apt-get install pptpd

После этого отредактируем файл конфига нашего VPN сервера.

sudo nano /etc/pptpd.conf

В нём меняем:

# IP-адрес сервера в VPN-сети:
localip 192.168.91.1
 
# Диапазон адресов для выдачи VPN-клиентам:
remoteip 192.168.68.200-210
 
# Включим передачу VPN-клиентам широковещательных пакетов с внутреннего интерфейса роутера, обратите внимание eth0 – это интерфейс вашей сетевой карты, он так же может быть и eth1 если допустим у вас 2 сетевых карты и подключена 2я сетевая карта:
bcrelay eth0

Прикладываю свой файл конфига на всякий случай pptpd.conf

И так, пол пути мы уже прошли теперь отредактируем следующий файл конфига, он уже лежит в другой директории пишем:

sudo nano /etc/ppp/pptpd-options

# Требовать от клиента обязательное авутентификации:
auth
 
# Адрес DNS-сервера, указываемого клиентам:
ms-dns 192.168.68.2
 
# Чтобы не сбивался маршрут по умолчанию:
nodefaultroute

На всякий случай выкладываю полный мой конфиг pptpd-options

Теперь переходим к созданию пользователей VPN сервера, для этого нам нужно будет отредактировать файл:

sudo nano /etc/ppp/chap-secrets

Его содержимое у меня выглядет примерно вот так:

# client        server  secret                  IP addresses
testuser * testpass *
opasnip * opasnippass 192.168.68.205

testuser это имя пользователя который подключается к VPN, а testpass – это его пароль, * – означают что у него нет никаких ограничений. Следующему пользователю уже будет выдаваться IP 192.168.68.205

Теперь делаем ip-masquerading, для этого отредактируем фвйл rc.local пишем:

sudo nano /etc/rc.local

Он будет у нас выглядеть следующим образом:

# PPTP IP forwarding
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERAD
exit 0

И на последок, нужно раз документировать строку в файле /etc/sysctl.conf пишем:

sudo nano /etc/sysctl.conf

вот эта строчка:

net.ipv4.ip_forward=1

На этом всё перезагружаем систему и подключаемся.

У меня на работе работает одна девушка переводчиком и я уже давно пересадил её на ubuntu о чём пока ни разу не пожалел. И всё было бы хорошо но вот с выходом Ubuntu 11.04 я решил обновить её систему до последней версии. Всё встало ровно но после перезагрузки перестала работать беспроводная карта. Я и ринулся искать решение проблемы на зарубежных форумах, не буду описывать все что там советовали, напишу только готовый рецепт который помог мне.

На всякий случай ноут Acer Extensa 4220 и беспроводная сетевая карта Broadcom 4311. и так начнём:

1. Открываем «Дополнительные драйвера» и удаляем драйвер нашей сетевой карты STA.

2. Затем закрываем это окошко и открываем «Менеджера пакетов Synaptic» в строку поиска забиваем firmware-b43-installer появится две записи жмём правой кнопкой на верхней записи и выбираем выделить. После применяем изменения (устанавливаем) и закрываем Synaptic.

3. Открываем консоль и пишем:

sudo rfkill list
rfkill unblock all
sudo apt-get install linux-backports-modules-net-2.6.38-8-generic

4. Перезагружаем ноут и радуемся рабочей сетевой карте.

Надеюсь эта инструкция вам поможет как помогла мне.

p.s.

Чтобы всё это работало необходимо иметь подключенный интернет, вы можете это делать например с подключенным интернетом через LAN (обычный сетевой кабель). Или с помощью интернет белка.

В блоге я часто рассказывал о новых способах установки windows без сидирома с помощью флэшеки первая статья и вторая. Но недавно я наткнулся ещё на одну замечательную утилиту которая называется Windows7 USB-DVD tool , с помощью её процесс установки винды становится до безобразия простым. Скачать её можно прямя с сайта Microsoft.

Для записи windows на USB флэшку вам все голишь нужно указать файл ISO образа и выбрать вашу флэшку из списка, после этого программа скажет что данные на флэшке будут уничтожены, говорим ок и вуаля через минут 5 у вас готовая флешка с windows 7. Сам я опробовал эту прогу буквально на днях, ставил c неё Windows 7 SP, всё прошло на ура.

