Messages

1

Russian / Zentyal 3.3 не могу подключить phpldapadmin

« on: June 09, 2014, 03:20:41 pm »

Внес настройки в config.php анонимный пользователь подключается. Пользователь zentyal с паролем не хочет.

При подключении анонимного пользователя вижу вот это

   This base cannot be created with PLA.


При попытке внести какие то изменения в веб морде у пользователя выскакивает ошибка.

Как правильно настроить эту связку.

2

Russian / Re: обновление с 3.2 на 3.3 не работает zarafa

« on: December 23, 2013, 07:12:35 am »

Аналогичная проблема с Zarafa. До этого год проработала стабильно.
Баг уже написан но ответа пока нет....
http://trac.zentyal.org/ticket/7894

3

Russian / Re: Нужен человек в Москве для консультации

« on: October 18, 2013, 11:24:31 am »

Добрый день,
Мне требуется помощь в реорганизации сети.
Хотел бы все обсудить при личной встрече, чтобы немного показать рассказать и посоветоваться.
Потраченное на меня время готов компенсировать, по договоренности.
В сети сейчас поднята обычная локалка без домена, телефония на базе Avaya G430  порядка 30 компов и 20 телефонов.
Несколько отделов которые надо в разные сигменты засунуть.
И 1 отдел оставить в режиме просто локалки
Есть шлюз Cisco1810  и отдельный шлюза Zentyal 3, и 2-а интернет провайдера.
Хочу привести всю сеть в порядок, и поднять простой домен на Zentyal 3.2.
как говорится одна голова хорошо а 2-е лучше.
Если есть желающие помочь пишите в ЛС.
Потом может небольшой гайдик вместе нацарапаем, может кому пригодится.
я пока все исходные данные соберу, и попробую их как-либо организовать.

Ответил на почту

4

Russian / Re: Не корректоно работает logrotate

« on: May 31, 2013, 01:20:27 pm »

Логи которые вы там видите это лиги сквида. Зентиал обрабатывает их и хранит в mysql базе указанное в настройках кол-во дней.

Вопрос собственно остается где хранятся настройки logrotate

5

Russian / Не корректоно работает logrotate

« on: May 29, 2013, 09:50:16 am »

Вычислил такую проблему. В веб морде ставлю хранить логи сквида 15 дней.
Захожу в папку /var/log/squid вижу картину только за два дня.
Копаем глубже нахожу настройки ротирования в /etc/logrotate.d/squid3
Его содержимое
#
#       Logrotate fragment for squid3.
#
/var/log/squid3/*.log {
        daily
        compress
        delaycompress
        rotate 2
        missingok
        nocreate
        sharedscripts
        prerotate
                test ! -x /usr/sbin/sarg-reports || /usr/sbin/sarg-reports
        endscript
        postrotate
                test ! -e /var/run/squid3.pid || /usr/sbin/squid3 -k rotate
                test ! -e /var/run/squid3-external.pid || /usr/sbin/squid3 -f /$
        endscript
}

Меняю пункт rotate с 2 на 15. Но вот незадача после очередного сохранения настроек в вебе он меняет снова на 2.

Собственно вопрос.
Где в настройках шаблона жестко можно прописать этот пункт?
PS. Для squid.conf нашел в /usr/share/zentyal/stubs/squid/squid.conf.mas

6

Russian / Re: HTTP Proxy не работает условие Блокировать не перечисленные домены и адреса

« on: May 20, 2013, 09:34:34 am »

Сегодня тоже заметил эту проблему. Раньше все работало. Сейчас версия 3.0.20 и не работает хоть убейся. Видимо после последнего обновления модулей что то забыли разработчики.

7

Russian / Re: Обновилcя на свою голову...

« on: April 12, 2013, 01:34:52 pm »

Попробовал так
sudo apt-get purge squid3
sudo apt-get install squid3

Все заработало

8

Russian / Re: Медленно работает интернет.

« on: March 22, 2013, 10:47:20 am »

Был установлен Zentyal 2.2, после перевода всех пользователей на него. Инет начал в буквальном смысле ползать. Было принято решение перейти на 3.0. Результатов не дало. Работает в прозрачном режиме, кэш пробовал ставить от 100 до 1000 мб.
Сеть лан очень большая. 6 подсетей класса B. После установки чистой системы прописываю правила прохода пользователей. Если всем ставлю правило фильтра разрешить все. Все свободно ходят в инет. Как только добавляю на разные подсети фильтр. Инет умирает у всех у кого он есть. На одном сегменте потери скорости нет. В чем проблема? Если купить Enterprise Edition есть ли там какие то изменения. Пользователей где то 1500 Пк.

P.S: даже если в фильтр добавляю 10 сайтов все равно потеря скорости ощутимая.

P.S2: С DNS проблем нет. Железо proliant bl460c g7.

Попробуйте проверить порядок прохождения правил.
На основе чего (объекты, IP) делаете правила?
Есть ли пересекающиеся правила?
Что говорит top о загрузке ресурсов компьютера?
Можете дать более обширную информацию о сделанных настройках прокси?

Эти темы уже были прочитаны. Там нет ничего общего. Проблема именно в прохождении фильтра!

Есть локальная сеть с коммутаторамя ядра типа HP 12500
Есть две киски 2921.
Сеть организована с DMZ, Zentyal имеет два интерфейса и оба в DMZ от одно и от другой киски.
На маршрутизаторах настроен pbr 80 порта в DMZ на Zentyal.
Далее он обрабатывает запрос и отправляет натом через любую из кисок балансируя трафик.
Фильтр настрое по типу "Обьект"
Пересекающиеся адреса есть. Например есть объект админы с адресом вида 10.1.х.х/32, и есть объект вида подсеть 10.1.х.0/24, админы уходят в правилах сверху без вильтра политика разрешено все. Ниже идет подсеть с правило фильтравать профиль фильтра default.
Админы на ура отрабатывают любой другой из подсети попадая в фильтр тормозит.

top показывает низкую загрузку системы. ОЗУ 16GB Процы Xeon E5640 QC
Не думаю что тормоза из за железа.

Screenshot top в момент нагрузки приведите.
Что настраивали в профиле фильтра?

Срин к сожалению не сделаю Днем не могу больше рисковать переводить объект на этот прокси.


В профиле фильтра все банально. Запрет сайтов по ip, и список из сатов доступ к которым запрещен.
Колличество сайтов где то в районе 700-800 штук. У всех стоит всегда запрещать.

Каким образом добавляли список?
Проверьте правильность заполнения объектов. Используется ли в объектах привязка к мак адресу?

Список заполнялся ручками каждый сайт.
В объектах привязки к маку нет. Что там можно неправильно заполнить не представляю.

Список можно подгружать уже готовый.
В объектах можно вместо точки поставить запятую и т.п.
Настраивались исключения из прозрачного проксирования?

Небыло необходимости список сразу подружать сайты добавлялись по ходу их обнаружения.
Исключения не настраивались.

9

Russian / Re: Медленно работает интернет.

« on: March 22, 2013, 10:16:18 am »

Был установлен Zentyal 2.2, после перевода всех пользователей на него. Инет начал в буквальном смысле ползать. Было принято решение перейти на 3.0. Результатов не дало. Работает в прозрачном режиме, кэш пробовал ставить от 100 до 1000 мб.
Сеть лан очень большая. 6 подсетей класса B. После установки чистой системы прописываю правила прохода пользователей. Если всем ставлю правило фильтра разрешить все. Все свободно ходят в инет. Как только добавляю на разные подсети фильтр. Инет умирает у всех у кого он есть. На одном сегменте потери скорости нет. В чем проблема? Если купить Enterprise Edition есть ли там какие то изменения. Пользователей где то 1500 Пк.

P.S: даже если в фильтр добавляю 10 сайтов все равно потеря скорости ощутимая.

P.S2: С DNS проблем нет. Железо proliant bl460c g7.

Попробуйте проверить порядок прохождения правил.
На основе чего (объекты, IP) делаете правила?
Есть ли пересекающиеся правила?
Что говорит top о загрузке ресурсов компьютера?
Можете дать более обширную информацию о сделанных настройках прокси?

Эти темы уже были прочитаны. Там нет ничего общего. Проблема именно в прохождении фильтра!

Есть локальная сеть с коммутаторамя ядра типа HP 12500
Есть две киски 2921.
Сеть организована с DMZ, Zentyal имеет два интерфейса и оба в DMZ от одно и от другой киски.
На маршрутизаторах настроен pbr 80 порта в DMZ на Zentyal.
Далее он обрабатывает запрос и отправляет натом через любую из кисок балансируя трафик.
Фильтр настрое по типу "Обьект"
Пересекающиеся адреса есть. Например есть объект админы с адресом вида 10.1.х.х/32, и есть объект вида подсеть 10.1.х.0/24, админы уходят в правилах сверху без вильтра политика разрешено все. Ниже идет подсеть с правило фильтравать профиль фильтра default.
Админы на ура отрабатывают любой другой из подсети попадая в фильтр тормозит.

top показывает низкую загрузку системы. ОЗУ 16GB Процы Xeon E5640 QC
Не думаю что тормоза из за железа.

Screenshot top в момент нагрузки приведите.
Что настраивали в профиле фильтра?

Срин к сожалению не сделаю Днем не могу больше рисковать переводить объект на этот прокси.


В профиле фильтра все банально. Запрет сайтов по ip, и список из сатов доступ к которым запрещен.
Колличество сайтов где то в районе 700-800 штук. У всех стоит всегда запрещать.

Каким образом добавляли список?
Проверьте правильность заполнения объектов. Используется ли в объектах привязка к мак адресу?

Список заполнялся ручками каждый сайт.
В объектах привязки к маку нет. Что там можно неправильно заполнить не представляю.

10

Russian / Re: Медленно работает интернет.

« on: March 22, 2013, 09:43:58 am »

Был установлен Zentyal 2.2, после перевода всех пользователей на него. Инет начал в буквальном смысле ползать. Было принято решение перейти на 3.0. Результатов не дало. Работает в прозрачном режиме, кэш пробовал ставить от 100 до 1000 мб.
Сеть лан очень большая. 6 подсетей класса B. После установки чистой системы прописываю правила прохода пользователей. Если всем ставлю правило фильтра разрешить все. Все свободно ходят в инет. Как только добавляю на разные подсети фильтр. Инет умирает у всех у кого он есть. На одном сегменте потери скорости нет. В чем проблема? Если купить Enterprise Edition есть ли там какие то изменения. Пользователей где то 1500 Пк.

P.S: даже если в фильтр добавляю 10 сайтов все равно потеря скорости ощутимая.

P.S2: С DNS проблем нет. Железо proliant bl460c g7.

Попробуйте проверить порядок прохождения правил.
На основе чего (объекты, IP) делаете правила?
Есть ли пересекающиеся правила?
Что говорит top о загрузке ресурсов компьютера?
Можете дать более обширную информацию о сделанных настройках прокси?

Эти темы уже были прочитаны. Там нет ничего общего. Проблема именно в прохождении фильтра!

Есть локальная сеть с коммутаторамя ядра типа HP 12500
Есть две киски 2921.
Сеть организована с DMZ, Zentyal имеет два интерфейса и оба в DMZ от одно и от другой киски.
На маршрутизаторах настроен pbr 80 порта в DMZ на Zentyal.
Далее он обрабатывает запрос и отправляет натом через любую из кисок балансируя трафик.
Фильтр настрое по типу "Обьект"
Пересекающиеся адреса есть. Например есть объект админы с адресом вида 10.1.х.х/32, и есть объект вида подсеть 10.1.х.0/24, админы уходят в правилах сверху без вильтра политика разрешено все. Ниже идет подсеть с правило фильтравать профиль фильтра default.
Админы на ура отрабатывают любой другой из подсети попадая в фильтр тормозит.

top показывает низкую загрузку системы. ОЗУ 16GB Процы Xeon E5640 QC
Не думаю что тормоза из за железа.

Screenshot top в момент нагрузки приведите.
Что настраивали в профиле фильтра?

Срин к сожалению не сделаю Днем не могу больше рисковать переводить объект на этот прокси.


В профиле фильтра все банально. Запрет сайтов по ip, и список из сатов доступ к которым запрещен.
Колличество сайтов где то в районе 700-800 штук. У всех стоит всегда запрещать.

11

Russian / Re: Медленно работает интернет.

