Спасибо большое за ваш ответ, работал со сквидом и самсом только с обычной аутентификацией и в прозрачном режиме, поэтому не знал, что в случае NTLM лог выглядит иначе. Именно на такое я и надеялся, задавая свой вопрос:)

Сейчас к этому делу найти бы систему которая также на основе данных службы каталогов считала бы не http-трафик per user и интегрировать это все дело со сквидом. Получилась бы огонь система аккаунтинга!

Есть вопрос, который не совсем по поводу самбы, но тем не менее упоминается в вашей статье.

Во-первых, считаете ли вы трафик, отличный от сквидовских портов, если да, то чем? Во-вторых, насколько мне известно, все анализаторы логов кальмара, типа SAMS, могут из access.log почерпнуть лишь ip адрес клиента, без всякой привязки к "личности" этого клиента. Отсюда вытекает неприятный факт, что я должен статически назначать адреса для клиентов, чтобы в подобной статистике был смысл. Так вот, собственно, основной вопрос: как вы обеспечиваете это взаимодействие сквида и домена именно в разрезе статистики? Чтобы было максимально понятно, что я спрашиваю, приведу пару простых примеров: допустим у некоторых сотрудников есть виртуальные машины, которые в режиме бриджа являются полноценными участниками сети (то есть на одного фактического пользователя домена приходится несколько ip адресов), либо второй пример - банальный DHCP (то есть у каждого сотрудника может быть другой адрес каждый день). Как-то вы обрабатываете такие ситуации, и если да, то было бы очень любопытно узнать как. Спасибо за статью!

Может уже тогда не нужно и пинговать при помощи fping? Есть очень хороший инструмент nc.

Все-таки заинтересовался и заглянул-таки в ман. Прежде всего огромное спасибо автору за эту утилиту. Настоящее сокровище в коллекции любого сетевика! Возможности очень впечатляют, примеров использования в интернете и в мане предостаточно!

В общем я написал все верно, уточню для 2 шага: открывается ссл-соединение на указанный адрес и порт, а опция verify=0, как я и думал, отменяет проверку сертификата.

В общем топик оказался очень полезным, спасибо!

безусловно, если они не защищены мастер-паролем, то показывает, но мы тут не обсуждаем отдельный клиент, а мой вопрос касался универсальности предложенного метода. Получается что в случае мозилы этот метод либо не работает, либо требует дополнительных усилий.

раньше с этой чудесной командой работать не доводилось, так что поправьте, если я не прав. socat тут выступает в качестве форвардера портов, как я понял. Т.е. команда socat -v TCP4-LISTEN:110 OPENSSL:pop.gmail.com:995,verify=0 тут делает следующее:

1) открывает для прослушки локальный порт 110 на всех интерфейсах моего компа

2) перенаправляет то что приходит на этот 110 порт вот таким вот образом OPENSSL:pop.gmail.com:995,verify=0, то есть к гуглу (буду благодарен, если кто-то точно скажет как это происходит, я так понял, что при помощи ssl этот трафик все-таки шифруется на этом этапе)

3) при помощи флага -v выводит на стандартный вывод то что проходит через перенаправляемые сокеты.

Исходя из этого, смысла в совете изменить файл хостов нет, т.к. от этого у меня не появится слушающий порт 995, который смог бы принять этот трафик. Я конечно все равно попробовал, но результат ожидаемый: почтовик говорит, что не может подконектиться, а socat выдает ошибку 2011/04/03 15:48:58 socat<19829> E connect(3, AF=2 127.0.0.1:995, 16): Connection refused

Гм, моя mozilla thunderbird при смене сервака требует ввести пароль, типа защищается таким образом.

В убунте есть обещание, что то типа заверений сообществу. Так там они обещают всегда быть свободными.

хех, и чье это творчество?

Ох и тут холивары... Я считаю, что убунта хороша уже тем, что позволяет увидеть за форточками другой мир. Пусть там своеобразная линия распространения и позиционирования, однако обычным людям, которые славятся своим консерватизмом нужно что-то такое, чтобы хотя бы заметить альтернативу и принять решение попробовать. Каков будет коненчый дистрибутив - дело каждого, есть немало людей, которые начинали с генты и слаки и пришли на убунту, потому что по время- и трудозатратам на настройку она их устраивает больше. Но как реальная замена винде, как первый шаг для обычных людей убунту вполне можно рассматривать. Уже за это ее нельзя считать злом.

Всегда читая подобные статьи испытываю противоречивые чувства... Во-первых, гордость и радость, за то, что эта операционная система НАСТОЛЬКО открыта, а также за то, что есть люди, которые реально играют и решают ее как захватывающую головоломку. И во-вторых, с грустью понимаю, что вдряд ли удастся приблизиться к таким людям если не по знаниям, то по мировосприятию хотя бы... прошу прощения за оффтоп. Статья прекрасна.

