Собственно чего боялись, так это того, как к нашим белым спискам отнесется прокуратура.

Прокуратура осталась довольна. Все заблокированные запросы перенаправлялись автоматом на window.edu.ru, а сам белый список лежит в полном доступе на сайте нашего управления образования.

В итоге Squid + белый список + перенаправление на window.edu.ru дал положительную оценку при проверке.

Но поставить альтовый сервак с NetPolice наверное придется все-равно. В библиотеке то как то интернет надо будет фильтровать. А два прокси сервера еще лишними никогда не были

В течении часа должна прийти прокурорская проверка контент-фильтрации.
Так что скоро опишу что проверяют

Viktor писал(а):

Алик Сафаров писал(а):

А чем не устраивает перенаправлять всех на прокси, а на прокси уже указать страницу, которую отображать при блокировки?

У меня так стоит перенаправление при фильтрации по белым спискам. Все что не в списке автоматом заворачивается на window.edu.ru

Это как бы проще чем насиловать iptables, так можно каждой группе свою страницу показывать, и если нужно то и расписание блокировки привязать.

Julia Dronova (administrator) писал(а):

К слову поставил качаться Mandriva/Rosa.

Нужно ж сначала пощупать, а потом делать выводы.

Я так понял, что основным критерием было наличие у дистрибутива сертификата ФСТЭК, но и у Альта он есть и еще у ряда дистрибутивов. Поэтому и возник вопрос.

Вот на нем и сделайте сетевую папку, и кидайте все через нее.

Возможно придется добавить соответсвующую роль на сервере.

Я сегодня разбирал свежую поставку образвательных дисков. 154 штуки. Самое для меня интересное - интерактивные плакаты, интерактивные тесты для систем голосования. цифровые лаборатории.

Большая часть от "Новый диск".

Если это актуально - могу постепенно выкладывать совместимость с wine@etersoft.

И вопрос не в тему: почему в качестве модельной операционной системы по контракту выбрана мандрива/rosa и МСМСфера?

Значит ли это что в конечном счете народ пересадят с альта на утвержденные оси?

Или что еще хуже - школы так и останутся каждый при своем мнении? Или все же будет спущено письмо с обрнадзора об использовании в образовательных учреждениях одной конкретной операционной системы, или нескольких, но базирующихся на одном ядре?

Я прописал вот так в fstab

samba - //192.168.0.99/volume_1 /home/ac/netshare cifs username=ac,password=jk,iocharset=utf8 0 0
nfs - licey-server:/mnt/sda1/all /home/ac/share/all nfs rw,hard,intr 0 0

Если через коммандную строку то так

sudo mount -t cifs //192.168.0.99/volume_1 /mnt -o username=ac,password=jk,iocharset=utf8

Ну вот обидел...

К слову о форме. Как правило все наступают на одни и теже грабли. А нельзя сделать архив решеных проблем техподдержки. Понятное дело что он будет безмерный. Но в итоге там можно будет найти готовое решение или узнать о его отсутствии.

Честно говоря я многие ответы получал именно со страниц форума. А потом когда появлялись теже проблемы тут же находил уже решенный ответ.

Например тот же затык с монтирование usb устройств в виртуальную машину. Казалось бы мелоч - подправить конфиг, и добавить пользователей в группы. Но когда делаешь это раз в полгода - как то забываешь. Но помнишь что на форуме все есть. Зашел - скопипастил - перезагрузил - забыл.

Роль техподдержки сложно недооценить, но как показывает практика - проблемы у всех одни и теже. И на 10 одинаковый вопрос народ просто проходит мимо. И с минифаками стало бы проще - история переписки техподдержки уже содержит столько готовых решений, что даже выдумывать нечего.

Поэтому нужно обезличивать. И непонятно, почему К1. Там поидее максимум К2 должно быть.

Пусть ведут учет либо номерам личных дел или внутренней номенклатуры, никаких ФИО.

А вообще тут еще столько неясного.

Или пусть ведут бумажный учет - никаких ПК.

Наверное имеется в виду что то вроде этого: http://sysadmins.ru/topic97471.html

Владимир Кисленко писал(а):

Да прекрассно видит винда самбу. А сервер самбы спокойно ставится на любой линукс. Тут не про это.

Бывает не проходит авторизация, из-за того, что винде обязательно нужно еще отправлять имя домена при авторизации. Но это решается указанием в командной строке команды вида net use <share> <password> /user:<user>

Винда тоже много чего умеет через консоль. Особенно это проявляется в серверных операционках, где функционал ограничен только отсутствие апплетов в панеле, но при этом через коммандную строку она практически все прекрассно выполняет.

Windows и так прекрассно видит Linux через Samba.

