The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Методическое пособие по освоению BSD систем

22.02.2007 14:58

Рабочая версия курса подготовки к экзамену BSDA представлена общественности для обсуждения.

В этом курсе будет рассказываться как администрируются четыре основные системы BSD: FreeBSD, OpenBSD, NetBSD, DragonFly BSD. В настоящий момент курс находится в стадии разработки. Имеется общая программа курса написанная BSD certification group, представленная справочная информацию базируется на этих пунктах.

Учебник ещё очень далёк от завершения, но он уже принял некоторую форму. В этом документе описано много всего, в том числе использование утилиты tcpdump, настройка пакетного фильтра pf, работа с jail и многое другое.

  1. Главная ссылка к новости (http://house.hcn-strela.ru/BSD...)
Автор новости: Евгений Миньковский
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/9915-bsd
Ключевые слова: bsd, freebsd, openbsd, netbsd, pf, tcpdump, jail
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (18) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Ildar Shaimordanov (?), 15:58, 22/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    я не понимаю, зачем анонсировать то, что находится в разработке?
    обсуждение можно вынести отдельно и не анонсировать, а лучше предложить (закрыто, специалистам от BSD), а после утверждения специалистами опубликовать
     
     
  • 2.2, Samm (?), 16:47, 22/02/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Очень просто - для того, чтобы нашлись желающие помочь проекту. А как Вы обратитесь "закрыто, специалистам от BSD" кроме как используя сайты по UNIX тематике? Этож не секта какая с закрытыми сборищами и тайной структурой ;-)
     
  • 2.19, Oleg (??), 19:05, 23/02/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Читая ваши комментариии по поводу этой заметки, ещё раз утверждаюсь в
    мысле,то BSD-системами занимаются, интересуются и применяют интеллектуальные
    люди. Я как молчиливый и глубоко внутри себя подерживающий BSD-системы склоняю перед Вами
    голову. Если в Интернет останится одним человек использующий BSD-систему, то
    BSD не умрет. И то что предпринимается в данном проекте очень здорово и претендуюет на бренд (аля сертификаты от Cisco). Молодцы. Один в поле воин, но не забывайте, что за вами
    большая армия умных молчинов.
     
  • 2.26, LamerAdmin (?), 17:19, 07/03/2007 [^] [^^] [^^^] [ответить]  
  • +/
    "Здравая" идея привлечь общественный разум для халявной разработки коммерческого продукта. Потому, прежде чем принять участие в вылизывании сего, с позволения сказать, докУмента, подумайте о том, как бы не пришлось за это еще денег платить.
    Я - пас.
     

  • 1.3, yakovf (?), 16:56, 22/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    может для привлечения поддержки ?
     
  • 1.4, GreenX (??), 17:49, 22/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ... а с другой стороны, как то нелепо,
    обращаться к открытому сообществу с просьбой помочь,
    а потом ему же, по большому счету и продавать...
     
  • 1.10, Аноним (-), 02:56, 23/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Автору стоит быть внимательнее и строже в изложении.

    Например, он ошибается, описывая работу traceroute - по умолчанию UDP, не ICMP. В описании netstat забыт ключ -a, и сразу после этого идет лишнее здесь описание процесса установки и разрыва TCP соединения. Там же, в параграфе об алиасах бесполезная оговорка о маршрутизации пакетов. На первый взгляд, лишнего многовато, предполагается, что это все же справочное руководство. Скажем, в описании флагов ifconfig можно обойтись без объяснения разницы между baseband и broadband; не то, чтобы это вовсе не нужно, но здесь не нужно.


     
     
  • 2.11, Stell (??), 05:37, 23/02/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Еще серьезный ляп:
    "7-й уровень OSI  (физический)
    6-й уровень OSI (канальный)
    5-й уровень OSI (сетевой)"
    На самом деле это представлены уровни 1-3 соответственно.
     

  • 1.13, Skif (ok), 10:30, 23/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    В приниципе, не смотря на ляпы, впечатление неплохое, но все же вопрос, а вот эти куски доков согласуют с  BSD certification group? :) Cisco с собой на русском и англицком языках неконфликтуют.
    В добавление хотел бы добавить, что неплохо было бы маленькие ролики вставлять по работе некоторых элементов, для более легкого восприятия процесса. Я в бытность препода, нечто подобное делал в PowerPoint для студентов, когда объяснял работу с tcpdump/ipfw.
    Хотя куда важнее, как по мне, осветить работу с журналируемыми файловыми системами и pam. И в Справочнике и в самих тестах. Естественно, если мы не желаем получить отдельно стоящий сервер, свое государство. Все же интеграция в сеть компании, гораздо более важна для внедрения на предприятиях, а совместная работа в гетерогенных сетях - сейчас просто необходима. Возможность поднятия данных сюда тоже входит.
     
  • 1.16, Евгений Миньковский (?), 16:13, 23/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Да, к сожалению, у меня есть ошибки, часть из них происходит по техническим причинам (уровни OSI нумеровались автоматически) другая часть связана с моей неполной осведомлённостью. Указанные огрехи про OSI и traceroute я пофиксил немедленно, об остальном подумаю позже. Большое спасибо.

    По поводу возможных конфликтов с BSD certification group: на английском языке аналогичной работы нет и мне не известо планируется ли она. Существует только план экзамена, мой перевод этого текста выложен на их сайте. BSDCG мягко отказались придать моему труду официальный статус, так как они не в состоянии его прочитать. Они по своему правы :)

    Идея продавать мой труд мне не приходила в голову, спасибо, я повеселился :)

     
     
  • 2.22, Mike (??), 11:41, 24/02/2007 [^] [^^] [^^^] [ответить]  
  • +/
    "По поводу возможных конфликтов с BSD certification group: на английском языке аналогичной работы нет и мне не известо планируется ли она."

    Эээ, это как это не планируется? А это чего?

    http://bsdwiki.reedmedia.net/

     
  • 2.25, Аноним (25), 00:30, 07/03/2007 [^] [^^] [^^^] [ответить]  
  • +/
    так держать!!!!!!!!!
    уважаю, большое человеческое спасибо, хоть кто-то имеет силу воли сделать такой подвиг
     

  • 1.17, grayich (??), 16:59, 23/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    имхо - нехватает архива (zip gz) или возможно mht, так как используются картинки.

     
     
  • 2.18, grayich (ok), 17:05, 23/02/2007 [^] [^^] [^^^] [ответить]  
  • +/
    гм, а слона то я и незаметил 8)


     

  • 1.20, Алхимик (??), 21:26, 23/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А вот интересно, эту сертификацию можно будет сдавать в прометрике ?
     
  • 1.21, Mark Silinio (?), 00:06, 24/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    опечатки в "работе с jail":
    К уже имеющемуся окружению sandbox/ мы добавим команду ifcongig(8):
                                                           ^^^^^^^^^^^

    в зависимости от того, что вы хотите сделать. Возможно вы захотите выполнить скрипт /etc/rc.sutdown  внутри jail(8).
                ^^^^^^^^^^

     
  • 1.23, creator (??), 13:55, 26/02/2007 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я конечно немного может не в в тему - но за орфографией и стилем в таких документах надо следить ... Вот пример из главы про pf:

    "В одном правиле можно употреблять несколько сисков:
    rdr on fxp0 proto tcp from any to any port { 22 80 } -> 192.168.0.6
    block out on fxp0 proto { tcp udp } from { 192.168.0.1, 10.5.32.6 } \
            to any port { ssh telnet }
              

    писки могут быть вложенными:"

     
     
  • 2.24, OlMi (?), 10:30, 27/02/2007 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо, что повеселили. :))
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру