Архивы рубрики ‘OpenBSD’

Перенаправление для балансировки нагрузки

                      Перенаправление  основанное  на  балансировке  нагрузки  из  предыдущего   примера работает равно хорошо в режиме NAT, где публичный  адрес это внешний интерфейс

шлюза и перенаправление адресов происходит в частном диапазоне.

Продолжение …

Усложним жинь спамеров используя spamd

                          Электронная почта является весьма важным сервисом и требует особого внимания из-за большого объёма нежелательных сообщений и спама. Большой объём спама стал весьма болезненной  проблемой,  когда  вирусописатели   начали  писать  почтовых   червей   и перегружать  почтовые  сервисы.  В  начале  2000-х  годов  совокупный  объём  спама  и вредоносных  программ  распространяемых через почту дошло до уровня,  когда запуск почтового сервиса SMTP без мер защиты от спама стал просто немыслимым.

Продолжение …

Лимиты  PF

                                                                                    Опция limit устанавливает размер пула памяти используемого PF для таблицы состояний и таблицы адресов.  Это  тяжелые  пределы,  так  вам  может  понадобиться  повысить  или настроить  значения  по  различным  причинам.   Если  ваша  сеть  занята  с  большим количеством,  чем  значения  по   умолчанию  позволяют,  или  если  ваши  настройки нуждаются в большей  таблице адресов или большем количестве таблиц, чем в этом разделе это будет очень актуально для вас.

Продолжение …

Отладка PF

                                                                                      Опция debug  определяет, что если таковые имеются, информация об ошибке  PF будет генерироваться на уровне журнала kern.debug. Значения по умолчанию err, означает, что только  серьезные  ошибки  будут  журналироваться.  Начиная  с  OpenBSD  4.7  уровень журналирования здесь  соответствует  обычным  уровням  системного  журнала,  которые варьируются с emerg (входят также сообщения о панике), alert (исправляемые, но очень серьезные  ошибки  журналируются),  crit  (критические  ошибки   журналируются),  err (ошибки журналируются), warning (предупреждения журанлируются), notice (необычные условия  журналируются),  info   (информационные  сообщения  журналируются),  debug (полная отладочная информация, скорее всего, полезно только для разроботчиков).

Продолжение …

Оптимизация набора правил PF

                                                   Опция ruleset-optimization включает или устанавливает режим для оптимизатора набора правил. По умолчанию настройка для ruleset-optimization  в OpenBSD 4.1 эквивалентна none, что означает, что набор правил, который загружен не оптимизирован. В OpenBSD

Продолжение …