Siete v Debiane
Napriek tomu, že Debian je vlastne najrozšírenejšia distribúcia (väčšinou vďaka odvodeným distribúciám), je nastavenie niektorých jeho služieb iné ako inde. Asi najmä preto, že v Debiane má spoľahlivosť prednosť pred prívetivosťou a v prípade sieťových služieb to platí ešte viac.
OpenLDAP a indexovanie
Podobne ako v databázach, možno i v adresári LDAP udržiavať indexy atribútov. Na internete sa povaľuje niekoľko návodov, ktoré popisujú nastavte indexy tak alebo onak, ale väčšina nepíše prečo, či načo...
SSL pre klienta Exim4
Pravdepodobne každý vie, že posielanie prihlasovacích údajov a dát v nezašifrovanej forme internetom umožňuje prakticky komukoľvek obsah komunikácie zachytiť a použiť. vedia to aj autori poštového servera Exim4, čo však robiť, keď sa vám do cesty postaví T-Com, ktorý šifrovanie zablokuje?
Nginx a PHP vo Wheeze
Už je to nejaký čas, čo som tu zverejnil postup ako nastaviť odľahčený webový server Nginx. Priznám sa, že som ho nepoužíval, ale vyvstala mi potreba použiť zase niečo ľahké, tak som sa znova rozhodol pre tento server a neoľutoval som.
Údržba po sieti
Ak máte na starosti viac ako len pár počítačov, iste viete, že ich údržba nie je celkom jednoduchá a často vyžaduje zásahy. Aj preto vám môže prísť vhod popis využitia možností sieťového zavádzania systému pri správe počítačov a operačných systémov.
Šifrovaný LDAP
Keď ste si nastavili centrálnu autentizáciu prostredníctvom servera OpenLDAP, určite nie je dobrý nápad komunikovať otvorene, ale lepším nápadom je zvýšiť úroveň bezpečnosti pomocou TLS/SSL. Nie je to problém, ale isté úskalia to skrýva.
Riadenie prístupu k LDAP
Nedávno som popisoval ako nastaviť šifrovanie komunikácie so serverom LDAP. Avšak zabezpečiť netreba len prenos dát, ale aj dáta samotné, inak ich šifrovanie veľký zmysel nedáva. V tomto článku sa pokúsim ukázať ako sú v OpenLDAP riešené prístupové práva.
Prihlasovanie a LDAP
Ako sa vaša sieť postupne rozrastá a pribúda serverov i služieb, skôr alebo neskôr zistíte, že by sa zišiel nejaký spôsob centrálnej autentifikácie používateľov, aby nebolo treba udržiavať ich prihlasovacie údaje na viacerých miestach. Možno ako prvé narazíte na NIS, ale čo takto LDAP?
Debian a IPv6
Neviem presne od ktorej verzie jadra, ale súčasné jadro v Debiane (2.6.30) už nemá podporu Internetového protokolu verzie 6 (IPv6) skompilovanú ako modul, a tak riešenia pomocou blacklist nefungujú. To však našťastie neznamená, že sa IPv6 vypnúť nedá, len to treba urobiť inak.
Správa používateľov LDAP
V minulom článku som písal ako nainštalovať server LDAP a sprevádzkovať účty uložené na centrálnom serveri. Okrajovo som spomenul aj ako vytvárať používateľov, či skupiny, ale ak má byť server naozaj využívaný, je treba správu účtov nejako zjednodušiť, napríklad pomocou skriptov, či webového rozhrania...
Sieť po sieti – začíname
Po naozaj veľmi krátkom a zjednodušenom úvode do problematiky SNMP sa možno pustiť do inštalácie a prvotného nastavenia. Popíšem čo všetko nainštalovať a nastaviť tak, aby bolo možné používať protokol SNMP na zber dát po sieti.
Všeobecné
Podporujem
