The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Ссылки на Unix ресурсы (базовая разбивка)

   Администрирование, сети, протоколы
Hardware
Linux на ноутбуке
Драйверы и патчи для различных устройств:
Домашние и клубные сети, Ethernet подключение, LAN
Оборудование для выделенных линий и WAN сетей
VoIP, Asterisk PBX
Защита информации
Новости компьютерной безопасности:
Правила безопасности при разработке ПО:
Анонсы новых ошибок, security решения для разных ОС
Руководства по безопасности
Firewall, пакетные фильтры
Виды атак и борьба с ними
Контроль доступа, ACL
Обнаружение атак, IDS
Шифрование, SSH, PGP
Настройка работы в сети
Разработка сетевых приложений:
Бездисковые системы и x-терминалы
Маршрутизаторы и маршрутизация
Оборудование Cisco
Настройка сетевых сервисов
DNS
HTTP и Apache
Samba
Прокси, squid, socks
Электронная почта
Борьба со спамом (spam)
Оптимизация, тюнинг, диагностика сети
Полезные ссылки для администраторов
Резервное копирование
Управление пользователями
LDAP, NIS
Radius, Tacacs

rus-* Telecommunication technologies - телекоммуникационные технологии [+]
[обсудить]
 Электронная версия ряда книг Юрия Алексеевича Семенова ("Протоколы и ресурсы Интернет", "Сети Интернет. Архитектура и протоколы", "Протоколы Интернет. Энциклопедия" и т.д.). Книга охватывает описание сетевых и мультимедиа протоколов, алгоритмы, представления сигналов, теоретический базис. 
 
rus-* Администрирование UNIX-систем и Управление системой [+]
[обсудить]
 
----* Remote Conversion to Linux Software RAID-1 for Crazy Sysadmins HOWTO [+]
[обсудить]
 В статье описана процедура перевода на программный RAID 1, работающей под Red Hat или Fedora Core, Linux системы. Проще говоря, в сервер вставили второй диск, задача - удаленно по SSH создать на него зеркалирование, без потери информации на первом диска и без третьего диска для бэкапа. 
 
----* Unix System Administration Course [+]
[обсудить]
 Немного устаревший учебный курс университета Ohio ао администрированию unix систем. 
 
----* The UNIX CD Bookshelf (доп. ссылка 1) (доп. ссылка 2) [+]
[обсудить]
 Набор книг от O'Reilly "The UNIX CD Bookshelf": UNIX Power Tools, UNIX in a Nutshell: System V Edition, Learning the vi Editor, sed & awk, Learning the Korn Shell, Learning the UNIX Operating System. 
 

   Hardware
Linux на ноутбуке
Драйверы и патчи для различных устройств:
Домашние и клубные сети, Ethernet подключение, LAN
Оборудование для выделенных линий и WAN сетей

!!!-* Форум по серверному железу и RAID [+]
[есть мнение]
 Открытый технический форум по серверам и серверному железу, дисковым RAID массивам и контроллерам, технологиям SCSI и Fibre Channel, кластерным решениям и SAN - сетям хранения данных.  
 
!!!-* Hardware Book - free collection of connector pinouts and cable descriptions (доп. ссылка 1) [+]
[обсудить]
 Разводки разьемов, распайки кабелей, схемы устройств и т.д. 
 
rus-* LinuxMobile.h12.ru - сайт по работе с мобильными телефонами под Linux (доп. ссылка 1) [+]
[обсудить]
 Специализированный русскоязычный ресурс по работе с мобильными телефонами под Linux. Представлена неплохая подборка программ для взаимодействия с телефонами Siemens, Nokia, Samsung, Motorola и Panasonic. Множество статей по настройке GPRS, синхронизации адресной книги, закачку мелодий, использованию Bluetooth для разных моделей телефонов. 
 
rus-* CD-Recordable FAQ - перевод Andy McFadden's CD-Recordable FAQ [+]
[обсудить]
 Перевод FAQ с сайта cdrfaq.org, содержащий ответы на частозадаваемые вопросы по записи CD/DVD дисков.
  • См. также FAQ конференции ru.cd.record по записи CD/DVD;
  •  
     
    rus-* О линмодемах по-русски [+]
    [обсудить]
     Русская версия сайта linmodems.technion.ac.il. Страница содержит информацию о линмодемах: общие понятия; определение чипсета; переведенные на русский язык HOWTO, касающиеся линмодемов; ссылки на имеющиеся драйвера и описания их установки, в том числе русскоязычные. 
     
    rus-* Введение в технологию Fibre Channel [+]
    [обсудить]
     
  • Fibre Channel: первое знакомство
  • Fibre Channel: архитектура
  • Fibre Channel: топология и оборудование
  •  
     
    rus-* pinouts.ru - краткие технические описания кабелей, переходников, заглушек [+]
    [обсудить]
     Краткие технические описания (распиновки) разъемов, кабелей, переходников для компьютерных компонентов, периферии, сотовых телефонов и т.д. 
     
    rus-* С.В. Кунегин, информационные и телекоммуникационные технологии. [+]
    [обсудить]
     На сайте к.т.н. С.В. Кунегина можно найти неплохую подборку рефератов по сетевым технологиям. Разделы: Линии связи (кабельное хозяйство, оптика, xDSL), локальные сети, методы коммутации (АТС, ISDN), радиосвязь (GSM, CDMA, DECT, WAP, Bluetooth), спутниковая связь, ip-технологии (маршрутизация, IPv6, протоколы). 
     
    rus-* openhardware.ru - Open Hardware Projects [+]
    [обсудить]
     Специализированный проект для продвижения идеи открытого аппаратного обеспечения и оказания поддержки уже существующим проектам подобного рода. 
     
    rus-* Fibre Channel в теории и на практике. SAN - сети хранения данных. [+]
    [обсудить]
     Ресурс по сетям хранения данных, реализуемых за счет использования архитектуры Fibre Channel. 
     
    rus-* Средства для программного охлаждение AMD процессоров под Linux. [+]
    [обсудить]
     Маленькая утилита для охлаждения Athlon/Duron при использовании материнских плат на чипсетах Via KT133, KX133 (VT8363 или VT8371/VT82C686x). Для чипсетов Via KT266/266A доступен специальный патч для Linux ядра. Подробнее читайте в статье "Программное "охлаждение" процессоров AMD Athlon/Duron под Linux". 
     
    rus-* Разъемы [+]
    [обсудить]
     RS-232, Apple, RS-432, Нуль-модемный кабель, принтерный разьем, RJ-45. 
     
    ----* Linux HCL [+]
    [обсудить]
     Сервис, который позволяет сделать отчёт в MS Windows и загрузив его на сайт, получить информацию о поддержке оборудования в GNU/Linux. Проект помогает ДО установки любого дистрибутива Linux заранее узнать какие модули будут обслуживать то или иное оборудование и какое оборудование, возможно, вызовет проблемы.  
     
    ----* LessWatts.org [+]
    [обсудить]
     

    На сайте LessWatts.org собраны советы (Ethernet, WiFi / Wireless,Graphics & Displays, Processor, Disks & Filesystems), документация, результаты тестирования и утилиты имеющие отношение к уменьшению энергопотребления в Linux, охватывая область от драйверов до десктоп-приложений.

     
     
    ----* Solaris OS: Hardware Compatibility List [+]
    [обсудить]
     База данных совместимого с различными версиями Solaris оборудования. 
     
    ----* Serial ATA (SATA) chipsets - Linux support status [+]
    [обсудить]
     Статус поддержки различных SATA карт и RAID контроллеров в Linux.
  • "Serial ATA (SATA) Linux software status report" - статус поддержки различных функциональных возможностей SATA в libATA (ядра 2.4.31-preX и 2.6.13-rcX);
  • "Serial ATA (SATA) Linux status report" - статус поддержки различного Serial ATA оборудования в Linux;
  • "libATA Developer's Guide" (pdf) - книга про внутреннюю организацию libATA, описание API.
  • "Linux SATA RAID FAQ".
  • PATA Status report
  •  
     
    ----* opencores.org - developing open hardware [+]
    [обсудить]
     Сообщество разработчиков открытого оборудования, представлено большое число различных открытых аппаратных проектов.
  • OpenSPARC - проект по полному открытию спецификаций семейства процессоров UltraSPARC, включая последнюю разработку UltraSPARC-T1.
  •  
     
    ----* Статистика "падений" дисков [+]
    [обсудить]
     Сводная статистика проблем с жесткими дисками по производителям и отдельным моделям дисков.
  • 3ware Drive compatibility list - список рекомендованных дисков от 3ware (см. таже здесь).
  • Promise Tested Drive List.
  • Adaptec Hard Drive Compatibility List
  • Данные по отказам комплектующих и цифровой техники в сервис-центрах Sunrise
  •  
     
    ----* Network and Data Bus Speed Comparison Chart [+]
    [обсудить]
     Полезная таблица, отражающая пропускную способность различных сетевых технологий, интерфейсов и шин. 
     
    ----* Linux Hardware Compatibility List [+]
    [обсудить]
     
  • русскоязычный проект, посвященный совместимости различных аппаратных платформ и Linux;
  • "Linux Hardware Compatibility HOWTO" - классический HOWTO по проблемам использования разного оборудования под Linux;
  • "Linux Incompatibility List" - список несовместимого с Linux оборудования;
  • "linuxcompatible.org Hardware Compatibility Database" - сайт целиком посвященный сбору базы данных по поддержке оборудования Linux'ом;
  • "Очень хороший набор ссылок по работе Linux на различном оборудовании";
  • "Mandrake Linux Hardware Database";
  • "Red Hat Hardware Compatibility List";
  • linux-drivers.org;
  • linuxhardware.net;
  • linuxhardware.org;
  • compatiblelinux.org;
  • Debian GNU/Linux device driver check page;
  • SUSE LINUX: hardware compatibility list;
  • linuxtested.com;
  • hardware4linux.info - представлена база знаний по совместимости и несовместимости различного оборудования с популярными Linux дистрибутивами.
  • UbuntuHCL.org - представлена информация по поддержке различных аппаратных устройств в Ubuntu Linux, а также статьи и обзоры по настройке. Информация отсортирована по производителям и типу оборудования (например, имеется раздел ноутбуков, принтеров и т.д.).
  •  
     
    ----* Коллекция несовместимых с Linux устройств [+]
    [обсудить]
     Проект "The Linux Incompatibility List" призван собрать в едином месте информацию об оборудовании поддержка которого отсутствует в Linux. 
     
    ----* FreeBSD Laptop Compatibility List - FreeBSD на ноутбуке [+]
    [обсудить]
     Специализированный сайт, посвященный работе FreeBSD на ноутбуках различных моделей.
  • Раздел BSD and Mobile Computers на tuxmobil.org.
  •  
     
    ----* linuxelectrons.com - Linux и оборудование [+]
    [обсудить]
     Сайт специализирующийся на обзорах и новостях касающихся аспектов работы Linux с различным аппаратным обеспечением. 
     
    ----* Linux Devfs (Device File System) FAQ [+]
    [есть мнение]
     Ответы на часто задаваемые вопросы по системе Devfs (когда устройство определяется не "major" и "minor" номерами, а иерархией директорий, например, /dev/hda при использовании Devfs выглядит как /dev/ide/hd/c0b0t0u0) 
     
    ----* Linux on Laptops [+]
    [обсудить]
     Сайт посвященный работе Linux на ноутбуках. Присутствует большая база ноутбуков с советами по установке и работе Linux на конкретных моделях лаптопов. 
     
    ----* Signal 11 (segmentation fault) while compiling the kernel [+]
    [обсудить]
     FAQ с ответами на вопросы о причине падения gcc по signal 11 при компиляции ядра ( и вообще о способах возникновения segmentation fault и борьбы с ним). Как правило sig11 при сборке ядра - следствие ошибок аппаратного обеспечения (наиболее часто достаточно поменять память). 
     
    ----* The linux-kernel mailing list [+]
    [обсудить]
     Список рассылки разработчиков linux-ядра. Первое место куда следует обратиться за информацией при возникновении вопроса или проблемы связанной с linux ядром. Ответы на часто задаваемые вопросы по ядру можно найти в FAQ. Присутствует еженедельный дайджест статей - Kernel Traffic.  
     
    ----* Multi-Head Gaming on Linux and Windows 2000 [+]
    [обсудить]
     Статья в которой рассказывается как можно подключить для одновременной работы 2 монитора и более. Изюминка в том, что можно, например, без дополнительных драйверов, сыграть в quake или unreal с выводом разных частей игрового пространства на несколько мониторов. 
     
    ----* SCSI FAQ [+]
    [обсудить]
     
    ----* comp.os.linux.hardware [+]
    [обсудить]
     Обсуждения работы Linux'а с различными аппаратными средствами. 
     
    ----* LinuxHardware.net - hardware, and hardware drivers for Linux [+]
    [обсудить]
     Информация о поддерживаемом Linux'ом оборудовании, присутствует система для поиска драйверов.  
     
    ----* Работа с Linux на УК-НЦ [+]
    [есть мнение]
     Описание подключения ПК УК-НЦ (Электроника МС0511) к Linux машине для работы в качестве терминала (соединение через последовательный порт (стык С2), работающий на скорости 9600 бит/c).  
     

       Linux на ноутбуке

       Драйверы и патчи для различных устройств:

       Домашние и клубные сети, Ethernet подключение, LAN

    rus-* RusCable.ru - Единый Кабельный Центр [+]
    [есть мнение]
     Специализирующийся на кабельном хозяйстве ресурс. На сайте можно найти технический справочник по кабелям и проводам, обзоры, ссылки. 
     
    rus-* Книга "в Интернет через Ethernet" [+]
    [обсудить]
     Систематизированный материал по теории и практике строительства сетей:
  • Обзор сетей передачи данных, Технологии локальных сетей,Место Ethernet в провайдинге;
  • Понятие структурированных кабельных систем (СКС),Небольшие сети для офисов, Домашние (территориальные) сети.
  • Электрическая среда передачи данных, Оптическая среда передачи данных, Сетевые протоколы.
  • Активные устройства, Прокладки "воздушек", Размещение активного оборудования и кабелей внутри зданий.
  • Работа с оптоволокном, Электропитание и заземление, Смежные технологии передачи данных.
  • Безопасность в локальных сетях, Нормативная база и легализация сетей.
  •  
     
    rus-* www.hub.ru - информация о домашних сетях России [+]
    [обсудить]
     Каталог сетей из крупных городов. Вся информация, которая необходима для построения, налаживания и обслуживания своей сети и организации выделенной линии. Форум по всем вопросам связанным с домашними сетями. Форум по Биллингам. 
     
    rus-* nag.ru - Все об Ethernet провайдинге [+]
    [обсудить]
     Отличный ресурс по организации доступа в Интернет через Ethernet. Оформлен в виде периодических новостных выпусков. Присутствует каталог оборудования (шкафы, грозозащита, хабы и коммутаторы, инструмент), статьи, документы, схемы и описания. 
     
    rus-* Базовые технологии локальных сетей [+]
    [обсудить]
     Протоколы локальных сетей, Стандарты технологии Ethernet, Fast Ethernet (IEEE 802.3u), Gigabit Ethernet и т.д. 
     
    rus-* Кабельные системы локальных сетей [+]
    [обсудить]
     
    rus-* Ethernet FAQ [+]
    [обсудить]
     Русский вариант Ethernet Nework Questions and Answers. 
     
    rus-* Руководство по сетям Ethernet, Коммутаторы Ethernet [+]
    [обсудить]
     
    rus-* Краткие рекомендации по организации кабельных систем на основе неэкранированных скрученных пар (UTP) (доп. ссылка 1) [+]
    [обсудить]
     Розетки и разъемы UTP, Разводка, Магистральные кабели UTP, Соединительные устройства UTP, Прокладка кабелей. 
     
    rus-* Разводка кабеля витая пара для соединения двух компьютеров напрямую [+]
    [есть мнение]
     
    ----* 802.11 Security Web Page [+]
    [обсудить]
     Англоязычная страница, на которой собраны различные документы, посвященные вопросам безопасности беспроводных сетей, построенных на базе стандартов IEEE 802.11.  
     
