Re: lug-bg: SAMBA as Primary Domain Controler ????

2003-03-11 Thread Vesselin Kolev
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

E biva biva da ne se chete i razbira.. no tova e veche fenomen!

Pisaneto po netlogon i profile E SLUZHEBNO i tam ne mozhesh da
si slagash filecheta i da si prehvyrliash kakvoto i da e. Tezi raboti
traibva da sa ti iasni predi da napravish kakvoto i da e!

1. Profiles sluzhi za syhranenie na localnite profiles na daden 
potrebitel vyrhu servera. Primerno tam mozhe da se prehvyrli 
sydyrzhanieto na 

C:\Documents and Settings\User

taka, che potrebitelia ot koiato i stancia v mrezhata da vleze v
domaina da ima edin i syshti nastroiki na decktop, registry i t.n..

Ukazvaneto na profiles zapochva oshte v sekciata global na smb.conf:

[global]

...
netbios name = Samba
...
...
;user profiles and home directory 
logon home = \\%L\%U\.profile 
logon drive = H: 
logon path = \\%L\profiles\%U
...

i zavyrshva s sekciata [profiles]:

[profiles] 
   path = /home/samba/profiles 
   writeable = yes 
   browseable = no 
   create mask = 0600 
   directory mask = 0700

Kakva e celta na cialata tazi shema opisana v smb.conf. Neka
az sym potrebitel vlk i imam account v PDC. Pyrviat pyt, kogato se
logna v systemata shte byde syzdadena directoria 

/home/samba/profiles/vlk

i v neia shte byde zapisan moiat profile. Kogato sledvashtiat pyt az
se logna, moiat profile shte byde izteglen ot 

\\Samba\profiles\vlk

Samba avtomatichno zamestva %L s netbios imeto na PDC, a %U s
tekushtoto potrebitelsko ime.

Poradi syobrazhenia za sigurnost profiles NE sa chitaemi za vsichki.
Vseki profile, koito byde syzdaden se pravi sobstvenost na unix
potrebitelia, koito se udostveriava prez Samba, na failovete se izvyrshva
chmod 0600, a na directoriite 0700.

VNIMANIE! Logon path e specifichen samo za WindowsNT/2000. Za
Windows 9x e bezpolezen.

2. Netlogon sluzhi za administrativni zadachi. V nego se postaviat scriptove
za izpylnenie v globalen mashtab za mashinite v domaina. Vizh Google
samba scripting za detaili (niama i tova da opisvam). Mozhe da se 
praviat backupi, antivurusni update-i i t.n...

Opisanieto na netlogon zapochva v [global]:

[global]

   ...
   logon script = netlogon.bat
   ...

i zavyrshva v sekciata [netlogon]

[netlogon] 
   comment = Network Logon Service 
   path = /home/netlogon 
   read only = yes 
   browseable = no 
   write list = vlk

Tuk naprimer e kazano, che potrebiteliat vlk mozhe da postavia
scriptove. Traibva da se vnimava koi ima pravo da pishe vyrhu tazi
directoria. Vseki postaven tuk izpylnim file, sled login ot strana na
user se izteglia i izpylniava na localnata za usera mashina. Ima ciala
pleiada virusi (Klez e syshto takyv), koito se prikachat kym Netlogon,
ne samo pod Windows PDC, no i pri Samba PDC.

Malko za UNIX-side syzdavaneto na directorii za rerursite na Samba.

Za Profiles:

[EMAIL PROTECTED] vlk]# mkdir /home/samba /home/samba/profiles 
[EMAIL PROTECTED] vlk]# chmod 1757 /home/samba/profiles

Za Netlogon

   [EMAIL PROTECTED] vlk]# mkdir -m 0775 /home/netlogon 
   [EMAIL PROTECTED] vlk]# chown root.admins /home/netlogon

3. HOMES

  S definiciata homes se zadava pravo na VSEKI potrebitel
da vizhda asociiranata mu v /etc/passwd directoria. Samba ne
mozhe (pone na tozi etap) da raboti dobre s virtualni useri i za
celta mapva unix potrebitel (ili celi unix grupi, kakto e v Samba 3)
kym Windows potrebiteli (ili NT style grupa).

  [homes] 
 comment = Home Directories 
 browseable = no 
 writeable = yes

Taka vseki potrebitel shte mozhe da vizhda svoiata unix directoria
pri uspechna authentikacia ot strana na Samba. Pri tova shte 
vizhda samo svoiata domashna directoria, no ne i chuzhdite, kakto
glasi reda browseable = no. Ako se napravi browseable = yes, togava
shte se vizhdat vsichki domashni directorii.


  I t.n... i t.n... Mislete kato pishete! Mislete i kakvo pravite. Shtoto s
tozi mode 777 na netlogon share sistemata mozhe da se nareche HackerCity.


Vesselin Kolev

On Tuesday 11 Mar 2003 09:46, Krasimir Dimitrov wrote:
 interesnoto e 4e ne dava syob6tenie za gre6ka
 toes vsi4ko po logvaneto e OK
 no sled kato se logne potrebitelia
 go izhvyrlia.
 ima samo 2 sharing-a i te sa netlogin  i profile
 v momenta te sa sobstvenost na
 user: nobody
 group: nogroup
 s prava 777
 po niski privilegii prosto ne znam kak da zadam
 niakoi da ima idea ???
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+baHQ+48lZPXaa+MRAmc3AKC/KXb1WczJAqeH8T0iitQ5c/J/ngCg0jC3
zAIfr4G0UkU1LfV0R69GXow=
=OR+h
-END PGP SIGNATURE-


A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: Sendmail +SASL problem (unknown password verifier)

2003-03-11 Thread Teodor Georgiev


- Original Message -
From: Vesselin Kolev [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Monday, March 10, 2003 9:06 PM
Subject: Re: lug-bg: Sendmail +SASL problem (unknown password verifier)


   Dori TLS-a trygna. Eto edna ilustracia:

 Mar 10 21:20:00 Test sendmail[22721]: h2AJJxOd022721:
 from=[EMAIL PROTECTED], size=399, class=0, nrcpts=1,
 msgid=[EMAIL PROTECTED], proto=ESMTP, daemon=MTA,
 relay=e-lib.vpn.lcpe.uni-sofia.bg [192.168.100.111]

 Mar 10 21:20:00 Test sendmail[22724]: STARTTLS=client, relay=mail.dir.bg.,
 version=TLSv1/SSLv3, verify=OK, cipher=DES-CBC3-SHA, bits=168/168

 Mar 10 21:20:00 Test sendmail[22724]: h2AJJxOd022721:
 to=[EMAIL PROTECTED], delay=00:00:00, xdelay=00:00:00,
mailer=esmtp,
 pri=30391, relay=mail.dir.bg. [194.145.63.28], dsn=2.0.0, stat=Sent
(16419523
 message accepted for delivery)


   A koi beshe tozi deto kazvashe, che ne stavali i ne mozhelo???


Vinagi sym kazval, che niama tiasno dupe, a ima kriv h*i :)))
Za tova da se zamisli Trendafil Akaciev, kato psuva Sendmaila che ne trygval
s TLS, a Postfix trygnal :)






A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



lug-bg: SQUID

2003-03-11 Thread Jordan Merachev



Help!

