Отправляет email-рассылки с помощью сервиса Sendsay

Все о Unix и железе.

Все о Unix и железе. Настройка Port-Security в коммутаторах ZyXEL

Остро встала необходимость в настройка PortSecurity на коммутаторах. Для чего это нужно: ограничить форвардинг необходимых одиного или нескольких mac-адресов на порт; отфильтровать ненужные mac-адреса и т.п. В статье будет рассмотрено несколько вариантов настройки port-security. Вариант No1 Установка фильтра для конкретного mac-адреса, отключение mac-learn, ограничение колличества допутимых mac-адресов на порт, включение port-security на клиентском порту и глобальное включение port-security на коммутаторе:...

2010-12-09 14:58:32 + Комментировать

Все о Unix и железе. Настройка Firewall в D-Link DIR-100

Из недавнего наболевшего - опишу сегодня настройку firewall на маршрутизаторе D-Link DIR-100. Проблема была такова: с клиентской сети сыпался наружу паразитный трафик(всему виной вирус) на порт 445 по адресам вида 192.168.0.0/16 На примере фильтрации паразитного трафика из локальной сети на порт 445 я опишу принцип настройка firewall в этом чудо-устройстве. Для настройки firewall в D-Link DIR-100 необходимо перейти на закладку ADVANCED->FIREWALL & DMZ и в разделе FIREWALL RULES присутим к настройке ...

2010-12-06 22:40:21 + Комментировать

Все о Unix и железе. Настройка Remote Log в D-Link DSL-G604T

Продолжу повествование о централизованном сборе событий в виде лог-файлов с различных устройств. В этой заметке расскажу о настройке D-Link DSL-G604T Как и ранее упоминалось, в роли syslog-сервера выступает OpenSUSE Для настройки регистрации и отправки событий на syslog-сервер необходимо перейти в меню Tools->Remote Log. Тут необходимо выбрать уровень важности регистрируемых событий из выпадающего меню Log Level . Доступны следующие уровни: Alert , Critical , Debug , Error , Info , Notice , Panic и Warn...

2010-12-06 16:18:21 + Комментировать

Все о Unix и железе. Настройка syslog в коммутаторах ZyXEL

Совсем надавно я описывал принцип настройки сервер syslog в OpenSUSE Теперь я хочу описать методику настройки syslog в сетевом оборудовании. В данном случае это будет коммутаторы ZyXEL. Все что для настройки потребуется - это заведомо настроенный local id на syslog сервере и немного времени для настройки коммутатора. Немного теории. С помощью протокола syslog устройства могут пересылать по IP-сети извещения о событиях серверам syslog, собирающим информацию о событиях. Устройства с поддержкой syslog позволя...

2010-12-01 15:23:46 + Комментировать

Все о Unix и железе. Настройка rsyslog в OpenSUSE

syslog - стандарт отправки сообщений о происходящих в системе событиях (логов, использующийся в компьютерных сетях, работающих по протоколу IP. Протокол syslog прост: отправитель посылает короткое текстовое сообщение, размером меньше 1024 байт получателю сообщения. Получатель при этом носит имя <syslogd, <syslog daemon, либо же, <syslog server. Сообщения могут отправляться как по UDP, так и по TCP. Как правило, такое сообщение отсылается в открытом виде. Тем не менее, используя специальные средства (такие,...

2010-12-01 00:49:48 + Комментировать

Все о Unix и железе. Обновление KDE 4.5

Обзор: KDE уже обновился до версии KDE 4.5. Есть ли у вас его обновление для OpenSUSE 11.3? В этой статье я предложу вам простой способ обновления до KDE 4.5 на OpenSUSE 11.3 без каких-либо неприятностей. 1. Необходимо отключить репозитории старой версии KDE4* и KDE:Qt* через YaST в меню <Software Repositories> . 2. Добавить репозиторий KDE 4.5: sudo zypper addrepo -f http://download.opensuse.org/repositories/KDE:/Distro:/Factory/openSUSE_11.3 KDE45 3. Добавить Extra репозиторий (не обязательно: sudo zyppe...

2010-11-30 12:51:11 + Комментировать

Все о Unix и железе. Настройка Port Forwarding в D-Link DIR-100

Port Forwarding - это технология, которая позволяет обращаться из Интернет к компьютеру во внутренней сети за маршрутизатором, использующим NAT (NAPT. Доступ осуществляется при помощи перенаправления трафика определенных портов с внешнего адреса маршрутизатора на адрес выбранного компьютера в локальной сети. Такое перенаправление нужно если, к примеру, на серверах в локальной сети используются сервисы по типу SMTP, POP3 и к которым необходим доступ из сети Интернет. Настройка Port Forwarding производится в...

2010-11-30 10:44:03 + Комментировать

Все о Unix и железе. Обновление firmware в D-Link DIR-100

Для обновление firmware в машрутизаторе D-Link DIR-100 необходимо прямое подключение компьютера к маршрутизатору. Произведем обновление с версии Currect Firmware Version: v2.00(EN) Firmware Date: build:6 @ Mon Dec 10 19:19:08 2007 По ссылке ftp://ftp.dlink.ru/pub/Router/DIR-100/Firmware/Router/dir100b1_fw203en_b10.bin скачаем самый свежый софт на момент написания этой заметки. Заходим на машрутизатор D-Link DIR-100 под известным логином и паролем и переходим в меню MAINTENANCE->FIRMWARE UPDATE->FIRMW...

2010-11-29 22:53:14 + Комментировать

Все о Unix и железе. Базовая настройка D-Link DIR-100

Сегодня я хочу рассказать немного о Ethernet маршрутизаторе D-Link DIR-100 Это, можно сказать универсальное устройство, которое может выступать в роли обычного маршрутизатора, машрутизатора Triple Play или коммутатора с поддержкой VLAN. Для изменения режима его работы нужно всего лишь сменить прошивку и устройство работает в таком виде, как требовалось. Принчип работы устройства довольно прост. Два его порта поддерживают NAT и функции межсетевого экрана. Эти порты предназначены для подключения персональных...

2010-11-26 15:03:25 + Комментировать

Все о Unix и железе. Решаем проблему совмести Cisco и SFP

Видишь сурка? И я не вижу. А он есть(с) Столкнулся недавно с проблемой. А суть ее такова: есть коммутатор Cisco 3560E и в нем есть модуль для подключения SFP. Если вставить родные SFP от Cisco, то все работает; если же подключить SFP модуль стороннего производителя, тогда этот модуль не будет принимать коммутатор. При подключении SFP модуля стороннего производителя в логи коммутатор пишет вот что: 00:40:35: %GBIC_SECURITY_CRYPT-4-VN_DATA_CRC_ERROR: GBIC in port Gi0/25 has bad crc 00:40:35: %PHY-4-UNSUPPORT...

2010-11-26 14:59:21 + Комментировать