Мне периодически приходится настраивать SAMBA сервер для различных целей как правило необходимо создать папки с парольной защитой для разных пользователей сети. Как пример для конструкторов папку CONST, для бухов BUH и так далее.

В прицепе нечего сложного в самой настройке самбы нет. Я лишь хочу рассказать о маленькой хитрости которую использую.

Когда мне приходится создавать различные папки, то я создаю примерно такую структуру:

-MAIN (Главная папка)
—BUH (папка бухов)
—CONST (папка конструкторов)
—SHARE (Общая папка)

Думаю идея понятна, названия папок не играют роли, после их создания я присваиваю каждой папке отдельного пользователя, или группу пользователей. И самой верхней папке которая у меня называется MAIN я привязываю главного пользователя системы. Таким обзором залоснившись 1 раз я могу производить любые изменения во всех остальных папках.

Для примера я приложу конфиг своего SAMBA сервера. Чтобы вы смогли увидеть всё воочию.

Кстати в панели WEBMINa можно легко отредактировать необходимые параметры конфига самбы и что самое полезное без труда сменить пользователей папок, или поменять им пароль.

И на подлесок хочу вас в очередной раз предостеречь от одного глюка винды, я уже как то про него писал, но на всякий случая упомяну вновь когда вы логинитесь под каким либо юзером на самбу винда запоминает это соединение и не даёт вам нечего сделать если вы поменяли настройки на самбе и хотите проверить как это работает. Чтобы избавится от этого глюка вам нужно всего лишь набрать в командной строке windows команду:

net use * /delete

Рано или поздно все админы начинают делать это. Сначала это происходит как бы случайно, у одних дома, у других на работе. Но потом мы делаем это всё чаще и чаще, да вы всё правильно помяли, я говорю о бэкапах .

И так для этого нам понадобится 1 замечательный FTP сервер vsftpd и программа на стороне клиента для бэкапа Cobian Backup.

И так начнём установку vsftpd:

sudo apt-get install vsftpd

На всякий случай делаем бэкап конфига vsftpd:

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.original

Теперь можно отредактировать конфиг vsftpd:

sudo nano /etc/vsftpd.conf

Для начала запретим анонимно входить на FTP и разрешим авторизацию пользователей уже присутствующих в системе:

anonymous_enable=NO
 
# Let local users login
# If you connect from the internet with local users, you should enable TLS/SSL/FTPS

local_enable=YES
 
# Write permissions

write_enable=YES

Это собственно основные настройки которые необходимо сделать, на всякий случай я прилажу свой файл конфига vsftpd. Параметров в нашем случае в нём не так много, на всякий случай можно ещё указать файл логов и путь куда они будут сохраняться.

После того как вы всё настроили вы можете подключится к вашему FTP серверу под логином и паролем пользователя в системе.

И так теперь переходим к самому интересному к самим бэкапам. Для этого скачаем программу Cobian Backup и поставим её на тот компьютер с которого мы собираемся бэкапить данные. Cobian Backup отличная программа с помощью которой можно очень тонко и быстро забэкапить любые данные.

Вот так она выглядит:

Для её работы нужно только создать новое расписание для бэкапов указать источник и место куда наши бэкапы будут сливаться в данном случае это будет наш FTP сервер. Ну вот пожалуй на этом пока что всё.

Доброго времени суток, сегодня я хочу рассказать о том как установить Jabber сервер OpenFire на Ubuntu Server. Мне приходится по роду своей деятельности следить за очень большим количеством компьютеров, и чтобы общаться в сети с пользователями было проще я решил установить замечательный жаббер сервер OpenFire, который кстати работает так же и под windows. Так что если вы вдруг испугаетесь установки (хотя нечего сложного в ней нет) вы можете его протестировать на windows. Ну а нам боятся нечего сами с усами и поэтому приступаем к установке.

Для начала нам потребуется изменить вот этот файл (в этом файле хоронятся адреса репозиториев откуда убунта качает свои приложения):

nano /etc/apt/sources.list

мы добавляем в него следующие строки:

# Partner repository
deb http://archive.canonical.com/ lucid partner

после этого нам понадобится обновиться, пишем:

apt-get update
apt-get upgrade

И затем устанавливаем Java:

apt-get install sun-java6-jre

Это была маленькая подготовительная работа после чего переходим собственно к установки самого жаббер сервера OpenFire.

