Re: [Sysadmins] Переход на с AD на samba PDC

2009-04-26 Пенетрантность Sergei Boudnik
Igor пишет:
 Я занимаюсь администрированием небольших фирм, и у меня везде стоит самба. 
 Вирусы появляются везде, но с ними с успехом удавалось бороться. 
 Новая фирма, три win2003 под 1с и домен, 15 рабочих станций под winxp.
 Везде стоит NOD32. 
 И тут вдруг началось - каждые два часа не серверах стали отключаться службы 
 Сервер и Обозреватель компьютеров. Ни NOD, ни Launch DRWEB, ни Antivir на 
 win2003 и xp к результату не приводят. 
 Я что там ночевать должен. Естественно первым делом все сервера  на Linux, а 
 вирусы на рабочих станциях - дело десятое.
 
Надо патчить винды и лечить Confiker.
Переход серверов на другую платформу не решит проблему.

-- 

WBR, Sergei Boudnik
http://www.boudnik.kiev.ua
--
SSB-RIPE
SSB1-UANIC
==
Trap for spam  virii:
t...@wildlist.org.ua
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] Переход на с AD на samba PDC

2009-04-26 Пенетрантность Dmitriy Kruglikov
25 апреля 2009 г. 21:25 пользователь Igor  написал:

 Ну, все  я, конечно, погорячился, HASP и MSSQL придется оставить.

HASP можно и перенести, есть решения ...
А вот MSSQL только пристрелить, чтоб не мучался в убогом одиночестве ...
;)

А Самба в качестве PDC с профилями и всей остальной лабудой,
решение вполне зрелое ...
Тем более, что это уже не первый подход к снаряду ... :)

Есть, конечно, некоторые глюки, но не на столько страшные, чтоб держать Вынь
в качестве сервера АД ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] Переход на с AD на samba PDC

2009-04-26 Пенетрантность Yuri Bushmelev
В сообщении от Воскресенье 26 апреля 2009 Dmitriy Kruglikov написал(a):
 25 апреля 2009 г. 21:25 пользователь Igor  написал:
  Ну, все  я, конечно, погорячился, HASP и MSSQL придется оставить.

 HASP можно и перенести, есть решения ...
 А вот MSSQL только пристрелить, чтоб не мучался в убогом одиночестве ...
 ;)

Если принципиально, то есть и тут решение - se...@etersoft.

-- 
С уважением,
Бушмелев Юрий
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] NAT+squid

2009-04-26 Пенетрантность Vyatcheslav Perevalov
On Saturday 25 April 2009 23:12:01 Alexey I. Froloff wrote:
 Только в FORWARD.  Хотя и в INPUT тоже не помешает.
В INPUT, наверное, надо NEW,ESTABLISHED,RELATED
Хотя, зависит.

-- 
/vip
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


[Sysadmins] ve-openvpn-server _ VS_ school_server

2009-04-26 Пенетрантность admin...@rambler.ru

Помогите с настройкой openvpn-server...
собственно ставлю ovz потом использую этот шаблон (ve-openvpn-server)
ставится, запускается,  но не настраивается...
собственно непонятно как в нем openvpn _server 
настроить/запустить/поставить (если его нет)

так как походу в шаблоне ничего нет и apt`ом не ставится...

или я что-то не так делаю ???
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] ve-openvpn-server _ VS_ school_server

2009-04-26 Пенетрантность Nikolay A. Fetisov
On Sun, 26 Apr 2009 23:06:09 +0400
admin...@rambler.ru wrote:

 Помогите с настройкой openvpn-server...
 собственно ставлю ovz потом использую этот шаблон (ve-openvpn-server)
 ставится, запускается,  но не настраивается...
 собственно непонятно как в нем openvpn _server 
 настроить/запустить/поставить (если его нет)
 так как походу в шаблоне ничего нет и apt`ом не ставится...
 
 или я что-то не так делаю ???

ve-openvpn-server - это пакет с зависимостями для установки всего
необходимого для OpenVPN в шаблон OpenVZ. Насколько я понимаю
последовательность, в Alterator'е при создании шаблона выбирается
данный пакет, далее создаётся шаблон, далее по готовому шаблону
создаётся VE.

Для VE следует проверить передачу в неё устройства net/tun
с правами на чтение и запись, а также, возможно, увеличить стандартные
значения лимитов tcpsndbuf/tcprcvbuf. 

Перед запуском VE в HN должен быть загружен модуль tun. В VE должен
быть проброшен порт 1194/udp (ну или тот, который будет
использоваться).

Внутри VE сервер OpenVPN настраивается стандартно. Необходимый пакет -
openvpn, должен поставится по зависимостям ve-openvpn-server. В %doc
лежит пример файла конфигурации сервера и README.ALT.
Автоматической настройки из alterator'а, насколько я понимаю, нет.

-- 
С уважением,
Николай Фетисов
___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] md on SSD

2009-04-26 Пенетрантность Alexander Volkov
On 2009-04-24 17:22:16 +0400, Ivan Fedorov wrote:
IF Alexander Volkov vaa-u2l5PoMzF/vg9huczpv...@public.gmane.org writes:

IF  Приветствую.
IF  Коллеги, планирую перенести ОСь ХостНоды(HN) на ssd(SLC) диск.
IF  Сейчас она живет на raid1.
IF  Вопрос - а нужно ли raid1 для ssd? Может, просто заменить ч-з лимон часов?
IF  Кто-нибудь уже пробовал?
IF Нужен, нужен... Умирает электроника ничем не хуже чем блины. И бэкап нужен.
Бэкап самО собой :)


--
 Regards, Alexander

___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins


Re: [Sysadmins] md on SSD

2009-04-26 Пенетрантность Alexander sure Podkopaev

Приветствую.
взаимно

Коллеги, планирую перенести ОСь ХостНоды(HN) на ssd(SLC) диск.
А.Накойхег ? (евгей пгишел)

Сейчас она живет на raid1.
Вопрос - а нужно ли raid1 для ssd? Может, просто заменить ч-з лимон часов?
Ответ (риторический)- а почему не меняете через лимон часов обычный винт?
Думаю, по той же самой - беда не в том, что винты смертны, а в том, что они 
внезапно смертны.
(Сказочники, верящие в магические свойства SMART идут читать отчет google. 
Аргументы за SMART принимаются от тех, у кого от 1000 винтов в постоянной 
эксплуатации или FC SAN от 30Тер)

Кто-нибудь уже пробовал?
Пробовал что? в RAID1 или вообще?
Пробовали 1штук через конвертер IDE-CompactFlash. Throughtput сопоставима с 
IDE, IOPS - раз в5 выше.
Как и предполагалось.

SY, SUre

-- Good God! Casn't thou not come in by usual way as descent people do, sir? --

___
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins