Как стать автором
Обновить
6
0
Казиначиков Денис @den_scs

Системный администратор

Отправить сообщение
Мы используем Hyper-v core в семи филиалах уже не менее трех лет, в целом нареканий нет.
Спасибо, ознакомлюсь.
Да, но не в ручную а групповыми политиками.
На самом деле способов много.
Используем Core 2012. Со swap проблем точно нет, прокси подключен к zabbix.
По тексту можете найти:
«Относительно hyper-v, в целом всё работает стабильно ..............................»
Все остальные виртуалки с ОС Linux, *BSD и т.п. крутятся на ESXi, попробовали на hyper-v, не зашло)
Интересный вопрос.
Прокси слушает порт 3128 на интерфейсе ipv4, настроенного интерфейса ipv6 нет, прокси находится внутри своей dmz со всеми вытекающими, но тем не менее я обязательно изучу этот вопрос.
Релиз Ubuntu 18.04 был выпущен в апреле текущего года, все работы по сквиду проводились в конце 2017 в начале 2018.
«Статья писалась с перерывами, периодически дополнялась и корректировалась....»
Спасибо, исправил.
нет, от Вас впервые узнал о нём.
Есть группа А — internet-allow-all
Есть группа Б которая входит в группу А
В группу Б входят пользователи.
pfsense и *wall-ы это больше полноценные шлюзы, нам же не нужен был такой функционал, тем более привычней всё настраивать как Вы выразились «linux-классик путём».
Поиск происходит и в подгруппах тоже. Архитектура устроена именно на основе членства пользователя в группе входящей в группу с определенными правами, надеюсь не перемудрил).

ISA Server — использовали давно, в качестве vpn сервера, много-много лет назад. Но к слову есть сервисы которые отлично работают на Windows, есть те которые хорошо работают на Linux, *BSD и т.п., я отношу этот сервис к Linux. Тем более что любое использование Windows ведет к использованию лицензии, как минимум на ОС, что собственно не желательно.
Распространяется через Active Directory групповыми политиками.
В случае необходимости предоставления доступа в интернет устройствам не входящим в AD предоставляется доступ по ip, с наложением всех правил.
Сторонние пк не вводятся в корпоративную сеть, для этих целей есть «публичный» wifi.
Squidanalyzer — графический анализатор.
логротейт — он в сквиде имеет значения по умолчанию, если тз требует хранить логи за определенный срок, то тут уже индивидуально можно настроить.
Заголовок спойлера
Использую версию 10.0.0.1046
Важно чтобы утилита RAIDCFG32 поддерживала версию драйвера.

Информация

В рейтинге
Не участвует
Откуда
Бишкек, Кыргызстан, Кыргызстан
Дата рождения
Зарегистрирован
Активность