Категорії
HP

Настройка времени на Procurve 3500yl

Для того, что бы настроить правильно время на коммутаторе HP Procurve 3500yl выполним такую последовательность команд:

Категорії
Programming

php и ldap

В этой статье буду писать об некоторых “подводных камнях” при использовании запросов к ldap-серверу на php.

Категорії
HP

Агрегирование каналов

Агрегирование каналов — технология, которая позволяет объединить несколько физических каналов в один логический. Такое объединение позволяет увеличивать пропускную способность и надежность канала. Агрегирование каналов может быть настроено как между двумя коммутаторами, так и между коммутатором и хостом.

Категорії
Mail systems Misc, staff, other

Sendmail: Relay to host

Иногда бывают ситуации, когда нужно перенаправлять всю почту на другой хост и не хочется для этих целей поднимать MTA. Решить эту задачу можно с помощью sendmail’a.

Для этого достаточно добавить такую строку в файлы sendmail.cf, submit.cf  (и желательно в остальные *.cf файлы)

DSmail.otherdomain.com

После этого перезапустить Sendmail:

#cd /etc/mail ; make restart

Категорії
FreeBSD WWW

[apache] каждому virtual host’y по пользователю.

1) Введение.

Представим, что вы небольшой (или начинающий) хостинг провайдер. У вас наверное используется apache+virtualhosts. И возникает вопрос: как ограничить права пользователей, что бы каждый virtualhost не мог безпредельничать и выполнять действия только от своего пользователя. Обычно, apache работает из-под пользователя www. Предположим, что кто-то из пользователей залил на сайт дырявый скрипт, который в случае чего, может получить (теоретически) доступ к остальным virtualhost’ам ну и сделать с ними всё, что хочеться. Со стороны безопасности это очень плохо. Вот если бы можно было сделать так, что бы все файлы каждого virtualhost’a выполнялись только под своим пользователем. Тогда, даже в случае ошибки в скрипте, он сможет навредить только самому себе. Или например, на хостинг заливают разные пользователи и нужно, что бы каждый мог удалить только свои файлы. О том, как это настроить и пойдёт речь с нашей статье.

Категорії
PBX (telephony)

Используем кодек G729 в asterisk.

1) Введение.

Кодек G.729 – это стандартизированный продукт, который позволяет вести большое количество телефонных разговоров в ограниченной полосе пропускания, что делает использование VoIP еще более эффективным и экономичным. Обычный звонок требует 64Кбит/с полосы пропускани. С использованием кодека G.729 требования для одного звонка уменьшаются до 8Кбит/с.

Примечание.

В действительности 8-кбит/с это скорость кодирования, а не полоса пропускания. Для расчёта полосы пропускания можно воспользоваться Bandwidth Calculator

Большинство людей отдают предпочтение Asterisk с применением кодека G.729 для замены дорогостоящих шлюзов. В настоящее время Asterisk поддерживает только кодек G.729 Annex A, хотя есть ещё 729b.

Категорії
Linux

Базовая установка GentooLinux.

1) Введение.

Немного расскажу об этом дистрибутиве. Я вообще приверженец “фряхи”, но иногда бывают ситуации, когда моя любимая ОС отказывается нормально работать с определённого рода софтом или железом. В эти моменты приходится обращаться к linux. Раньше мне симпотизировал Debian, но учитывая, что софт у него уже прекомпиллирован и нет возможности собирать с параметрами (исходники я не беру в счёт), решил от него отказаться и перейти на Gentoo. По своей сути это скрещенный linux и freebsd. Он так же используется систему портов, как во FreeBSD, но ядро и всё остальное – осталось от Linux’a.

Категорії
FreeBSD Routers, GW, Internet

Запрещаем скачку файлов по расширению.

В данной статье расскажу о том, как можно это сделать с помощью связки squid+rejik. Вообще-то, это можно сделать и с помощью самого squid’a, но мне показалось, что rejik это делает эффективнее. Предполагается, что squid у вас настроен и работает, в противном случае – настройку squid’a можно почерпнуть из статей в предыдущих номерах журнала. И так, приступим.

Категорії
Linux

Ограничения используемых ресурсов учётной записи

Появилась задача: ограничить используемые ресурсы по пользователям. Соответственно, нужно было ограничить используемую память, процессорное время, размер файлов и прочее. Как это сделать, будет сказано ниже.

Тестовый стенд: Debian Linux 5, kernel 2.6.26-2-686

Категорії
Mail systems Misc, staff, other

roundcube и адресная книга в LDAP’e

В статье будет выложен пример рабочих настроек для использования адресной книги в ldap’e.

Домашняя страничка Andy
Записки молодого админа
Самостоятельная подготовка к Cisco CCNA
Самостоятельная подготовка к Cisco CCNP
Powered by Muff