31

ну эт ubuntu мой совет поставьте нормальный дистрибутив Ubuntu 10.04 отстройте чтоб всё запускалось.
А дальше через репы поставьте zentyal.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

32

Kettler пишет:

ну эт ubuntu мой совет поставьте нормальный дистрибутив Ubuntu 10.04 отстройте чтоб всё запускалось.
А дальше через репы поставьте zentyal.

легко ска3ать...буду пробывать.

33

Дальнейшая для вас ветка http://linuxforum.ru/viewforum.php?id=7.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

34

zloy88 пишет:

лог по3же немного....

ну без лога и говорить не о чем. у меня всё работает. такая жестокая аббревиатура УМВР.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

35

а человек просил готовое решение типа http://abbris.ru/?p=prod
Чтоб не ковыряться, только надо иметь ввиду, что все равно залезеш по самые локти туда со временем, а так не первое время хватит

admin@unixfaq.info

36

zloy88 пишет:

нужен совет специалистов.

dmitry042 пишет:

а человек просил готовое решение типа

ну всегда можно дать задачу другим. но, как я понял, ТС хотел сам разобраться, ему не решение, а совет нужен...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

37

Господа немного оживлю тему...не было времени...

Установил Zentyal 2.0.3, после установки основных пакетов - запустил веб-интерфейс...попробывал установить нужные пакеты {почти все} ,  100% FAILED, попробывал с терминала - встало все...интерфейс на русском кстати.

ПОдскажите в какой последовательности лучше настраивать систему? = то есть сперва файр, потом прокс, или как лучше...?

38

Вставлю свои 5 коп.
http://forum.altlinux.org/index.php/topic,5569.0.html
может для начинающего заводчика пингвинов это будет понятнее на первых порах

хотя скажу, что сам долго мучался с дистром на офисный сервак и остановился на Деб`яне
логика была проста - наиболее чистый и стабильный и массовый дистр., на втором месте Бубуна ЛТС

39

zloy88 пишет:

ПОдскажите в какой последовательности лучше настраивать систему? = то есть сперва файр, потом прокс, или как лучше...?

0) eth
1) dhcp-client
2) dhcp-server
3) sshd
----------теперь удалённо -----------------
4) rc.firewal (man iptables)
5) всё остальное. наверное дальше не важно как ab

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

40

drBatty пишет:

----------теперь удалённо -----------------
4) rc.firewal (man iptables)

удаленно фаервол настраиваеть?  ag  :lol:
Есть примета, Удаленная настройка фаервала - к дороге =)

It is good day to die ...
MS Windows 10
Заметки о главном...

41

i2ks пишет:

удаленно фаервол настраиваеть?  big_smile  laugh
Есть примета, Удаленная настройка фаервала - к дороге

я имею ввиду, в случае если компы рядышком. В пределах помещения например. Да и сложно там ВСЁ стереть. Так, по мелочи, порты прокинуть, и т.д. Что-то закрыть, что-то открыть. rm -rf /* тоже можно набрать удалённо...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

42 (29.03.2011 22:43:01 отредактировано Cruiser78)

i2ks пишет:

Есть примета, Удаленная настройка фаервала - к дороге =)

А чем плохо-то? Или надо каждый раз для настройки МЭ в серверную к консоли бегать? Может лучше настроить правильно sshd и управлять сервером ремутно, со специально предназначенной административной управляющей станции? Но, это уже - удаленная настройка файервола... К дороге, что-ли?
Почему все конфиги можно трогать ремутно, а конфиг с правилами МЭ трогать ремутно не моги?

По моему - к дороге это кривая настройка, минимум, sshd.

Или изначально речь идет про информзащитые Континенты, которые иначе чем с консоли и не настроишь?

43

Cruiser78 пишет:

А чем плохо-то? Или надо каждый раз для настройки МЭ в серверную к консоли бегать? Может лучше настроить правильно sshd и управлять сервером ремутно, со специально предназначенной административной управляющей станции? Но, это уже - удаленная настройка файервола... К дороге, что-ли?
Почему все конфиги можно трогать ремутно, а конфиг с правилами МЭ трогать ремутно не моги?

По моему - к дороге это кривая настройка, минимум, sshd.

Или изначально речь идет про информзащитые Континенты, которые иначе чем с консоли и не настроишь?

причем здесь это? если серверная под рукой, то проблема легко решаема, к примеру если есть ЦОД или какой офис, и надо там настроить удаленно что либо, или систему поднять с 0.
На нормальных серверах есть RSC, SC, IPKVM с помощью которых так же можно удаленно рулить сервером, самое главное что бы ваша cisco firewall или иной FW дал доступ к этим консолям, а если еще и сервера в dmz, то придеться опять же с бубном повозиться =)

It is good day to die ...
MS Windows 10
Заметки о главном...

44

i2ks пишет:

причем здесь это? ... cisco firewall или иной FW дал доступ к этим консолям...

При том, что изначально благородный оппонет заявил тезис о недопустимости ремутного управления межсетевым экраном. То есть ими можно управлять только с локальной консоли. Я знаю такие экраны, и даже назвал один из них. Но...
Те же самые циски, насколько я помню управляются в рабочем режиме не с локальной консоли, а ремутно. Не помню только, через telnet или ssh. Но сие не важно,  всё равно это не локальное, а ремутное, удаленное, управление.

Я же заявляю иной тезис - нет ничего плохого в защищенном ремутном управлении межсетевыми экранами. Более того, я прекрасно представляю себе условия, когда невозможно в корпоративной сети около каждого МЭ с локальным управлением посадить по оператору. И весь вопрос в том, как обеспечить надежную защиту канала управления межсетевым экраном. Безусловно, открывать управляющие порты во внешний мир плохо. Но держать их на стороне локальной сети и повесить там соответствующие ACL на коннект - почему бы и нет? Тем более, что это может быть единственной возможностью управления очень ремтуными МЭ в очень удаленных филиалах.

45

Cruiser78, +1

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)