IPSec туннель между Ubuntu Linux 16.04 и Cisco ASA 5505 с использованием pre-shared key

Рассмотрим настройку site-to-site vpn с помощью туннеля ipsec между Cisco ASA 5505 (ios 9.0) и Ubuntu Linux 16.04 (racoon, ipsec-tools) с использованием pre-shared ключа.
Читать дальше… »

Установка Proxmox на SD Card

Открытая система виртуализации Proxmox не предоставляет удобного варианта установки на Flash Card без трагических последствий для самой Flash Card, как, например, это делает VMware ESXi. В статье я попробовал описать моменты установки Proxmox на Flash Card, призванные минимизировать расходование ресурсов флеш-карты во время дальнейшей эксплуатации.

Читать дальше… »

Партиционирование таблицы в Postgresql

Когда какая-либо таблица в базе данных становится очень большой, это начинает сказываться на времени выполнения запросов, резервирование и восстановление начинают занимать продолжительное время, очистка от устаревших данных становится затруднительной. Для уменьшения указанных негативных эффектов можно использовать партиционирование таблицы.

Читать дальше… »

OpenVPN с аутентификацией на Microsoft RADIUS-сервере

В OpenVPN нет нативной поддержки аутентификации на RADIUS-сервере. Реализовать данный функционал можно с помощью модуля pam_radius или с помощью плагина для OpenVPN radiusplugin. Читать дальше… »

Виртуализация KVM с помощью libvirt/virsh и Open vSwitch

В данной статье я хочу рассмотреть настройку и использование простой схемы аппаратной виртуализации KVM в Gentoo Linux (KVM + libvirt/virsh + Open vSwitch) на сервере с одним реальным IP адресом. Такая схема бывает полезна в случае необходимости создания виртуальных серверов, например, на уже работающем арендованном удаленном сервере.
Читать дальше… »

css.php