LINUX.ORG.RU

Сообщения zorgan

 

802.1x, freeRADIUS и аутентификация по сертификату

Добрый день. Необходимо ограничить доступ в сеть предприятия посторонним устройствам. Сеть на cisco, ad. Сеть достаточно крупная, поэтому port-security не предлагать. Протокол 802.1x подходит под эти цели, но требует аутентификацию по учетным данным. Для конечных пользователей должно быть все прозрачно, без ввода дополнительных паролей. Возможна ли аутентификация только по сертификату?

 , ,

zorgan
()

аналоги logstash

Господа, а есть что-то подобное для парсинга и хранения логов, но не на джаве?

 collect, ,

zorgan
()

[debian] зависимости phpmyadmin

Debian squeeze при установке phpmyadmin тянет apache в качестве зависимости. Как избежать установки apache, если я использую nginx?

 

zorgan
()

[LVM] производительность

Планирую использовать LVM на аппаратном RAID-1. Единственная причина — управление разделами. Сильно ли я теряю в производительности ? В одних источниках говорится о 30% снижении производительности, в других не более 1-2%.

 

zorgan
()

[thinkpad] special keys

имею Lenovo ThinkPad Edge 14 (0578RT3), gentoo x86_64, thinkpad-acpi.

Внезапно перестали работать большинство функциональных клавиш(регулировка звука, яркости и т.д.), события закрытия крышки ноутбука. В acpi_listen события клавиш не видны.

Менял ядра, думал проблема в модуле.

 

zorgan
()

шаблон сетевого имени

ЛОР, посоветуй годный шаблон сетевого имени компьютера.

  • Имя должно быть статическим, т.е. не меняться на протяжении всего времени эксплуатации компьютера.
  • Пригодным для формирования разного рода отчетности об имеющемся парке машин.
  • Необходима возможность физического определения местонахождения по имени.

Я прошу невозможного?

zorgan
()

[firefox] google calendar

Календарь Google не поддерживается в вашем браузере

firefox 3.6.8-r1

NoScript отключен

ЧЯДНТ?

 

zorgan
()

[pdf] печать большой страницы на A4

Имеется pdf с размером страницы 818×475 мм. Хочется распечатать без масштабирования на листах формата А4. Может чем-то порезать? Используемый для просмотра Evince ничем не помог. Посоветуйте, пожалуйста.

 

zorgan
()

[iptables] mac filtering, squid, nat

Необходимо раздать интернет на основании MAC-адресов. При этом HTTP-трафик заворачивать на squid, а остальной пропускать через NAT. Дело в том, что MAC-адресов достаточно много и не хотелось бы их дублировать. Возможно ли какое-то красивое решение?

На данный момент приходится дублировать адреса в таблице NAT цепочки PREROUTING и в таблице FILTER цепочки FORWARD.

iptables -t filter -A FORWARD -p tcp -m mac --mac-source 00:1c:fc:9a:94:fa -j ACCEPT
iptables -t nat -A PREROUTING -i eth1 -p tcp -m mac --mac-source 00:1c:fc:9a:94:fa -m tcp --dport 80 -j REDIRECT --to-ports 3128

 

zorgan
()

[alt]не стартуют кеды

свежеустановленный Alt Linux 5.0 Школьный Мастер

Xorg 1.6.5

KDE 4.3.2

не стартуют кеды из под пользователя

используется KDM

из под рута заводятся со слов

startx

lspci, секция vga контроллера:

01:00.0 VGA compatible controller: VIA Technologies, Inc. CN700/P4M800 Pro/P4M800 CE/VN800 [S3 UniChrome Pro] (rev 01) (prog-if 00 [VGA controller])
        Subsystem: ASUSTeK Computer Inc. Device 3344
        Flags: bus master, 66MHz, medium devsel, latency 32, IRQ 16
        Memory at f0000000 (32-bit, prefetchable) [size=64M]
        Memory at fd000000 (32-bit, non-prefetchable) [size=16M]
        Expansion ROM at feaf0000 [disabled] [size=64K]
        Capabilities: [60] Power Management version 2
        Capabilities: [70] AGP version 3.0

/etc/X11/xorg.conf http://pastebin.com/02WmqmvY

~/.xsession-errors http://pastebin.com/9u36SWWy

/var/log/Xorg.0.log http://pastebin.com/tips89mX

 

zorgan
()

[jabber]статус аккаунта не из ростера

Интересует как наличие фичи в протоколе так и существующие реализации.

 

zorgan
()

свободный аналог vissim

существует ли ?

zorgan
()

[gentoo]привязать пакет к оверлею

Привет, ЛОР! Появилась необходимость обновлять несколько пакетов исключительно из оверлея, игнорируя основное дерево. Такое возможно?
В `man portage` ничего интересного не нашел, гугл ничего вразумительного не выдал (возможно неправильно составлял запросы).

 

zorgan
()

RSS подписка на новые темы