NoDeny - Внесок користувача [uk]

Записки админа

2017-10-18T12:30:24Z

Gudwin:

* [[Настройка модуля Приват24]]
* [[ip платежных шлюзов Приват24]]
* [[Доступ при отрицательном балансе в Приват24 и liqpay]]
* [[Компиляция ядра в Freebsd 10.x]]
* [[Mikrotik - NAT с разных src-адресов]]
* [[Freebsd qinq]]
* [[Freebsd + Freeradius3 + Nodeny Plus]]

Freebsd qinq

2017-09-18T20:35:44Z

Gudwin: Новая страница: «<syntaxhighlight lang="bash"> kldload ng_eiface kldload ng_ether kldload ng_vlan kldload ng_socket ifconfig vlan2101 create ifconfig vlan2101 vlan 2101 vlandev ig…»

<syntaxhighlight lang="bash">
kldload ng_eiface
kldload ng_ether
kldload ng_vlan
kldload ng_socket
ifconfig vlan2101 create
ifconfig vlan2101 vlan 2101 vlandev igb1

ngctl mkpeer vlan2101: vlan lower downstream
ngctl name vlan2101:lower cvlan1
ngctl connect vlan2101: cvlan1: upper nomatch
ngctl mkpeer cvlan1: eiface vlan102 ether
ngctl msg cvlan1: addfilter '{ vlan=102 hook="vlan102" }'
# the same mac address as for parent interface vlan2101
ifconfig ngeth0 link 00:0d:88:6e:05:9c
ifconfig ngeth0 1.1.1.1 netmask 255.255.255.0
ifconfig vlan2101 1.1.1.1 netmask 255.255.255.0
ifconfig ngeth0 name vlan102
ifconfig igb1 promisc

</syntaxhighlight>

Настройка модуля Приват24

2017-08-27T19:24:43Z

Gudwin:

1. Устанавливаем модули perl.
<syntaxhighlight lang="bash">
cd /usr/ports/textproc/p5-XML-Simple && make install clean
cd /usr/ports/security/p5-Digest-MD5/ && make install clean
cd /usr/ports/www/p5-LWP-UserAgent-WithCache/ && make install clean
cd /usr/ports/security/p5-Crypt-SSLeay/ && make install clean
cd /usr/ports/www/p5-LWP-Protocol-https && make install clean
</syntaxhighlight>

2. Копируем p24 в папку modules.
<syntaxhighlight lang="bash">
/usr/local/nodeny/modules/
</syntaxhighlight>

3. Редактируем настройки платежного шлюза.
<syntaxhighlight lang="bash">
ee /usr/local/nodeny/modules/p24/p24.pl
serviceCode => 96 - номер услуги указывается в тех.заявке Приватбанка
my $company_code = '12345678' - выдается приватом указан в тех.завке Приватбанка
</syntaxhighlight>
4.
<syntaxhighlight lang="bash">
perl /usr/local/nodeny/install.pl -x
</syntaxhighlight>

5. Cсылка на шлюз для Приватбанка
<syntaxhighlight lang="bash">
http(s)://1.1.1.1/cgi-bin/p24.pl
</syntaxhighlight>
Метод Post

PS: инструкция пишет по памяти, могут быть не точности!!

Ip платежных шлюзов Приват24

2017-08-16T12:44:33Z

Gudwin: Новая страница: «<syntaxhighlight lang="bash"> 217.117.64.232, 217.117.68.232 </syntaxhighlight>»

Mikrotik - NAT с разных src-адресов

2016-11-22T21:42:25Z

Gudwin:

<syntaxhighlight lang="bash">
/ip firewall nat
add action=src-nat chain=srcnat src-address=10.0.1.0/24 to-addresses=77.78.79.1 out-interface=UPLINK
add action=src-nat chain=srcnat src-address=10.0.2.0/24 to-addresses=77.78.79.2 out-interface=UPLINK
add action=src-nat chain=srcnat src-address=10.0.3.0/24 to-addresses=77.78.79.3 out-interface=UPLINK
add action=src-nat chain=srcnat src-address=10.0.254.0/24 to-addresses=77.78.79.254 out-interface=UPLINK
</syntaxhighlight>

Компиляция ядра в Freebsd 10.x

2016-10-31T20:02:56Z

Gudwin:

<syntaxhighlight lang="bash">
ee /usr/src/sys/amd64/conf/GENERIC
</syntaxhighlight>

Добавить в конце строки
<syntaxhighlight lang="bash">
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPDIVERT
options DUMMYNET

options ROUTETABLES=4

device pf

options QUOTA
options ALTQ
options ALTQ_CBQ
options ALTQ_RED
options ALTQ_RIO
options ALTQ_HFSC
options ALTQ_CDNR
options ALTQ_PRIQ
</syntaxhighlight>

<syntaxhighlight lang="bash">
cd /usr/src/
make -j4 buildkernel KERNCONF=GENERIC
make -j4 installkernel KERNCONF=GENERIC
</syntaxhighlight>

Установка Nodeny Plus на Freebsd 11

2016-10-31T19:03:12Z

Gudwin:

Документация написано на основании данного документа [http://nodeny.com.ua:8080/wiki/index.php/FreeBSD_10.x Установка Nodeny Plus на FreeBSD 10.x]

Доступ при отрицательном балансе в Приват24 и liqpay

2016-10-31T18:45:57Z

Gudwin:

В правилаx ipfw изменить правило:
<syntaxhighlight lang="bash">
ee /etc/rc.firewall

${f} add 4500 allow ip from any to "table(100)" 80,443
</syntaxhighlight>

Создать 2 текстовых файла и сам скрипт :
<syntaxhighlight lang="bash">
touch ipaysys.txt
touch paysystem.txt
touch ipaysys.sh
</syntaxhighlight>
Дать права на выполнение:
<syntaxhighlight lang="bash">
chmod +x ipaysys.txt
chmod +x paysystem.txt
chmod +x ipaysys.sh
</syntaxhighlight>
Скрипт ipaysys.sh добавление в "table(100)" адресов:
<syntaxhighlight lang="bash">
/sbin/ipfw table 100 flush
/bin/cat /dev/null > /ca/ipaysys.txt
/sbin/ipfw table 100 add 8.8.8.8
/sbin/ipfw table 100 add 8.8.4.4
/sbin/ipfw table 100 add 77.88.8.8
p=`cat /ca/paysystem.txt`
/usr/bin/dig +short $p > /ca/ipaysys.txt
for i in `cat /ca/ipaysys.txt`;
do /sbin/ipfw table 100 add $i;
done
</syntaxhighlight>
В текстовый файл paysystem.txt добавить адреса:
<syntaxhighlight lang="bash">
api.privatbank.ua
login.privatbank.ua
privat24.privatbank.ua
www.privat24.ua
privat24.ua
liqpay.com
www.liqpay.com
static.liqpay.com
ecommerce.liqpay.com
fonts.googleapis.com
ajax.googleapis.com
my-payments-p24.privatbank.ua
themes.googleusercontent.com
www.google-analytics.com
google-analytics.com
ssl.google-analytics.com
widget.siteheart.com
static.siteheart.com
www.googleadservices.com
stats.g.doubleclick.net
googleads.g.doubleclick.net
qrapi.privatbank.ua
coub.com
js.honeybadger.io
coubsecureassets-a.akamaihd.net
ces.coub.com
coubsecure-a.akamaihd.net
socauth.privatbank.ua
www.googletagmanager.com
st.privatbank.ua
services.privatbank.ua
mypayments.privatbank.ua
client.siteheart.com
fonts.gstatic.com
esapi.siteheart.com
crm.privatbank.ua
</syntaxhighlight>
Добавить в crontab:
<syntaxhighlight lang="bash">
ee /etc/crontab
</syntaxhighlight>
<syntaxhighlight lang="bash">
* */2 * * * root /usr/local/bin/bash /ca/ipaysys.sh >/dev/null 2>&1
</syntaxhighlight>
Не забыть добавить пустую строку в конце.