[Sysadmins] Linux и MAC OSX

2008-02-18 Пенетрантность Андрей Новосёлов
Извините, что пишу сюда, но вобщем больше некуда спросить. Хотя
связано с нашим сервером.
1. Мои боссы купили себе маки. Эйфория. Теперь встал вопрос, а
не купить ли нам и макосХ сервер. Я поглядел, там постфих вроде
и многое очень схоже с нашим. Может кто уже проходил. Возможно
ли средствами Server 4 создать сервер, обеспечивающий теми же
сервисами, что и МАК ОСХ сервер?
2. Проскочил странный прострел. На двух маках средствами ОС
установлена второй системой винда. При попытке подключения vpn
через локальную сеть или беспроводку всё классно, стоит
попытаться сделать тоже самое посредством моб телефона (МТС или
PeopleNet - результат одинаковый) соединение не устанавливается
и вся вынь падает в полный ступор. Теже манипуляции с компами,
где стоит просто вынь с теми же телефонами, стой же вынью, с
теми же настройками - всё нормально. Где можно покопать?
Я понимаю, что не совсем в тему, но я в этом офисе хотел на
Сервер 4 плавно перейти и всё это связано с перспективаим на
будующее.
Если кто сталкивался, но считаете не по теме вопрос, можно в
личку. Просто компетентных людей мнение хотелось бы услышать.
Ещё раз извините и спасибо за помощь.

-- 
С уважением, Андрей Новосёлов.
Registered linux user №282220.
Jabbergnostik_at_jabber.ru
ICQ  162278208
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] ntop и его https-сервер

2008-02-18 Пенетрантность ABATAPA
18 февраля 2008 г. Olvin написал:
 При попытке зайти на порт 9001 (ntop https), firefox мне сказал:
 Firefox не может установить защищённое соединение с сайтом 127.0.0.1,
 так как сайт использует устаревшую, небезопасную версию протокола SSL.

 И не соединяет. Что делать? Я, конечно, понимаю, что можно понизить
 требования безопасности FF (кстати, сходу не нашёл, где и как это
 сделать), но это тоже не дело.

Вообще отказатся от использования SSL с ntop, т.к. Вы все равно заходите на 
localhost.

-- 
ABATAPA
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


[Sysadmins] ntop и его https-сервер

2008-02-18 Пенетрантность Olvin
Система AL[D|S]4.0.1.

При попытке зайти на порт 9001 (ntop https), firefox мне сказал: 
Firefox не может установить защищённое соединение с сайтом 127.0.0.1, 
так как сайт использует устаревшую, небезопасную версию протокола SSL.

И не соединяет. Что делать? Я, конечно, понимаю, что можно понизить 
требования безопасности FF (кстати, сходу не нашёл, где и как это 
сделать), но это тоже не дело.

По HTTP соединяет.
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] ntop и его https-сервер

2008-02-18 Пенетрантность Olvin
ABATAPA пишет:
 При попытке зайти на порт 9001 (ntop https), firefox мне сказал:
 Firefox не может установить защищённое соединение с сайтом 127.0.0.1,
 так как сайт использует устаревшую, небезопасную версию протокола SSL.
 И не соединяет. Что делать? Я, конечно, понимаю, что можно понизить
 требования безопасности FF (кстати, сходу не нашёл, где и как это
 сделать), но это тоже не дело.
 Вообще отказатся от использования SSL с ntop, т.к. Вы все равно заходите на 
 localhost.

Я собирался заходить не только с localhost. С localhost я начинал пробу 
и наткнулся. Т.е. отказаться - это не решение проблемы. Через ssh на 
localhost:3000 ходить - тоже, между прочим, не сахар.
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] OpenVZ @ server-4.0.1 - бол ьшие проблемы

2008-02-18 Пенетрантность seriv
Подводя итоги:

Если кто-нибудь хочет создать несколько VETH интерфейсов в VE, и соединить их 
разными bridge'ми с разными NIC HE, и не нарвааться на bug 
https://bugzilla.altlinux.org/show_bug.cgi?id=14396, - можете посмотреть что 
это потребовало и как это получилось у меня:
http://vireso.blogspot.com/2008/02/2-veth-with-2-brindges-on-openvz-at.html

Однако большая вероятность что вам этого не надо: простое 
# vzctl set VEID --save --ipadd 10.80.116.112 4.5.6.7 
даст VE доступ к обоим сетям, LAN 10.80.116.0 и WAN с Public IP 4.5.6.7

-- 
Сергей Иванов.

- Original Message -
From: [EMAIL PROTECTED]
To: ALT Linux sysadmin discuss sysadmins@lists.altlinux.org
Sent: Monday, February 11, 2008 2:56:35 PM GMT -05:00 US/Canada Eastern
Subject: Re: [Sysadmins] OpenVZ @ server-4.0.1 - большие проблемы



Прошу подсказать, как надо настраивать OpenVZ, etcnet и bridges в такой 
ситуации. Прошу покритиковать то что я делал 

___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


[Sysadmins] Два vsftpd на одной машине

2008-02-18 Пенетрантность Alexey Morsov
Приветствую.

Есть машинка - HN, на которой несколько VPS поднято. Один из vps ftp.
Но на самом HN тоже ftp поднят (в качестве источника для apt для всех VPS
и еще одного сервера). Т.е. имеется vsftpd на 192.168.130.x (HN) и vsftpd
на 192.168.1.y (VPS  с ftp). Однако нужно сделать так чтобы:
  
  1. при обращении на 21 порт 192.168.130.x реально открывался VPS 192.168.1.y
  (доавил в nat уже - это работает без вопросов).

  2. иметь таки доступ к vsftpd который на самом HN (192.168.130.x) - мне
  так кажется проще всего вынести на некий нестандартный порт (да и от
  греха подальше на него не надо никому лазить кроме меня :P)

Вот как сменить порт у vsftpd я не пойму (и возможно ли) учитывая что он
запускается из под xinetd а опция listen_port как я понял по доке только
для stand-aline режима.

Может есть какой-то более другое вариант решения такой дилемы?



-- 
С уважением,
Алексей Морсов
программист ЗАО ИК Риком-Траст

Jabber: [EMAIL PROTECTED]
ICQ: 196766290
www.ricom.ru
www.fondmarket.ru

ALT Linux Team Member
email: [EMAIL PROTECTED]
web: www.altlinux.ru, www.sisyphus.ru

NP: Nightwish / Century Child: 7 - Ocean Soul



signature.asc
Description: Digital signature
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] Два vsftpd на одной машине

2008-02-18 Пенетрантность Alexey Morsov
On Mon, Feb 18, 2008 at 07:56:08PM +0300, Nikolay A. Fetisov wrote:
 А почему бы просто не добавить второе правило для NAT - с какого-нибудь 
 192.168.130.x:2121 на 127.0.0.1:21 ? 
Хм. Попробовал. Пакеты в эту цепочку попадают, но конекта не происходит
:-\


-- 
С уважением,
Алексей Морсов
программист ЗАО ИК Риком-Траст

Jabber: [EMAIL PROTECTED]
ICQ: 196766290
www.ricom.ru
www.fondmarket.ru

ALT Linux Team Member
email: [EMAIL PROTECTED]
web: www.altlinux.ru, www.sisyphus.ru




signature.asc
Description: Digital signature
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] Два vsftpd на одной машине

2008-02-18 Пенетрантность Nikolay A. Fetisov
On Mon, 18 Feb 2008 19:44:57 +0300
Alexey Morsov wrote:

 Есть машинка - HN, на которой несколько VPS поднято. Один из vps ftp.
 Но на самом HN тоже ftp поднят (в качестве источника для apt для всех VPS
 и еще одного сервера). Т.е. имеется vsftpd на 192.168.130.x (HN) и vsftpd
 на 192.168.1.y (VPS  с ftp). Однако нужно сделать так чтобы:
   
   1. при обращении на 21 порт 192.168.130.x реально открывался VPS 192.168.1.y
   (доавил в nat уже - это работает без вопросов).
 
   2. иметь таки доступ к vsftpd который на самом HN (192.168.130.x) 
 ...

А почему бы просто не добавить второе правило для NAT - с какого-нибудь 
192.168.130.x:2121 на 127.0.0.1:21 ? 

-- 
С уважением,
Николай Фетисов
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] Два vsftpd на одной машине

2008-02-18 Пенетрантность Andrey Konnov
Alexey Morsov пишет:
 Приветствую.
 
 Есть машинка - HN, на которой несколько VPS поднято. Один из vps ftp.
 Но на самом HN тоже ftp поднят (в качестве источника для apt для всех VPS
 и еще одного сервера). Т.е. имеется vsftpd на 192.168.130.x (HN) и vsftpd
 на 192.168.1.y (VPS  с ftp). Однако нужно сделать так чтобы:
   
   1. при обращении на 21 порт 192.168.130.x реально открывался VPS 192.168.1.y
   (доавил в nat уже - это работает без вопросов).
 
   2. иметь таки доступ к vsftpd который на самом HN (192.168.130.x) - мне
   так кажется проще всего вынести на некий нестандартный порт (да и от
   греха подальше на него не надо никому лазить кроме меня :P)
 
 Вот как сменить порт у vsftpd я не пойму (и возможно ли) 

Возможно. Попробуйте указать в /etc/xinet.d/vsftpd

type= UNLISTED
port= 

учитывая что он
 запускается из под xinetd а опция listen_port как я понял по доке только
 для stand-aline режима.
 
 Может есть какой-то более другое вариант решения такой дилемы?
 
 
 
 
 
 
 
 ___
 Sysadmins mailing list
 Sysadmins@lists.altlinux.org
 https://lists.altlinux.org/mailman/listinfo/sysadmins


-- 
Andrey Konnov
ankon at altlinux.ru
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


[Sysadmins] time

2008-02-18 Пенетрантность Andrey V. Samopal
Здравствуйте, sysadmins.

подскажите пожалуйста как исправить!
у меня на ALT 4.0 server время постоянно перескакивает на 2 часа вперед
врчера просидел, и не могу найти как это исправить!

-- 
С уважением,
 Andrey  mailto:[EMAIL PROTECTED]



___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] time

2008-02-18 Пенетрантность Мерзляков Евгений Анатольевич
В сообщении от Tuesday 19 February 2008 11:16:15 Andrey V. Samopal написал(а):
 Здравствуйте, sysadmins.

 подскажите пожалуйста как исправить!
 у меня на ALT 4.0 server время постоянно перескакивает на 2 часа вперед
 врчера просидел, и не могу найти как это исправить!

покажите, чего у вас в файле /etc/adjtime
-- 
Мерзляков Е.А.
Jabber ID: [EMAIL PROTECTED]
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] time

2008-02-18 Пенетрантность Motsyo Gennadi aka Drool
Andrey V. Samopal пишет:
 Здравствуйте, sysadmins.
 
 подскажите пожалуйста как исправить!
 у меня на ALT 4.0 server время постоянно перескакивает на 2 часа вперед
 врчера просидел, и не могу найти как это исправить!

Если есть инет - поставьте openntpd.
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] time

2008-02-18 Пенетрантность Serg Rychka
On Tue, 19 Feb 2008, Andrey V. Samopal wrote:

 Здравствуйте, sysadmins.

 подскажите пожалуйста как исправить!
 у меня на ALT 4.0 server время постоянно перескакивает на 2 часа вперед
 врчера просидел, и не могу найти как это исправить!


скорей всего в /etc/sysconfig/clock нужно изменить установку
системного времени на локальную UTC=false

-- 
С наилучшими пожеланиями,
  _ _
Сергей Рычка   |ДонНТУ, Системный/сетевой администратор
[ RSV0-UANIC ]_|_   тел. +38 062 3355701, e-mail: [EMAIL PROTECTED]

___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins