NetHuman - Сетевик-затейник

Несколько интересных ссылок по Cisco

2011-05-12T02:51:00.001+06:00

В последнее время в процессе работы все меньше времени удается уделять написанию статей в своем бложике. По большей части это связано с тем, что теперешний мой профиль заключается на 90% в работе с активным сетевым оборудованием Cisco Systems, а этому мне еще учится и учится - собственных наработок пока нет.

Так что теперь, по мере сил, буду писать о том что пишут другие, т.е. буду публиковать ссылки.

Интересный функционал обнаружился в ройтерах Cisco в статье TTCP (cisco), некий аналог IPERF (linux) - оказывается в роутерах есть генератор тестового трафика и некий его (трафика) приемник! Проверил на Cisco 2941-MWR - работает! Полностью заменить iperf не может, но жизнь явно будет облегчать :)

Вникаю в мозгодробительную тему мультихоуминга CE-роутеров в MPLS сетях, в часности с применением EIGRP на уровне PE-CE.
Для затравки рекомендую прочитать Multihomed MPLS VPN sites running EIGRP. После чего досканально вникнуть в EIGRP PE-CE Routing Protocol Overview, Configuration, and Verification - очень подробное руководство с очень подробными примерами! Себе даже в pdf копию напечатал :)

Берегите мозг, Коллеги! :)

Установка Vmware Guest Additions в FreeBSD 8.2

2011-03-26T05:40:00.003+05:00

Vmware Guest Additions имеется в портах FreeBSD.
Однако процесс установки имеет два бага.

В портах Vmware Guest Additions находится в директории /usr/ports/emulators/vmware-guestd6/

Переходим в каталог и выполняем: #make && make install

Первую ошибку получаем уже на этапе установки:

install: /usr/ports/emulators/vmware-guestd6/work/vmmemctl-only/vmmemctl.ko: No such file or directory
*** Error code 71

Внимательно посмотрев на список файлов в директории /usr/ports/emulators/vmware-guestd6/work/, видим что как раз там находится, так необходимый системе "vmmemctl.ko".

В качестве костыля выполняем:

#cd /usr/ports/emulators/vmware-guestd6/work/vmmemctl-only/
#ln -s ../vmmemctl.ko vmmemctl.ko

И заново запускаем #make install.

Далее процесс установки вроде бы проходит нормально, и даже завершается установкой каких-то файлов, но если внимательно приглядется, видим:

/libexec/ld-elf.so.1: Shared object "libdnet.so.1" not found, required by "vmware-guestd"
*** Error code 1 (ignored)

Ищем vmware-guestd, и смотрим каких же библиотек ему не хватает:

#ldd /usr/ports/emulators/vmware-guestd6/work/vmware-tools-distrib/lib/sbin32-6.vmware-guestd
vmware-guestd:
 libdnet.so.1 => not found (0x0)
 libc.so.6 => /usr/local/lib/compat/libc.so.6 (0x280d3000)

В директории /usr/ports/emulators/vmware-guestd6/work/vmware-tools-distrib/lib/lib32-6/libdnet.so.1/ находится одноименная библиотека.
Ее то и не "видит" vmware-guestd.

Копируем ее систему и перезамускаем установку порта:

#cp /usr/ports/emulators/vmware-guestd6/work/vmware-tools-distrib/lib/lib32-6/libdnet.so.1/libdnet.so.1 /lib
#cd /usr/ports/emulators/vmware-guestd6/
#make deinstall
#make install

Проблемы при подключении по ssh между маршрутизаторами Cisco

2011-01-07T04:44:00.005+05:00

Сегодня наткнулся на довольно странную и неоднозначную проблему.

При подключении по SSH с одного маршрутизатора Cisco на другой получал многообещающий ответ:


c2811-01#ssh 172.16.11.76        
[Connection to 172.16.11.76 aborted: error status 0]

Причем подобное сообщение получал и при попытке обратного подключения.

Гугл навел на команду дебага:


c2811-01##debug ip ssh client 
SSH Client debugging is on

Повторяю попытку подключения:


c2811-01#ssh 172.16.11.76    
[Connection to 172.16.11.76 aborted: error status 0]
c2811-01#
Jan  7 11:51:52.454 MSK: SSH CLIENT0: protocol version id is - SSH-1.5-Cisco-1.25
Jan  7 11:51:52.454 MSK: SSH CLIENT0: protocol version exchange failure (code = 1)
Jan  7 11:51:52.458 MSK: SSH CLIENT0: Session disconnected - error 0x00

Далее поиск по фразе "SSH CLIENT0: protocol version exchange failure (code = 1)" дал понять что проблема может крыться в разнице используемых версий протокола SSH и/или первоначальном обмене ключами.

Выяснилось, что на одном из роутеров я забыл поменять версию протокола SSH на v2.
Смена версии также потребовала увеличения длинны ключа.
После перегенерации ключа длинной более 768 бит соединение устанавливается без проблем.

Расширение сознания через MPLS

2010-11-10T12:58:00.004+05:00

До недавнего времни имел очень узкое представление о MPLS как о простой коммутации на основе меток.

На Opennet.ru нашелся замечательный сборник документации по MPLS на русском: http://www.opennet.ru/docs/RUS/mpls/

Читать следует с большой осторожностью, особенно новичкам - ломота в мозге и сны с "облаками" гарантированны.

Всем новичкам MPLS советую ознакомится.

AACSource - сорс клиент для IceCast2

2010-08-25T12:14:00.003+06:00

Более двух лет назад, работал на местном радио.
Директор поставил задачу транслировать эфир радио в интернет в формате AAC.

После долгих поисков бесплатного свободного сервера транслирующего поток в формате AAC, решено было самостоятельно написать сорс-клиент для IceCast2.

За основу был взят собственный сорс-клиент IceCast в части формата взаимодействия с сервером.
Поскольку на тот момент у меня небыло опыта компилирования Си-кода под линукс, а также опыта написания системных утилит, пришлось писать на Shell.

Итак, по просьбам некоторых коллег, представляю исходники моего "безобразия" по имени AACSource:
Срипт запуска
Конфигурационный файл
Собственно сам AACSource

OpenNHRP

2010-08-09T12:06:00.002+06:00

Обнаружил в сети проект OpenNHRP - открытая реализация протокола OpenNHRP.
Заявляют что "It makes it possible to create dynamic multipoint VPN Linux router using NHRP, GRE and IPsec. It aims to be Cisco DMVPN compatible." :)

Нужно найти время на попробовать.

Пишем анти-спуфинг ACL

2010-08-08T15:47:00.006+06:00

_{Написано дабы самому не забыть и товарищам почитать.}

Итак, задача укрепить защиту маршрутизатора напрямую подключенного в Интернет.

Первым делом защитимся от спуфинга - исключим из обработки (попросту отбросим) все пакеты идущие от серых (частных) сетей. Серые сети это сети предназначенные для частного использования и не маршрутизируемые в сети Интернет. Данные сети описаны в RFC1918, это префиксы 10/8, 172.16/12, 192.168/16.

В сети Интернет имеется еще несколько диапазонов адресов, появление которых на интерфейсе подключенном к сети интернет, в нормальных условиях будет по меньшей мере необычным. Данные сети описаны в RFC3330.

Следует понимать, что RFC3330 описывает сети специального назначения. Некоторые из этих сетей успели поменять свое назначение на "Reserved but subject to allocation", т.е. зарезервированы, но могут быть предоставленны в пользование. В общем случае такие сети блокировать не стоит, так как в случае передачи этих сетей в пользование, вы не сможете обмениваться с этой сетью данными.

Итак, составим список сетей которые мы будем блокировать на внешнем интерфейсе:

10.0.0.0/8 - описана в RFC1918;
172.16.0.0/12 - описана в RFC1918;
192.168.0.0/16 - описана в RFC1918;
224.0.0.0/4 - RFC3330, Мультикастовые сети;
127.0.0.0/8 - RFC3330, Лупбэк сеть;
169.254.0.0/8 - RFC3330, RFC3927, Zeroconf адреса;
192.0.2.0/24 - RFC3330, Сеть для тестирования и использования в публикациях;
240.0.0.0/4 - RFC3330, Зарезервировано для будущего использования.

Также, тем кто получил собственный диапазон адресов, рекомендуется добавить собственную сеть в данный список на граничных маршрутизаторах.

На основе полученного списка сетей, составим ACL.
В данном случае я буду использовать extended acl, просто для возможности в будущем фильтровать еще и по адресу назначения.

У меня получился такой список доступа:


#sho ip access-list
Extended IP access list AntiSpoof
    10 deny ip host 0.0.0.0 any
    20 deny ip 10.0.0.0 0.255.255.255 any
    30 deny ip 172.16.0.0 0.15.255.255 any
    40 deny ip 192.168.0.0 0.0.255.255 any
    50 deny ip host 255.255.255.255 any
    60 deny ip 224.0.0.0 15.255.255.255 any
    70 deny ip 127.0.0.0 0.255.255.255 any
    80 deny ip 169.254.0.0 0.0.255.255 any
    90 deny ip 192.0.2.0 0.0.0.255 any
    100 deny ip 240.0.0.0 15.255.255.255 any
    110 permit ip any any

В данном списке доступа, кроме перечиленных выше префиксов, добавлено еще два хостовых адреса:

0.0.0.0;

255.255.255.255;

Также следует помнить, что на интерфейсах с настроенными туннелями IPSec, ACL повешенный на вход интерфейса проверяет сначала заголовок пакета IPSec, а затем этот же ACL проверяет заголовок шифрованного пакета. Таким образом упоминание в данном ACL частных сетей может нарушить функционирование туннеля.

После написания списка доступа, применяем его на вход на всех интерфейсах подключенных в сеть Интернет или в другие не безопасные сети:


#conf t
#int f0/0
#ip access-group AntiSpoof
#end

Такая настройка внешних интерфейсов поможет избежать атаки с подделаных адресов.

Источники:

Cisco Systems: Infrastructure Protection Access Control Lists;
Материалы сайта AntiCisco.ru

Еще один шаг к CCNP

2010-07-29T14:10:00.002+06:00

Сегодня сдал BSCI.

Остается еще TSHOOT и можно ждать письмо с сертификатом :)
Теперь коплю на экз.

Citrix Reciever for Linux in non-English envinronments

2010-07-22T17:41:00.001+06:00

Нет, я не стал писать на английском :)
Всего лишь получилось так что заголовок состоит только из терминов.

Тестируем Citrix Reciever for Linux и Citrix XenDesktop Evaluation.

Сегодня пользователь пожаловался что символы "S" и "Ы" набираются только большими буквами.
Долго искал инфу, копался во внутреннностях этой поделки. Даже собрал волю в кулак и написал на их форум на ломаном аглицком.

А потом уже нашел вот этот документ:
http://support.citrix.com/article/CTX103576

Получается они не транслируют нажатия клавишь, а пытаются передать уже готовые символы.. оченно интересный подход... Появляется ощущение, что индусы в цитриксе никогда не пользовались отличными от En-Us раскладками.

Hitn: XenDesktop и ошибка "MFCOM"

2010-05-20T15:21:00.002+06:00

Устанавливал Citrix XenDesktop Delivery Controller.

После установки при запуске консоли получил ошибку:


Citrix MFCOM Service did not respond as expected. Check the version of Citrix Desktop Delivery Controller on the server and make sure that a compatible version of Citrix MFCOM Service is installed and running.

Решение оказалось простым - Ставить нужно, внимательно читая руководство. Версия ОС оказалась неподходящей, поставил MS Win 2003 SP1 x64, а нужен SP2. И главное инсталятор ничего не сказал, просто поставил не все компоненты и все...

Ubuntu: скрещиваем exim с clamav

2010-05-12T16:17:00.003+06:00

Установить и настроить совместную работу MTA Exim4 и Clamav очень просто:


#apt-get install exim4-daemon-heavy clamav-daemon

После этого в системе установлены и настроены MTA Exim4, демон Clamav и демон обновления для Clamav - Freshclam. Настройку они имеют базовую, но для совместной работы у них уже почти все есть.

Недостает следующего:

В файле /etc/exim4/conf.d/acl/40_exim4-config_check_data необходимо раскоментировать строки:


 # Deny if the message contains malware. Before enabling this check, you
 # must install a virus scanner and set the av_scanner option in the
 # main configuration.
 #
 # exim4-daemon-heavy must be used for this section to work.
 #
 deny
    malware = *
    message = This message was detected as possible malware ($malware_name).

В файле /etc/exim4/conf.d/main/02_exim4-config_options необходимо указать путь к fifo демона clamav:
```
av_scanner = clamd:/var/run/clamav/clamd.ctl
```

Для доступа clamav к содержимому писем, необходимо добавить пользователя clamav в группу Debian-exim:
```
#gpasswd --add clamav Debian-exim
```
Если этого не выполнить в логе экзима получим:
```
malware acl condition: clamd: ClamAV returned /var/spool/exim4/scan/1OC8Uk-0001pI-N3: lstat() failed: Permission denied. ERROR
```

перезапустить демоны exim4 и clamav:
```
#service exim4 restart
#service clamav-daemon restart
```

После всех этих манипуляций в нашей системе Exim проверяет всю почту на вирусы с помощью демона Clamav.

В данной заметке умышленно опущены все тонкие настройки MTA Exim, такие как защита от Спам и др.

L2TPv3 Ethernet Pseudowire

2010-05-10T19:06:00.002+06:00

Отличная статья по настройке L2TPv3 Pseudowire на оборудовании Cisco: Configuring an L2TPv3 Ethernet Pseudowire

Xubuntu 10.04 - Продолжение

2010-05-04T23:10:00.003+06:00

За время использования полноценной Ubuntu очень привык к Compiz, особенно в части плагина "Negative". В течение рабочего дня глаза очень сильно устают и пялится в белый экран с мелкими серыми буквами уже тяжело - без "Негатива" никуда...

А тут оказалось его нет :)
Пришлось ставить. Поставил на скорую руку по руководству http://wiki.eeeuser.com/ubuntu:eeexubuntu:compiz_on_eeexubunto

Автозапуск компиза пришлось допиливать самому - файлов обозначенных в инструкции у меня не оказалось.
Методом "Научного тыка" обнаружил что теперь эти настройки указываются в файле /etc/xdg/xfce4/xfconf/xfce-perchannel-xml/xfce4-session.xml.
В нем и заменяем xfwm4 на compiz.

В остальном вроде пока ничего нового, разве что система немного более отзывчива и не лагает так сильно.

По времени работы от батареи тоже изменения не ощущаются - eeePC продолжает от батареи работать до 4,5 часов.

Xubuntu 10.04

2010-05-02T14:20:00.003+06:00

Поставил на своем нетбуке Xubuntu 10.04.

Задумал переезд давно по причине того, что производительность нетбука перестала устраивать. Толи Ubuntu сам по себе слишком прожорлив, толи правда виноват не слишком быстрый SSD в моем ASUS eeePC 900...

Окончательно на переустановку настроился незадолго до выхода 10.04 и ждал момента "Х".

Момент "Х" настал вчера.
Итак мои первые впечатления:

система по сравнению с Ubuntu 9.10 работает значительно быстрее;
более минималистична по наличию установленных пакетов, но мне пока стандартных компонентов хватило и это радует;
приятной неожиданностью для моих глаз стала темная тема оформления.

Поставил как всегда mc, ipcalc, nmap и wavemon.

Появился еще один неоспоримый плюс переезда - я наконец-то поставил на свой usb-hdd загрузчик и настроил загрузку из iso-образов! :) Именно с него и ставил Xubuntu :)

Теперь пополняю список iso "На все случаи жизни" и добавляю их в меню загрузки.

За инструцией по настройке загрузки с iso-образов идем на opennet (http://www.opennet.ru/tips/info/2339.shtml).

Вендел Одом про TSHOOT и его Beta

2010-04-08T13:54:00.003+06:00

Вендел Одом опубликовал статью о сдаче TSHOOT, и отразил вней свое мение и найденые ошибки в бета-экзамене

STP/RSTP как они сходятся

2010-04-06T22:46:00.004+06:00

Петр Лапухов на http://www.ine.com опубликовал обширный документ "Understanding STP and RSTP Convergence".

Всем готовящемся к сдаче BCMSN и всем кто администрирует сети использующие STP/RSTP.

Краткий обзор возможностей по распростренению настроек на IP-телефоны Nortel по DHCP и TFTP

2010-03-31T17:49:00.008+06:00

В одной из предыдущих заметок я описывал механизм передачи первичных параметров на телефоны Nortel.

В данной заметке я хочу продолжить это краткое ознакомление.

IP-телефоны Nortel могут быть конфигурированы следующими способами:

Ручной - напрямую с клавиатуры телефона;
LLDP - телефон получает часть настроек напрямую от коммутатора (например голосовой вилан и вилан данных);
DHCP - получение настроек вместе с другими параметрами с DHCP-сервера;
TFTP - чтение настроек из файлов на TFTP-сервере;
UNIStim.

Сейчас рассмотрим конфигурирование через DHCP и TFTP.

По DHCP телефону можно передать множество различных настроек:

s1ip - Primary server IP address;
p1 - Primary server port number;
a1 - Primary server action code;
r1 - Primary server retry count;
zone - Zone ID (Character string up to 8 characters);
menulock - Menu lock mode (f - for full lock, p - for partial,u - for unlock);
unid - Unique network identification (Character string up to 32 characters);
blt - Backlight timer (IP Phone 1100 series and 2007);
ssh - Enable Secure Shell (SSH);
sshid - SSH ID;
sshpwd - SSH password.

Здесь приведены только самые востребованные опции.

Еще более тонкая настройка доступна через файлы настроек на TFTP-сервере. В этих файлах могут указываться теже параметры и используется во многом схожий синтаксис.

Имеется возможность передавать настройки по следующим типам:

Специфичные для конкретного экземпляра устройва - файл {DEVICE}.PRV;
Специфичные для зоны, в которой распологаются устройва - {ZONE}.PRV;
Специфичные для конкретной модели устройв - {TYPE}.PRV, например для модели 1165E настраивается Bluetooth;
Общесистемный настройки - SYSTEM.PRV.

Для того чтобы телефон знал с какого сервера загружать файлы настроек, в DHCP указывается опция 066 "Boot Server Host Name", которая указывает адрес TFTP-сервера.

Таким образом, у нас есть возможность выделить в своей сети несколько зон и указывать для них раздельные настройки, например указать отдельный севрер для нашего удаленного офиса.

Полное руководство по настройке телефонов содержит Nortel CS 1000: IP Phones Fundamentals.

Шаблон базовой настройки маршрутизатора Cisco

2010-03-21T23:10:00.002+05:00

На Хабре опуликована замечательная заметка Шаблон базовой настройки маршрутизатора Cisco.

Меняем кодировку файлов

2010-03-12T11:40:00.003+05:00

Возникла необходимость перекодировать пару десятков файлов из cp1251 в UTF-8.

Погуглив немного, нашел в форумах упоминание утилиты "recode".
Сам я не приветствую установку дополнительных утилит, но если других вариантов нет, пришлось ставить.

Recode оказалась в репозитории Ubuntu, поэтому делаем:


$sudo apt-get install recode

...и пользуемся.

Для быстрого перекодирования группы файлов родился мини-скрипт:


mkdir 1
ls -1 | (
        while read file;
        do
             cat "./$file" | recode CP1251..UTF-8 > "./1/$file";
        done;
)

Бродкаст-адрес в качестве ip helper-address

2010-03-09T13:41:00.004+05:00

В больших сетях с развитой адресацией часто DHCP-сервер находится в другой, возможно очень отдаленной, подсети от клиента которому необходимы сетевые настройки.

И в таком случае администраторы на интерфейсе клиентского вилана прописывают ip helper-address - адрес на который пересылаются udp-бродскасты (по умолчанию это порты: 37, 42, 49, 53, 67, 68, 69, 137 и 138).

В таком случае если DHCP-сервер изменяет свой адрес (например, мигрировал на другой сервер) необходимо будет изменить на всех интерфейс-виланах ip helpter-address.

В свою очередь DHCP-сервер тоже находится в отдельной подсети, и эта подсеть имеет свой бродкастовый адрес. Допустим наш DHCP-сервер расположен в подсети 10.1.1.0, его адрес 10.1.1.1, маска подсети будет 255.255.255.248 и соответственно бродкастовый адрес подсети 10.1.1.7.
Конфигурация SVI вилана DHCP-серверов:


int vlan 5
 description DHCP_SERVERS
 ip address 10.1.1.6 255.255.255.248
end

Логично предположить, что прописывая на SVI клиентского вилана не юникастовые, а бродкастовые ip helper-address можно дать себе возможность при необходимости добавлять/удалять сервера из пула (в нашем случае из сети 10.1.1.0/29) без перенастройки клиентских виланов.

Для примера возьмем клиентский вилан 100, в котором расположена сеть 10.1.2.0/24:

int vlan 100
 ip address 10.1.2.1 255.255.255.0
 ip helper-address 10.1.1.7
end

Однако данная конфигурация не работает.
На коммутаторах Cisco для обеспечения трансляции пакетов поступивших на бродкастовый адрес подсети извне этой сети, необходимо указать команду ip directed-broadcast. После чего коммутатор будет транслировать поступающие бродкасты в физические порты вилана.

Окончательная конфигурация серверного вилана выглядит следующим образом:

int vlan 5
 description DHCP_SERVERS
 ip address 10.1.1.6 255.255.255.248
 ip directed-broadcast
end

Ссылки:
IP Addressing and Services Commands

Впечатления от сдачи экзамена Cisco TSHOOT Beta (643-832)

2010-03-06T16:55:00.003+05:00

Вчера сдавал экзамен Cisco TSHOOT Beta (643-832).

Из положительного:

Новый GUI - понравилось что теперь время отсчитывается назад и ты всегда знаешь сколько осталось;
всего 12 вопросов, остальное практические задания;
Времени дали 3 часа

Из отрицательного:

Команды IOS попрежнему реализованы не все - например, очень не хватало "show int status";
Практика решается в форме ответа на вопросы, конфигурацию изменять для проверки своей гопотезы нельзя - одно задание не смог решить, так как небыло нужного варианта ответа, потратил на него 45 минут;
Есть опечатки как в топологии, так и в выводе команд - у меня один раз адреса выводились неправильные.

При подготовке к экзамену рекомендую изучить TSHOOT (642-832) Practical Exam Demo & Tutorial.

Превращаем Cisco Catalyst 6500 в кабельный тестер

2010-03-02T17:27:00.004+05:00

Открыл для себя очень удобную фенечку 65ой каталисты - некоторые карты имеют встроенный "кабельный тестер" Time Domain Reflectometry (TDR)!

TDR может использоваться для определения обрывов в кабеле, неверно обжатых коннекторов, повреждений изоляции и др.

TDR поддерживается следующими медными линейными картами:
• WS-X6748-GE-TX (48 port CEF720 10/100/1000 line card)
• WS-X6548-GE-TX/45AF (48 port CEF256 10/100/1000 line card)
• WS-X6148A-GE-TX/45AF (48 port Classic 10/100/1000 line card)
• WS-X6148-GE-TX/45AF (48 port Classic 10/100/1000 line card)
• WS-X6148A-RJ-45/45AF (48 port Classic 10/100 line card)

Для тестирования кабеля необходимо выполнить две команды:
1. Первая - команда на тестирование порта:

6K-LV2-CL3# test cable-diagnostics tdr interface g1/3
TDR test started on interface Gi1/3
A TDR test can take a few seconds to run on an interface
Use 'show cable-diagnostics tdr' to read the TDR results.

2. Вторая - вывод данных тестирования:

6K-LV2-CL3# show cable-diagnostics tdr interface g1/3
TDR test last run on: March 5 10:22:06
Interface Speed Pair Cable length Distance to fault Channel Pair status
--------- ----- ---- ------------------- ------------------- ------- ------------
Gi1/3 1000 1-2 1 +/- 6 m N/A Pair B Terminated
3-4 1 +/- 6 m N/A Pair A Terminated
5-6 1 +/- 6 m N/A Pair C Terminated
7-8 1 +/- 2 m N/A Pair D Short

в данном тесте обнаружено к-з на паре 7-8 .

Ссылки:
http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/prod_white_paper0900aecd805457cc.html

PPTP Connection-tracking в Линукс

2010-02-24T21:45:00.005+05:00

Наверное многих администраторов pptp-серверов линукс вводила в замешательство и заставляла долго ходить по форумам в поисках лекарства проблема с подключением windows-клиентов. Так случилось у меня.

Поставил и настроил pptp-сервер, с подключением из линукс нет проблем, но первый же windows-клиент говорит "подключаюсь и авторизуюсь, но сразу же выкидывает"...

На форумах находил или темы без ответа или бредовые идеи что все дело в DNS-сервере...
Когда накопал костыль "поставить правило явно пропускающее весь GRE до всех сonnection-tracking правил" неповерил, но время поджимало и попробовал. Помогло, коллега с виндовым ноутом смог нормально работать.

Такое решение не устраивало. Даже в скрипт файервола прописывать не стал.
Добрый человек Hando на форуме anticisco.ru открыл глаза - Для правильного автоматического трекинга соединений по протоколу PPTP необходимо в загрузку добавить модуль nf_conntrack_pptp.

Итак, прописываем nf_conntrack_pptp в /etc/modules.d и наслаждаемся.

Сертификационные экзамены в VUE

2010-02-08T21:39:00.003+05:00

На Хабре опубликована заметка на тему "Оплата сертификационных тестов через VUE".

Для меня достаточно злободневная тема.
Отличное руководство для новичков сертификации! :)

Жаль только не сказано что можно сделать тестовому центру, который специально не публикует свое рассписание - заставляет переплачивать около 50% стоимости экзамена...

Voice-VLAN на Cisco Catalyst для Nortel IP Phone

2010-01-28T18:06:00.005+05:00

Как удалось выяснить и опробовать сегодня на практике, Cisco Catalyst может передавать информацию о Voice-VLAN на IP-телефоны Nortel! :)

Для этого на коммутаторе достаточно включить протокол LLDP и прописать voice-vlan на порту телефона:
#conf t
#lldp run
#int fa1/0/1
#switchport voice-vlan 10

И конечно нужно чтобы на телефоне тоже был включен LLDP, указано тэгировать Voice-VLAN и конфигурировать его автоматически. Также на телефоне необходимо отключить тэгирование в Data-VLAN.

Тестирование проводилось на коммутаторе Catalyst 3750-24TS (IOS 12.2(46)) и телефонах Nortel 1110 и 1120.
Изрядно намучался с настройкой телефонов - русский перевод меню просто Ужасный!
Меню телефонов вообще неудобное, очень. Видимо нужно учится конфигурировать эти телефоны по сети.

Честно говоря, мне до последнего не верилось что Cisco включит передачу Voice-VLAN в реализацию LLDP. но я очень рад что компания пошла по пути унификации.

Ссылки:

Michael McNamara - LLDP with Cisco 3750
LLDP-MED and Cisco Discovery Protocol
Configuring LLDP and LLDP-MED

SVN и http-301-error

2010-01-14T17:29:00.003+05:00

Возможно для многих не новость, но у меня эта проблема отняла два дня работы и добрую половину мозга :)

Оказалось, что если при выполении, например:
$ svn list http://svn-server/group1/repo

Вы получаете:
svn: Repository moved permanently to 'http://svn-server/group1/repo'; please relocate

А при этом доступ к веб-странице репозитория через браузер есть, то нужно всего-лишь поправить DocumentRoot, как написано тут: http://subversion.tigris.org/faq.html#http-301-error!

Но к этому я пришел только после того как отключил LDAP-аутентификацию.
При включеной - я получал следующее:
#svn import http://svn-server/group1/repo --username="user" --password="pass" --non-interactive
svn: OPTIONS of 'http://svn-server/group1/repo': authorization failed: Could not authenticate to server: rejected Basic challenge (http://svn-server).

Оборудование Cisco: курс молодого бойца

2009-12-27T12:45:00.003+05:00

Хочу порекомендовать всем начинающим Cisco-водам "Курс молодого бойца" Сергея Федорова.

Так же статью этого же автора на Хабре: http://habrahabr.ru/blogs/cisconetworks/69782/

Оба труда хорошо систематизированы, подходят не только для начинающего читателя и помогают систематизировать полученные ранее знания.

Upstart и приложение на tty

2009-09-22T17:42:00.003+06:00

По службе работаю над проектом терминального клиента (железного).
Возникла необходимость выводить в одну из tty "отладочную информацию", применительно к нам это IP-адрес машины.

если при использовании стандартного inittab все очень просто - прописываем в конфиге что пускаем скрипт на tty9 (например), то с Upstart пришлось потратить время и немалое.

На просторах сети так и не нашел ничего описывающего запуск скрипт на tty, даже в довольно скудной документации проекта.

Помогли мне на launchpad'e (https://answers.launchpad.net/upstart/+question/82291).
Все оказалось очень просто:

script
exec > /dev/tty9
watch -n 30 ifconfig
end script

Записываем это в файле /etc/event.d/tty9 (например) и после загрузки на консоли №9 видим вывод ifconfig'a.

Перемены

2009-09-22T17:36:00.003+06:00

Давно ничего не писал.
Сказывается некоторая усталость, загруженность и желание заниматься многими проектами :)

Перемен произошло много, главных две - я Женился :) и получил сертификат CCNA :)
Примаются поздравления по обоим поводам ;)

Стерео bluetooth гарнитура в Ubuntu 9.04

2009-08-27T17:36:00.003+06:00

Наконец-то дошли руки подключить стерео гарнитуру Plantronics Pulsar 260 к компьютеру :)

Руководство нашел здесь: http://forums.overclockers.com.au/showthread.php?t=780054

[UPDATE]
Еще один вариант настройки:
http://ubuntuforums.org/showpost.php?p=8400750&postcount=64

Как мне кажется, этот вариант предпочтительнее - не тянет за собой лишнего и интегрируется напрямую в "Sound Preferences", что само по себе очень удобно!

Антиспам сервис - spam-imuno.com

2009-05-04T11:21:00.008+06:00

За уже почти 5 лет работы системным администратором приходилось настраивать не один почтовый сервер. Работал с различными почтовыми серверами (IBM Lotus Domino, XMail, Microsoft Exchange, Exim и др).

И всегда в таких случаях остро встает проблема борьбы со спамом.
Разные почтовые сервера решают ее по разному - одни имеют встроенные средства (XMail, Exim), другие (Microsoft Exchange) полностью безоружны перед спамом, без использования разработок сторонних производителей.

Не у каждого админа достаточно времени на тонкую настройку MTA, не каждая компания имеет в штате компетентного человека.

Вот поэтому я решил систематизировать накопленные на поприще борьбы со спамом знания в проекте по защите почтовых серверов от спама - http://www.spam-imuno.com/

Цены невысокие, услуги предоставлять планирую на арендованых виртуальных серверах.

Жду первых клиентов и буду рад ответить на вопросы.

[UPDATE]
Сайт проекта временно недоступен.
По всем вопросам, прошу писать мне на почту или в коентарии здесь.

Exim4 - фильтруем почту для postmastera в ubuntu 8.10

2009-04-24T12:07:00.013+06:00

Думаю многих администраторов почтовых серверов, принимающих сообщения на адрес "postmaster@вашдомен", замучал спам поступающий на этот адрес.

Многие либо меняют адрес постмастера, либо вовсе его отключают.
И то и то с точки зрения rfc822 неверно [2].

Чтобы хоть как-то снизить уровень спама в адрес постмастера и повысить вероятность обнаружения у него в ящике легитимных писем было предложено принимать письма только с определенной темой.

В [1] и [2] положений запрещающих какую-либо фильтрацию не нашел (если не прав, поправьте, кто знает;).

Модификация стандартного конфига Exim4 в Ubuntu 8.10.

Исходя из поставленной задачи, нам необходимо проверять в поступающих письмах адрес назначения и если оно адресовано постмастеру, то еще проверить тему письма.

Первая проблема - Exim4 позволяет проверить адрес назначения только в acl_smtp_rcpt, а тему письма мы можем проверить только на этапе acl_smtp_data.

Благодаря механизму пользовательских переменных [3], в MTA Exim4 мы имеем возможность передавать данные между разными этапами обработки письма. Переменные acl_m{цыфра} действительны входе обработки письма, их значение сбрасывается по командам HELO, MAIL и STARTTLS. Переменные acl_с{цыфра} действительны в ходе всего соединения.

В стандартной конфигурации Exim4 все проверки проходят на этапе RCPT.
Одной из первых проверок является проверка на указание адреса назначения "postmaster" или "postmaster@your.domain". Здесь мы и будем "запоминать" что это письмо для постмастера:


  set acl_m0 = ${if eq{$local_part}{postmaster}{1}{0}}
  set acl_m0 = ${if eq{$local_part}{CHECK_RCPT_POSTMASTER}{1}{0}}

ACL теперь будет выглядеть так:


  # Accept mail to postmaster in any local domain, regardless of the source,
  # and without verifying the sender.
  #
  accept
    .ifndef CHECK_RCPT_POSTMASTER
       set acl_m0 = ${if eq{$local_part}{postmaster}{1}{0}}
       local_parts = postmaster
    .else
       set acl_m0 = ${if eq{$local_part}{CHECK_RCPT_POSTMASTER}{1}{0}}
       local_parts = CHECK_RCPT_POSTMASTER
    .endif
    domains = +local_domains : +relay_to_domains

т.е. присваиваем переменной acl_m0 значение "1" если $local_part равно "postmaster" или равно значению макроса "CHECK_RCPT_POSTMASTER".

Макрос "CHECK_RCPT_POSTMASTER" в стандартной для Ubuntu 8.10 конфигурации позволяет легко изменить адрес постмастра. Но еще раз оговорюсь, это идет в разрез с rfc.

Итак мы "пометили" письмо для постмастера.

Проверим тему

Макрос CHECK_DATA_ACL_FILE позволяет указать файл в котором будут расположены наши собственные ACL для проверки письма на этапе команды DATA.
Присваиваем ему значение, создаем файл и пишем свой ACL:


#
# Check subject in messages for postmaster
#
 deny
  message = We accept messages for postmaster only with Subject: "trouble". Please retry.
  log_message = Not valid subject in message for postmaster - Subject=$h_Subject:
  condition = ${if eq{$acl_m0}{1}{${if !eq{$h_Subject:}{trouble}{1}{0}}}{0}}

Перезапустим Exim:
#/etc/init.d/exim4 restart

Проверим работу тестовой сессией:
exim -bh 192.168.0.1
helo nethuman
mail from: <>
rcpt to: postmaster
data
Subject: trouble

Источники:

1. MAILBOX NAMES FOR COMMON SERVICES, ROLES AND FUNCTIONS (http://www.rfc-ignorant.org/rfcs/rfc2142.php)

2. STANDARD FOR THE FORMAT OF ARPA INTERNET TEXT MESSAGES (ftp://ftp.rfc-editor.org/in-notes)/rfc822.txt

3. The Exim Specification - Version 4.6x, p. 119. (http://exim.org/exim-pdf-current/doc/spec.pdf)

Exim4 - включаем обработку почтовых алиасов в ubuntu 8.10

2009-04-22T11:29:00.006+06:00

В данной заметке я расскажу как включить обработку системных почтовых алиасов Exim4 стандартной конфигурации Ubuntu 8.10.

Здесь рассматривается конфигурация на основе множества файлов в директории /etc/exim4/conf.d, конфигурация на основе плоского файла рассматриваться не будет.

Итак, в юникс-системах для указания алиасов почтовых адресов используется файл /etc/aliases.
Естественным будет использовать именно его для задания псевдонимов.

Посмотрим исходное состояние данного файла:


#cat /etc/aliases
# See man 5 aliases for format
postmaster:    root
root:

Здесь видим, что для ящика "postmaster" уже задан алиас "root".
Так как данный сервер у меня является только фронтэндом для M$ Exchange 2007, и не имеет собственного почтового хранилища и pop3 сервера, естественным будет указать в качестве алиаса для "root" адрес группы рассылки администраторов на основном внутреннем почтовом сервере. Например:


#cat /etc/aliases
# See man 5 aliases for format
postmaster:    root
root: admins@zavod.ru

Далее разрешим в Exim4 обработку файла псевдонимов.
В стандартной конфигурации дистрибутива ubuntu 8.10 (возможно и в Debian, не проверял) Exim4 имеет готовый маршрутизатор - находится в файле /etc/exim4/conf.d/router/400_exim4-config_system_aliases.

По умолчанию все строки данного файла закоментированы.
Нам необходимо разкомментировать все строки начиная с "system_aliases".
В моем случае разкомментированы следующие строки:


#grep -v '#' /etc/exim4/conf.d/router/400_exim4-config_system_aliases
system_aliases:
  debug_print = "R: system_aliases for $local_part@$domain"
  driver = redirect
  domains = +local_domains
  allow_fail
  allow_defer
  data = ${lookup{$local_part}lsearch{/etc/aliases}}

последующие строки можно разкомментировать тоже, но необходимы они только тем, кто хочет отправлять письма приходящие для алиасов в файл, директорию и тд.

делаем

#/etc/init.d/exim4 restart

и проверяем работу

$exim -bh <${some_ipaddr}>

На этом все. - алиасы работают и мы уже получаем отчеты от демона crond о выполнении заданий.

EQL есть EQU или очередные чудеса Window$

2009-04-14T12:22:00.004+06:00

Вот очень понадобилось написать скрипт под виндой.
По старой традиции использую CMD/BAT.

Нужно мне было проверить простое условие - строка1 равна строке2 или нет.
итак делаем >help IF

Изменение команды IF при включении расширенной обработки команд:

IF [/I] строка1 оператор_сравнения строка2 команда
IF CMDEXTVERSION число команда
IF DEFINED переменная команда

где оператор_сравнения принимает следующие значения:

EQL - равно
NEQ - не равно
LSS - меньше
LEQ - меньше или равно
GTR - больше
GEQ - больше или равно

Отлично! - EQL мне и нужно, обрадовался я и начал писать.

Проверяем равно ли расширение файла
IF /I %%~xF EQL .tmp

И вдруг при выполнении получаю "Непредвиденное появление: EQL."
Был сильно озадачен и долго не мог понять где ошибка...
Погуглил и нашел на форуме что писать нужно не EQL, EQU!!! - и обнаружено это было только путем подбора!!!

Такие казусы окончательно отбивают охоту работать с чем-либо от M$.

Vnstat - смотрим статистику через веб

2009-04-09T18:18:00.009+06:00

Итак, vnstat настроен и собирает статистику.

Не всегда удобно заходить на консоль сервера только для того чтобы посмотреть статистику. Иногда нужно предоставить доступ третьим лицам, а консольный доступ давать не хотелось бы.

Проблема решается написанием небольшого скрипта для вывода статистики в веб.

Исходим из того что веб-сервер у нас уже установлен и настроен, дело за малым - написать скрипт!

Сервер линуксовый и чтобы не тянуть лишних зависимостей за скриптом, пишем на Shell:


#!/bin/sh

INTERFACES="LAN:eth0 WAN:eth1 DMZ:eth2"

echo "Content-Type: text/html; charset=utf8 \n\n";
echo '<HTML><head><link rel="stylesheet" href="/style.css" type="text/css" /></head>';
echo "<BODY>";

# evalute variables
 for int in `echo ${INTERFACES} \
   | sed -e 's/ /\n/g'`;
 do
      int_name=`echo ${int} | cut --delimiter=: --fields=1`
  intf=`echo ${int} | cut --delimiter=: --fields=2-2`
    
      echo "<p><h2>${int_name} interface (${intf})</h2>"
  echo '<pre class="tab1">'
  vnstat -q -d -i ${intf}
  echo "</pre></p>"

 done;

Переменная INTERFACES определяет пары "Название интерфейса"-интерфейс по которым необходимо выводить статистику.

Размещаем этот скрипт на сервере, где снимаем статистику с интерфейсов, и настраиваем веб-сервер.

Считаем трафик на интерфейсах сервера

2009-04-07T14:57:00.009+06:00

Дано:
Почтовый сервер на базе Ubuntu 8.10
Четыре сетевых интерфейса

Необходимо:
Считать трафик на каждом интерфейсе, вести статистику.

Решение:
vnstat - маленький консольный пакет, который считает трафик на указанных интерфейсах и не загружает систему. Статистика считается отдельно для каждого интерфейса, трафик по ip-адресам и портам не делится. Статистика выводится по запросу с детализацией по часам, дням, неделям и тд.

Хранится статистика в файлах в каталоге /var/lib/vnstat.
Занимает места мало - у меня за три дня работы 4кб для каждого интерфейса, итого 12кб для трех наблюдаемых интерфейсов.

Устанавливаем vnstat:
#apt-get install vnstat

Инициализируем базу данных для каждого необходимого интерфейса:
#vnstat -u -i eth0
#vnstat -u -i eth1
#vnstat -u -i eth2

Далее необходимо сказать vnstat запустить мониторинг интерфейса.
Это можно сделать путем ifdown/ifup для каждого интерфейса,
либо, если нет желания разрывать соединения выполнить для каждого:
#IFACE=eth${i}
#export IFACE
#/bin/sh -x /etc/network/if-up.d/vnstat

где ${i} порядковый номер интерфейса.

