MYCSS

Показ дописів із міткою sync. Показати всі дописи
Показ дописів із міткою sync. Показати всі дописи

2019-11-08

pfsense синхронізація pf таблиці snort2c на інший firewall

Є фаєрвол pfsense (192.168.0.2) з встановленим пакунком snort.
Snort аналізує проток даних що приходить від мережевого інтерфейсу котрий під'єднаний до mirror port мережевого комутатора HP 2920.
Програма Snort аналізує мережевий потік що йде від ISP. На основі правил, отриманих за підписками, snort блокує IP адреси заносячи їх до відповідної таблиці фаєрволу pf - 'snort2c'.
Так як для аналізу мережевого потоку використовується не основний фаєрвол, а інший сервер, то за таблицею 'snort2c' нічого реально не блокується.
Фаєрвол pfsense запущено у віртуальній машині сервера PROXMOX у приватній підмережі 192.168.0.0/24.
Діаграма підключень

Для реального блокування IP адрес (ipv4, ipv6), необхідно передати інформацію про заблоковані IP адреси на інший сервер з FreeBSD (192.168.0.1) додаючи адреси до локальної таблиці 'snort2c' фаєрволу pf, і також зупиняючи усі з'єднання що існували з цими IP адресами.

2014-10-10

Git : Syncing a fork

Я долучився до певного проекту на GitHub,  створив свій клон (fork).
Для синхронізації з головним проектом потрібно виконати це:

Sync a fork of a repository to keep it up-to-date with the upstream repository.

git merge upstream/master
git submodule update

2013-01-24

Mozilla Thunderbird : Addressbooks Synchronizer : синхронізація адресних книг

Mozilla Thunderbird : Addressbooks Synchronizer  : синхронізація адресних книг

Mozilla Thunderbird досить приємна альтернатива "монопольним" поштовим програмам.
Навіть маючи ліцензію на "Microsoft Office", встановлюю "Thunderbird" користувачам котрим потрібна тільки пошта, але з деякими налаштуваннями. Ось зараз піде мова про те як зробити у офісі єдину оновлюємо адресну книгу.
Є універсальне рішення для цього використовувати "LDAP" сервер. І  "Thunderbird" усіє з ним працювати.
Якщо не має можливості налаштувати LDAP, або користвачам незручно працювати у режимі пошуку адресата, а не візуальному виборі, то до уваги розширення "Addressbooks Synchronizer" автор Guenter Gersdorf.
За допомогою даного розширення є можливість розмістити загальну адресну книгу на сервері різноманітними засобами від локального збереження до HTTPS або теки IMAP.
Автоматично завантажувати чи вивантажувати адресну книгу, при запуску програми або за певним інтервалом часу.
Mozilla Thunderbird : Addressbooks Synchronizer

Коли забув ти рідну мову, біднієш духом ти щодня...
When you forgot your native language you would become a poor at spirit every day ...

Д.Білоус / D.Bilous
Рабів до раю не пускають. Будь вільним!

ipv6 ready