    ----* Linux Network Card Drivers - драйвера и утилиты для сетевых карт [+]
    [обсудить]
     Альтернативные драйвера и апдейты для linux kernel для огромного числа различных сетевых карт. Там же можно найти множество информации по настройке и диагностике сетевого оборудования, описываются возможные проблемы при установке драйверов, etc. Доступен также набор утилит для диагностики проблем и настройки. mii-tool - программа для установки режима работы сетевой карты. 
     
    ----* Introduction to Local Area Networks  (доп. ссылка 1) [+]
    [обсудить]
     PDF-лекции по сетевым технологиям, общие концепции и программирование.  
     
    ----* Wireless LAN Security 802.11b and Corporate Networks [+]
    [обсудить]
     PDF документ с описанием проблем безопасности в 802.11 беспроводных сетях и методов их решения. 
     
    ----* Wireless LAN Security FAQ [+]
    [обсудить]
     Англоязычный FAQ посвященный безопасности беспроводных сетей стандарта Wireless LAN 802.1 
     

       Оборудование для выделенных линий и WAN сетей

    rus-* Форумы по оборудованию фирмы Lucent Technologies [+]
    [есть мнение]
     Форумы: мультисервисные сети связи, Lucent MAX (Dial-up, ISDN, DSL, VoIP), Stinger, DSL Terminator, оконечное оборудование (DSLPipe, CellPipe), маршрутизаторы доступа Access Point, мультисервисные маршрутизаторы SuperPipe, коммутаторы IP-услуг IPSS, мини-мультиплексоры SDH семейства Lucent WaveStar.
  • Документацию по оборудованию Lucent можно найти на сайте lucentdocs.com.
  •  
     
    rus-* Routers.ru - энциклопедия сетевого оборудования [+]
    [обсудить]
     On-line энциклопедия (сборник, каталог) сетевого оборудования. Цель проекта –собрать воедино и представить на всеобщее обозрение всевозможную информацию по всем устройствам, входящим в различные категории сетевого оборудования. 
     
    rus-* xdsl.ru - Технологи широкополосных абонентских сетей (xDSL) [+]
    [обсудить]
     На сайте можно найти исчерпывающую информацию по технологиям широкополосного доступа: Глоссарий xDSL терминов, Статьи с пояснением как основ, так и деталей технологий xDSL, Описания оборудования зарубежных и отечественных производителей, FAQ, форум. 
     
    rus-* Модемы для физических линий [+]
    [обсудить]
     База данных по xDSL модемам. Выбор модема по характеристикам канала связи. 
     
    rus-* Телекоммуникационные технологии и сети [+]
    [обсудить]
     Данное учебное пособие является электронной версией первой части книги И.П.Норенкова и В.А.Трудоношина "Телекоммуникационные технологии и сети" 
     
    rus-* Библиотека сетевых технологий компании BiLiM Systems Ltd [+]
    [обсудить]
     Маршрутизаторы, Коммутаторы, Кабельные системы, Модемы, Организация локальной сети, Технологии и т.д. 
     
    rus-* Internetworking Technology Overview [+]
    [обсудить]
     Содержательная книга по сетевым технологиям, содержит главы: Основы построения объединенных сетей. Технология доступа к среде. SDLC, HDLC, LAPB, IEEE802.2. X.25. Frame Relay. SMDS. Протоколы Маршрутизации (RIP,IGRP,OSPF,EGP,BGP,ES-IS,IS-IS,IDRP). Технология мостов. Управление Сетью (SNMP).  
     
    rus-* Экономически эффективные технологии построения городских телекоммуникационных систем [+]
    [есть мнение]
     Принципы построения городских систем телекоммуникаций, PC-роутеры, Центральный сервер, Внутренние каналы, Решения по организации локальных сетей, Пример городской телекоммуникационной сети  
     
    ----* Protocol Overhead in ATM networks [+]
    ----* Asynchronous Transfer Mode (ATM) and Gigabit Networks Tutorial [+]
    [обсудить]
     Детальное руководство по функционированию высокоскоростных сетей.  
     

       VoIP, Asterisk PBX

    !!!-* voip-info.org - VoIP Wiki [+]
    [обсудить]
     Отличный англоязычный Wiki ресурс практической направленности. На сайте представлены новости, огромная подборка статей, советов и примеров конфигурации по Asterisk, SIP Express Router и sipX. 
     
    rus-* asterisk.net.ru - Последние новости про Open Source АТС и платформу телефонии Asterisk [+]
    [обсудить]
     Последние новости про Open Source АТС и платформу телефонии Asterisk. 
     
    rus-* asteriskforum.ru - Русский форум по Asterisk IP PBX, VoIP. [+]
    [есть мнение]
     Русский форум по Asterisk IP PBX и по VoIP. 
     
    rus-* asterisk.org.ru - русская страница по Asterisk [+]
    [обсудить]
     На сайте можно отметить работающий форум по Asterisk. 
     
    rus-* voipinfo.ru - Форум VoIP [+]
    [есть мнение]
     Русскоязычный форум по оборудованию для IP-телефонии: Vocaltec, AudioCodes, AddPac, Cisco.
  • voice-over-ip.ru - другой форум (полумертвый) по VoIP.
  • Раздел по IP-телефонии на форуме forum.telecomsite.ru.
  •  
     
    rus-* asterisk-support.ru - Портал поддержки и продвижения решений на базе IP-PBX Asterisk [+]
    [обсудить]
     Специализированный портал ориентированный на решения на базе Asterisk. Сдержит подборку русскоязычных статей, советов и примеров настроек Например: установка Astrisk под Linux, терминация звонков с AS5300 по H323, SIP,характеристики голосовых кодеков. 
     
    rus-* Информационный сайт и русский форум по Asterisk IP PBX [+]
    [есть мнение]
     Русскоязычный форум по Asterisk IP PBX, IP телефонии. Помощь, советы, статьи. 
     
    ----* asteriskdocs.org - Asterisk Documentation Project [+]
    [обсудить]
     На сайте представлена online версии книг:
  • Asterisk: The Future of Telephony;
  • Getting Started With Asterisk
  • Asterisk Internals
  • The Hitchhiker's Guide to Asterisk
  •  
     
    ----* Asterisk: A Bare-Bones VoIP Example [+]
    [обсудить]
     Небольшая практическая статья по настройке Asterisk. 
     
    ----* Asterisk: The Future of Telephony [+]
    [обсудить]
     Издательство O'Reilly открыло для скачивания полный текст книги "Asterisk: The Future of Telephony". 
     
    ----* asteriskguru.com - Asterisk Tutorials [+]
    [обсудить]
     Большое и подробное руководство по различным аспектам настройки Asterisk, доступны примеры файлов конфигурации. 
     
    ----* Getting Started With Asterisk [+]
    [обсудить]
     Руководство по быстрому развертыванию Asterisk под Linux. 
     
    ----* asterisk.org - Open Source PBX [+]
    [обсудить]
     Разделы документации, FAQ и форумы на основном сайте Asterisk.
  • Asterisk Handbook, Version 2 (PDF).
  •  
     

       Защита информации
    Новости компьютерной безопасности:
    Правила безопасности при разработке ПО:
    Анонсы новых ошибок, security решения для разных ОС
    Руководства по безопасности
    Firewall, пакетные фильтры
    Виды атак и борьба с ними
    Контроль доступа, ACL
    Обнаружение атак, IDS
    Шифрование, SSH, PGP

    !!!-* Раздел: Программы для защиты информации [+]
    [есть мнение]
     Ссылки на программы имеющие отношение к защите информации, включая темы: криптография, PGP, обнаружение атак, патчи для улучшения безопасности, проверка безопасности системы. 
     
    !!!-* securityfocus.com - Security Focus (доп. ссылка 1) [+]
    [обсудить]
     Классический ресурс со свежими отчетами о проблемах безопасности. 
     
    rus-* reverse4you.org - форум по обратному инжинирингу и информационной безопасности [+]
    [есть мнение]
     В форуме представлены разделы, связанные с поиском, изучением уязвимостей и ошибок в программном коде; исследовании навесных защит; исследовании вирусов; системном программировании (kernel-mode, user-mode). Присутствуют разделы, посвященные open source дизассемблеру radare2 и командным соревнованиям по защите информации Capture the Flag.  
     
    rus-* SecurityTop [+]
    [обсудить]
     Черный и белый список, хороших и безнадежных с точки зрения безопасности программ. 
     
    rus-* security-teams.net - форумы по компьютерной безопасности [+]
    [обсудить]
     Кроме разделов непосредственно связанных с безопасностью, присутствуют форумы по Linux и FreeBSD. Интересные темы: способы защиты от DoS атак в BSD, Linux и Cisco IOS. 
     
    rus-* BugTraq.Ru - статьи и обзоры по безопасности [+]
    [обсудить]
     Анонсы последних обнаруженных проблем, русскоязычные материалы по безопасности, форум. 
     
    rus-* security.nnov.ru - обзор новых security проблем. [+]
    [обсудить]
     один из лучших русскоязычных обзоров последних обнаруженных проблем безопасности в Unix системах, обновляется ежедневно. 
     
    rus-* void.ru - аналитические материалы по безопасности [+]
    [обсудить]
     Сайт на котором периодически публикуются интересные статьи и новости, касающиеся вопросов безопасности в Unix. 
     
    rus-* Underground InformatioN Center [+]
    [обсудить]
     Лента новостей с обзорами материалов и событий, имеющих отношение к безопасности. Так же на сайте можно найти неплохую подборку программ и статей. 
     
    rus-* Защита информации [+]
    [обсудить]
     Технологии, Публикации, Список нормативных документов в области защиты информации, Ресурсы Интернет.  
     
    rus-* Библиотека сетевой безопасности [+]
    [обсудить]
     Разностороняя информация по вопросам информационной безопасности, доступно множество статей, как на русском, так и на английском языке. 
     
    rus-* Linux strange things and resources [+]
    [обсудить]
     Очень полезная страница по Linux безопасности. Есть информация о том, что нужно пофиксить в различных дистрибутивах, как перейти к md5 шифрованию паролей и т.д.  
     
    ----* virt tools - open source virtualization management tools [+]
    [обсудить]
     На сайте собрана подборка руководств и рекомендаций по созданию и управлению виртуальными окружениями, используя такие дополнительные пакеты, как virt-manager, virsh, virt-install, virt-v2v, guestfish, virt-p2v, virt-df, virt-viewer, Augeas, Guest file system browser, Hivex, Libguestfs, Libvirt и Netcf. 
     
    ----* [linuxsecurity.com] Security Advisories [+]
    [обсудить]
     Всегда свежая информация о проблемах безопасности в Linux, FreeBSD, NetBSD и OpenBSD. В разделе документации можно найти довольно интересные материалы. Например: построение firewall'а с помощью Iptables, Securing a PHP, Deconstructing DoS attacks, Linux 2.4 Kernel Security, System Security Paranoia 
     
    ----* Linux Security Audit Projec [+]
    [обсудить]
     Проект аудита linux программ. Очень интересный FAQ, список программ прошедших проверку и ссылки на подобные ресурсы. 
     
    ----* Matt's Unix Security [+]
    [обсудить]
     Публикации и документация, описание форматов файлов, программы, ссылки. 
     
    ----* The Freefire Project Support for Developers of Free Security Solutions [+]
    [обсудить]
     Набор ссылок, статей имеющих отношение к защите информации. Присутствует очень хороший список свободно-распространяемых программ относящихся к security.  
     
    ----* Bugtraq mailing list archives [+]
    [обсудить]
     Архивы одного из лучших списков рассылки по security.  
     
    ----* Computer Security Information [+]
    [обсудить]
     Ошеломляющий сборник всевозможной документации и ссылок на security ресурсы.
    Там можно найти: Advisories, Docs, FAQs, Groups, Mailing Lists, Newsgroups, RFCs, Software, WWW sites.
     
     
    ----* Fyodor's Exploit world [www.insecure.org] [+]
    [обсудить]
     Один из лучших наборов эксплоитов на все случаи жизни для кучи систем. 
     
    ----* Michael Richardson Bookmarks [+]
    ----* JR Ellis's Bookmarks [+]
    [обсудить]
     Букмарки по security ресурсам.  
     
    ----* [www.underground.org] [+]
    [обсудить]
     Домашняя страница мирового андерграунда, или ундэграунда ? :-).  
     
    ----* [www.cert.org] CERT - Computer Emergency Responce Team. [+]
    [обсудить]
     Координационный центр группы быстрого реагирования по компьютерной безопасности. 
     
    ----* Портал Безопасности.РУ [+]
    [обсудить]
     Сведения об уязвимостях систем, эксплоитах, защите информации от НСД, построению защищенных сред, организации VPN, криптографии. 
     

       Новости компьютерной безопасности:

       Правила безопасности при разработке ПО:

       Анонсы новых ошибок, security решения для разных ОС

    !!!-* secunia.com - Security and Virus Information [+]
    [обсудить]
     На сайте ежедневно публикуется информация о новых уязвимостях и вирусах. Удобный рубрикатор по продуктам и подробный отчет о найденных проблемах для каждого. 
     
    !!!-* securityfocus.com - Security Focus (доп. ссылка 1) [+]
    [обсудить]
     Классический ресурс со свежими отчетами о проблемах безопасности. 
     
    rus-* securitylab.ru - перевод сообщений об уязвимостях [+]
    [обсудить]
     Перевод сообщений о проблемах безопасности с западных сайтов, преимущественно с secunia.com. 
     
    rus-* BugTraq.Ru - статьи и обзоры по безопасности [+]
    [обсудить]
     Анонсы последних обнаруженных проблем, русскоязычные материалы по безопасности, форум. 
     
    rus-* security.nnov.ru - обзор новых security проблем. [+]
    [обсудить]
     один из лучших русскоязычных обзоров последних обнаруженных проблем безопасности в Unix системах, обновляется ежедневно. 
     
    ----* frsirt.com - French Security Incident Response Team [+]
    [обсудить]
     Хороший сайт агрегирующий сообщения о проблемах безопасности с разбивкой по общему списку проблем, исправлениям для конкретных Linux дистрибутивов и эксплоитам. 
     
    ----* ports.bsdlab.org - Security Branch for FreeBSD Ports Collection [+]
    [обсудить]
     Экспериментальный проект по поддержанию замороженного дерева портов, привязанного к определенному релизу FreeBSD и содержащего только исправления связанные с проблемами безопасности и критическими ошибками, без обновлений версий программ. Подходит для тех кто хочет поддерживать систему в безопасном состоянии, но не желает по каким-то причинам обновлять версии ПО.
  • FreeBSD VuXML - сообщения о проблемах безопасности в коллекции портов;
  •  
     
    ----* FreeBSD VuXML - security issues in FreeBSD and Ports Collection [+]
    [обсудить]
     База проблем с безопасностью обнаруженных в основной системе и программах входящих в коллекцию портов.
  • OpenBSD VuXML
  •  
     
    ----* National Vulnerability Database [+]
    [обсудить]
     Открытая база данных обнаруженных проблем безопасности в программном обеспечении, созданная под покровительством Национального Института Стандартов и Технологий, США. 
     
    ----* bsdupdates.com - BSD Binary Updates [+]
    [обсудить]
     На сайте публикуются бинарные обновления для исправления ошибок безопасности в BSD системах.
    В настоящее время обновления доступны для FreeBSD 5.3 (i386), но в будущем, планируется поддержка NetBSD и OpenBSD.
     
     
    ----* security.linux.com - Linux Advisory Watch [+]
    [обсудить]
     Еженедельные сводные отчеты с сообщениями о проблемах безопасности в наиболее популярных Linux дистрибутивах. 
     
    ----* Fedora Legacy Project [+]
    [обсудить]
     Проект ориентированный на поддержку устаревших Red Hat дистрибутивов свободным сообществом (выпуск обновлений для пакетов в которых обнаружены проблемы безопасности и критические ошибки). В настоящий момент Fedora Legacy продолжает поддержку Red Hat Linux 7.2, 7.3, 8.0, 9, Fedora Core 1. 
     
