linux

Настраиваем proxy-сервер SQUID c авторизацией по LDAP (AD Windows) и web-интерфейсом для администрирования SAMS (часть 2)

Вторая часть, вот здесь первая, где рассмотрим минимальную настройку Squid, web-интерфейс для администрирования SAMS и редиректор REJIK.

1. Ставим,настроиваем сам squid:

$ aptitude install squid

Так как сам конфиг squid'а заслуживает описания отдельной статьи, а может и не одной, поэтому выложу свой кофиг, правда напильником он не обработан, но нам все завелось, все заремленное удалил:

далее ...

Проверяем ntlm_auth:

$ ntlm_auth --username=USER --domain=DOMAIN --dianostics password
password:
NT_STATUS_OK: Success (0x0)

где:

USER - наш пользыватель из AD

domain - наш домен (я писал заглавными буквами)

Создаем кэш:

$ squid -z
2010/09/07 11:28:55| Creating Swap Directories

Если squid не cможет запуститься по каким либо причинам, он выводит сообщения об ошибках прямо на консоль.Детальный лог будет лежать в /var/log/squid/cache.log.

2. Установливаем SAMS, берем последнюю версию SAMS собранную в пакеты для Debian (etch/lenny) и Ubuntu (hardy/jaunty) вы можете по адресам:

http://nixdev.net/release/sams/ubuntu/
http://nixdev.net/release/sams/debian/lenny/

далее ...

Настраиваем proxy-сервер SQUID c авторизацией по LDAP (AD Windows) и web-интерфейсом для администрирования SAMS (часть 1)

Настраиваем связку SQUID SAMS+REJIK с аунтентификацией по NTLM.

Так как есть ДОМЕН под управление Win 2003 Server, и нужна авторизация пользователя под своей учетной записью и так же вести логи и предоставлять информацию начальству в случаи надобности.

Первая часть, рассмотрим как ввести наш сервер в домен.

Авторизация пользователей будет по NTLM.

Для всего нам понадобится apache, php, mysql, сам squid, sams, samba.

Все это нам предстоит установить, или обновить.

Для начало ставим скопом apache, php, mysql:

$ aptitude install apache2 apache2-doc apache2-utils ssl-cert mysql-server libmysqlclient15-dev libapache2-mod-php5 php5 php5-common php5-dev php5-mcrypt php5-imagick php5-mysql

далее ...

Маленькая и удобная утилитка по расчету сетевых адресов, все в цвете и красиво :).

Ставиться просто для любого Debian based дистрибутива:

$ aptitude install ipcalc

Использование: ipcalc [options] ADDRESS [ [/]] [NETMASK]

IPCALC вычисляет широковещательный адрес, диапазон хостов, шаблон сетевой маски по полученному IP и сетевой маске. Может использоваться для конструирования сетей (network) и подсетей, а также в обучающих целях.

Опции:

-n --nocolor Подавить вывод цветов.

-b --nobinary Подавить поразрядный вывод.

-c --class Показать маску сети по адресу.

-h --html Показать результаты в HTML.

-v --version Показать версию программы.

-s --split n1 n2 n3 Разделить сети по размеру n1, n2, n3.

-r --range Исключить диапазон адресов .

--help --Помощь.

Несколько примеров использования:

далее ...

Ubuntu 11.04 будет носить имя "Natty Narwhal"

В своем блоге Марк Шаттлворт [Mark Shuttleworth] объявил, что релиз Linux Ubuntu 11.04, который появится в апреле 2011 года, будет называться «Natty Narwhal», т.е. «Изящный Нарвал». Информацию о том, что представляет собой нарвал, можно получить из Википедии. Интересно напомнить, что предшественниками Изящного Нарвала были Свободомыслящий Сурикат (Maverick Meerkat), Сообразительная Рысь (Lucid Lynx), Кармическая Коала (Karmic Koala), Бойкий Зайцелоп (Jaunty Jackalope), Бесстрашный Козерог (Intrepid Ibex), Выносливая Цапля (Hardy Heron), Отважный Гиббон (Gutsy Gibbon), Решительный Олень (Feisty Fawn), Нетерпеливый Тритон (Edgy Eft), Щеголеватый Селезень (Dapper Drake), Юный Барсук (Breezy Badger), Седой Ёжик (Hoary Hedgehog) и Бородавчатый Бородавочник (Warty Warthog). По словам г-на Шатллворта, Ubuntu 11.04 будет «максимально использовать удивительные возможности современных графических аппаратных средств как для внешней красоты, так и для внутренней эффективности»; одновременно усилия разработчиков будут сфокусированы на поддержке архитектуры ARM и других маломощных систем.

Источник

Платформа разработки KDE версии 4.5.0 получила прирост стабильности и производительности, новый высокоскоростной кэш и поддержку WebKit.

    Оболочки рабочего стола Plasma Desktop и Plasma Netbook 4.5.0: работать стало удобнее

  • Доведен до ума обозреватель виджетов.
  • При просмотре папки убран автоматический показ содержимого папки при наведении мыши. Теперь для этого нужно нажать специальную кнопку слева посередине.
  • Календарный виджет научился показывать события и задачи из Akonadi, а также отображать информацию о дате при простом наведении мыши.
  • Переработана область уведомлений. Старый системный трей был заменен на новый, основанный на D-Bus. Для всех приложений и инструментальных средств теперь гарантирован единый вид и непротиворечивая схема их взаимодействия.
  • Режим KWin-Tiling, подобно таким WM как Ion и XMonad, позволяет автоматически расставлять окна так, чтобы они заполняли рабочую область полностью, не перекрываясь и не оставляя зазоров. Графические эффекты при этом предназначены для того, чтобы сделать работу более приятной и плодотворной.
  • Прочитать анонс полностью...

      Приложения KDE 4.5.0: повышение удобства работы и дополнительные улучшения

  • Команда разработчиков игр для KDE всё это время работала над рядом нововведений в играх, и представила одну новую игру: Kajongg, настоящую игру Маджонг для четверых игроков.Игра полностью написана на Python, и, таким образом, является первым крупным приложением KDE, написанным на Python. Игра Konquest, в которой игрок должен покорить галактику, теперь имеет встроенный редактор карт. Среди прочих улучшений нужно отметить упрощение настроек в мозаике Palapeli, новый набор уровней («Demolition») для KGoldRunner, и лучшую интеграцию файлов SGF в Kigo.
  • В Marble, виртуальном глобусе для KDE, появилась возможность прокладывать маршруты (на базе интернет-сервисов OpenStreetMap и OpenRouteService) и загружать карты на компьютер (полезно в случае, если отправляетесь куда-то, где не будет доступа в Интернет).
  • Gwenview теперь стал более асинхронным: во время изменения или сохранения изображения интерфейс больше не «замораживается».

    Прочитать анонс полностью...

    Исходники можно скачать здесь.

    Анонс на русском

    Обзор новых возможностей можно найти здесь.