- 博客(21)
- 收藏
- 关注
RSS订阅原创 使用开源免费软件建立企业内部安全研发网络（一）
使用开源免费软件建立企业内部安全研发网络中小微企业，特别是小微企业在启动有较高安全审计要求的项目时，用于设置研发过程全程可控和审计的设备/软件的前期费用往往是较大负担，这里我们将介绍如何使用开源免费软件建立研发过程全程可控和审计研发网络。...
2019-05-17 16:48:59
2994
原创 建立内部动态DNS服务器
因为各种不同的原因，企业内部往往会有多台DHCP服务器，负责分发IP地址，给内部网络管理带来不便。本文将介绍如何在企业内部用BIND9建立内部DDNS服务，解决网络管理不便的问题。
2018-11-30 10:27:08
2850
原创 配置本地缓存服务器（二）
配置本地缓存服务器（二）上文我们介绍了三种方式来缓存软件库，NXRM 3 OSS能缓存使用TLS/SSL的软件库，但只支持部分协议，如我们需要的DEB库就不支持；APT-CACHER-NG和SQUID都不支持使用TLS/SSL的库。本文将将介绍如何使用本地镜像或先下载再服务的方式来缓解这个问题。
2018-11-17 19:46:39
1914
原创 配置本地缓存服务器（一）
绝大多数系统管理员都遇到过开发部门抱怨软件包下载慢，严重影响工作效率的问题。解决问题的根本方法是建立本地镜像或缓存，对绝大多数企业来说，建立本地缓存是最好的方法。
2018-11-10 11:17:48
10412
原创 安装配置磁盘阵列SAN存储系统
安装配置磁盘阵列SAN存储系统磁盘阵列SAN存储系统在以前是一种昂贵和复杂的系统，往往还牵涉到FC，只有大企业才有能力使用。但随着100M/1G以太网的发展和 iSCSI 技术的成熟，低成本、高速和高可靠性的SAN系统已经成为可能，就是小微企业也有能力来使用SAN存储系统。本文将介绍如何在普通商用硬件设备和Ubuntu建立低成本、高速、高可靠的磁盘阵列SAN系统。
2018-10-23 19:50:01
6302
原创 备份/恢复系统BAREOS的安装、设置和使用（四）
为Bareos配置外部SMTP邮件服务器Bareos可以用电子邮件将有关信息发送到邮箱，并提供了bsmtp邮件发送工具。bsmtp工具很简单，并不适用一般中小微企业情况。本文将介绍如何配置外部SMTP服务器为Bareos发送邮件。
2018-10-18 11:07:49
1915
原创 备份/恢复系统BAREOS的安装、设置和使用（三）
Bareos-WebUI使用介绍Bareos-WebUI提供Bareos系统的使用和监控Web用户界面，不直接支持Bareos系统的配置功能。WebUI提供基于浏览器的模拟bconsole，Bareos的配置基本都可使用该bconsole界面来完成。完整的系统管理和配置只能通过系统终端完成。登陆界面WebUI支持多Director和多种语言，包括中文。在示例中只有一个Director（l...
2018-10-10 17:24:23
1839
原创 备份/恢复系统BAREOS的安装、设置和使用（二）
备份/恢复系统BAREOS的设置本文将介绍如何通过bconsole（bareos提供的CLI管理界面）设置bareos系统，将分为三部分介绍。分别是：系统设置、存储单元设置和客户端设置。在介绍设置前，我们先简单介绍一下bareos系统架构，方便大家理解。系统设置...
2018-10-05 10:55:40
3391
原创 备份/恢复系统BAREOS的安装、设置和使用（一）
BAREOS（来自于BAckup and REcovery Open Sourced的缩写）是源于Bacula系统的开源免费备份/恢复系统。Bareos在2010年从Bacula分支，在此以后一直由德国的bareos.com/bareos.org提供开发和服务。我们选用Bareos的主要原因是Bareos的Web界面支持完整的备份和恢复功能（不支持配置，配置仍需要通过CLI完成），另一个原因是Bareos的社区较为活跃。
2018-09-15 09:35:22
4146
3
原创 OPNsense - 多功能高可靠易使用的防火墙（五）
在OPNSense下建立site-to-site虚拟网络本文将介绍如何在OPNSense下如何使用OpenVPN建立site-to-site和site-to-multisite虚拟网络。首先，我们将介绍如何建立site-to-site虚拟网络，示例中我们使用了SharedKey加密技术，好处是不需要管理证书，设置非常方便简洁，但这个技术不支持multisite。然后我们将介绍如何使用TLS/C...
2018-09-13 19:49:24
9057
1
原创 REDMINE/SVN安装、配置、集成和应用（三）
本文将介绍如何使用SVN的hook来严格控制向SVN提交代码，让SVN控制没有有效的问题不能提交代码，不是问题的owner不能提交代码等等，让SVN实现一些收费的代码管理系统才有的功能。安装工具软件首先我们需要安装必须的工具软件JQ和RedmineCLI。JQ是一个轻量级JSON数据流命令行处理器，具体请参见JQ网站。RedmineCLI是基于NodeJS的Redmine命令行...
2018-09-10 19:04:46
1054
原创 REDMINE/SVN安装、配置、集成和应用（二）
REDMINE/SVN 应用前面我们介绍了REDMINE/SVN安装、配置、集成，后面将介绍如何更好地使用Redmine/SVN系统，将研发项目的管理提高一个层次。REDMINE/SVN应用的内容较多，我们将分几次介绍。下面是本文介绍内容的列表：1、安装和使用Redmine的插件。2、使用AD DC做Redmine/SVN身份验证和授权。3、介绍一些能提高项目管理效率/效果的插件。
2018-07-24 19:48:23
3777
1
原创 REDMINE/SVN安装、配置、集成和应用（一）
REDMINE/SVN安装、配置和集成REDMINE和SVN的安装都很熟悉了，这主要介绍的是配置和集成。1、安装企业内部 CA根证书 2、Redmine 安装和配置 3、SVN 安装和配置 4、Redmine/SVN 集成配置 5、自动创建SVN代码库并链接到Redmine
2018-07-16 22:02:14
3920
3
原创 系统监控平台ZABBIX的安装、配置和使用（二）
系统监控平台ZABBIX的使用本文将介绍使用ZABBIX对一些不同设备进行监控，同时也会简单介绍一下如何使用自定义监控的使用。ZABBIX服务器监控启用 Zabbix Agent Zabbix Agent已经安装在服务器上，我们要做的是修改agent的配置文件，然后启用agent。vi /etc/zabbix/zabbix_agentd.conf修改配置文件中的下列内容...
2018-07-08 11:16:24
1743
原创 系统监控平台ZABBIX的安装、配置和使用（一）
ZABBIX服务器是一个企业级的后台监控平台，能监控各种系统与设备，网络参数，保证服务器设备安全运营；同时提供基于Web的远程交互界面，提供灵活方便的监控配置和状态显示功能，并提供灵活的通知机制和接口，便于用户根据需求扩展已有功能。（一）我们将介绍最新版的Zabbix在Ubuntu 18.04上的安装、配置，下一篇（二）将介绍如何使用Zabbix来监控系统。
2018-07-04 09:19:49
1468
原创 基于SAMBA4的域控制器安装设置
在企业网络中采用域控制器，能给网络安全带来很大的方便，但采用商业域控软件的成本给中小微企业带来较大的压力，特别是小微和初创公司。商业软件往往集成了很多功能，而大多数功能对中小微企业来说并不是不可缺少的；同时因集成太多的功能，也给域控服务器的运维提出了更高的要求。这里介绍使用SAMBA4的域控制器的安装和设置，这个系统具备下列特性：1、提供LDAPS授权服务2、提供资源共享和授权管理3、支持使用GPO对域内电脑进行配置和软件安装4、系统安装在SoftRAID上，具备高可靠低维护特性。
2018-07-02 10:58:01
8718
8
原创 完全使用开源免费软件的企业网络系统
完全使用开源免费软件的科技企业网络系统（预告）一些朋友问我，写 “OPNsense - 多功能高可靠易使用的防火墙” 的目的是什么？这种类型的文章已经有很多了，多你一个不多，少你一个不少。这篇博文只是系列中的第一篇，真正的目的是要做一个专题系列 - “完全使用开源免费软件的科技企业网络系统”。希望通过这个系列，能给中小微企业提供一个低建设成本/低维护成本/较高可靠性的企业网络系统参考样本，也希...
2018-06-26 15:18:37
2662
4
原创 OPNsense - 多功能高可靠易使用的防火墙（四）
**本文分三个部分：** **1. 透明代理设置** **2. 在线病毒防护（ClamAV）设置** **3. IPS/IDS（Suricata）设置**
2018-06-14 23:14:34
15939
17
原创 OPNsense - 多功能高可靠易使用的防火墙（二）
OPNsense的安装和使用（二）内容列表基本设置证书颁发机构（CA）管理证书管理授权管理系统软件管理其他管理将会被设置的内容基本设置代码块高亮图片链接和图片上传LaTex数学公式UML序列图和流程图离线写博客导入导出Markdown文件丰富的快捷键基本设置 这是首次进入配置模式时才能见到的欢迎页面，然后就会进入设置过程。为能方便...
2018-06-08 07:48:55
21040
2
原创 OPNsense - 多功能高可靠易使用的防火墙（一）
OPNsense - High-end Security Made Easy！OPNsense是由荷兰 Deciso B.V. 提供财务支持，从pfSense分支出来的开源项目。OPNsense的安装和使用（一）我们的关注点：1.稳定的国内镜像2.多外网接入和负载均衡3.网络流量监控/管理4.内部证书授权5.防火墙/入侵探测/在线病毒扫描6.SSL VPN远程接入服务7.DHCP/DNS/NTP和DHCP/DNS自动联动更新8.Web透明代理/缓存9.Zabbix监控
2018-06-06 22:59:36
51534
19
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人