УгоЛоГ сисадмина

Доступ к видеорегистратору в изолированной сети с помощью DIR-100

2017-03-28T20:30:00.002+04:00

Старый добрый ~~дешевый но глючный~~ DIR-100 это конечно легенда D-Link (который сам по себе легенда ~~пошлый анекдот~~).

Несколько лет пара этих коробочек без единого перебоя проработала у меня в одной из обслуживаемых контор для изоляции трафика двух локальных сетей в одном кабеле, а не так давно, наконец, проложили второй кабель между зданиями и эта парочка отправилась в шкаф на заслуженный отдых.

Вспомнить про них помог коллега, которому понадобилось организовать доступ из офисной локалки к веб-интерфейсу парочки видеорегистраторов, расположенных в своей изолированной сети.

На первый взгляд чего проще - назначил статический адрес в офисной сети, воткнул ее в WAN порт, сеть видеонаблюдения - в порт LAN, port forwarding включил и все.

В общем-то так и оказалось, в конце концов.

Однако несколько моментов потребовали небольшого напряга извилин.

С учетом того что все это дело происходило в другом городе, и устранять возникшие проблемы пришлось по телефону. Отдать должное местный сисадмин оказался вполне адекватным и вместе с ним мы за пару дней все косяки поправили.

Итак:

1. Настройка WAN интерфейса. DIR-100 напрочь отказался сохранять параметры настройки вручную - при нажатии Save... требует указать MAC адрес, не важно что он указан/стоит галка "Оставить заводской MAC". Решилась настройкой WAN в режиме мастера настройки - прописал выданный IP в офисной сети и маску. Шлюз по умолчанию поставил фиктивный, DNS тоже - мало ли что...
LAN интерфейс по счастью особенностей настройки не имел - прописал IP/маску в сети видеорегистратора, DHCP - выключен.

2. Port forwarding прописали стандартно -
IP_DIR_100_в_офисной_сети:порт_101->IP_первого_видеорегистратора:порт_80
IP_DIR_100_в_офисной_сети:порт_102->IP_второго_видеорегистратора:порт_80

Заходим браузером на IP_DIR_100_в_офисной_сети:порт_101 - "сервер не найден";
порт_102 аналогично.

Читаю мануалы, гуглю, ~~ложусь вздремнуть~~. Из глубин подсознания возникает догадка: ответные пакеты от видеорегистратора не доходят до DIR-100. Ну конечно! На видеорегистраторах не прописан шлюз по умолчанию. ОК, прописываем шлюзом наш DIR-100. Ура! Браузер показывает страничку логина на видеорегистратор.

3. Все? Не тут то было - после логина в видеорегистратор браузер пишет Device cannot be found.

Первое подозрение - что начальная страница перенаправляет браузер на https интерфейс - не подтвердилось.

Гуглим, находим что-то про media port у видеорегистратора (обычно 34567). Ага! Прописываем еще один port forwarding
IP_DIR_100_в_офисной_сети:34567->IP_первого_видеорегистратора:34567

Проверяем... Есть! Первый видеорегистратор видим!

Ну и последний штрих - на втором регистраторе этот медиа порт выставляем 34568 вместо дефолтного и пробрасываем через port forwarding.

Все работает, проект сдан!

Перестал работать tinc на шлюзе на FreeBSD

2013-08-31T22:34:00.000+04:00

Как водится, работал-работал на моем шлюзе tinc, соединяя vpn-ом десяток офисов по стране.
А сегодня, когда чинил АТСку, толстым амфенольным кабелем выключил питание у пилота всей стойки. Ну, ладно, включаю, запускаю - БАМММ!! - сервер не коннектится к домену. Полез в шлюз - tinc не поднимается. Пишет:
Could not open /dev/tap2: No such file or directory
Поменял tap2 на tap0. Перезагрузился. Прогнал fsck. Переустановил tinc (версия в портах обновилась до 1.0.20). Тишина...
Гугл подсказал ссылку на блог http://www.notadiscussion.com/2012/06/my-tinc-setup-after-upgrading-from.html. И там уже нашел ссылку на раздел руководства:
Configuration-of-FreeBSD-kernels. сделал
kldload if_tap
и опа - все зажглось!!!
Как тинк до этого работал? Есть подозрение, что загрузка была прописана open-vpn-ом, который снес при очередной зачистке. Шлюз само собой полгода не перезагружался..

Рассылка сообщений с вложениями через Outlook с помощью vbscript

2013-02-18T11:46:00.000+04:00

Автоматизируем работу менеджеров!
За стиль программирования прошу сильно не пинать,
но скрипт работает.

Dim objExcel, objOutlook, objItem, MailItem, strPath, strExcelPath, objSheet, intRow, strCompDN, objAttachments

    On Error Resume Next
        Set objExcel = CreateObject("Excel.Application")
        If (Err.Number <> 0) Then
           On Error GoTo 0
           Wscript.Echo "Excel не найден."
           Wscript.Quit
        End If
    On Error GoTo 0
    strPath = CreateObject("Scripting.FileSystemObject").GetParentFolderName(Wscript.ScriptFullName)
    strExcelPath = strPath & "\Клиенты.xls"

    objExcel.WorkBooks.Open strExcelPath
    Set objSheet = objExcel.ActiveWorkbook.Worksheets(1)
    intRow = 1

    Do While objSheet.Cells(intRow, 1).Value <> ""
        Set objOutlook = CreateObject("Outlook.Application")
        If (Err.Number <> 0) Then
           On Error GoTo 0
           Wscript.Echo "Outlook не найден."
           Wscript.Quit
        End If
    On Error GoTo 0
    Set objItem = objOutlook.CreateItem(MailItem)
        objItem.Subject = objSheet.Cells(intRow, 2).Value
        objItem.Body = objSheet.Cells(intRow, 3).Value
        Set objAttachments = objItem.Attachments
        objAttachments.Add strPath & "\" & objSheet.Cells(intRow, 1).Value, olByValue, 1, strPath & "\" & objSheet.Cells(intRow, 1).Value
        objItem.Recipients.Add (objSheet.Cells(intRow, 4).Value)
        objItem.Save
        objItem.Send
        intRow = intRow + 1
    Loop

objExcel.ActiveWorkbook.Close
objExcel.Application.Quit
objOutlook.Application.Quit

Set objExcel = Nothing
Set objSheet = Nothing
Set objOutlook = Nothing
Set objItem = Nothing
Set objAttachments = Nothing

Wscript.Echo "Готово!"

Услуга "Кто звонил" для Мегафон-Поволжье

2012-02-07T11:22:00.000+04:00

1. Отключить всю переадресацию ##002#
2. Установить переадресацию, по необходимости, "Если занято", "Если недоступен" и т.д. на номер +79279000000

Организация резервного копирования, или Robocopy как зеркало русской файлопомойки

2011-12-18T01:13:00.001+04:00

Имеется здоровый файл-сервер под Windows (400 Гб). Требуется организовать его резервирование в реальном времени. Можно, конечно, сделать и RAID1, или использовать ntbackup... Но как-то все это... Особенно если диск зашифрован, например, TrueCopy и монтируется вручную. Меня лично вполне устроил robocopy

а чтобы процесс не завершался при выходе из системы (наверняка вы будете запускать его в терминальном сеансе) использую vbs скрипт:

Set oShell = WScript.CreateObject("WScript.Shell")
Set fso1 = WScript.CreateObject("Scripting.FileSystemObject")
FileDelete "c:\robocopy_D.log"
oShell.Run "robocopy.exe D:\ E:\ /E /PURGE /COPY:DAT /NP /LOG+:C:\robocopy_D.log /ZB /MON:1 /MOT:1 /IPG:100 /R:10 /W:30", 0, False
Sub FileDelete(sFile)
    On Error Resume Next
    fso1.DeleteFile (sFile)
    If Err.Number <> 0 Then
        WScript.Echo "Error deleting file: " & sFile
    End If
End Sub

Параметры для robocopy разумеется - по вашему вкусу. Кстати, полезно, если нужно запустить robocopy от имени другого пользователя. Для этого прописываем скрипт в "назначенные задания" и указываем нужного пользователя.

Как добавить Google analytics в blogger

2011-12-15T14:59:00.003+04:00

Ради интереса решил посмотреть как будет выглядеть мой УгоЛоГ в Google analytics.
Завел как обычно новый профиль, скопировал код скрипта, и тут только задумался - куда же его вставить. По идее, в шаблоне перед закрывающим тегом head, да не тут-то было.
Стандартный HTML/JavaScript виджет очевидно для этого тоже не подходит...
Мозги по такому поводу сильно морщить не хотелось, поэтому решил у Гугла же и спросить.
Как видите, вариантов масса... Например, подробный пост написала одна дама. Она рекомендовала вставить код перед закрывающим тегом body. Однако и она, как выяснилось, была неправа. Потому как взгляд задержался на строчке непосредственно предшествовавшей оному тегу:
<b:include data='blog' name='google-analytics'/>
Повторно напрягши железные мозги Гугла вместо своих, обнаружил искомое:
берем идентификатор ресурса аналитикса вида UA-27695796-1 и прописываем в панели управления blogger в "Настройки" - "Другое" - последнее поле. Все!
Кстати: в аналитиксе теперь можно к профилю прицепить еще и инструменты для веб-мастеров ("управление профилями" - "настройки веб-ресурса") - тоже полезная вещь...

Простая кнопка добавления читателей в blogger

2011-12-14T11:11:00.000+04:00

Для тех, кто не хочет утяжелять дизайн свего блога - простая кнопка добавления читателей (добавляется с помощью гаджета "HTML/Java скрипт":

<a href="http://www.blogger.com/follow-blog.g?blogID=1226578561762490292"><img src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjElk0_SRgwLhGGb5s7mtXY98-z0pxMNwMlRjZ8n53fYu7cI_2167lratLUx4-_iNFQJ5hkeTPLf0wBf4xkLu8zWfzx6xDStVRQoMlTO-RjE9KKYjeTHIFKYFZ44ktvYQCi6NxUL6sFRGq_/s1600/blogger.png" alt="" border="0" /> Давайте дружить блогами!</a>

(blogID разумеется вставляете свой)

Фильтрация трафика на прокси сервере - SQUID+SAMS+REJIK

2011-12-13T09:05:00.001+04:00

Не так давно устраивал прокси-сервер под FreeBSD для небольшой конторы. Проблем особых тут нет, а чтоб не забыть где что - маленькое описание с правками, возникшими по ходу работы:
(замечания приветствуются)

Фильтрация выполняется с помощью редиректора Режик (http://rejik.ru)

1. Расположение и настройки.
Режик собран из портов /usr/ports/www/rejik
Рабочая директория /usr/local/rejik
Файл настроек /usr/local/rejik/redirector.conf
~~Страница на которую перенапрявляются заблокированные запросы - /usr/local/share/sams/cust_messages/blocked.php~~

Выяснилась особенность sams: при реконфигурации он удаляет из redirector.conf все строчки содержащие слово sams. Поэтому страницы перенаправления запросов перенесены в /usr/local/www/redir и в redirector.conf ссылки на них сделаны как на http://192.168.0.100:8081/*

(этот же каталог указан в настройках самс) - стилизована под страницу сообщений об ошибках сквида.
Содержит причину блокировки и ссылку для отправки сообщения администратору
(адрес администратора указывается в настройках самс в веб-интерфейсе).

2.Бан-листы (списки блокировки) загружены с сайта rejik.ru - требуется периодическое обновление вручную, или можно автоматизировать, запланировав обновления (можно еженедельно - чаще не нужно) в крон.

Скрипт обновления положил в /etc/periodic/weekly

Логин/пароль для скачивания бан-листов: .......
инструкция по скачиванию - на странице http://rejik.ru/index_ru_8_4.html
на скачанные банлисты из каталога /usr/local/rejik/dbl/lists сделаны симлинки
в каталоги, с которыми работает режик (/usr/local/rejik/banlists)
После обновления банлистов нужно при остановленном сквиде пересоздать кеши банлистов командой
/usr/local/rejik/make-cache [/usr/local/rejik/redirector.conf]

После того как все правильно настроено кеши пересоздаются при реконфигурации сквида

3.Особенности.
Для того чтобы режик работал в настройках самс (в веб-интерфейсе)
нужно прописать локальный домен (как IP сеть, 192.168.0.0/24 и локалхост 127.0.0.1)

Не подключаются сетевые диски в Windows 7. Триллер.

2011-12-06T11:37:00.001+04:00

Полгода (!) не мог решить проблему:
Стоят у меня два компа с Win7 Home Premium, на которых работает FoxPro програмка, подключающаяся к сетевой папке на третьем компе под XP-шкой. Папка подключена как сетевой диск штатными средствами без всяких доменов и прочих премудростей. Работала она себе работала, и вдруг - перестала.
При подключении диска пишет - "неверный пароль" и все тут.

Причем на других компах с XP-шкой эти папки без проблем подключаются!!!
Было перепробовано все:
- отключение брендмауэра, антивируса (с переустановкой ),
- все мыслимые и немыслимые сочетания Sharing/Security;
- назначение прав администратора учетке, под которой подключаются диски;
- вход в систему под этой учеткой:
- подключение дисков через cmd файл с помощью

net use p: password /user:username

- подключение дисков с помощью vbs;
- запуск этих скриптов от имени администратора, гостя и святаго духа через планировщик;
- разнообразные упражнения в панели управления - управление учетными записями в 7-ке (о, там есть чего потыкать!);
- сохранение паролей с control userpasswords2
- прочие экзотические па с бубном типа www.denaie.ru/?p=1100;
Результат один: "неверный пароль"

Как не поддаться унынию!!! Единственно что снифером netbios протокол разбирать - но все как-то руки не дошли.
И вот после очередной сессии с любимым ударным инструментом - ОЗАРЕНИЕ!!!
Надо сказать, что на XP-шке, на которой злосчастная папка лежала, тоже работали операторы - с програмкой на FoxPro, но еще более старой - под DOS. И для того, чтобы завести в ней документ с датой отличной от текущей, недолго думая ПЕРЕСТАВЛЯЮТ СИСТЕМНУЮ ДАТУ (а я еще специально для этого прописал разрешения им в групповой политике).
Собственно - все:
Win7 требует синхронизации времени с сервером, на котором находится сетевая папка!!!

Раскрашиваем таблицы в EXCEL

2011-11-28T23:27:00.001+04:00

Задача: раскрасить строки таблицы в зависимости от содержимого одного из столбцов.
В EXCELе выбираем команду "Условное форматирование" - "Управление правилами"
и создаем набор правил как на рисунке. Несколько замечаний:

Предварительно включаем стиль ссылок R1C1.
"Формула" в графе "Правило" выбирает первый символ из первой ячейки текущей строки и сравнивает с заданным (в нашем примере - "И", "1", "2", "3")
Графа "Применяется к" задает какие столбцы на листе раскрашивать. В нашем примере - столбцы с 1 по 14.

Все!

Не отображаются надписи в Word 2007

2011-11-15T10:30:00.001+04:00

Сегодня вновь столкнулся с непознанным:
В обычном документе (если считать, обычным то, что все элементы были вставлены как надписи ) перестали отображаться все надписи - открываем документ и видим девственно чистый лист.
Само собой пользователь "ничего не делал" и даже антивирусом компьютер просканировал.
Восстановление Office с помощью стандартного установщика не помогло.
Попутно выяснилось, что таки в режиме просмотра документ выглядит как положено.
Google ничего вразумительного не сказал.
Сделал я тогда новый документ и попробовал нарисовать на нем надпись. - Все нормально, надпись есть! Закрыл Word. Запустил снова, открыл злосчастный документ - PROFIT!! Все на месте!!

Рамблер TOP100

2011-09-27T09:53:00.001+04:00

Сегодня Рамблер отказался включить мой блог в рейтинг. Вот такой вот оффтоп. Абыдно, да?...

Не снимаются атрибуты "скрытый" и "только для чтения" с папок в Windows

2011-08-23T15:14:00.000+04:00

Столкнулся с таким приколом (см тему). Замучив гугл убедился, что это глюк майкрософта, и он не лечится. Единственное решение - создать новую папку с таким именем и скопировать в нее содержимое исходной папки.

печать из DOS-программ на линуксе

2011-05-06T09:06:00.001+04:00

#!/bin/bash
c=0
while [ $c -lt 35000 ] ; do
let c=c+1

if test -w /home/turnaev/.dosemu/drive_c/util/rep.prn ; then
sleep 2
date >> test.txt
iconv -f cp866 -t utf8 /home/turnaev/.dosemu/drive_c/util/rep.prn -o result.txt
rm -f /home/turnaev/.dosemu/drive_c/util/rep.prn
gedit result.txt &
fi

sleep 1
done

(источник - http://forum.ubuntu.ru/index.php?topic=43510.15 сообщение №20)

формула Фамилия Имя Отчество - в Фамилия И.О. в Excell

2011-01-12T13:23:00.000+03:00

=CONCATENATE(LEFT(TRIM(A1);FIND(" ";TRIM(A1);1));MID(TRIM(A1);FIND(" ";TRIM(A1);1)+1;1);".";MID(TRIM(A1);FIND(" ";TRIM(A1);FIND(" ";TRIM(A1);1)+1)+1;1);".")

Запрос к прокси

2010-08-11T10:37:00.000+04:00

Может, кому пригодится: запрос браузера (Mozilla Firefox) к прокси-серверу:

GET http://consulting1.garant.ru/ HTTP/1.1
Host: consulting1.garant.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 ( .NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Proxy-Connection: keep-alive
Proxy-Authorization: Basic [здесь - логин:пароль, закодированные в Base64]

Настройка PHP как FastCGI под IIS 6.0

2010-06-02T12:28:00.001+04:00

Затык при очередной установке PHP под IIS:
Ошибка "No input file specified".

Конфигурация php - Fast CGI
Настройки php.ini:
; doc_root ="c:\inetpub" (т.е. отключен)
cgi.force_redirect = 0
cgi.fix_pathinfo = 1
fastcgi.impersonate = 1
остальное стандартно

Настройки C:\WINDOWS\system32\inetsrv\fcgiext.ini
[Types]

php=PHP

[PHP]
ExePath=C:\PHP\php-cgi.exe
InstanceMaxRequests=10000
ActivityTimeout=600
RequestTimeout=600
EnvironmentVars=PHP_FCGI_MAX_REQUESTS:10000,PHPRC:C:\PHP\

Причиной ошибки был неправильно указанный MIME для php.
Должен быть строго:
.php application/x-httpd-php

Работа автоопределения прокси (WPAD)

2010-04-06T13:30:00.000+04:00

По моим наблюдениям IE сначала пытается установить соединение напрямую, и лишь потом, если не удалось, ищет прокси через WPAD...

Установка Битрикс - обработка .htaccess

2009-09-09T16:04:00.001+05:00

При очередной установке битрикса заклинило: нет обаботки .htaccess. Оказывается, нужно было убрать (закомментировать) в https.conf (в разделе, относящемся к док рут) параметр AllowOverride.

Веб дизайн для ламеров (для меня т.е.) -1

2009-09-07T17:25:00.003+05:00

Случайно нашел (http://www.html.by/showthread.php?t=4918) - помню, сам натыкался как-то:
"Вопрос касательно отображения цветов в фотошопе и на сайте.
У меня есть фон, в фотошопе пипеткой отображает его код для хтмл как "0099сс", вставил я такой фон на сайт, и вот беда, на сайте он светлее чем в фотошопе.
Скинул другу чтобы он у себя еще сверил, у него таже проблема.
Подскажите в чем может быть проблема.
И если есть желание сверьте у себя.
Например в фотошопе залейте фон цветом "0099сс". Создайте файлик хтмл с таким содержимым:
<html>
<body bgcolor=#0099CC>
</body>
</html>
и переключайтесь между окнами, цвета очень сильно отличаются. У вас таже проблема?"
Exploit, а вот если убрать птичку - Only web Colors (слева снизу) - в панельки цветов - то думаю цвет окажется другим

HP Pavilion TX2000 - проблемы с клавиатурой

2009-08-29T01:16:00.004+05:00

Дали HP Pavilion TX2000 - установить кое-какой софт.
Скопировал дистрибутив, решил переименовать папку - БАЦ! С клавиатуры не набирается текст. И вообще ничего с клавиатуры не набирается. Она вообще не работает!
Ну, дамаю, это какая-то специальная фича у таблетки - типа все стилусом/пальцем делать.
Поковырялся-поковырялся, не, ну неудобно... И вообще - должна же она как-то включаться в принципе! Включал-выключал, на все места нажимал, снова перезагружался - никак. Ну, все - думаю, живо представляю, как заказчик говорит, что мол, "до тебя все работало"... Натравливаю на него гугл, и -вот: (http://forum.ixbt.com/topic.cgi?id=17:31211:2109 последнее сообщение на странице).
Оказывается, это встроенный баг!!!

Бесплатный сыр :)

2009-08-29T01:02:00.005+05:00

Как честный сисадмин :) устанавливаю и пользователям и себе только лицензионный или бесплатный софт. Вот такой примерно джентльменский набор на сегодня:

FastStone viewer Просмотр/редактирование изображений - http://www.faststone.org/

OpenOffice.org Офисный пакет - http://www.i-rs.ru

7zip Архиватор - http://www.7zip.com

RationalPlan viewer просмотр файлов MS Project - http://www.rationalplan.com

...продолжение следует

Генерация ключей openssl для Apache 2.2 под Windows

2009-08-19T11:33:00.003+05:00

1. Для того, чтобы openssl не ругалась на отсутствующий файл конфигурации "Unable to load config info from /usr/local/ssl/openssl.cnf":
устанавливаем переменную окружения OPENSSL_CONF:
C:\Apache2.2\bin>set OPENSSL_CONF=\Apache2.2\bin\openssl.cnf

2.Собственно генерируем ключи и сертификаты
C:\Apache2.2\bin>openssl genrsa -des3 -out server.key 1024
C:\Apache2.2\bin>openssl rsa -in server.key -out server.pem
C:\Apache2.2\bin>openssl req -new -key server.key -out server.csr
(здесь поля "A challenge password" и "An optional company name" не заполняем)
C:\Apache2.2\bin>openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

3.Кладем server.key и server.crt в C:/Apache2.2/conf/
...и обламываемся:
Thu Aug 13 17:59:44 2009] [error] Init: SSLPassPhraseDialog builtin is not supported on Win32 (key file C:/Apache2.2/conf/server.key)

4.Делаем как написано здесь:http://www.entrust.net/knowledge-base/technote.cfm?tn=5634, а именно:
Закомментируем в httpd-ssl.conf строчку:#SSLPassPhraseDialog builtin и убираем пароль из ключа:
C:\Apache2.2\bin>ren server.key server.key.orig
C:\Apache2.2\bin>openssl rsa -in server.key.orig -out server.key
Enter pass phrase for server.key.orig:
writing RSA key

Апач ругнулся
[Thu Aug 13 18:07:31 2009] [warn] RSA server certificate CommonName (CN) `MR SMITH' does NOT match server name!?
и запустился:
[Thu Aug 13 18:07:32 2009] [notice] Child 296: Starting thread to listen on port 443.
[Thu Aug 13 18:07:32 2009] [notice] Child 296: Starting thread to listen on port 80.

Концепция однако

2009-08-18T10:06:00.002+05:00

"В то время как Sun Microsystems предложила в 90#х гг. свою концепцию "сеть — это компьютер", Microsoft не собиралась успокоиться до тех пор, пока компьютер под управлением Windows не окажется на каждом рабочем столе. Теперь, когда все это стало реальностью, Microsoft смогла отдохнуть, и теперь в действительности ищет но вые рынки и новые продукты."

Хаген Граф. "Создание веб сайтов с помощью Joomla! 1.5"

Установка FreeBSD под VirtualBox

2009-08-18T00:18:00.007+05:00

Возникла необходимость поднять тестовую FreeBSD на ноутбуке под Vista (buisines, SP2).
В качестве платформы виртуализации выбрал бесплатный VirtualBox, сегодняшняя версия - 3.04.

Установка и конфигурирование VirtualBox не вызвала каких-либо трудностей, за исключением конфигурирования сети.

FreeBSD устанавливалась с LiveFS - диска, поэтому было необходимо, чтобы виртуальная система имела доступ к ftp-серверам FreeBSD.

Хост-система подключена к интернет через ADSL-модем в режиме роутера,
который выдает адреса локальной сети в диапазоне, допустим, 10.0.0.0/24,
а сам является шлюзом и ДНС сервером с адресом, скажем, 10.0.0.1.
Адаптер хост-системы имеет IP 10.0.0.2.
После нескольких попыток следующая конфигурация оказалась работоспособной:

На хост-системе для адаптера "VirtualBox Host-Only network" прописываем IP 10.0.0.3,
маска 255.255.255.0, шлюз и ДНС 10.0.0.1 (насчет этого пункта - сомневаюсь, в принципе, он, видимо не нужен)

В конфигурации виртуальной машины подключаем сетевой адаптер типа "Сетевой мост" и устройство - адаптер хост-машины (у меня - "BroadCom Network Gigabit ethernet");
запускаем FreeBSD-шный sysinstall, разбиваем диск, выбираем дистрибутивы и т.д.;
в качестве distribution media выбираем FTP сервер, при настройке адаптера виртуальной машины указываем IP 10.0.0.3, маска 255.255.255.0, шлюз и ДНС - 10.0.0.1.

После проверки доступности сервера и подтверждения установки sysinstall успешно загружает дистрибутивы с FTP.