IT Knowledge Base | Заметки системного инженера

OpenVPN на Mikrotik

17.09.2018

Настройка OpenVPN сервера на Mikrotik Создание сертификатов и ключей подписи для сервера и клиента Сертификаты будем создавать на машине c win10. Скачиваем сам OpenVPN (в моем случае это версия 2.4.6) для генерации сертификатов. Важно, при установке выбрать все галочки. Открываем папку “C:\Program files\OpenVPN\easy-rsa“, запускаем init-config.bat, появится файл vars.bat.sample, открываем его и редактируем такие строки: set KEY_COUNTRY=BY set KEY_PROVINCE=GomelRegion set… read more »

Примеры конфигурации Junos настройка NAT на Juniper SRX

01.09.2018

Здесь описывается настройка трансляции сетевых адресов (NAT) на шлюзе служб Juniper SRX для использовать в общих сетевых сценариях. Предполагается, что Вы уже знакомы с концепциями и терминологией NAT используемый на устройствах Juniper: NAT Настройка пулов адресов для NAT В этом разделе показана конфигурация для создания различных типов источников NAT-пулов. Пулы, созданные в этих примерах будут… read more »

Базовая настройка juniper qfx 3500

23.08.2018

version 14.1X53-D15.2; system { host-name jun3500; time-zone Europe/Moscow; arp { aging-timer 5; } root-authentication { encrypted-password “$1bz$P50jgfuvO3oIWSrf34ofivi3JM0”; ## SECRET-DATA } name-server { 77.88.8.8; 8.8.8.8; } login { class super-user-local { idle-timeout 30; } user admin1 { uid 101; class super-user; authentication { encrypted-password “$1$bW$RCFGhhJucGHvMhD434fg0zS/tLM1”; ## SECRET-DATA } } } services { ssh; telnet; } syslog… read more »

Базовая настройка juniper srx240

20.08.2018

Стандартная стартовая конфигурация junper srx240 Конфиг: version 11.4R7.5; system { host-name Default-srx240; time-zone Europe/Moscow; root-authentication { encrypted-password “$1$bORU291r$sHctFGcGRmxf51glEVkZ41”; ## SECRET-DATA } name-server { 172.16.10.1; 172.16.10.2; } login { class super-user-local { idle-timeout 30; } user superadmin { uid 101; class super-user; authentication { encrypted-password “$1$Ld/x5c.2$Hvv4gPHrKv5Tp34yia1IR.”; ## SECRET-DATA } } } services { ssh; telnet; xnm-clear-text;… read more »

Настройка multicast на коммутаторах Alcatel, Cisco, Juniper

01.10.2018

Вступление Потребовалось однажды из одной точки сети пропустить транзитом multicast трафик в другую часть сети. По пути оказалось несколько коммутаторов разных фирм. Нужно было в точке А принять не тегированый multicast трафик с нескольких устройств на коммутатор Alcatel Omniswitch 6850, далее передать его vlan’ом транзитом через Cisco Nexus, EX Juniper switch, и принять опять же на… read more »

Установка и настройка DHCP Server Debian

31.05.2018

1. Установка DHCP-сервера # sudo apt-get install isc-dhcp-server 2. Если есть несколько интерфейсов на сервере, то они должны быть выбраны, для привязки DHCP сервера. # mcedit /etc/default/isc-dhcp-server Находим поле «INTERFACES» и прописываем в него свой интерфейс своей сетевой карты. У меня это выглядит следующим образом: […] INTERFACES=”eth0″ […] 3. Настройка сервера DHCP с pool-ом адресов,… read more »

Установка DHCP сервера на FreeBSD

31.05.2018

Установка ISC DHCP Server Получаем доступные версии DHCP-сервера: pkg search “isc-dhcp.*-server” Устанавливаем самый свежий пакет: pkg install isc-dhcp44-server-4.4.1_2 Или установка ISC DHCP Server из коллекции портов Если необходимо, DHCP-сервер можно собрать из портов. Обновляем коллекцию портов: portsnap fetch update Если коллекция портов используется впервые, получаем ее актуальную версию: portsnap fetch extract Получаем доступные версии DHCP-сервера:… read more »