Opitvam se da zabranq dyrpaneto na musika i filmi prez 
SQUID-a, no nesto byrkam.
V squid.conf syzdavam access list

acl kofti_files urlpath_regex [-i] (\.avi|\.mp3)$ 


Posle zabranqvam http_access za tazi grupa, no se poluchava 
taka, che mi otrazva i vsichki saitove koito sydyrjat tezi simvoli.

___Yordan 
Merachev


Re: lug-bg: SQUID

2003-03-11 Thread Anton Tenev



na moeto proxy sym postypil taka
v sekciata
# ACCESS CONTROLS
acl mp3 urlpath_regex -i \.mp3$
acl wav urlpath_regex -i \.wav$
acl avi urlpath_regex -i \.avi$
acl mpeg urlpath_regex -i \.mpeg$
a v
# TAG: http_access
http_access deny avi
http_access deny wav
http_access deny mp3
http_access deny mpeg
i nikakvi filmi i mp3-ta ne mogat da se dyrpat
razbira se sym napravil proxyto prozrachno za da ne mogat da go preskachat
Pozdravi,
ADT


Jordan Merachev wrote:

Help!Opitvam
se da zabranq dyrpaneto na musika i filmi prez SQUID-a, no nesto byrkam.V
squid.conf syzdavam access listacl kofti_files
urlpath_regex [-i] (\.avi|\.mp3)$Posle zabranqvam
http_access za tazi grupa, no se poluchava taka, che mi otrazva i vsichki
saitove koito sydyrjat tezi simvoli.___
Yordan Merachev



begin:vcard 
n:Tenev;Anton
tel;cell:089 632 713
tel;fax:0417 83143
tel;work:0417 83171
x-mozilla-html:TRUE
org:Remotex -Radnevo;IT 
adr:;;Zavodska 1;Radnevo;;;
version:2.1
email;internet:[EMAIL PROTECTED]
fn:Anton Tenev
end:vcard


Re: lug-bg: SQUID

2003-03-11 Thread dinko ivanov
probaj  sys sledto:
acl kofti_files urlpath_regex -i avi$  mp3$
...pone pri mene e taka i raboti



A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Jordan Merachev
Blagodarq

Greshkata beshe che sam slojil-i  v skobi i che $ se slaga sled vsqko
razshirenie ili pone ne prechi.

S tozi red veche im otrqzah glavite :-)

acl kofti_files urlpath_regex -i (\.avi$|\.mp3$)

Jordan Merachev


A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Vesselin Kolev
Ne se syrdete ... no:

1. Postavianeto na transparent proxy e arhaizym. 2 meseca se
trepahme da pravim matematicheski modeli na efektivnostta na
podobna shema... rezultatite sa dosta iznenadvashti i mogat da
ubiat entusiazma na vseki postaviasht transparent proxy. 
Primerno nad 80% ot keshiranite failove ne se vikat povtorno ot
cache, a stoiat kato bokluk vytre, pylniat filovata sistema, a
zapisite za tiah ugolemiavat bazat za syhranenite obekti.

2. Kolkoto poveche saitove ima v internet, tolkova po razliata e
krivata na interesa. T.e. malko sa tezi saitove, za koito ima goliama
poseshtaemost ot edna i syshta mrezha, podlozhena na transparent
proxy v ramkite na makym otrez ot vreme.

Po princip proxy v momenta mozhe da byde efektivno SAMO
(obyrnete vnimanie na tova), ako se izgrzhdat sibling mrezhi i se
raboti na principa na spodelenia cache. Taka se uvelichava
veroiatnostta edin keshiran obekt da byde izpolzvat poveche ot
edin pyt. 

Imaite predvid, che statistikata sochi, che edin proxy-server e
tolkova po-efektiven kolkoto poveche klienti go polzvat. Ima edna
dolna granica ot 150 klienta, pod koiato proxy e samo edna
programa zaemashta pamet i diskovi resursi.

3. Ogranichenieto na izteglianite obekti ot strana na proxy po
razshirenia e neefektivno. Prichinata e, che ako smenia razshirenieto
na edin file, az mozhe da go prekaram prez tozi filter. Naprimer
mozhe da go preimenuvam na HTML. Ili na js, bin ili kakvoto se
setia. Ima dosta siteove i to v chuzhbina, koito predlagat nelegalno
MP3 i filmi maskirani imenno kato filove s razshirenie HTML. Pri tova
zabelezhete, che taka shte dopusnete razhod po po-skypia obiknoveno
mezhdunaroden kanal, a shte ogranichavat tegleniata ot free 
hostingite v BG.

Predstavete si sega zapylvaneto na filovata systema s HTML
documenti po 30 MB. Umesto e da se zapitate.. obetki s kakyv
razmer da se keshirat. Vsichko, koeto e nad tozi razmer... prosto da ne
se keshira. Zashtoto kolkoto po-goliam e edin file, tolkova po-malka
e veroiatnostta toi da byde izteglen pak. Prichinite i drug pyt sym gi
komentiral.

Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane
na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili
ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania
za da ia izvyrshat.

Primerno razni operatori na kableni modemi taksuvat traffica izobshto,
bez da go deliat na vytreshen (obmen mezhdu dostavchicite tuk v
BG) i na vynshen. Pri tova te plashtat vytreshnia traffic na niski ceni,
a go prodavat kato za mezhdunaroden, koeto e maroderstvo. Togava
naistina IP managiraneto na dava plod, zashtoto prosto niama kak da
se napravi. No i proxy ne dava razultat, zashtoto na edin kabelen
modem sa svyrzani po 3-4 mashini... 

S edna duma... pyrvo oglezhdate realnata situacia i posle puskate
proxy.

==
Nakraia... mnogo hora s nisyk moral i selski mantalitet (da ne kazha
tochnata duma: agrari) deribeistvat nad potrebitelite si imenno chrez
proxy-ta. Takiva hora ne traibva da bydat dopuskani da imat
vyobshte dostyp do takiva technologii, a niakoi napravo triabva da
se davat na prokuror i da se zavede delo za nepravomerno sybirane
na informacia zasiagashta lichnia zhivot. V golemite gradove polozhenieto
zapochva da se opravia, no v po-malkite... oshte e uzhas i bezumie.
No takyv e mantaliteta na bylgarina.. da se vyzpolzva ot nai-malkata
porcia vlast za da podtiska drugite ili za da pecheli na drebno
=

  Pozdravi
 Vesselin Kolev






 S tozi red veche im otrqzah glavite :-)



A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Ivaylo Toshev
 , 2003-03-11  13:37, Vesselin Kolev :
 Ne se syrdete ... no:
 
 1. Postavianeto na transparent proxy e arhaizym. 2 meseca se

DOsta silno kazano.

 2. Kolkoto poveche saitove ima v internet, tolkova po razliata e
 krivata na interesa. T.e. malko sa tezi saitove, za koito ima goliama
 poseshtaemost ot edna i syshta mrezha, podlozhena na transparent
 proxy v ramkite na makym otrez ot vreme.

Tova e taka, shto se otnasia do ISP-tip mreji, t.e. vsiakakvi useri, NO
DALECH NE E TAKA PRI FIRMENI MREJI !!! T.e. matematichnia ti model bi
triabvalo da sledi i entropiata na userite ;-)


 Po princip proxy v momenta mozhe da byde efektivno SAMO
 (obyrnete vnimanie na tova), ako se izgrzhdat sibling mrezhi i se
 raboti na principa na spodelenia cache. Taka se uvelichava
 veroiatnostta edin keshiran obekt da byde izpolzvat poveche ot
 edin pyt. 
 
Abe i v tozi sluchai ne e mnogo iasno, shtoto de-fakto e vse edno ot
tazi gledna tochka dali shte e edno proxy s OGROMEN masiv i OGROMEN broi
useri ili mnogo proxy-ta s po malko useri.

 Imaite predvid, che statistikata sochi, che edin proxy-server e
 tolkova po-efektiven kolkoto poveche klienti go polzvat. Ima edna

mi, da - kak ne se setih ;-)

 3. Ogranichenieto na izteglianite obekti ot strana na proxy po
 razshirenia e neefektivno. Prichinata e, che ako smenia razshirenieto
 
 zabelezhete, che taka shte dopusnete razhod po po-skypia obiknoveno
 mezhdunaroden kanal, a shte ogranichavat tegleniata ot free 
 hostingite v BG.
 
Viarno e, no se suglasi che veroiatnia broi na userite koito biha se
setili za tova riazko namaliava na pod 15-20 %. A i spokoino moje da se
napravi filter na razmer.

 Predstavete si sega zapylvaneto na filovata systema s HTML
 documenti po 30 MB. Umesto e da se zapitate.. obetki s kakyv
 razmer da se keshirat. Vsichko, koeto e nad tozi razmer... prosto da ne
 se keshira. Zashtoto kolkoto po-goliam e edin file, tolkova po-malka
 e veroiatnostta toi da byde izteglen pak. Prichinite i drug pyt sym gi
 komentiral.
 
No comment.

 Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane
 na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili
 ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania
 za da ia izvyrshat.
 
Sega puk az shte ti kaja, che ima edno poniatie, koeto mu se vika
Content Filtering, a ti mi kaji kak shte go napravish s IP menagirane.

 Primerno razni operatori na kableni modemi taksuvat traffica izobshto,
 bez da go deliat na vytreshen (obmen mezhdu dostavchicite tuk v
 BG) i na vynshen. Pri tova te plashtat vytreshnia traffic na niski ceni,
 a go prodavat kato za mezhdunaroden, koeto e maroderstvo. Togava
 naistina IP managiraneto na dava plod, zashtoto prosto niama kak da
 se napravi. No i proxy ne dava razultat, zashtoto na edin kabelen
 modem sa svyrzani po 3-4 mashini... 
 
Taka e.

 S edna duma... pyrvo oglezhdate realnata situacia i posle puskate
 proxy.
 
 ==
 Nakraia... mnogo hora s nisyk moral i selski mantalitet (da ne kazha
 tochnata duma: agrari) deribeistvat nad potrebitelite si imenno chrez
 proxy-ta. Takiva hora ne traibva da bydat dopuskani da imat
 vyobshte dostyp do takiva technologii, a niakoi napravo triabva da
 se davat na prokuror i da se zavede delo za nepravomerno sybirane
 na informacia zasiagashta lichnia zhivot. V golemite gradove polozhenieto
 zapochva da se opravia, no v po-malkite... oshte e uzhas i bezumie.
 No takyv e mantaliteta na bylgarina.. da se vyzpolzva ot nai-malkata
 porcia vlast za da podtiska drugite ili za da pecheli na drebno
 =
 
Xe-xe, tova za agrarite ma kefi.

   Pozdravi
  Vesselin Kolev
 
 
 
 
 
 
  S tozi red veche im otrqzah glavite :-)
 
 
 
 A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
 http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
 To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
 


A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



lug-bg: speshno !!!! Allied Telesyn AT 8024 pass problem

2003-03-11 Thread emo terziev
Mnogo speshno ...

Zakluchil sam si edin switch 
 znae li niakoj kak se resetva pasword na 
Allied Telesyn AT 8024. nikade po teihnata documentaia
ne moga da nameria opisanie


znam che ne e za Linux no rezchitam che povecheto tuk
sa Administratori
moje da mi pishete i direktno na emaila 


mersi predvaritelno
emo

__
Do you Yahoo!?
Yahoo! Web Hosting - establish your business online
http://webhosting.yahoo.com

A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Anton Stamenov
otnosno efectivnostta sym syglasen s teb

deribeistvat nad potrebitelite si imenno chrez
 proxy-ta. 

am neznam drug nachin naistina

 a niakoi napravo triabva da
 se davat na prokuror i da se zavede delo za nepravomerno sybirane
 na informacia zasiagashta lichnia zhivot.

v edna korporaciq obiknovenno polzvaneto na internet trqbva da e svyrzano s 
zadyljeniqta na slujitelq, tyj kato internet-a se plashta ot kompaniqta s cel 
slujitelite da imat dostyp do informaciq pomagashta im v slujebnite zadyljeniq, a ne v 
lichnite takiva.  Am v bylgariq, samosyznanieto oshte ni e: abe shto da si plashtam 
vkyshti net, kato firmata mi veche plashta slujeben takyv, tyj che dyrpaneto na malko 
mp3-ki ili 2-3 filma na sedmica ne bi trqbvalo da e problem(umnoji tova po 200 usera 
i precenni kakyv bandwith trqbva da se plashta)

vsqka firma ima pravo da nalaga nqkakva cenzura na tova do kakva informaciq imat pravo 
da dostypvat slujitelite i po vreme na rabotniq den ot firmeniq internet.
Ako nqkoi se seshta po-dobyr nachin ot tova da se blokirat opredeleni razshireniq i 
kluchovi dumi prez proxy server, i syotvetno da se publikuva statistika na dostypa na 
vseki edin slujitel...shte se zaradvam da go chuq.

On Tue, 11 Mar 2003 13:37:03 +0200
Vesselin Kolev [EMAIL PROTECTED] wrote:

 Ne se syrdete ... no:
 
 1. Postavianeto na transparent proxy e arhaizym. 2 meseca se
 trepahme da pravim matematicheski modeli na efektivnostta na
 podobna shema... rezultatite sa dosta iznenadvashti i mogat da
 ubiat entusiazma na vseki postaviasht transparent proxy. 
 Primerno nad 80% ot keshiranite failove ne se vikat povtorno ot
 cache, a stoiat kato bokluk vytre, pylniat filovata sistema, a
 zapisite za tiah ugolemiavat bazat za syhranenite obekti.
 
 2. Kolkoto poveche saitove ima v internet, tolkova po razliata e
 krivata na interesa. T.e. malko sa tezi saitove, za koito ima goliama
 poseshtaemost ot edna i syshta mrezha, podlozhena na transparent
 proxy v ramkite na makym otrez ot vreme.
 
 Po princip proxy v momenta mozhe da byde efektivno SAMO
 (obyrnete vnimanie na tova), ako se izgrzhdat sibling mrezhi i se
 raboti na principa na spodelenia cache. Taka se uvelichava
 veroiatnostta edin keshiran obekt da byde izpolzvat poveche ot
 edin pyt. 
 
 Imaite predvid, che statistikata sochi, che edin proxy-server e
 tolkova po-efektiven kolkoto poveche klienti go polzvat. Ima edna
 dolna granica ot 150 klienta, pod koiato proxy e samo edna
 programa zaemashta pamet i diskovi resursi.
 
 3. Ogranichenieto na izteglianite obekti ot strana na proxy po
 razshirenia e neefektivno. Prichinata e, che ako smenia razshirenieto
 na edin file, az mozhe da go prekaram prez tozi filter. Naprimer
 mozhe da go preimenuvam na HTML. Ili na js, bin ili kakvoto se
 setia. Ima dosta siteove i to v chuzhbina, koito predlagat nelegalno
 MP3 i filmi maskirani imenno kato filove s razshirenie HTML. Pri tova
 zabelezhete, che taka shte dopusnete razhod po po-skypia obiknoveno
 mezhdunaroden kanal, a shte ogranichavat tegleniata ot free 
 hostingite v BG.
 
 Predstavete si sega zapylvaneto na filovata systema s HTML
 documenti po 30 MB. Umesto e da se zapitate.. obetki s kakyv
 razmer da se keshirat. Vsichko, koeto e nad tozi razmer... prosto da ne
 se keshira. Zashtoto kolkoto po-goliam e edin file, tolkova po-malka
 e veroiatnostta toi da byde izteglen pak. Prichinite i drug pyt sym gi
 komentiral.
 
 Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane
 na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili
 ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania
 za da ia izvyrshat.
 
 Primerno razni operatori na kableni modemi taksuvat traffica izobshto,
 bez da go deliat na vytreshen (obmen mezhdu dostavchicite tuk v
 BG) i na vynshen. Pri tova te plashtat vytreshnia traffic na niski ceni,
 a go prodavat kato za mezhdunaroden, koeto e maroderstvo. Togava
 naistina IP managiraneto na dava plod, zashtoto prosto niama kak da
 se napravi. No i proxy ne dava razultat, zashtoto na edin kabelen
 modem sa svyrzani po 3-4 mashini... 
 
 S edna duma... pyrvo oglezhdate realnata situacia i posle puskate
 proxy.
 
 ==
 Nakraia... mnogo hora s nisyk moral i selski mantalitet (da ne kazha
 tochnata duma: agrari) deribeistvat nad potrebitelite si imenno chrez
 proxy-ta. Takiva hora ne traibva da bydat dopuskani da imat
 vyobshte dostyp do takiva technologii, a niakoi napravo triabva da
 se davat na prokuror i da se zavede delo za nepravomerno sybirane
 na informacia zasiagashta lichnia zhivot. V golemite gradove polozhenieto
 zapochva da se opravia, no v po-malkite... oshte e uzhas i bezumie.
 No takyv e mantaliteta na bylgarina.. da se vyzpolzva ot nai-malkata
 porcia vlast za da podtiska drugite ili za da pecheli na drebno
 =
 
   Pozdravi
  Vesselin Kolev
 
 
 
 
 
 
  S tozi red veche im otrqzah glavite :-)
 
 
 

Re: lug-bg: SQUID

2003-03-11 Thread George Danchev
On 11 03 2003 14:38, Anton Stamenov wrote:
 otnosno efectivnostta sym syglasen s teb

 vsqka firma ima pravo da nalaga nqkakva cenzura na tova do kakva informaciq
 imat pravo da dostypvat slujitelite i po vreme na rabotniq den ot firmeniq
 internet. Ako nqkoi se seshta po-dobyr nachin ot tova da se blokirat
 opredeleni razshireniq i kluchovi dumi prez proxy server, i syotvetno da se
 publikuva statistika na dostypa na vseki edin slujitel...shte se zaradvam
 da go chuq.

po-skoro stava vypros 4e potrebitelite se prakarvat prez (prozra4ni) proxy-ta 
bez tqhno znanie ili vypreki tehnoto zhelanie tova da ne e taka ... cache-vat 
se personal data i t.n. Vse edno nqkoj da te predstavq nqkyde si i ti da ne 
znaesh za tova stoto e transperant-no za teb ;-) ... Drugoto e vse edno da ti 
prodam GSM s brymbar inside i ti da ne znaesh 4e az slushkam vseki tvoj hod i 
posle papkam mnogo .. grub primer de, kapish ? ;-)

Btw, v UK dokolkoto znam transperant proxing se sankcionira po edin ili drug 
na4in ... neka Veso ne zabravq vse pak 4etuk ne e UK ;-) .. ili vse oste sme 
dale4ko ot tehnite vyzmozhnosti/moral/principi i kato potrebiteli i 
katopredostavitelina kvato i dae usluga ;-) ... 

Molq neka ne stava flame ot tazi diskusiq .. naprimer interesno bi mi bilo da 
pro4eta za Squid's sibling opit i researching ... samo technical data, bez 
prilagatelni ;-)

-- 
printk(Greets, fr33zb1\n);


A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Vesselin Kolev
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1




  2. Kolkoto poveche saitove ima v internet, tolkova po razliata e
  krivata na interesa. T.e. malko sa tezi saitove, za koito ima goliama
  poseshtaemost ot edna i syshta mrezha, podlozhena na transparent
  proxy v ramkite na makym otrez ot vreme.

 Tova e taka, shto se otnasia do ISP-tip mreji, t.e. vsiakakvi useri, NO
 DALECH NE E TAKA PRI FIRMENI MREJI !!! T.e. matematichnia ti model bi
 triabvalo da sledi i entropiata na userite ;-)

Ne samo pri ISP. Pyrvo pri ISP pone v bylgaria e malyk procenta na tezi,
koito izpolzvat cache-serverite na dostavchika. Pravia tova na osnovata
na prouchvane na logove na 3 bylgarski ISP.

Prouchval sym i proxy statistikite na universitetski serveri.

Kogato se pravi podoben analiz e dobre da se nameri edna normirana
velichina, koiato da e predstavitelna za izpolzvaneto na cache. Tazi
velichina e bezrazmerna. Kato takava nie sme izbrali otnoshenieto na
broiat otgovori ot cache kym obshtiat broi TCP zaiavki kym cache-a.
Tazi velichina triabva da ima oscilacionno povedenie i chrez 
extrapolacia mozhe da se nameri nai-veroiatnata stoinost okolo koiato
tia oscilira.

Primerno za ISP tazi velichna riadko nadhvyrlia 0.1 (t.e. 10%). Za 
universitetski mrezhi e i po-malka,  0.05 (t.e.  5%). Pravili sme i ocenka
na firmeni mrezhi. Tam efektivnostta zavisi ot broia mashini. Pri malyk
broi mashini ne mozhe da pravish ekstrapolacia na velichinata, spriamo
povedenieto na koiato pravish analiza. Izmamno e tova, da se misli, che
kato edna mrezha e firmena, to informaciata, koiato shte byde iztegliana i
cache-irana shte byde ednorodna (uslovie za efektivnost na proxy).
Otchasti prihinata za slaboto izpolzvane na cache e, che veche browsera
e cache-iral obekta pri sebe si, i pone e taka za nai-chesto poseshtavanite
saitove. Druga prichina e, che mnogo ot sluzhitelite iztegliat failove, golemi
po obem, koito drugi ot potrebitelite v localnata mrezha niama da iztegliat
povtorno ot cache. T.e. te ne tegliat HTML documenti s pridryzhavashtite
gi butoni i formi, koito sa osnoven obekt na cache.

