Теперь у нас есть пользыватели в системе, надо внести его в базу данных SMB и назначить пароль для доступа к расшаренным ресурсам:

Далее правим файл конфигурации Samba (/etc/samba/smb.conf), секция [Global] содержит общие настройки сервера:

[global]
# Название вашей рабочей группы или домена. Именно оно будет высвечивается в «Сетевом окружении».
workgroup = WORKGROUP
# server string is the equivalent of the NT Description field
# Комментарий, появляющийся рядом с именем машины в "Сетевом окружении" Windows.
server string = %h server (Samba, Ubuntu)
# Ограничивает обслуживаемые сервером сетевые интерфейсы (eth0) / и по адресам
interfaces = 127.0.0.0/8 eth0
# Параметры логирования - log.<имя_машины_клиента>
log file = /var/log/samba/log.%m
# Размер лог-файла в Кб
max log size = 1000
# еще можно добавить строку "debug level = 3", она используется при
# отладке сервера, выводя в журнал более детальную информацию или уровень 5.
#debug level = 3
# для более детальной информацией можно поиграться с уровнями (1,2,3, и тд)
log leval=1
####### Authentication #######
# share - при каждом доступе будет запрашиваться имя пользовательского ресурса.
# user - для аутентификации будет использоваться имя пользователя и пароль,
# которые используются для входа в сеть виндовс. Это значение по умолчанию.
# server - для проверки пароля будет использоваться сервер NT (AD)
security = user
# Поддержка шифрованных паролей
encrypt passwords = true
# запрещает становиться мастером домена
domain master = no
# отключает WINS
wins support = no
# Опции сокета. Если не знаете, что это такое, лучше оставить как есть или почитать ман.
socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
# вкл/откл гостевую запись
guest ok = no
# запрешает root
invalid users = root
# Эти опции избавляют от глюков со шрифтами/кодировками. (так же можно 866 (Dos))
unix charset = utf8
dos charset = cp1251
display charset = cp1251

Пример:

Cоздаем папку для чтения/записи (rw) определенным пользывателем, например для юзвера ole2

В конфиге smb.conf

[DATA_rw]
path = /home/DATA_rw
create mask = 0664
directory mask = 0777
valid users = "ole","ole1","ole2"
write list = "ole2",

где

- valid users = "" - юзеры которым разрешен доступ к ресурсу (в данном примере дали всем юзверям)

- write list = "" - юзверы, которые могут писать в данную папку (в данном примере - только ole2)

Внимания параметр write, подразумивает под собой еще и read (чтения), т.е для чтения папка будет открыта для всеx указанных в параметре valid users

Если поставить параметр browseable = no:

, то папка ни будет отображаться в проводнике, когда заходишь на сервер, но по полному адрессу, если его знаешь ;) , заходишь без проблем (\host\data_rw)

Для мониторинга сетевых подключений по SAMBA можно использовать команду smbstatus. Для удобства запускать ее в отдельном терминале:

Эта команда автоматически обновляет информацию о подключениях и выводит ее на

экран.

Выполнив команду ls в каталоге /proc, мы увидим различные каталоги и файлы, вот пример наиболее используемых:

$ cat /proc/cpuinfo - информация о процессоре.

$ free - выводит информацию о свободной и использованной памяти, включая swap, так же это делает $ cat /proc/meminfo - но более полную информацию об использовании памяти.

$ cat /proc/mdstat как и $ lsraid выдает данные о настройке и состоянии программного RAID, но в более наглядном формате.

Информацию о жестком диске, можно получить используя команду fdisk

Для получения данных о конкретном диске, укажите в команде желаемый диск,

Для определения UUID раздела можно воспользоваться командой:

или

Если нужно получить более глубокие сведения о винчестере, используем утилиту hdparm

Так как лог длинный приведу только несколько строк.

Далее расмотрим утилиту dmidecode, которая позволяет выводить информации BIOS.

Пакет dmidecode выводит содержимое таблицы DMI (Desktop Management Interface),и это таблица содержит информацию об hardware, сведения о BIOS и т.д. Лог программы содержит не только описание текущей конфигурации, но и выводит максимально допустимые значения параметров, например о max объеме памяти, max частоты работы CPU и т. д.

так как лог тоже довольно длинный приводить его ни буду.

Для получения определенной информации что бы ограничить вывод всей информации и воспользоваться только каким-то определенным значениям (memory,CPU), использум опцию - t и указываем из ниже приведенной таблице какого типа информация нас интересует.

Например, информация о процессоре имеет тип 4.

Пример, о получении информация о оперативная память (RAM), какой максимальный объем ОЗУ поддерживаеться ? Будет имеет тип 16.

Для нашей платы это будет Maximum Capacity: 16 GB.

Конечно ни обо всех пакетах/утилитах я рассказал существуют еще множество возможностей и других программ, но надеюсь что приведенные здесь программы помогут вам.

Windows Memory Diagnostic

Разработчик: Microsoft

Условия распространения: бесплатно

Утилита тестирования памяти от Microsoft названа не совсем удачно, так как сама по себе программа никак не связана с Windows. Windows Memory Diagnostic проверяет первые 4 гигабайта установленной оперативной памяти. Конечно, для нынешних 64-битных архитектур 4 гигабайта оперативки – далеко не предел, но не так уж много найдется компьютеров, на которых ее установлено больше. Утилита предоставляет два набора тестов памяти: стандартный (быстрый) и расширенный - медленный. Тесты будут выполняться циклично до тех пор, пока пользователь не прервет этот процесс. Успешный проход первого цикла расширенного набора тестов с высокой степенью вероятности означает отсутствие ошибок. Впрочем, учитывая, например, разброс частот чипов DDR2 (от 400 до 1000 МГц), а также тот факт, что маркировка модуля не всегда соответствует его реальным возможностям, имеет смысл более тщательно проверить память на предметы устойчивости работы в данной системе, прогнав несколько циклов теста. В случае обнаружения неполадок программа пытается локализовать модуль памяти, содержащий сбойные элементы, вплоть до расположения модуля в банке памяти. Если ей это не удастся, сбойные модули придется выявлять физически, путем последовательной замены. Тестирование модулей, снабженных ECC, не поддерживается.

Программа установки Windows Memory Diagnostic позволяет записать загрузочный флоппи-диск либо сгенерировать iso-образ для загрузочного CD. Интерфейс утилиты текстовый, как это обычно и принято в подобных программах, управление осуществляется с помощью клавиатуры.

Windows Memory Diagnostic">

Рисунок 1. Карта памяти Windows Memory Diagnostic

Memtest-86

Разработчик: Chris Brady

Условия распространения: открытое ПО

Версия: 3.2

Программа бесплатная, распространяется с исходными текстами под лицензией GPL. Автор программы предлагает всем желающим вознаградить его труд по своему усмотрению. Также как и рассмотренная выше утилита, Memtest-86 загружается без помощи ОС и сразу же начинает крутить на компьютере наборы тестов. Тестирование будет выполняться циклически до тех пор, пока пользователь не остановит программу клавишей Esc. Судя по заметкам на сайте программы, ее создатель очень серьезно подошел к вопросу выбора алгоритмов тестирования памяти. Впрочем, сравнить эффективность тестов Memtest86 с тестами утилиты от Microsoft не удалось, поскольку последняя не предоставляет информацию об используемых тестовых алгоритмах. По заявлениям разработчика, Memtest-86 прекрасно справляется со своими обязанностями на ПК с 6 гигабайтами оперативной памяти и поддерживает тестирование некоторых чипсетов, использующих коррекцию ошибок ЕСС. Помимо проверки состояния чипов памяти, утилита замеряет скорость передачи данных – параметр, по которому также можно определить стабильность работы системы.

На сайте программы выложены дистрибутивы для создания загрузочной дискеты из-под Windows и Linux, а также iso-образ загрузочного компакт-диска.

Memtest-86 может выводить данные на экран локального монитора в текстовом режиме (рис. 2) или на терминал, подключенный через последовательный порт. В настройках программы можно выбрать не только метод тестирования, но и указать область памяти (начальный и конечный адреса), которую надлежит проверить. Последняя возможность совсем не лишняя, учитывая, что тестирование занимает довольно много времени. Пользователь подробно информируется о выполняемых тестах и местоположении найденных ошибок, а подробная карта памяти позволит продвинутому пользователю ПК локализовать сбойный модуль.

Рисунок 2. Memtest-86 в работе

Memtest-86+

Разработчик: x86-secret team

Условия распространения: открытое ПО

Версия: 1.65

Утилита Memtest-86+ является самостоятельным проектом, основанным на давно не обновлявшемся Memtest-86. Основные отличия Memtest-86+ заключаются в поддержке большего числа более новых чипсетов и в исправлении некоторых ошибок, найденных в исходных текстах Memtest-86. Кроме того, добавлена возможность звукового оповещения (через встроенный динамик ПК) в случае обнаружения ошибок. Интерфейс Memtest-86+ (рис. 3) практически аналогичен интерфейсу Memtest-86, добавилась только информация о характеристиках системы памяти.

Рисунок 3. Memtest-86+

GoldMemory

Разработчик: Michal Tulacek

Условия распространения: условно-бесплатно

Версия: 6.68

Условия распространения позволяют пользоваться этой утилитой бесплатно в течение 30 дней. GoldMemory работает по тому же принципу, что и остальные программы участвующие в обзоре, за исключением того, что для каждого нового цикла тестов генерируются новые образцы для заполнения памяти. GoldMemory может сообщать об ошибках в подсистеме памяти, но она не способна локализовать модуль, содержащий ошибки. Помимо проверки на наличие ошибок, программа также измеряет быстродействие системы памяти. К сожалению, в незарегистрированном варианте доступен только быстрый и не очень надежный набор тестов.

Текстовый интерфейс GoldMemory тщательно продуман и прост в освоении благодаря встроенной краткой справке по командам программы. В утилите реализована звуковая сигнализация об ошибках.

Как уже отмечалось в введении, в случае подозрений на неисправность подсистемы памяти имеет смысл протестировать память не одной, а несколькими утилитами. Windows Memory Diagnostic удобна тем, что «знает» физическое расположение модулей, тогда как открытая Memtest-86+ предоставляет более полную информацию о чипсете и позволяет контролировать используемые алгоритмы тестирования.

Автор статьи: Андрей Боровский

Как уже отмечалось выше, при осуществлении подобной передачи требуется учитывать вопросы конфиденциальности и целостности данных, которые невозможно обеспечить простым туннелированием. Для достижения конфиденциальности передаваемой корпоративной информации необходимо использовать некоторый алгоритм шифрования, причем одинаковый на обоих концах туннеля.

Для того чтобы была возможность создания VPN на базе оборудования и программного обеспечения от различных производителей необходим некоторый стандартный механизм. Таким механизмом построения VPN является протокол Internet Protocol Security (IPSec). IPSec описывает все стандартные методы VPN. Этот протокол определяет методы идентификации при инициализации туннеля, методы шифрования, используемые конечными точками туннеля и механизмы обмена и управления ключами шифрования между этими точками. Из недостатков этого протокола можно отметить то, что он ориентирован на IP.

Другими протоколами построения VPN являются протоколы PPTP (Point-to-Point Tunneling Protocol), разработанный компаниями Ascend Communications и 3Com, L2F (Layer-2 Forwarding) - компании Cisco Systems и L2TP (Layer-2 Tunneling Protocol), объединивший оба вышеназванных протокола. Однако эти протоколы, в отличие от IPSec, не являются полнофункциональными (например, PPTP не определяет метод шифрования), поэтому мы, в основном, будем ориентироваться на IPSec.

Говоря об IPSec, нельзя забывать о протоколе IKE (Internet Key Exchange), позволяющем обеспечить передачу информации по туннелю, исключая вмешательство извне. Этот протокол решает задачи безопасного управления и обмена криптографическими ключами между удаленными устройствами, в то время, как IPSec кодирует и подписывает пакеты. IKE автоматизирует процесс передачи ключей, используя механизм шифрования открытым ключом, для установления безопасного соединения. Помимо этого, IKE позволяет производить изменение ключа для уже установленного соединения, что значительно повышает конфиденциальность передаваемой информации.

Существуют различные варианты построения VPN. При выборе решения требуется учитывать факторы производительности средств построения VPN. Например, если маршрутизатор и так работает на пределе мощности своего процессора, то добавление туннелей VPN и применение шифрования/дешифрования информации могут остановить работу всей сети из-за того, что этот маршрутизатор не будет справляться с простым трафиком, не говоря уже о VPN.

Опыт показывает, что для построения VPN лучше всего использовать специализированное оборудование, однако если имеется ограничение в средствах, то можно обратить внимание на чисто программное решение.

Рассмотрим некоторые варианты построения VPN.

Брандмауэры большинства производителей поддерживают туннелирование и шифрование данных. Все подобные продукты основаны на том, что если уж трафик проходит через брандмауэр, то почему бы его заодно не зашифровать. К программному обеспечению собственно брандмауэра добавляется модуль шифрования. Недостатком данного метода можно назвать зависимость производительности от аппаратного обеспечения, на котором работает брандмауэр. При использовании брандмауэров на базе ПК надо помнить, что подобное решение можно применять только для небольших сетей с небольшим объемом передаваемой информации.

базе брандмауэра" src="http://www.itcenter.net.ru/images/all/vpn/pic2.gif" align=center border=0>

Рисунок 2. VPN на базе брандмауэра

В качестве примера решения на базе брандмауэров можно назвать FireWall-1 компании Check Point Software Technologies. FairWall-1 использует для построения VPN стандартный подход на базе IPSec. Трафик, приходящий в брандмауэр, дешифруется, после чего к нему применяются стандартные правила управления доступом. FireWall-1 работает под управлением операционных систем Solaris и Windows NT 4.0.

Другим способом построения VPN является применение для создания защищенных каналов маршрутизаторов. Так как вся информация, исходящая из локальной сети, проходит через маршрутизатор, то целесообразно возложить на этот маршрутизатор и задачи шифрования.

Ярким примером оборудования для построения VPN на маршрутизаторах является оборудование компании Cisco Systems. Начиная с версии программного обеспечения IOS 11.3(3)T маршрутизаторы Cisco поддерживают протоколы L2TP и IPSec. Помимо простого шифрования проходящей информации Cisco поддерживает и другие функции VPN, такие как идентификация при установлении туннельного соединения и обмен ключами.

базе маршрутизаторов" src="http://www.itcenter.net.ru/images/all/vpn/pic3.gif" align=center border=0>

Рисунок 3. VPN на базе маршрутизаторов

Для построения VPN Cisco использует туннелирование с шифрованием любого IP-потока. При этом туннель может быть установлен, основываясь на адресах источника и приемника, номера порта TCP(UDP) и указанного качества сервиса (QoS).

Для повышения производительности маршрутизатора может быть использован дополнительный модуль шифрования ESA (Encryption Service Adapter).

Кроме того, компания Cisco System выпустила специализированное устройство для VPN, которое так и называется Cisco 1720 VPN Access Router (Маршрутизатор Доступа к VPN), предназначенное для установки в компаниях малого и среднего размера, а также в в отделениях крупных организаций.

Следующим подходом к построению VPN являются чисто программные решения. При реализации такого решения используется специализированное программное обеспечение, которое работает на выделенном компьютере и в большинстве случаев выполняет роль proxy-сервера. Компьютер с таким программным обеспечением может быть расположен за брандмауэром.

базе программного обеспечения" src="http://www.itcenter.net.ru/images/all/vpn/pic4.gif" align=center border=0>

Рисунок 4. VPN на базе программного обеспечения

В качестве примера такого решения можно выступает программное обеспечение AltaVista Tunnel 97 компании Digital. При использовании данного ПО клиент подключается к серверу Tunnel 97, аутентифицируется на нем и обменивается ключами. Шифрация производится на базе 56 или 128 битных ключей Rivest-Cipher 4, полученных в процессе установления соединения. Далее, зашифрованные пакеты инкапсулируются в другие IP-пакеты, которые в свою очередь отправляются на сервер. В ходе работы Tunnel 97 осуществляет проверку целостности данных по алгоритму MD5. Кроме того, данное ПО каждые 30 минут генерирует новые ключи, что значительно повышает защищенность соединения.

Положительными качествами AltaVista Tunnel 97 являются простота установки и удобство управления. Минусами данной системы можно считать нестандартную архитектуру (собственный алгоритм обмена ключами) и низкую производительность.

Решения на базе сетевой ОС мы рассмотрим на примере системы Windows NT компании Microsoft. Для создания VPN Microsoft использует протокол PPTP, который интегрирован в систему Windows NT. Данное решение очень привлекательно для организаций использующих Windows в качестве корпоративной операционной системы. Необходимо отметить, что стоимость такого решения значительно ниже стоимости прочих решений. В работе VPN на базе Windows NT используется база пользователей NT, хранящаяся на Primary Domain Controller (PDC). При подключении к PPTP-серверу пользователь аутентифицируется по протоколам PAP, CHAP или MS-CHAP. Передаваемые пакеты инкапсулируются в пакеты GRE/PPTP. Для шифрования пакетов используется нестандартный протокол от Microsoft Point-to-Point Encryption c 40 или 128 битным ключом, получаемым в момент установки соединения. Недостатками данной системы являются отсутствие проверки целостности данных и невозможность смены ключей во время соединения. Положительными моментами являются легкость интеграции с Windows и низкая стоимость.

Вариант построения VPN на специальных устройствах может быть использован в сетях, требующих высокой производительности. Примером такого решения служит продукт cIPro-VPN компании Radguard

базе аппаратных средств" src="http://www.itcenter.net.ru/images/all/vpn/pic5.gif" align=center border=0>

Рисунок 5. VPN на базе аппаратных средств

Данный продукт использует аппаратное шифрование передаваемой информации, способное пропускать поток в 100 Мбит/с. cIPro-VPN поддерживает протокол IPSec и механизм управления ключами ISAKMP/Oakley. Помимо прочего, данное устройство поддерживает средства трансляции сетевых адресов и может быть дополнено специальной платой, добавляющей функции брандмауэра

Основной проблемой сетей VPN является отсутствие устоявшихся стандартов аутентификации и обмена шифрованной информацией. Эти стандарты все еще находятся в процессе разработки и потому продукты различных производителей не могут устанавливать VPN-соединения и автоматически обмениваться ключами. Данная проблема влечет за собой замедление распространения VPN, так как трудно заставить различные компании пользоваться продукцией одного производителя, а потому затруднен процесс объединения сетей компаний-партнеров в, так называемые, extranet-сети.

Как можно заметить из вышесказанного, продукты построения VPN могут оказаться узким местом в сети. Это происходит из-за того, что для поддержки множества соединений и шифрования информации, передаваемой по этим соединениям, требуется высокая производительность используемого оборудования (и/или программного обеспечения). Это является еще одним проблемным моментом в построении VPN.

Еще одним уязвимым местом VPN можно считать отсутствие единых, надежных способов управления такими сетями, что может стать кошмаром для сетевых администраторов.

И, наконец, отсутствие (или слабое развитие) механизмов обеспечения качества сервиса в сети Internet является проблемой построения сетей VPN, требующих для некоторых приложений гарантированной доставки информации за ограниченное время.

Чего же можно ожидать в плане развития технологий VPN в будущем? Без всякого сомнения, будет выработан и утвержден единый стандарт построения подобных сетей. Скорее всего, основой этого стандарта будет, уже зарекомендовавший себя протокол IPSec. Далее, производители сконцентрируются на повышении производительности своих продуктов и на создании удобных средств управления VPN.

Скорее всего, развитие средств построения VPN будет идти в направлении VPN на базе маршрутизаторов, так как данное решение сочетает в себе достаточно высокую производительность, интеграцию VPN и маршрутизации в одном устройстве. Однако, будут развиваться и недорогие решения на базе сетевых ОС для небольших организаций.

В заключение, надо сказать, что, несмотря на то, что технология VPN еще очень молода, ее ожидает большое будущее.

Автор: Илья В.Сериков seradmiral.narod.ru

Утилиты для работы с DNS. Служба доменных имён (Domain Name Service, DNS) - это протокол, который позволяет вашему компьютеру преобразовывать имена доменов наподобие www.ubuntu.com в IP-адреса наподобие 82.211.81.212.

Утилита host,используется для сопоставления хостов/имен с IP-адресами.

Синтаксис:

Утилита nslookup,определяет хост/имя по IP-адресу.

Синтаксис:

Утилита dig (domain information groper) - это программа для поиска информации в DNS.Dig может получить с DNS-сервера практически всё, что угодно, включая реверсивные запросы, записи A, CNAME, MX, SP и TXT.

Синтаксис:

Где, - "@192.168.XXX.XXX" обозначает используемый dns-сервер,

- "www.ubuntu.com" - это домен, по которому выполняется поиск,

- "mx" - это тип выполняемого поиска.

Утилита telnet, кто-то однажды сказал, что telnet была самой крутой вещью в мире компьютеров. Возможность удалённого входа в систему и работа на нём с другого компьютера - вот, что отличало Unix и Unix-подобные операционные системы от других ОС.Telnet позволяет вам входить в систему на удалённом компьютере так, словно вы сидите за его терминалом. После того, как будут проверены ваши имя пользователя и пароль, вы получите приглашение командного процессора. С этого момента вы можете делать всё, что угодно, для чего требуется текстовая консоль: писать электронные письма, читать новости, перемещать файлы и т.п. Если вы работаете в X'ах вы подключаетесь к другой машине по telnet'у, вы можете запускать X-программы на удалённом компьютере с отображением их на вашем мониторе.

Чтобы войти в систему на удалённой машине, используйте следующий синтаксис:

Если хост ответит, вы получите приглашение для входа в систему. Введите свои имя пользователя и пароль. Вот и всё. Теперь в вашем распоряжении командный процессор удалённой системы. Чтобы завершить telnet-сеанс, используйте команду exit или logout.

Внимание: Telnet не шифрует передаваемую информацию. Всё передаётся чистым текстом, даже пароли. Поэтому не рекомендуется использовать telnet при работе через Интернет. Вместо этого используйте Secure Shell (безопасный шелл). Он шифрует весь передаваемый трафик и является свободно доступным.

Так что ему на смену пришол SSH, но у telnet'а появилось другое использование.

Вы можете использовать telnet для подключения к определённому порту хоста.

синтаксис:

Это может быть довольно удобным в случае, когда вам нужно быстро протестировать определённую службу, имея при этом полный контроль над командами, и получить полный отчёт о том, что происходит. Таким способом вы можете в интерактивном режиме протестировать или использовать сервер SMTP, POP3, HTTP и т.п.

Использывание telnet'а для подключения к HTTP-серверу на 80-й порт и получения от него некоторой базовой информации.

Будет что-то вроде этого:

То же самое вы можете выполнять и для других протоколов.

А вот SSH cегодня получает все лавры, которые раньше доставались telnet'у. Ssh позволяет устанавливать соединение с удалённой машиной и выполнять на ней программы так, как если бы вы находились перед её монитором. Однако ssh шифрует все данные, передаваемые между двумя компьютерами, так что даже в случае их перехвата понять их будет невозможно.

По ssh читаем SSH для простых смертных

FTP-клиент.FTP это File Transfer Protocol (протокол передачи файлов). Он позволяет вам обмениваться файлами между двумя компьютерами.Чтобы подключиться к серверу FTP, просто выполните команду ftp, указав хост:

$ ftp <имя хоста> [порт]

FTP-сервер,запросит у вас имя пользователя и пароль. Вы можете войти в систему под собой или как “anonymous” (анонимно). Анонимные FTP-сайты являются очень популярными в качестве архивов с программным обеспечением. Например, чтобы загрузитьSlackware Linux через FTP, вы должны использовать анонимный FTP.

После подключения вы увидите приглашение ftp>. Для FTP существуют специальные команды, однако они очень похожи на другие стандартные команды системы(chmod,rmdir). Вот некоторые из них:

ls - вывод списка файлов

cd <имя_каталога> - смена каталога

delete - удаление

rename - переменование

bin - установка двоичного режима передачи

ascii[b] - установка текстового режима передачи

[b]get <имя_файла> - загрузка файла

put <имя_файла> - выгрузка файла

mget <маска> - загрузка файла или группы файлов; допускается использование шаблонов

mput <маска> - выгрузка файла или группы файлов; допускается использование шаблонов

quit - выход с FTP-сервера

Чтобы получить полный список всех команд, просто наберите help или ? и вы получите на экране полный перечень.

Конечно обзор не полный и существует множество нюансов, но для начинающих я надеюсь этот обзор стал полезным.