Готовые решения

Предлагаю в данной теме писать о готовых решениях на основе никсов.
Начну, пожалуй, с pfsense
Готовый к использованю с момента инсталяции, полностью функциональный файервол , маршрутизатор на базе FreeBSD 6.2. важная функция - возможность одновременной работы с двумя wan-интерфейсами. поддержка PPoE, VPN, OpenVPN. Возможность задания разных приоритетов по виду трафика. Администрирование через Веб-интерфейс.
выложено в incoming/Soft/Операционные системы/X-nix/Готовые решения/pfsense/
в виде ISO образа
оригинальный сайт www.pfsense.com
естественно абсолютно бесплатный

[root]

По просьбе пишущих мне в приват

Настройка репозиториев Debian GNU/Linux, Ubuntu на Krasfiles.ru для apt.

# echo "
deb http://krasfiles.ru/mirrors/ubuntu/packages/ gutsy multiverse
deb http://krasfiles.ru/mirrors/ubuntu/packages/ gutsy restricted
deb http://krasfiles.ru/mirrors/ubuntu/packages/ gutsy universe
deb http://krasfiles.ru/mirrors/ubuntu/packages/ gutsy-updates main" >> /etc/apt/sources.list

Юзайте Synaptic либо KPackage.


ps пишите еще - что надо-выложу

[root]

Блин, только начал писать, уже подробно и красиво все написал и бац, на мониторе разноцветные полосы и ящик завис Вот отродие Гейста, у ребенка Торвальдса такого небыло ни разу.

Лирическое отступление кончено, ближе к делу.
_____________________________________________
Собственно это не готовое решение, не новведение, а просто маленькая фича, делающая жизнь удобней.
Называется curlftpfs.
Эта утилита монтирует ФПТ-сервер к каталогу файловой системы.
Вы спросите: "а можно с ним работать, как с нормальным каталогом ФС?"
Отвечаю: "ДА!"
Т.е. вы можете примонтировав каталог, открыть фильм и смотреть. Если коннект позволяет, то покажется как будто и с локального компа смотрите. Очень удобно! Кстати, подобная штука есть и для юзеров Windows, но здесь описывать я ни буду, дабы не флудить.

Установка: хз как это делать на линуксе, поэтому пишется все для FreeBSD 6.2. Ставим с портов
Настройка: не требуется, за исключением добавления в /etc/rc.conf строки на запуск драйвера fuse. Итак, # echo "fusefs_enable=YES" >> /etc/rc.conf. Можно и NO написать
Монтирование:
# curlftpfs ftp://usernameassword@ftp.server.org mount_point

Все просто и понятно. Читает man curlftpfs. У кого с английским туго, пишу опции монтирования:
# curlftpfs -o options ftp://usernameassword@ftp.server.org mount_point,
где options:
allow_other - разрешаем юзать каталог все юзерам, не только root
codepage=Кодовая_страница - кодовая страница, используемая на ФТП-сервере

Ну вот и все, ребята!

[DjeniE]

Сообщение от root

По просьбе пишущих мне в приват

Настройка репозиториев Debian GNU/Linux, Ubuntu на Krasfiles.ru для apt.

# echo "
deb http://krasfiles.ru/mirrors/ubuntu/packages/ gutsy multiverse
deb http://krasfiles.ru/mirrors/ubuntu/packages/ gutsy restricted
deb http://krasfiles.ru/mirrors/ubuntu/packages/ gutsy universe
deb http://krasfiles.ru/mirrors/ubuntu/packages/ gutsy-updates main" >> /etc/apt/sources.list

Юзайте Synaptic либо KPackage.


ps пишите еще - что надо-выложу

Дополню немного

Для Kubuntu/Ubuntu 7.10 правим /etc/apt/source.list

В консоле
Сохроняем на всякий пожарный наш соурс лист:
#sudo cp -p /etc/apt/sources.list /etc/apt/sources.list_backup
Для редактирования
#sudo gedit /etc/apt/sources.list
Удаляем все и вбиваем эти следующее: deb ftp://ftp.krasfiles.ru/mirrors/ubuntu/packages/ gutsy universe main restricted multiverse
deb-src ftp://ftp.krasfiles.ru/mirrors/ubuntu/packages/ gutsy universe main restricted multiverse

Обновляем список репозиториев:
#sudo aptitude update

В FreeBSD правим /etc/make.conf

#MASTER_SITE_BACKUP = http://mirrors.krasfiles.ru/FreeBSD/distfiles/${DIST_SUBDIR}/
MASTER_SITE_BACKUP?= \
http://mirrors.krasfiles.ru/FreeBSD/distfiles/${DIST_SUBDIR}/ \