Проблема скорее в желании использовать дополнительную программу, чем использовать встроенные средства операционной системы.

Это же не NFS к винде прикручивать.

Можно сделать bat файл с командами отключения всех сетевых дисков, и подключения нужных шар. Каждый рас при загрузке он будет монтировать диски. Все просто.

Достаточно использовать SUBST, если шары запороленные, то перед подключением выполнить для каждой запороленной шары net use

Вроде все проще простого.

В чем проблема? Настройте на одном компьютере папки общего доступа, а к остальным подключите как сетевой диск.

Если нужно что бы каждый пользователь мог кидать только в свою, а забирать с любой - значить расшаривайте все, а подключайте только те, которые нужно.

Мне кажется тут все решается стандартными средствами винды. Если есть виндовый сервер, то еще можно и разграничение по доступу сделать.

Зачем платить деньги?

Плюс сам медкабинет относится к поликлинике. И обычно по договору безвозмездной аренды.

Поэтому как бы и защищать информацию в нем должна поликлиника - начиная от хранения карт в оборудованном месте, то защиты данных на компьютере. И насколько я понял - там даже выход в интернет должен быть ограничен.

Или я не прав?

Марат Шабаев писал(а):

Да штатный CUPS это прекрассно понимает. Главное что бы пинговались и фаэрфол не резал 631 порт.

Потом еще в настройках администрирования CUPS поставить галочку "видеть сетевые принтеры"

Вроде бы все.

• - рекомендации по использованию каких свободно распространяемых программ Вам необходимы?
  Хотелось бы минифак по программам из комплекта EDU линсук-дистрибутивов. Понятное дело что можно взять и поставить из репозитариев, но потом получаеться что долго и мучительно ищешь мануал. Тыкаешься.... Хотелось бы маленький примерчик для "задору" разжеванный, а дальше народ втянется и начнет сам искать и пробывать. Главное завлечь.
• - информация о совместимости СПО с каким оборудованием Вам необходима?
  МФУ Canon. Уже не раз обсуждалось тут... Решения от производителя нет. А народные способы через винду и GhostScript те еще костыли. Звуковые карты X-FI, в школах редкость, но тоже траблы. После обновления на Ubuntu 11.10 звук начал заикаться. Попробую поставить с нуля. Непонятны симптомы - видимо несовместимость пакетов.
• - с какими техническими трудностями Вы сталкивались при создании и настройке сети в образовательном учреждении?
  Тут все просто. Поиски внятного мануала по настройке автообновления связки DHCP+BIND9. В итоге настроенно и работает. В идеале бы еще все это привязать к OpenLdap. Мануалов море, но нужно иметь три четыре разных под рукой, потому что в одном описаны одни нюансы, в другом, другие. IPTABLES отдельная песня. Тоже настроил как хотел. Даже конфиг гдето тут валяется. Можно было бы тут положить мануальчик. А еще в свете последних волн по защите персональных данных и разделения сетей хотелось бы инструкций по теггированным VLANам, ведь в школах в основном хлам стоит в виде свитчей dlink. А теггированный VLAN помог бы изолировать сети. Кстати все больше согласен с товарищами, которые после инсталяции нафиг выкидывают веб-панель управления в альт-сервер. Сколько раз попадался на том, что обнулялся конфиг сквида после захода в аплет и нажатия кнопки сохранить.
• - какие трудности вызывала установка дистрибутива ОС на учебных компьютерах?
  Разные дистрибутивы - разные трудности. Либо вообще зависает на этапе установки, либо конфликтует с видяхой, либо дает разрешение выше чем может показать монитор. Вобщем текстовый инсталятор наше все.
• - укажите наиболее существенные, на Ваш взгляд, недостатки Методических рекомендаций по внедрению и использованию свободного программного обеспечения в образовательных учреждениях Российской Федерации.
  Да не было по началу вообще никакой поддержки - прислали диски и забыли. Первый терминальный сервер поднимал сам. Потом появился портал - стало проще. Но все равно быстрее найти ответы в гугле, чем ждать тут. К сожалению основная масса людей, которые на ликусе с 90-х сюда даже не заглядывает.
  И кстате - откройте IRC канал. Всеж проще и оперативней будет. И пофлудить там можно будет не засаряя форум, и может народ подтянется с других каналов.
  А еще можно было бы опубликовать список русскоязычных IRC каналов Altlinux, ubuntu, mandriva

Ну вот так вроде все. В любом случае, пока народ не уйдет от окошек и галочек в консоль - переход на спо будет как лебедь рак и щука.

Вот лично мне в винде очень не хватает консолей.

Пипец запрятали.

Версия под FreeBSD http://update.skf.edu.ru/unix/FreeBSD-6.2/

Инструкция DOC PDF