« on: March 22, 2013, 08:52:54 am »

Был установлен Zentyal 2.2, после перевода всех пользователей на него. Инет начал в буквальном смысле ползать. Было принято решение перейти на 3.0. Результатов не дало. Работает в прозрачном режиме, кэш пробовал ставить от 100 до 1000 мб.
Сеть лан очень большая. 6 подсетей класса B. После установки чистой системы прописываю правила прохода пользователей. Если всем ставлю правило фильтра разрешить все. Все свободно ходят в инет. Как только добавляю на разные подсети фильтр. Инет умирает у всех у кого он есть. На одном сегменте потери скорости нет. В чем проблема? Если купить Enterprise Edition есть ли там какие то изменения. Пользователей где то 1500 Пк.

P.S: даже если в фильтр добавляю 10 сайтов все равно потеря скорости ощутимая.

P.S2: С DNS проблем нет. Железо proliant bl460c g7.

Попробуйте проверить порядок прохождения правил.
На основе чего (объекты, IP) делаете правила?
Есть ли пересекающиеся правила?
Что говорит top о загрузке ресурсов компьютера?
Можете дать более обширную информацию о сделанных настройках прокси?

Эти темы уже были прочитаны. Там нет ничего общего. Проблема именно в прохождении фильтра!

Есть локальная сеть с коммутаторамя ядра типа HP 12500
Есть две киски 2921.
Сеть организована с DMZ, Zentyal имеет два интерфейса и оба в DMZ от одно и от другой киски.
На маршрутизаторах настроен pbr 80 порта в DMZ на Zentyal.
Далее он обрабатывает запрос и отправляет натом через любую из кисок балансируя трафик.
Фильтр настрое по типу "Обьект"
Пересекающиеся адреса есть. Например есть объект админы с адресом вида 10.1.х.х/32, и есть объект вида подсеть 10.1.х.0/24, админы уходят в правилах сверху без вильтра политика разрешено все. Ниже идет подсеть с правило фильтравать профиль фильтра default.
Админы на ура отрабатывают любой другой из подсети попадая в фильтр тормозит.

top показывает низкую загрузку системы. ОЗУ 16GB Процы Xeon E5640 QC
Не думаю что тормоза из за железа.

12

Russian / Re: Медленно работает интернет.

« on: March 22, 2013, 08:45:56 am »

Был установлен Zentyal 2.2, после перевода всех пользователей на него. Инет начал в буквальном смысле ползать. Было принято решение перейти на 3.0. Результатов не дало. Работает в прозрачном режиме, кэш пробовал ставить от 100 до 1000 мб.
Сеть лан очень большая. 6 подсетей класса B. После установки чистой системы прописываю правила прохода пользователей. Если всем ставлю правило фильтра разрешить все. Все свободно ходят в инет. Как только добавляю на разные подсети фильтр. Инет умирает у всех у кого он есть. На одном сегменте потери скорости нет. В чем проблема? Если купить Enterprise Edition есть ли там какие то изменения. Пользователей где то 1500 Пк.

P.S: даже если в фильтр добавляю 10 сайтов все равно потеря скорости ощутимая.

P.S2: С DNS проблем нет. Железо proliant bl460c g7.

Попробуйте проверить порядок прохождения правил.
На основе чего (объекты, IP) делаете правила?
Есть ли пересекающиеся правила?
Что говорит top о загрузке ресурсов компьютера?
Можете дать более обширную информацию о сделанных настройках прокси?

Эти темы уже были прочитаны. Там нет ничего общего. Проблема именно в прохождении фильтра!

13

Russian / Медленно работает интернет.

« on: March 22, 2013, 07:43:37 am »

Был установлен Zentyal 2.2, после перевода всех пользователей на него. Инет начал в буквальном смысле ползать. Было принято решение перейти на 3.0. Результатов не дало. Работает в прозрачном режиме, кэш пробовал ставить от 100 до 1000 мб.
Сеть лан очень большая. 6 подсетей класса B. После установки чистой системы прописываю правила прохода пользователей. Если всем ставлю правило фильтра разрешить все. Все свободно ходят в инет. Как только добавляю на разные подсети фильтр. Инет умирает у всех у кого он есть. На одном сегменте потери скорости нет. В чем проблема? Если купить Enterprise Edition есть ли там какие то изменения. Пользователей где то 1500 Пк.

P.S: даже если в фильтр добавляю 10 сайтов все равно потеря скорости ощутимая.

P.S2: С DNS проблем нет. Железо proliant bl460c g7.