# Записки системного администратора
Настройки программного обеспечения. Анализ ошибок программ. Решения
ОпубликованоАвторАлександр Черных1 Комментарий
Проблема Имеется сервер FreeBSD8+mpd5. Удалённые клиенты подключаются к серверу с тем, чтоб далее установить rdp-сессию с терминальным сервером Windows. Проблема состоит в том, что у некоторых клиентов рвётся vpn после некоророго перерыва в работе с ⇢
ОпубликованоАвторАлександр ЧерныхОставить комментарий
Собрать mysql с поддержкой ssl. Как создать сертификаты? mysql -u root -p -h HOST —ssl-cert=/etc/ssl/certs/mysql/client-cert.pem —ssl-key=/etc/ssl/certs/mysql/client-key.pem
ОпубликованоАвторАлександр ЧерныхОставить комментарий
Активный (обмен и порты): На сервере, для активного FTP, должны быть открыты порты 20/21 и принимать/отправлять они должны с/для любого верхнего клиентского порта. При этом в файерволе клиента должно быть разрешение принимать соединения с 20 ⇢
ОпубликованоАвторАлександр Черных1 Комментарий
После установки Debian, в гноме нет возможности настроить vpn-соединение куда-либо, кнопки неактивны Посему делаем apt-get install network-manager-openvpn network-manager-pptp network-manager-pptp-gnome network-manager-vpnc /etc/init.d/network-manager restart После этого можно настраивать vpn по pptp протоколу
ОпубликованоАвторАлександр Черных5 комментариев
Критерий PPTP OpenVPN Комментарий Стойкость шифрования 128 bit до 2048 bit, оптимально — 1024 bit Ни тот ни другой в обозримые промежутки времени не вскрывается. В особенности, если учесть, что расшифровывать нужно поток ( постоянно ⇢
ОпубликованоАвторАлександр ЧерныхОставить комментарий
Требуется запретить средствами nginx просмотр файлов без точки в любой директории. Вопрос решается следующим образом location ~ ^.*/[^.]+[^/]$ { … } forum.nginx.org