Гм, еще прямо сейчас всплыл чуть ли не самый самый первый вопрос новичков: как настроить pptp/pppoe-соединение с ISP, чтобы можно было занятся всем остальным, например банально загуглить?

Ах да, и обязательно нужно добавить в фак чуть ли не с самого начала описание и типичное использование chown/chmod

Думаю для новичков будет полезно следующее:

All
как смонтировать раздел?
как сделать и смонтировать iso раздел?

Debian/Ubuntu
как определить к какому пакету относиться файл?
как определить список всех файлов, относящихся к заданному пакету?

Debian
как поставить пакет из sid?

iptables
как осуществить простейший проброс порта?
как раздать интернет при помощи SNAT\MASQUERADE?
минимальная настройка фаервола?

Remote Control
как удаленно управлять компьютером по ssh?
как удаленно управлять компьютером по vnc/teamviewer/etc..?

DE
как работать (создать, смонтировать, отключить) с дисковыми шарами smb?

All
а подскажите мне аналог для моего любимого аудио/видео плеера, браузера, торентокачалки, аськи, и тп?

спасибо за tailf

Ничего себе заявки! Так может быть всем конторам стоит вообще все бизнес процессы гуглу отдать? По почте иногда обсуждаются детали сделок и прочие вещи, которые не хочется перепоручать никому, в т.ч. такому надежному и всесильному гуглу. Бесспорно в качестве пользовательских ящиков гугл хорош, но для корпоративных целей есть своя специфика...

"Дыра такого рода" решается на практике внедрением рейдов и регулярным бекапом прочей важной инфы. Благо, если контора хоть сколько-нибудь большая, то рейд организовать стоит копейки, про бекапы вообще молчу.

Еще можно добавить какой-нить htb.init в качестве шейпера, поскольку там, где есть торренты, без шейпера обойтись сложновато.

Например нужна ли мне моя 55 летняя тетя, которая к компу-то подходит со страхом и только для того, чтобы связаться со своими родственниками? Ну-ну... так глядишь прослывешь настоящей язвой и от тебя все разбегутся к более сговорчивым)

Я говорил как раз про бесплатный скайп комп-комп с видео режимом. Мне-то все равно, что юзать, но вот например моим пожилым родственникам в России, у которых уже давным давно ярлык скайпа выведен на рабочий стол с надписью "Поговорить с ..." было бы достаточно проблематично переключится. Тем более, что, во-первых, скайп под винду весьма юзер-френли (содержит большую зеленую кнопку с телефоном, которая собственно решает все их проблемы), а во-вторых, все остальные родственники тоже на скайпе. И получается, что особенно никуда не деться. Причем вот такое использование скайпа, оно реально очень распространено. Много у кого есть братья, сестры, дяди, тети, да и друзья наконец, в других странах - и у всех у них скайп, а не что-то там другое, непонятное. Да собственно и просто близкие друзья, живущие на другой планете MS в другом районе, которые предпочитают видеть твое лицо, разговаривая с тобой по безлимитке... ну не предложишь же ты им, в конце концов, пересесть только ради тебя на SIP. Поэтому было бы реально неплохо, если уж от проприетарного скайпа не уйти, то хотя бы иметь нормальный клиент, хотя бы как в случае с ICQ.

Да, для общения с людьми из других стран, собственно говоря, и нет других альтернатив. Господа из скайпа совсем забили на сообщество, что не может не огорчать: этот старый клиент с виндовым уже и сравнивать как-то неловко.

Кстати, у парня отличное саомообладание. Несмотря на то, что знал, куда идет, ни разу так и не заржать в голос, это надо уметь..)

Сперва я смеялся. Квартира подведена на разрыв мозга... блин но, как подумаешь, что таких вокруг полно, так тут уже не до смеха. Бабку реально ждут в другом месте.

Пару лет назад клеил по тому же самому шаблону. Было весело! Кстати всем рекомендую печатать на обычной фотобумаге: цена копейки, а получается круто!

Что касается переводных статей, то ребята мало того, что делают отличный перевод, так еще и умудряются выбирать очень достойный материал из всего интернета. А с некоторыми статьями, так вообще угадывают настолько, что она приходит в ньюсфид именно перед тем, как тебе нужно сделать что-либо по теме. В общем, спасибо большое сообществу!

присоединяюсь, отличная статья!

Хм, у меня компьютеры убунту и дебиан, поэтому опция replacedefaultroute отлично справляется со своим предназначением. Может и вам стоит попробовать с ней, без скрипта?

remotename NIKS
linkname NIKS
ipparam NIKS
pty "pptp 217.21.42.209 --nolaunchpppd "
name NIKS\\tratata
#usepeerdns
require-mppe
nomppe-40
mppe-stateful
refuse-eap
replacedefaultroute
defaultroute
persist #reconnect
idle 0 #no timeout
maxfail 0 #no errors limit
holdoff 30 #pause between reconnect
noauth
updetach
refuse-eap
refuse-chap
refuse-mschap
nobsdcomp
nodeflate
require-mppe-128

молодцы, ребята!

ссылка битая вроде

Отличное подспорье.

Топик очень в тему. Но меня еще интересует такой момент,
а вот эти модельки, что приводили, как они в качестве сетевых принтеров выступают? Потому как на яндекс маркете в сторону hp говорят, что он плох в этом отношении.

Не работает. Скрипт кидает сообщение об обращении к несуществующему элементу списка. Написал в личку.

Увы, сейчас нет времени опробовать совсем, но по скриншоту - именно то, как я вижу погодный информер. Очень рад, что самому не придется его писать, и у нас с Вами схожий взгляд. Огромное Вам спасибо за материал.

А на самом деле, можно финальный скрин? У меня, увы, Ваш скрипт не работает как нужно, файлы картинок в папке созданы, но открыть их невозможно, вес у них нулевой. Выполнив скрипт просто в консоли, стало понятно, что данные в текстовом виде получаются нормально, а вот с картинками беда. Если скрипт выполнять просто из консольки, то ошибок никаких нет, но картинки весят 0.

Я думаю, что очень полезно иногда вот так по пунктам лаконично давать пояснения подобным однострочникам. Новичкам само собой, но и более опытным людям, чтобы быстрее вникнуть в суть кода среди сотен других новостей. Спасибо автору.

Вот тут, позвольте не согласиться с Вами. На хабре все, что попадает на главную, а соответственно, и в рсс, обычно по качеству превосходит статьи тут. Это не плохо и не хорошо, а просто разные ресурсы для разных целей. Если тут чаще всего можно встретить краткий совет, инструкцию или обзор, то на хабре обычно либо достаточно развернутое описание какой-то методики, либо такой обзор, после которого уже можно что-либо пытаться внедрять без дополнительных усилий. Статейки тут обычно призваны заинтересовать в какой-то программе, или же дать простой ответ на вопрос. А статьи на хабре больше похожи на отчеты о проделанной работе, в значительной степени предполагающий универсальное использование материала.

Тоже читаю рсс оттуда, а дальше только то, на чем взгляд остановится. Но, правду сказать, с достаточной периодичностью там появляется неплохой материал, в том числе, и по тематике вилинукс.

Все, теперь только чутка времени и все станем матерыми конькобежцами. Огромное спасибо.

Я тоже не понял смысл топика. Да, винда в плане установки беднее линухи, но это вовсе не значит, что ее с флешки тяжело установить. Может быть 2 года назад так и было, но не сейчас, когда есть Multiboot или WinSetupFromUSB, которые позволяют создать загрузочную флешку с произвольным образом чуть ли не одним кликом.

А пробовали вообще отказаться от NM? Нужен ли он Вам по-настоящему? Может, просто будет достаточно работающего сетевого соединения без индикации?

Спасибо, когда-то мне хотелось именно такую статью прочитать, но ее не было... Возможно, ей вы сэкономите кучу времени другим людям. Могу только сказать, что возможностей у компиза очень много, но редко кто рассматривает все фишки. А между тем, идеального рабочего окружения хочется всем. Так что на эту тему можно еще писать и писать, причем без угасания интереса, ведь очень многие ставят себе линукс для того, чтобы "повертеть кубик" :)

transmission & rtorrent

Если никто больше до 2 часов не отпишется, то я также не иду.

Я буду.

Да я тоже согласен с этим. Правда стол мне кажется заранее нужно заказать, потому как можем не сесть, если только это не макдак будет.

Ну и к любому из этих мест можно прогуляться, допустим, собравшись сперва на Бангалоре.

Насчет места. Если будет человек 10, то в "Пицце темпо" на Я. Коласа есть большой стол, за который можно было бы всем сесть. Также большой стол припоминаю в "Шоколаднице" на ул. Красная. И еще вроде в маке, который на Бангалоре тоже сейчас есть где сесть большой компании.

Скрипт htb.init тебе поможет обойти заморочки синтаксиса tc.
Для того чтобы его использовать не нужно быть программистом. Вот пара очень даже вменяемых статей по настройке именно htb.init.
Раз
два

А вот статья чуть более подробная про дисциплину htb.

Кстати, через неделю погода будет еще более теплой. Чем отсиживаться по кафешкам, можно было бы собраться в каком нить сквере или парке.

Вообще зимой была встреча сообщества убунту в пицце темпо. Я тоже бы пришел.

Господа, вилинукс - это ведь сообщество нефанатично настроенных пользователей. К чему все эти коменты? Кто как может, тот так и юзает. Настоящий профессионал, по моему мнению, выше чем инструменты. К последним, к слову, относятся также и различные операционки.

Кто что может сказать по поводу данной книжки? Как она в сравнении с вот этим трудом?