gogi

Я все же не понял Давайте попорядку. TrUcA4 писал(а) Mon, 11 May 2009 01:03 squid-прокси севрер,ситуация такова. Есть свой сервер, Свой www сервер и прокси сервер - два совершенно различных понятия. proxy - посредник между клиентом и внешними www серверами. Он может запретить доступ указанным клиентам к определенным ресурсам, ограничить размер скачиваемых файлов и т.д. Цитата: т.к когда администрация хоста, дает мне 1 Гб внешнего трафика,чтобы мог лазить по платному интернату(т.е внешний инет),и дело в том что все кто сидит на прокси сервере, может на этот 1 Гб скачать все с платного интренета. Суть такова: Поставить только некатаным пользователям платный интренет, всем остальным просто быть на простом прокси-сервере. Если есть такова возможность то поясните что да как) Непонятно в вашем оъяснении вот что: 1. Клиенты выходят в inet мимо прокси или же сам прокси берет для них из инета слишком много по вашим меркам информации? 2. Непривилигированным клиентам все же нужен инет, или достаточно web сервера своей огранизации?

vitiv писал(а) Sun, 10 May 2009 04:13 Поставленная задача-подключить компьютер к 4 сетям со статическими IP чтобы пользователей данных сетей могли без препятствий заходить на webserver eth0 IP-139.0.0.254 netmask 255.255.255.0 gw 139.0.0.1 получает с данного роутера(139.0.0.1) инет eth1 IP-10.1.1.30 netmask 255.255.255.0 gw 10.1.1.1 nameservers 10.12.13.13 eth2 IP-10.1.5.222 netmask 255.255.255.0 gw 10.1.5.16 nameservers 10.1.5.16 eth3 IP-10.3.145.102 netmask 255.255.0.0 gw 10.3.1.11 nameservers 10.3.1.11 (работает DHCP сервер) Как вы представляете маршрутизицию пакетов при таком обилии гейтвеев? Что означает привязка nameservers к интерфейсам? Почитайте что-нибудь по основам протокола tcp/ip. Цитата: p/s ранее данное решение было мною выполнено и опробовано на win xp sp2, с учётом патча для расширения кол-ва пользователей. Не хватило мощьности, более 20-сервер не справлялся, поэтому осталась надежда на Linux В данном случае позиция windows (делать все как ей самой вздумается) принесла положительный результат - если бы винда слушала вас, думаю, сеть бы вовсе не работала.

TrUcA4 писал(а) Sun, 10 May 2009 17:08 В том то и дело, я бы ее вообще отключил бы(squid) и поставил на VPN, но дело в том как? Поскольку вы "плаваете" в терминах (или просто не можете доходчиво объяснить, что вам нужно), предлагаю описать ситуацию с точки зрения обычного пользователя, не знающего таких понятий, как squid, vpn...

misterjack писал(а) Fri, 08 May 2009 17:35 Добрый день. Я Windows админ больше 10ти лет, но кризис заставляет переучиваться видно. Друзья такой вопрос, о лицензировании. Компания, 70ПК, как лучше ее free лицензировать ? (речь о клиентах). 1. Вариант. Вытащить у всех винты и грузиться всем через PXE, но вопрос какую бесплатную систему посоветуете в качестве сервера? 2.Установить всем что то типа Mandriva, OpenOffice , ну и прочее бесплатно ПО? Какие +/-, кто то сталкивался? наверняка есть всякие уже решения? Заранее огромное спасибо! Выбор решения целиком зависит от задач, которые предполагается решать. Вы упомянули об OpenOffice, поэтому недоразвитые телепатические способности подсказывают мне, что второй вариант вам больше подойтет. В качестве сервера из бесплатных чаще всего выбирают debian или centos, наши российские админы также симпатизируют freebsd, но это уже не linux. PS. Переучиваться не сложно. Основные знания вы, думаю, обрели, кокда получали образование: русский на уровне средней школы, технический английский, базовые основы построения систем и сетей, скриптовые языки (perl, bash...). Осталось только отучиться от навязчивой виндовой идеологии

