Компьютеры

Настройка VSFTPD с PAM и виртуальными пользователями

В статье настраиваем FTP-доступ к www-root директории веб-сервера (как в старые добрые времена) с иcпользованием демона VSFTPD и хранением виртуальных пользователей для работы через pam_pwdfile.so Сделано допущение, что данный сервер будет находиться в локальном контуре, поэтому не настраивается ни SSL,…
Read more

Каскадирование VPN-серверов

В статье приводится настройка каскадирования двух VPN серверов через Amnezia WireGuard 2.0 + клиентский OpenVPN 0. Входные данные Сервер А: Debian 13. Месторасположение: «Тут» OpenVPN + PKI + скрипты для управления конфигурациями пользователей. Подсеть 10.8.0.0/24 Клиент Amnezia Wireguard Используется policy-based…
Read more

Скрипт для управления сервером Wireguard

Скрипт взят из https://github.com/Nyr/wireguard-install, где помимо управления пирами имеется функционал для установки/деинсталляции демона, имеется поддержка IPv6, при создании пиров можно выбрать DNS-серверы. Для коммерческого использования такой скрипт не совсем подходит, поэтому был адаптирован. Оставлено только добавление/удаление пиров, добавлен пункт меню…
Read more

OpenVPN Site-to-Site. Чтоб не забыть

Часть 0. Вводная. Итак. Задача объединить две сети посредством OpenVPN. В распоряжении имеются два роутера, построенных на Debian 11. Схема сети ниже. В принципе, все стандартно. Слева подсеть 192.168.1.0/24, внешний интерфейс роутера имеет статический IP, это ежу понятно. Адрес LAN-интерфейса…
Read more

Получаем полные права администратора для пользователя Windows 8.1

В Интернете куча статей как получить права администратора в windows поздних версий. Причем пишут, что актуально для Windows 7, 8.1, 10, то есть все под одну гребенку. И все сводится к тому, что тупо включают учетную запись администратора, что и…
Read more

Обманываем «Мегафон» или используем тарифный план для телефона в 3G-модеме Huawei E173

«Обманывать нехорошо» — скажете вы. На что я отвечу: «А поднимать цены на интернет хорошо?» Все дело в том, что единственный нормально работающий (в моей местности) оператор 3G-интернета «Мегафон» запретил использовать тарифный план «Интернет-S» в модемах (можно только в смартфонах…
Read more

Настройка прав доступа к общим ресурсам сервера Samba AD DC

В прошлой статье я рассказывал как сделать резервный контроллер домена на Samba4 в домене Samba Active Directory и пообещал создать общий сетевой ресурс с возможностью назначения прав доступа доменным пользователям на уровне ОС. Оговорюсь сразу — общий ресурс будем создавать…
Read more

Резервный контроллер домена на Debian 8

В прошлой статье под названием «Контроллер домена на Debian 8 (…в котором уже есть собранная Samba4)» я рассказывал как поднять первичный контроллер домена Active Directory. В этой статье я расскажу как дополнить домен резервным (BDC) контроллером домена Active Directory и настроить репликацию между…
Read more

Контроллер домена на Debian 8 (…в котором уже есть собранная Samba4)

«А какая разница?» — скажете вы, и будете не совсем правы. Во-первых, не надо удовлетворять зависимости при сборке пакета, во-вторых, не надо его собирать-компиллировать, и, наконец, в-третьих, достаточно просто скомандовать apt-get update && apt-get upgrade — и у вас появится…
Read more