Хочу предупредить вас что у меня заранее был установлен сервер Apache, php и MySQL на сервере, я выполнил их установку при установке Ubuntu Server. Так что если у вас что то не установлено то будьте бдительны, и проинструктируйте всё необходимое.

Ну а если у вас уже все есть тогда нужно будет создать базу данных для OpenFire для этого пишем:

mysql -u root -p

Вводим пароль и пишем команду:

CREATE DATABASE openfire;

затем пишем:

exit

Теперь можно скачать сам OpenFire с официального сайта: http://www.igniterealtime.org/projects/openfire/

И запустить устанновку:

sudo dpkg -i openfire_3.6.4_all.deb

После установки можно открывать web интерфейс OpenFire:

http://localhost:9090

За место localhost напишите ip адрес вашего сервера и приступаем к установке. Хочется отметить один неприятный момент OpenFire в ходе установки попросит вас создать аккаунт администратора. Но войти в админ панель под этим логином и паролем вы сможете только после того как перезагрузите сервер. На этом пожалуй всё все прочие установки выплавляются интуитивно так как не требуют колдовства с командной строкой.

Удачной вам работы.

Сегодня я узнал, что сервис по синхронизации паролей и закладок Xmarks, который я использую, приказал долго жить, а именно собирается закрыться 10 января 2011. Так как я сам фанат firefox и сафари с хромом во мне не вызывают никаких эмоций, то альтернативу искать долго не пришлось. На место xmarks встал родной плагин от firefox, Firefox Sync. Который вы, кстати можете скачать с официального сайта дополнений для firefox. Так что не будем о грустном, король умер, да здравствует кроль

p.s.
Совсем недавно прошла информация что Xmarks купила какая то компания и на данный момент сервер продолжает свою деятельность что не может не радовать. Хотя подробности сделки пока ещё не известны будем наедятся что сервер будет продолжать работать как и прежде.

Сегодня решил настроить в одной компании SAMBA сервер с разделёнными ресурсами, то есть бухи в одних папках роются, конструктора в других и тд. Всё начиналось как обычно создал ресурсы для пользователей потом создал этих самих пользователей и прописал кому в какой папке чего делать и тут началось самое интересное. Как только я заходил на сервер под одним пользователем и пытался зайти в расслышанную папку SAMBA другого пользователя windows выкидывало окошко сообщением:

«Несколько подключений к серверу или разделяемым ресурсам одним пользователем, с использованием более одного имени пользователя, не допускается. Отключите все предыдущие подключения к серверу или разделяемым ресурсам и повторите попытку. »

Говорит обратитесь к администратору и просто не пускает меня дальше. В том что настроено всё корректно я не сомневался и мне пришлось гуглить что гворит Майкрософт по поводу глюка Windows. Оказалось что проблема решается достаточно прозаично для того чтобы залогинится под другим пользователем необходимо:

Способ 1
Использование IP-адрес удаленного сервера, при попытке подключиться к общему ресурсу сети. Это в том случае если вы до этого подключались к серверу набирая его имя в сети, а не IP адрес.
Способ 2
Создайте другой псевдоним доменных имен (DNS) для удаленного сервера, а затем использовать этот псевдоним для подключения к общему ресурсу сети.

После использования одного из этих методов, можно использовать различные учетные данные для подключения к общему сетевому ресурсу. В этом случае компьютер ведет себя, как если бы он соединяется с другого сервера.

Лично я использовал первый способ после чего успешно залоснился в свою папку и продолжил настраивать SAMBA для других пользователей. Надеюсь для кого нибудь эта информация будет полезна. Удачной вам настройки.

p.s.

Чуть не забыл есть ещё замечательная команда в виндах которая позволяет разрывать сетевые сессии:

net use * /delete

Так что если она не поможет то действуйте по схеме описанной выше.

