среда, 8 июня 2011 г.

ProFTPD behind NAT

в /etc/proftpd/proftpd.conf

MasqueradeAddress ftp.domain.ru # using a DNS name
MasqueradeAddress 181.233.92.13 # using an IP address
PassivePorts 60000 65000

в asa (snat):

access-list outside_in extended permit tcp any host 181.233.92.13 range 60000 65000
static (dmz,outside) 181.233.92.13 172.16.1.2 netmask 255.255.255.255



Гуглозем и осминожка

Google earth  + Squid + Auth basic

Обозначилась забавная проблема, в гуглоземе версии 6 типсы и панарамио перестали отображаться при работе через прокси с авторизацией. Открывает унылый белый квадрат, без всяких сообщений об ошибках. Карты и слои при этом отображаются нормально.



Добавление "дырок" в firewalle-е не помогает, обнаружив в ишаке настройки прокси гуглозем кидает все запросы на squid. Предварительно получается, что внутри гуглоземовского клиента два независимых движка для работы по http, один нормальный, а второй индусский, без поддержки proxy auth.  В итоге нужно разрешить гуглозему ходить без авторизации.

Есть англоязычное обсуждение (When I open Google Earth, start up tips windows open, but is blank), но несколько неполное.

Набор сквидовых аклей для панорамио получился примерно такой:

acl googlozem1 srcdomain kh.google.com
acl googlozem2 srcdomain maps.google.com
acl googlozem3 srcdomain auth.keyhole.com
acl googlozem4 src 74.125.232.0/255.255.255.0
acl googlozem5 src 209.85.149.0/255.255.255.0
acl googlozem6 dstdom_regex mw2\.google\.com$
acl googlozem7 dstdom_regex mw1\.google\.com$
acl googlozem8 dstdom_regex panoramio\.com$
acl googlozem9 dstdom_regex mw-medium\.l\.google\.com$
acl googlozem10 dstdom_regex earth\.google\.com$
acl googlozem11 dstdom_regex www\.google\.com$

Последняя запись должна быть  www.google.com/maps, но уже достало, пока плывем так.

воскресенье, 5 июня 2011 г.

Безотносительно

Безотносительно: "

'Вселенский опыт говорит...'

Б.Слуцкому



Вселенский опыт говорит,
Что погибают царства
Не оттого, что тяжек быт
Или страшны мытарства.

А погибают оттого
(И тем больней, чем дольше),
Что люди царства своего
Не уважают больше.
1968. Б.Ш. Окуджава
"