Система в клетке: FreeBSD 9.2 & Jail

Понадобилось сделать для клиента хостинг, при чем не простоо сайт разместить, а чтобы почти отдельный сервер, не вопрос, замечательный повод разобраться с Jail.

Настройка почты Gmail и простой мониторинг сервера FreeBSD 10

Надо было сделать простое решение для получения критической информации как-то состояние винтов в рейде, температура, загрузка и тд. В Принципе мониторить можно очень многое, так что для завтравки:

FreeBSD 10, BGP и 2 провайдера

И так, есть два прова, Первый пров надет 2 линка - один с Украиной, второй с миром. Есть свой блок адресов и автономка. Надо это всё связать под управление указанной выше ОС - Freebsd 10. По Украине надо получить все подсети, а из мира только default. Второй пров сугубо резервный, дает лишь default, на случай если упадёт первый пров.

Настройка IPCad в Nodeny под Freebsd 10

И так, задача следующая, есть билл Nodeny 50.32, Freebsd 10, и надо сделать учет трафика для абонов. Делается как обычно через ipcad.

Разворачивание AAA на базе Cisco ACS 5.4

Давно ничего не писал, а интересного было много, в частности разворачивание AAA для доступа на железки.

Задача была следующей:

Есть две группы, одни с полным доступом, вторые с очень ограниченным (доступ не на все железки и не ко всем командам) надо сделать возможность заходить по доменным учеткам. Железки роутеры Cisco 881 и свичи Catalyst 2960, сервер контроля доступа Cisco ACS 5.4, протокол TACACS+ (Radius не поддерживает в полной мере все приятные фишки, хоть и попроще).

Cisco 881G + EDGE от Киевстара

Решили в качестве резервирование каналов взять Cisco 881G (Которые с 3G модулем) и симки от любимого нац оператора.

Долго не доходили руки до этого чуда, сегодня занялся настройкой, удалось все довольно просто...

Altusen SN0108: Serial over the NET (кроссировка кабеля)

Купили нам в конторе сей чудный девайс. Девайс действительно замечательный, получить по сети доступ к консольному порту бывает очень нужно. Но в процессе установки столкнулся с одной сложностью - информации по установке и настройке очень много, но нету кроссировки кабеля для подключения устройств к KVM-свичу. Однажды такой кабель попался в руки и все оказалось очень просто:

1 - 8
2 - 7
3 - 6
4 - 5
5 - 4
6 - 3
7 - 2
8 - 1

После чего переобжать обычные консольники было делом пары минут.

Cisco Policy Routing

Давно ничего не писал, но пришлось повозиться с интересной штукой, которую решил описать подробнее. Речь пойдет о Policy Based Routing (PBR) - Роутинг на основе правил. Данная технология находит применение когда необходимо направить определенный трафик особым путем.
И так, с чем пришлось столкнуться: