Думаю, что у каждого админа случается ситуация, когда звонит пользователь и заявляет, что у него «пропал файл»… Понятное дело, что сам он пропасть не может. Поэтому лучше заранее побеспокоиться о логировании действий клиентов Samba сервера, чтобы наверняка знать, кто удалил / переместил / переименовал / изменил файл. Читать далее «Мониторинг активности пользователей Samba»
настройка
Настройка фаервола iptables для Samba
Разрешение доступа клиентам
В этой статье объясняется, как настроить брандмауэр iptables, чтобы разрешить сетевым клиентам доступ к серверу Samba на узле Linux.
Я запускал серверы Samba уже несколько лет, всегда в частных сетях за брандмауэрами, и обычно отключал брандмауэр на внутреннем хосте, чтобы не усложнять настройку или избавиться от неожиданных багов. С годами я стал более сознательным в вопросах безопасности, и теперь я стараюсь всегда настраивать фаервол, чтобы впускать трафик только тот, что мне нужен. Эта краткая статья должна объяснить основы разрешения трафика Samba через iptables. Читать далее «Настройка фаервола iptables для Samba»
Что делает команда passive-interface в Cisco
При настройке динамической маршрутизации на оборудовании Cisco, необходимо указать, какие интерфейсы входят в процесс маршрутизации. Этот общий принцип, не зависящий от того, какой именно протокол маршрутизации мы используем: RIP, OSPF, EIGRP. Читать далее «Что делает команда passive-interface в Cisco»
Как настроить статический IP адрес и бонд на интерфейсе Ubuntu Server 18.04
Метод настройки сетевого интерфейса, к которому так привыкли поклонники Ubuntu, ушел в прошлое… Файл /etc/network/interfaces теперь не используется. На смену ему пришел netplan. Читать далее «Как настроить статический IP адрес и бонд на интерфейсе Ubuntu Server 18.04»
Оптимизируем сетевой адаптер под высокую нагрузку
Если на Вашем сервере через сетевой интерфейс проходит, скажем, 100-200 тысяч пакетов в секунду, то могут начаться проблемы: потеря пакетов и т.п. Чтобы этого не допустить, сделаем вот что. Читать далее «Оптимизируем сетевой адаптер под высокую нагрузку»
Режимы портов в коммутаторах Cisco
Итак, разберемся немного с режимами портов управляемых коммутаторов. Читать далее «Режимы портов в коммутаторах Cisco»
Настройка VLAN в коммутаторах Cisco
VLAN (Virtual Local Area Network) — виртуальная локальная сеть, которая представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. Читать далее «Настройка VLAN в коммутаторах Cisco»
Базовая настройка коммутатора Cisco
Данная статья также подойдет для настройки таких коммутаторов, как Cisco Catalyst 2950, Cisco Catalyst 2960, Cisco Catalyst 3550, Cisco Catalyst 3560, Cisco Catalyst 3560G. Читать далее «Базовая настройка коммутатора Cisco»
Подключение устройства Cisco через консоль
Настройка оборудования Cisco осуществляется с помощью консольного кабеля голубого цвета RJ-45 <–> RS-232, который присутствует в комплекте с каждым устройством. Следует соединить COM порт рабочей станции администратора c консольным интерфейсом на устройстве Cisco (на нем будет написано CONSOLE или CON). Читать далее «Подключение устройства Cisco через консоль»
Настройка NTP сервера на Cisco устройствах (Мастер-Клиент)
Очень важно иметь точное время на всех устройствах в локальной сети, особенно, когда используется AD. Ниже разберем, как настроить NTP на устройствах Cisco, чтобы устройства могли сверять время локально. Читать далее «Настройка NTP сервера на Cisco устройствах (Мастер-Клиент)»