Использование SSD с FreeBSD

23.03.2018

SSD диски стали во многих случаях практичными заменами жестких дисков. Существуют важные отличия от обычных жестких дисков, и тщательная настройка будет окупаться в долгосрочной перспективе. Эти инструкции написаны для FreeBSD 10.X и более поздних версий. AHCI Advanced Host Controller Interface – является стандартом для дисководов и контроллеров. Он предлагает расширенные функции, но для наших целей важной частью… read more »

Советы по настройке history команд в Bash

17.03.2018

Каждая вводимая в терминале команда сохраняется в файле ~/.bash_history. Чтобы посмотреть историю команд – введите history. Настройка истории команд в Bash осуществляется путем добавления переменных окружения в файл ~/.bashrc. Чтобы изменения в ~/.bashrc вступили в силу, выполните: source ~/.bashrc 1. Добавляем Отображение Даты и Времени в Bash History Иногда очень полезно узнать время, когда какая-либо команда была выполнена. Установите HISTTIMEFORMAT, чтобы сохранять… read more »

Установка/настройка удаленной системы с помощью FreeBSD Rescue

15.03.2018

Что такое FreeBSD Rescue? FreeBSD Rescue система основана на минимальном дистрибутиве FreeBSD, который загружается по сети. С помощью FreeBSD Rescue системы вы сможете починить вашу неверно сконфигурированную установленную FreeBSD систему или же установить FreeBSD на ваш выделенный сервер. Установка и использование FreeBSD требует знаний по FreeBSD и поэтому предусмотрена, прежде всего, для опытных пользователей. Пожалуйста,… read more »

Сжатие gzip и кэширование в Nginx и Apache

12.03.2018

Сейчас, браузеры поддерживают сжатие файлов и картинок, т.к. он является частью спецификации протокола HTTP 1.1. Такое сжатие, а именно сжатие текстовых форматов (например CSS, Javascipt или HTML) сможет уменьшить их объем до 70%. Работает это следующим образом: Прежде чем отправить ответ, сервер выполняет сжатие данных, при получения сжатого ответа от сервера браузер выполняет обратную процедуру и разжимает сжатый контент и выводит результат. Сжатие… read more »

Проверка времени ответа сайта

08.03.2018

Узнать скорость отклика сайта можно из cmd Linux с помощью CURL. cURL — свободная , кроссплатформенная служебная программа командной строки, позволяющая взаимодействовать с множеством различных серверов по множеству различных протоколов с синтаксисом URL. Общее время ответа сайта Используйте следующую команду, чтобы узнать скорость ответа сайта, в секундах. $ curl -s -w %{time_total}\\n -o /dev/null https://www.disnetern.ru Пример выполненной команды: 0,579341 Описание возможных… read more »

Настройка NFS-сервера на Debian

17.02.2018

NFS была разработана в те времена, когда мы не могли открывать доступ к своим диска так как мы можем делать это сегодня – в windows окружении. NFS предоставляет возможность открывать доступ к дисковому пространству большого сервера маленьким клиентским системам. В то время как сегодня это выглядит стандартной возможностью, были времена, когда клиенты и серверы не… read more »

Стандарты и типы PoE

30.01.2018

Power over Ethernet (PoE) — технология, позволяющая передавать удалённому устройству электрическую энергию вместе с данными через стандартную витую пару в сети Ethernet. Данная технология предназначается для IP-телефонии, точек доступа беспроводных сетей, IP-камер, сетевых концентраторов и других устройств, к которым нежелательно или невозможно проводить отдельный электрический кабель. Технология PoE описана стандартами IEEE 802.3af-2003 и IEEE 802.3at-2009. Существует несколько вариантов этой технологии, предшествующих… read more »

Команды мониторинга нагрузки сервера

15.12.2017

Как быстро диагностировать проблему на сервере? Для этого есть несколько удобных команд. top Команда показывает текущие задачи которые обслуживаются ядром. По умолчанию, команда top автоматически обновляет эти данные каждые пять секунд: Никто не использует и половины фишек, которые доступны в этой команде. Если нажать на кнопку h откроется мануал по команде. С помощью кнопки k можно выключить любой процесс… read more »

Помощь проекту

Поиск по сайту

Welcome to IT Knowledge Base