Доброго времени суток сегодня я расскажу как установить одну замечательную торрент качалку Deluge на Ubuntu Server 10.04. Но сначала вкратце почему я выбрал именно Deluge, во первых это одна из самых удобных и и интуитивно понятных торрент качалок, у неё приятный web интерфейс, вот так она выглядит (кстати даже поддерживает скины) :

Так же имеет программный клиенты под различные платформы как windows, так и Linux. Но нас всё же больше интересует, Linux, а именно web интерфейс. Чтобы не обременять себя установкой ненужного софта тем более сам Deluge будет крутиться у нас на сервере.

И так приступим, Для начало создадим нового пользователя deluge:

sudo adduser --disabled-password --system --home /var/lib/deluge --gecos "SamRo Deluge server" --group deluge

Создадим файлы логов:

sudo touch /var/log/deluged.log 
 
sudo touch /var/log/deluge-web.log

И установим права на новую директорию для пользователя deluge:

sudo chown deluge:deluge /var/log/deluge*

Теперь приступим к установке непосредственно самого deluge:

sudo apt-get update
sudo apt-get install deluged

Устанавливаем web интерфейс:

sudo apt-get install deluge-webui

Теперь запускаем deluge для этого сделаем скрипт авто запуска пишем:

sudo nano /etc/default/deluge-daemon

Откроется редактор nano и уже в него вы вставите следующий текст:

# Configuration for /etc/init.d/deluge-daemon
# The init.d script will only run if this variable non-empty.
DELUGED_USER="deluge"
# Should we run at startup?
RUN_AT_STARTUP="YES"

После сохраняемся и нажимаем F2 и выходим, теперь создадим Init Script нам опять понадобится открыть редактор nano и вставить довольно большой скрипт, из за его размера я прикрепил его отдельным файлом который вы сможете посмотреть вот тут SCRIPT и так приступим:

sudo nano /etc/init.d/deluge-daemon

После делаем скрипт исполняемым, блин как же криво звучит ну в общем водим:

sudo chmod a+x /etc/init.d/deluge-daemon

После мы должны убиться что этот скрипт запускается для этого вводим:

sudo update-rc.d deluge-daemon defaults

Ну и в завершении нам понадобится перезагрузить систему:

sudo reboot -h now

После перезагрузки вводим в браузере адрес или ip вашего Linux сервера и конектимся на порт 8112 :

http://MyServer:8112

Откроется окно Deluge в которое вы ведётся в качестве пароля слово: deluge и сможете пользоваться своим торрент клиентом, все остальные настройки можно легко выполнить уже с помощью веб интерфейса.

Ну и на подлесок если вам вдруго понадобится отрубить Deluge это можно сделать командой:

sudo /etc/init.d/deluge-daemon stop

Соответственно для запуска и рестарта используйте start и restart.

На этом пожалуй всё удачных вам закачек и больших сидеров.

Webmin это замечательный комплекс утилит который позволяет через вэб интерфейс администрировать Linux сервер. Возможности его очень широки и подробную информацию о нём можно найти на странице проекта. К то муже сам Webmin обладает русскоязычным интерфейсом. Установить его на Ubuntu Server 10.04 довольно просто вам понадобится всего лишь добавить репозитарий проекта и вести пароль текущего пользователя системы в окно приглашения программы. И так приступим.

Сначала получим ключи для репозитария пишем:

sudo -s

вводим пароль рута

далее скачиваем ключи:

wget http://www.webmin.com/jcameron-key.asc

и добавляем их:

apt-key add jcameron-key.asc

затем добавляем в запись о репозиториях в файл sources.list откроем его в редакторе nano пишем:

nano /etc/apt/sources.list

вставляем туда вот эту строчку:

deb http://download.webmin.com/download/repository sarge contrib

сохраяемся нажимаем ctrl + х потом у

обновляемся:

sudo apt-get update

и устанавлеваем webmin:

sudo apt-get install webmin

Открываем браузер и вводим:

https://192.168.68.1:10000

192.168.68.1 – это IP адрес сервера куда мы установили webmin, у вас он будет свой.

В качестве логина используйте логин пользователя системы
и соответственно для пароля его пароль. Ну на этом пожалуй всё, удачной вам настройки.

p.s.

Сегодня ставил webmin и после инстала он не пускал меня в админ панель,  не принемал мой логин и пароль, как выяснилось это лечится следующей командой:

sudo /usr/share/webmin/changepass.pl /etc/webmin root «ваш пароль»