    ----* OSVDB - Open Source Vulnerability Database [+]
    [обсудить]
     На сайте представлена онлайн версия открытой базы данных обнаруженных начиная с 2002 года проблем безопасности. Особенно приятно, что на сайте можно скачать полную базу для локального просмотра. 
     
    ----* SecuriTeam mailing lists [+]
    [обсудить]
     Сайт почтовой рассылки SecuriTeam, публикуются анонсы новых проблем с безопасностью для Unix ПО, новости, информация о появлении эксплоитов и т.д. 
     
    ----* OpenBSD Security [+]
    [обсудить]
     OpenBSD Errata and Patches 
     
    ----* Sun Security Bulletins [+]
    [обсудить]
     
    ----* [linuxsecurity.com] Security Advisories [+]
    [обсудить]
     Всегда свежая информация о проблемах безопасности в Linux, FreeBSD, NetBSD и OpenBSD. В разделе документации можно найти довольно интересные материалы. Например: построение firewall'а с помощью Iptables, Securing a PHP, Deconstructing DoS attacks, Linux 2.4 Kernel Security, System Security Paranoia 
     
    ----* Sun Solaris - Security Patches [+]
    [обсудить]
     
    ----* HP Technical support [+]
    [обсудить]
     
    ----* OpenBSD Security Advisories [+]
    [обсудить]
     
    ----* SCO Secure Technologies Group [+]
    [обсудить]
     
    ----* SGI - Security Headquarters [+]
    [обсудить]
     
    ----* Microsoft Security Advisor [+]
    [обсудить]
     
    ----* NetBSD Security - Solutions and not hacks [+]
    [есть мнение]
     
    ----* FreeBSD Security Information [+]
    [обсудить]
     FreeBSD Ports Security 
     
    ----* Red Hat Linux - important Updates, Fixes, Security Advisories (доп. ссылка 1) [+]
    [обсудить]
     Установка обновлений производится командой "rpm -Fvh [filename]".
    rhupdmgr, rpmwatch, rpm-updates - программы для слежения за появлением новых апдейтов.
    rh-errata, AutoUpdate - автоматическое скачивание необходимых апдейтов.
    Для установки апдейтов и слежения за появлением новых (up2date -l) можно воспользоваться стандартной утилитой up2date.
     
     
    ----* SuSE Linux: Security Announcements [+]
    [обсудить]
     
    ----* Linux-Mandrake Updates [+]
    [обсудить]
     
    ----* Linux-Mandrake Security [+]
    [обсудить]
     
    ----* Caldera Open Linux - Security advisories [+]
    [обсудить]
     
    ----* Debian GNU/Linux - Security Information (Security Alerts) [+]
    [обсудить]
     
    ----* Debian GNU/Linux - Основная страница системы отслеживания ошибок [+]
    [обсудить]
     

       Руководства по безопасности
    Firewall, пакетные фильтры
    Виды атак и борьба с ними
    Контроль доступа, ACL
    Обнаружение атак, IDS
    Шифрование, SSH, PGP

    !!!-* Security in Open Systems [+]
    [обсудить]
     Книга - "Безопасность в открытых системах". Security в TCP/IP, SQL, OSI, X.500, X400, X Window. Описаны механизмы безопасности представленные в POSIX. Дополнительно, представлено больше 30 (!) книг по безопасности. 
     
    rus-* Linux Administrator's Security Guide (Перевод на русский) [+]
    [обсудить]
     Прекрасное, пошаговое, руководство позволяющие проанализировать текущую ситуацию с безопасностью или построить новую систему. Руководство охватывает такие разделы как физическая безопасность, инсталляция, аутентификация в сисетме, безопасность файловой системы, шифрование, сетевая безопасность, настройка сетевых сервисов, ограничения и мониторинг, обнаружегние атак и т.д.
    Оригинал LASG доступен на http://www.securityportal.com/lasg
     
     
    rus-* The Solaris Security FAQ - Ответы на вопросы по защите Solaris-а  (доп. ссылка 1) [+]
    [обсудить]
     Насколько защищен solaris ? Как я могу отконфигурировать Solaris, чтобы делать его более защищенным? Какие программы я должен заменить или добавить? Какие еще полезные ресурсы я должен знать? Как я могу сделать свою станцию Solaris более защищенной? 
     
    rus-* Защита от несанкционированного доступа в Linux [+]
    [обсудить]
     Этот документ представляет собой набор приемов, которые необходимы для любого администратора Linux-системы.  
     
    ----* SecurityDocs.com - Directory of Security White Paper [+]
    [обсудить]
     Каталог документации и статей имеющих отношение к сетевой безопасности и защите данных. 
     
    ----* Securing a Unix Server [+]
    [обсудить]
     Подробное руководство (148 страниц в PDF формате) всесторонне описывающее технику защиты Unix сервера (sendmail, apache, named, firewall, IDS) 
     
    ----* 802.11 Security Web Page [+]
    [обсудить]
     Англоязычная страница, на которой собраны различные документы, посвященные вопросам безопасности беспроводных сетей, построенных на базе стандартов IEEE 802.11.  
     
    ----* Руководства по увеличению безопасности FreeBSD сервера. [+]
    [есть мнение]
     FreeBSD Operating System Security Checklist
    Securing FreeBSD
    http://web.archive.org/web/20070812141941/http://www.defcon1.org/html/Security/Secure-Guide/secure-guide.html FreeBsd Security Guide
    How to Build a FreeBSD-STABLE Firewall with IPFILTER
    A basic guide to securing FreeBSD 4.x-STABLE
     
     
    ----* Improving Security on Cisco Routers [+]
    [обсудить]
     Руководство по увеличению безопасности маршрутизатора Cisco, так же следует обратить внимание на пример безопасной настройки IOS отраженный в документе Secure IOS Template. 
     
    ----* Securing MySQL on FreeBSD 4.5 (доп. ссылка 1) [+]
    [обсудить]
     50-и страничное руководство в PDF формате по установке и настройке защищенного сервера на базе FreeBSD 4.5 (с установленным MySQL). Руководство очень подробное, содержит наглядные картинки с скриншотами, подробно описывается инсталляция FreeBSD и MySQL. 
     
    ----* FreeBSD Security How-To [+]
    [обсудить]
     
    ----* Solaris Security Guide [+]
    [обсудить]
     Пошаговое руководство по увеличению безопасности в ОС Solaris. 
     
    ----* The Computer Security Evaluation Frequently Asked Questions [+]
    [обсудить]
     
    ----* Securing Your Linux System [+]
    [обсудить]
     Как обезопасить свою Linux систему, рассмотрены Physical Security, System Security, User Security, Network Security, Mental Security. 
     
    ----* UNIX Computer Security Checklist and papers [+]
    [обсудить]
     Статьи: Certificates and Certification Authorities, Enhancing Security of Unix Systems, Forming an Incident Response Team, Operational Security Occurrences and Defence. 
     
    ----* How to secure a FreeBSD system [+]
    [обсудить]
     Краткие советы, как обезопасить вашу систему от вторжения.  
     
    ----* Wireless LAN Security 802.11b and Corporate Networks [+]
    [обсудить]
     PDF документ с описанием проблем безопасности в 802.11 беспроводных сетях и методов их решения. 
     
    ----* Wireless LAN Security FAQ [+]
    [обсудить]
     Англоязычный FAQ посвященный безопасности беспроводных сетей стандарта Wireless LAN 802.1 
     

       Firewall, пакетные фильтры

    !!!-* Guide to IP Layer Network Administration with Linux [+]
    [обсудить]
     Подробное руководство, изобилующие практическими примерами, по сетевой подсистеме Linux (ядра 2.2.x или 2.4.x). Затронуты темы: Ethernet, ARP, 802.1q VLAN, IP routing, Policy routing, NAT, IPSec, VPN, iptables, очень много информации по пакету iproute2.
    Другая документация, представленная на linux-ip.net :
  • "Traffic Control - Next Generation" - руководство по использованию пакета tcng;
  • "Tunnels over IP in Linux-2.2" - немного устаревшее руководство по созданию туннелей используя пакет iproute2;
  • "IP Command Reference" - руководство по командам iproute2;
  • "Traffic Control HOWTO" - HOWTO про способы ограничения трафика в Linux;
  • "Traffic Control using tcng and HTB HOWTO" - кратко, примеры создания полиси-файлов для tcng.
  •  
     
    rus-* Брандмауэры в Internet: часто задаваемые вопросы (FAQ) [+]
    [обсудить]
     Ответы на часто задаваемые вопросы по firewall, пакетным фильтрам и proxy. Охватываются как общие концепции функционирования фаерволов, так и частные случаи настройки пакетного фильтра в Cisco и т.д. Перевод с английского - В. Кравчук. 
     
    rus-* Перевод руководства (man) по iptables [+]
    [есть мнение]
     Перевод man-руководства по фильтрация пакетов в среде Linux с помощью IPTables. К сожалению руководство приводится только в PDF формате. 
     
    rus-* FWTK - комплект программ и методов конфигурации для построения защищенной сети (firewalls) [+]
    [обсудить]
     Руководство по инсталяции и настройке FWTK. 
     
    rus-* TCP Wrappers [+]
    [обсудить]
     Руководство по использованию TCP Wrapper'а. 
     
    rus-* Computer Security и firewall'ы [+]
    [обсудить]
     Подборка ссылок и русскоязычных материалов Максима Мошкова.  
     
    rus-* Переводная документация на TIS Firewall Toolkit [+]
    [обсудить]
     
    ----* Altering packets on the fly with Netfilter QUEUE [+]
    [обсудить]
     Описание методики написания фильтров для изменения транзитных пакетов в Linux.
  • Другая статья на эту тему: "Roll Your Own Firewall with Netfilter"
  •  
     
    ----* Firewalling with OpenBSD's PF packet filter [+]
    [обсудить]
     Курс лекций по работе с пакетным фильтром PF, включены такие темы как трансляция адресов (NAT) и ограничение трафика (ALTQ). 
     
    ----* IP Filter Based Firewalls HOWTO [+]
    [обсудить]
     Понятное руководство по использованию IPF (IP Filter), приводится много примеров и полезных советов (например, FTP через транслятор адресов).
  • Другое полезное руководство по IPFilter.
  • Перевод данного HOWTO на русский язык.
  •  
     
    ----* Understanding Packet Filter (PF) [+]
    [обсудить]
     Руководство с разъяснением принципов работы с пакетным фильтром OpenBSD PF.
  • Building an OpenBSD router/firewall
  • Compiling an OpenBSD kernel in preparation for a firewall
  • Firewalling active and passive FTP clients with ftp-proxy and packet filter
  • PF: The OpenBSD Packet Filter
  • Перевод на русский язык PF FAQ: Часть 1, Часть 2.
  •  
     
    ----* Firewall Forensics FAQ [+]
    [есть мнение]
     Ответы на частозадаваемые вопросы возникающие при просмотре лог-файла от пакетного фильтра. Например, рассматривается назначение типовых номеров портов включая описание портов используемых червями и троянскими программами. 
     
    ----* Информация по OpenBSD pf [+]
    [обсудить]
     Сайт на котором собрана документация, примеры файлов конфигурации, вспомогательные утилиты (ALTQ, pfstat, pftop) и патчи для пакетного фильтра pf. 
     
    ----* OpenBSD Packet Filter HOWTO [+]
    [обсудить]
     Руководство по использованию pf - пакетного фильтра OpenBSD. 
     
    ----* IPFilter and PF resources [+]
    [обсудить]
     Набор ссылок и документации по пакетным фильтрам IPFilter (ipf) и PF (из OpenBSD). 
     
    ----* The OpenBSD Packet Filter HOWTO (OpenBSD PF) [+]
    [обсудить]
     Документация по использованию пакетного фильтра OpenBSD PF, который должен полностью заменить IPFilter в версии OpenBSD 3.0. 
     
    ----* Building Internet Firewalls - книга издательства O'Reilly [+]
    [обсудить]
     
    ----* IPTables - руководства по использованию NetFilter в linux kernel 2.4.x. (доп. ссылка 1) [+]
    [обсудить]
     Подробное руководство по использованию IPTables, в качестве примера приводится готовый "rc.firewall" скрипт.
    Дополнительно рекомендую прочитать: официальный сайт iptables и netfilter, FAQ, Netfilter Extensions HOWTO, Linux 2.4 Packet Filtering HOWTO, netfilter Hacking HOWTO, список рассылки.
     
     
    ----* Архив списка рассылки пакетного фильтра ipchains [+]
    [обсудить]
     
    ----* OpenBSD and Linux Firewall Resources [+]
    [обсудить]
     Руководство по настройке firewall под OpenBSD и Linux, приведены работающие примеры конфигов. 
     
    ----* The SuSE Firewall And Masquerading Setup [+]
    [есть мнение]
     Руководство по настройке firewall'а на базе IP-chains и linux 2.2.x. 
     
    ----* The home page of ipfwadm [+]
    [обсудить]
     Страница разработчиков системы управления пакетной фильтрацией в Linux'е. 
     
    ----* Firewalls [+]
    [обсудить]
     Подборка ссылок имеющих отношение к firewall'ам. Документация, FAQ, ПО. 
     
    ----* Keeping Your Site Comfortably Secure: An Introduction to Internet Firewalls [+]
    [обсудить]
     Книга по Internet безопасности и о том как установить и настроить firewall.  
     

       Виды атак и борьба с ними

    rus-* Web Security Threat Classification на русском языке [+]
    [обсудить]
     Перевод на русский язык текста документа "Web Security Threat Classification", в котором классифицированы основные виды атак на web-приложения, с подробным описанием, примерами и рекомендациями по защите. 
     
    rus-* Способы защиты от флуда и DDoS атак. [+]
    [обсудить]
     Свободный перевод UNIX IP Stack Tuning Guide. Описываются способы защиты от флуда и DDoS атак применительно к ОС FreeBSD.  
     
    rus-* Теория и практика атак Format String. (доп. ссылка 1) (доп. ссылка 2) (доп. ссылка 3) [+]
    [обсудить]
     
    rus-* Основы безопасности для веб-разработчиков [+]
    [обсудить]
     В статье рассматривается набор правил, относящихся к обеспечению безопасности, которые нужно соблюдать как при разработке веб-проекта, так и в процессе дальнейшей его эксплуатации. 
     
    rus-* Вопросы и ответы по безопасности данных в WWW [+]
    [обсудить]
     Настоящий документ является переводом документа The World Wide Web Security FAQ. 
     
    ----* OpenPacket.org - repository of network traffic traces [+]
    [обсудить]
     В рамках проекта ведется накопление базы данных с примерами различных видов трафика. Примеры трафика представлены в виде libpcap дампов, пригодных для анализа в таких программах как Tcpdump, Snort, Ethereal и т.д. В базе представлена информация трех категорий:
    • Нормальный трафик - примеры работы различных сетевых протоколов;
    • Подозрительный трафик - результаты перехвата подозрительной сетевой активности, такой как деятельность различных вирусов и червей или передача команд спам-ботам;
    • Злонамеренный трафик - дампы отражающие суть различных видов сетевых атак.
     
     
    ----* SecurePHP - wiki about PHP security. [+]
    [обсудить]
     Сайт целиком посвящен теме безопасности PHP скриптов. Приведены основные виды атак на PHP приложения и советы по защите. 
     
    ----* Secure BIND Template - оптимизация конфигурации BIND для увеличения безопасности. [+]
    [обсудить]
     Советы по увеличению безопасности DNS сервера Bind 9.x ( версия для Bind 8.x). Рассматриваются вопросы помещения bind в chroot окружение, настройка ACL и расширенные лог файлы, примеры настройки различного отображения зон (view) для разных сегментов сети. 
     
    ----* Minimizing Denial of Sevice Attacks - Unix IP Stack tuning guide [+]
    [обсудить]
     В статье даются рекомендации по предотвращению атак направленных на отказ в обслуживании (DoS). Примеры конфигурации направленные на оптимизацию работы TCP/IP стэка приводятся для Solaris, AIX, Irix, FreeBSD, Linux, HP-UX, True64 и для специализированных устройств от таких производителей как Cisco, Nortel Networks, 3Com, Lucent и т.д. 
     
    ----* Secure UNIX Programming FAQ [+]
    [обсудить]
     

       Контроль доступа, ACL

    rus-* Управление правами c помощью ACL (acess control lists) [+]
    [обсудить]
     Статья о использовании более гибких схем обеспечения безопасности доступа к файловым системам. 
     
    ----* Summary about Posix.1e - security extensions to Posix [+]
    [обсудить]
     Разьясняются базовые понятия изложенные в Posix.1e, описывающего подсистемы по обеспечению безопасности ситемы. 
     
    ----* POSIX IEEE 1003.1e and IEEE 1003.2c [+]
    [обсудить]
     Описание стандарта IEEE 1003.1e (ACL - access control lists, аудит, capabilities, mandatory access control, information label mechanisms) и IEEE 1003.2c ( утилиты для поддержки IEEE 1003.1e) 
     

       Обнаружение атак, IDS

    rus-* Знакомство с технологией построения IDS [+]
    [обсудить]
     В статье "Полнофункциональная система реагирования на нарушения сетевой безопасности на базе IDS Snort" на примере связки Snort+Snortsam+Acid+Oinkmaster, производится экскурс в технологию построения комплексных IDS.  
     
    ----* Distributed Denial of Service (DDoS) Attacks/tools [+]
    [есть мнение]
     Подборка материалов по DDoS атакам: программы для выявления участвующих в атаке локальных хостов, определения факта атаки и автоматической защиты, ссылки на различные руководства и заметки имеющие отношения к распределенным DoS (Denial of Service) атакам. 
     
    ----* Distributed Intrusion Detection System [+]
    [обсудить]
     Система глобального фильтрования IP адресов с которых были зарегистрированы попытки несанкционированного доступа. Система автоматически автоматически сообщает на центральный сайт о злоумышленниках и блокирует адреса найденные в глобальной БД. 
     
    ----* nidsbench - network intrusion detection system (NIDS) test suite [+]
    [обсудить]
     Система обноружения попыток несанкционированного доступа по сети. Присутствует неплохая подборка документации по NIDS. 
     

       Шифрование, SSH, PGP

    rus-* truecrypt.org.ua - Русскоязычный сайт о TrueCrypt [+]
    [обсудить]
     Русскоязычный сайт о TrueCrypt, системе шифрования с открытым исходным кодом для Linux, Mac OS X, Windows. На сайте доступен перевод документации, faq, форум, блоги пользователей. 
     
    rus-* pgpru.com - проект "PGP в России" [+]
    [обсудить]
     Проект "PGP в России" посвящен неофициальной поддержке русскоязычных пользователей программ PGP шифрования данных. На сайте: основы криптографии, рассылка новостей, материалы по использованию PGP. 
     
    rus-* Использование OpenSSL [+]
    [обсудить]
     Глава из книги с описанием инсталляции, настройки и использования OpenSSL. 
     
    rus-* IPSEC соединение между Linux и Windows [+]
    [обсудить]
     Руководство по установке IPSEC соединения между компьютерами Linux (FreeS/WAN) и Windows в Transport Mode c использованием PSK. 
     
    rus-* Cryptography.ru - криптография, исследования и материалы [+]
    [есть мнение]
     Сайт создан лабораторией МГУ по математическим проблемам криптографии. Обилие материалов поражает: статьи, дипломные работы, ответы на вопросы, тексты книг и докладов. 
     
    rus-* Установка и настройка IPSec туннеля на FreeBSD. [+]
    [обсудить]
     Описание как объединить 2 различных сети при помощи IPSec, с сохранением возможности полноценно работать с сетевым окружением в системах от Microsoft. 
     
    rus-* Использование PGP [+]
    [обсудить]
     Небольшое руководство по использованию PGP шифрования. Примеры приводятся для PGP версий 2.6.x и 6.5.x. Освещены такие темы, как генерация ключей, добавление и удаление открытого ключа, экспорт личного ключа, шифрование и подписывание сообщений. 
     
    rus-* Использование GnuPG "The GNU Privacy Handbook" [+]
    [обсудить]
     Перевод руководства по использованию свободно распространяемого аналога PGP - GnuPG. 
     
    rus-* Faq и документация по SSH в русской редакции.  (доп. ссылка 1) [+]
    [обсудить]
     Перевод на русский язык руководства по установке и настройке SSH и SSH.FAQ.  
     
    rus-* Защищенная оболочка SSH [часть 2] [+]
    [обсудить]
     Руководство по установке, настройке и работе с SSH. 
     
    rus-* Защищенная оболочка SSH [часть 2] [+]
    [обсудить]
     Руководство по установке, настройке и работе с SSH. 
     
    rus-* SSh - повседневное средство безопасной работы [+]
    [обсудить]
     В настоящей статье рассматривается ssh (secure shell), одно из самых распространенных программных средств повышения компьютерной безопасности при работе Unix-систем в Internet.  
     
    rus-* SSh - повседневное средство безопасной работы [+]
    [обсудить]
     В настоящей статье рассматривается ssh (secure shell), одно из самых распространенных программных средств повышения компьютерной безопасности при работе Unix-систем в Internet.  
     
    rus-* SSL workaround [+]
    [обсудить]
     Рассматриваются моменты установки и аспекты работы с Apache + mod_ssl, установка и обслуживание CA. Выдача и получение сертификатов. Авторизация пользователей web сервера при помощи сертификатов.  
     
    ----* Speed Comparisons of Block Ciphers on a Pentium [+]
    [обсудить]
     Сравнение производительности работы алгоритмов шифрования: Blowfish (18 - самый быстрый), Khufu/Khafre (20), RC5 (23), DES (45), IDEA (50), Triple-DES (108 - самый медленный). 
     
    ----* Crypto FAQ - FAQ по криптографии от RSA Laboratories [+]
    [обсудить]
     
    ----* The International PGP Home Page [+]
    [обсудить]
     Сайт разработчиков интернациональной мультиплатформенной версии PGP - названной pgpi. На сайте можно скачать практически все версии существующих программ PGP шифрования ( GnuPG, PGP 2.6, PGP 5.0, PGP 6.5). На сайте находится обилие FAQ и руководств для пользователей и программистов, особое внимание уделяется стандарту OpenPGP. 
     

       Настройка работы в сети
    Разработка сетевых приложений:
    Бездисковые системы и x-терминалы
    Маршрутизаторы и маршрутизация
    Оборудование Cisco
    Настройка сетевых сервисов
    DNS
    HTTP и Apache
    Samba
    Прокси, squid, socks
    Электронная почта
    Борьба со спамом (spam)
    Оптимизация, тюнинг, диагностика сети

    !!!-* Архив Inet-admins (с поиском) (доп. ссылка 1) [+]
    [обсудить]
     Архив русскоязычного списка рассылки inet-admins, где общаются профессионалы в области internet технологий. 
     
    rus-* Подборка материала по модулям Netgraph [+]
    [обсудить]
     Русскоязычное описание различных модулей для подсистемы Netgraph в FreeBSD:
  • ng_netflow
  • Организация туннелей с помощью ng_ksocket
  • Простой трафик-шейпер ng_dummy
  • Multilink Cisco-HDLC (ng_iface, ng_cisco, ng_one2many, if_cp);
  • Передача данных с COM-порта по ip (ng_tty, ng_ksocket);
  • Переводы манов по ng_echo, ng_hub, ng_one2many.
  •  
     
    rus-* Как считать трафик на FreeBSD [+]
    [обсудить]
     Серия статей по настройке системы учета трафика на базе trafd: настройка trafd, веб-интерфейс для сисадмина, веб-интерфейс для пользователей, отправляем отчет по трафику через email.  
     
    rus-* pm4u.narod.ru - Страница сисадмина [+]
    [есть мнение]
     На этом сайте собраны решения нескольких задач, возникших в процессе администрирования сети с дюжиной серверов под разными ОС и несколькими сотнями клиентов.
  • "Установка Интернет-сервера на Alt Linux" - настройка apache, mysql, postfix, vsftpd, bind, squid под AltLinux;
  • "Настройка взаимодействия Linux с Windows. Samba";
  • "Установка БД Oracle 9.2.0.4.0 и Oracle Application Server 10g на RED HAT Enterprise Linux AS 2.1";
  • "Терминальное подключение к серверу Linux с помощью ключей ssh без паролей";
  • "Графики состояния системы. MRTG";
  • "Синхронизация времени серверов Linux";
  • "Резервное копирование серверов Linux;
  • "Решение проблем в Linux" - сборник полезных рецептов.
  •  
     
    rus-* Книга по установке и настройке Linux сервера (доп. ссылка 1) [+]
    [есть мнение]
     Электронная версия (в PDF формате) книги Валентина Бруя и Сергея Карлова "Linux сервер: пошаговые инструкции инсталляции и настройки". Примеры разбираются в контексте использования Linux дистрибутива ASPLinux. В книге говориться о настройке: iptables, DNS (BIND), Apache, mod_perl, mod_php MySql, ProFTPD, vsftpd, GnuPG, OpenSSH, snort, ntpd, squid, FreeS/WAN, exim, SpamAssassin, Samba. Также рассказывается о настройке параметров ядра через файловую систему /proc, даются советы по увеличению безопасности и оптимизации.  
     
    rus-* Настройка Linux-сервера в локальной сети малого офиса [+]
    [обсудить]
     На сайте описана настройка Linux сервера в локальной сети малого офиса: сервер доступа в интернет (squid+DNS+firewall), файловый сервер (samba), почтовый сервер (Postfix), сервер новостей. 
     
    rus-* Рассказ об IP-адресации и работе с подсетями [+]
    [обсудить]
     Руководство на русском языке, в котором рассмотрены: классическая адресная схема протокола IP (ABCD), VLSM - маска подсети переменной длины и бесклассовая междоменная маршрутизация CIDR (Classless Inter-Domain Routing).  
     
    rus-* Телекоммуникационные технологии и сети [+]
    [обсудить]
     Данное учебное пособие является электронной версией первой части книги И.П.Норенкова и В.А.Трудоношина "Телекоммуникационные технологии и сети" 
     
    rus-* Путеводитель по сетевым протоколам [+]
    [обсудить]
     Список протоколов, их расшифровка и ссылка на RFC. 
     
    rus-* Глоссарий сетевых терминов (доп. ссылка 1) [+]
    [обсудить]
     База данных по русской и английской терминологии в сфере компьютерных сетей и телекоммуникаций. Присутствует функция поиска по русским и английским терминам. 
     
    rus-* Internetworking Technology Overview [+]
    [обсудить]
     Содержательная книга по сетевым технологиям, содержит главы: Основы построения объединенных сетей. Технология доступа к среде. SDLC, HDLC, LAPB, IEEE802.2. X.25. Frame Relay. SMDS. Протоколы Маршрутизации (RIP,IGRP,OSPF,EGP,BGP,ES-IS,IS-IS,IDRP). Технология мостов. Управление Сетью (SNMP).  
     
    rus-* Экономически эффективные технологии построения городских телекоммуникационных систем [+]
    [есть мнение]
     Принципы построения городских систем телекоммуникаций, PC-роутеры, Центральный сервер, Внутренние каналы, Решения по организации локальных сетей, Пример городской телекоммуникационной сети  
     
    rus-* ОС Linux как мост (gateway) между локальной сетью и Internet [+]
    [обсудить]
     В документе описана настройка ОС Linux для подключения локальной сети к сети Internet.  
     
    ----* vpnlabs.org - Free VPN Software and Virtual Private Network News [+]
    [обсудить]
     Сайт целиком посвящен созданию VPN. Содержит большое число обзоров, статей и советов. 
     
    ----* Linux networking wiki [+]
    [обсудить]
     Wiki сайт по сетевым технологиям поддерживаемым в Linux. 
     
    ----* Introduction to Data Communications [+]
    [обсудить]
     Открытая книга по сетевым технологиям, в 63 главах которой отражены следующие темы: модемы, кабельное хозяйство Ethernet, RS-232, телефония, ISO-модель, IEEE-802.3, IEEE 802.2 LLC, TCP/IP, X.25, Frame Relay, введение в Unix и аппаратные маршрутизаторы. 
     
    ----* Linux Home Networking For Hobbyists & SOHO (доп. ссылка 1) [+]
    [обсудить]
     Подробное и полезное руководство по использованию сетевой подсистемы Linux (на примере Fedora Core) для пользователей выходящих из стадии начинающих, когда им хочется расширить свой кругозор. Стиль руководства - небольшие заметки по основным моментам рассматриваемой темы, с примерами.

    В электронной книге: Выявление причин возникших проблем, работа с пакетами при помощи RPM, скрипты инициализации и процесс загрузки, инсталляция по сети, программный RAID, LVM, квоты, централизованная аутентификация используя LDAP и RADIUS, настройка DHCP, vsftpd, samba (включая работу как PDC), iptables, xinetd, SSH, BIND (включая тему динамического DNS (DDNS)), Apache, sendmail, NFS, squid, MySQL, IPSec (Openswan, FreeS/WAN).

     
     
    ----* Описание технологии Netgraph в FreeBSD [+]
    [обсудить]
     В статье дается подробное пояснение, что такое Netgraph, внутренняя реализация, как пользоваться Netgraph, как создавать свои Netgraph приложения. 
     
    ----* The networking cd bookshelf (доп. ссылка 1) (доп. ссылка 2) (доп. ссылка 3) [+]
    [обсудить]
     Практически полный набор книг O'Reilly "The networking cd bookshelf": DNS & BIND, TCP/IP Network Administration, sendmail, sendmail Desktop Reference, Building Internet Firewalls, Practical UNIX & Internet Security  
     
    ----* TCP/IP Frequently Asked Questions [+]
    [обсудить]
     
    ----* SNMP (Simple Network Management Protocol) FAQ [+]
    [обсудить]
     
    ----* Becoming an Internet Service Provider [+]
    [обсудить]
     Статья о том как стать ISP. 
     
    ----* RFC - Request For Comment. FTP1.FTP2. [+]
    [обсудить]
     Собрание стандартов Internet. Текущий список всех RFC. 
     
    ----* Introduction to Local Area Networks  (доп. ссылка 1) [+]
    [обсудить]
     PDF-лекции по сетевым технологиям, общие концепции и программирование.  
     
    rus-* Руководство администратора сети в ОС Linux. [+]
    ----* The Linux Network Administrators' Guide [+]
    [обсудить]
     Руководство по сетевому администрированию Linux'а.  
     

       Разработка сетевых приложений:

       Бездисковые системы и x-терминалы

    rus-* remoteboot.ru - сайт посвященный технологии удаленной загрузки [+]
    [есть мнение]
     Тематика сайта посвящена технологии удаленной загрузки (Remote Boot), ее назначению, методике создания конфигураций и практическому использованию. Описания в основном описывают настройку Windows, но есть немного информации и по удаленной загрузке с использованием Linux, например, свежая версия перевода "Linux Remote-Boot mini HOWTO". 
     
    rus-* FreeBSD 5.2.1 как сервер бездисковых станций [+]
    [обсудить]
     Описание настройки FreeBSD-5.2.1 для работы в качестве сервера бездисковых клиентов. Предложенный способ отличается от варианта представленного в handbook (все дисковые разделы примонтированы через NFS). 
     
    rus-* Руководство по настройке бездискового X-терминала (доп. ссылка 1) [+]
    [обсудить]
     Руководство описывает как настроить бездикового клиента на базе FreeBSD и RedHat Linux. 
     
    rus-* Настройка X-терминала под Linux [+]
    [обсудить]
     Подробное руководство по настройке X-terminal на базе Linux, подробно описана технология работы X-терминалов, разжевана терминология, описывается настройка XDM и организация бездисковой загрузки.  
     
    rus-* Создание бездисковых терминалов на базе ОС FreeBSD [+]
    [обсудить]
     Данное руководство описывает настройку сервера удаленной загрузки и создание бездисковых клиентов, на которых можно запускать Х-сервер. На сервере удаленной загрузки будет использоваться пакет isc-dhcp, который имеет поддержку протокола bootp, на клиентских машинах сетевая карта с поддержкой PXE.  
     
    rus-* Remote Boot - технология удаленной загрузки (доп. ссылка 1) [+]
    [обсудить]
     Специализированный сайт, на котором описываются решения имеющие прямое или косвенное отношение к технологии удаленной загрузки (настройка рабочих станций и серверов). 
     
    ----* Creating a SAN with iSCSI [+]
    [есть мнение]
     Серия статей по настройке сервера хранения данных на базе iSCSI под Linux. 
     
    ----* LTSP - Linux Terminal Server Project [+]
    [обсудить]
     Проект занимающийся разработкой ПО и документированием проблемы организации бездисковых рабочих станций на базе Linux, работающих как X-Terminal.
  • Доступен русскоязычный ресурс по поддержке LTSP - ltsp.ru (документация и HOWTO на русском и русифицированный комплект LTSP программ).
  • ltsp.org.ru - еще один русскоязычный ресурс, позиционированный как русская ветвь LTSP;
  •  
     

       Маршрутизаторы и маршрутизация
    Оборудование Cisco

    !!!-* Guide to IP Layer Network Administration with Linux [+]
    [обсудить]
     Подробное руководство, изобилующие практическими примерами, по сетевой подсистеме Linux (ядра 2.2.x или 2.4.x). Затронуты темы: Ethernet, ARP, 802.1q VLAN, IP routing, Policy routing, NAT, IPSec, VPN, iptables, очень много информации по пакету iproute2.
    Другая документация, представленная на linux-ip.net :
  • "Traffic Control - Next Generation" - руководство по использованию пакета tcng;
  • "Tunnels over IP in Linux-2.2" - немного устаревшее руководство по созданию туннелей используя пакет iproute2;
  • "IP Command Reference" - руководство по командам iproute2;
  • "Traffic Control HOWTO" - HOWTO про способы ограничения трафика в Linux;
  • "Traffic Control using tcng and HTB HOWTO" - кратко, примеры создания полиси-файлов для tcng.
  •  
     
    !!!-* Интерфейс для расчета сетевых масок и подсетей. [+]
    [есть мнение]
     Web-версия калькулятора для расчета адресов в подсети и сетевых масок, поддерживаются расчет инверсных масок для cisco acl. 
     
    !!!-* Архив Inet-admins (с поиском) (доп. ссылка 1) [+]
    [обсудить]
     Архив русскоязычного списка рассылки inet-admins, где общаются профессионалы в области internet технологий. 
     
    rus-* VPN на базе FreeS/WAN между Linux и Windows [+]
    [есть мнение]
     Описание процесса настройки IPSec туннеля и PPTP соединения между Linux и Windows. 
     
    rus-* Advanced Routing и QoS: Управление трафиком (CBQ, HTB) и расширенная маршрутизация в Linux [+]
    [обсудить]
     Практические рекомендации по использованию пакетов iproute2, cbq.init и htb.init. Объяснение как управлять полосой пропускания, приоритезировать трафик (QoS), реализовать policy routing, балансировать нагрузкой, маршрутизировать по портам, адресам, MAC-адресу, TOS, времени дня и т.д.
  • См. также: "Краткое руководство об управлении трафиком в GNU/Linux";
  • HTB Linux queuing discipline manual;
  • lartc.org - Linux Advanced Routing & Traffic Control HOWTO;
  • docum.org - много информации по HTB и CBQ, FAQ, руководства, архив рассылки
  •  
     
    rus-* Создание моста-фильтра на основе FreeBSD. [+]
    [обсудить]
     В статье описано как разделить одну физическую сеть на некоторые сегменты без создания подсетей и установки маршрутизаторов. Например для того, чтобы изолировать нагруженные трафиком участки сети. 
     
    rus-* Включение поддержки 802.1Q в Linux для маршрутизации VLAN'ов [+]
    [обсудить]
     Статья Ивана Песина с описанием настройки компьютера под управлением Linux в качестве маршрутизатора между VLAN'ами.  
     
    rus-* BGP протокол (перевод на русский) [+]
    [обсудить]
     Перевод на русский язык отличного руководства по настройке BGP маршрутизации на Cisco. См. также материалы по BGP на английском языке:
  • Joe's BGP Page;
  • BGP Case Studies;
  • Frequently Asked Questions on Multi-homing and BGP;
  • Configuring and Verifying the BGP Conditional Advertisement Feature
  •  
     
    rus-* Настройка Netfltools для учёта трафика посредством netflow [+]
    [обсудить]
     Продолжение статьи по настройке netramet, в данном документе рассматривается анализ трафика с cisco роутеров, поддерживающих технологию Netflow с использованием комплекта программ netfltools. 
     
    rus-* Протоколы маршрутизации [+]
    [обсудить]
     Коллекция документации на русском и английском языках по протоколам маршрутизации (IGRP, IGRP, EIGRP, RIP, OSPF, BGP, Classless Inter-Domain Routing - CIDR, классификация цифровых каналов T1,E1,E3). Рассматривается архитектура и особенности моделей маршрутизаторов Cisco. 
     
    rus-* Настройка Netramet для учёта трафика посредством netflow [+]
    [обсудить]
     Рассматривается случай снятия трафика с cisco роутеров, поддерживающих технологию Netflow. 
     
    rus-* Internetworking Technology Overview [+]
    [обсудить]
     Содержательная книга по сетевым технологиям, содержит главы: Основы построения объединенных сетей. Технология доступа к среде. SDLC, HDLC, LAPB, IEEE802.2. X.25. Frame Relay. SMDS. Протоколы Маршрутизации (RIP,IGRP,OSPF,EGP,BGP,ES-IS,IS-IS,IDRP). Технология мостов. Управление Сетью (SNMP).  
     
    rus-* Архив полезной информации о UNIX и Internet [+]
    [обсудить]
     Очень много полезной информации о продуктах CISCO, присутствуют заметки автора по различным областям относящимся к UNIX и Internet. 
     
    ----* IP Fragmentation and Path Maximum Transmission Unit Discovery (PMTUD) [+]
    [обсудить]
     Хорошее руководство по решению проблем с фрагментацией (DF) пакетов и поясняющее причины возникновения проблем, при использования туннелей.
  • "Troubleshooting MTU Size in PPPoE Dialin Connectivity";
  • "Why Can't I Browse the Internet when Using a GRE Tunnel?".
  •  
     
    ----* Linux 2.4 Routing & Traffic Control HOWTO [+]
    [обсудить]
     Руководство по системе рутинга и конфигурированию системы ограничения трафика (CBQ) в linux с использованием пакета программ iproute2. 
     

       Оборудование Cisco

    rus-* CiscoLab - Лаборатория Сетей [+]
    [обсудить]
     На сайте публикуются статьи на русском языке посвященные настройке маршрутизаторов Cisco. 
     
    rus-* mpls-exp.ru - сайт о технологиях MPLS (Multi-Protocol Label Switching) [+]
    [есть мнение]
     Некоммерческий ресурс по обмену опытом и информацией по успешному внедрению решений на базе MPLS (мультипротокольная коммутация по меткам).
    На сайте можно найти статьи:
  • Архитектура MPLS;
  • Применение MPLS;
  • Описание протокола Label Distribution Protocol (LDP);
  • Организация VPN на базе MPLS;
  • Качество обслуживания (QoS ) в операторских сетях;
  • Сигнализация VPLS: LDP или BGP?.
  •  
     
    rus-* cisnet.ru - новости и статьи о продукции компании Cisco Systems [+]
    [обсудить]
     На сайте представлены анонсы нового оборудования Cisco и русскоязычные статьи:
  • Информация о модулях памяти, поддерживаемой различными маршрутизаторами Cisco Systems;
  • Расшифровка символов использующихся в имени файла Cisco IOS;
  • Сравнение производительности маршрутизаторов Cisco Systems
  • Совместимость различных модулей и маршрутизаторов Cisco.
  •  
     
    rus-* cisco.far.ru - статьи и примеры конфигурации для Cisco [+]
    [обсудить]
     Справочная информация, статьи и примеры конфигураций.
    Наиболее интересные статьи:
  • Пакетные фильтры и их конфигурирование
  • Трансляция сетевых адресов (NAT)
  • Стратегии очередей и борьбы с перегрузками
  • Конфигурирование туннелей
  • Подключение к двум провайдерам без BGP
  • Policy-Routing
  •  
     
    rus-* Реализация Dial-up на сервере доступа Cisco (доп. ссылка 1) [+]
    [обсудить]
     Разбор конфигурации для обеспечения работы небольшого dialup пула. 
     
    rus-* Конфигурация Cisco Catalyst 2900 - 3500XL через веб-интерфейс и терминал [+]
    [обсудить]
     
    rus-* BGP протокол (перевод на русский) [+]
    [обсудить]
     Перевод на русский язык отличного руководства по настройке BGP маршрутизации на Cisco. См. также материалы по BGP на английском языке:
  • Joe's BGP Page;
  • BGP Case Studies;
  • Frequently Asked Questions on Multi-homing and BGP;
  • Configuring and Verifying the BGP Conditional Advertisement Feature
  •  
     
    rus-* Практическое применение маршрутизаторов CISCO в корпоративных сетях [+]
    [обсудить]
     Пакетные фильтры и их конфигурирование, Организация агрегатов, Стратегии очередей и борьбы с перегрузками, Протоколы динамической маршрутизации, Конфигурирование туннелей, примеры конфигурации.  
     
    rus-* Cisco Dial-Up [+]
    [обсудить]
     Описан процесс настройки Dial-on-Demand (DDR) режима соединения на маршрутизаторах Cisco. Так же рассмотрены темы трансляции адресов (NAT), организации VPN, Multilink PPP, трансляции протоколов, терминального доступа и т.д.  
     
    rus-* Основные команды по настройке и эксплуатации Cisco [+]
    [есть мнение]
     Справочное руководство по командам Cisco IOS, насыщенное примерами по их использованию. Команды описываются начиная с самых простых и часто используемых, переходя к более сложным (настройка синхронных/асинхронных интерфейсов, AAA, Tacacs, RADIUS, управление и мониторинг)  
     
    rus-* IOS - операционная система маршрутизаторов CISCO [+]
    [обсудить]
     Руководство включает в себя: особенности версий IOS, фильтрация пакетов, AAA (учет и контроль), TACACS (сервер учета и контроля), проблемы?, отладка конфигурации, лабораторные работы, управление очередями, GRE-туннель. 
     
    rus-* [telecom.opennet.ru] Pyramids Telecomm - решение проблем при работе с оборудованием фирмы Cisco System [+]
    [обсудить]
     Оборудование Cisco: Статьи, Ответы на вопросы, Технические решения, Словарь терминов. Из статей следует отметить: "проброс" модемного соединения, конфигурирование AUX порта, VoIP или VoFR, Cisco IOS, Voice over IP. 
     
    rus-* Конфигурирование роутеров CISCO (доп. ссылка 1) [+]
    [обсудить]
     В статье рассматривается конфигурирование роутера серии Cisco 2500 для организации доступа небольшой компании в Интернет с подключением по синхронному каналу и фильтрацией IP пакетов. 
     
    rus-* Построение защищенных роутеров на базе CISCO IOS (доп. ссылка 1) [+]
    [обсудить]
     Перевод очень интересной статьи "Building Bastion Routers Using Cisco IOS " из журнала Phrack N 55 
     
    rus-* Cправочная информация по маршрутизаторам Cisco [+]
    [обсудить]
     Примеры типовых конфигураций, Номера сертификатов Госкомсвязи России, Требования по объему памяти IOS и т.д. 
     
    rus-* Cisco IOS: Конфигурирование функций NAT (Network Address Translation) [+]
    [есть мнение]
     
    rus-* Русский перевод Cisco Tech Tips [+]
    [обсудить]
     Введение в EIGRP, Подключение устройства SLIP/PPP к вспомогательному порту AUX маршрутизатора, Конфигурация модема с помощью функции "script reset", Конфигурирование соединения с помощью прозрачного моста, Способы восстановления пароля, Пример конфигурации обратного вызова в асинхронном протоколе Async-PPP, Непронумерованные IP-интерфейсы, Трансляция сетевых адресов (NAT), Схема шифрования паролей в Cisco IOS  
     
    rus-* Выбираем маршрутизатор Cisco [+]
    [есть мнение]
     Краткий обзор характеристик маршритизаторов фирмы CISCO. 
     
    ----* cisco-networking-faq (comp.dcom.sys.cisco) [+]
    ----* CISCO collections of frequently asked questions (Hardware FAQs, Internetworking FAQs, Software FAQs) [+]
    rus-* RU.CISCO FAQ [+]
    [обсудить]
     Часто задаваемые вопросы по маршрутизаторам CISCO. 
     
    rus-* Операционная система маршрутизаторов CISCO [+]
    [обсудить]
     Наиболее подробное руководство по настройке маршрутизаторов CISCO на русском языке. Описана процедура апгрейда IOS, основы конфигурирования, приводятся решение различных неожиданных проблем в IOS, управление очередями, отладка и журнализация. Особый интерес представляют "лабораторные работы". 
     
    ----* Cisco IOS hints and tricks [+]
    [обсудить]
     Блог с советами и подсказками по конфигурированию маршрутизаторов Cisco. 
     
    ----* netflowguide.com - Cisco Netflow Technology. [+]
    [обсудить]
     Пошаговое руководство по настройке системы учета трафика, используя технологию Netflow. 
     
    ----* ICMP Packet Filtering - советы по грамотной фильтрации ICMP в Cisco IOS [+]
    [обсудить]
     
    ----* Secure Templates - примеры безопасной настройки Cisco IOS и Juniper JUNOS [+]
    [обсудить]
     Cisco:
  • Catalyst Secure Template - разбор конфигурирования Catalyst (защита от подмены MAC, vlan, snmp, логи и т.д.).
  • Secure BGP Template
  • Secure IOS Template
  • ICMP Packet Filtering - как правильно фильтровать ICMP пакеты.
  • Cisco IOS performance tips and tricks - советы по увеличению производительности Cisco.
  • Cisco Local Director Abstract
    Juniper JUNOS:
  • Juniper JUNOS Secure BGP Template
  • Juniper JUNOS Secure Template
  • Juniper JUNOS RADIUS Authentication
  • Juniper JUNOS Upto v. Through Route-filter
  •  
     
    ----* Improving Security on Cisco Routers [+]
    [обсудить]
     Руководство по увеличению безопасности маршрутизатора Cisco, так же следует обратить внимание на пример безопасной настройки IOS отраженный в документе Secure IOS Template. 
     
    ----* Система навигации по командам Cisco IOS. [+]
    [обсудить]
     Система поиска нужной команды Cisco IOS или системного руководства по заданной маске. Очень удобно использовать при затруднении в выборе нужной команды, для анализа значений по умолчанию. Система доступна только после регистрации на сайте Cisco. Полный список команд Cisco IOS можно найти здесь , руководство по настройке.  
     
    ----* DMC - Cisco Systems Networking Academy [+]
    [обсудить]
     На сайте представлены материалы курсов по подготовке специалистов по программе сертификации CCNA (Cisco Certified Networking Associate) и CCNP (Cisco Certified Networking Professional). Большинство документов представлены в PDF формате, базовые заметки доступны в формате iSilo для КПК Palm. Курсы: Fundamentals of Networking, Beginning Router Configuration, LANs, WANs, Building Scalable Cisco Networks, Building Cisco Remote-Access Networks, Building Cisco Multilayer Switched Networks Cisco Internetwork Troubleshooting.  
     
    ----* Cisco Notes - небольшая шпаргалка по командам для cisco и методам маршрутизации [+]
    [есть мнение]
     
    ----* CCNA (Cisco Certified Network Associate) - материалы полезные при подготовке к получению сертификата CCNA [+]
    [есть мнение]
     
    ----* Minimizing Denial of Sevice Attacks - Unix IP Stack tuning guide [+]
    [обсудить]
     В статье даются рекомендации по предотвращению атак направленных на отказ в обслуживании (DoS). Примеры конфигурации направленные на оптимизацию работы TCP/IP стэка приводятся для Solaris, AIX, Irix, FreeBSD, Linux, HP-UX, True64 и для специализированных устройств от таких производителей как Cisco, Nortel Networks, 3Com, Lucent и т.д. 
     
    ----* Cisco Systems in A Nutshell [+]
    [обсудить]
     Страница с множеством ссылок на информацию связанную с маршрутизаторами Cisco. 
     
    ----* Undocumented Cisco IOS commands [+]
    [есть мнение]
     Список недокументированных команд в Cisco IOS. 
     
    ----* Internet Routing Architectures (CISCO) [+]
    [обсудить]
     
    ----* Cisco Connection Documentation [+]
    [обсудить]
     Набор документации поставляемый на CDROM с продуктами компании CISCO. 
     
    ----* cisco-nsp - Cisco Network Service Provider list [+]
    [обсудить]
     Архив списка рассылки посвященного оборудованию Cisco. 
     
    ----* Cisco Sample Configurations [+]
    [обсудить]
     Примеры конфигурирования различных сетевых устройств: Access Servers, Communication/Terminal Servers, Routers, протоколы маршрутизации, TACACS, Radius и многое другое. 
     
    ----* Guide to Cisco Router Configuration [+]
    [обсудить]
     Детальное руководство по настройке рутеров Cisco. 
     

       Настройка сетевых сервисов
    DNS
    HTTP и Apache
    Samba
    Прокси, squid, socks
    Электронная почта
    Борьба со спамом (spam)

    rus-* Построение отказоустойчивого кластера, используя DRBD и Heartbeat [+]
    [обсудить]
     Пример создания отказоустойчивого (HA - High-Availability) кластера, на базе открытого ПО: Linux, драйвер экспорта блочных устройств DRBD (RAID1 по сети) и ПО для балансировки и определения сбоев - Heartbeat.
    Описываемый вариант работает на двух серверах и обеспечивает работу сервисов NFS, Samba, DHCP и Postfix.
     
     
    rus-* Jabber в качестве корпоративного стандарта обмена сообщениями [+]
    [обсудить]
     Статья по установке сервера Jaberd2 на Red Hat Linux. 
     
    rus-* INN (news-сервер в стандарте NNTP) [+]
    [обсудить]
     Заметки Сергея Богомолова по настройке NEWS сервера используя набор INN.  
     
    rus-* Руководство по xinetd [+]
    [обсудить]
     Перевод документации к xinetd (включая описание xinetd.conf и xinetd.log)  
     
    rus-* Настройка работы DHCP (Dynamic Host Configuration Protocol) [+]
    [обсудить]
     Описание настойки DHCP сервера и клиентского ПО, для динимического присвоения IP адресов. 
     
    rus-* Как настроить INN (новости/телеконференции)? [+]
    [обсудить]
     Подробное руководство по установке и настройке пакета InterNetNews (INN). 
     
    ----* papamike.ca - статьи по OpenBSD и Unix (доп. ссылка 1) [+]
    [обсудить]
     Авторские статьи по различным аспектам настройки подсистем OpenBSD (например, интересные статьи по pf) и различных Unix приложений (apache, postfix, sendamil, openssh, samba, squid). 
     
    ----* Network servers - Linux Administrator's Security Guide [+]
    [обсудить]
     Список сетевого серверного софта, его характеристик, сравнение аналогов и типовое конфигурирование. Например: Authentication (NIS/NIS+, Kerberos, Radius), Certificate (OpenCA, pyCA), DHCP (ISC DHCP, Moreton Bay DHCP Server), DNS, Email (SMTP, POP, IMAP, SPOP, SIMAP, Sendmail, Postfix, Qmail, Zmailer, DMail, nullmailer, MasqMail, WU IMAPD, Cyrus, IDS POP, GNU pop3d, Qpopper, WU IMAPD, Cyrus, Courier-IMAP), File / print (NFS, Samba, LPD), FTP (Wu-FTPD, ProFTPD), LDAP (OpenLDAP) News (INN), proxy (Socks, Squid, DeleGate), Shell (Telnet, SSH, SSL-Telnet), SNMP, Time (NTP), User information (Finger, Identd), WWW (HTTP, HTTPS). 
     

       DNS

    rus-* Настройка DNS-сервера BIND [+]
    [обсудить]
     В руководстве ведется речь про настройку BIND 8.х и выше, уделяя особое внимание вопросам использования опций повышающих безопасность DNS сервера. 
     
    rus-* Настройка DNS сервра на базе djbdns [+]
    [обсудить]
     Русскоязычные статьи по настройке программ из пакета djbdns:
  • djbdns: установка и настройка dnscach
  • djbdns: tinydns - полномочный DNS-сервер
  •  
     
    rus-* Система доменных имен (книга П.Б. Храмцова) [+]
    [обсудить]
     Изобилующее примерами руководство по настройке DNS сервера на базе BIND 4.x, BIND 8.x и BIND 9.x. Также рассматривается тестирование серверов и системы доменных имен, типовые примеры описания зон и файлов конфигурации BIND. В разделе документации на nic.ru можно найти много других руководств по DNS тематике.  
     
    rus-* DNS - доменная служба имен [+]
    [обсудить]
     Руководство к лабораторному практикуму ВГУЭС, на удивление подробное и полезное руководство. 
     
    ----* Secure BIND Template - оптимизация конфигурации BIND для увеличения безопасности. [+]
    [обсудить]
     Советы по увеличению безопасности DNS сервера Bind 9.x ( версия для Bind 8.x). Рассматриваются вопросы помещения bind в chroot окружение, настройка ACL и расширенные лог файлы, примеры настройки различного отображения зон (view) для разных сегментов сети. 
     
    ----* The DNS Resource Directory [+]
    [обсудить]
     Ресурсы имеющие отношение к DNS. 
     
    ----* Управление списками доступа (acl) в DNS сервере BIND. [+]
    [обсудить]
     В руководстве рассказано об организации ограничений на пересылку зон через использование ACL, включении подробных логов запросов. 
     

       HTTP и Apache

    !!!-* Архив документации, раздел "Web мастеру, CGI, Perl, PHP, Apache" [+]
    [обсудить]
     
    rus-* Информационный портал о web-сервере nginx [+]
    [обсудить]
     Информационный портал о web-сервере nginx от Remote Admin Service. На сайте работает форум, публикуются последние новости, рекомендации, советы по использованию и решения на базе http-сервера nginx. Так же имеется каталог ссылок ресурсов, которые полностью работают под управлением nginx. 
     
    rus-* dedic.ru - сайт о настройке ПО на выделенном сервере. [+]
    [обсудить]
     Публикуются статьи о панелях для управления хостинг окружением на выделенном сервере, безопасности, установки ПО, решения проблем и т.д. 
     
    rus-* ApacheDev.ru - все о разработке под сервер Apache. [+]
    [обсудить]
     На сайте планируется публикация переводных материалов по настройке, архитектуре сервера и разработке модулей для Apache. Работает лента новостей.

    В данный момент размещены статьи:

    ** "Основы управления ресурсами в Apache: APR Пулы (pools)" - распределение памяти;
  • "Модули Apache" - краткий обзор новых модулей apache2;
  • "Написание фильтров для Apache 2.0";
  • "Написание входных фильтров Apache 2.0";
  • "Написание выходных фильтров Apache 2.0";
  • "Переход с сервера Apache 1.3 на Apache 2.0";
  • "Установка Apache 2.0".
  •  
     
    rus-* sitemaker.ru - статьи по Интернет технологиям [+]
    [обсудить]
     Статьи: MySQL против PostgreSQL, обработка ошибки 404, подробное руководство по mod_rewrite в 4-ч частях. 
     
    rus-* Создание SSL сертификатов для связки Apache и mod_ssl [+]
    [обсудить]
     Предполагается, что этот документ будет кратким пособием по генерации и установке SSL сертификатов для Apache с установленным модулем mod_ssl. Перевод с английского. 
     
    rus-* Руководства по mod_rewrite на русском языке [+]
    [есть мнение]
     Перевод на русский язык двух замечательных руководств: Руководство по URL преобразованиям (Apache URL Rewriting Guide) и документация Apache по mod_rewrite.  
     
    rus-* Сервер Apache - Настройка [+]
    [обсудить]
     
    rus-* Работа с Web-сервером Russian Apache (доп. ссылка 1) [+]
    [обсудить]
     
    rus-* Директивы Apache module mod_php [+]
    [обсудить]
     Описание директив модуля PHP вставляемых в файл конфигурации web сервера. 
     
    rus-* Архив рассылки Apache-Talk [+]
    [обсудить]
     В этой рассылке общаются профессиональные администраторы больших web-серверов и разработчики Web-приложений.  
     
    rus-* HTTP сервер Apache. Настройка сервера [+]
    [есть мнение]
     Подробное описание параметров файла конфигурации и методики настройки http сервера apache. 
     
    rus-* Информационный сервис WWW [+]
    [обсудить]
     Руководство по установке и настройке apache httpd. 
     
    rus-* SSL workaround [+]
    [обсудить]
     Рассматриваются моменты установки и аспекты работы с Apache + mod_ssl, установка и обслуживание CA. Выдача и получение сертификатов. Авторизация пользователей web сервера при помощи сертификатов.  
     
    ----* mod-rewrite-wizard.com - mod_rewrite wizard [+]
    [обсудить]
     Сайт позволяющий автоматически сгенерировать mod_rewrite правило для упрощения восприятия URL. Например, test.ru/news.php?id=96 превратить в test.ru/news/96.html 
     
    ----* apachenews.org - Apache News Online [+]
    [обсудить]
     Новости проектов разрабатываемых под эгидой Apache. В основном обзоры новых версий программ. 
     
    ----* The Apache Modeling Project [+]
    [обсудить]
     Руководство, детально обобщающее результаты исследовательской работы по изучению внутреннего устройства web-сервера Apache, включая обзор таких тем, как: многозадачные архитектуры сервера; цикл обработки запросов; работа сервера с памятью.
  • Некоторые главы переведены на русский язык.
  •  
     
    ----* apachetutor.org - Apache Tutor [+]
    [обсудить]
     На сайте публикуются статьи по внутреннему устройству apache, написанию модулей и фильтров.
  • "An Architecture for Smart Filtering in Apache";
  • "Introduction to Buckets and Brigades";
  • "Pooling in Apache";
  • "Resource Management in Apache: the APR Pools";
  • "Configuration for Modules";
  • "Request Processing in Apache";
  •  
     
    ----* planetapache.org - сводный блог разработчиков Apache [+]
    [обсудить]
     
    ----* Apache Module API documentation [+]
    [обсудить]
     Документация по написанию модулей для Apache. См. также Apache 1.3 API notes и Apache 2.0 Developer notes. 
     
    ----* Руководство по настройке сервера приложений Tomcat (Java Servlets и JSP) (доп. ссылка 1) [+]
    [есть мнение]
     Описан процесс настройки Tomcat + Apache для выполнения сервлетов и JSP страниц. Руководство позволяет разобраться в XML-style файле конфигурации Tomcat. Другое полезное руководство: Настройка Jakarta-Tomcat на FreeBSD 
     
    ----* Apache Performance Notes and Security Tips for Server Configuration (доп. ссылка 1) [+]
    [обсудить]
     Советы по улучшению производительности и безопасности web сервера. 
     
    ----* Apache module API and some of the Apache internals (доп. ссылка 1) (доп. ссылка 2) [+]
    [обсудить]
     Руководства по написанию модулей для Apache httpd. 
     
    ----* Apache Desktop Reference (by Ralf S. Engelschall) [+]
    [обсудить]
     Сайт книги-руководства по веб серверу Apache (доступна в PDF и html). 
     
    ----* Apache Today - Your Daily Source for Apache News and Information [+]
    [обсудить]
     Новости и статьи по web-серверу Apache (анонсы новых модулей и систем, статьи по web-программированию, информация о PHP и Perl, сравнение производительности, ссылки на новые книги и руководства в сети, описание проблем и методов их решения). В последнее время интенсивность выхода новостей и их содержание оставляет желать лучшего. 
     

       Samba

    rus-* smb-conf.ru - smb.conf по-русски [+]
    [есть мнение]
     Перевод системного руководства (man) по smb.conf на русский язык. 
     
    rus-* samba.org.ua - ресурс о SAMABA [+]
    [обсудить]
     На сайте собрана коллекция статей и скриптов, имеющих отношение к ПО samba. 
     
    rus-* Установка локального WindowsUpdate сервера под Unix [+]
    [обсудить]
     В статье рассматривается установка сервера, совместимого с MS Windows Software Update Service на имеющемся Unix/Linux/*x-сервере.
  • Другая русскоязычная статья: Установка SUSfl на сервер с Gentoo Linux
  •  
     
    rus-* Настройка PAM_LDAP и аутентификация в SAMBA через LDAP сервер [+]
    [обсудить]
     Руководство по созданию централизованной базы аккаунтов, используя LDAP:
  • "Настраиваем PAM_LDAP" - настройка аутентификации пользователей в системе через модули pam_ldap и nss_ldap. В качестве LDAP сервера используется OpenLDAP;
  • "Совместная работа LDAP и SAMBA".
  •  
     
    rus-* Рассылка факсов из Win9x с помощью samba и mgetty (доп. ссылка 1) [+]
    [обсудить]
     
    ----* Samba/LDAP How-To using Samba v.3 [+]
    [есть мнение]
     Подробное руководство по настройке файлового сервера для Windows сети на базе Linux и Samba 3 + OpenLDAP с централизованной аутентификации доступа пользователей к своим домашним директориям. В дополнение к статье приложен скрипт smbldap-installer, автоматизирующий все описанные в статье действия. 
     
    ----* auto.smb = samba + autofs [+]
    [обсудить]
     Скрипт, позволяющий использовать систему автомонтировки для доступа к smb-shares в виде "/smb///..." 
     

       Прокси, squid, socks

    rus-* Блокировка обычных и ICQ баннеров через squid (доп. ссылка 1) [+]
    [есть мнение]
     Обобщение информации по блокировке баннеров в squid. 
     
    rus-* rejik.ru - блокирования рекламы, порно-сайтов, mp3 средствами прокси сервера SQUID. [+]
    [есть мнение]
     На сайте представлена подробная инструкция, набор правил блокировки и программа редиректор для squid. Тестируется работа распределенного Бан-Листа (Distributed Ban-List). 
     
    rus-* Squid и борьба с баннерами и просмотром порнографии [+]
    [обсудить]
     Краткое руководство по настройке squid для вырезания баннеров и блокированию просмотра порнографии. Стоп-листы регулярно обновляются. 
     
    rus-* Руководство по настройке transparent proxy используя WCCP (доп. ссылка 1) [+]
    [обсудить]
     Руководство по настройке Cisco и Squid под FreeBSD для организации прозрачного кэширования используя WCCP. Дополнительно см. раздел Squid FAQ по WCCP (Web Cache Coordination Protocol) и описание настройки Squid с WCCP под Linux. 
     
    rus-* Squid (кеширующий прокси для http): установка, настройка и использование [+]
    [обсудить]
     Кроме установки и настройки стандартных компонентов squid, рассматриваются вопросы уменьшения потребности оперативной памяти, ограничения трафика (delay pool), transparent proxy, вырезания баннеров, организации равной загрузки двух каналов. Приводятся примеры конфигурации. 
     
    rus-* Squid - зона особого внимания [+]
    [обсудить]
     Прокси сервер Squid и все что с ним связано. Кроме всего прочего, описано решение таких проблем как прозрачное кеширование, борьба с баннерами, ограничение скорости работы пользователей, аутентификация и обработка логов, настройка редиректоров.  
     
    rus-* Squid Web Proxy Cache - руководство по установке web-прокси [+]
    [есть мнение]
     Небольшое руководство по установке и настройке squid'а. 
     
    rus-* Squid FAQ. Перевод на русский язык [+]
    [обсудить]
     Английскую версию FAQ можно найти здесь. User's Guide - руководство администратора и примеры, Configuration Manual - описание всех директив в файле конфигурации. 
     
    rus-* Разделение доступа в интернет из локальной сети [+]
    [обсудить]
     Описаны два метода ограничить доступа к интернету из локальной сети: через socks5 сервер или squid. 
     
    rus-* Как не получать рекламы через Internet (доп. ссылка 1) [+]
    [обсудить]
     Борьба с рекламой распространяемой через WWW (баннеры) и через e-mail (спам).  
     
