В помощь сисадмину

Архив Itword.net (2007-10) → Познавательное → В помощь сисадмину — понедельник, 31 января 2011-го

Настройка VPN сервера Windows 2003

Во общем на дня решил разобрать свою файлопомойку/докопомойку - папку "Мусор", куда кидалось все несколько лет подряд, ибо делать было нечего, а руки очень чесались, на глаза попался мне файл описывающий настройку VPN сервера Windows 2003,как подымать в Ubuntu и Debian я описывал в заметке Настройка PPTP в Debian/Ubuntu сервера и клиента, а тут может кому и пригодиться для Windows.

Настройка VPN сервера Windows 2003

PPTP-сервер для защищенного подключения клиентов может быть настроен только на серверных версиях Windows 2000/2003.

Он настраивается как сервер удаленного доступа (RAS-сервер) в службе RRAS (Маршрутизация и удаленный доступ). Эта справка предназначена для опытных пользователей.

I. Создание VPN сервера.

1. Откройте службу "Маршрутизация и удаленный доступ" и зайдите в свойства сервера.далее ...

2. Выставите параметр "локальной сети и вызова по требованию", а также "сервер удаленного доступа" см.рис.

3. Зайдите во вкладку "IP", выберите название внутреннего адаптера и создайте статический пул адресов отличного от внутреннего который будет присваиваться VPN клиентам.

Кнопка "Добавить"см.рис.

4. Далее во вкладке "PPP" снимите галку с "Многоканальные подключения"-это ускорит работу Интернета.

5. Во вкладке "Журнал событий" выставите параметр "вести журнал всех событий"

II. Конфигурация портов

1.Зайдите в свойства "Порты". По умолчанию RRAS создаст 5 "PPTP" , 5 "L2TP" и 1 "Прямой параллельный". Для стабильной работы сервера рекомендуется удалить ненужные порты (прямой параллельный, L2TP, и.т.д.) и создать необходимое количество портов, их должно быть больше чем одновременных подключений.

2. Удаляем порты WAN(L2TP)

3. Выставите необходимое число PPTP портов (число портов должно быть больше чем планируемых одновременных подключений), см.рис

4. В итоге у Вас появится следующие окно см.рис

III. Конфигурируем NAT.

1. Зайдите в "IP-маршрутизация" / "NAT-преобразование сетевых адресов".Если Вы собираетесь предоставлять доступ только по VPN соединению тогда удалите внутренний интерфейс, если нет тогда оставьте.

2. Далее вам надо добавить RAS интерфейс для этого в командной строке наберите "netsh routing ip nat add interface Внутренний (в английской версии windows " internal") private" см.рис. Кроме того очень полезно запретить привязку NetBios к интерфейсу Внутренний (internal),если он активен (см. выше). Это важно,если используется RAS-сервер для подключения диалапных клиентов (модемы или VPN) и поможет избавится от некоторых проблем при работе сервера в сети Windows. Если NetBios разрешен на этом интерфейсе, то сервер будет регистрировать свои NetBios-имена с IP-адресами всех интерфейсов, на которые есть привязка этой службы.Появление IP- адреса интерфейса Внутренний (internal) в этих регистрациях может привести к проблемам.

Для этого редактором реестра в разделе HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParametersIp добавляем параметр DisableNetbiosOverTcpip типа DWORD и значением 1. Службу надо перезапустить.

3. Автоматически появится RAS интерфейс см.рис, зайдите

IV. Создание клиентов.

1. Зайдите в "Управление компьютером",далее в "Локальные пользователи и группы", "Пользователи"

2. Создайте пользователя,далее зайдите во вкладку "Входящие звонки".

3. Разрешите ему доступ в пункте "Разрешение на удаленный доступ (VPN или модем)",этот пользователь будет тестовым, для других желательно указать их IP адрес в пункте "Статический IP-адрес пользователя"

V. Настройка VPN соединения.

1. В группе "Политика удаленного доступа"зайдите в свойства "Разрешить доступ,если разрешены входящие подключения"

2. Нажмите на кнопку "Изменить профиль..."

3. Зайдите во вкладку "Проверка подлинности"

4. Оставьте два параметра проверки подлинности MS-CHAP для ОС Windows и CHAP для других ОС см.рис.

5. Далее зайдите на вкладку "Шифрование",выберите параметры шифрования. Все произведенные настройки должны быть идентичны, при настройке VPN соединения у клиентов.

Перезапустите сервер.

Метки: microsoft, PPTP, sever Windows, VPN, WindowsОбсудить

Познавательное → В помощь сисадмину — четверг, 30 декабря 2010-го

Ssmtp - маленький почтальон.

Вот встретил на просторах инета довольно маленький и удобный MTA, он прост и удобен в настройках и отличная замена sendmail (ИМХО так как он более сложен в настройке).

