Настройка Samba сервера с авторизацией через Active Directory в Debian

Обратился ко мне один из моих заказчиков с задачей: Сделать файловый сервер для отдела с авторизацией в домене windows, но так, чтобы если у пользователя нету прав на чтение папки — запрашивало пароль (windows server этого делать не умеет, т.к. если учетка пользователя в домене, то он смотрит разрешения и если нету то выдает Access… Читать далее »

Удаляем заголовки локального сервера Exchange 2010/2013/2016

Существует такая проблема (а может и не проблема для вас), что в заголовках писем от вашего Exchange сервера вы видите два поля «Received:» с разными значениями. 1) «Received: from »внешнее_DNS_имя_сервера» (внешний_IP_адрес_сервера)» 2) «Received: from »внутреннее_DNS_имя_сервера» (внутренний_IP_адрес_сервера)» В подавляющем большинстве случаев, сервера Exchange имеют имя, похожее на «mail.my-company-name.local», серый IP и находятся за NAT. Для получателя… Читать далее »

добавление фотографий в Active Directory

Захотелось мне чтобы в MS Outlook/Lync отображалось фото в контакте. Процедура добавления фото имеет 3 варианта. Необходимо в атрибут thumbnailPhoto записать фотографию. Размер фотографии 96х96 пикселей. Размер не более 10 кбайт. Файл формата JPG.   Предварительная подготовка (для Windows Sever 2012R2 не тредуется) Необходимо, чтобы этот атрибут реплицировался в глобальный каталог. Чтобы это проверить, необходимо запустить… Читать далее »

Настройка сети в Debian

# vim /etc/network/interfaces или более привычно mc /etc/network/interfaces «F4» Для сервера с одним сетевым интерфейсом у нас должно получиться следующее: # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The… Читать далее »

Nagios Memory Monitoring с помощью NRPE

Nagios не включает plugin для мониторинга памяти. Вероятнее всего потому что нет единой команды для подсчета свободной памяти. Так как вся свободная память идет в буферы и в кэш, но есть скрипт, который делает подсчет памяти. Логика скрипта: free=`free -m | grep «buffers/cache» | awk ‘{print $4}’` used=` free -m | grep «buffers/cache» | awk… Читать далее »

NRPE — мониторинг удаленных (недоступных извне) серверов средствами Nagios

NRPE — модуль для системы мониторинга Nagios, позволяющий запускать plugin’ы на удаленных серверах. Основная задача данного модуля — получить информацию о локальных данных удаленных серверов (check_load, check_users). Но с таким же успехом его можно использовать для мониторинга недоступных серверов, например, находящихся в локальной сети и не имеющих внешних адресов. Для этого достаточно установить на промежуточном… Читать далее »

Мониторинг Windows серверов с помощью Nagios

Для настройки мониторинга Nagios3 windows серверов, не только доступности сервера, но и таких вещей как: мониторинг ресурсов памяти, процессора, свободного места на дисках, работу сервисов и процессов на сервере. Чтобы мониторить эти компоненты windows систем нам понадобиться установить на windows машинах специальную программу — NSClient++, которая и будет взаимодействовать с Nagios. Установка клиента NSClient++ Качаем… Читать далее »

Установка SoftEtherVPN Debian GNU/Linux

Исходные данные: Только что установлен чистый Debian 7. Для начала установим необходимые пакеты и все зависимости: aptitude install git checkinstall libreadline-dev libssl-dev libncurses5-dev zlib1g-dev Хорошим тоном будет держать все исходники в одном месте. Разработчик Debian рекомендует в /usr/src, переходим туда и выполняем: cd /usr/src git clone https://github.com/SoftEtherVPN/SoftEtherVPN.git cd SoftEtherVPN ./configure Нам будет задано несколько вопросов,… Читать далее »

Перенос SSL сертификата из IIS в Apache

Данная процедура поможет перенести или скопировать SSL сертификат, установленный на сервере IIS, на сервер с Apache.   Шаг 1 : Экспорт IIS сертификата в .PFX файл Запускаем mmc.exe Заходим в меню ‘Console’ и нажимаем ‘Add/Remove Snap-in’. Нажимаем кнопку ‘Add’, выбираем ‘certificates’ и нажимаем ‘Add’. Выбираем ‘Computer Account’ и нажимаем ‘Next’. Выбираем ‘Local Computer’ и нажимаем… Читать далее »

Конвертирование сертификатов (PEM/P7B/PFX/DER)

Форматы сертификатов можно менять при помощи команд OpenSSL или посредством инструментов Конвертор SSL. Ниже указаны наиболее употребляемые комманды:   I. Конвертирование файлов PEM PEM в DER openssl x509 -outform der -in certificate.pem -out certificate.der PEM в P7B openssl crl2pkcs7 -nocrl -certfile certificate.cer -out certificate.p7b -certfile CACert.cer PEM в PFX openssl pkcs12 -export -out certificate.pfx -inkey… Читать далее »