    ----* Blocking Unwanted Parasites with a Hosts File [+]
    [обсудить]
     Интересный метод блокирования баннеров и прочей рекламы. Блокировка производится через hosts файл, в котором для хостов баннерных систем прописан 127.0.0.1. В текущий момент размер поставляемого hosts составляет чуть больше 400 Кб. 
     
    ----* Архив списка рассылки прокси сервера SQUID [+]
    [обсудить]
     
    ----* About Squid Web Proxy Cache [+]
    [обсудить]
     Некоторая информация (Web Cache Control Protocol, Transparent HTTP caching/proxying) по настройке Squid Web Proxy Cache. 
     

       Электронная почта
    Борьба со спамом (spam)

    rus-* MTAComparison - Сравнение возможностей различных МТА [+]
    [обсудить]
     Wiki страница c перечисление плюсов и минусов postfix, exim, sendmail, qmail.
  • Сравнение POP3 и IMAP серверов смотрите здесь.
  •  
     
    rus-* Руководство по установке почтового сервера Qmail [+]
    [обсудить]
     Перевод документации по установке полнофункционального qmail-сервера со многими видами дополнительного программного обеспечения. (Русскоязычный перевод сайта Qmailrocks.org). 
     
    rus-* mta.org.ua - Русскоязычные списки рассылки по MTA [+]
    [есть мнение]
     Списки рассылки по настройке exim, SpamAssassin и sendmail. 
     
    rus-* cyrus.org.ru - Cyrus IMAP Server Русская документация [+]
    [обсудить]
     Перевод оригинальной документации по IMAP серверу cyrus-imapd.
  • Cyrus IMAP Server: Обзор и Концепции;
  • Cyrus IMAP Server FAQ;
  • Установка и настройка Cyrus IMAP Server;
  •  
     
    rus-* Linux и sendmail ссылки на linux.ufaras.ru [+]
    [обсудить]
     Интересная подборка ссылок Linux тематики. Большое внимание уделяется вопросам настройки sendmail и безопасности. Например: Smtp-авторизация, Antispam, копирование исходящей (входящей) почты, виртуальные домены. 
     
    rus-* mailground.net - архив русскоязычного списка рассылки по МТА Exim [+]
    [обсудить]
     
    rus-* Создание почтовой системы на базе exim и DBMail [+]
    [обсудить]
     Статья с разбором техники создания почтового сервера на базе Exim, с возможностью фильтрации спама (SpamAssassin + Razor + DCC + Pyzor), вырезания вирусов (Amavisd-new) и, самое интересное, хранением почтовых ящиков и базы пользователей в СУБД PostgreSQL средствами пакета DBMail.  
     
    rus-* Описание протоколов POP3 и SMTP [+]
    [обсудить]
     Краткое описание протоколов HTTP/1.1 (RFC 2068), POP3 и SMTP, с примерами. 
     
    rus-* Классический MTA средствами qmail [+]
    [обсудить]
     Руководство призванное сформировать представления, как устроена система доставки почты в Unix на примере настройки MTA qmail. 
     
    rus-* Блокирование вирусов при помощи McAfee + Sendmail [+]
    [обсудить]
     Описание настройки связки McAfee + Sendmail для проверки и блокирования почтовых сообщений содержащих вирусы, плюс программа для автоматического обновления базы антивирусной системы McAfee. 
     
    rus-* Копирование почты с помощью sendmail. [+]
    [обсудить]
     Статья в которой описывается один из методов копирования почты проходящей через почтовый сервер. 
     
    rus-* Русскоязычный сайт Sendmail [+]
    [есть мнение]
     Русскоязычный сайт Sendmail, попытка собрать в одном месте всю русскоязычную информацию по Sendmail, форум, документация, перевод sendmail home page. 
     
    rus-* Установка почтового сервера с поддержкой виртуальных доменов и пользователей на FreeBSD 4.4 [+]
    [обсудить]
     Краткое "руководство к действию" по установке связки qmail+vpopmail 
     
    rus-* Реализация виртуальных почтовых доменов в sendmail. [+]
    [обсудить]
     
    rus-* qmail-HOWTO (Перевод: Алексей Корнеев) [+]
    [обсудить]
     Следование изложенным инструкциям упростит установку и использование qmail. Статья настроить qmail на автономной linux машине с модемным выходом 
     
    rus-* Организация службы электронной почты на базе sendmail [+]
    [обсудить]
     Руководство по настройке sendmail, так же приведена базовая структура сообщения электронной почты, описаны команды протокола SMTP и POP-3.  
     
    rus-* MTA Qmail. Информационный сайт. [+]
    [обсудить]
     Общие сведения о qmail, Установка, Особенности qmail, Конфигурирование, Принципы безопасности, FAQ. Все на русском. 
     
    rus-* Установка Qmail [+]
    [есть мнение]
     Перевод оригинального описания по установке qmail'а. 
     
    rus-* QMAIL FAQ (перевод - Алексей Морозов) [+]
    [обсудить]
     
    ----* Sendmail Performance Tuning for Large Systems [+]
    [обсудить]
     Советы по увеличению производительности sendmail на больших объемах трафика.
  • Performance Tuning Your sendmail System - другое похожее руководство;
  •  
     
    ----* postfixwiki.org - Postfix Wiki [+]
    [обсудить]
     Wiki сайт с собранием всевозможных рекомендаций по настройке Postfix. 
     
    ----* Procmail Documentation Project: Procmail Tips [+]
    [обсудить]
     Книнга рецептов по использованию procmail. 
     
    ----* Adding ClamAV Anti-Virus to an Anti-SPAM Gateway [+]
    [обсудить]
     Неплохое руководство по запуску ClamAV + SpamAssassin и amavisd-new в chroot окружении (пример для OpenBSD) в связке с Postfix.
  • README.chroot - советы по вызову amavisd-new в chroot (+ClamAV+SpamAssassin);
  • Debian Anti-Spam Anti-Virus Gateway Email Server using Postfix, Amavisd-new, SpamAssassin, Razor, DCC, Pyzor and ClamAV HOWTO;
  • Configuring ClamAV (clamd) for use with amavisd-new HOWTO
  •  
     
    ----* Инструкция по установке Postfix + ClamAV + Amavisd-new [+]
    [есть мнение]
     Простая и понятная статья по прикручиванию ClamAV к Postfix. 
     
    ----* Unofficial EXIM MTA Info Forums [+]
    [обсудить]
     Неофициальные форумы по различным аспектам работы с MTA Exim и сопутствующим программным обеспечением. 
     
    ----* Примеры конфигурации Postfix [+]
    [есть мнение]
     Неплохая подборка советов по конфигурированию postfix. Например, можно найти рекомендации по увеличению производительности, примеры использования smtpd_restriction_classes, подключения фильтров, включения SASL/SMTP-AUTH. 
     
    ----* "procmail" Mailing List Archive [+]
    [есть мнение]
     
    ----* comp.mail.sendmail - конференция для обсуждения вопросов настройки sendmail'а [+]
    [обсудить]
     
    ----* Архив списка рассылки MTA qmail [+]
    [обсудить]
     
    ----* Архив списка рассылки MTA Postfix (доп. ссылка 1) [+]
    [обсудить]
     
  • Неофициальный FAQ написанный по результатам обсуждений в рассылке.
  •  
     
    ----* Краткое пособие по установке Sendmail+DrWeb для FreeBSD [+]
    [обсудить]
     В статье описан процесс настройки и установки пакета DrWeb для фильтрации почты содержащей вирусы. В качестве MTA используется Sendmail. 
     

       Борьба со спамом (spam)

    !!!-* drbcheck - каталог DNS-based систем для блокирования спама. [+]
    [обсудить]
     Кроме огромного каталога рабочих систем для определения IP спамеров, присутствует web-форма для интерактивной проверки наличия заданного IP адреса во всех приведенных списках.
    Другие системы для проверки попадания IP в блэклисты:
  • openrbl.org
  • dnsstuff.com
  •  
     
    rus-* spamtest.ru - Электронный журнал Спамтест [+]
    [обсудить]
     Еженедельное издание (новости и статьи) о борьбе со спамом. В журнале рассматриваются виды и эволюция спама, технологии фильтрации спама, достижения в области борьбы с ним, программное обеспечение. 
     
    rus-* Система фильтрации и защиты от спама на базе OpenBSD [+]
    [обсудить]
     Подробное русскоязычное описание по настройке почтового сервера с фильтрацией вирусов и спама на базе OpenBSD. (также используется ПО: Postfix, SpamAssassin, Amavisd-new, DCC, Razor, ClamAV). [[END]]

    Документ базируется на переводе двух руководств: "Fairly-Secure Anti-SPAM Gateway Using OpenBSD, Postfix, Amavisd-new, SpamAssassin, Razor and DCC" и Adding ClamAV Anti-Virus to an Anti-SPAM Gateway.

     
     
    rus-* m4 скрипты для блокирования спама в sendmail [+]
    [обсудить]
     Примеры m4 скриптов для sendamil для запрещения приема почты с IP, не имеющих обратной DNS зоны и для проверки в блэк листе адресов фигурирующих в поле "Received:" заголовка. 
     
    rus-* Блокировка обычных и ICQ баннеров через squid (доп. ссылка 1) [+]
    [есть мнение]
     Обобщение информации по блокировке баннеров в squid. 
     
    rus-* Antispam FAQ: ответы на часто задаваемые вопросы [+]
    [обсудить]
     FAQ построенный на основе обсуждений явления спама в рассылке [email protected]. 
     
    rus-* Использование regex для фильтрования почты в sendmail [+]
    [обсудить]
     Руководство на русском языке по использованию регулярных выражений в спам фильтрах sendmail.  
     
    rus-* antispam mail-list [+]
    [обсудить]
     Список рассылки [email protected] - общие дискуссии, посвященные борьбе со спамом и [email protected] - обмен оперативной технической информацией о блокировке спам-рассылок. 
     
    rus-* Запись интересного разговора о спаме в сети. (доп. ссылка 1) [+]
    [есть мнение]
     Запись радиопередачи (mp3 файл, 12 Mb) посвященной спаму в сети. В передаче приняли участие руководитель проекта provider.net.ru Александр Милицкий, начальник службы технической поддержки компании "Зенон Н.С.П." Петр Диденко и ведущий программы Алексей Экслер . В передаче встречается множество замечательных сравнений и разьяснений. Рекомендуется в качестве ликбеза для представления пользователям подозреваемым в попытках спама. 
     
    rus-* Нормы пользования Сетью [+]
    [обсудить]
     Настоящий документ описывает общепринятые нормы работы в сети Интернет, соблюдение которых является обязательным для всех пользователей.  
     
    rus-* DRBL - информация по использованию Distributed Realtime Blocking List [+]
    [обсудить]
     Ответы на вопросы о DRBL, включая краткие инструкции по использованию DRBL и созданию своего узла DRBL. Список российских DRBL узлов. 
     
    rus-* antispam.ru - информация для борьбы со спамом. [+]
    [обсудить]
     Новости по тематике спама и антиспама, "ликбез", полноценные статьи по борьбе со спамом, как защититься от спама, как реагировать на те или иные формы спама. Присутствует описание систем: RBL (MAPS Realtime Blackhole List), DUL (MAPS Dial-up User List) и DRBL (Distributed Realtime Blackhole List).  
     
    rus-* www.nospam.spb.ru - Спам в России. [+]
    [обсудить]
     Сервер, посвященный борьбе со спамом, в первую очередь российским. Что такое спам, Почему это плохо, Отличия российского спама от зарубежного. К сожалению, сайт очень давно не обновлялся и содержит много устаревшей информации. 
     
    rus-* Как не получать рекламы через Internet (доп. ссылка 1) [+]
    [обсудить]
     Борьба с рекламой распространяемой через WWW (баннеры) и через e-mail (спам).  
     
    ----* Blocking Unwanted Parasites with a Hosts File [+]
    [обсудить]
     Интересный метод блокирования баннеров и прочей рекламы. Блокировка производится через hosts файл, в котором для хостов баннерных систем прописан 127.0.0.1. В текущий момент размер поставляемого hosts составляет чуть больше 400 Кб. 
     
    ----* Blocking SPAM (UCE) using Postfix [+]
    [обсудить]
     Серия статей по блокировке спама и прочим аспектам настройки postfix:
  • "Blocking SPAM (UCE) using Postfix" - общий обзор методов блокирования нежелательной корреспонденции в Postfix;
  • "Postfix -- the Sendmail Replacement" - наглядный разбор архитектуры Postfix и советы по настройке;
  • "Fighting Spam with SpamAssassin and Postfix" - подключение SpamAssassin к Postfix через свой фильтр;
  • "Fighting Spam/Viruses with Amavisd-New, Maia and Postfix" - настройка системы блокирования спама и вирусов используя фильтр Amavisd-New;
  • "Converting Mbox mailboxes to Maildir format" - как преобразовать набор maibox в maildir формат;
  • "Postfix - Hosting Multiple Domains with Virtual Accounts" - настройка виртуальных ящиков в postfix.
  •  
     
    ----* VIRBL - Распределенная система блокировки червей и вирусов [+]
    [обсудить]
     DNSBL система VIRBL для блокировки адресов с которых обнаружена рассылка вирусов и червей.
    IP адрес автоматически помещается в черный список при получении хотя бы двух вирусов в течении суток, через 24 часа отсутствия вирусной активности адрес убирается из базы, исключения составляют некоторые популярные почтовые серверы помещенные в белый список.
     
     
    ----* SPF - Sender Permitted From. [+]
    [обсудить]
     Основанная на использовании DNS система для явного описания правил через какие почтовые сервера может отправляться почта с наличием данного доменного имени упоминаемом в адресе отправителя. Позволяет отсечь (точнее значительно усложнить) отправку писем с подставными данными в "From:" поле заголовка.
  • Плюсы - открытость и относительная простота технологии и интеграции в MTA.
  • Минус - привязывает пользователя к определенному почтовому серверу, не дает возможность отправить письмо ,например, через SMTP другого провайдера.
  • SPF Publisher Wizard - автогенерация строки SPF правил;
  • Патч для учета SPF правил в системе на базе postfix.
  •  
     
    ----* NJABL.ORG - Not Just Another Bogus List. [+]
    [обсудить]
     Неплохой блэклист с возможностью полного получения файлов зон используя rsync. Списки: открытые релеи, dial-up/dynamic IP, открытые прокси, кривые cgi-скрипты и т.д. 
     
    ----* Дополнительные правила для SpamAssassin. [+]
    [обсудить]
     Большей частью правила бесполезные, т.к. рассчитанные на зарубежный спам, но если покопаться, можно найти хорошие. 
     
    ----* dnsbl.sorbs.net - SORBS (Spam and Open Relay Blocking System) [+]
    [есть мнение]
     
    ----* proxycheck - Open Proxy checker [+]
    [обсудить]
     Исходные тексты утилиты для проверки на открытый proxy. 
     
    ----* Vipul's Razor - distributed, collaborative, spam detection and filtering network [+]
    [обсудить]
     Распределенная база сигнатур для определения наличия спама в теле письма и программное обеспечение для проверки на спам. 
     
    ----* DCC - Distributed Checksum Clearinghouse [+]
    [обсудить]
     Распределенная система для накопления и обмена контрольными суммами сообщений определенных как спам. В сеть входит более 120 крупных почтовых серверов. 
     
    ----* Anti-SPAM Gateway Using OpenBSD, Postfix, Amavisd-new, SpamAssassin, Razor and DCC [+]
    [обсудить]
     Подробное руководство по настройке почтового сервера на базе Postfix, работающего под OpenBSD и использующего систему блокирования спама SpamAssassin и распределенные базы сигнатур Razor и DCC. 
     
    ----* DSBL - Distributed Server Boycott List [+]
    [обсудить]
     Система для блокирования спама, содержит список открытых релеев, открытых proxy поддерживающих команду CONNECT и web-серверов с дырявым formmail. Можно использовать как DNSBL (list.dsbl.org) или выкачивать зоны блокировки целиком, используя rsync или http.
  • Еще неплохой DNSBL - dnsbl.njabl.org.
  •  
     
    ----* opm.blitzed.org - Open Proxy Monitor List [+]
    [есть мнение]
     DNSBL список для блокирования спама проходящего через открытые прокси сервера (socks, HTTP CONNECT и wingate). 
     
    ----* Postfix spam blocking files [+]
    [есть мнение]
     Коллекция файлов с типовыми правилами и советами по настройке Postfix для блокировки спама (header_checks, body_checks, access, main.cf).
  • На сайте также можно найти серию интересных руководств по настройке фильтров в postfix.
  •  
     
    !!!-* SP Filter - ежедневно обновляемые блэклисты для courier-mta, exim, postfix, qmail, sendmail и в виде reverse-dns. (доп. ссылка 1) [+]
    ----* SPEWS.ORG - Spam Prevention Early Warning System [+]
    ----* Службы реагирования на спам. [+]
    [обсудить]
     mail-abuse.net - Mail Abuse Prevention System (MAPS)
    spam.abuse.net
    abuse.net - Network Abuse Clearinghouse
    CAUCE - The Coalition Against Unsolicited Commercial Email
     
     
    ----* Unofficial Postfix header_checks/body_checks repository (доп. ссылка 1) [+]
    [обсудить]
     Архив regex правил для фильтрации вирусов и спама для Postfix. 
     

       Оптимизация, тюнинг, диагностика сети

    !!!-* The C10K problem (10000 clients simultaneously) [+]
    [обсудить]
     Рассуждения на тему проблемы обслуживания соединений от 10000 клиентов на одной машине. Разбираются такие технологии как select(), poll(), /dev/poll, kqueue, thread, nonblocking I/O, Realtime Signals, /dev/epoll, asynchronous I/O, ограничение числа filehandler и тредов, использование Zero-Copy, sendfile() и writev. Многочисленные примеры приложений реализующих вышеописанные механизмы. 
     
    !!!-* TuneLinux.COM - repository for advice and guidance on performance tuning Linux systems. [+]
    [обсудить]
     Замечательный сайт, дано множество советов и ссылок по вопросам увеличения производительности ОС Linux (оптимизация для различных аппаратных платформ, разбор методов увеличения производительности для некоторых подсистем ядра), различных демонов (Sendmail, Apache, Samba, pppd, ftpd, named, NFS), компиляторов (GCC, PGCC) и СУБД (PostgreSQL, Oracle, Informix, DB2, gdbm, MySQL).  
     
    ----* TCP Tuning Guide [+]
    [обсудить]
     Хорошее руководство по увеличению производительности TCP/IP стека на машинах с большим сетевым трафиком для систем Linux (интересные заметки про тюнинг 2.2, 2.4 и 2.6 ядер), FreeBSD, Solaris, Mac OSX и Windows. 
     
    ----* Как Yahoo оптимизирует работу своих серверов [+]
    [обсудить]
     В документе "Hacking Apache HTTP Server at Yahoo!" (http://public.yahoo.com/~radwin/talks/yapache-apachecon2005.pdf PDF версия) рассказывается как организована работа Apache на серверах работающих под управлением FreeBSD и Linux в Yahoo, [[END]] какие действия предпринимаются для того чтобы выжать максимальную производительность.

    Во второй презентации "HTTP Caching and Cache-busting for Content Publishers" (PDF версия) говориться об используемых в Yahoo технологиях кэширования динамического и статического контента.

    В 2002 году Yahoo перешла на использование PHP в качестве основного языка для создания web-разработки, в обзоре "PHP at Yahoo!" показано как удалось вписать PHP в инфраструктуру Yahoo и почему был выбран именно PHP. Основная дилемма была mon_php или mod_perl, по производительности при большой нагрузке mod_perl выигрывал, но требовал для работы больше памяти.

     
     
    ----* Как функционирует проект LiveJournal.com изнутри. [+]
    [обсудить]
     Подробно описана структура программного обеспечения обеспечивающего работу проекта LiveJournal.com (история решения проблем из-за нарастающего трафика, описано почему сделан выбор того или иного решения, показано как проводилась оптимизация). 
     
    ----* Running and tuning OpenBSD network servers in a production environment (доп. ссылка 1) [+]
    [обсудить]
     Руководство по тюнингу высоконагруженного OpenBSD сервера. 
     
    ----* Ipsysctl tutorial [+]
    [обсудить]
     Подробное руководство по тюнингу сетевой подсистемы Linux ядра. 
     
    ----* Tuning/tuneable kernel parameters - оптимизация для связки Oracle + 2.4 kernel [+]
    ----* Raid Optimization for Database Operations [+]
    ----* Securing and Optimizing Linux, RedHat Edition [+]
    ----* The C10K problem - как настроить web-сервер держащий 10000 соединений. [+]
    ----* unixtips.org - кладовая полезных советов и мелочей. [+]
    ----* System Tuning Info for Linux Servers [+]
    ----* Linux Performance Tuning - отличный сайт целиком посвященный оптимизации [+]
    [обсудить]
     Набор ссылок по оптимизации и увеличению производительности Linux серверов. 
     
    ----* Solaris - Tuning Your TCP/IP Stack and More [+]
    [обсудить]
     Исчерпывающее руководство по оптимизации различных параметров TCP/IP стека в Solaris.  
     
    ----* Apache Performance Notes and Security Tips for Server Configuration (доп. ссылка 1) [+]
    [обсудить]
     Советы по улучшению производительности и безопасности web сервера. 
     
    ----* Running a High-Performance Web Server for BSD [+]
    [обсудить]
     Рекомедации по настроке FreeBSD для работы на высоконагруженном WEB сервере.
    Для пользователей Linix: tunelinux.com.
     
     
    ----* Mindcraft Redux - Linux kernel hacking community's response to the benchmarks [+]
    [обсудить]
     Статья которая явилась ответом на нашумевшее сравнение производительности Linux и NT. В статье произведен полный разбор теста MindCraft, выявлены причины низких сравнительных показателей, приведены инструкции по конфигурированию ядра и web сервера apache для повышения производительности в условиях экстремальной нагрузки.  
     
    ----* Enabling High Performance Data Transfers on Hosts [+]
    [обсудить]
     Статья про особености настройки различных ОС (описаны все наиболее популярные коммерческие и бесплатные Unix'ы) для оптимальной работы в нагруженном режиме.  
     
    ----* UNIX IP Stack Tuning Guide [+]
    [обсудить]
     Советы по тюнингу IBM AIX, Sun Solaris, Compaq Tru64, HP HP-UX, Linux, FreeBSD, IRIX. Охватываются такие темы как размер TCP буферов, противостояние SYN атакам, ICMP редиректы, ARP, Source routing, TIME_WAIT, ответы на Broadcast запросы, RFC1948. 
     

       Полезные ссылки для администраторов

    rus-* protocols.ru - энциклопедия сетевых протоколов. [+]
    [есть мнение]
     Сайт задуман как справочник по сетевым технологиям, протоколам, интерфейсам. Собрано очень много переводов RFC документов в PDF формате. Например:  
     
    rus-* Книга по установке и настройке Linux сервера (доп. ссылка 1) [+]
    [есть мнение]
     Электронная версия (в PDF формате) книги Валентина Бруя и Сергея Карлова "Linux сервер: пошаговые инструкции инсталляции и настройки". Примеры разбираются в контексте использования Linux дистрибутива ASPLinux. В книге говориться о настройке: iptables, DNS (BIND), Apache, mod_perl, mod_php MySql, ProFTPD, vsftpd, GnuPG, OpenSSH, snort, ntpd, squid, FreeS/WAN, exim, SpamAssassin, Samba. Также рассказывается о настройке параметров ядра через файловую систему /proc, даются советы по увеличению безопасности и оптимизации.  
     
    rus-* Архив полезной информации о UNIX и Internet [+]
    [обсудить]
     Очень много полезной информации о продуктах CISCO, присутствуют заметки автора по различным областям относящимся к UNIX и Internet. 
     
    rus-* Линки и ресурсы для системных администраторов [+]
    [обсудить]
     На этой страничке Alex Tutubalin собирает линки на Internet-ресурсы, которые могут оказаться интересными для русско-говорящих системных администраторов, UNIX программистов.  
     
    ----* Solaris Internals and Performance FAQ [+]
    [обсудить]
     Wiki ресурс с советами по оптимизации производительности различных подсистем Solaris, тюнингу различных приложений (MySQL, PostgreSQL, Apache, PHP), примерами использования ZFS, DTrace и Solaris Zones. 
     
    ----* HOWTO Install on Software RAID [+]
    [обсудить]
     Хорошее руководство по настройке программного RAID в Linux. 
     
    ----* Linux System Admin Tips [+]
    [обсудить]
     Представлено более 160 небольших советов-заметок, посвященных работе в Linux системах. 
     
    ----* [www.ugu.com] Unix Guru Universe [+]
    [обсудить]
     Неисчерпаемый источник информации для любого юниксойда. 
     

       Резервное копирование

    ----* More Testing of Backup and Archive Programs [+]
    [обсудить]
     Отчет об исследовании полноты и качества копирования, разными версиями таких утилит, как tar, cpio, pax, Dump/Restore. 
     

       Управление пользователями
    LDAP, NIS
    Radius, Tacacs

    rus-* Организация dial-in с помощью getty и pppd во FreeBSD. [+]
    [обсудить]
     Подробное руководство по настройке dialup сервера на базе FreeBSD. Также описан процесс настройки клиентского соединения и обобщение накопленного и проверенного автором опыта инсталляций. 
     
    rus-* LAMER - Linux Administration Made Easy Russian [+]
    [обсудить]
     Содержит разделы: Настройка X Window System, настройке сервисов ftp, dns, http, http proxy, samba, описание общих задач и проблем системного администрирования, резервирование и восстановление, обновление Linux и других приложений, стратегия безопасности сервера, установка Linux на нестандартном оборудовании, повреждение файловой системы после отключения питания. 
     
    rus-* Системное администрирование IBM AIX version 4.x [+]
    [обсудить]
     
    ----* Becoming an Internet Service Provider [+]
    [обсудить]
     Статья о том как стать ISP. 
     
    rus-* ОС Linux. Руководство системного администратора  (доп. ссылка 1) [+]
    ----* The Linux System Administrators' Guide [+]
    [обсудить]
     Руководство по системному администрированию Linux'а.  
     

       LDAP, NIS

    rus-* Руководство "LDAP и Все-Все-Все" [+]
    [обсудить]
     Черновой вариант (первые три главы и приложения) находящего в разработке руководства, в котором всесторонне рассмотрен вопрос настройки LDAP в Linux.

    Отражен процесс настройки LDAP сервера на базе OpenLDAP, аутентификация пользователей используя NSS LDAP и PAM LDAP.

     
     
    rus-* Настройка PAM_LDAP и аутентификация в SAMBA через LDAP сервер [+]
    [обсудить]
     Руководство по созданию централизованной базы аккаунтов, используя LDAP:
  • "Настраиваем PAM_LDAP" - настройка аутентификации пользователей в системе через модули pam_ldap и nss_ldap. В качестве LDAP сервера используется OpenLDAP;
  • "Совместная работа LDAP и SAMBA".
  •  
     
    rus-* Централизованная схема управления сетью с использованием OpenLDAP (доп. ссылка 1) [+]
    [обсудить]
     Досконально разобран процесс интеграции OpenLDAP с такими приложениями как dhcpd, squid и bind, описана реализация системы учета трафика и интерфейса администратора. 
     
    rus-* Краткое введение в LDAP (доп. ссылка 1) [+]
    [обсудить]
     
    rus-* LDAP-HOWTO по-русски [+]
    [обсудить]
     Данная статья направлена на полное описание механизмов настройки сервера OpenLDAP и взаимодействия его с уже существующими сетевыми сервисами. Автор: Всеволод Стахов. 
     
    rus-* LDAP Zone - русскоязычный сайт про LDAP [+]
    [есть мнение]
     Общие сведения о LDAP, настройка сервера LDAP, документация и ссылки.
  • Особый интерес представляют статьи: LDAP-ориентированная почтовая служба, Интеграция сетевых служб с LDAP, LDAP-HOWTO по-русски, Sendmail + LDAP FAQ.
  •  
     
    rus-* Руководство по настройке аутентификации пользователей посредством LDAP [+]
    [обсудить]
     Руководство по настройке LDAP в качестве единой системы аутентификации. Документ описывает процесс установки OpenLDAP и конфигурирование внешних программ для авторизации через LDAP. Рассматривается включение авторизации через LDAP в таких программах, как ftpd, sshd, login, Samba , pop3d и squid. 
     
    rus-* The Linux NIS(YP)/NYS/NIS+ HOWTO [+]
    [обсудить]
     Этот документ описывает как настроить Linux в качестве NIS(YP) или NIS+ клиента и как установить NIS сервер.  
     
    rus-* NIS+ Frequently Asked Questions Перевод Сергея Карташова.  (доп. ссылка 1) [+]
    [обсудить]
     Введение в NIS+, Отладка NIS+, Общие "Хау Ту", Некоторые Часто Задаваемые Вопросы, Patches, Ссылки. 
     
    rus-* Использование службы директорий LDAP [+]
    [обсудить]
     Валиев М.К, Китаев Е.Л., Слепенков М.И. Использование службы директорий LDAP для представления метаинформации в глобальных вычислительных системах  
     
    ----* LDAP for Rocket Scientists [+]
    [есть мнение]
     Подробное руководство по использованию LDAP и реализации OpenLDAP в частности. 
     
    ----* Samba/LDAP How-To using Samba v.3 [+]
    [есть мнение]
     Подробное руководство по настройке файлового сервера для Windows сети на базе Linux и Samba 3 + OpenLDAP с централизованной аутентификации доступа пользователей к своим домашним директориям. В дополнение к статье приложен скрипт smbldap-installer, автоматизирующий все описанные в статье действия. 
     
    ----* idevelopment.info - Jeff Hunter's DBA / Development Tips [+]
    [обсудить]
     На сайте можно найти подробные пошаговые руководства по следующим темам:
  • Установка и настройка MySQL серий 3.23 и 4.0 под Linux и Solaris, несколько статей по управлению правами доступа.
  • Очень много статей по Oracle, в частности про установку Oracle 8i и 9i под разными версиями RedHat и Fedora Linux и под Soalris 9, доступно несколько статей по оптимизации и тюнингу Oracle;
  • Статьи CVS и LDAP;
  • Большое количество статей по Solaris и Linux;
  •  
     
    ----* Using OpenLDAP For Authentication [+]
    [обсудить]
     Руководство по настройке авторизации через LDAP сервер. В документе описывается настройка LDAP сервера, LDAP клиента, настройка ACL для ограничения доступа, настройка NSS, samba и PAM для авторизации через LDAP.  
     
    ----* System Authentication using LDAP [+]
    [обсудить]
     Руководство по настройке аутентификации пользователь через LDAP.
    Доп. информация: Руководство по slapd и slurpd, LDAP Manual Pages, OpenLDAP Administrator's Guide.
     
     

       Radius, Tacacs

    rus-* Протоколы RADIUS и TACACS+: сравнение и принципы функционирования [+]
    [обсудить]
     Информация по протоколам Radius и Tacacs, описание и сравнение. 
     
    rus-* IC-RADIUS FAQ [+]
    [обсудить]
     Русскоязычный FAQ по установке и настройке IC-RADIUS под FreeBSD, с примером настройки NAS с использованием user-level ppp. 
     
    rus-* TACACS (Terminal Access Controller Access Control System) сервер [+]
    [обсудить]
     Установка, отладка и конфигурирование tacacs+. Диагностика проблем и примеры конфигурации. 
     
    ----* TACACS FAQ [+]
    [есть мнение]
     Ответы на вопросы по настройке TACACS (Terminal Access Control Protocol) 
     
    ----* RADIUS Administrator's Guide [+]
    ----* Migs' RADIUS Labs [+]
    [обсудить]
     Руководства по настройке и работе с сервером аутентификации RADIUS (Remote Authentication Dial In User Service). 
     
    ----* Установка и настройка gnu-radius + postgresql [+]
    [обсудить]
     Пошаговое описание установки gnu-radius с возможностью аутентификации и ведения статистики через PostgreSQL. 
     



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру