Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
16
Russian / Использование VLAN в Zentyal
« on: March 23, 2021, 05:53:57 am »
Всем добрый день!
Кто-нибудь использует в Zentyal, VLANы, есть ли косяки какие-нибудь? Хочу сеть перенастроить сеть и использовать vlanы, ip телефоны вынести в один vlan, гостевую сеть в другой, и локалку в третий ну и конечно в идеале еще сервера в отдельный.
Zentyal использую версии 6.2.
Кто-нибудь использует в Zentyal, VLANы, есть ли косяки какие-нибудь? Хочу сеть перенастроить сеть и использовать vlanы, ip телефоны вынести в один vlan, гостевую сеть в другой, и локалку в третий ну и конечно в идеале еще сервера в отдельный.
Zentyal использую версии 6.2.
17
Russian / Re: после обновления с 6.Х до 7.0 не работают модули
« on: March 23, 2021, 05:48:08 am »18
Russian / Re: Zentyal и Telegram
« on: January 05, 2021, 11:22:47 am »443 открытьпроблема решилась) когда роскомпозор разрешил телеграм, теперь можно указать настройки прокси, все норм
19
Russian / Re: Ошибка при обновлении с ядра 5.0 до 5.1
« on: November 17, 2020, 08:54:36 am »
Попробуйте загрузиться с ядра 5.0. При загрузке системы выберете загрузиться с ядра 5, потом уже в терминале выполните команду
Code: [Select]
sudo dpkg --configure -a
20
Russian / Как включить поддержку TLS v1.1 на почтовом сервере Zentyal
« on: November 11, 2020, 09:01:18 am »
Всем доброго дня!
Подскажите пожалуйста сейчас на сервере использую TLS v1.0. Делаю проверку командой
что все норм, сертификат есть все поддерживает
Делаю проверку командой для TLS v1.1
Клиент не может отправить нам письмо из техподдержка написала нам. Проверить криптографический протокол Вашего почтового сервера: TLS должен быть версии 1.1 или выше. Как разрешить или установить поддержку TLS 1.1 в интернете не нашли норм информации.
Подскажите пожалуйста сейчас на сервере использую TLS v1.0. Делаю проверку командой
Code: [Select]
openssl s_client -starttls smtp -connect mail.my.ru:25 -tls1получаю выхлопчто все норм, сертификат есть все поддерживает
Делаю проверку командой для TLS v1.1
Code: [Select]
openssl s_client -starttls smtp -connect mail.my.ru:25 -tls1_1
CONNECTED(00000003)
139677143226008:error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number:s3_pkt.c:362:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 205 bytes and written 7 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.1
Cipher : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
Key-Arg : None
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1605078517
Timeout : 7200 (sec)
Verify return code: 0 (ok)
---
Клиент не может отправить нам письмо из техподдержка написала нам. Проверить криптографический протокол Вашего почтового сервера: TLS должен быть версии 1.1 или выше. Как разрешить или установить поддержку TLS 1.1 в интернете не нашли норм информации.
21
Russian / Re: Версия Zentyal Server
« on: November 11, 2020, 08:49:41 am »Hello there,Спасибо за ответ! Да, не хочу использовать Commercial Edition, но где взять Development Edition? Дайте пожалуйста ссылочку на эту версию. Она будет работать без денежных вложений? Без пробного периода?
The free 45-day Trial of the Commercial Edition will stop working after the Trial period. If you are not evaluating the Commercial Edition, it is better to install the Development Edition directly.
Best regards.
https://sourceforge.net/projects/zentyal/files/
22
Other modules / Problem with Squid version 2.7
« on: September 29, 2020, 11:56:30 am »
Hi everyone!
I am having problem with squid. When I doing restart squid.
Help me please solve problem with my squid
I am having problem with squid. When I doing restart squid.
Code: [Select]
root@mail:~# service zentyal squid restart
Use of uninitialized value $netmask in split at /usr/share/perl5/EBox/NetWrappers.pm line 405.
Use of uninitialized value $network in concatenation (.) or string at /usr/share/perl5/EBox/NetWrappers.pm line 449.
* Restarting Zentyal module: squid [ OK ]
405 line Code: [Select]
return unpack("%B*", pack("CCCC", split(/\./, $netmask)));
449 line Code: [Select]
return "$network/$bits";
Help me please solve problem with my squid
23
Russian / Re: Настройка доступа к интернету
« on: June 09, 2020, 09:55:58 am »
Сколько у вас вообще машин в сети?
MAC не обязательно, но есть преимущества, если вы укажете MAC и в настройках компьютера укажете получить адрес автоматически через dhcp то он присвоит адрес машине тот который вы указали в объекте zentyal и вам не надо будет ходить по машинам и прописывать всем вручную IP адрес.
Вообще проще сделать так включить DHCP все машины получат адреса автоматически ты увидишь MAC адреса потом добавишь в объекты тех кому будет разрешен доступ и после не забудь перезапустить сеть на машине.
Вообще есть статья, на русском, если есть проблемы с англоязычным мануалом, посмотри это, суть одна хоть и версии Zentyal отличаются.
https://3dnews.ru/614703
MAC не обязательно, но есть преимущества, если вы укажете MAC и в настройках компьютера укажете получить адрес автоматически через dhcp то он присвоит адрес машине тот который вы указали в объекте zentyal и вам не надо будет ходить по машинам и прописывать всем вручную IP адрес.
Вообще проще сделать так включить DHCP все машины получат адреса автоматически ты увидишь MAC адреса потом добавишь в объекты тех кому будет разрешен доступ и после не забудь перезапустить сеть на машине.
Вообще есть статья, на русском, если есть проблемы с англоязычным мануалом, посмотри это, суть одна хоть и версии Zentyal отличаются.
https://3dnews.ru/614703
24
Russian / Re: Настройка доступа к интернету
« on: June 09, 2020, 07:43:01 am »Подскажите, важно ведь в каком порядке распологаются правила?
Например в версии Zentyal 2.2 правила на запрет располагаются сверху, в версии Zentyal 6.2 правила на запрет располагаются внизу, по-другому не работает.
25
Russian / Re: Настройка доступа к интернету
« on: June 09, 2020, 07:40:28 am »
Вообще информации мало, в качестве чего используется сервер, какие сервисы установлены.
Например можно сделать так, заходим в настройки DHCP настраиваем диапазон для автоматического получения ip адреса допустим 192.168.100.1 - 192.168.100.99.
Далее заходим в объекты, создаем объект сети, например test (которому будет разрешен доступ в интернет) прописываем туда остальные ip отличные от диапазона например 192.168.100.101, 192.168.100.102, 192.168.100.103 к каждому ip присваиваем MAC адрес.
Далее снова заходим в настройки DHCP добавляем этот объект в фиксированные адреса.
Переходим в настройки firewall "Правила фильтрации между внутренними сетями".
Решение: ACCEPT
Источник указываем: объект test
Назначение: любой
Служба: любой
Ниже делаем все правил
Решение: DENY
Источник указываем:любой
Назначение: любой
Служба: любой
А теперь одно НО, нужно конкретно знать какие серверы вы используете, чтобы не заблокировать лишнее
Например можно сделать так, заходим в настройки DHCP настраиваем диапазон для автоматического получения ip адреса допустим 192.168.100.1 - 192.168.100.99.
Далее заходим в объекты, создаем объект сети, например test (которому будет разрешен доступ в интернет) прописываем туда остальные ip отличные от диапазона например 192.168.100.101, 192.168.100.102, 192.168.100.103 к каждому ip присваиваем MAC адрес.
Далее снова заходим в настройки DHCP добавляем этот объект в фиксированные адреса.
Переходим в настройки firewall "Правила фильтрации между внутренними сетями".
Решение: ACCEPT
Источник указываем: объект test
Назначение: любой
Служба: любой
Ниже делаем все правил
Решение: DENY
Источник указываем:любой
Назначение: любой
Служба: любой
А теперь одно НО, нужно конкретно знать какие серверы вы используете, чтобы не заблокировать лишнее
26
Other modules / Openvpn connect with Linux client
« on: May 14, 2020, 08:06:21 pm »
Hello everyone!
I have problems with OpenVPN. I want to connect Zentyal 6.2 with Zentyal 2.2 using OpenVpn. VPN client have error.
Help me pleace!
I have problems with OpenVPN. I want to connect Zentyal 6.2 with Zentyal 2.2 using OpenVpn. VPN client have error.
Code: [Select]
Uploaded certificates and / or private key are not valid. File:
CA certificate,error: C = US, ST = not defined, L = not defined,
O = gymmaxx, CN = gymmaxx Authorization certificate error
18 when searching for depth 0: self-signed certificate give thanksHelp me pleace!
27
Russian / Re: Ошибка в конфигурации Vpn User(CA's certificate, Error: C = US, ST = Undefined
« on: May 14, 2020, 05:30:13 pm »Уважаемые знатоки !
Помогите , вот такую ошибку дает , когда конфигурируешь юзера !!!
The uploaded certificates and/or private key are not valid. File: CA's certificate, Error: C = US, ST = Undefined, L = Undefined, O = gymmaxx, CN = gymmaxx Authority Certificate error 18 at 0 depth lookup: self signed certificate
Спасибо
Решил проблему?
28
Russian / Re: Zentyal разделить сервисы на разные сервера.
« on: May 13, 2020, 12:51:31 pm »
А может вообще в качестве шлюза и роутера mikrotik использовать и не городить с zentyal?
29
Other modules / Re: DNS - adding DKIM TXT records
« on: May 03, 2020, 08:10:57 pm »
Look here https://doc.zentyal.org/en/mail.html#id34
I’m going to setting DKIM on Zentyal 6.1.2 soon.
I’m going to setting DKIM on Zentyal 6.1.2 soon.
30
Russian / Re: Zentyal разделить сервисы на разные сервера.
« on: May 03, 2020, 06:35:56 pm »
Спасибо luha за информацию, скажи пожалуйста если я на роутере разверну proxy, чтобы пользователей не перебивать руками, можно как-то подключить не slave, а как-то по LDAP пользователей залить?