3365 ответов в теме

[artarik]

кнопки назначаются в клавиатура-комбинации
линукс понимает гораздо больше фс, чем венда.
тот же intuit
squid уже мало для чего нужен. все на https переходят.

intuit вещь забавная, но чет курсы там староваты.

Пока нашел видеокурсы от Семаева(не реклама). Аналогичное кто-нибудь встречал?

[AleM]

А какую сейчас службу DNS лучше устанавливать на UBUNTU сервер 16.04 ?

Что более кошерно - dnsmasq или Bind9 ?

[L`Revan]

А какую сейчас службу DNS лучше устанавливать на UBUNTU сервер 16.04 ?

Что более кошерно - dnsmasq или Bind9 ?

Смотря для чего и каких объемов. dnsmasq не только DNS-сервер, это комбайн.

[AleM]

Смотря для чего и каких объемов. dnsmasq не только DNS-сервер, это комбайн.

Спасибо, понял. Поставил и настроил Bind9, работает

 

Для чего всё это надо, хочу поднять офисный интернет шлюз у себя в конторе. Сейчас его функции выполняет тупая железяка, которая много чего не умеет делать.

Во-первых нужно резать интернет юзверям, у которых внезапно Windows решил скачать обновление и уложил внешний канал на 100%;

Во-вторых, задача от руководства - ограничить доступ к некоторым сайтам. Я обычно решал такую задачу чисто административным способом, но тут поступило такое указание банить сайты типа Одноклассники и Вконтакте. Пока даже не представляю как это сделать.

 

P.S. UBUNTU сервер установил три дня назад, прикольная система, изучаю

[DaemoncheG]

Спасибо, понял. Поставил и настроил Bind9, работает

 

Для чего всё это надо, хочу поднять офисный интернет шлюз у себя в конторе. Сейчас его функции выполняет тупая железяка, которая много чего не умеет делать.

Во-первых нужно резать интернет юзверям, у которых внезапно Windows решил скачать обновление и уложил внешний канал на 100%;

Во-вторых, задача от руководства - ограничить доступ к некоторым сайтам. Я обычно решал такую задачу чисто административным способом, но тут поступило такое указание банить сайты типа Одноклассники и Вконтакте. Пока даже не представляю как это сделать.

 

P.S. UBUNTU сервер установил три дня назад, прикольная система, изучаю

можно обойтись без сервера железякой типа микротик, если хочешь всё таки на сервере, то есть хороший контент фильтр dansguardian.

[AleM]

если хочешь всё таки на сервере, то есть хороший контент фильтр dansguardian.

Хочу на сервере сделать, есть желание изучать Линукс.

 

А dansguardian умеет банить сайты открываемые по https ?

[SGray]

AleM почитай про sense, но она на фре, если ты не против

есть ещё ИКС - там вообще всё элементарно и по русски (кажись, тоже на freebsd)

[L`Revan]

Хочу на сервере сделать, есть желание изучать Линукс.

 

А dansguardian умеет банить сайты открываемые по https ?

Насколько мне известно - нет. Смотрите в сторону squid + squidguard.

 

Если хочется без особых заморочек, то смотрите в сторону PfSense, как уже сказали выше.

[AleM]

AleM почитай про sense, но она на фре, если ты не против

есть ещё ИКС - там вообще всё элементарно и по русски (кажись, тоже на freebsd)

Да я и Линукса-то толком не знаю, а Фряху не знаю от слова "совсем"

По UBUNTU у меня хотя бы есть знакомый гуру, которого я могу запытать глупыми вопросами.

[L`Revan]

Да я и Линукса-то толком не знаю, а Фряху не знаю от слова "совсем"

По UBUNTU у меня хотя бы есть знакомый гуру, которого я могу запытать глупыми вопросами.

PfSense`ом может рулить человек, способный настроить роутер на DD-WRT. Под капот лезть почти никогда не нужно. 

 

Посмотрите обзоры / почитайте.

[AleM]

Насколько мне известно - нет. Смотрите в сторону squid + squidguard.

Так наверное и поступлю.

 

Если хочется без особых заморочек, то смотрите в сторону PfSense, как уже сказали выше.

Зашёл на их сайт, там все дистрибутивы заточены под BSD, мне не хотелось бы уходить с UBUNTU.

[L`Revan]

Так наверное и поступлю.

 

Зашёл на их сайт, там все дистрибутивы заточены под BSD, мне не хотелось бы уходить с UBUNTU.

Там дистрибутивы для установки на голое железо. На основе FreeBSD, это да.

 

Ладно, завязываю оффтопить

[SGray]

 

Да я и Линукса-то толком не знаю, а Фряху не знаю от слова "совсем"

freeBSD более логична, а по стабильности ничем не хуже *nix.

скачай демку ИКС - удивишься, как всё может быть просто

[olegus]

по https

отож.
на его уровне корректно его не порежешь.

freeBSD более логична

это rc.d более логичен? честно говоря, после всяких апстартов и системд жалкое зрелище

[AleM]

отож.
на его уровне корректно его не порежешь.

 

Ну и как более матёрые товарищи режут одноглазников и вконтактик ?

[L`Revan]

Ну и как более матёрые товарищи режут одноглазников и вконтактик ?

Ключевое слово - "корректно". MitM и прочие другие радости. Давно не следил за темой, но сомневаюсь, что что-то новое придумали.

[olegus]

Ну и как более матёрые товарищи режут одноглазников и вконтактик ?

подменой днс и запретом подобного трафика изнутри наружу.

[AleM]

подменой днс и запретом подобного трафика изнутри наружу.

Это теория, конкретные решения узнать хотелось бы. 

[olegus]

Это теория, конкретные решения узнать хотелось бы. 

ээээ... bind, iptables

так же можно использовать iproute2 для роутинга по входящим запросам для, например, дерехторов.

[SEORostov]

Даже одноклеточный планктон способен набрать в яндексе "прокси для вк" и легко выйти в свои вконтактики, легко обойдя решение матерого линуксойда)

[olegus]

Даже одноклеточный планктон способен набрать в яндексе "прокси для вк" и легко выйти в свои вконтактики, легко обойдя решение матерого линуксойда)

планктон просто не в курсе существования готовых блок-листов

гораздо проще подключить телефон модемом и не париться. но планктон жадный и любит халявку.

[SEORostov]

Веб прокси для соцсетей плодятся пачками ежедневно, не поспеешь со своими блек листами. Только мужик посередине помогает.

[olegus]

Веб прокси для соцсетей плодятся пачками ежедневно, не поспеешь со своими блек листами. Только мужик посередине помогает.

и чем он поможет, когде прокси давно уекодят урл?

[SEORostov]

Без него семантический разбор контента несколько затруднен.

[olegus]

Без него семантический разбор контента несколько затруднен.

пару раз я тоже такой хренью страдал. подмена части контента забавная, но абсолютно бессмысленная вещь. примерно как в в редакторе настроить замену запятой на ",пук, "

Изменено: olegus, 10.09.2016 - 15:36