Категорії
FreeBSD Linux Misc, staff, other

Программный сброс по питанию 3G USB модема Novatel U720

При использовании этого 3G USB модема и интернета от ИнтерКом можно наблюдать следующую картину: при не активности соединения в течении длительного времени (около часа) интернет пропадает. Что бы обратно заработал интернет нужно было вынуть и обратно вставить модем. Но такое меня не устраивало, так как площадка была удалённая и нужно было каждый раз кого-то просить. Решение нашлось следующее: для управления usb устройствами существует утилита usbconfig с помощью которой можно делать detach\attach USB устройств.

Категорії
FreeBSD

Мониторим состояние температуры сервера

Если у вас в серверной надёжное охлаждение, да ещё и с системой вдува-выдува, то вам беспокоится неочем : температура будет в норме. Но если у вас стоит один кондиционер, который время от времени перестаёт охлаждать, то эта статья для вас. В статье расскажу о том, как получить температуру процессоров и отправлять уведомление на e-mail, sms.

Категорії
FreeBSD

Познаём fsck: краткий обзор возможностей

Рано или поздно это случается, а именно крах системы или раздела, невозможность проверить файловую систему и т.д. Поэтому системный администратор должен знать что делать в таких ситуациях, так сказать знать как “Отче наш”.

Категорії
FreeBSD Routers, GW, Internet

squid: авторизация в ActiveDirectory и статистика посещений сайтов

Предположим, что у вас есть домен на ActiveDirectory и шлюз на FreeBSD. И захотелось вам (или поступила задача от руководителя 🙂 ) настроить авторизацию пользователей через домен.

Что имеем: контроллер домена ActiveDirectory на Windows 2008 (логины пользователей на кириллице, да ещё и с пробелами!), FreeBSD 8.1 amd64, клиенты Windows XP/7

Категорії
FreeBSD Security

VPN PPTP сервер PopTop на FreeBSD для подключения клиентов под windows

В этой статье расскажу, как настроить vpn pptp сервер poptop под FreeBSD для подключения windows клиентов. При этом для пользователей windows ничего дополнительно устанавливать не нужно – достаточно лишь создать новое подключение. И так, приступим

Тестовый стенд: сервер FreeBSD i386 8.1 Release (FreeBSD amd64 8.1 Release – о проблемах с этим релизом читаем в конце статьи раздел “Возможные пролблемы”), клиенты Windows XP PRO SP3, Windows 7 Ultimate x64

Категорії
FreeBSD

Аудит событий в консоле.

Бывают ситуации, когда нужно дать доступ к серверу сотруднику, и нужно это всё контролировать. Иными словами знать, что делал, какие команды он вводил, какой результат получал и т.д. Можно всё время стоять у него за плечами, а можно настроить аудит. В ОС FreeBSD для этих целей придумали аудит событий. Это можно делать 2-мя способами: штатным и с помощью дополнительных приложений. Штатный способ достаточно хорошо описан в “хэндбуке” (http://www.freebsd.org/doc/ru/books/handbook/audit.html), поэтому в этой статье опишу альтернативный способ на примере приложения sudosh.

Категорії
FreeBSD

Загрузка с другим ядром при помощи nextboot

Есть такая очень полезная утилита nextboot. Это очень хорошая программа, которая позволяет загрузится с другим ядром ОДИН раз. Если сервер будет перезагружен — снова загрузится наша старая система. Настроек в ней не так много.

Примечание:

Для zfs (если загрузочный раздел расположен на zpool) существует соответствующая команда zfsbootcfg (доступна, начиная с 11.1)

Что бы ею воспользоваться, создаём файл /boot/nextboot.conf такого содержания:

Категорії
FreeBSD

Настройка 3G/CDMA модемов (MTS connect, Интерком)

Дали мне на работе задачу: настроить MTS connect и ИнтерКом (http://www.intercom.odessa.ua/). Никогда не имел дело с USB-модемами, а тем более под фряхой :). В этой статье расскажу как можно настроить USB модем. Все ниже сказанное проводилось на FreeBSD 8.1 i386, модем 3G-CDMA 450 (модем с разъёмом USB-mini), а так же модем в виде флешки AnyData ADU-510A, Novatel U720

Категорії
FreeBSD Linux Security Solaris

Static ARP защита от подмены IP и MAC.

Updated 24.06.2022

FreeBSD

Всё ниже описаное происходило на FreeBSD 8.0 Release.

static arp позволяет вручную задавать записи соответствия IP и MAC. В обычном режиме работает так называемый “динамический” arp, записи о котором обновляются каждые 20 минут. Это значение можно посмотреть так:

Категорії
FreeBSD

Связываем вместе quagga, openospfd, openbgpd

Все знают quagga (потомок zebr’ы). Недавно услышал, что есть такая штука, как openbgpd,openospfd. Решил попробовать, что оно такое, и что лучше.

Для справки, наиболее распространенные software реализации BGP/OSPF:

Народ пишет, что “детища” open’ка (openbgpdopenospfd) работают шустрее, чем та же quagga, и нагрузка на сервер меньше. У меня, к сожалению нет возможности сравнить их при, например, 100 000 анонсах и посмотреть, кто как работает, поэтому, опишу базовую настройку, и обслуживаение.

Домашняя страничка Andy
Записки молодого админа
Самостоятельная подготовка к Cisco CCNA
Самостоятельная подготовка к Cisco CCNP
Powered by Muff