Re: lug-bg: SAMBA as Primary Domain Controler ????
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 E biva biva da ne se chete i razbira.. no tova e veche fenomen! Pisaneto po netlogon i profile E SLUZHEBNO i tam ne mozhesh da si slagash filecheta i da si prehvyrliash kakvoto i da e. Tezi raboti traibva da sa ti iasni predi da napravish kakvoto i da e! 1. Profiles sluzhi za syhranenie na localnite profiles na daden potrebitel vyrhu servera. Primerno tam mozhe da se prehvyrli sydyrzhanieto na C:\Documents and Settings\User taka, che potrebitelia ot koiato i stancia v mrezhata da vleze v domaina da ima edin i syshti nastroiki na decktop, registry i t.n.. Ukazvaneto na profiles zapochva oshte v sekciata global na smb.conf: [global] ... netbios name = Samba ... ... ;user profiles and home directory logon home = \\%L\%U\.profile logon drive = H: logon path = \\%L\profiles\%U ... i zavyrshva s sekciata [profiles]: [profiles] path = /home/samba/profiles writeable = yes browseable = no create mask = 0600 directory mask = 0700 Kakva e celta na cialata tazi shema opisana v smb.conf. Neka az sym potrebitel vlk i imam account v PDC. Pyrviat pyt, kogato se logna v systemata shte byde syzdadena directoria /home/samba/profiles/vlk i v neia shte byde zapisan moiat profile. Kogato sledvashtiat pyt az se logna, moiat profile shte byde izteglen ot \\Samba\profiles\vlk Samba avtomatichno zamestva %L s netbios imeto na PDC, a %U s tekushtoto potrebitelsko ime. Poradi syobrazhenia za sigurnost profiles NE sa chitaemi za vsichki. Vseki profile, koito byde syzdaden se pravi sobstvenost na unix potrebitelia, koito se udostveriava prez Samba, na failovete se izvyrshva chmod 0600, a na directoriite 0700. VNIMANIE! Logon path e specifichen samo za WindowsNT/2000. Za Windows 9x e bezpolezen. 2. Netlogon sluzhi za administrativni zadachi. V nego se postaviat scriptove za izpylnenie v globalen mashtab za mashinite v domaina. Vizh Google samba scripting za detaili (niama i tova da opisvam). Mozhe da se praviat backupi, antivurusni update-i i t.n... Opisanieto na netlogon zapochva v [global]: [global] ... logon script = netlogon.bat ... i zavyrshva v sekciata [netlogon] [netlogon] comment = Network Logon Service path = /home/netlogon read only = yes browseable = no write list = vlk Tuk naprimer e kazano, che potrebiteliat vlk mozhe da postavia scriptove. Traibva da se vnimava koi ima pravo da pishe vyrhu tazi directoria. Vseki postaven tuk izpylnim file, sled login ot strana na user se izteglia i izpylniava na localnata za usera mashina. Ima ciala pleiada virusi (Klez e syshto takyv), koito se prikachat kym Netlogon, ne samo pod Windows PDC, no i pri Samba PDC. Malko za UNIX-side syzdavaneto na directorii za rerursite na Samba. Za Profiles: [EMAIL PROTECTED] vlk]# mkdir /home/samba /home/samba/profiles [EMAIL PROTECTED] vlk]# chmod 1757 /home/samba/profiles Za Netlogon [EMAIL PROTECTED] vlk]# mkdir -m 0775 /home/netlogon [EMAIL PROTECTED] vlk]# chown root.admins /home/netlogon 3. HOMES S definiciata homes se zadava pravo na VSEKI potrebitel da vizhda asociiranata mu v /etc/passwd directoria. Samba ne mozhe (pone na tozi etap) da raboti dobre s virtualni useri i za celta mapva unix potrebitel (ili celi unix grupi, kakto e v Samba 3) kym Windows potrebiteli (ili NT style grupa). [homes] comment = Home Directories browseable = no writeable = yes Taka vseki potrebitel shte mozhe da vizhda svoiata unix directoria pri uspechna authentikacia ot strana na Samba. Pri tova shte vizhda samo svoiata domashna directoria, no ne i chuzhdite, kakto glasi reda browseable = no. Ako se napravi browseable = yes, togava shte se vizhdat vsichki domashni directorii. I t.n... i t.n... Mislete kato pishete! Mislete i kakvo pravite. Shtoto s tozi mode 777 na netlogon share sistemata mozhe da se nareche HackerCity. Vesselin Kolev On Tuesday 11 Mar 2003 09:46, Krasimir Dimitrov wrote: interesnoto e 4e ne dava syob6tenie za gre6ka toes vsi4ko po logvaneto e OK no sled kato se logne potrebitelia go izhvyrlia. ima samo 2 sharing-a i te sa netlogin i profile v momenta te sa sobstvenost na user: nobody group: nogroup s prava 777 po niski privilegii prosto ne znam kak da zadam niakoi da ima idea ??? -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE+baHQ+48lZPXaa+MRAmc3AKC/KXb1WczJAqeH8T0iitQ5c/J/ngCg0jC3 zAIfr4G0UkU1LfV0R69GXow= =OR+h -END PGP SIGNATURE- A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: Sendmail +SASL problem (unknown password verifier)
- Original Message - From: Vesselin Kolev [EMAIL PROTECTED] To: [EMAIL PROTECTED] Sent: Monday, March 10, 2003 9:06 PM Subject: Re: lug-bg: Sendmail +SASL problem (unknown password verifier) Dori TLS-a trygna. Eto edna ilustracia: Mar 10 21:20:00 Test sendmail[22721]: h2AJJxOd022721: from=[EMAIL PROTECTED], size=399, class=0, nrcpts=1, msgid=[EMAIL PROTECTED], proto=ESMTP, daemon=MTA, relay=e-lib.vpn.lcpe.uni-sofia.bg [192.168.100.111] Mar 10 21:20:00 Test sendmail[22724]: STARTTLS=client, relay=mail.dir.bg., version=TLSv1/SSLv3, verify=OK, cipher=DES-CBC3-SHA, bits=168/168 Mar 10 21:20:00 Test sendmail[22724]: h2AJJxOd022721: to=[EMAIL PROTECTED], delay=00:00:00, xdelay=00:00:00, mailer=esmtp, pri=30391, relay=mail.dir.bg. [194.145.63.28], dsn=2.0.0, stat=Sent (16419523 message accepted for delivery) A koi beshe tozi deto kazvashe, che ne stavali i ne mozhelo??? Vinagi sym kazval, che niama tiasno dupe, a ima kriv h*i :))) Za tova da se zamisli Trendafil Akaciev, kato psuva Sendmaila che ne trygval s TLS, a Postfix trygnal :) A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
lug-bg: SQUID
Help! Opitvam se da zabranq dyrpaneto na musika i filmi prez SQUID-a, no nesto byrkam. V squid.conf syzdavam access list acl kofti_files urlpath_regex [-i] (\.avi|\.mp3)$ Posle zabranqvam http_access za tazi grupa, no se poluchava taka, che mi otrazva i vsichki saitove koito sydyrjat tezi simvoli. ___Yordan Merachev
Re: lug-bg: SQUID
na moeto proxy sym postypil taka v sekciata # ACCESS CONTROLS acl mp3 urlpath_regex -i \.mp3$ acl wav urlpath_regex -i \.wav$ acl avi urlpath_regex -i \.avi$ acl mpeg urlpath_regex -i \.mpeg$ a v # TAG: http_access http_access deny avi http_access deny wav http_access deny mp3 http_access deny mpeg i nikakvi filmi i mp3-ta ne mogat da se dyrpat razbira se sym napravil proxyto prozrachno za da ne mogat da go preskachat Pozdravi, ADT Jordan Merachev wrote: Help!Opitvam se da zabranq dyrpaneto na musika i filmi prez SQUID-a, no nesto byrkam.V squid.conf syzdavam access listacl kofti_files urlpath_regex [-i] (\.avi|\.mp3)$Posle zabranqvam http_access za tazi grupa, no se poluchava taka, che mi otrazva i vsichki saitove koito sydyrjat tezi simvoli.___ Yordan Merachev begin:vcard n:Tenev;Anton tel;cell:089 632 713 tel;fax:0417 83143 tel;work:0417 83171 x-mozilla-html:TRUE org:Remotex -Radnevo;IT adr:;;Zavodska 1;Radnevo;;; version:2.1 email;internet:[EMAIL PROTECTED] fn:Anton Tenev end:vcard
Re: lug-bg: SQUID
probaj sys sledto: acl kofti_files urlpath_regex -i avi$ mp3$ ...pone pri mene e taka i raboti A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
Blagodarq Greshkata beshe che sam slojil-i v skobi i che $ se slaga sled vsqko razshirenie ili pone ne prechi. S tozi red veche im otrqzah glavite :-) acl kofti_files urlpath_regex -i (\.avi$|\.mp3$) Jordan Merachev A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
Ne se syrdete ... no: 1. Postavianeto na transparent proxy e arhaizym. 2 meseca se trepahme da pravim matematicheski modeli na efektivnostta na podobna shema... rezultatite sa dosta iznenadvashti i mogat da ubiat entusiazma na vseki postaviasht transparent proxy. Primerno nad 80% ot keshiranite failove ne se vikat povtorno ot cache, a stoiat kato bokluk vytre, pylniat filovata sistema, a zapisite za tiah ugolemiavat bazat za syhranenite obekti. 2. Kolkoto poveche saitove ima v internet, tolkova po razliata e krivata na interesa. T.e. malko sa tezi saitove, za koito ima goliama poseshtaemost ot edna i syshta mrezha, podlozhena na transparent proxy v ramkite na makym otrez ot vreme. Po princip proxy v momenta mozhe da byde efektivno SAMO (obyrnete vnimanie na tova), ako se izgrzhdat sibling mrezhi i se raboti na principa na spodelenia cache. Taka se uvelichava veroiatnostta edin keshiran obekt da byde izpolzvat poveche ot edin pyt. Imaite predvid, che statistikata sochi, che edin proxy-server e tolkova po-efektiven kolkoto poveche klienti go polzvat. Ima edna dolna granica ot 150 klienta, pod koiato proxy e samo edna programa zaemashta pamet i diskovi resursi. 3. Ogranichenieto na izteglianite obekti ot strana na proxy po razshirenia e neefektivno. Prichinata e, che ako smenia razshirenieto na edin file, az mozhe da go prekaram prez tozi filter. Naprimer mozhe da go preimenuvam na HTML. Ili na js, bin ili kakvoto se setia. Ima dosta siteove i to v chuzhbina, koito predlagat nelegalno MP3 i filmi maskirani imenno kato filove s razshirenie HTML. Pri tova zabelezhete, che taka shte dopusnete razhod po po-skypia obiknoveno mezhdunaroden kanal, a shte ogranichavat tegleniata ot free hostingite v BG. Predstavete si sega zapylvaneto na filovata systema s HTML documenti po 30 MB. Umesto e da se zapitate.. obetki s kakyv razmer da se keshirat. Vsichko, koeto e nad tozi razmer... prosto da ne se keshira. Zashtoto kolkoto po-goliam e edin file, tolkova po-malka e veroiatnostta toi da byde izteglen pak. Prichinite i drug pyt sym gi komentiral. Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania za da ia izvyrshat. Primerno razni operatori na kableni modemi taksuvat traffica izobshto, bez da go deliat na vytreshen (obmen mezhdu dostavchicite tuk v BG) i na vynshen. Pri tova te plashtat vytreshnia traffic na niski ceni, a go prodavat kato za mezhdunaroden, koeto e maroderstvo. Togava naistina IP managiraneto na dava plod, zashtoto prosto niama kak da se napravi. No i proxy ne dava razultat, zashtoto na edin kabelen modem sa svyrzani po 3-4 mashini... S edna duma... pyrvo oglezhdate realnata situacia i posle puskate proxy. == Nakraia... mnogo hora s nisyk moral i selski mantalitet (da ne kazha tochnata duma: agrari) deribeistvat nad potrebitelite si imenno chrez proxy-ta. Takiva hora ne traibva da bydat dopuskani da imat vyobshte dostyp do takiva technologii, a niakoi napravo triabva da se davat na prokuror i da se zavede delo za nepravomerno sybirane na informacia zasiagashta lichnia zhivot. V golemite gradove polozhenieto zapochva da se opravia, no v po-malkite... oshte e uzhas i bezumie. No takyv e mantaliteta na bylgarina.. da se vyzpolzva ot nai-malkata porcia vlast za da podtiska drugite ili za da pecheli na drebno = Pozdravi Vesselin Kolev S tozi red veche im otrqzah glavite :-) A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
, 2003-03-11 13:37, Vesselin Kolev : Ne se syrdete ... no: 1. Postavianeto na transparent proxy e arhaizym. 2 meseca se DOsta silno kazano. 2. Kolkoto poveche saitove ima v internet, tolkova po razliata e krivata na interesa. T.e. malko sa tezi saitove, za koito ima goliama poseshtaemost ot edna i syshta mrezha, podlozhena na transparent proxy v ramkite na makym otrez ot vreme. Tova e taka, shto se otnasia do ISP-tip mreji, t.e. vsiakakvi useri, NO DALECH NE E TAKA PRI FIRMENI MREJI !!! T.e. matematichnia ti model bi triabvalo da sledi i entropiata na userite ;-) Po princip proxy v momenta mozhe da byde efektivno SAMO (obyrnete vnimanie na tova), ako se izgrzhdat sibling mrezhi i se raboti na principa na spodelenia cache. Taka se uvelichava veroiatnostta edin keshiran obekt da byde izpolzvat poveche ot edin pyt. Abe i v tozi sluchai ne e mnogo iasno, shtoto de-fakto e vse edno ot tazi gledna tochka dali shte e edno proxy s OGROMEN masiv i OGROMEN broi useri ili mnogo proxy-ta s po malko useri. Imaite predvid, che statistikata sochi, che edin proxy-server e tolkova po-efektiven kolkoto poveche klienti go polzvat. Ima edna mi, da - kak ne se setih ;-) 3. Ogranichenieto na izteglianite obekti ot strana na proxy po razshirenia e neefektivno. Prichinata e, che ako smenia razshirenieto zabelezhete, che taka shte dopusnete razhod po po-skypia obiknoveno mezhdunaroden kanal, a shte ogranichavat tegleniata ot free hostingite v BG. Viarno e, no se suglasi che veroiatnia broi na userite koito biha se setili za tova riazko namaliava na pod 15-20 %. A i spokoino moje da se napravi filter na razmer. Predstavete si sega zapylvaneto na filovata systema s HTML documenti po 30 MB. Umesto e da se zapitate.. obetki s kakyv razmer da se keshirat. Vsichko, koeto e nad tozi razmer... prosto da ne se keshira. Zashtoto kolkoto po-goliam e edin file, tolkova po-malka e veroiatnostta toi da byde izteglen pak. Prichinite i drug pyt sym gi komentiral. No comment. Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania za da ia izvyrshat. Sega puk az shte ti kaja, che ima edno poniatie, koeto mu se vika Content Filtering, a ti mi kaji kak shte go napravish s IP menagirane. Primerno razni operatori na kableni modemi taksuvat traffica izobshto, bez da go deliat na vytreshen (obmen mezhdu dostavchicite tuk v BG) i na vynshen. Pri tova te plashtat vytreshnia traffic na niski ceni, a go prodavat kato za mezhdunaroden, koeto e maroderstvo. Togava naistina IP managiraneto na dava plod, zashtoto prosto niama kak da se napravi. No i proxy ne dava razultat, zashtoto na edin kabelen modem sa svyrzani po 3-4 mashini... Taka e. S edna duma... pyrvo oglezhdate realnata situacia i posle puskate proxy. == Nakraia... mnogo hora s nisyk moral i selski mantalitet (da ne kazha tochnata duma: agrari) deribeistvat nad potrebitelite si imenno chrez proxy-ta. Takiva hora ne traibva da bydat dopuskani da imat vyobshte dostyp do takiva technologii, a niakoi napravo triabva da se davat na prokuror i da se zavede delo za nepravomerno sybirane na informacia zasiagashta lichnia zhivot. V golemite gradove polozhenieto zapochva da se opravia, no v po-malkite... oshte e uzhas i bezumie. No takyv e mantaliteta na bylgarina.. da se vyzpolzva ot nai-malkata porcia vlast za da podtiska drugite ili za da pecheli na drebno = Xe-xe, tova za agrarite ma kefi. Pozdravi Vesselin Kolev S tozi red veche im otrqzah glavite :-) A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
lug-bg: speshno !!!! Allied Telesyn AT 8024 pass problem
Mnogo speshno ... Zakluchil sam si edin switch znae li niakoj kak se resetva pasword na Allied Telesyn AT 8024. nikade po teihnata documentaia ne moga da nameria opisanie znam che ne e za Linux no rezchitam che povecheto tuk sa Administratori moje da mi pishete i direktno na emaila mersi predvaritelno emo __ Do you Yahoo!? Yahoo! Web Hosting - establish your business online http://webhosting.yahoo.com A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
otnosno efectivnostta sym syglasen s teb deribeistvat nad potrebitelite si imenno chrez proxy-ta. am neznam drug nachin naistina a niakoi napravo triabva da se davat na prokuror i da se zavede delo za nepravomerno sybirane na informacia zasiagashta lichnia zhivot. v edna korporaciq obiknovenno polzvaneto na internet trqbva da e svyrzano s zadyljeniqta na slujitelq, tyj kato internet-a se plashta ot kompaniqta s cel slujitelite da imat dostyp do informaciq pomagashta im v slujebnite zadyljeniq, a ne v lichnite takiva. Am v bylgariq, samosyznanieto oshte ni e: abe shto da si plashtam vkyshti net, kato firmata mi veche plashta slujeben takyv, tyj che dyrpaneto na malko mp3-ki ili 2-3 filma na sedmica ne bi trqbvalo da e problem(umnoji tova po 200 usera i precenni kakyv bandwith trqbva da se plashta) vsqka firma ima pravo da nalaga nqkakva cenzura na tova do kakva informaciq imat pravo da dostypvat slujitelite i po vreme na rabotniq den ot firmeniq internet. Ako nqkoi se seshta po-dobyr nachin ot tova da se blokirat opredeleni razshireniq i kluchovi dumi prez proxy server, i syotvetno da se publikuva statistika na dostypa na vseki edin slujitel...shte se zaradvam da go chuq. On Tue, 11 Mar 2003 13:37:03 +0200 Vesselin Kolev [EMAIL PROTECTED] wrote: Ne se syrdete ... no: 1. Postavianeto na transparent proxy e arhaizym. 2 meseca se trepahme da pravim matematicheski modeli na efektivnostta na podobna shema... rezultatite sa dosta iznenadvashti i mogat da ubiat entusiazma na vseki postaviasht transparent proxy. Primerno nad 80% ot keshiranite failove ne se vikat povtorno ot cache, a stoiat kato bokluk vytre, pylniat filovata sistema, a zapisite za tiah ugolemiavat bazat za syhranenite obekti. 2. Kolkoto poveche saitove ima v internet, tolkova po razliata e krivata na interesa. T.e. malko sa tezi saitove, za koito ima goliama poseshtaemost ot edna i syshta mrezha, podlozhena na transparent proxy v ramkite na makym otrez ot vreme. Po princip proxy v momenta mozhe da byde efektivno SAMO (obyrnete vnimanie na tova), ako se izgrzhdat sibling mrezhi i se raboti na principa na spodelenia cache. Taka se uvelichava veroiatnostta edin keshiran obekt da byde izpolzvat poveche ot edin pyt. Imaite predvid, che statistikata sochi, che edin proxy-server e tolkova po-efektiven kolkoto poveche klienti go polzvat. Ima edna dolna granica ot 150 klienta, pod koiato proxy e samo edna programa zaemashta pamet i diskovi resursi. 3. Ogranichenieto na izteglianite obekti ot strana na proxy po razshirenia e neefektivno. Prichinata e, che ako smenia razshirenieto na edin file, az mozhe da go prekaram prez tozi filter. Naprimer mozhe da go preimenuvam na HTML. Ili na js, bin ili kakvoto se setia. Ima dosta siteove i to v chuzhbina, koito predlagat nelegalno MP3 i filmi maskirani imenno kato filove s razshirenie HTML. Pri tova zabelezhete, che taka shte dopusnete razhod po po-skypia obiknoveno mezhdunaroden kanal, a shte ogranichavat tegleniata ot free hostingite v BG. Predstavete si sega zapylvaneto na filovata systema s HTML documenti po 30 MB. Umesto e da se zapitate.. obetki s kakyv razmer da se keshirat. Vsichko, koeto e nad tozi razmer... prosto da ne se keshira. Zashtoto kolkoto po-goliam e edin file, tolkova po-malka e veroiatnostta toi da byde izteglen pak. Prichinite i drug pyt sym gi komentiral. Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania za da ia izvyrshat. Primerno razni operatori na kableni modemi taksuvat traffica izobshto, bez da go deliat na vytreshen (obmen mezhdu dostavchicite tuk v BG) i na vynshen. Pri tova te plashtat vytreshnia traffic na niski ceni, a go prodavat kato za mezhdunaroden, koeto e maroderstvo. Togava naistina IP managiraneto na dava plod, zashtoto prosto niama kak da se napravi. No i proxy ne dava razultat, zashtoto na edin kabelen modem sa svyrzani po 3-4 mashini... S edna duma... pyrvo oglezhdate realnata situacia i posle puskate proxy. == Nakraia... mnogo hora s nisyk moral i selski mantalitet (da ne kazha tochnata duma: agrari) deribeistvat nad potrebitelite si imenno chrez proxy-ta. Takiva hora ne traibva da bydat dopuskani da imat vyobshte dostyp do takiva technologii, a niakoi napravo triabva da se davat na prokuror i da se zavede delo za nepravomerno sybirane na informacia zasiagashta lichnia zhivot. V golemite gradove polozhenieto zapochva da se opravia, no v po-malkite... oshte e uzhas i bezumie. No takyv e mantaliteta na bylgarina.. da se vyzpolzva ot nai-malkata porcia vlast za da podtiska drugite ili za da pecheli na drebno = Pozdravi Vesselin Kolev S tozi red veche im otrqzah glavite :-)
Re: lug-bg: SQUID
On 11 03 2003 14:38, Anton Stamenov wrote: otnosno efectivnostta sym syglasen s teb vsqka firma ima pravo da nalaga nqkakva cenzura na tova do kakva informaciq imat pravo da dostypvat slujitelite i po vreme na rabotniq den ot firmeniq internet. Ako nqkoi se seshta po-dobyr nachin ot tova da se blokirat opredeleni razshireniq i kluchovi dumi prez proxy server, i syotvetno da se publikuva statistika na dostypa na vseki edin slujitel...shte se zaradvam da go chuq. po-skoro stava vypros 4e potrebitelite se prakarvat prez (prozra4ni) proxy-ta bez tqhno znanie ili vypreki tehnoto zhelanie tova da ne e taka ... cache-vat se personal data i t.n. Vse edno nqkoj da te predstavq nqkyde si i ti da ne znaesh za tova stoto e transperant-no za teb ;-) ... Drugoto e vse edno da ti prodam GSM s brymbar inside i ti da ne znaesh 4e az slushkam vseki tvoj hod i posle papkam mnogo .. grub primer de, kapish ? ;-) Btw, v UK dokolkoto znam transperant proxing se sankcionira po edin ili drug na4in ... neka Veso ne zabravq vse pak 4etuk ne e UK ;-) .. ili vse oste sme dale4ko ot tehnite vyzmozhnosti/moral/principi i kato potrebiteli i katopredostavitelina kvato i dae usluga ;-) ... Molq neka ne stava flame ot tazi diskusiq .. naprimer interesno bi mi bilo da pro4eta za Squid's sibling opit i researching ... samo technical data, bez prilagatelni ;-) -- printk(Greets, fr33zb1\n); A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 2. Kolkoto poveche saitove ima v internet, tolkova po razliata e krivata na interesa. T.e. malko sa tezi saitove, za koito ima goliama poseshtaemost ot edna i syshta mrezha, podlozhena na transparent proxy v ramkite na makym otrez ot vreme. Tova e taka, shto se otnasia do ISP-tip mreji, t.e. vsiakakvi useri, NO DALECH NE E TAKA PRI FIRMENI MREJI !!! T.e. matematichnia ti model bi triabvalo da sledi i entropiata na userite ;-) Ne samo pri ISP. Pyrvo pri ISP pone v bylgaria e malyk procenta na tezi, koito izpolzvat cache-serverite na dostavchika. Pravia tova na osnovata na prouchvane na logove na 3 bylgarski ISP. Prouchval sym i proxy statistikite na universitetski serveri. Kogato se pravi podoben analiz e dobre da se nameri edna normirana velichina, koiato da e predstavitelna za izpolzvaneto na cache. Tazi velichina e bezrazmerna. Kato takava nie sme izbrali otnoshenieto na broiat otgovori ot cache kym obshtiat broi TCP zaiavki kym cache-a. Tazi velichina triabva da ima oscilacionno povedenie i chrez extrapolacia mozhe da se nameri nai-veroiatnata stoinost okolo koiato tia oscilira. Primerno za ISP tazi velichna riadko nadhvyrlia 0.1 (t.e. 10%). Za universitetski mrezhi e i po-malka, 0.05 (t.e. 5%). Pravili sme i ocenka na firmeni mrezhi. Tam efektivnostta zavisi ot broia mashini. Pri malyk broi mashini ne mozhe da pravish ekstrapolacia na velichinata, spriamo povedenieto na koiato pravish analiza. Izmamno e tova, da se misli, che kato edna mrezha e firmena, to informaciata, koiato shte byde iztegliana i cache-irana shte byde ednorodna (uslovie za efektivnost na proxy). Otchasti prihinata za slaboto izpolzvane na cache e, che veche browsera e cache-iral obekta pri sebe si, i pone e taka za nai-chesto poseshtavanite saitove. Druga prichina e, che mnogo ot sluzhitelite iztegliat failove, golemi po obem, koito drugi ot potrebitelite v localnata mrezha niama da iztegliat povtorno ot cache. T.e. te ne tegliat HTML documenti s pridryzhavashtite gi butoni i formi, koito sa osnoven obekt na cache. Shto se kasae do entropiata na potrebitelite... Az po-skoro bih govoril za entropia na poseshtavanite adresi. Dori ne bih govoril za entropia, zashtoto e nerealno da opredeliame velichina svyrzana s broi microsystoiania, realizirashti edno makrosystoianie, pri uslovie che ne mozhe da se definira adekvatno poniatieto mikrosystoianie pri mnozhestvo, elementite na koeto sa zaiavki i niama kriterii za ocenka na zaiavkata kato teglo... Po-skoro adekvatno e da se govori za razpredelenie po povtorenia. Sirech, definira se edna velichina, koiato ukazva chestotata, s koiato dvama razlichni potrebitelia biha izteglili edin i sysht obekt ot sait. Tova e sluchaina velichina. Posle mozhesh da vzemesh edno predpolagaemo razpredelenie i s kriterii na Kolmogorov-Smirnoff da vidish adekvatno li si izbral razpdelenitelnata funkcia ili ne. Ako izboryt e adekvaten, to mozhesh da rabotish napravo s razpedelitelnata funkcia na veroiatnostta, a ne s izvadkovata diskretna funkcia i da pravish generalni izvodi. Kazano s dumi prosti: Max. efektivnost na cache shte tyrsish tam, kydeto ogrmnoto bolshinstvo potrebiteli gledat MNOGO edni i syshti saitove. Tova go niama i vyv firmite. Po princip proxy v momenta mozhe da byde efektivno SAMO (obyrnete vnimanie na tova), ako se izgrzhdat sibling mrezhi i se raboti na principa na spodelenia cache. Taka se uvelichava veroiatnostta edin keshiran obekt da byde izpolzvat poveche ot edin pyt. Abe i v tozi sluchai ne e mnogo iasno, shtoto de-fakto e vse edno ot tazi gledna tochka dali shte e edno proxy s OGROMEN masiv i OGROMEN broi useri ili mnogo proxy-ta s po malko useri. Samo taka izglezhda. Sledvai algorityma Heap Sort i shte vidish, che po-goliama skorost shte postignesh chrez poveche sibling sysedi, otkolkoto s edno po-goliamo proxy. Prost fact e, che sortirovkata na goliam cache i tyrseneto na elementi e po-neefektivno ot razmnozhavaneto na tyrseneto po po-malki cache-ove vyrhu poveche samostoiatelno izpylniavashti algorityma systemi. Razbira se sibling sysedite e nuzhno da se svyrzani s byrza vryzka. Imaite predvid, che statistikata sochi, che edin proxy-server e tolkova po-efektiven kolkoto poveche klienti go polzvat. Ima edna mi, da - kak ne se setih ;-) Ima i dolna i gorna granica. Dolnata granica e zavisima ot stitisticheskoto razpredelenie na zaiavkite. Gornata e tehnologichna i dyrzhi smetka za byrzinata na tyrsene na obekta, t.e. byrzinata na dostyp do bazata ot danni s cache-iranite obekti. Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania za da ia izvyrshat. Sega puk az shte ti kaja, che ima edno poniatie, koeto mu se vika Content Filtering, a ti mi kaji kak shte go napravish s IP menagirane. Naistina ima takova poniatie.
Re: lug-bg: SQUID
, 2003-03-11 14:53, Vesselin Kolev : -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 [ CUT ] sluchaina velichina. Posle mozhesh da vzemesh edno predpolagaemo razpredelenie i s kriterii na Kolmogorov-Smirnoff da vidish adekvatno li si Vij, drugaria Smirnoff go uvajavam ;- Sega: Shto se otnasia do efektivnost na cache-hits vs direct-hits, sum suglasen s tebe. Dalech po efektivno reshenie v tazi posoka e da se pravi IP managirane na traffica po napravlenia i po resursi. Tazi rabota obache iavno ili ne e po interesa na mnogo hora, ili prosto niamat kapaciteta ot znania za da ia izvyrshat. Sega puk az shte ti kaja, che ima edno poniatie, koeto mu se vika Content Filtering, a ti mi kaji kak shte go napravish s IP menagirane. Naistina ima takova poniatie. Ama ti primerno kak si predstaviash da preglezhdash hiliadi documenta v sec. za edin natovaren server??? A ako failyt e kompresiran? A ako e kodiran? Obache az govoria za nachin za filtrirane na sudurjanieto. Ti tvurdish che shte e neobhodimo goliamo processorno vreme za obrabotkata na zaiavkite - sulglasen sum, no imai v predvid che za edna sredna mashina Pentuim III / 800 Mhz pri 512kb/s izhodiash kanal,obrabotkata na 5,6 hiliadi paketa v secunda ne sa problem. Osven tova filtriraneto se prilaga pri purvite 1,2 paketa v koito se sudurja tipa na zaiavkata. S IP managiraneto mojej da zadelij kanal, da prekarash niakoi clienti ot edno miasto, drugi ot drugo, no ne mojej da prilagash content-policy, a tova e neshto koeto mnogo organizacii iskat. Shto se kasae do IP managirane, imam predvid traffica da se razdeli na prioritetni grupi. Naprimer mozhe mnogo lesno da se localizirat adresite na free hosting operatorite v adresnite prostranstva v BG. Traffikyt kym i ot tezi mrezhi da podlezhi na razlichno managirane ot tozi za chuzbina. Primerno edna firmena mrezha, mozhe da limitira traffica za bylgarskite adresi s free hosting taka, che tova da ne prezhi na traffica za mrezhi, koito se izpolzvat za sluzhebni celi. Prez denia se ogranichava..., a pred noshta se puska svobodno teglene (koito e syobrazitelen izpolzva shedule i tegli prez noshta, za da ne prechi na horata prez denia). Ima i drugi fokusi. Ako edin IP adres nadhvyrli niakakv kvota.. popada v po-baven kanal. No pyk zapazva byrz kanal za saitove svyrzani s rabotata mu (govoria za firmeni mrezhi). Vyobshte ima mnogo i raznoobrazni varianti, koito predlagat goliama gyvkavost. Pozdravi Vesselin Kolev -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE+bdxi+48lZPXaa+MRAjupAJsHKmTAp+JIc6SjIMR0CxOhgHVVZACfYB3B 5WIPYWRAoemkoTaP71lLcFk= =40uk -END PGP SIGNATURE- A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Drugoto e vse edno da ti prodam GSM s brymbar inside i ti da ne znaesh 4e az slushkam vseki tvoj hod i posle papkam mnogo .. grub primer de, kapish ? ;-) Ne se li narichashe tova:))) MVRTel:))) Syrdechni pozdravi Vesselin Kolev -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE+beJj+48lZPXaa+MRAudmAJ4iGLKeU+zlSYB8O5gSN/xiEJtRqQCff5E/ 01YR//WFylHW21rXTgLwD3k= =fW+J -END PGP SIGNATURE- A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Ne govoria za firma. Govoria za dostavchici!!! Izviniavam se, traibvashe da utochnia. I vse pak. Nikoi ne kazva, che potrebiteliat v edna firma ima pravo da zloupotrebiava sys sluzhebnia internet. No syglasete se, che pod siankata na cenzura i pestelivost se organizira edno totalno sledene, koeto pravi otnosheniata v edna organizacia vrazhdebni i sluzhiteliqt se chuvstva podlushvan i sleden. Iska se managerski duh, malko obiasnitelna deinost i vsichko shte e normalno. Az syshto rabotia v organizacia na firmen princip. No tuk nikoi nikogo ne podslushva i ne sledi. Ako niakoi si nadvishi limita ot dneven traffic... popada na po-slab kanal i tova e. Ako nastina ne mozhe po dobria nachin.. togava neka