Show Posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - bubnov-pi

Pages: [1] 2 3 ... 29
1
Russian / Re: Перенос настроек DHCP/DNS
« on: April 24, 2015, 08:30:01 am »
Эти данные хранятся в базе данных MySQL.
Удобного способа переноса мне не известно, но я бы в этой ситуации создал бы новый сервер с 3.5, развернул бы на него бэкап "боевого", удалил бы лишние модули (это важно, иначе будут проблемы), последовательно прогрейдил бы его до 4, создал бы бэкап, зачистил бы вручную от ненужного и уже его развернул бы на новый "боевой".

2
Russian / Re: Настройка Suid
« on: April 22, 2015, 08:44:26 am »
Сразу хочу уточнить - я от прокси отказался, поэтому моё мнение не считаю авторитетным, но некоторый опыт всё же есть.
По поводу "Списков категорий" - это касается использования шалалиста (загружаемый список узлов, обновляемый немецкой компанией) - в нём все перечисленные сайты проранжированы по категориям. Инструмент в чём-то удобный, но ущербный by design - мало того, что он чисто технически не может знать обо всех сайтах, так ещё и тормозит безбожно.
Полоса пропускания - вроде есть такой инструмент, но работает опять же "не ахти" - на форумах, посвящённых Squid много на эту тему написано. Конкретно "Maximum download rate per client", как следует из названия, отвечает за ширину канала для каждого клиента (IP).

3
Костыль с добавлением корневого сертификата Z в доверенные работает, но хочется, чтоб работало и на компах вне предприятия. И тут встаёт вопрос о центрах сертификации. сертификаты сейчас можно заказать у китайцев на 3 года. вопрос, как их привязать к Z?
К стати, случайно наткнулся на инструкцию:
https://forum.zentyal.org/index.php/topic,24513.msg93625.html#msg93625

4
Russian / Re: Контроль трафика, слив логов.
« on: April 06, 2015, 04:18:34 pm »
В /var/log/squid3 лежат только текущие логи, до ротации. Отпарсенные логи лежат в базе данных mysql. БД называется вроде бы zentyal, таблицы squid_access и squid_traffic_*, но могу ошибаться (предполагал исходя из имени файлов в /var/lib/mysql/zentyal).
Скопировать - либо дампом БД средствами mysql, либо сделать backup и вытащить из него - не пробовал, может логи там и не сохраняются...

5
Все разбежались на альтернативные решения.
Не сарказм - констатация. Увы.

6
Russian / Re: настройка Headers в почте zentyal 3.5
« on: April 02, 2015, 05:22:42 pm »
Петля - это антивирус.
Локальные имена он ресолвит из ДНС. На самом деле 99% имеющихся у меня в ящике писем содержат такие же или весьма похожие заголовки (если, конечно, почта не отправлялась из вэбки какого-нибудь mail.ru). Некоторые коммерческие почтовые серверы умеют обрезать "локальную часть пути сообщения"; большинство открытых - тоже. Вам могу порекомендовать почитать http://www.opennet.ru/openforum/vsluhforumID1/64984.html ну и вообще про header_checks в postfix.
Не забывайте, что Z перезаписывает файлы конфигурации - правку следует вносить в шаблоны.

7
Russian / Re: настройка Headers в почте zentyal 3.5
« on: April 02, 2015, 08:43:25 am »
А что не устраивает в приведённых заголовках? По-моему, всё корректно.
Править надо не конфиги, а шаблоны - имеют расширение .mas

8
Сам на вторичном контроллере Z+OpenChange не поднимал, но имея опыт развёртывания MS Exchange, могу заметить, что на момент развёртывания, сервер AD обслуживающий MS Exchange (в простейшем случае - он сам) должен иметь роль Schema Master, иначе не произойдёт обновление схемы домена. Думаю, надо искать в этом направлении.

9
Russian / Re: Замена Zentyal ?
« on: March 30, 2015, 01:02:02 pm »
Разглядывая http://sourceforge.net/projects/nethserver/files/?source=navbar приходит осознание, что проекту всего 3 месяца, и до 25.03.2015 о нём вообще никто не слышал.
В продакшен на таком я ехать не готов.
Что касается переноса шар - rsync в помощь. Почта (ящики) - примерно так же как и шары. Доменную структуру переместить по идее можно средствами Samba. Из коробки такой функционал не реализован (в документации не заявлен).

10
Russian / Re: Замена Zentyal ?
« on: March 30, 2015, 12:55:16 pm »
я вот тут читаю http://docs.nethserver.org/en/v6.6/index.html
...
этож вылитый зентиал когда был в полном расцвете сил :))
Нет IP-телефонии (вырезали в версии 3.2 вроде) и виртуализации (вырезали при переходе от 2 на 3) ;-)
А так - да, функционально похож.

11
А зачем кэшировать торренты? Или зачем их фильтровать?
Обе эти задачи для торрентов неприменимы, соответственно, зачем их в прокси заворачивать?

12
Russian / Re: Замена Zentyal ?
« on: March 30, 2015, 08:48:15 am »
Заманчиво, но видно, что проект молодой и не стабильный - хотя бы из-за того, что попытка войти в "демо" завершается сообщением:
Code: [Select]
Nethgui:

    404 - Language not found

    1377519247
Если проявит себя развивающимся и стабильным проектом, есть смысл присматриваться.

13
Russian / Re: Будущие изменения zentyal
« on: March 27, 2015, 03:37:16 pm »
А для меня стало праздником "Enable password change from the SOGo webmail" - вот этой фичи реально не хватало зене как почтарю.

14
Костыль с добавлением корневого сертификата Z в доверенные работает, но хочется, чтоб работало и на компах вне предприятия. И тут встаёт вопрос о центрах сертификации. сертификаты сейчас можно заказать у китайцев на 3 года. вопрос, как их привязать к Z?
Вот об этом я и говорил, что не смог допилить в своё время. Хотя по идее, как-то можно их импортировать в консоли, либо подменить файлы сгенерированных зеней (где-то на форуме читал пошаговую инструкцию для этого, но давно - не вспомню).

15
Russian / Re: Zentyal Proxy
« on: March 27, 2015, 03:11:58 pm »
Ну, если прокси настраивается через GPO, то разнести эти хосты в разные OU и в одном из них указать автоконфигуратор прокси, а во втором не указывать (или указать другой сценарий).

Pages: [1] 2 3 ... 29