Commenti recenti

Allora non è un problema dovuto a clamav, ma bensì a come hai configurato squid.
Posta i file di config che vedo di darci un'occhiata appena ho un attimo

Ciauz

Sinceramente se dovesse sparire ne sarei solo che contento!!!

Non si è mai capito nulla del ruolo del DPS, e da quando è entrato in vigore è sempre stata una cosa "mangia - soldi" a scapito del cliente; che ovviamente li andava a scalare dal budget del povero sistemista che doveva mantenere l'infrastruttura e che già vedeva le proprie competenze tirate all'osso per i tempi che corrono.

Controlla in quei momenti quali sono i processi che occupano più risorse di tutti; se hai installato il front - end webmin lo vedi facilmente in due click. Comunque squid + dansguardian + clamav di risorse ne richiedono eccome, e tutto dipende sempre da quanti utenti hai collegati sotto e dalla configurazione di squid impostata

ciauz

Salve a tutti,

uso da anni Endian Firewall nella versione free (Community) ed è veramente
completo ed efficiente.

Uso la versione 2.4.1 ma è appena uscita la versione 2.5.1.

Da buon sistemista aspetto ancora qualche settimana e poi aggiorno il
mio firewall attuale (dopo aver aggiornato una macchina virtuale di prova naturalmente !!!)

dovresti trovare un vecchio howto sul sito...questo l'estratto.....

Proxy: Autenticare gli utenti con Squid verso LDAP
http://merlino.merlinobbs.net/Squid-Book/HTML/sec-basic-authentication.html

Si può usare a tale scopo l’helper distributi con i sorgenti di squid: squid_ldap_auth e squid_ldap_group.

auth_param basic program /usr/lib/squid/squid_ldap_auth -b ou=squid,dc=netlink,dc=it -h glock -p 389 uid

# Impostazione ACL
acl ldap proxy_auth REQUIRED
http_access allow ldap

Procedura per squid.conf
- auth_param basic program .../squid_ldap_auth -b ou=users,o=Monarbre -u cn -h 127.0.0.1 -p 389 -D cn=admin,o=Monarbre -w password <== cette commande fonctionne en shell (je lui donne le nom et le pwd d'un user ok et elle me dit OK)
- auth_param basic children 5 <== ligne reprise d'exemple sur le net
- auth param realm Verif dans l'annuaire LDAP <== baratin dans la fenêtre de login
- external_acl_type internetok %LOGIN .../squid_ldap_auth -b ou=users,o=Monarbre - f groupmembership=cn=internetgroup,o=Monarbre -u cn -h 127.0.0.1 -p 389 -D cn=admin,o=Monarbre -w password <== cette commande fonctionne en shell (je lui donne le nom et le pwd d'un user ok et elle me dit OK)
- acl group_internet external internetok <== déclaration d'un acl en rapport avec la cde juste au dessus
- http_access_allow group_internet <== autorisation pour les users du groupe
- http_access deny all <== refus pour tous les autres

 ripartire da qui
http://quark.humbug.org.au/publications/ldap_tut.html

Risorse
http://group-ldap-auth.sourceforge.net/squid/group_ldap_auth/

Alternativa
Python LDAP modules
http://python-ldap.sourceforge.net/docs.shtml

:)

grazie mille del link bruno72. Purtroppo viene esplicata l'autenticazione tramite NCSA su quel blog, e a me servirebbe tramite il plugin ldap_group. Per ora mi sono appoggiato al plugin squid_ldap_auth e tutto funziona, appena ho un attimo vedo di approfondire la cosa per vedere se riesco a uscirne ;) Grazie lo stesso

Ciauz

grazie del feedback infinity.

Io sinceramente adesso ho in produzione una debian squeeze minimale, con hardening dell'SO, tuning tcp/ip e fail2ban + port knock. Sta facendo benissimo il suo dovere e soprattutto mi supporta rules su dns name (che pf non faceva). Forse lo studio e lo sbattimento che comporta una distro minimale alla quale aggiungi quello che serve non ha prezzo ... e fa quello che vuoi tu di sicuro ;)

Ciao,
per fare questo basta un rsync over SSH, meglio se con una connessione Gigabit prestante tra i due server, per replicare il contenuto di una partizione di un server su un'altro server. Ovviamente i due server dovranno essere identici (qualora decidi di replicare tutto l'SO), o comunque avere lo stesso sistema operativo (qualora replichi solo le configurazioni che ti servono in base al ruolo del server).

Ci sono riferimenti all'uso di RSYNC, over SSH per la replica di partizioni in remoto, anche nelle FAQ qui su SI.

Ciauz

Ciao,
il discorso risulta ambiguo detto così, anzi forse ti hanno dato un'informazione errata.

Le CPU Dual Core e Core2Duo (o anche i Quad stessi) home-user prodotti da Intel sono a 32bit ma sono a tutti gli effetti dei multi-core (come dice il nome stesso tra l'altro). Il limite imposto dai 32bit è relativo alle capacità di sfruttare una quantità di RAM limitata (massimo 4 GB al contrario dei 62bit).Se invece vuoi maggiori informazioni sui vantaggi / svantaggi dei multi-core 32bit e 64bit dai un'occhio a http://www.tomshardware.co.uk/forum/207718-10-whats-advantage-64bit-32bi...

Se invece chi ti ha riferito questa cosa, intendeva altro allora alzo le mani e vediamo di approfondire la cosa ;)

Ciauz

KVM con virtual system e abbandonato xen, almeno per i nuovi sistemi.

io sono passato a kvm, ottimo sia per Linux che per Win....

Saluti

Paolo

Ragazzi scusate se mi intrometto, ma gestire la cosa con XEN? Stavo valutando la migrazione da vmware server (ESXi l'ho piazzato poche volte per un discorso di costi verso i miei clienti) e mi chiedevo se valesse veramente la pena, oppure fosse un'alternativa valida.

Voi che dite?