Горе можно пережить в одиночестве, но радость - чтоб познать ее в полной мере - нужно разделить с другим человеком.

Сидит программист в баре, пьет пиво. К нему подходит девица: ...

Выпуск платформы совместной разработки OneDev 3.0
Sun, 19 Jan 2020 10:34:21 +0300

Доступны мобильные браузеры Firefox Lite 2.1 и Firefox Preview 3.1.0
Sun, 19 Jan 2020 09:39:11 +0300

Копилефт лицензии постепенно вытесняются пермиссивными
Sat, 18 Jan 2020 22:55:51 +0300

Бета-выпуск интегрированного набора интернет-приложений SeaMonkey 2.53
Sat, 18 Jan 2020 22:07:53 +0300

Разработчик Rust-фреймворка actix-web удалил репозиторий из-за травли
Sat, 18 Jan 2020 20:17:10 +0300

Критические уязвимости в WordPress-плагинах, имеющих более 400 тысяч установок
Sat, 18 Jan 2020 12:26:09 +0300

Представлена платформа Nextcloud Hub для организации совместной работы
Sat, 18 Jan 2020 10:33:49 +0300

Первый стабильный выпуск Fedora CoreOS
Fri, 17 Jan 2020 20:58:01 +0300

Увидел свет GNU Guile 3.0
Fri, 17 Jan 2020 13:28:27 +0300

Linux-смартфон PinePhone доступен для заказа
Fri, 17 Jan 2020 09:55:06 +0300

Google опубликовал план прекращения поддержки Chrome Apps, NaCl, PNaCl и PPAPI
Fri, 17 Jan 2020 09:15:19 +0300

Выпуск дисплейного сервера Mir 1.7
Fri, 17 Jan 2020 08:17:31 +0300

Обновление Chrome 79.0.3945.130 с устранением критической уязвимости
Fri, 17 Jan 2020 07:46:25 +0300

IBM, Microsoft и Mozilla поддержали Google в судебном разбирательстве с Oracle
Thu, 16 Jan 2020 21:42:07 +0300

В Xfce осуществлён перевод диалогов на декорирование окон на стороне клиента
Thu, 16 Jan 2020 12:19:52 +0300

Опубликован графический стандарт Vulkan 1.2
Thu, 16 Jan 2020 10:04:52 +0300

На фоне реструктуризации из Mozilla уволено 70 сотрудников
Thu, 16 Jan 2020 07:00:21 +0300

Выпуски VirtualBox 6.1.2, 6.0.16 и 5.2.36
Wed, 15 Jan 2020 21:28:11 +0300

Выпуск CentOS 8.1 (1911)
Wed, 15 Jan 2020 20:22:28 +0300

Google намерен до 2022 года прекратить поддержку сторонних Cookie в Chrome
Wed, 15 Jan 2020 11:38:02 +0300

Canonical планирует поменять тему оформления в Ubuntu 20.04
Wed, 15 Jan 2020 09:21:57 +0300

Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей
Wed, 15 Jan 2020 08:16:10 +0300

Обновление Proton 4.11-12, пакета для запуска Windows-игр в Linux
Wed, 15 Jan 2020 07:54:47 +0300

Ценой перевода Mercurial на Python 3 может стать шлейф непредвиденных ошибок
Tue, 14 Jan 2020 22:29:49 +0300

Обновление Solaris 11.4 SRU 17
Tue, 14 Jan 2020 20:04:36 +0300

Разработчики Chromium предложили унифицировать и объявить устаревшим заголовок User-Agent
Tue, 14 Jan 2020 18:04:10 +0300

Выпуск распределенной системы управления исходными текстами Git 2.25
Tue, 14 Jan 2020 13:40:08 +0300

Релиз платформы для запуска игр Ubuntu GamePack 18.04
Tue, 14 Jan 2020 10:29:33 +0300

Первый выпуск wasm3, быстрого интерпретатора WebAssembly
Mon, 13 Jan 2020 21:11:31 +0300

Mozilla внедряет CRLite для проверки проблемных TLS-сертификатов
Mon, 13 Jan 2020 10:38:59 +0300

Рейтинги популярности языков программирования и СУБД в 2019 году
Sun, 12 Jan 2020 21:40:08 +0300

Доступна криптографическая хеш-функция BLAKE3, работающая в 10 раз быстрее SHA-2
Sun, 12 Jan 2020 09:26:49 +0300

Mozilla тестирует систему голосового управления Firefox Voice
Sun, 12 Jan 2020 09:10:36 +0300

Библиотека для распознавания русской речи на Android и Linux без сети
Sat, 11 Jan 2020 18:37:30 +0300

Бета-выпуск дистрибутива OpenMandriva Lx 4.1
Sat, 11 Jan 2020 10:25:08 +0300

Атака Cable Haunt, позволяющая получить контроль за кабельными модемами
Sat, 11 Jan 2020 09:36:07 +0300

В Pwn2Own 2020 увеличены выплаты за взлом Tesla и возвращена номинация за взлом Ubuntu
Fri, 10 Jan 2020 21:50:45 +0300

Опубликованы исходные тексты игры VVVVVV
Fri, 10 Jan 2020 21:07:16 +0300

Выпуск проекта DXVK 1.5.1 с реализацией Direct3D 9/10/11 поверх API Vulkan
Fri, 10 Jan 2020 12:47:49 +0300

Январское обновление приложений KDE
Fri, 10 Jan 2020 10:35:50 +0300

Настраиваем свою сеть VPN через L2TP VPN сеть-сеть с использованием IpSec OpenS/WAN
Настройка

В этом разделе мы последовательно рассмотрим все этапы построения сети и возможные проблемы возникающие в ходе настройки и эксплуатации.

Итак будем считать что наша сеть на первом этапе содержит 10 рабочих мест и один сервер. У нас установлен 1 16-ти портовый switch, у которого после подключения наших компьютеров осталось 5 свободных разъемов (вопросы по сборке аппаратной части рассмотрены в разделе «железо»).

Далее нам необходимо составить таблицу IP адресов, имен хостов, доступных для хоста служб, дисковых квот, адресов e@mail.

пример:

IP

имя

службы

квоты

e@mail

192.168.100.1

alex

SAMBA, Mail, WEB

/ (hda1)–200mb

/home (hdb5)-1gb

alex@myco.ru

IP адреса локальной сети должны быть 192.168.x.x , диапазон соответствует спецификации локальных сетей и игнорируется в internet. Напомним, что спецификация предусматривает три диапазона так называемых частных IP адресов, они могут использоваться в локальных сетях по усмотрению эксплуатирующей организации, но не должны появляться в интернете.

Вот эти зарезервированные диапазоны:

10.0.0.0 – 10.255.255.255/8 (16777216 хостов)

172.16.0.0 – 171.31.255.255/12 (1048576 хостов)

192.168.0.0 – 192.168.255.255/16 (65536 хостов)

Диапазоны принадлежат к разным классам сетей, для небольших офисов удобнее всего использовать адреса класса С, что мы и делаем.

И не забывайте, IP адреса назначаются не компьютерам, а сетевым интерфейсам, т.е. на одной машине может быть несколько одновременно действующих сетевых интерфейсов с разными адресами. В Linux также возможно присвоение каждому сетевому интерфейсу нескольких IP адресов, делается это с помощью команды ifconfig

пример:

ifconfig eth0:1 192.168.200.251 netmask 255.255.255.0

Если набрать после этой команды ifconfig без параметров можно увидеть примерно такой вывод:

linsrv:/ # ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:76:21:A9:E9
inet addr:192.168.200.250 Bcast:192.168.200.255 Mask:255.255.255.0
inet6 addr: fe80::204:76ff:fe21:a9e9/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:27148270 errors:0 dropped:0 overruns:1 frame:0
TX packets:27549390 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3559403842 (3394.5 Mb) TX bytes:2777330446 (2648.6 Mb)
Interrupt:9 Base address:0xd800

eth0:1 Link encap:Ethernet HWaddr 00:04:76:21:A9:E9
inet addr:192.168.200.251 Bcast:192.168.200.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:9 Base address:0xd800

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:390849 errors:0 dropped:0 overruns:0 frame:0
TX packets:390849 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:458446193 (437.2 Mb) TX bytes:458446193 (437.2 Mb)

linsrv:/ #

В выводе видно, что сетевой интерфейс eth0 имеет два ip адреса. Кроме того возможна и смена MAC адреса сетевого интерфейса:

ifconfig eth0 down
ifconfig eth0 hw ether 00:00:00:00:00:00
ifconfig eth0 up

Новый MAC 00:00:00:00:00:00, но мы отвлеклись от темы, и так после подготовки всех необходимых данных, мы приступаем к настройке сервисных служб на нашем сервере. Начинаем с создания 10 учетных записей для наших сетевых машин (создаем юзеров с именами из составленной таблицы). Следующий шаг – выделение дисковых квот для юзеров. Это необходимо сделать, если вы не желаете в будущем бороться с проблемами из-за того что пользователь "ula" забил все свободное место на дисках видеофильмами или еще какой-нибудь дрянью.

Добавляем для квотируемых файловых систем в fstab в список параметров usrquota, после чего строка выглядит примерно так:

/dev/hdb2   /home  reiserfs  exec,dev,rw,usrquota  1 2

Файловые системы после этого надо перемонтировать, можно просто перегрузить сервер. Далее по порядку:

quotaon -u /dev/hdb2
quotacheck -vu /dev/hdb2
setquota -u feo 0 100000 0 0 /dev/hdb2

Теперь квоты в разделе /home включены и пользователь feo получил квоту в этом разделе в 100000b. Для остальных пользователей повторяем только последнюю команду. Желательно включить квоты во всех разделах, даже если присутствие юзера в разделе не предполагается.

