Блог сисадминаБлог о unix, windows системах, компютерных сетях и базах даных

Кулаков Дмитрий
2005.11.18

Я думаю, что каждый пользователь Linux задавал себе вопрос “Где в Linux межсетевой экран”. Когда-то этот вопрос встал и передо мной. При обнаружении iptables, я долго не мог понять, что с ним делать. Но со временем я стал немного разбираться, научился писать правила. В этом мне помогла хорошая статья Оскара Андерсона в переводе Андрея Киселева (http://www.opennet.ru/docs/RUS/iptables/). Сразу скажу, что эта статья довольно-таки сложна, сразу по ней ничему не научишься. Тем более не у всех есть время читать, разбираются, вдаватся во все тонкости. Поэтому я и написал эту статью. Здесь я попытаюсь рассказать, как настраивать iptables и писать к нему правила фильтрации.

Webmin – это программный комплекс, позволяющий администрировать операционную систему через веб-интерфейс, в большинстве случаев, позволяя обойтись без использования командной строки и запоминания системных команд и их параметров.
Webmin состоит из простого веб-сервера и большого количества скриптов (>500-т), которые собственно и осуществляют связь между командами администратора через веб-интерфейс и их исполнением на уровне операционной системы и прикладных программ. Webmin написан полностью на языке Perl и не использует никаких дополнительных нестандартных модулей. Простота, лёгкость и быстрота выполнения команд – одно из самых больших преимуществ данной панели управления.

Автор: Ральф Гильдебрандт, Патрик Кеттер

Практический подход книги “Postfix. Подробное руководство” будет полезен как специалистам, так и новичкам, предоставив им возможность управлять этим современным открытым почтовым сервером. Независимо от того, используете ли вы Postfix для потребностей маленькой компании в качестве сервера-ретранслятора или же как корпоративный почтовый сервер, вы научитесь максимально полно использовать возможности этого мощного средства передачи корреспонденции и его ценные средства защиты.
Авторы, весьма уважаемые специалисты по Postfix, собрали в одной книге множество технической информации, документации и ответов на часто задаваемые вопросы. Рассказывается о наиболее распространенных способах применения Postfix и о редко используемых функциях, приводится масса практических примеров, показывающих пути решения таких повседневных задач, как защита пользователей от спама и вирусов, управление несколькими доменами и обеспечение роумингового доступа. Вы узнаете, как осуществлять интеграцию с OpenLDAP, MySQL или PostgreSQL, как ограничивать перемещение корреспонденции на основе черных списков, аутентифицировать пользователей, применять шифрование TLS и автоматизировать каждодневные операции.

Новые ответы на старые вопросы

Если вы уже знакомы с современными терминальными серверами, то уже сталкивались с проблемами, связанными с ними - конфигурация учетных записей пользователей, управление перемещаемыми профилями, распределение нагрузки, настройка протоколов, управление печатью. В WS2K3 многие из этих задач существенно упрощены.

Remote Desktop

Первое изменение, которое бросается в глаза, состоит в устранении режима Remote Administration. В Win2K этот режим разрешал два удаленных сеанса для системного администрирования. Эта терминология сбивала с толку администраторов, поскольку включение Terminal Services не обязательно делало сервер терминальным сервером. Кроме того, Remote Administration Mode заставляла сервер регистрироваться в WINS и появляться в утилите Terminal Server Administration. Это поведение затрудняло поиск терминальных серверов Win2K.

Каждый пользователь сталкивается с проблемой создания резервной копии важной информации. В даной заметке я хочу показать пример малинького скрипта который, в принципе, может решить проблему бекапа довольно простым способом.
И так, нам потребуется WinRar, блокнот(лучше не использовать стандартный, так как если в пути к файлу(папке) будут символы кирилици возникнут проблемы с кодировкой), я рекомендую Notepad ++(большой выбор синтаксиса) ставим досовскою кодировку 866 и вписаваем следующий код:

Технология Terminal Services

Что такое терминальный сервер? Windows спроектирована как однопользовательская операционная система, т.е. в один и тот же момент времени в ней может интерактивно работать только один пользователь. Служба Terminal Services ломает эту модель, внедряя между слоями системы и пользователя слой сеанса. Session Manager для каждого сеанса создает отдельный экземпляр подсистемы Win32, WIN32K.SYS. Затем Session Manager внутри сеанса запускает рабочий процесс подсистемы клиент-сервер, CRSS.EXE, и службу входа WINLOGON.EXE, как показано на следующем рисунке.

Установка роли терминального сервера

При входе администратора на сервер WS2K3, появляется мастер Manage Your Server:

Не имеет значения каким образом в вашу сеть попал вирус: через флешку, интернет или получили по e-mail.
Антивирус обнаружив угрозу и сразу нейтролизовала её. Вроди бы все отлично. Ну а если антивирус не сработал?
Ну например, это новая модификация вируса и в базах сигнатур её нет.
И часть компьютеров оказались заражены и несут угрозу для оставшегося сегмента сети.

Сценарии развертывания терминальных служб

Что необходимо учитывать в первую очередь при управлении рабочими столами Windows?
Я думаю что важнее всего будут следующие факторы:

• Развертывание программного обеспечения
• Защита от вирусов
• Обновление ПО

Используя Terminal Services вы можете значительно снизить сложность этих задач. Роль терминального сервера WS2K3 позволяет вам централизовать программное обеспечение, уменьшить число систем Windows в вашей среде и снизить риск заражения вирусами, централизованно обновляя антивирусное ПО и создавая единую точку входа для удаленных пользователей.

Если вы написали свой сценарий и хотите чтобы он выполнялся при каждой загрузке то даное руководство помежет вам.

Скопируйте свой скрипт в каталог /etc/init.d/. Допустим вы назвали его start. Выполните: