Было дано:
- Домен на Windows2003 с поднятым Kerberos.
- FreeBSD на шлюзе, куда должны были подключаться пользователи.
- VPN-демон mpd.

Задача: заставить mpd брать пароли из домена.

Решение:

- Ставим третью самбу с поддержкой кербероса.
- Настраиваем керберос
- Подсоединяем самбу в домен.
- Оставляем от нее только winbindd
- Ставим freeradius.
- Сцепляем радиус с самбой.
- Скручиваем mpd с радиусом и настраиваем сам mpd.

Сам я фрёй занимаюсь совсем немного и уже успел столкнуться с нехваткой путёвых примеров, которые облегчают понимание незнакомой операционки. Но хотелось бы, чтобы люди не повторяли втупую пошаговую инструкцию, а параллельно читали маны.
Итак, начнём. Одно из первых, что я сделал, так это поабгрейдил порты. Этот момент разжёван неплохо, но проблемы я всё равно поимел.
Далее…
Одно из первых, с чем сталкивается человек, установивший фрю это – SAMBA, ибо почти все, мы пришли на фрю из винды. Я ставил SAMBA – 3.0.11 . Но т.к. до этого уже был домен на виндах, то пришлось делать авторизацию юзеров на самбе по существующим доменным аккаунтам. Сразу говорю, что домен у меня на W2k, но в NATIVE моде. В дальнейшем планирую 2000-й сервер убирать к чертям, ибо глюки в системе из-за нарастающей энтропии уже просто достали.

Эта статья описывает, как настроить межсетевой экран при помощи возможностей PPP по работе на коммутируемом
канале связи с FreeBSD и IPFW, и, в частности, описывается настройка межсетевого экрана при использовании коммутируемого канала связи с динамически выделяемым адресом IP. Этот документ не описывает начальную настройку PPP-соединения.

Построение Частных Виртуальных Сетей
на основе UNIX сервера FreeBSD.

От автора:

Статья написана на основе собственного опыта и
переборки различных вариантов решений из Интернета.
В статье сделана попытка не просто дать рецепт, но и объяснить зачеми для кого нужны подобные решения. Надо признаться, что некоторые моменты могут требовать уточнений или исправлений, которые я с удовольствием выслушаю и опубликую. Ценность этой статьи в том, что поставив все как написано, Вы получите с большой вероятностью рабочее решение.
Дм. Новиков (dmn@nnz.ru)

Простая и эффективная система подсчета трафика в ОС FreeBSD

Очень часто в качестве Интернет-шлюза администраторы устанавливают
PC-совместимый компьютер с ОС FreeBSD. Одной из замечательных
особенностей этой системы является простая возможгость практически
автоматического учета и оперативного контроля всего трафика. Делается
это с помощью специализированного пакетного фильтра bpf (Berkley
Packet Filter). Этот механизм работает независимо от работы файрволла
(ipfw) и способен "запоминать" все пакеты, идущие через интерфейсы.
Ниже описано как эффективно воспользоваться возможностями bpf для
учета трафика.

Если вы еще не знаете, то DSL отличается от более традиционных методов подключения тем, что "розетка для подключения", которая располагается на стене, не имеет возможности по фильтрации пакетов. Если вы получили канал T1 или подобный, то он дается с маршрутизатором, который, в общем, может содержать пакетный фильтр. Если вы получили связь по каналу ISDN или коммутируемое соединение, вы также имеете дело либо с компонентом программной маршрутизации (а именно даемон PPP), который может сам выполнять фильтрацию, либо может работать вместе с фильтром на машине, обслуживающей соединение. Но в случае с DSL вы получаете всего лишь маленькую белую коробочку с несколькими световыми индикаторами и порт Ethernet, который передает и принимает ваш Интернет-трафик, и ничего более (в некотором смысле то же самое можно сказать о других широко распространенных на рынке высокоскоростных методах подключения, таких, как кабельные модемы или беспроводные каналы связи. К ним, впрочем, так же, как и к любой другой технологии, предоставляющие порт Ethernet без фильтрации пакетов, точно так же применима техника, о которой я собираюсь рассказать).
1. Зачем использовать сетевой мост с функцией фильтрации?

В статье рассматривается установка VPN-сервера, совместимого с MS WindowsTM. Заранее предполагается, что уже установлена СУБД PostgreSQL, в ней будет храниться информация о пользователях.
Disclaimer

Я ни в коем разе не претендую, что установка сделана правильно, корректно, "так как надо" и прочая. Я описываю только что, что у меня работает.
Установка FreeRadius

Начнем с того, что клиенты часто просят помочь настроить статистику на FreeBSD. И задача в основном сводится к тому, чтобы посчитать все с точностью до мегабайта. Для "гуру" естественно не составит труда снять статистику с того же ipfw, записать данные в базу, сделать выборку из нее и выдать клиенту через веб. Но согласитесь, не совсем это простой путь и ко всему нужно вешать слишком много дополнительных сервисов. Для того чтобы как-то облегчить жизнь админам и конечным пользователям, я и решил написать сюда как легче всего организовать подсчет статистики.

С увеличением размера подконтрольных сетей перед каждым администратором встает вопрос о создании единой системы мониторинга серверов и сервисов. Внедрение такой системы позволит повысить производительность работы компании и уменьшить время простоя оборудования. Несмотря на свои неоспоримые достоинства, коммерческие системы вроде Solar Winds, 3COM Network Superviser и HP OpenView в данной статье рассматриватся не будут из-за своих довольно высоких цен. Для выполнения вышеописанной задачи мы будем использовать инструмент по имени Nagios. Кроме него в сети существует множество других бесплатных систем мониторинга. Наиболее известными являются Big Brother, Angel Network Monitor, HiWayS, MARS, Autostatus, NocMonitor, RITW.