Настраиваемая страничка блокировки может быть показана только если пользователь подключается по HTTP протоколу. Для HTTPS соединений (которых в настоящее время подавляющее большинство) подменить показываемую страницу (то есть вывести настроенную страничку блокировки) невозможно из-за самой природы HTTPS, который как раз и…
ДАЛЕЕ
Конфигурационные файлы NetworkManager NetworkManager поддерживает различные подключаемые модули, которые могут определять новые места хранения информации о конфигурации. Основным конфигурационным файлом NetworkManager в который обычно вносят изменения, является /etc/NetworkManager/NetworkManager.conf. Вы можете посмотреть его содержимоео следующей командой: cat /etc/NetworkManager/NetworkManager.conf Кроме этого файла,…
ДАЛЕЕ
К примеру, задача организовать работу Squid с несколькими пользователями, каждый из которых в качестве настроек прокси получил IP адрес (одинаковый у всех) и номер порта (индивидуален у каждого пользователя). Также у пользователей индивидуальны логин и пароль. Сервер имеет несколько внешних…
ДАЛЕЕ
Basic аутентификация плоха тем, что пароль передаётся фактически в виде простого текста (кодирован в Base64). Подробности смотрите в статье «Атаки на HTTP Basic и Digest аутентификацию». Поэтому предпочтительнее использовать Digest аутентификацию на проксе сервере Squid. Начнём с создания файла с…
ДАЛЕЕ
Squid — это популярный веб прокси-сервер. У него богатый функционал и кроме смены IP адреса, он зачастую используется в качестве кэширующего прокси для веб-сайтов, в результате чего значительно снижается нагрузка на веб-сервер. При использовании в качестве прокси-сервера для смены IP…
ДАЛЕЕ
Основы ACL в Squid Рассмотрим, как именно работают ACL. Схема управления доступом веб-прокси-сервера Squid состоит из двух разных компонентов: Элементы ACL — это строки директив, которые начинаются со слова «acl» и представляют типы тестов, которые выполняются для любой транзакции запроса. Правила…
ДАЛЕЕ
Поскольку для большинства сетей Интернет IPv6 является таким же быстрым или быстрее, чем Интернет IPv4, Squid предпочитает связываться с веб-сайтами через IPv6. Опция «dns_v4_first on» меняет порядок предпочтений, чтобы Squid сначала связывался с веб-сайтами с двойным стеком через IPv4. Squid…
ДАЛЕЕ
Предположим, у сервера имеется несколько IP адресов — на одном интерфейсе или на разных — не важно. Задача: использовать разные внешние IP адреса в зависимости от того, к какому порту прокси-сервера происходит обращение. Итак, как вы можете видеть, на моём…
ДАЛЕЕ
Что такое NAT NAT — это технология, которая позволяет множеству устройств выходить в Интернет используя один и тот же IP адрес. Кстати, в вашей локальной сети, в которой имеется роутер, уже применяется NAT — именно благодаря этому все ваши устройства…
ДАЛЕЕ
В настройках виртуальной машины на вкладке «Сеть» можно выбрать тип сетевого соединения. Самыми распространёнными типами являются: NAT и Сетевой мост. NAT — для виртуального компьютера создаётся собственная локальная сеть, которая имеет выход в Интернет. Данный компьютер недоступен из сети основной…
ДАЛЕЕ
Виртуальная машина, после смены MAC-адреса eth0 не работает подключение. При смене лишь трёх последних октетов ситуация такая же. Перезагрузка модема результатов не даёт, фильтрации по MAC-адресам нет. Почему это происходит и как это исправить? VirtualBox не поддерживает изменение MAC-адреса внутри…
ДАЛЕЕ
NetworkManager — это служба для Linux, которая управляет различными сетевыми интерфейсами, включая физические, такие как Ethernet и беспроводной, и виртуальные, такие как VPN и другие туннели. Network Manager можно настроить для управления некоторыми или всеми интерфейсами системы. У NetworkManager есть…
ДАЛЕЕ
Ошибка «sendmsg: Недостаточно буферного пространства» (или если у вас в качестве языка выбран английский, то ошибка будет «ping: sendmsg: No buffer space available») может возникнуть при использовании сети в Linux. Проблема может быть периодической, то есть Интернет-подключение может работать нормально,…
ДАЛЕЕ
У меня два сервера, расположенных в двух разных центрах обработки данных. Оба сервера имеют дело с множеством одновременных передач больших файлов. Но производительность сети очень низкая для больших файлов, и снижение производительности происходит с большими файлами. Как мне настроить TCP…
ДАЛЕЕ
Вы можете настроить IP-адреса, сетевые интерфейсы и правила маршрутизации на лету с помощью команды Linux ip. Мы покажем вам, как вы можете использовать эту современную замену классическому (и теперь устаревшему) ifconfig. Как работает команда ip С помощью команды ip вы…
ДАЛЕЕ