Linux: конфигурация iptables для прозрачного squid с закрытием портов

Команды для закрытия/открытия портов и фильтрации портов были составлены моим коллегой по работе. За что ему большое спасибо! =)

#! /bin/bash
iptables -F
iptables -t nat -F

iptables -t nat -A PREROUTING -s 192.168.8.3 -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.8.3:8080

iptables -t nat -A PREROUTING -s 192.168.111.3 -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.111.3:8080

iptables -t nat -A POSTROUTING -j MASQUERADE

iptables -P FORWARD DROP

Linux: конфигурация редиректора SquidGuard

#
# CONFIG FILE FOR SQUIDGUARD
#

dbhome /var/lib/squidguard/BL
logdir /var/log/squid3

#
# TIME RULES:
# abbrev for weekdays:
# s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat

time workhours
{

Linux: настройка прозрачного прокси-сервера squid 3

Прозрачный прокси-сервер имеет один очень большой плюс: не нужно настраивать компьютеры пользователей в сети для подключения к интернету. Также это удобно для тех, кто работает за одним ноутбуком дома и на работе. Squid будет также настроен с ограничениями скорости для разных групп. Настройка осуществляется на Debian 5 Lenny.
Для работы прозрачного прокси-сервера нужно будет также настроить iptables. Также для обрезки рекламы и закрытия ненужных и нежелательных ресурсов squid настроен вместе с редиректором squidGuard. О настройке редиректора будет рассказано в другой статье.
Настройка squid3
Устанавливаем squid3 из репозитариев:

apt-get install squid3

Отключение автозапуска в Windows 2000, Windows XP и Windows Server 2003

Отключение автозапуска через групповые политики
В Windows 2000, Windows XP и Windows 2003 автозапуск по умолчанию отключен только для дискет и сетевых дисков. Чтобы отключить автозапуск для компакт дисков, флэшек и других устройств следует нажать "Пуск", далее выбрать пункт "Выполнить" и набрать gpedit.msc. Потом нажать на клавиатуре "Enter".

Рисунок 1
Появится окно с заданиями групповых политик.

Компьютер UNISYS

Недавно на работе нужно было "починить" винду вот на этом компьютере:

Он удивил нас всех.

Простая настройка файлового сервера Samba

Появилась необходимость установки файлового сервера на Debian 5 (которая Lenny). Сложностью конфигурация не отличается. Нужно чтобы было несколько папок доступных только для чтения (софт, антивирусные базы и т.п.), одна папка для полного доступа (так называемая файлопомойка), и две скрытые папки для избранных людей, доступ к которым будет осуществляться по имени пользователя и паролю.

Linux: создание группы и добавление пользователя в систему

Создание новой группы в системе
Этой командой можно создать новую группу пользователей (далее группу) group в системе:

groupadd group

Добавление нового пользователя в систему
Нового пользователя user можно добавить командой