pone sluzhitelite bydat predupredeni, che syshtestvuva systema za sledene na internet poseshteniata im i te da znaiat syvsem iasno da se spodeliat lichna informacia v prav text. Da se gradi politika na firmena sigurnost na osnovata na podlushvane ne sluzhitelite pri syvremenite tehcnologii e bezrezultatna i se izrazhda v represia. Ako edin sluzhitel iska da predava/prodava vytreshnofirmena informacia, toi mozhe da stori tova po tolkova mnogo nachini, che prosto da ne mozhe da byde hvanat. Az moga v edin JPG fail da vi implantiram edin kup tekstova informacia. Mozhe s Foast Fourier Transforming da vmykvam nezabeliazano tendencii v kartinki, i da pravia steganografski obmen na informacia... Mozhe nai-otkroveno da kodiram edno pismo s 1024 bitov blowfish i da hvyrlia v panika i systoianie na depresia vsichki podslushvachi. Mi che ima programi za realiziran na 4096 bitova IDEA... pri tova s kompresia... Znaete li, che az mozhe da nabutam kodiranata informacia na parchenca v edin doc file? ili v edno EXE. Firmite se paziat dobre ot podobni neshta, kato praviat sluzhitelite si LOIALNI, kogato te se chuvstvat chast ot firmata... inache vsichko drugo e shpionazh i represia, koiato e nachaloto na kraia na vsiaka firma. Ne sym kazal razbira se, che traibva da se sledva Japan-skia model, pri koito se nasazhda fanatichna viarnost kym firmata... no pone e dobre da se gradi niakakva loialnost u sluzhitelite. Pozdravi Vesselin Kolev On Tuesday 11 Mar 2003 14:38, Anton Stamenov wrote: otnosno efectivnostta sym syglasen s teb deribeistvat nad potrebitelite si imenno chrez proxy-ta. am neznam drug nachin naistina a niakoi napravo triabva da se davat na prokuror i da se zavede delo za nepravomerno sybirane na informacia zasiagashta lichnia zhivot. v edna korporaciq obiknovenno polzvaneto na internet trqbva da e svyrzano s zadyljeniqta na slujitelq, tyj kato internet-a se plashta ot kompaniqta s cel slujitelite da imat dostyp do informaciq pomagashta im v slujebnite zadyljeniq, a ne v lichnite takiva. Am v bylgariq, samosyznanieto oshte ni e: abe shto da si plashtam vkyshti net, kato firmata mi veche plashta slujeben takyv, tyj che dyrpaneto na malko mp3-ki ili 2-3 filma na sedmica ne bi trqbvalo da e problem(umnoji tova po 200 usera i precenni kakyv bandwith trqbva da se plashta) vsqka firma ima pravo da nalaga nqkakva cenzura na tova do kakva informaciq imat pravo da dostypvat slujitelite i po vreme na rabotniq den ot firmeniq internet. Ako nqkoi se seshta po-dobyr nachin ot tova da se blokirat opredeleni razshireniq i kluchovi dumi prez proxy server, i syotvetno da se publikuva statistika na dostypa na vseki edin slujitel...shte se zaradvam da go chuq. On Tue, 11 Mar 2003 13:37:03 +0200 -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQE+beGo+48lZPXaa+MRAsAAAKCiyRuUVKC5ZaARuzQV8LKLMI9M9gCeNHty LzrNSHddio6/KOMCnlnSZ8E= =7RPW -END PGP SIGNATURE- A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
tia oscilira. Primerno za ISP tazi velichna riadko nadhvyrlia 0.1 (t.e. 10%). Za universitetski mrezhi e i po-malka, 0.05 (t.e. 5%). Pravili sme i ocenka na firmeni mrezhi. Tam efektivnostta zavisi ot broia mashini. Pri malyk broi mashini ne mozhe da pravish ekstrapolacia na velichinata, spriamo povedenieto na koiato pravish analiza. Izmamno e tova, da se misli, che , 55%, 60% ( 1998-1999 ) Regards: Romeo Ninov A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
Btw, v UK dokolkoto znam transperant proxing se sankcionira po edin ili drug na4in ... neka Veso ne zabravq vse pak 4etuk ne e UK ;-) .. ili vse oste sme dale4ko ot tehnite vyzmozhnosti/moral/principi i kato potrebiteli i katopredostavitelina kvato i dae usluga ;-) ... UK web . essex i sussex ( ). Regards: Romeo Ninov A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
- Original Message - From: George Danchev [EMAIL PROTECTED] To: [EMAIL PROTECTED] Sent: Tuesday, March 11, 2003 3:08 PM Subject: Re: lug-bg: SQUID On 11 03 2003 14:38, Anton Stamenov wrote: otnosno efectivnostta sym syglasen s teb vsqka firma ima pravo da nalaga nqkakva cenzura na tova do kakva informaciq imat pravo da dostypvat slujitelite i po vreme na rabotniq den ot firmeniq internet. Ako nqkoi se seshta po-dobyr nachin ot tova da se blokirat opredeleni razshireniq i kluchovi dumi prez proxy server, i syotvetno da se publikuva statistika na dostypa na vseki edin slujitel...shte se zaradvam da go chuq. po-skoro stava vypros 4e potrebitelite se prakarvat prez (prozra4ni) proxy-ta bez tqhno znanie ili vypreki tehnoto zhelanie tova da ne e taka ... cache-vat se personal data i t.n. Vse edno nqkoj da te predstavq nqkyde si i ti da ne znaesh za tova stoto e transperant-no za teb ;-) ... Drugoto e vse edno da ti prodam GSM s brymbar inside i ti da ne znaesh 4e az slushkam vseki tvoj hod i posle papkam mnogo .. grub primer de, kapish ? ;-) Btw, v UK dokolkoto znam transperant proxing se sankcionira po edin ili drug na4in ... neka Veso ne zabravq vse pak 4etuk ne e UK ;-) .. ili vse oste sme ne znam kak da vi go kazha, ama v UK e po-zle v niakoi otnoshenia i ot BG. Transparentni proksita se slagat. Moga da izbroq dve ISP-ta v UK, koito si puskat userite zad transparent proxy. dale4ko ot tehnite vyzmozhnosti/moral/principi i kato potrebiteli i katopredostavitelina kvato i dae usluga ;-) ... Molq neka ne stava flame ot tazi diskusiq .. naprimer interesno bi mi bilo da pro4eta za Squid's sibling opit i researching ... samo technical data, bez prilagatelni ;-) A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
lug-bg: nastroika na snmp a posle mrtg
pravq opit da pusna mrtg no mnoogo naslqpo karam i nishto nese polu4avam ./cfgmaker --global 'WorkDir: /var/www/htdocs/mrtg' --global 'Options[_]: growright,kbits' 192.168.0.1 --output /home/bnc/mrtg-2.9.22/bin/mrtg.cfg --base: Get Device Info on [EMAIL PROTECTED]: SNMP Error: no response received SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161) community: public request ID: -393597923 PDU bufsize: 8000 bytes timeout: 2s retries: 5 backoff: 1) at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 458 SNMPGET Problem for sysDescr sysContact sysName sysLocation sysObjectID on [EMAIL PROTECTED]: at ./cfgmaker line 680 --base: Vendor Id: --base: Populating confcache --snpo: Skipping ifName scanning because [EMAIL PROTECTED]: does not seem to support it --snpo: Skipping ifDescr scanning because [EMAIL PROTECTED]: does not seem to support it --snpo: Skipping ipAdEntIfIndex scanning because [EMAIL PROTECTED]: does not seem to support it --snpo: Skipping ifType scanning because [EMAIL PROTECTED]: does not seem to support it --snpo: Skipping ifPhysAddress scanning because [EMAIL PROTECTED]: does not seem to support it --base: Get Interface Info --base: Walking ifIndex SNMP Error: no response received SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161) community: public request ID: -393597917 PDU bufsize: 8000 bytes timeout: 2s retries: 5 backoff: 1) at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571 SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.1 on [EMAIL PROTECTED]: at ./cfgmaker line 107 --base: Walking ifType SNMP Error: no response received SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161) community: public request ID: -393597916 PDU bufsize: 8000 bytes timeout: 2s retries: 5 backoff: 1) at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571 SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.3 on [EMAIL PROTECTED]: at ./cfgmaker line 107 --base: Walking ifSpeed SNMP Error: no response received SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161) community: public request ID: -393597915 PDU bufsize: 8000 bytes timeout: 2s retries: 5 backoff: 1) at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571 SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.5 on [EMAIL PROTECTED]: at ./cfgmaker line 107 --base: Walking ifAdminStatus SNMP Error: no response received SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161) community: public request ID: -393597914 PDU bufsize: 8000 bytes timeout: 2s retries: 5 backoff: 1) at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571 SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.7 on [EMAIL PROTECTED]: at ./cfgmaker line 107 --base: Walking ifOperStatus SNMP Error: no response received SNMPv1_Session (remote host: 192.168.0.1 [192.168.0.1].161) community: public request ID: -393597913 PDU bufsize: 8000 bytes timeout: 2s retries: 5 backoff: 1) at /home/bnc/mrtg-2.9.22/bin/../lib/mrtg2/SNMP_util.pm line 571 SNMPWALK Problem for 1.3.6.1.2.1.2.2.1.8 on [EMAIL PROTECTED]: at ./cfgmaker line 107 --base: Writing /h zna4i pyrvo kato po4nah da go puskam tova mrtg razbrah 4e nqmam snmp tova jivotno mi byrka rabotata neznam za kakvo e to borih se s nego po to4no negoviq config no tam mi beshe bezponqtno. sled tova nqkaksi puskah snmpd no nishto nesepolu4i prosto iskam malko da se pozanimavam s mrtg-to. iskam da go pusna da slusha na ppp0 i eth0 abe izobshto da se pozapoznaq s tva mrtg oba4e snmp mi byrka v zdraveto polzvam slackware 8.1 s 2.4.18 tova snmp go nqmashe v slack-a svalqh go dopylnitelno kompilirano si no neshto conf-a me byrka prosto ako nqkoi mi razqsni kak to4no snmp i mrtg se srabotvat kakvo snmp-to vyrshi kak da go nastroia... __ 12MB-POP3-WAP-SMS-AHTCAM--TOBA-E-mail.bG -- HOB EATEH APEC - http://mail.bg/new/ -- A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
Re: lug-bg: SQUID
On 11 Mar 2003 at 16:23, Vesselin Kolev wrote: Zdravej Veseline, Ne znam v koi universiteti si bil, no predi 2 godini, kogato az bqh v universitet v Liverpool, directniqt dostyp do vynshni web server-i beshe blokiran i web mojeshe da se polzva samo prez nqkoe ot 2-te proxy-ta. Opitite za svyrzvane na port 80 obache ne se prekarvaha avtomatichno prez proxy-tata, a se otvejdaha kym web server, kojto uchtivo obqsnqvashe che politikata na universiteta e web trafikyt da minava prez proxy server- ite im + instrukcii za nachinaeshti potrebiteli kak da se napravqt syotvetnite nastrojki na browser-a i t.n. Tova e malko po-korektno ot prozrachniq variant, no v obshti linii e syshtoto. Vse pak prilojimostta mu zavisi ot nqkoi faktori. S tova ne osporvam mnenieto ti za transparent proxy-tata, prosto vmykvam edin fakt ot moq opit. Osven tova v tvoite pisma ne razglejdash sluchaq, kogato e nalichen po- byrz/po-evtin kanal samo za vhodiasht web (naprimer prez satelit) - togava donqkyde e v interes na potrebitelite da bydat prekarvani prez proxy-to, zashtoto mnogo ot tqh shte si ostavqt browser-ite na direkten rejim poradi neznanie. Drug vypros e che vsichko tova trqbva da byde qsno reglamentirano i dovedeno do znanieto im, koeto maj ne vinagi stava. Pozdravi Deyan -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Bil sym tam i sym vizhdal mrezhite... transparent proxyta niama. Svyrzanostta na Universitetite tam kym internet e neveroiatna. Syshtoto e polozhenieto v Germany. Ako se postavi transparent proxy tam shte stane strahoten scandal, a tozi deto go e postavil shte prekara ostatyka ot dnite si kato prodavach na pazar. Edinstveno se sledi v tezi mrezhi da ne se puskat nesankcionirano Web serveri, FTP serveri, IRC serveri i t.n.. Sledi se i za instalirane na nelegalen software (ne samo za Windows) vyrhu rabotnite stancii. Vse pak tova e universitetska obshtnost i tova po zamisyl e otvorena organizacia. Syshtoto se prenasia i vyrhu mrezhata i. Taka, che neshto informaciata ti ne e syvsem viarna... ili aktualna. Vsyshnost predi tam pravitelstvoto se opita da prokara zakon uzh sreshtu terorizma, koito zadylzhavashe dostavchicite, universitetite i vsichki, koito imat naleti linii da cache-irat. Vsichki kazaha gledaite si rabotata. I nakraia za nazidanie na pravitelstvoto, niakoi klienti osydiha edin dostavchik za tova, che gi e prekaral prez transparent proxy bez da gi prdupredi i iziska syglasieto im. Pri tova dostavchikyt beshe edyr. Osydiha go bez da se zamisliat. I British Telecom po edno vreme biaha na mushkata... razmina im se na kosym. Taka, che tezi neshta ne sa bazik.. Tam ima mnogo organizacii za zashtita na pravata na informacia. Tezi organizacii slediat dostavchicite na telekomunikacionni sulugi, ne samo na Internet. Ako hvanat niakoi v izdynka.. stava dosta publichen celiat scandal. A nikoi ne iska problemi. I zatova se vnimava mnogo i se deistva nechoveshki delikatno. Ne e kato tuk Veni Markovski da obviniava MTel, che keshirali informacia za SMS-ite i t.n.. a toi da prokarva zakon za computernite prestyplenia, s dokazatlestvena chast osnovata na totalno mnogostranno sledene. M/u drugoto predi mesec govorih s kolegi v Norvegia i te mi kazaha, che i tam ne mozhe da se cache-ira kakto ti padne... Organizaciite za choveshkite prava v mnogo strani slediat mnogo striktno za spazvaneto na informacionnata neprikosnovenost. Edinstveno tuk... nikoi ne mu puka Pozdravi Vesselin Kolev == Deyan Dimitrov Stoykov [EMAIL PROTECTED] A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
lug-bg: problem s Mysql i RH 8.0
Kolegi imam idiotski problem koito ne mi e iasno kak da resha.. ne moga da se logna do MySQL server ot nikade drugade osven ot lokalnata mashina dava mi: ERROR 2013: Lost connection to MySQL server during querry na MDK 8.2 si raboteshe prekrasno.. tuka ima i oshte edin tshovek koito e opisal detajlno moia problem .. http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=78769 niakoi ima li niakavi idei kak da go resha ? vasko
Re: lug-bg: SQUID
, 2003-03-11 14:53, Vesselin Kolev : Primerno za ISP tazi velichna riadko nadhvyrlia 0.1 (t.e. 10%). Za universitetski mrezhi e i po-malka, 0.05 (t.e. 5%). Pravili sme i ocenka na firmeni mrezhi. Tam efektivnostta zavisi ot broia mashini. Pri malyk broi mashini ne mozhe da pravish ekstrapolacia na velichinata, spriamo povedenieto na koiato pravish analiza. Izmamno e tova, da se misli, che kato edna mrezha e firmena, to informaciata, koiato shte byde iztegliana i cache-irana shte byde ednorodna (uslovie za efektivnost na proxy). Otchasti prihinata za slaboto izpolzvane na cache e, che veche browsera e cache-iral obekta pri sebe si, i pone e taka za nai-chesto poseshtavanite saitove. Druga prichina e, che mnogo ot sluzhitelite iztegliat failove, golemi po obem, koito drugi ot potrebitelite v localnata mrezha niama da iztegliat povtorno ot cache. T.e. te ne tegliat HTML documenti s pridryzhavashtite gi butoni i formi, koito sa osnoven obekt na cache. ... Lichen opit, ot ISP, koeto _vse oshte_ ima transparent proxy. 1) Pri poslednite analizi, koito pravih, polzvajki calamaris, spesteniq trafik beshe okolo 20% , i kato trafik, i kato broj zaqvki. 2) Pri dostatuchno localni resursi s golemite fajlove, tegleneto na takiva ot vunshni site-ove ne e osobeno golqm problem 3) Vseki, kojto ne zhelae da stoi zad transproxy-to, mozhem da go mahnem ottam. V krajna smetka, za provinciqta da se vzeme kanal s 20% po-golqm si e dosta pari... pri uslovie, che pri nas nqma razlika m/u peering i intl. trafik, prosto shtoto dokato stigne do nas(_dulboka provinciq_), cenite za prenosni sredi i t.n. mu censored. Da, nie davame razlichni ceni na userite za peering i za vunshen (ne intl trafik), no nashiq peering si e lokalen v grada, ne peering v smisuka, kojto se razbira v sf. I, razbira se, edno dobre nastroeno transproxy mozhe da si e tochno transparent, i da ne suzdava problemi na potrebitelite. btw, Veseline, uzhasno shte te obicham, ako pratish tvoite izsledvaniq v/u neshtata, da vidq kak tochno si gi napravil, i da gi prilozha pri mene, rezultata mozhe da se okazhe mnogo interesen mozhe da se probva da se subere informaciq ot mnogo mesta i da se napravi edin globalen analiz na smisula ot caching proxy-tata A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
RE: lug-bg: problem s Mysql i RH 8.0
Abe samnivame me che e tova no vse pak pogledni v my.cnf da niamash directivata: skip-networking Pri debian e aktivirana po podrazbirane Pozdravi, BIVOL Peter An. Zyumbilev Web Developer Administrator BIVOL BULGARIA email: [EMAIL PROTECTED] tel.:+359 88 966940 web: http://www.bivol.net -Original Message-From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]On Behalf Of Vasko TomanovSent: Tuesday, March 11, 2003 7:43 PMTo: [EMAIL PROTECTED]Subject: lug-bg: problem s Mysql i RH 8.0 Kolegi imam idiotski problem koito ne mi e iasno kak da resha.. ne moga da se logna do MySQL server ot nikade drugade osven ot lokalnata mashina dava mi: ERROR 2013: Lost connection to MySQL server during querry na MDK 8.2 si raboteshe prekrasno.. tuka ima i oshte edin tshovek koito e opisal detajlno moia problem .. http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=78769 niakoi ima li niakavi idei kak da go resha ? vasko
RE: lug-bg: problem s Mysql i RH 8.0
Soryy za spama ama da ne bi da si si aktiviral "high" nivo na sigurnostpo vreme na instalaciata na RedHat-a ? Pozdravi, BIVOL Peter An. Zyumbilev Web Developer Administrator BIVOL BULGARIA email: [EMAIL PROTECTED] tel.:+359 88 966940 web: http://www.bivol.net -Original Message-From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]On Behalf Of Vasko TomanovSent: Tuesday, March 11, 2003 7:43 PMTo: [EMAIL PROTECTED]Subject: lug-bg: problem s Mysql i RH 8.0 Kolegi imam idiotski problem koito ne mi e iasno kak da resha.. ne moga da se logna do MySQL server ot nikade drugade osven ot lokalnata mashina dava mi: ERROR 2013: Lost connection to MySQL server during querry na MDK 8.2 si raboteshe prekrasno.. tuka ima i oshte edin tshovek koito e opisal detajlno moia problem .. http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=78769 niakoi ima li niakavi idei kak da go resha ? vasko