Наш FreeBSD сервер поднят, обновлен и ядро пересобрано. Теперь можно и с сервисами поиграться. Давно хотел разобраться с DNSами. Разберем теорию (нужно же понимать о чем идет речь) и практику - собственно запустим свой DNS. Зачем? В хазяйстве все пригодиться. Да и домен в зоне org.ua. поучимся регистрировать "нашару".
Довелось мне (к проекту по виртуализации) перевести Лигу Закон на виртуальную машину. В инете есть обсуждения как это сделать, но остались подводные камни, которые я постараюсь раскрыть - по крайней мере те, на которые мне довелось наткнуться.
Ранее было описано, как поднять Failover cluster with Hyper-V. Сейчас этот самый кластер успешно работает, на нем крутится около 20 виртуальных машин (из них более 10 продакшн). Но выделеного на СХД места под ВМ оказалось мало и появилась задачка расширить это самое место. Сделать это достаточно просто
В предыдущей статье мы установили на наш сервер FreeBSD и настроили сеть + ssh. Теперь у нас есть доступ к серверу по сети и нет необходимости сидеть в серверной/датацентре.
Теперь приступим к начальной настройке для последующей удобной работы. Также не помешает обновить систему и пересобрать ядро - это best practice.
Наконец-то нашлось у меня время разобраться с FreeBSD. Сейчас, по-быстрому, поднимем сервер под FreeBSD и настроим необходимые сервисы. Это не будет инструкцией для новичков, я не буду разъяснять назначение команд и параметров - исключительно информация о том "как это было".
В этой статье описан процесс установки и настройки сети. Чтобы не засорять большим количеством текстов, начальную конфигурацию, пересобирание ядра и обновление системы - то что называется "насетапить" - опишу отдельно. Все проверено на моем домашнем сервере и работает. В дальнейшем поднимем службы нашего сервера: gate&proxy, mail, web, IP-PBX и др.
Досить часто мене запитують про домени та їх реєстрацію. Питання настільки шаблонні, що я вирішив про це написать - легше дать лінк, чим черговий раз пояснювать та показувать.
Крім того, важливо правильно вибрати реєстратора доменних імен. Про це і піде мова далі.
Удобно в корпоративной среде использовать Exchange. Тут тебе и почта, и календарь, и назначенные задания, есть webmail на борту и т.д. (не буду вдаваться в подробности занашару рекламировать). И так повелось, что в сети удобно использовать Outlook, а вне сети - webmail.
А можно ли использовать Outlook, подключенный к Exchange, вне сети? Безопасно ли это?
Можно. Безопасно. И даже без VPNа. Дальше - больше )
Используя подключение к корпоративной сети через IPSec (а это, как минимум, безопаснее чем PPTP), сталкиваешся с дополнительными трудностями. Например, нужно реализовать возможность получения сертификата на клиенте. Для доменных компьютеров это не проблема - корневой сертификат выдается автоматом, а пользовательский несложно получить. Для недоменных (сторонних) компьютеров сложнее. Об этом дальше...
Удобно в корпоративной среде использовать Exchange. Тут тебе и почта, и календарь, и назначенные задания, есть webmail на борту и т.д. (не буду вдаваться в подробности занашару рекламировать). И так повелось, что в сети удобно использовать Outlook, а вне сети - webmail.
Появилась необходимость организовать свой черный список (blacklist) на нашем релее под Exim4. Это оказалось достаточно просто: