Записи с меткой ‘OpenBSD’

Инструменты SNMP и связанные с PF SNMP MIBs

SNMP  был разработан для сбора и отслеживания ключевых данных работы  систем и изменения  конфигураций  на  множестве  сетевых  узлов   централизованной  системы.4

Протокол SNMP поставляется с четко определённым интерфейсом и методом расширения информационной базы управления (MIB), которая определяет управления устройствами и

Продолжение …

СТРОИМ СЕТЬ, КОТОРАЯ НАМ НЕОБХОДИМА

PF, подсистема пакетного фильтра (Packet Filter) OpenBSD – один из лучших инструментов доступных для надёжного контроля вашей сети. Прежде чем погрузиться в особенности того, как настроить сеть на пределе ваших  мечтаний, ознакомьтесь с этой главой. Она рассматривает базовые сетевые термины и понятия, предоставляет некоторые данные из истории развития PF, а так же даёт краткий обзор того, что вы можете найти в этой книге.

Продолжение …

Часто задаваемые вопросы (FAQ) о PF

Этот раздел основан на вопросах, которые мне задавали по электронной почте или на конференциях,  а  так  же  тех,  которые  появились  в  списках  рассылки  и  форумах. Некоторые из наиболее общих вопросов рассматриваются здесь в формате FAQ8.

Могу ли я запустить PF на своей Linux машине?

Продолжение …

Управление IPSec VPN

                                                             Вы   можете  устанвить  виртуальную  частную  сеть  (VPN),   используя   встроенные инструменты IPsec, OpenSSH и некоторые другие. Однако, с учётом относительно низкого уровня безопасности беспроводных сетей  в целом, вы,  вероятно, захотите настроить

Продолжение …

Получение права балансировки нагрузки посредством relayd

После  того,  как  вы  запустили  распределение  нагрузки  посредством   round-robin

перенаправления, вы могли заметить, что перенаправление присходит не автоматически, а адаптируется к внешним условиям. Для примера, если не приняты специальные меры,

Продолжение …

Беспроводные сети: Легко!

Довольно заманчиво сказать, что на BSD и OpenBSD в частности, нет  необходимости "делать беспроводную сеть", поскольку она уже есть.  Создание  беспроводной сети не сильно отличается  от  создания проводной,  однако есть  некоторые вопросы, которые возникают  благодаря  использованию  радиоканала.  Мы  кратко  рассмотрим  некоторые вопросы теории прежде чем перейти к практическим шагам установки.

Продолжение …

Установка PF на OpenBSD

В  OpenBSD  4.6  и  позже,  вам  нет  необходимости  активизировать  PF,  поскольку  PF активизирован и установлен в минимальной конфигурации по умолчанию1.

1.  Если вы устанавливаете первый раз PF конфигурацию на OpenBSD версии предыдущей чем эта, лучшим советом будет сделать модернизацию до самой последней стабильной версии. Если по какой-то причине вы должны остаться с более старой версией, вы  должны  будете  проконсультироваться  с  первым  изданием  данной  книги,  а  также  с  страницами  мануалов  и  другой документацией для той версии, которую вы используете.

Продолжение …

Брандмауэр в случае моста

                                                      Ethernet   мост  состоит  из   двух  или  более  интерфейсов   сконфигурированных  в соответствии Ethernet фреймами прозрачно, и  которые  видимы не напрямую, а через несколько верхних слоев, таких как TCP/IP стек. В контексте фильтрации, конфигурация моста часто считают  привлекательной, поскольку это означает, что фильтрация может быть  выполнена на машине, которая не имеет своего собственного IP адреса. Если  на машине, о которой идет речь, запущена OpenBSD или столь же способная операционная

Продолжение …

Задание очереди на основе отпечатка операционной системы

Глава 6 охватывала несколько способов использования spamd, позволяющих сократить

спам. Если запуск spamd не подходит для вашей среды, вы можете использовать очереди и набор правил  основанный  на общих знаниях о том, что машины  используемые для рассылки спама, скорее всего, работают на той или иной операционной системе.

Продолжение …

Установка PF на FreeBSD

Хороший  код  хорошо  распространяется,  и  пользователи  FreeBSD  скажут  вам,  что хороший код откуда угодно, рано или поздно, найдет путь в FreeBSD. PF не исключение, и с FreeBSD 5.2.1 и 4.х серий и далее, PF и  связанные с ним инструменты стали частью

Продолжение …