Настройка простого proxy сервера на Centos 7

Для настройки будем использовать proxy сервер Dante. Для начала добавляем репозиторий: sudo yum install http://mirror.ghettoforge.org/distributions/gf/gf-release-latest.gf.el7.noarch.rpm Включаем репозиторий и устанавливаем Dante: sudo yum —enablerepo=gf-plus install dante-server Разрешаем автозагрузку сервиса: sudo systemctl enable sockd.service Создаем рабочую папку: sudo mkdir /var/run/sockd Делаем бэкап оригинального конфига: sudo mv /etc/sockd.conf /etc/sockd.conf.orig Узнаем название сетевого интерфейса — например eth0 sudo ifconfig … Читать далее

Ограничение доступа к Cisco Smart Install Client (SMI)

Для ограничения доступа к Cisco Smart Install Client (SMI), необходимо на интерфейсы повесить ACL, следующего содержания: ip access-list extended SMI_DENY permit tcp host 192.168.0.1 host 192.168.0.55 eq 4786 deny tcp any any eq 4786 permit ip any any Данный ACL разрешает доступ клиентам, с IP адресами 192.168.0.1, 192.168.0.55, на tcp порт 4786, а всем остальным на данный … Читать далее