NetworkDoc.Ru В помощь системному администратору

EasyBlog

This is some blog description about this site

  • Home
    Home This is where you can find all the blog posts throughout the site.
  • Categories
    Categories Displays a list of categories from this blog.
  • Tags
    Tags Displays a list of tags that have been used in the blog.
  • Bloggers
    Bloggers Search for your favorite blogger from this site.
  • Team Blogs
    Team Blogs Find your favorite team blogs here.
  • Login
    Login Login form

Posted by on in сисадминство
Всем привет!

На днях вернулся из отпуска. Довольно много событий произошло за целый месяц с небольшим, по порядку все расскажем в наших обзорах.

Ессно, хочу всех поздравить с прошедшими праздниками. Успехов и счастья вам и вашим близким в новом году!

(Первоначальный автор: alexmdv)
Hits: 1144
0
Файнридер отдыхает
(Первоначальный автор: alexmdv)
Hits: 1195
0

Давненько что-то ничего не писалось и как вы понимаете за это время произошли некоторые события. Например, я приобрел себе домой NAS Synology. Многие читатели моего блога, вероятно, спросят меня, а как же OMV или FreeNAS? Ведь было столько обзоров по настройке этих бесплатных NAS-систем...

image

Ответ на этот вопрос достаточно простой - мне нужен был функционал, который в полной мере не реализован ни в одном бесплатном NAS. В одном флаконе я хотел получить файловый сервер, фото-галерею доступную по web через интернет, DLNA, Torrent-клиент, почтовый сервер, систему видеонаблюдения для своих IP-камер и прочее.


Ресурсы и приложения NASa прекрасно доступны и на моем домашнем ПК и на MacBook Air и на iPad. Для мобильных устройств на базе iOS и Android в Synology не поленились написать специальные бесплатные приложения.
image

Помимо этого, сетевые хранилища Synology построены таким образом, чтобы не тратить лишнюю электроэнергию понапрасну. NAS кушает всего 20 с чем-то Ватт в час при полной нагрузке и это недостижимый показатель для любого персонального ПК с установленным FreeNAS или OMV. Производительность при этом весьма впечатляющая.

Для тех кто хочет получить NAS с бескомпромиссными или почти таковыми возможностями имеет смысл присмотреться к продукции Synology. Стоят они правда совсем не дешево. Для домашних нужд Synology позиционирует модели DS212j, 213air, 213. Но я решил на всякий случай взять модель еще чуть-чуть мощнее - DS213+. Все эти модели содержат по 2 слота для жестких дисков. Аппаратно поддерживаются режимы RAID 0,1.

Я не буду во всех подробностях рассказывать про NAS и его операционку (которая основана на Linux), потому что во-первых в интернете уже и так достаточно обзоров, во-вторых если вы хотите сами попробовать как работают те или иные функции, у Synology есть один NAS, который доступен на растерзание через интернет по этой ссылке. Вход на NAS осуществляется с логином и паролем admin и synology соответственно.

Лично мне очень понравилась реализация следующих функций:

Когда я в шару ложу фотки, 

image

то они автоматически становятся доступными через специальный web-интерфейс:

image

Причем, на этом web-интерфейсе можно очень гибко настраивать права ко всем альбомам (папкам). Можно делать персональные пароли на каждый альбом, можно настраивать разным авторизованным людям разный доступ в те или иные альбомы. Можно разрешать скачивать исходные размеры фотографий. Коментарии, геотеги, есть возможность даже видеоролики смотреть через этот интерфейс. Если на вашем NAS заведено несколько пользователей, то у каждого из них может быть персональная фотогалерея. По соотношению простоты настройки, удобства работы и функционала, пожалуй, это лучшая персональная web-фото-галерея что я видел.

Очень оригинально сделан модуль видеонаблюдения. Многократно лучше, чем поставляемые вместе с IP-камерами всякие глючные проги от D-Link, TrendNet и пр.

image

DLNA переваривает всё что только можно. За несколько дней активного использования, мне не удалось найти файл, который бы не стал проигрываться через DLNA.

Довольно много различных бесплатных компонентов. Есть антивирус, интеграция с Active Directory, Syslog сервер, модули для создания полноценных сайтов, такие как phpbb, Joomla, phpMyAdmin, Wordpress и пр.

Я добавил на свой NAS нескольких пользователей. И мне очень понравилось то, что можно легко настраивать права для выбранных пользователей не только на шары, но и на доступ к компонентам, можно создавать квоты использования дискового пространства, можно ограничивать скорость по разным протоколам и пр. Очень гибко!

Но как говорится в бочке меда есть и ложка дегтя.

