Siete v Debiane
Napriek tomu, že Debian je vlastne najrozšírenejšia distribúcia (väčšinou vďaka odvodeným distribúciám), je nastavenie niektorých jeho služieb iné ako inde. Asi najmä preto, že v Debiane má spoľahlivosť prednosť pred prívetivosťou a v prípade sieťových služieb to platí ešte viac.
SSL pre klienta Exim4
Pravdepodobne každý vie, že posielanie prihlasovacích údajov a dát v nezašifrovanej forme internetom umožňuje prakticky komukoľvek obsah komunikácie zachytiť a použiť. vedia to aj autori poštového servera Exim4, čo však robiť, keď sa vám do cesty postaví T-Com, ktorý šifrovanie zablokuje?
Nginx a PHP vo Wheeze
Už je to nejaký čas, čo som tu zverejnil postup ako nastaviť odľahčený webový server Nginx. Priznám sa, že som ho nepoužíval, ale vyvstala mi potreba použiť zase niečo ľahké, tak som sa znova rozhodol pre tento server a neoľutoval som.
Údržba po sieti
Ak máte na starosti viac ako len pár počítačov, iste viete, že ich údržba nie je celkom jednoduchá a často vyžaduje zásahy. Aj preto vám môže prísť vhod popis využitia možností sieťového zavádzania systému pri správe počítačov a operačných systémov.
Šifrovaný LDAP
Keď ste si nastavili centrálnu autentizáciu prostredníctvom servera OpenLDAP, určite nie je dobrý nápad komunikovať otvorene, ale lepším nápadom je zvýšiť úroveň bezpečnosti pomocou TLS/SSL. Nie je to problém, ale isté úskalia to skrýva.
Riadenie prístupu k LDAP
Nedávno som popisoval ako nastaviť šifrovanie komunikácie so serverom LDAP. Avšak zabezpečiť netreba len prenos dát, ale aj dáta samotné, inak ich šifrovanie veľký zmysel nedáva. V tomto článku sa pokúsim ukázať ako sú v OpenLDAP riešené prístupové práva.
Prihlasovanie a LDAP
Ako sa vaša sieť postupne rozrastá a pribúda serverov i služieb, skôr alebo neskôr zistíte, že by sa zišiel nejaký spôsob centrálnej autentifikácie používateľov, aby nebolo treba udržiavať ich prihlasovacie údaje na viacerých miestach. Možno ako prvé narazíte na NIS, ale čo takto LDAP?
Debian a IPv6
Neviem presne od ktorej verzie jadra, ale súčasné jadro v Debiane (2.6.30) už nemá podporu Internetového protokolu verzie 6 (IPv6) skompilovanú ako modul, a tak riešenia pomocou blacklist nefungujú. To však našťastie neznamená, že sa IPv6 vypnúť nedá, len to treba urobiť inak.
Správa používateľov LDAP
V minulom článku som písal ako nainštalovať server LDAP a sprevádzkovať účty uložené na centrálnom serveri. Okrajovo som spomenul aj ako vytvárať používateľov, či skupiny, ale ak má byť server naozaj využívaný, je treba správu účtov nejako zjednodušiť, napríklad pomocou skriptov, či webového rozhrania...
Sieť po sieti – začíname
Po naozaj veľmi krátkom a zjednodušenom úvode do problematiky SNMP sa možno pustiť do inštalácie a prvotného nastavenia. Popíšem čo všetko nainštalovať a nastaviť tak, aby bolo možné používať protokol SNMP na zber dát po sieti.
Správa siete po sieti
Na vzdialenú správu sieťových zariadení existuje už mnoho rokov protokol označovaný skratkou SNMP (Simple Network Management Protocol), ktorá v slovenčine znamená Jednoduchý protokol na správu sietí. Implementáciu tohoto protokolu možno nájsť v mnohých zariadeniach, vrátane Linuxu, v tomto článku je len nejaká základná teória.
Všeobecné
Podporujem