grihon писал(а) Mon, 04 May 2009 21:50 Доброго времени суток! У меня такая ситуация: есть машина старенькая (celeron 633, gigabyte на i815, Geforce 2MX, 3x128 Mb RAM, HDD 3 Gb, PCI USB-плата на VIA чипе, ну и там сетевуха и плата видеозахвата, а также USB MCEIR - это пульт ДУ), на ней стоит GeeBox. PC будет использоваться как медиацентр, который будет воспроизводить файлы по сети с другого компа (WinXP). Все это работает прекрасно, но комп надо ставить в другую комнату, и длиннючий кабель тянуть напряжно. У меня есть точка доступа (D-Link DWL-2100AP) и USB wifi адаптер D-Link DWL-G122. Хочу его использовать, но гиксбокс его не видит (адаптер 100% рабочий, на винде все прекрасно работает). Пляски с бубном и читание мануала по GeexBox ISO-Generator дали следующий результат: установил в образ виндовый драйвер через ndiswrapper, и.. о, чудо! работает! но радость была недолгой: примерно через минуту соединение прерывается и нужно перегружать машину, и так каждый раз. Фаервол и антивирус отключал на винде, не влияет. Адаптер втыкается PCI USB-плату, т.к. USB на мат.плате 1.1 и он просто не прожует такой трафик (да и в нем тоже опробовал - та же ситуация). Вроде все написал, как в верхнем посте просят. Логи смотреть не умею (вообще я далек от линукса). Подозреваю, что нужно поставить линуксовый драйвер для этого девайса. Но как это сделать? Помогите господа специалисты! Сразу скажу, что с таким устройством мне не приходилось работать, поэтому могу дать только общие советы. Из вашего пространного изложения все же многое остается неясно. Во-первых, когда разрывается соединение? Через минуту после поднятия интерфейса или после начала передачи файлов? Можно ли поднять интерфейс (установить соединение) повторно? Если соединение разрывается при передаче файлов, то также имеет значение, как вы передаете файлы (ftp, samba...и т.д.). Также укажите вашу систему и имя вайфай интерфейса. Проверьте, теряются ли пакеты при пинге для разных размеров пакета ping -s 1500 my.comp.xp до -s 500 и меньше. Также посмотрите на сайде вашего дистрибутива, поддерживает ли ваше ядро этот девайс. Если нет, то ndiswrapper, пожалуй, единственный вариант.

Linka писал(а) Mon, 04 May 2009 14:50 с пользователями и группами все понятно, а как быть именно с Bind? Точно так же. При стандартной установке существует пользователь и группа с именем bind, от которых и запускается даемон named. gоgi@m1-debian:~$ ps ax |grep named 27552 ? Ssl 0:20 /usr/sbin/named -u bind Команда chown -R bind:bind /var/log/named установит их владельцем.

npalkin писал(а) Sat, 02 May 2009 07:14 Цитата: Если fdisk -l не выдает никакой информации о диске, то смотрите сообщения ядра при загрузке dmesg Можно по-подробнее об этих загадочных заклинаниях? fdisk -l выдаст информацию о всех дисках и разделах, обнаруженных ядром Подробнее вам подскажет man fdisk dmesg покажет сообщения ядра при загрузке. PS. Управление компьютером командной строкой - это не заклинание, а эффективный и проверенный метод. Только нужно знать язык общения. Расстановка галочек в графическом окне больше напоминает заклинание, так как не всегда ясно, к чему приведет. Приведу аналогию. Если вы просите что-то выполнить рабочего из таджикистана, вам придется давать задание, оперируя жестами и плясками. Если работник владеет русским языком ситуация меняется на противоположную - вам самому необходимо уметь разъяснять по-русски.

imax писал(а) Sat, 02 May 2009 22:32 Доброго, уже измучился, не пойму в чём проблема, трасса или wvdial не так настроен. пытаюсь что либо пинговать или открыть по HTTP == без результатно. полагаю с трассировкой что-то не ладно, что подскажете? Судя по приведенным вами выдержкам, соединение устанавливается успешно. Настало время проверить маршрутизацию. Проверьте вывод команды route. Если маршрут по умолчанию не уходит через ppp0, то добавьте в настройки ppp опцию defaultroute.

vlershov писал(а) Sat, 02 May 2009 00:08 Сервер пишет, что IP раздал, но на компе в картах я не вижу получение IP и инет не работает при этом (((( Покажите вывод команды dhclient запущенной от рута.

