Андрей Ага

Имеется в виду который межсетевой экран- "Next-Generation Firewall". Просто раньше, если кто помнит, была программа для раздачи интернета под таким же названием usergate(может, и сейчас есть- не знаю). Как обычно- информацию по установке/настройке можно найти на их сайте. Некоторые моменты не буду расписывать подробно- например, как записать образ для установки на флешку, или как в БИОСе выставить загрузку с флешки, как включать компьютер или как создавать виртуальную машину на Hyper-V. Вариантов установки может быть несколько...

Некоторые полезные команды при работе с Рупост-ом. Опять же- все можно найти в документации. 1. Работа с очередями. Иногда нужно посмотреть- ушло ли письмо или застряло в очереди на отправку. Просмотр очереди писем: postqueue -p - выйдет список писем, находящихся в очереди. В первой колонке идет набор случайных символов вида 4f5lsk0c9vz2McRP - это идентификатор письма postqueue -f - повторить отправку всех писем в очереди. postqueue -v -i идентификатор письма - повторить отправку конкретного письма(например- postqueue -v -i 4f5lsk0c9vz2McRP) Письма, которые не уходят- автоматически удаляются из очереди через несколько дней...

Рупост может работать как внутри локальной сети, так и для работы с почтой в интернете. Рассмотрим 2-ой вариант, потому что, как мне кажется, по первому там все ежу понятно. Все, что тут будет написано- можно опять же найти в Руководстве по установке и в интернете. Ставится Рупост только на Астру Линукс. Сервер наш будет называться srv-rupost, IP 192.168.0.11, шлюз 192.168.0.1 В самом Рупосте пользователей завести нельзя- он должен брать их из AD, ALD или FreeIPA. У нас будет как раз 3-ий вариант. FreeIPA нужно ставить на другой сервер, т.к. они с Рупостом используют одни и те же 80 и 443 порты и ни там ни там, насколько я знаю, переопределить их нельзя...

В смысле- установка FreeIpa на Alt Linux сервер. FreeIpa - это аналог Active Directory. Ставится она легко, если знать- как. А если не знать- можно хорошо так повозиться. Для начала сделаем на нашем сервере общедоступную папку, чтобы не возиться с флешками и т.д. Ставим Самбу: apt-get install samba Создаем папку: mkdir /temp chmod -R 777 /temp Затираем файл настройки: echo > /etc/samba/smb.conf , затем открываем его: mcedit /etc/samba/smb.conf и заполняем этим вот содержимым: [global] socket options = TCP_NODELAY os level = 20 map to guest = Bad user ntlm auth = Yes server min protocol = NT1 [temp] comment...

Ну или Просмотр принтеров на принт-сервере...В общем, у вас в конторе есть принт-сервер под Windows Server, к нему подключена куча сетевых принтеров. Если нужно кому-то принтер этот подключить, идете в Принтеры, запускаете установку, выбираете принтер...А, еще же надо узнать- какой принтер нужно выбрать, перед этим надо зайти на принт-сервер, зайти в свойства каждого принтера, чтобы посмотреть в свойствах- где он установлен. В общем, неудобно все это. Было бы здорово, если сделать список принтеров с подробным описанием, чтобы- хоба!- открыл и сразу ясно, какой принтер нужен...

Если в вашей организации больше 3 компьютеров, то вам понадобится программа для удаленного управления компьютером. Если не жаль денег- можно поставить тот же Radmin. В противном случае обычно ставят VNC. Программа простая, но у нее есть пара существенных недостатков. Во-первых- неудобно менять пароль для подключения. Чтобы его сменить, нужно поменять его на одном из компьютеров, потом взять с него определенную ветку из реестра и распостранить на остальные компьютеры. Во-вторых- при установке соединения со стороны подключающегося компьютера идет входящее подключение, которое вполне может не пропустить брандмауер, антивирус или какой-нибудь VipNet...

Вы работаете админом в конторе с количеством компьютеров от 20. Как было бы здорово, чтобы у вас было какое-то представление для их просмотра- т.е. открываете вы программу или веб-страницу- а там список всех компьютеров, которые находятся в вашей сети и пользователей с их данными. В любое время вы можете открыть это самое представление и увидеть- сколько у вас вообще компьютеров, какая на каждом стоит ОС, в сети ли он и т.д. Кто сегодня за ним работает, телефон этого сотрудника и прочее. Т.к. скорее...

Если вам нужно поднять веб-сервер, лучше всего это сделать на никсах- линуксе, БСД, дебиане и т.д. А что делать, если в вашей сети все серверы под виндой и вам не хочется разводить зоопарк ОС-ей только ради того, чтобы сделать небольшой сайтик внутри вашей сети? В этом случае проще всего сделать это на IIS. Рассмотрим на примере Windows Server 2019. Запускаем Диспетчер серверов, жмем Добавить роли и компоненты. Ставим галку на Веб-сервер(IIS), Далее, ставим галку на CGI, дальше по умолчанию. "Из коробки" поддержки PHP в IIS нет...

Или так: вместо имени отображается e-mail. Или вместо ФИО отображается e-mail. В общем, на работе вы используете Outlook для работы с почтой внутри сети. У вас есть домен с именем, например, xz.local, установлен и настроен Exchange, настроен autodiscover. При настройке Outlook-а на новом комп-е вы просто запускаете аутлук и жмете Да, Далее и так далее, в результате чего Outlook находит Excnahge, цеплятся к нему- и все готово. После запуска аутлука вы смотрите на список ящиков, а ящик там называется, например user@xz.local и эти же некрасивые буквы мы видим в заголовке окна Outlook-а. При этом при поиске адресата мы же не вводим user@xz...

общем-то, все, что тут будет написано- можно найти в интернете. Но лучше, когда все можно будет найти в одном месте, при этом если вы на меня подпишитесь- то потом не придется все это долго искать- просто прочитаете мою писанину статью. Небольшие подготовительные действия. Ставим rdp: apt-get -y install xrdp && systemctl enable --now xrdp xrdp-sesman Добавляем юзера aga в группу пользователей, имеющих доступ по rdp: gpasswd -a aga tsusers Создаем папку, чтобы можно было закидывать файлы на сервер: mkdir /temp chmod -R 777 /temp echo > /etc/samba/smb...

Итак, связка Active Directory+DNS+DHCP, все это хозяйство работает под управлением Windows Server 2019(или более ранних версий). Когда DHCP выдает компьютеру IP-адрес, этот компьютер регистрируется в DNS. После этого, если мы дадим команду nslookup имя_компа - то увидим его IP-адрес, а если команду nslookup ip_адрес- то увидим его имя. Соответствие имени комп-а и его IP-адреса, которые хранятся в прямой зоне DNS- очень удобная штука, которая позволяет нам не задумываться- какие у кого IP, а оперировать только названиями комп-ов...

Если у вас в Active Directory больше одного контроллера домена, то между ними идет синхронизация- т.е. если что-то меняется на одном КД - например, меняется пароль пользователя в домене- то это тут же копируется(реплицируется) на остальные КД. Иногда эта синхронизация может нарушиться. В некоторых случаях это проявляется явно- например, вы создали/изменили политику на одном из КД, а у пользователей, которые залогинились на другом КД эта политика осталась старой. Или вдруг Outlook время от времени...