Категорії
Linux Misc, staff, other OS distribution

Анонимность и Incognito Live System

Хотите максимально сделать своё пребывание в сети интернет безопасным? Тогда дистрибутив Incognito Live System именно для вас.

Incognito Live System основан на пакетной базе Debian Squeeze и предназначен для обеспечения анонимного выхода в сеть. Дистрибутив выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности. В состав входит типичный набор сетевых приложений, анонимный выход обеспечивается системой Tor.

Категорії
Linux Misc, staff, other OS distribution

Linux дистрибутив для стресс-теста

Часто перед системными администраторами возникает задача: протестировать под нагрузкой новый сервер до запуска его в “продакшин”. На помощь приходит Live CD с StressLinux.

Категорії
HP

Начинаем работать с vlan’ами

В статье будет рассказано малоизвестные файты работы с вланами на коммутаторе HP Procurve 3500yl.

Категорії
HP

connection-rate

Что такое connection-rate? Это типа ограничений, которые действуют на колличество коннектов и в соответствии с настройками. В коммутаторах HP Procurve 3500yl это достаточно хорошо реализовано.

Категорії
HP

Настройка времени на Procurve 3500yl

Для того, что бы настроить правильно время на коммутаторе HP Procurve 3500yl выполним такую последовательность команд:

Категорії
Programming

php и ldap

В этой статье буду писать об некоторых “подводных камнях” при использовании запросов к ldap-серверу на php.

Категорії
HP

Агрегирование каналов

Агрегирование каналов — технология, которая позволяет объединить несколько физических каналов в один логический. Такое объединение позволяет увеличивать пропускную способность и надежность канала. Агрегирование каналов может быть настроено как между двумя коммутаторами, так и между коммутатором и хостом.

Категорії
Mail systems Misc, staff, other

Sendmail: Relay to host

Иногда бывают ситуации, когда нужно перенаправлять всю почту на другой хост и не хочется для этих целей поднимать MTA. Решить эту задачу можно с помощью sendmail’a.

Для этого достаточно добавить такую строку в файлы sendmail.cf, submit.cf  (и желательно в остальные *.cf файлы)

DSmail.otherdomain.com

После этого перезапустить Sendmail:

#cd /etc/mail ; make restart

Категорії
FreeBSD WWW

[apache] каждому virtual host’y по пользователю.

1) Введение.

Представим, что вы небольшой (или начинающий) хостинг провайдер. У вас наверное используется apache+virtualhosts. И возникает вопрос: как ограничить права пользователей, что бы каждый virtualhost не мог безпредельничать и выполнять действия только от своего пользователя. Обычно, apache работает из-под пользователя www. Предположим, что кто-то из пользователей залил на сайт дырявый скрипт, который в случае чего, может получить (теоретически) доступ к остальным virtualhost’ам ну и сделать с ними всё, что хочеться. Со стороны безопасности это очень плохо. Вот если бы можно было сделать так, что бы все файлы каждого virtualhost’a выполнялись только под своим пользователем. Тогда, даже в случае ошибки в скрипте, он сможет навредить только самому себе. Или например, на хостинг заливают разные пользователи и нужно, что бы каждый мог удалить только свои файлы. О том, как это настроить и пойдёт речь с нашей статье.

Категорії
PBX (telephony)

Используем кодек G729 в asterisk.

1) Введение.

Кодек G.729 – это стандартизированный продукт, который позволяет вести большое количество телефонных разговоров в ограниченной полосе пропускания, что делает использование VoIP еще более эффективным и экономичным. Обычный звонок требует 64Кбит/с полосы пропускани. С использованием кодека G.729 требования для одного звонка уменьшаются до 8Кбит/с.

Примечание.

В действительности 8-кбит/с это скорость кодирования, а не полоса пропускания. Для расчёта полосы пропускания можно воспользоваться Bandwidth Calculator

Большинство людей отдают предпочтение Asterisk с применением кодека G.729 для замены дорогостоящих шлюзов. В настоящее время Asterisk поддерживает только кодек G.729 Annex A, хотя есть ещё 729b.

Домашняя страничка Andy
Записки молодого админа
Самостоятельная подготовка к Cisco CCNA
Самостоятельная подготовка к Cisco CCNP