Do naszej konfiguracji doinstalujemy: – DomainKeys oraz DKIM – zabezpieczają nas przed otrzymywaniem spamu na skrzynke, – SPF – zabezpiecza przed Spoofingiem, czyli próba wyłudzenia danych, np. do konta bankowego poprzez specjalnie przygotowaną stronę, 1) Generowanie klucza do podpisania emaila wykorzystany w DK oraz DKIM: openssl genrsa -out private.key 1024 openssl rsa -in private.key -out … Dowiedz się więcej

Ciąg dalszy dostrajania Postfix’a do najlepszego działania. Do obecnej konfiguracji dodamy: – SpamAssassin – skanowanie naszej poczty pod kontem niebezpiecznych zawartości, – ClamAV – program antywirsusowy, – Procmail – sortowanie przychodzącej poczty oraz umieszczanie w konkretnych katalogach 1) Instalacja SpamAssassin’a: apt-get install spamassassin Domyślnie działa on z prawami root’a, należy zmienić prawa, co poprawi bezpieczeństwo. … Dowiedz się więcej

Zajmijmy się serwerem pocztowym, który da nam nadzór na własną infrastrukturą pocztową, bez potrzeby inwestowania w drogie narzędzia komercyjne. System będzie działał na Debianie wersji 6 (squeeze). Zaczynamy od zainstalowania: – Postfix’a – serwer pocztowy, – Dovecot – serwer IMAP+POP3 (ściągnięcie/wysłanie maila) – SASL – uwierzytelnianie użytkowników – MailDir – miejsce zapisywania wiadomości mail’owych 1) … Dowiedz się więcej

DHCP pozwala zaoszczędzić nam mnóstwo czasu w przypadku dużej liczby maszyn w sieci, które za każdym razem gdy startują pobierają IP, które pozwala im być widoczne w sieci. Jeżeli mamy 2-3 hosty nie ma problemu, można przydzielić adresy ręcznie, jednak w dużych sieciach które mają po kilkadziesiąt lub więcej warto zaoszczędzić sobie pracy. 1) Pobieramy … Dowiedz się więcej

LAMP – czyli Linux Apache MySQL PHP, gotowy zestaw do skonfigurowania serwera stron www, z obsługa bazy oraz PHP5. Dzięki czemu możemy na własnej maszynie udostępnić światu blog, własną stronę czy też aplikację która robi coś mądrego. Na początek musimy ustawić nazwę naszego hosta, czyli np. geek-admin.pl (w linku będzie opis konfiguracji Bind’a). Możemy również zarejestrować … Dowiedz się więcej

Jeżeli posiadamy gdzieś w zakamarkach stary ale działający komputer może on zacząć działać jak router. W naszym przypadku będziemy potrzebować 3 kart sieciowych. Jedna będzie odpowiedzialna na „wejście” internetu pozostałe dwie będą dostarczały internet do dwóch sieci. Dzięki czemu będziemy mogli kontrolować kto wchodzi na jakie strony, będziemy mogli wyłączać dostęp do części stron itd. … Dowiedz się więcej

Wysyłanie dużych porcji danych, szczególnie tych  przy wykonywaniu backup’ów, które dziś nie wynoszą 100MB, a 100GB. Dlatego też zamiast biegać z dyskami przenośnymi, czy wysyłać za każdym razem wszystko przez sieć lepiej zrobić to raz a dobrze, a później niech będzie to czynność automatyczna. dlatego też warto użyć Rsync. Dane wysyłane są tylko raz, przy … Dowiedz się więcej

Jedną jak nie najważniejsza rzecz w środowisku administracyjnym, co zrobić aby się nie „narobić” po wizycie niechcianych gości? Oczywiście najłatwiej wybudować bunkier, zaminować i nie wchodzić licząc że infrastruktura będzie działać, jednak nie jest to takie proste. Oczywiście ważną kwestią jest ograniczenie do minimum fizycznego dostępu do maszyn, dla osób które muszą do nich mieć … Dowiedz się więcej

Zdarza się szczególnie w środowiskach testowych, aby wystawić „coś” na czym bez obawy popsucia mogą pracować choćby programiści testując nowe wersje oprogramowania. Owe coś to wirtualna maszyna lub maszyny które posiadają kilka wersji systemów od MS(XP/7) poprzez GNU/Linux. Niewielki problem gdy oprogramowanie ma działać przez przeglądarkę, wtedy wystarczy wystawić minimalne zasoby sprzętowe zainstalować kilka wersji … Dowiedz się więcej

Nagios jest narzędziem przy pomocy którego możemy monitorować hosty we własnej sieci. Plusem jest udostępnianie go na mocy licencji GPL. Ewentualne problemy występujące na monitorowanych hostach mogą zostać wysłane na e-maila lub poprzez SMS. Za jego pomocą mamy możliwość kontroli nad podstawowymi usługami każdej sieci jak min.: SMTP, HTTP, FTP czy SSH. Pozwala również uzyskać … Dowiedz się więcej