Потребовалось настроить доступ в интернет через маршрутизатор Cisco 2901.
Было арендовано несколько IP адресов. В локальной сети были организованы отдельные VLAN сети для серверной подсети, пользовательской сети и так далее.
Для настройки межсетевого экрана на маршрутизаторе было решено применить Zone Based Firewall.
Пример настройки на основе доступа из LAN в Internet
Буду хранить здесь разные говноскриптики для управления и получения информации из AD и прочих продуктов Microsoft.
GoAccess это анализатор лог файлов вебсерверов таких как Nginx и Apache2. Позволяет анализировать файлы как из консоли так и генерировать html файл с графиками. Данный анализатор является свободно распространяемым и доступен для загрузки тут.
Nginx Revers Proxy позволяет ретранслировать http/https запросы из внешней сети на один или несколько серверов, логически расположенных во внутренней сети. Удобно размещать несколько доменных имён на одном IP адресе.
Прежде чем настраивать ретрансляцию необходимо настроить DNS сервер.
DNS сервер, с которым работает Nginx, должен отдавать IP адрес самого Nginx-сервера при запросе доменного имени.
В системе мониторинга Icinga2 так же предусмотрен механизм уведомления об авариях. Одним из бесплатных и распространенных типов уведомлений является уведомления на E-mail. Рассмотрим возможность отправки уведомлений с почтового ящика известных почтовых сервисов средствами Postfix.
Postfix это почтовый агент и является является свободным программным обеспечением. Подробнее читать тут.
По умолчанию postfix не может отправлять почту с применением SSL/TLS поэтому нам необходимо будет совершить некоторые манипуляции.