После этого приступаем к настройке DNS, я рекомендую также настроить SAMBA и WEB, (статьи по настройке этих служб приведены в соответствующих разделах). Не лишним будет настроить и почту, даже если компьютеры находятся в одном помещении, наличие почтовой службы может заметно облегчить работу.

Во время настройки и запуска DNS в системном журнале (/var/log/messages) будет отображаться загрузка и работа службы имен, информации в журнале достаточно, чтобы разобраться с возникающими неполадками. Со временем, при росте сети, подключения новых подсетей, конфигурация службы будет усложняться, но на первом этапе необходимо создать минимальную конфигурацию и убедиться что служба работает. В целом настройка DNS не вызывает проблем, главное правильно написать файлы конфигурации.

Файловый сервер SAMBA настроить еще проще чем DNS т.к. вся настройка содержится в единственном файле smb.conf, правильность которого можно проверить с помощью команды testparm, единственную сложность может вызвать настройка уровня безопасности и создание файла паролей, но если все сделать по инструкции приведенной в разделе SAMBA, все пройдет гладко. Кроме того для отображения кириллицы следует использовать параметр unix charset = koi8-r. После запуска сервиса

/etc/rc.d/smb start

можно выполнить smbstatus и увидеть примерно следующий вывод.

linsrv:/ # smbstatus

Samba version 3.0.2a-SUSE
PID Username Group Machine
--------------------------------------------------------------
7274 feo users fera2 (192.168.100.10)

Service pid machine Connected at
--------------------------------------------------------------
garant 7274 fera2 Fri Jul 13 08:14:29 2007
Locked files:
Pid DenyMode Access R/W Oplock Name
--------------------------------------------------------------
7274 DENY_NONE 0x20089 RDONLY NONE /users/export/smb/GARANT/garant.exe Fri Jul 13 08:14:29 2007

linsrv:/ #

В данном случае к ресурсу уже подключился пользователь feo, который использует "Garant".

Наиболее сложно конфигурировать вебсервер. Не потому, что настройка каким-то образом запутана, а потому, что Apache имеет очень гибкую систему настроек, и следовательно варианты настроек просто безграничны. В самом простом случае любой дистрибутив Linux включает в себя вебсервер, сконфигурированный по умолчанию и способный отображать один сайт. Для этого нужно скопировать файлы своего сайта в каталог htdocs (в SuSe - /srv/web/htdocs), настроить отображение кириллицы, добавить в фаил mod_mime-defaults.conf строки:

# For russian, more than one charset is used (depends on client, mostly):
AddCharset WINDOWS-1251 .cp-1251 .win-1251
AddCharset CP866 .cp866
AddCharset KOI8-r .koi8-r .koi8-ru
AddCharset KOI8-ru .koi8-uk .ua
AddCharset ISO-10646-UCS-2 .ucs2
AddCharset ISO-10646-UCS-4 .ucs4
AddCharset UTF-8 .utf8

и запустить Apache.

На последнем этапе, после того как все службы настроены и работают, настраиваем сетевую фильтрацию и если есть необходимость подключения в Internet настраиваем NAT с помощью IPtables. Это необходимо сделать на последнем этапе, потому, что неправильная настройка фильтра может привести к неработоспособности сетевых служб, и будет сложно выяснить почему не работает служба, из-за неправильной конфигурации или из-за невозможности прохождения жизненно важных для службы пакетов.

В конечном итоге сеть должна соответствовать одной из схем приведенных в разделе Монтаж сети, в этом случае вы будете себя чувствовать в относительной безопасности, а ваша сеть будет максимально стабильна и производительна, тем самым окупая потраченные на неё деньги. Да , и не забывайте - хороший администратор (обязательный элемент хорошей сети) - решит все ваши проблемы (в пределах своей компетенции разумеется :)).

НОВОСТИ: Выпуск платформы совместной разработки OneDev 3.0 Sun, 19 Jan 2020 10:34:21 +0300

Доступен новый значительный выпуск OneDev 3.0, платформы для управлением полным циклом разработки ПО, предоставляющей полный набор инструментов для разработки проектов в соответствии с парадигмой DevOps. По своим возможностям OneDev напоминает GitLab и также даёт возможность развернуть на своих мощностях инфраструктуру совместной разработки, рецензирования, тестирования, сборки и доставки релизов, не привязываясь к внешним облачным сервисам, таким как GitHub. Код проект написан на языке Java и распространяется под лицензией MIT.

???????@Mail.ru Opera Firefox INFOBOX - хостинг Google Chrome