Продолжу про Ubuntu, после того как настроили зеркало, можно тутже поставить Драйверок для видюшки
Nvidia
#sudo apt-get install nvidia-glx nvidia-kernel-common

[Paul]

Сообщение от root

# curlftpfs ftp://username:password@ftp.server.org mount_point

Все просто и понятно. Читает man curlftpfs. У кого с английским туго, пишу опции монтирования:
# curlftpfs -o options ftp://username:password@ftp.server.org mount_point,
где options:
allow_other - разрешаем юзать каталог все юзерам, не только root
codepage=Кодовая_страница - кодовая страница, используемая на ФТП-сервере

Правильней и ТРУ так:
curlftpfs 10.20.0.7 /media/ftp/10.20.0.7 -o allow_other,modules=iconv,from_code=CP1251,to_code=UTF8 -s
1) Вместо codepage использовать модуль iconv
2) -s - одна нить. Иначе на нашем серваке будет тупить.

И про 10.20.0.7 для третьего сегмента. Команда для маршрута такая:

sudo route add -net 10.20.0.0 netmask 255.252.0.0 gw 10.20.30.1

Прописать нужно где-нибудь при подъеме сети:

Paul@localhost:/etc/network/if-up.d$ cat rastrnet 
#!/bin/sh
modprobe pppoe
poff -a
sleep 1
pon dsl-provider
route add -net 10.20.0.0 netmask 255.252.0.0 gw 10.20.30.1

Paul@localhost:/etc/network/if-down.d$ cat rastrnet
#!/bin/sh
route del -net 10.20.0.0 netmask 255.252.0.0 gw 10.20.30.1
poff

Если заметите, что curlftpfs падает при заливке на сервак - то ничего копать не нужно - нужно обновить libcurl.

aptitude show libcurl3
Пакет: libcurl3
Состояние: установлен
Автоматически установлен: да
Версия: 7.17.1-1ubuntu3

Сия версия уже в hardy. Либо собирайте из исходников, или ещё как.

Товарищи! вы бы хоть первый пост топика прочитали бы...
И так, продолжим:
Open Source-решение:
сетевой шлюз Untangle
Платформа Untangle создана на основе более 30 решений с открытыми исходными текстами, среди которых Knoppix, Snort, ClamAV, SpamAssasin, Squid и другие. Основная идея проекта - дать администратору простой в настройке и управлении инструмент, позволяющий укрепить безопасность сети.
В бесплатном варианте содержит следующие модули:
- Spam Blocker
- Spyware Blocker
- Open VPN
- Web Filter
- Phish Blocker
- Attack Blocker
- Protocol Control
- Virus Blocker
- Untangle Reports
- Intrusion Prevention
- Firewall
- Router
За скромные деньги можно нарастить еще несколькими вкусностями.
www.untangle.com
в папке incoming/Soft/Операционные системы/X-nix/Готовые решения/untangle/ выложен образ диска и немножко документации

[broot]

сервер терминалов, ставиться с пол-пинка, работает, опробовано SuSe102+1с лежит в incoming/Soft/Операционные системы/X-nix/Готовые решения/ltsp

Сей зверь в рекламе не нуждается.
www.mikrotik.com
очень, очень вкусный программный роутер на основе linux. требования к ресурсам совсем смешные.
выложен вполне работоспособный образ
плюс дока. на английском, естественно.
и утилита для удалённого администрирования из под виндов
incoming/Soft/Операционные системы/X-nix/Готовые решения/mikrotik/

[broot]

мини роутер с массой модулей, разворачиваеться на дискету, работает!! качать не стал, но ознакомиться можно на http://freesco.linux.kiev.ua/index.shtml

ClarkConnect предоставляет необходимое программное решение и набор утилит, необходимых для работы сервера организации. Краткий перечень функцих, выполняемых ClarkConnect:

• Файрвол
• Система распознавания атак с автоматической блокировкой атакующего (Snort)
• Сервер VPN / IPSEC
• Вэб-прокси и фильтрация контента (Squd)
• Почтовый сервер (Postfix) с антивирусом (ClamAV), антиспамом (Spamassasin) и вэб-клиентом (Horde)
• Автоматизация коллективной работы
• Сервер баз данных (Mysql)
• Вэб-сервер (Apache)
• Файловый сервер (Samba)
• Сервер печати (Cups)
• Контроллер домена (PDC ,Openldap)
• Сервер резервного копирования (Bacula)

В папку /incoming/Soft/Операционные системы/X-nix/Готовые решения/ClarkConnect/
выложен образ диска бесплатной, но в тоже время очень функционально версии community
Что бы ее использовать достаточно просто зарегистрироваться на сайте производителя www.clarkconnect.com
Неофициальный русский сайт - www.clarkconnect.ru