Когда нужна только отправка писем (логи,регистрация пользователей на сайте, отправлять уведомления пользователям сайта и т.д), а поднимать для этого полноценный почтовый сервер - бессмысленно, ssmtp прекрасно подойдет. Что сделал и я, его функционала для моих нужд достаточно (отправлять регистрацию и уведомления для двух моих блогов).

Процесс работы ssmtp довольно прост, при его помощи мы отправляем почту себе на аккаунт на gmail.com (все настройки можно проделать и c любым другим почтовиком,например, mail.ru, уandex.ru, мне достаточно и gmail), а тот рассылает ее указанным адресам.

Для начало заводим себе аккаунт на gmail.com - для примера что-то "myinfo@gmail.com" с паролем "123456".

далее ...

Ставим ssmtp:

$ apt-get install ssmtp

Далее правим /etc/ssmtp/ssmtp.conf:

$ nano /etc/ssmtp/ssmtp.conf

root=myinfo@gmail.com
mailhub=smtp.gmail.com:587
hostname=smtp.gmail.com:587
UseSTARTTLS=YES
AuthUser=myinfo@gmail.com
AuthPass=123456
FromLineOverride=YES
и правим /etc/ssmtp/revaliases:
root:myinfo@gmail.com:smtp.gmail.com:587

Вот и все теперь проверяем, из командной строки выполняем:

$ echo "Наше тест-сообщения" | mail -v -s "Наш заголовак письма" проверочный@адрес
[<-] 220 mx.google.com ESMTP x54sm9783319eeh.17
[->] EHLO smtp.gmail.com
[<-] 250 ENHANCEDSTATUSCODES
[->] STARTTLS
[<-] 220 2.0.0 Ready to start TLS
[->] EHLO smtp.gmail.com
[<-] 250 ENHANCEDSTATUSCODES
[->] AUTH LOGIN
[<-] 334 VXNlcm5hbWU6
[->] bGludXhqb3VybmFsLnN1QGdtYWlsLmNvbQ==
[<-] 334 UGFzc3dvcmQ6
[<-] 235 2.7.0 Accepted
[->] MAIL FROM:
[<-] 250 2.1.0 OK x54sm9783319eeh.17
[->] RCPT TO:<проверочный@адрес>
[<-] 250 2.1.5 OK x54sm9783319eeh.17
[->] DATA
[<-] 354 Go ahead x54sm9783319eeh.17
[->] Received: by smtp.gmail.com (sSMTP sendmail emulation); Tue, 28 Dec 2010 20:35:30 +0200
[->] From: "root"
[->] Date: Tue, 28 Dec 2010 20:35:30 +0200
[->] To: проверочный@адрес
[->] Subject: Наш заголовак письма
[->] User-Agent: Heirloom mailx 12.4pre 6/29/08
[->] MIME-Version: 1.0
[->] Content-Type: text/plain; charset=us-ascii
[->] Content-Transfer-Encoding: 7bit
[->]
[->] Наше тест-сообщения
[->] .
[<-] 250 2.0.0 OK 1293549764 x54sm9783319eeh.17
[->] QUIT
[<-] 221 2.0.0 closing connection x54sm9783319eeh.17

Вуаля, все отлично работает.

Теперь подстраиваем под наши нужды, идем в админпанель нашей CMS и указываем наш который будем использовать для администрирования. НА этом и все, теперь когда у нас зарегистрируется новый пользователь - мы получим сообщения на указанный нами административный адрес,

а также пользователь на свой указанный адрес с паролем.

Метки: mail, SsmtpОбсудить

В помощь сисадмину → *NIX_*BSD сиcтемы — вторник, 30 ноября 2010-го

Подстройка swap

Обратил внимания, почему-то при большом количестве свободной оперативной памяти Linux все равно использует swap. Вот на пример на рабочей машине 3.5 Gb (используется 47,4% ~1.6Gb ) и начинает использовать своп.Возможно на рабочей машине это не так критично, но на серверах это может оказать существенную роль, поэтому подправляем (default):

$ cat /proc/sys/vm/swappiness 

60

Эта цифра говорит - если осталось свободно меньше 60% оперативной памяти, начинать использовать swap. Для себя поправил на 10.

Метки: linux, swap, Ubuntu/DebianОбсудить

Пакет дня Ubuntu_Debian → *NIX_*BSD сиcтемы → В помощь сисадмину — вторник, 23 ноября 2010-го

Переход с OpenOffice на LibreOffice

LibreOffice - независимый форк OpenOffice.org.

Не много информации для размышления далее ...

