Сентябрь месяц знаний! Сентябрь месяц - начало школьной поры. Ученики, студенты и преподаватели, отдохнувшие и полные сил, готовы к новому учебному году. Для них наступает пора уроков, лекций, сложной, но интересной работы.
UpIt-Systems представляет акцию "Школьная пора". Всем образовательным учереждениям, весь сентябрь скидка 30% на все продукты TraffPro, скидка на установку и поддержку 40%!
Разрешите представить, PAM модуль для TraffPro и OS Linux
Что такое PAM? Это система авторизации для всего Linux. Уже в версии 1.3.6 появился модуль PAM авторизации для TraffPro в Альфа варианте, вернее сказать PAM модуль авторизации из базы TraffPro. Скорее всего из за малой освещённости данного модуля до сих пор не было ни слова ни в форуме не в личных беседах.
Что позволяет данный модуль? Он позволяет управлять доступом практически для любых служб Linux, пока отстаёт только samba из за того, что она имеет немного другой способ управления, отличный от PAM, в остальном все службы Linux могут управлятся через этот модуль ssh, ftp, apach, squid и прочие, по русски так сказать можно привести сравнение MS AD и Linux PAM (ну в какой то мере).
Выпущена новая версия системы учёт трафика и защиты TraffPro.Free Beta 1.3.8
Изменения:
Переход на новый модуль ядра (c QUEUE на NFQUEUE)
Переадресация на авторизацию.
Изменено формирование отчётов по посещению. ускорено построение отчёта. (по последним данным отчёт по 35 пользователям за 3 месяца строился порядка нескольких секунд)
Встроена очистка хранящихся данных по истечению устанавлеваемого в параметрах traffpro.
Исправлена ошибка защиты сервера которая возникала в некоторых случаях.
Стресс тестер сети и сетевого оборудования (используется для тестов системы учёта трафика TraffPro) Позволяет: 1 - Моделировать сетевую активность в сети 2 - Осуществлять нагрузку канала с определённой скоростью 3 - Нагружать канал определённым количеством пакетов протоколов (tcp,udp,icmp) 4 - Нагружать сеть определённым количеством пользователей 5 - Генерировать трафик из локальной сети в глобальную и наоборот 6 - Генерировать трафик в определённом диапозоне портов 7 - Генерировать трафик с определённым размером пакетов 8 - Во время генерации принимать трафик сгенерированный с другой точки сети
Предлагаем видео (сырой вариант) по установке системы учёта трафика и защиты TraffPro с НУЛЯ. 1 - Установка OS Fedora 12 2 - Настройка сети 3 - Установка TraffPro 4 - Внесение нового пользователя.
Если есть пожелания предложения что добавить что убрать пишите.
Видео ещё до конца не обработано, к выпуску новой версии предполагается наложить звук и добавить настройку через WEB административную консоль дополнительных модулей.
В связи с тем что я сейчас делаю новый инсталятор BASH, на который в последствии перейдёт система, прошу всех кто ставил на другие дистры, а именно SUSE DEBIAN GENTOO, описать разницу в установке что бы я мог включить поддержку для этих дистрибутивов
Например: Разница в путях к корню web сервера: RH - /var/www/html SUSE - /srv/www/htdocs/
Вот примерно в таком формате опишите пожалуйста те тонкости с которыми пришлось вам столкнуться. Заранее благодарен!
--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :) http://www.Traffpro.ru
В Кубунту 7.10 ругается при запуске на /var/lock/subsys/traffpro ИМХО нужно либо создавать предварительно при установке папку subsys, либо положить traffpro в /var/lock/
Репутация: 5
Группа: В команде
Сообщений: 124
Регистрация: 28.03.2008
ICQ:--
Вот тут по поводу ubuntu 8.04/8.04.1/8.10 описал почему и предложил конкретное решение forum traffpro Все работает номально разница только в скрипте запуска демона небольшая: 1) /var/run/traffpro.pid 2) /var/lock/subsys
Сообщение отредактировал ASpr - 30 октября 2008 11:39
--------------------
Самоуверенность любителей - предмет зависти профессионалов.
Идея на тему: где веб-корень т.к. установщик расчитан на "голую систему" можно попробывать дать команду поиска в '/etc/apache2/' '/etc/apache/' на переменную 'DocumentRoot', но логика будет ошибочной, если в коментариях имеется переменная, но его можно избежать, если сделать проверку на наличие '#' в начале строчки
Как уже писал LVS в ArchLinux ( правда LVS говорил про слаку :) ) не тот путь к корню веб-сервера, да и конфиг самого сервера /etc/httpd/. Файл конфигурация автозапуска /etc/rc.conf Папка скриптов запуска /etc/rc.d Корень веба /etc/var/www
При установке ругался на отсутсвие функции log10, хотя файл /usr/include/math.h присутствовал. Помогло добавление '-lm' в конец строки в файл install/build_control/Release/objects.mk (LIBS := -lpthread -lrt -lipq -lmysqlclient_r -lm) Описание подобной проблемы и способ решения взял отсюда: http://c-faq.com/fp/libm.html
Еще инсталятор не хотел находить файл. libipq/libipq.h (в альтах он "живет" в корне диры /usr/include/)
Корень веба в альтах по умолчанию в /var/www/html/ (это если апач 1.3)
Сообщение отредактировал johnny - 3 февраля 2009 02:50
Репутация: 8
Группа: В команде
Сообщений: 579
Регистрация: 30.10.2008
ICQ:--
Еще инсталятор не хотел находить файл. libipq/libipq.h (в альтах он "живет" в корне диры /usr/include/)
В процессе компиляции под Fedora и CentOS, тоже выводится сообщение об отсутствии файла libipq.h, если компиляция не прерывается с ошибкой, значит, все нормально.
--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Trustix-3.0.5 сделана на базе redhat очень удобный серверный дистр, многие мои знакомые админы его юзают, будет неплохо его включить в очередную версию траффпро в инсталятор, вот особенности:
Сложно конечно поддерживать большое количество дистров, по тому как многие дистры своё чёт добавляют. По поводу PHP то в основном это настройки по умолчанию, единственное что можно увеличивать это время жизни скрипта что бы отчёты долгие нормально генерились
--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :) http://www.Traffpro.ru
SuSE 9.2 и SuSE 11.1. Каждый раз возникает проблемка: файл menu_reports_step_by_step_lang.php и в RUSSIAN и в ENGLISH каталогах пишется на место без последней буквы в расширении, т.е. расширение становится .ph - приходится руками править. и в новой версии установщик не смог создать сам базу, и, как следствие - все таблицы