть

Итак, сеть настроена, пакеты ходят, интернет работает, права режутся — в общем момент, когда можно перевести дух и заняться «доводкой» сервера для удобства не пользователя, но администратора. А что хочется правильному системному администратору? Конечно же! Чтобы его рабочие обязанности отнимали у него как можно меньше свободного времени. А что для этого служит лучше всего — естественно удаленный доступ.

Управляем привилегиями приложений с помощью Capabilities

Сегодня поддержка этого механизма реализована почти во всех POSIX-совместимых ОС, однако популярностью он не пользуется и большое количество системных администраторов даже не подозревает о его существовании. Между тем capabilitiesочень мощная и в то же время чрезвычайно простая в использовании подсистема.

Еще до появления SELinux, AppArmor, ACL и прочих технологий ограничения приложений в полномочиях и правах доступа, в стандарт POSIX был принят механизм так называемых "возможностей" (или по-английски: capabilities), который позволял наделять приложения, работающие с правами обычных пользователей, рядом привилегий root, не давая им полных прав суперпользователя.

Как установить LDAP сервер и его клиентов. (ldap linux debian & ubuntu auth)

Сервер LDAP (Lightweight Directory Access Protocol) позволяет

централизовать управление пользователями, группами, доменами,
аутентификацией, хранением инфомации.

Используя LDAP в локальной сети, вы можете позволить своим пользователям
подключаться и проходить аутентификацию на любом компьютере, входящем в
вашу локальную сеть.

Установка и настройка VSFTPD + MYSQL (Ubuntu & Debian)

Vsftpd считается одним из самых быстрых и хорошо защищенных FTP серверов под Linux. Обычно он устанавливается и конфигурируется под пользователей зарегистрированных в системе. В этом руководстве предполагается установка vsftpd под виртуальных пользователей, зарегистрированных в базе данных MySQL.