Целью недавно созданной организации Document Foundation провозглашено создание действительно свободного пакета офисных приложений. При поддержке таких компаний, как Google, Novell и Red Hat, будет создаваться форк принадлежащего Oracle пакета OpenOffice – LibreOffice. Тревога о дальнейших перспективах OpenOffice возникла с момента приобретения Sun Microsystems компанией Oracle. А предварительный показ разрабатываемого Oracle проприетарного офисного пакета на основе cloud-технологий стал дополнительным импульсом для создания независимой основы разработки OpenOffice.

В прошлом уже предпринимались попытки по созданию независимого управления развитием OpenOffice, однако лишь Document Foundation имеет шансы получить широкую поддержку сообщества. Помимо уже названных компаний, поддержку новой организации оказывают Free Software Foundation, OSI, OASIS, Canonical, Credativ, Collabora, GNOME Foundation, а также BRoffice (бразильская организация разработчиков OpenOffice) и ряд других региональных групп сообществ OpenOffice. Компания Oracle также получила приглашение поддержать Document Foundation, в частности, безвозмездно передав ему бренд OpenOffice; пока же новый проект носит имя LibreOffice и его бета-версия, распространяемая на условиях LGPL3, доступна для загрузки в виде бинарных пакетов для Windows, 32- и 64-битных версий GNU/Linux и Mac OS X, а также в виде исходного кода.

И так приступим, удаляем все что связанно с OpenOffice:

$ apt-get remove –purge openoffice*.*

Скачиваем LibreOffice, полную ссылку я давать не буду так,так как она будет меняться по мере развития программы http://download.documentfoundation.org/libreoffice/testing/ и вперед выбираем deb/ - архитектуру x86(x64)/ основной пакет и локализацию, на момент написания:

LibO_3.3.0_beta2_Linux_x86_install-deb_en-US.tar.gz

LibO_3.3.0_Linux_x86_langpack-deb_ru.tar.gz

далее ...

распаковываем и переходим в папку LibO_xxx_Linux_x86_install-deb_en-US/DEBS/ и обновляем файл конфигурации:

$ ./update

Переходим в папку с deb-пакетами и ставим их:

$ cd DEBS

$ sudo dpkg -i *.deb

Ставим локализацию, распаковываем xxxx_Linux_x86_langpack-deb_ru.tar.gz, переходим в папку DEBS

так же запускаем:

$ sudo dpkg -i *.deb

Добавляем (интегрируем) в наше меню LibO_xxx_Linux_x86_install-deb_en-US/DEBS/desktop-integration

$ sudo dpkg -i libreoffice3.3-debian-menus_3.3-1_all.deb

Запускаем LibreOffice и переводим на русский язык:

Tools - Options - Language Settings - Languages - User interface - ставим Russian и перезапускам LibreOffice.

Метки: LibreOffice, libreoffice3.3, OpenOffice Linux UBUNTU DebianОбсудить

Познавательное → *NIX_*BSD сиcтемы → В помощь сисадмину — пятница, 5 ноября 2010-го

Резервное копирование (backup) при помощи команды dd

Так же этот метод можно еще назвать и "зеркалированием",так как программа dd копирует данные по секторам не зависимости от того есть ли на этом участке диска данные или нет, будет создана точная копия и размер будет точно такой же.

То есть если раздел /dev/sda1 имеет объем в 25 Gb, а занято всего 5 Gb то все равно копия образа будет 25 Gb.Простыми словами данные откуда (параметр if ), куда (параметр of )

Примеры использывания:

$ dd if=/dev/hda of=/dev/hdb conv=noerror,sync

Команда выше сделает точную копию раздела /dev/hda в разделе /dev/hdb,т.е есть мы «отзеркалировали» /dev/hda

Часто используемые параметры после conv:

- noerror — продолжать копирование не обращая внимание на bad-блоки и прочие ошибки.

- sync — поврежденные или отсутствующие данные во входном буфере на выходе будут заменены на нули.

далее ...

Опция замедляет работу команды dd, но для более корректного образа стоит воспользоваться ею

$ dd if=/dev/sda5 of=/home/backup/sda5.img

Делаем полный образ раздела /dev/sda5 в бинарный файл sda5.img.

И еще для полного спокойствия сделаем копию нашей MBR (Master Boot Record).

MBR – это первый сектор на жестком диске содержащий таблицу разделов и запись, с какого раздела загружаться.

$ dd if=/dev/sda1 of=/home/backup/mbr.dump bs=512 count=1

bs — block size, размера блока который мы хотим скопировать

count — количество bs

Восстановления MBR из резервной копии:

$ dd if=/home/backup/mbr.dump of=/dev/sda1 bs=512 count=1

Восстановления раздела из образа:

$ dd if=/home/backup/sda5.img of=/dev/sda5

Метки: backup, dd, Linux, linux backup, MBR, restoreОбсудить

Первая · предыдущая | 1 ... 4 · 5 · 6 · 7 ... 11 | следующая · последняя

= IT word =

Информационный портал