Shto se kasae do entropiata na potrebitelite... Az po-skoro bih govoril za
entropia na poseshtavanite adresi. Dori ne bih govoril za entropia, zashtoto
e nerealno da opredeliame velichina svyrzana s broi microsystoiania,
realizirashti edno makrosystoianie, pri uslovie che ne mozhe da se definira
adekvatno poniatieto mikrosystoianie pri mnozhestvo, elementite na koeto
sa zaiavki i niama kriterii za ocenka na zaiavkata kato teglo...
Po-skoro adekvatno e da se govori za razpredelenie po povtorenia. Sirech,
definira se edna velichina, koiato ukazva chestotata, s koiato dvama
razlichni potrebitelia biha izteglili edin i sysht obekt ot sait. Tova e
sluchaina velichina. Posle mozhesh da vzemesh edno predpolagaemo
razpredelenie i s kriterii na Kolmogorov-Smirnoff da vidish adekvatno li si
izbral razpdelenitelnata funkcia ili ne. Ako izboryt e adekvaten, to mozhesh
da rabotish napravo s razpedelitelnata funkcia na veroiatnostta, a ne s
izvadkovata diskretna funkcia i da pravish generalni izvodi.

Kazano s dumi prosti: Max. efektivnost na cache shte tyrsish tam, kydeto
ogrmnoto bolshinstvo potrebiteli gledat MNOGO edni i syshti saitove.
Tova go niama i vyv firmite.

  Po princip proxy v momenta mozhe da byde efektivno SAMO
  (obyrnete vnimanie na tova), ako se izgrzhdat sibling mrezhi i se
  raboti na principa na spodelenia cache. Taka se uvelichava
  veroiatnostta edin keshiran obekt da byde izpolzvat poveche ot
  edin pyt.

 Abe i v tozi sluchai ne e mnogo iasno, shtoto de-fakto e vse edno ot
 tazi gledna tochka dali shte e edno proxy s OGROMEN masiv i OGROMEN broi
 useri ili mnogo proxy-ta s po malko useri.


Samo taka izglezhda. Sledvai algorityma Heap Sort i shte vidish, che
po-goliama skorost shte postignesh chrez poveche sibling sysedi,
otkolkoto s edno po-goliamo proxy. Prost fact e, che sortirovkata na
goliam cache i tyrseneto na elementi e po-neefektivno ot razmnozhavaneto
na tyrseneto po po-malki cache-ove vyrhu poveche samostoiatelno
izpylniavashti algorityma systemi. Razbira se sibling sysedite e nuzhno
da se svyrzani s byrza vryzka.

  Imaite predvid, che statistikata sochi, che edin proxy-server e
  tolkova po-efektiven kolkoto poveche klienti go polzvat. Ima edna

 mi, da - kak ne se setih ;-)

Ima i dolna i gorna granica. Dolnata granica e zavisima ot stitisticheskoto
razpredelenie na zaiavkite. Gornata e tehnologichna i dyrzhi
smetka za byrzinata na tyrsene na obekta, t.e. byrzinata na dostyp do
bazata ot danni s cache-iranite obekti.


  Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane
  na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili
  ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania
  za da ia izvyrshat.

 Sega puk az shte ti kaja, che ima edno poniatie, koeto mu se vika
 Content Filtering, a ti mi kaji kak shte go napravish s IP menagirane.


Naistina ima takova poniatie. 

Re: lug-bg: SQUID

2003-03-11 Thread Ivaylo Toshev
 , 2003-03-11  14:53, Vesselin Kolev :
 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1
 
 
 
 
 
  [ CUT ]
 sluchaina velichina. Posle mozhesh da vzemesh edno predpolagaemo
 razpredelenie i s kriterii na Kolmogorov-Smirnoff da vidish adekvatno li si

 Vij, drugaria Smirnoff go uvajavam ;-

Sega: Shto se otnasia do efektivnost na cache-hits vs direct-hits, sum
suglasen s tebe.
 
   Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane
   na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili
   ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania
   za da ia izvyrshat.
 
  Sega puk az shte ti kaja, che ima edno poniatie, koeto mu se vika
  Content Filtering, a ti mi kaji kak shte go napravish s IP menagirane.
 
 
 Naistina ima takova poniatie. Ama ti primerno kak si predstaviash da
 preglezhdash hiliadi documenta v sec. za edin natovaren server??? 
 A ako failyt e kompresiran? A ako e kodiran? 
 
Obache az govoria za nachin za filtrirane na sudurjanieto. Ti tvurdish
che shte e neobhodimo goliamo processorno vreme za obrabotkata na
zaiavkite - sulglasen sum, no imai v predvid che za edna sredna mashina
Pentuim III / 800 Mhz pri 512kb/s izhodiash kanal,obrabotkata na 5,6
hiliadi paketa v secunda ne sa problem. Osven tova filtriraneto se
prilaga pri purvite 1,2 paketa v koito se sudurja tipa na zaiavkata.

S IP managiraneto mojej da zadelij kanal, da prekarash niakoi clienti ot
edno miasto, drugi ot drugo, no ne mojej da prilagash content-policy, a
tova e neshto koeto mnogo organizacii iskat.
 
 Shto se kasae do IP managirane, imam predvid traffica da se razdeli na
 prioritetni grupi. Naprimer mozhe mnogo lesno da se localizirat adresite
 na free hosting operatorite v adresnite prostranstva v BG. Traffikyt kym i
 ot tezi mrezhi da podlezhi na razlichno managirane ot tozi za chuzbina.
 Primerno edna firmena mrezha, mozhe da limitira traffica za bylgarskite
 adresi s free hosting taka, che tova da ne prezhi na traffica za mrezhi,
 koito se izpolzvat za sluzhebni celi. Prez denia se ogranichava..., a 
 pred noshta se puska svobodno teglene (koito e syobrazitelen izpolzva
 shedule i tegli prez noshta, za da ne prechi na horata prez denia).
 
 Ima i drugi fokusi. Ako edin IP adres nadhvyrli niakakv kvota.. popada v
 po-baven kanal. No pyk zapazva byrz kanal za saitove svyrzani s
 rabotata mu (govoria za firmeni mrezhi). Vyobshte ima mnogo i raznoobrazni
 varianti, koito predlagat goliama gyvkavost.
 
   Pozdravi
  Vesselin Kolev
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1.2.1 (GNU/Linux)
 
 iD8DBQE+bdxi+48lZPXaa+MRAjupAJsHKmTAp+JIc6SjIMR0CxOhgHVVZACfYB3B
 5WIPYWRAoemkoTaP71lLcFk=
 =40uk
 -END PGP SIGNATURE-
 
 
 A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
 http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
 To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
 


A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Vesselin Kolev
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

 Drugoto
 e vse edno da ti prodam GSM s brymbar inside i ti da ne znaesh 4e az
 slushkam vseki tvoj hod i posle papkam mnogo .. grub primer de, kapish ?
 ;-)

Ne se li narichashe tova:))) MVRTel:)))

  Syrdechni pozdravi
 Vesselin Kolev
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+beJj+48lZPXaa+MRAudmAJ4iGLKeU+zlSYB8O5gSN/xiEJtRqQCff5E/
01YR//WFylHW21rXTgLwD3k=
=fW+J
-END PGP SIGNATURE-


A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Vesselin Kolev
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Ne govoria za firma. Govoria za dostavchici!!! Izviniavam se, 
traibvashe da utochnia.

I vse pak. Nikoi ne kazva, che potrebiteliat v edna firma ima
pravo da zloupotrebiava sys sluzhebnia internet. No syglasete
se, che pod siankata na cenzura i pestelivost se organizira
edno totalno sledene, koeto pravi otnosheniata v edna organizacia
vrazhdebni i sluzhiteliqt se chuvstva podlushvan i sleden.

Iska se managerski duh, malko obiasnitelna deinost i vsichko
shte e normalno.

Az syshto rabotia v organizacia na firmen princip. No tuk nikoi
nikogo ne podslushva i ne sledi. Ako niakoi si nadvishi limita ot
dneven traffic... popada na po-slab kanal i tova e.

Ako nastina ne mozhe po dobria nachin.. togava neka pone 
sluzhitelite bydat predupredeni, che syshtestvuva systema za
sledene na internet poseshteniata im i te da znaiat syvsem 
iasno da se spodeliat lichna informacia v prav text.

Da se gradi politika na firmena sigurnost na osnovata na podlushvane
ne sluzhitelite pri syvremenite tehcnologii e bezrezultatna i se izrazhda
v represia. Ako edin sluzhitel iska da predava/prodava vytreshnofirmena
informacia, toi mozhe da stori tova po tolkova mnogo nachini, che prosto
da ne mozhe da byde hvanat. Az moga v edin JPG fail da vi implantiram
edin kup tekstova informacia. Mozhe s Foast Fourier Transforming da
vmykvam nezabeliazano tendencii v kartinki, i da pravia steganografski
obmen na informacia... Mozhe nai-otkroveno da kodiram edno pismo s
1024 bitov blowfish i da hvyrlia v panika i systoianie na depresia
vsichki podslushvachi. Mi che ima programi za realiziran na 4096
bitova IDEA... pri tova s kompresia... Znaete li, che az mozhe da 
nabutam kodiranata informacia na parchenca v edin doc file? ili v
edno EXE. 

Firmite se paziat dobre ot podobni neshta, kato praviat sluzhitelite si
LOIALNI, kogato te se chuvstvat chast ot firmata... inache vsichko
drugo e shpionazh i represia, koiato e nachaloto na kraia na vsiaka
firma. Ne sym kazal razbira se, che traibva da se sledva Japan-skia
model, pri koito se nasazhda fanatichna viarnost kym firmata... no
pone e dobre da se gradi niakakva loialnost u sluzhitelite.

   Pozdravi
  Vesselin Kolev

On Tuesday 11 Mar 2003 14:38, Anton Stamenov wrote:
 otnosno efectivnostta sym syglasen s teb

 deribeistvat nad potrebitelite si imenno chrez
  proxy-ta.

 am neznam drug nachin naistina

  a niakoi napravo triabva da
  se davat na prokuror i da se zavede delo za nepravomerno sybirane
  na informacia zasiagashta lichnia zhivot.

 v edna korporaciq obiknovenno polzvaneto na internet trqbva da e svyrzano s
 zadyljeniqta na slujitelq, tyj kato internet-a se plashta ot kompaniqta s
 cel slujitelite da imat dostyp do informaciq pomagashta im v slujebnite
 zadyljeniq, a ne v lichnite takiva.  Am v bylgariq, samosyznanieto oshte ni
 e: abe shto da si plashtam vkyshti net, kato firmata mi veche plashta
 slujeben takyv, tyj che dyrpaneto na malko mp3-ki ili 2-3 filma na sedmica
 ne bi trqbvalo da e problem(umnoji tova po 200 usera i precenni kakyv
 bandwith trqbva da se plashta)

 vsqka firma ima pravo da nalaga nqkakva cenzura na tova do kakva informaciq
 imat pravo da dostypvat slujitelite i po vreme na rabotniq den ot firmeniq
 internet. Ako nqkoi se seshta po-dobyr nachin ot tova da se blokirat
 opredeleni razshireniq i kluchovi dumi prez proxy server, i syotvetno da se
 publikuva statistika na dostypa na vseki edin slujitel...shte se zaradvam
 da go chuq.

 On Tue, 11 Mar 2003 13:37:03 +0200

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+beGo+48lZPXaa+MRAsAAAKCiyRuUVKC5ZaARuzQV8LKLMI9M9gCeNHty
LzrNSHddio6/KOMCnlnSZ8E=
=7RPW
-END PGP SIGNATURE-


A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Romeo Ninov

tia oscilira.

Primerno za ISP tazi velichna riadko nadhvyrlia 0.1 (t.e. 10%). Za 
universitetski mrezhi e i po-malka,  0.05 (t.e.  5%). Pravili sme i ocenka
na firmeni mrezhi. Tam efektivnostta zavisi ot broia mashini. Pri malyk
broi mashini ne mozhe da pravish ekstrapolacia na velichinata, spriamo
povedenieto na koiato pravish analiza. Izmamno e tova, da se misli, che

 ,   55%,   
 60% ( 1998-1999 )


Regards: Romeo Ninov



A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Romeo Ninov
Btw, v UK dokolkoto znam transperant proxing se sankcionira po edin ili drug 
na4in ... neka Veso ne zabravq vse pak 4etuk ne e UK ;-) .. ili vse oste sme 
dale4ko ot tehnite vyzmozhnosti/moral/principi i kato potrebiteli i 
katopredostavitelina kvato i dae usluga ;-) ... 

UK 
  web .
  essex i sussex ( ). 
  


Regards: Romeo Ninov



A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Teodor Georgiev



- Original Message -
From: George Danchev [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Tuesday, March 11, 2003 3:08 PM
Subject: Re: lug-bg: SQUID


 On 11 03 2003 14:38, Anton Stamenov wrote:
  otnosno efectivnostta sym syglasen s teb

  vsqka firma ima pravo da nalaga nqkakva cenzura na tova do kakva
informaciq
  imat pravo da dostypvat slujitelite i po vreme na rabotniq den ot
firmeniq
  internet. Ako nqkoi se seshta po-dobyr nachin ot tova da se blokirat
  opredeleni razshireniq i kluchovi dumi prez proxy server, i syotvetno da
se
  publikuva statistika na dostypa na vseki edin slujitel...shte se
zaradvam
  da go chuq.

 po-skoro stava vypros 4e potrebitelite se prakarvat prez (prozra4ni)
proxy-ta
 bez tqhno znanie ili vypreki tehnoto zhelanie tova da ne e taka ...
cache-vat
 se personal data i t.n. Vse edno nqkoj da te predstavq nqkyde si i ti da
ne
 znaesh za tova stoto e transperant-no za teb ;-) ... Drugoto e vse edno da
ti
 prodam GSM s brymbar inside i ti da ne znaesh 4e az slushkam vseki tvoj
hod i
 posle papkam mnogo .. grub primer de, kapish ? ;-)

 Btw, v UK dokolkoto znam transperant proxing se sankcionira po edin ili
drug
 na4in ... neka Veso ne zabravq vse pak 4etuk ne e UK ;-) .. ili vse oste
sme

 ne znam kak da vi go kazha, ama v UK e po-zle v niakoi otnoshenia i ot BG.
Transparentni proksita se slagat. Moga da izbroq dve ISP-ta v UK, koito si
puskat
userite zad transparent proxy.

 dale4ko ot tehnite vyzmozhnosti/moral/principi i kato potrebiteli i
 katopredostavitelina kvato i dae usluga ;-) ...

 Molq neka ne stava flame ot tazi diskusiq .. naprimer interesno bi mi bilo
da
 pro4eta za Squid's sibling opit i researching ... samo technical data, bez
 prilagatelni ;-)




A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



lug-bg: nastroika na snmp a posle mrtg

2003-03-11 Thread Yavor Ivanov
pravq opit da pusna mrtg no mnoogo naslqpo karam i nishto nese polu4avam

./cfgmaker --global 'WorkDir: /var/www/htdocs/mrtg' --global 'Options[_]:
 growright,kbits' 192.168.0.1 --output /home/bnc/mrtg-2.9.22/bin/mrtg.cfg

--base: Get Device Info on [EMAIL PROTECTED]:
SNMP Error:
no response received
SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161)
  community: public
 request ID: -393597923
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
 at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 458
SNMPGET Problem for sysDescr sysContact sysName sysLocation sysObjectID 
on [EMAIL PROTECTED]:
 at ./cfgmaker line 680
--base: Vendor Id:
--base: Populating confcache
--snpo: Skipping ifName scanning because [EMAIL PROTECTED]: does not 
seem to support it
--snpo: Skipping ifDescr scanning because [EMAIL PROTECTED]: does not 
seem to support it
--snpo: Skipping ipAdEntIfIndex scanning because [EMAIL PROTECTED]: does 
not seem to support it
--snpo: Skipping ifType scanning because [EMAIL PROTECTED]: does not 
seem to support it
--snpo: Skipping ifPhysAddress scanning because [EMAIL PROTECTED]: does 
not seem to support it
--base: Get Interface Info
--base: Walking ifIndex
SNMP Error:
no response received
SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161)
  community: public
 request ID: -393597917
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
 at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571
SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.1 on [EMAIL PROTECTED]:
 at ./cfgmaker line 107
--base: Walking ifType
SNMP Error:
no response received
SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161)
  community: public
 request ID: -393597916
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
 at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571
SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.3 on [EMAIL PROTECTED]:
 at ./cfgmaker line 107
--base: Walking ifSpeed
SNMP Error:
no response received
SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161)
  community: public
 request ID: -393597915
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
 at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571
SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.5 on [EMAIL PROTECTED]:
 at ./cfgmaker line 107
--base: Walking ifAdminStatus
SNMP Error:
no response received
SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161)
  community: public
 request ID: -393597914
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
 at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571
SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.7 on [EMAIL PROTECTED]:
 at ./cfgmaker line 107
--base: Walking ifOperStatus
SNMP Error:
no response received
SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161)
  community: public
 request ID: -393597913
PDU bufsize: 8000 bytes
timeout: 2s
retries: 5
backoff: 1)
 at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571
SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.8 on [EMAIL PROTECTED]:
 at ./cfgmaker line 107
--base: Writing /h


zna4i pyrvo kato po4nah da go puskam tova mrtg razbrah 4e nqmam snmp tova 
jivotno mi byrka rabotata neznam za kakvo e to borih se s nego po to4no 
negoviq config no tam mi beshe bezponqtno. sled tova nqkaksi puskah snmpd
no nishto nesepolu4i

prosto iskam malko da se pozanimavam s mrtg-to.
iskam da go pusna da slusha na ppp0 i eth0 abe izobshto da se pozapoznaq 
s tva mrtg oba4e snmp mi byrka v zdraveto
polzvam slackware 8.1 s 2.4.18 tova snmp go nqmashe v slack-a svalqh go 
dopylnitelno
kompilirano si no neshto conf-a me byrka prosto ako nqkoi mi razqsni kak 
to4no snmp i mrtg se srabotvat kakvo snmp-to vyrshi kak da go nastroia...
__
12MB-POP3-WAP-SMS-AHTCAM--TOBA-E-mail.bG
--
HOB EATEH APEC - http://mail.bg/new/
--

A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



Re: lug-bg: SQUID

2003-03-11 Thread Deyan Stoykov
On 11 Mar 2003 at 16:23, Vesselin Kolev wrote:

 Zdravej Veseline,
 Ne znam v koi universiteti si bil, no predi 2 godini, kogato az bqh v universitet 
v 
Liverpool, directniqt dostyp do vynshni web server-i beshe blokiran i web mojeshe da 
se 
polzva samo prez nqkoe ot 2-te proxy-ta. Opitite za svyrzvane na port 80 obache ne se 
prekarvaha avtomatichno prez proxy-tata, a se otvejdaha kym web server, kojto uchtivo 
obqsnqvashe che politikata na universiteta e web trafikyt da minava prez proxy server-
ite im + instrukcii za nachinaeshti potrebiteli kak da se napravqt syotvetnite 
nastrojki na  
browser-a i t.n. Tova e malko po-korektno ot prozrachniq variant, no v obshti linii 
e 
syshtoto. Vse pak prilojimostta mu zavisi ot nqkoi faktori. 
 S tova ne osporvam mnenieto ti za transparent proxy-tata, prosto vmykvam edin 
fakt 
ot moq opit. Osven tova v tvoite pisma ne razglejdash sluchaq, kogato e nalichen po-
byrz/po-evtin kanal samo za vhodiasht web (naprimer prez satelit) - togava donqkyde e 
v interes na potrebitelite da bydat prekarvani prez proxy-to, zashtoto mnogo ot tqh 
shte 
si ostavqt browser-ite na direkten rejim poradi neznanie. Drug vypros e che vsichko 
tova trqbva da byde qsno reglamentirano i dovedeno do znanieto im, koeto maj ne 
vinagi stava. 
 Pozdravi
 Deyan 

 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1
 
 Bil sym tam i sym vizhdal mrezhite... transparent proxyta niama.
 Svyrzanostta na Universitetite tam kym internet e neveroiatna.
 Syshtoto e polozhenieto v Germany. 
 Ako se postavi transparent proxy tam shte stane strahoten scandal,
 a tozi deto go e postavil shte prekara ostatyka ot dnite si kato prodavach
 na pazar.
 
 Edinstveno se sledi v tezi mrezhi da ne se puskat nesankcionirano
 Web serveri, FTP serveri, IRC serveri i t.n.. Sledi se i za instalirane 
 na nelegalen software (ne samo za Windows) vyrhu rabotnite stancii.
 Vse pak tova e universitetska obshtnost i tova po zamisyl e otvorena
 organizacia. Syshtoto se prenasia i vyrhu mrezhata i. Taka, che neshto
 informaciata ti ne e syvsem viarna... ili aktualna.
 
 Vsyshnost predi tam pravitelstvoto se opita da prokara zakon uzh 
 sreshtu terorizma, koito zadylzhavashe dostavchicite, universitetite i
 vsichki, koito imat naleti linii da cache-irat. Vsichki kazaha gledaite si
 rabotata. I nakraia za nazidanie na pravitelstvoto, niakoi klienti osydiha
 edin dostavchik za tova, che gi e prekaral prez transparent proxy bez
 da gi prdupredi i iziska syglasieto im. Pri tova dostavchikyt beshe 
 edyr. Osydiha go bez da se zamisliat. I British Telecom po edno
 vreme biaha na mushkata... razmina im se na kosym. Taka, che tezi
 neshta ne sa bazik..
 
 Tam ima mnogo organizacii za zashtita na pravata na informacia. Tezi
 organizacii slediat dostavchicite na telekomunikacionni sulugi, ne 
 samo na Internet. Ako hvanat niakoi v izdynka.. stava dosta publichen
 celiat scandal. A nikoi ne iska problemi. I zatova se vnimava mnogo 
 i se deistva nechoveshki delikatno. Ne e kato tuk Veni Markovski
 da obviniava MTel, che keshirali informacia za SMS-ite i t.n.. a toi
 da prokarva zakon za computernite prestyplenia, s dokazatlestvena
 chast osnovata na totalno mnogostranno sledene.
 
 M/u drugoto predi mesec govorih s kolegi v Norvegia i te mi kazaha,
 che i tam ne mozhe da se cache-ira kakto ti padne... Organizaciite
 za choveshkite prava v mnogo strani slediat mnogo striktno za spazvaneto
 na informacionnata neprikosnovenost. Edinstveno tuk... nikoi ne mu
 puka
 
   Pozdravi
 Vesselin Kolev
 

==
Deyan Dimitrov Stoykov
[EMAIL PROTECTED]



A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



lug-bg: problem s Mysql i RH 8.0

2003-03-11 Thread Vasko Tomanov



Kolegi imam idiotski 
problem koito ne mi e iasno kak da resha..

ne moga da se logna 
do MySQL server ot nikade drugade osven ot lokalnata mashina

dava 
mi:

ERROR 2013: Lost connection 
to MySQL server during querry
na MDK 8.2 si 
raboteshe prekrasno.. 

tuka ima i 
oshte edin tshovek koito e opisal detajlno moia problem 
..

http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=78769

niakoi ima li 
niakavi idei kak da go resha ?

vasko


Re: lug-bg: SQUID

2003-03-11 Thread
 , 2003-03-11  14:53, Vesselin Kolev :

 Primerno za ISP tazi velichna riadko nadhvyrlia 0.1 (t.e. 10%). Za 
 universitetski mrezhi e i po-malka,  0.05 (t.e.  5%). Pravili sme i ocenka
 na firmeni mrezhi. Tam efektivnostta zavisi ot broia mashini. Pri malyk
 broi mashini ne mozhe da pravish ekstrapolacia na velichinata, spriamo
 povedenieto na koiato pravish analiza. Izmamno e tova, da se misli, che
 kato edna mrezha e firmena, to informaciata, koiato shte byde iztegliana i
 cache-irana shte byde ednorodna (uslovie za efektivnost na proxy).
 Otchasti prihinata za slaboto izpolzvane na cache e, che veche browsera
 e cache-iral obekta pri sebe si, i pone e taka za nai-chesto poseshtavanite
 saitove. Druga prichina e, che mnogo ot sluzhitelite iztegliat failove, golemi
 po obem, koito drugi ot potrebitelite v localnata mrezha niama da iztegliat
 povtorno ot cache. T.e. te ne tegliat HTML documenti s pridryzhavashtite
 gi butoni i formi, koito sa osnoven obekt na cache.
...
Lichen opit, ot ISP, koeto _vse oshte_ ima transparent proxy.
1) Pri poslednite analizi, koito pravih, polzvajki calamaris, spesteniq
trafik beshe okolo 20% , i kato trafik, i kato broj zaqvki.
2) Pri dostatuchno localni resursi s golemite fajlove, tegleneto na
takiva ot vunshni site-ove ne e osobeno golqm problem
3) Vseki, kojto ne zhelae da stoi zad transproxy-to, mozhem da go mahnem
ottam.

V krajna smetka, za provinciqta da se vzeme kanal s 20% po-golqm si e
dosta pari... pri uslovie, che pri nas nqma razlika m/u peering i intl.
trafik, prosto shtoto dokato stigne do nas(_dulboka provinciq_), cenite
za prenosni sredi i t.n. mu censored. Da, nie davame razlichni ceni na
userite za peering i za vunshen (ne intl trafik), no nashiq peering si e
lokalen v grada, ne peering v smisuka, kojto se razbira v sf.

I, razbira se, edno dobre nastroeno transproxy mozhe da si e tochno
transparent, i da ne suzdava problemi na potrebitelite.

btw, Veseline, uzhasno shte te obicham, ako pratish tvoite izsledvaniq
v/u neshtata, da vidq kak tochno si gi napravil, i da gi prilozha pri
mene, rezultata mozhe da se okazhe mnogo interesen mozhe da se
probva da se subere informaciq ot mnogo mesta i da se napravi edin
globalen analiz na smisula ot caching proxy-tata


A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html



RE: lug-bg: problem s Mysql i RH 8.0

2003-03-11 Thread Peter An. Zyumbilev



Abe 
samnivame me che e tova no vse pak pogledni v my.cnf da niamash 
directivata:
skip-networking
Pri 
debian e aktivirana po podrazbirane
Pozdravi,
BIVOL


Peter An. Zyumbilev
Web Developer  Administrator
BIVOL BULGARIA
email: [EMAIL PROTECTED]
tel.:+359 88 966940
web: http://www.bivol.net


  -Original Message-From: 
  [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]On 
  Behalf Of Vasko TomanovSent: Tuesday, March 11, 2003 7:43 
  PMTo: [EMAIL PROTECTED]Subject: lug-bg: problem 
  s Mysql i RH 8.0
  Kolegi imam 
  idiotski problem koito ne mi e iasno kak da resha..
  
  ne moga da se 
  logna do MySQL server ot nikade drugade osven ot lokalnata 
  mashina
  
  dava 
  mi:
  
  ERROR 2013: Lost 
  connection to MySQL server during querry
  na MDK 8.2 
  si raboteshe prekrasno.. 
  
  tuka ima i 
  oshte edin tshovek koito e opisal detajlno moia problem 
  ..
  
  http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=78769
  
  niakoi ima 
  li niakavi idei kak da go resha ?
  
  vasko


RE: lug-bg: problem s Mysql i RH 8.0

2003-03-11 Thread Peter An. Zyumbilev



Soryy 
za spama ama da ne bi da si si aktiviral "high" nivo na sigurnostpo vreme  
na instalaciata na RedHat-a ?
Pozdravi,
BIVOL


Peter An. Zyumbilev
Web Developer  Administrator
BIVOL BULGARIA
email: [EMAIL PROTECTED]
tel.:+359 88 966940
web: http://www.bivol.net


  -Original Message-From: 
  [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]On 
  Behalf Of Vasko TomanovSent: Tuesday, March 11, 2003 7:43 
  PMTo: [EMAIL PROTECTED]Subject: lug-bg: problem 
  s Mysql i RH 8.0
  Kolegi imam 
  idiotski problem koito ne mi e iasno kak da resha..
  
  ne moga da se 
  logna do MySQL server ot nikade drugade osven ot lokalnata 
  mashina
  
  dava 
  mi:
  
  ERROR 2013: Lost 
  connection to MySQL server during querry
  na MDK 8.2 
  si raboteshe prekrasno.. 
  
  tuka ima i 
  oshte edin tshovek koito e opisal detajlno moia problem 
  ..
  
  http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=78769
  
  niakoi ima 
  li niakavi idei kak da go resha ?
  
  vasko