Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #081, стр. 081-048-4

A: Это можно сделать на уровне ip-роутинга, любой файрвол позволяет это сделать. Это простой и не требующий движения мысли вариант. Его минус в том, что юзерам не будет понятно, какого-такого их не пускают на вызываемый сайт. Ты рискуешь подхватить десяток ненужных звонков в службу поддержки. Куда красивее тема обустраивается при помощи Proxy-сервера, вроде широко известного Squid'a (www.squid-cache.org). На сайте софтины разлилось бескрайнее море документации, в котором вылавливается подробное описание требуемого конфига. Сам реализовывал тему таким же способом, точно все дрочеры подконтрольной сети получают страничку «Грешник! Ты сгоришь в аду» при запросе порнушных сайтов. Подобное можно сбацать и в случае других проксов.

Q: Как наиболее оперативно установить одинаковый набор софта на сотню-другую машин одновременно?

A: Если я не точно отвечу на твой вопрос, будет разумным искать инфу по ключевым «disk+cloning». Задав подобное, я нашел решение в backup-софте. Так, ты устанавливаешь и настраиваешь весь софт на одном из писюков, снимаешь backup-image с настроенной машины и потом посредствам Acronis True Image 8.0 Enterprise Server (www.acronis.com) разбрасываешь снятый образ по сотне-другой выбранных точек сети. Аналогичным набором функций обладает Symantec Ghost Enterprise (www.symantec.com). Ключевая опция подобного backup'а - multicast, возможность разброса нужного образа одновременно на множество машин. Вариант unicast - это апгрейд каждой системы по очереди.

Q: Я купил себе Mac и сразу озадачился проблемой. Как мне удаленно админить моих юзеров, которые все еще работают под виндой?

A: В битве бобра с ослом побеждает бобро, т.ч. MS все еще побеждает остальные desktop-системы своим умением вовремя приготовить продукт, который поможет совместить несовместимое. Прямо на сайте MS (www.microsoft.com/mac/otherproducts/otherproducts.aspx?pid=remotedesktopclient) ты можешь сдуть Mac-релиз клиента известного Remote Desktop'a. Теперь, не вылезая из Мака, можно админить машины, заряженные твоим RD.