Блог

Настроить систему фильтрации контента для пользователей 09.03.2025
Настроить систему фильтрации контента для пользователей

Цель данной статьи рассказать и показать, как можно настроить систему фильтрации контента для пользователей, работающих в доменной структуре MS Windows. Возможности данной системы должны позв..

Умный DNAT 09.03.2025
Умный DNAT

Думаю, что каждый системный администратор сталкивался с необходимостью предоставления доступа из мира ко внутренним сервисам компании. Как правило, та..

Нестандартная настройка proftpd 09.03.2025
Нестандартная настройка proftpd

Часто в резюме, в графе профессиональные навыки, встречаю упоминания FTP серверов, например: Навыки: Опыт работы в компании с боле..

Squid и авторизация пользователей в AD 09.03.2025
Squid и авторизация пользователей в AD

Очень часто в средних и крупных организациях используют AD (здесь и далее AD - Active Directory). Но, как правило, на шлюзах ставят unix-like системы FreeBSD/Linux и т.п. Для выхода в инт..

Настройка OSPF 09.03.2025
Настройка OSPF

По мере роста сети и количества компьютеров, а также требований к доступности тех или иных ресурсов, системным администраторам приходится выбирать соо..

Точность — вежливость королей. NTPD 09.03.2025
Точность — вежливость королей. NTPD

Очень многие сервисы для корректной работы требуют точности системного времени. Особенно если используется репликация. Для решения этих проблем есть специальный демон - ntpd Итак, у нас в ..

Postfix: фильтрация вирусов и спама 09.03.2025
Postfix: фильтрация вирусов и спама

После первоначальной настройки МТА возникает необходимость проверки почты на вирусы и спам. Что делать в этом случае? Как "подружить" MTA + antivirus + antispam? В интернете написано очень много ста..

OpenVPN: создание туннеля point to point 09.03.2025
OpenVPN: создание туннеля point to point

Передо мной была поставлена задача - обеспечить безопасную работу пользователей, которые работают на удаленном сервере терминалов с помощью стандартного клиента rdp - «Подключение к удаленному..

Настройка почтовой системы на freebsd. Часть II 09.03.2025
Настройка почтовой системы на freebsd. Часть II

Установка и настройка clamav Устанавливаем антивирус clamav, который будет проверять все почтовые сообщения на вирусы. # cd /usr/ports/security/clamav # make config # make install clean ..

Основы работы с менеджером пакетов RPM 09.03.2025
Основы работы с менеджером пакетов RPM

RPM (Redhat Package Manager) - это мощный менеджер пакетов, который может быть использован для сборки, установки, инспекции, проверки, обновления и удаления отдельных программных пакетов. Пакет сост..

Собираем RPM пакет своими руками 09.03.2025
Собираем RPM пакет своими руками

В первой части статьи вы ознакомились с основами работы RPM. Но часто бывает так, что вам необходимо собрать пакет с необходимыми опциями (включить поддержку mysql, postgresql или cyrus-sasl2 и т.п...

Эффективная Настройка IAM Политик для Amazon S3: Обеспечение Безопасности и Управляемости 09.03.2025
Эффективная Настройка IAM Политик для Amazon S3: Обеспечение Безопасности и Управляемости

С развитием облачных технологий Amazon S3 (Simple Storage Service) становится неотъемлемой частью хранения и обработки данных. Однако безопасность этих данных играет ключевую роль. В данной статье м..

SquidGuard - борьба с нарушителями 09.03.2025
SquidGuard - борьба с нарушителями

Думаю перед каждым администратором рано или поздно встает вопрос, как бороться с нецелевым использованием интеренет трафика, или если по простому, как запретить пользователям скачивать музыку,..

Настраиваем SSL на Tomcat (JIRA) и предотвращаем Logjam уязвимость 09.03.2025
Настраиваем SSL на Tomcat (JIRA) и предотвращаем Logjam уязвимость

По работе приходится использовать и обслуживать стек приложений от Atlassian - JIRA, Confluence, Stash, Bamboo, FishEye. Как правило, все они стоят за reverse proxy с..

Автоматическое переключение каналов (routing) 09.03.2025
SSL How to (Secure Sockets Layer) или что это? 09.03.2025
SSL How to (Secure Sockets Layer) или что это?

Большинство сетевых протоколов, например, IMAP, POP, SMTP, HTTP, FTP и LDAP, обеспечивают поддержку шифрования информации по протоколу SSL. Обычно шифрование используется для скрытия передаваемых по с..

Прокси сервер squid 09.03.2025
Прокси сервер squid

Наиболее частым приемом раздачи интернета клиентам является использование специализированного ПО, т.н. прокси серверов. В мире unix пожалуй самый распространенным прокси сервером является - squi..

FTP + NAT 09.03.2025
FTP + NAT

FTP (File Transfer Protocol - Протокол передачи файлов). FTP является протоколом высокого уровня, а именно, уровня приложений (7й уровень модели OSI). FTP служба построена по хорошо известной схеме ..

Знакомство с AWS IAM 09.03.2025
Знакомство с AWS IAM

Для хранения снимков экрана, на данный момент мы используем monosnap), и последующего предоставления клиентам мы используем Amazon S3. Возникла, казалось бы, тривиальная задача - разграничить д..

Архитектура современных почтовых систем 09.03.2025
Архитектура современных почтовых систем

Знание основ освобождает от необходимости запоминать тысячи фактов. Попробуем подойти к построению почтовой системы, опираясь на этот принцип, и сделаем акцент не на настройку компонен..