неудобно, проще натянуть керберос и порты и тд открывать по пользователю, чем искать ip, провертяь нет ли правила и тд
Неудобно какать с крыши, а ты криворукий недотёпа..
Александр
Anonymous
Неудобно какать с крыши, а ты криворукий недотёпа..
а они снося pfsense настроенный и тд, только чтобы модуль к ансиблу не ставить, герои?
Anton
Anonymous
с таким же функционалом
Sergei
а какой там функционал, кроме вебморды и насетапленного обычного софта?
Anonymous
вон она же и функционал
Anonymous
удобная веб морда
Sergei
а webmin'ом не пользуешься?
Anonymous
обычно всегда под сети брал либо 2811 либо pfsence, либо оч редко ipfire
Anonymous
оч давно tmg ещё был
Anonymous
squid довольно просто через pfsense настраивать
Sergei
а убунточку через ajenti.
Anonymous
я использую centos/fedora/rhel
Anonymous
посмотреть вебмин можно будет
Anonymous
сейчас вот сетевик в понедельник поставил наконец счётчик тарфика
Anonymous
трафика, я был в шоке, как админ прошлый покупал железки
Anonymous
там даже инфы нет, сколько трафика контора ест
Sergei
Хрыч, рекомендую: https://habrahabr.ru/post/309628/
Sergei
ну как. в каждом троллинге...
Anonymous
Хрыч, рекомендую: https://habrahabr.ru/post/309628/
забавный троллинг,я вон первый за 4 года работы конторы поставлю мониторинг
Anonymous
как только машинку мне одобрят
Anonymous
точнее оплатит бух
Sergei
Хрыч, а кроме "веб-морда красивая" есть что-нибудь про pfSense?
Anonymous
доступ к консоли когда надо, эникею просто объяснить как что сделать
Anonymous
легко через морду прикручивается керберос
Dmitry
Мне кажется проще и нагляднее иптейблес нет нигде
Anonymous
Мне кажется проще и нагляднее иптейблес нет нигде
оч смешно, 280 правил только по пользователям
Anonymous
ох как просто и наглядно
Dmitry
Греп отменили?
Sergei
а если у меня мм, дай подумать, 40к правил.
Anonymous
а если у меня мм, дай подумать, 40к правил.
вот вы мне говорите, а теперь я скажу, задачи не путайте
Sergei
ок. пойду ставить.
Anonymous
эникей не должен грепать, много думать
Dmitry
В пфсенсе он как найдет правило?
Anonymous
его задача помнить где его флешка и какие порты просили дописать
Dmitry
Будет читать по порядку?
Dmitry
Морда на пыхе для этого пишется за час
Dmitry
Админом
Dmitry
Разрабом за десять минут
Anonymous
а прикрутка iptables к ad&
Anonymous
?
Dmitry
На самом деле мне насрать
Dmitry
Пфсенс и пфсенс
Dmitry
Черт с ним
Anonymous
приходит юзверь, добавляется в группу, и сразу по ldap настройка ему начальная сети
Dmitry
pfsense хорош тем, что это bsd, отсюда - там есть pf!
Dmitry
ipfw! :)
Dmitry
Кстати, действительно
Dmitry
на 40к правил айпитеблсе будут чувствоваться лаги
Dmitry
да
Sergei
они будут чувствоваться, если один пакет будет проходить 40к правил
Dmitry
Иптейблес как прикрутить к ад
Dmitry
есть решение - ipset
Sergei
а 40к правил в памяти - как делать нефиг
Dmitry
Сорок к мне кажется надо на уровне маршрутизации все таки
Dmitry
Хотя я абрикос
Sergei
те большие сетевые железки, которыми занимается бородатый сетевик?
Anonymous
Иптейблес как прикрутить к ад
приходит кодер, стандартно ему надо доступ к vpn, доступ к своему компу из дома, доступ к более широкому инету и меньшим кол-вом блокировок. Расскажи, как ты к голову iptables это прикрутишь, чтобы это всё сделалось просто добавлением пользователя в нужную группу
zhag
Родные!
У меня много всякой хрени и вся эта хрень пишет логи.
Есть ли какой способ смотреть логи в одном месте? Может заббикс это умеет?
Sergei
толсто.
Roki
Когда программист начинает заниматься работой сетевого инженера - получается 40 к правил в iptables
Konstantin
https://habrahabr.ru/post/312264/
Sergei
приходит кодер, стандартно ему надо доступ к vpn, доступ к своему компу из дома, доступ к более широкому инету и меньшим кол-вом блокировок. Расскажи, как ты к голову iptables это прикрутишь, чтобы это всё сделалось просто добавлением пользователя в нужную группу
прошу прощения, Хрыч, а ты задумывался, как это реализовано в твоем любимом pfSense? ты же понимаешь, что pf - это просто фаервол. и он сам в AD никак не ходит.
Sergei
Roki
Про acl не знаем, про CIDR не знаем, про цепочки не знаем
Anonymous
прошу прощения, Хрыч, а ты задумывался, как это реализовано в твоем любимом pfSense? ты же понимаешь, что pf - это просто фаервол. и он сам в AD никак не ходит.
тонной обвязок, которые иначе надо самому ставить настраивать и тд, а не просто потыкать
Sergei
внимательно. не 40к правил в линию, а 40к правил всего.