polosat писал(а) Fri, 01 May 2009 23:12 В общем, у меня получилось что-то вроде такого: nc -l -p 1200 | tee >(nc -q0 hostC.com 1200)|(nc -q0 hostD.com 1200) Вроде бы работает. Но как-то мне это кажется кривоватым Да и запускать это всё, кажется, надо в цикле, т.к. если клиент, передающий данные отваливается, то и слушающий nc тоже завершается. А мне надо, чтобы этот скрипт постоянно слушал нужный порт. В общем, если бы это можно было сделать через iptables было бы здорово. 1. Если я правильно понял задачу, то в этом случает лучше использовать UDP, или TCP - уже данная реальность. 2. Насколько я помню, iptables не умеет дублировать пакеты. 3. Ваше решение я бы немного подкорректировал. Можно написать скрипт и зарегистрировать его в inetd (в самом простом случае) на прослушивание 1200 порта (tcp или udp) и в этом скрипте вызывать tee (nc...). Только в любом случае, разумеется, пакеты на C и D будут поступать от сервера B и в случае tcp пакеты, устанавливающие соединение, очевидно, передаваться не будут. В случае tcp также надо больше знать о протоколе прикладного уровня, чтобы грамотно устанавливать и разрывать соединения. Все же, если tcp незаменим, я советую поискать более простое решение. PS. Правка на всякий случай. Думаю, вы и так поняли. Пакеты, устанавливающие соединение, передаваться не будут через этот скрипт.

vlershov писал(а) Fri, 01 May 2009 22:57 только у меня wifi по dhcp ip не принимает, мож кто встречался? Если у вас в сети есть настроенный dhcp сервер, и интерфейс клиента настроен на получение адреса по dhcp, то все должно работать независимо от среды передачи (wifi, ethernet...). Чтобы сказать больше, нужна более детальная информация (логи сервера или его ответы клиенту на запрос адреса).

polosat писал(а) Fri, 01 May 2009 20:37 Имеется такая задача, не знаю как решить: Некая программа шлёт TCP запросы на сервер. Ответа от сервера она не ждёт. Необходимо ловить эти запросы на сервере, и в неизменном виде передавать на два других других сервера. Пытаюсь копать в сторону netcat и nettee, но пока не соображу, как это сделать, и возможно ли в принципе. Подскажите, как это можно сделать? Попробуйте переформулировать задачу с точки зрения пользователя. Я так и не понял, чего и для какой цели вы добиваетесь. Протокол tcp нацелен на соединения, и если программа инициирует соединение с сервером, что значит Цитата: Ответа от сервера она не ждёт ???

Ururu писал(а) Fri, 01 May 2009 12:48 Я хочу сконфигурировать и собрать его для установки с usb flash. Тоесть в идеале загрузится с флеш, выбрать в меню "установка *nix", установить grub и им установить *nix. А именно самому, что бы загружать флеш именно в dos. Подумайте, что вам нужно, еще раз прочтите рекомендацию AccessD, и, если останется необходимость, сформулируйте вопрос еще раз. Сделать это лучше после праздников, поскольку, если судить по вопросу, вы его "широко" отмечаете.

npalkin писал(а) Thu, 30 April 2009 20:58 Поставил Mandriva 2008, в системе два диска один на IDE, другой SATA. С IDE все нормально, (с него собственно и грузится) а SATA не видит в упор. Человек я в этом деле новый, подскажите пожалуйста в чем может быть причина. Если fdisk -l не выдает никакой информации о диске, то смотрите сообщения ядра при загрузке dmesg Если диск воткнут в разъем контроллера на дополнительном чипе, то, возможно, контроллер не поддерживается. (встречается на экзотических платах).

vlershov писал(а) Thu, 30 April 2009 08:19 Поскажите как это поставить я не как соображу: Винда служит плохую службу: дает человеку представление, что он может что-то настроить даже отдаленно не понимая, что это такое. Приведу аналогию: вам дали белый халат, скальпель. инструкцию на китайском языке и велели вырезать аппендицит. Если серьезно, в инструкции только первая часть, как и куда скопировать файл firmware и что читать дальше. Поищите более простой способ (вы так и не сказали, какой модуль необходим и имеется ли он в вашем дистрибутиве) или наймите переводчика.

vlershov писал(а) Wed, 29 April 2009 09:34 Люди поскажите как поставить вот такой файл: iwlwifi-5000-ucode-5.4.A.11.tar.gz - это дрова на wi-fi 1. Прямой ответ на вопрос. Нужно выполнить tar -xzf iwlwifi-5000-ucode-5.4.A.11.tar.gz и в текущий каталог распакуется архив. Далее в самом архиве найти и вниматеьно читать файл с инструкцией установки. 2. Я думаю, вы наступаете на грабли. В вашем дистрибутиве, скорее всего, уже есть нужный модуль (какой нужен модуль вам уже показал lspci -v). Нужно загрузить его, после чего настроить беспроводной интерфейс (возможно, придется установить и/или настроить пакеты wireless-tools, wpasupplicant). Пошаговую инструкцию ищите в гугле.

kill_windows писал(а) Wed, 29 April 2009 07:21 Втом то и дело на локальном репозитории сквида не нашлось, вот и лечу себе геморой народными средствами. Удивительно. Это одна из наиболее распространненных программ и, как мне казалось, есть в репозиториях почти всех дистрибутивов. В вашем случае остается либо вручную доставлять зависимости и собирать rpm-ы, чем вы и занимаетесь, либо обойтись без скуида, напр. обычным натом.

kill_windows писал(а) Wed, 29 April 2009 06:29 Доброе всем время суток, я в линуксе новичок. Постаил себе АЛЬТ Десктоп решил на нем организовать шлюз. Опишите пожалуйста или натолкните на хорошую литературу. Специально для вас привожу цитату с форума о altlinux (по ПЕРВОЙ ссылке после запроса в google) http://linuxforum.ru/index.php?showtopic=73607 Надеюсь, я не нарушаю авторские права . Цитата: Установка программ производится с дистрибутивного носителя, локального репозитория на разделе жесткого диска или с зеркала сервера altlinux. Программы для установки и управления пакетами: apt-get работает в консоли, подробно описан в man aptitude более продвинутый менеджер Synaptic - графический менеджер, использует gtk-2 Alterator - модуль установки и управления пакетами, штатное средство из "Центр управления" Тут описаны ветки и репозитории ALT Linux. Пожалуйста не делайте следующее: установка с использованием rpm с различными опциями; установка пакетов с sisyphus.ru; установка пакетов других дистрибутивов; установка пакетов из исходного кода минуя сборку rpm пакета в сборочной среде целевого дистрибутива. Описанные действия могут привести к потере работоспособности системы и нарушению пакетной базы rpm. Если нет пакета для вашей версии дистрибутива, но она есть в сизифе: попробуйте пересобрать пакет в окружении своего дистрибутива; свяжитесь с майнтейнером пакета в сизифе и попробуйте мотивировать его для сборки пакета под нужную вам версию.

vlershov писал(а) Wed, 29 April 2009 04:21 Вот смотрите, ввел команду и мне выпал вот такой список: ... Как мне из него понять установлен ли Wi-fi и какие драйверы на видео карту? Вы, судя по всему, планировали в ответ на ввод этой команды повесть о доне Джуане увидеть. Может, сопоставление вывода lsmod с выводом команды lspci -v приведет вас к желаемому?

fm14 писал(а) Wed, 29 April 2009 05:02 HOME где в конфиге? ГМ.. Ну тогда::: создайте нового пользователя, залогиньтесь под ним и наберите startx.

fm14 писал(а) Wed, 29 April 2009 04:54 Пробовал через X. Просто черный экран с курсором-крестиком. Иксы ставил через yum. Если курсор мыши (крестик) работает, икс сервер загружается нормально. Ищите причину в другом. Чаще всего - в качестве HOME установлен каталог без прав на запись.

fm14 Не пробовали иксы комндой X (большое) запускать. startx помимо запуска икс сервера ещё много чего делает.

Спасибо.

Legalizer писал(а) Mon, 27 April 2009 17:18 А между прочим 23-го апреля вышел новый релиз Ubuntu за номером 9.04. ... Дистр годный, точно вам говорю Небольшой вопрос слабо просвещённого в новшествах. C ним xrandr уже 1.3 идёт, который умеет панорамно отображать на двух или нескольких мониторах?

mb87 писал(а) Sun, 26 April 2009 15:23 Добрый день! Как можно сразу указать жесткое ограничение через шел? edquota -u username при этом открывается редактор квот, мне необходимо сразу указать все данные через параметры в шел, как это сделать? Я слышал о утилитах quotatool для этой цели, но использовать не приходилось. А так кто мешает скриптом напрямую редактировать aquota.user и aquota.group? Только не забудьте после внесения изменений перемонтировать раздел.