ioncube, centos x64

go http://www.ioncube.com/loaders.php
download for your platform and php version
tar zxf ioncube_loaders_all_platforms.tar.gz
cd ioncube/
mv ioncube_loader_lin_5.3.so /usr/lib64/php/modules
vim /etc/php.d/ioncube-loader.ini
and enter there
zend_extension=/usr/lib64/php/modules/ioncube_loader_lin_5.3.so

cisco mac-access list

mac access-list extended block-mac
 deny   host 0024.4668.341a any

interface FastEthernet1/0/2
 mac access-group block-mac in

cisco dlink spanning-tree

Пытались объеденить кольцо MSTP DES-3526 (Firmware: Build 5.01.B43) и CISCO 3600. Настройки стандартные. 2 часа поработало. Затем один DES самопроизвольно сменил значение магистрального порта с RSTP на STP. После этого произошол сбой и кольцо не могло толком собраться. Вернуло сеть к жизни перезагрузка DES-3526. После разъеденения все работает без нареканий. Вывод: MSTP D-link и cisco совместимы в теории. На практике будут проявляться недокументированые проблемы.

Друзья, хочу поделиться опытом как подружили D-link 3526 и Cisco 2960 в одном MSTP кольце.
Первый раз, когда начали стыковать два различных производителя мы столкнулись спроблемой (цитата выше). Было это около 8 месяцев назад.
Проблема была выявлена. Она заключалась в том, что коммутаторы D-link пропускают пакеты "Cisco PVST" (01-00-0C-CC-CC-CD 0x0802 Cisco Shared Spanning Tree Protocol Address). Тем самм к нам в сеть вклинивались абонентское оборудование cisco и наша сеть сходила с ума.

Решение достаточно простое.
mac access-list extended FilterPVST
deny any host 0100.0ccc.cccd
permit any any

Уже пол года вместе работают коммутаторы CISCO 2960 и DES-3526. Ни одной аварии не было.
Проблема как подружить D-link и CISCO мы решили.
Возможно комуто эта информация будет полезной


P.S. У нас проблема была что dlink постоянно выбирал рута между нашей cisco и другими устройствами установленными у клиентов
74    2013-04-08 15:14:57 New Root bridge selected (Instance:0 MAC:00-24-F7-CF-F
                          6-00 Priority:12289)
72    2013-04-08 15:14:33 New Root bridge selected (Instance:0 MAC:14-D6-4D-D1-D
                          2-58 Priority:32768)
71    2013-04-08 15:14:33 New Root bridge selected (Instance:0 MAC:24-B6-57-01-8
                          7-48 Priority:32768)
70    2013-04-08 15:14:33 New Root bridge selected (Instance:0 MAC:C8-BE-19-92-5
                          F-70 Priority:32768)

(источник http://forum.nag.ru/forum/index.php?showtopic=66179&st=20&p=774838&#entry774838)

samba, особенности использования в AD окружении

[raznoe]
        comment = raznoe
        path = /safe/samba/raznoe
        writable = yes
        # Пользователи с правами редактирования галочек, то есть могут менять разрешения на    
        # папках
        admin users = @"DOMAIN\Администраторы домена"
        valid users = @"DOMAIN\Пользователи домена"
        # прячем недоступные папки
        hide unreadable = yes
        # наследуемые права
        map acl inherit = yes
        # Параметры блокировок для нормально работы файловой 1С
        blocking locks = yes
        locking = no
        oplocks = no
        level2 oplocks = no
        posix locking = yes
        strict locking = no
        # Подключение модулей корзины и аудита
        vfs objects = recycle full_audit

postfix и как прятать айпи отправителя

В main.cf:

smtp_header_checks = pcre:/etc/postfix/smtp_header_checks

В dynamicmaps.cf:

pcre    /usr/lib/postfix/dict_pcre.so           dict_pcre_open

Обычно данная строка есть если установлен пакет postfix-pcre

В /etc/postfix/smtp_header_checks:

/^Received: .*/     IGNORE
/^X-Originating-IP:/    IGNORE

потом

# /etc/init.d/postfix reload

php функция mail (отправляет почту через локальный почтовик)

сам пхп файлик


        $tables = file_get_contents('/home/chr/public_html/tech/table_dump.php');
        //echo $tables;

        $headers = "From: admin@chr.com \r\n";
        $headers .= "Content-Type: text/html; charset=ISO-8859-1 ";
        $headers .= "MIME-Version: 1.0 ";
        mail("mobile@chr.com", "Tech for Today", $tables, $headers);
        mail("tuser@icl.com", "Tech for Today", $tables, $headers);

?>

задача в кроне

 php -q  /home/chr/public_html/tech/email.php

mailscanner, postfix и как скрыть адреса отправителей

cat /etc/MailScanner/rules/remove.headers.rules
From: 10.1.1. Received: X-Mailer: X-MimeOLE:
From: 127.0.0.1 Received: X-Mailer: X-MimeOLE:
From: 212.10.16.13 Received: X-Mailer: X-MimeOLE:
FromOrTo: default X-Mozilla-Status: X-Mozilla-Status2:

/etc/MailScanner/MailScanner.conf
параметр
Remove These Headers = %rules-dir%/remove.headers.rules

(источник http://www.securityfocus.com/archive/91/421789/30/390/threaded)