Например, заявлено, что NAS умеет общаться с ИБП по USB-кабелю. Если вырубается электричество, то NAS может выключиться сам и дать команду по USB, чтобы бесперебойник тоже выключился. Когда электричество снова появится, то ИБП и NAS включатся автоматически. На практике так идеально всё работает только с некоторыми моделями бесперебойников. С моим самым дешевым CyberPower 400EI это дело корректно работать не стало. Ну и хрен с ним. Настроил, чтобы при пропадании электричества выключался только NAS, а включать я его могу удаленно по Wake-On-LAN.

Модуль видеонаблюдения содержит предустановленную лицензию только на подключение одной IP-камеры. А если у меня камер больше, то надо докупать лицензию, которая стоит в районе 1600 руб еще на 4 камеры.

Под мобильные устройства нет специальной DLNA-программы, приходится пользоваться сторонними.

(Первоначальный автор: alexmdv)
Hits: 2932
0
Пост совершенно не в тему, но мимо этого ролика пройти не смог. Конфликт полицейского и приблатненных сотрудников администрации Брянска:

Дайте ссылку друзьям, чтобы набрать большое количество просмотров. Может быть тогда на верхах заметят...

(Первоначальный автор: alexmdv)
Hits: 1089
0

За время существования блога мы рассмотрели уже не мало разнообразных вариаций прокси серверов на разных платформах. Пришло время дать обобщенную характеристику всем прокси серверам, сравнить их и рассказать о некоторых ньюансах работы в каждом конкретном случае. Думаю, новичкам и тем кто находится в поиске подходящего решения под свои нужды будет  удобно сориентироваться.

image

Не нужно объяснять никому, что прокси сервер это в первую очередь программа, которая служит для организации централизованного доступа к сайтам в интернете по определенным правилам. Эти правила могут разнообразным образом ограничивать доступ на те или иные сайты для разных пользователей локальной сети. Раз прокси сервер это программа, то и устанавливаться она может на разные платформы. Если грубо обобщить, то бывают прокси сервера для установки под Windows, под Linux и встроенные в программные маршрутизаторы. Программы бывают платными и бесплатными. На страницах Сисадминства мы рассматриваем преимущественно бесплатные (freeware) программы и прокси сервера в том числе.

Операционная система: Windows, Linux, BSD, в т.ч. программные маршрутизаторы


Squid, пожалуй, самый старший прокси сервер их всех. За многие годы он оброс внушительным числом функций. Родная платформа для него Linux, однако, есть версии и под винду. Правда в операционной системе MS прокси работает с некоторыми ограничениями. Поддерживаются такие интересные функции как авторизация через Active Directory, ограничение скорости, белые/черные списки сайтов и пр. Существую дополнительные модули, например, SquidGuard для максимально гибкого управления ограничениями.

Если ставить прокси сервер самостоятельно на любую из платформ, можно создать конфигурационный файл практически любой сложности, который будет учитывать всё что вы хотите. Однако, это потребует некоторой подготовки и времени. Намного проще воспользоваться каким-нибудь программным роутером из коробки, где большинство функций Squid настраивается через удобный web-интерфейс. Единственный недостаток последнего способа - ограниченная гибкость в настройках.

Операционная система: Windows, Linux, BSD

Компактный мультиплатформенный прокси сервер. По функционалу сильно приближен к Squid, но при этом не такой громоздкий. В системе Windows показывает себя в некоторых аспектах даже лучше чем Squid. Из недостатков - 3proxy не умеет работать с Active Directory в полном объеме, не кэширует, т.е. не экономит трафик. Последний пункт не очень актуален во времена безлимитного интернета.

Операционная система: только Windows


Оригинальный прокси сервер, который выделяется среди остальных интересной особенностью фильтровать сайты не по черным/белым спискам, а по рейтингу поисковой базы Google. К сожалению пользователей может разделять только по IP-адресам, список функций несколько скромнее чем у Squid или 3proxy.

Анонимайзеры
Существуют так же и способы обхода прокси серверов. Обобщенно эти штуки называются анонимайзерами. По сути это просто сайты, которые в большинстве своем работают по https протоколу, и которые форвардят через себя нужные пользователю запрещенные сайты. Прокси сервера как правило никак не фильтруют https протокол, но тем не менее способы борьбы с анонимайзерами есть. Можно целенаправленно изменять DNS записи на сайты анонимайзеров, а в случае использования Squid есть еще один интересный способ.


(Первоначальный автор: alexmdv)
Hits: 3620
0
Loading ...

Joomla! Debug Console

Session

Profile Information

Memory Usage

Database Queries