Курсы для системных администраторов
Возможности CFENGINE По своему принципу Cfengine относится к декларативным системам, то есть подчиненные системы получают не инструкции по изменению состояния, а описание желаемого конечного состояния. Процесс проверки соответствия ци-кличен и при несанкционированном изменении конфигурации управляемой системы, возврат к нужному значению будет произведен автоматически. Главные требования к Cfengine - работа в большой сети с изменяющейся конфигурацией и высокая безопасность. Приложение способно работать практически в любой гетерогенной среде, с...
Настройка сервера Сервер cf-serverd при запуске по умолчанию считывает файлы site.cf, promises.cf, update.cf, library.cf, шаблоны которых мы скопировали из /usr/local/share/doc/cfengine/inputs. В правиле body monitor control настраиваются параметры работы системы мониторинга. Чуть ниже, в body executor control, настраивается запуск агента. Здесь необходимо указать адрес электронной почты, на который будут приходить сообщения, и SMTP-сервер: mailto = mail@example.org"; smtpserver = "localhost"; По умолчанию сервер принимает подключения только с localhost,...
Недостатки у ClearOS Недостатки у ClearOSУ ClearOS имеются и досадные недостатки: речь идет не об ошибках, которые для бета-версии простительны, а об архитектурных недоработках. Начнем с поддержки сети. ClearOS справляется со статически и динамически настраиваемыми Ethernet-интерфейсами, DSL/PPPoE,...
Контактные данныеНаш адрес: Москва, ул. Рабочая 32-4
Тел.: +7 (495) 753 42 45
Факс: +7 (495) 753 42 45
Недостатки у ClearOS
У ClearOS имеются и досадные недостатки: речь идет не об ошибках, которые для бета-версии простительны, а об архитектурных недоработках. Начнем с поддержки сети. ClearOS справляется со статически и динамически настраиваемыми Ethernet-интерфейсами, DSL/PPPoE, но не имеет понятия о PPTP или L2TP, весьма "уважаемых" отечественными интернет-провайдерами, не говоря уже о к 3G- или WiMax-сетях.

"Трехногая" схема деления сетей на локальную, интернет- и демилитаризованную зоны не предусматривает специального интерфейса, выделенного для беспроводных соединений, которые есть в организациях и должны жестко контролироваться по соображениям безопасности. Неудобно реализована поддержка OpenVPN. Коробочное решение - это компромисс между гибкостью и простотой настройки, но OpenVPN-модуль не позволяет указать ни тип используемого интерфейса (это TUN), ни IP-адреса, назначаемые виртуальному каналу.

Недостатки у ClearOSЕсли локальный адрес совпал с подсетью, в которой находится мобильный клиент, считайте, что вам не повезло. К чему эти нападки? Можно просто взять исходные тексты и поправить их! Исходные коды ClearOS пока отсутствуют: на сайте можно найти полный набор SRPM-пакетов, но для ClarkConnect 5.0; по адресу (4) доступны неполные (нет как минимум всех веб-модулей административного интерфейса) исходные тексты ClearOS 5.1.

Нет также ни SDK, ни платформы для сборки дистрибутива, ни даже инструкции, объясняющей, как это делать. Перечисленные трудности преодолимы, но это не тот путь, по которому должен развиваться свободный проект, надеемся, со временем ситуация изменится, хотя случившийся в конце декабря выпуск финальной версии ClearOS 5.1 не принес в этом смысле ничего нового.

Через браузер: Попробовать ClearOS можно и без установки: просто зайдите на https:// demo.clearos.com:81, используя реквизиты get/clear. Административный доступ к этим виртуальным системам открыт всем желающим, поэтому не удивляйтесь, увидев странный набор системных сервисов и бразильский/португальский в качестве языка по умолчанию.

Подведем итоги: ClarkConnect - давно сформировавшийся серверный дистрибутив, имеющий более ста тысяч инсталляций и чуть меньшее число обзоров в специализированной прессе и на онлайн-ресурсах, поэтому мы остановимся не на его возможностях, а на том, что дало проекту переименование в ClearOS и, как следствие, переход под крыло ClearFoundation в статусе свободного проекта. К сожалению, пока немногое.
Навигация: 1 2 3 4 5 6

Программирование ПрограммированиеПри этом файлы физически попадают в директорию /home/groups/m/my/myproject/htdocs/. "Внешний" адрес сайта проекта myproject - http://myproject.sourceforge.net. По умолчанию главная страница сайта проекта формируется автоматически, но ее, естественно,...
Спасительный протокол Спасительный протоколСпасительный протокол DNSSEC-расширение к DNS для повышения безопасности. Практически 25 лет DNS-запросы не считались безопасными, но после внедрения DNSSEC...
Работа в IDE Eclipce Работа в IDE EclipceРабота в IDE Eclipce: Сначала скачаваем и установливаем плагин для IDE Eclipse (http://code.google.com/intl/ru/eclipse). К слову сказать, если GWT ещё не установлены, это будет сделано...
Администрирование АдминистрированиеНеобходимо в меню 5.1.2 поставить № в столбцах 3 и 4, а в меню 5.1.3 - в столбцах 2 и 4. И, разумеется, не забыть разнести внутренние линии по соответствующим группам. Ну вот, теперь АТС в режиме "обычной станции" должна работать. Как и в прошлый...
Прошивки MCP версии 2 69 Прошивки MCP версии 2 69В прошивках MCP версии 2.69 и ниже возможно использование SIP/ H323 без приобретения дополнительных лицензий, в прошивках 4.х, которые дают возможность использовать IT, для включения...
Уязвимость в phpMyAdmin Уязвимость в phpMyAdminМножественные уязвимости в phpMyAdmin. Программа: phpMyAdmin версии до 2.11.10. Опасность: Низкая . Наличие эксплоита: Нет. Описание: 1. Уязвимость существует из-за того, что приложение...

 
© 2010
При копировании информации обратная ссылка обязательна