Все, мониторинг готов, теперь по прошествии нескольких минут можно смотреть статистику
#vnstat -q

Ubuntu Server 8.10 и GRUB на HP Proliant 580G5

2009-01-15T18:08:00.010+05:00

Ставим Ubuntu Server 8.10.

Итак, проблема возникла сразу после окончания установки - машина перезагрузилась и упала в Red Screen of Death.

Так как на экране не успевало появится даже приглашение GRUB сделал вывод, что проблема появилась именно в нем (да и в англоязычных источниках об этом писали, правда применительно к серверам предыдущих поколений).

Дальше грузимся например с диска Ubuntu Desktop, монтируем разделы:

#mkdir /media/root
#mount /dev/cciss/c0d0p2 /media/root
#mount /dev/cciss/c0d0p1 /media/root/boot
#mount --bind /dev /media/root/dev

меняем корень
#chroot /media/root

настраиваем GRUB
#grub
#grub> device (hd0) /dev/cciss/c0d0
#grub> root (hd0,0)
#grub> setup (hd0)

Примечание:
/dev/cciss/c0d0p2 - раздел где размещен корень файловой системы
/dev/cciss/c0d0p1 - раздел /boot

Удаляем кластер M$ Windows 2003

2008-11-24T09:56:00.002+05:00

Случается такое иногда - нужно удалить кластер :)

делаем так:
1. удаляем из кластера все ноды, кроме последнего;
2. на последнем ноде выполняем команду: cluster node %CLUSTER_NAME% /forcecleanup
3. проверяем отсутствие/наличие кластера в списке доступных кластеров командой: cluster /list

Увеличиваем память больше 4Гб в ОС SCO Unixware 7.1.3

2008-10-08T10:00:00.002+06:00

Возникла необходимость нарастить серверу память до 8Гб.

Для того чтобы SCO Unixware пыталась определить больше 4Гб ОЗУ необходимо в файле /stand/boot указать ENABLE_4GB_MEM=YES (см. boot parameters).

перезагружаем машину и смотрим как ОС определяет ОЗУ.

Может понадобится настройка параметров распределения ОЗУ (см. Virtual memory (VM) parameters)

Меняем сетевую карту на машине с ОС UnixWare 7.1.3

2008-07-29T09:41:00.005+06:00

Случилось несчастье - сдохла материнская плана.

Сетевая карта была встроенная. Заменили плату, изменился и чип сетевой карты - стала RTL8101L, вместо Intel.

Пляски с бубном вокруг установки драйверов на карту от производителя ничего не дали - драйвера исправно встают, но ОС карту Cвидеть отказывается.

На сайте SCO информацию по данному вопросу найти не удалось.

Сети нет, а машина нужна в работе. Решено было попробовать поставить другую карту, под рукой была 3COM - 3C905C-TX.

Запускаем netcfg, в меню "Hardware" выбираем пункт "Add..", ОС определила карту, спросила какой транспортный протокол использовать на этой карте, спросила настройки TCP/IP протокола и все заработало :)

Ищем кто занимет дисковое пространство

2008-07-24T12:38:00.004+06:00

Часто возникает вопрос куда делось свободное дисковое пространство. Такие ситуации возникают не только на системах в которых работает несколько пользователей, но и на домашних компьютерах.

Особенно остро эта проблема стоит на сетевых файл-серверах.

Наиболее гибким решением будет конечно написание скрипта, по результатам работы которого можно составлять графики и делать сравнения по динамике роста.

Однако это процесс трудоемкий, требующий много времени и знаний ОС.

Когда необходимо быстро выяснить какая папка (и ее подпапки) заняла большое пространство диска можно применить графический инструмент WinDirStat.

Очень удобный графический инструмент, позволяющий легко найти "проблемные" папки и файлы.

Visual WGet - менеджер закачек под винду

2008-07-04T13:46:00.002+06:00

Пока приходится на работе сидеть под виндой.

И вот сегодня решил озаботиться менеджером закачек - накопал Visual WGet

Эта штука даже умеет интегрироваться в IE! :)

Интерфейс минималистичен - есть все (или почти все) нужное и ничего лишнего.

Пробую...

Делаем образы дисков с помощью dd и gzip

2008-07-02T16:26:00.005+06:00

Многие знают про утилиту dd - очень удобный инструмент.
В частности очень хорошо подходит для клонирования дисковых разделов (или целых дисков).

Недавно в ходе нескольких экспериментов выяснил, что такой образ диска можно сильно сжать с помощью GZip.

Например, заполненный на около 5Гб NTFS-раздел объемом 31Гб в сжатом состоянии занимает всего 1.7Гб. Единственное неудобство в том что на моем AMD Athlon 1700+ создание этого образа заняло 50 минут, а подсчет md5-суммы раздела-оригинала и упакованного образа по 12 минут. На системах с более производительным центральным процессором данный процес займет гораздо меньше времени.

Так как основной объем информации на системных жестких дисках (конечно за исключением медиа-данных) очень хорошо поддается сжатию, и часто многие выделяют несколько разделов под ОС, таким образом можно быть уверенным что образ раздела удастся сжать.

В ходе тестов на различных разделах степень компрессии несколько шокировала. Например, FAT-16 раздел размером 40Гб был сжат до 30МБ (контрольные суммы проверил - они совпали)!!!

Создаем образ:
#dd if=/dev/sda1 bs=8096 | gzip -9cf > sda1.dd-image.gz

Это занимает время. За процессом можно наблюдать на той же консоли с помощью периодической посылки USR1 сигнала процессу dd.
Для этого на другой консоли выполняем:

#ps | grep dd
определяем pid процесса dd и подставляем его в следующую команду
#watch -n 15 "kill -USR1 $pid_of_dd"

Распаковка образа:
#gunzip -c sda1.dd-image.gz | dd of=/dev/sda1 bs=8096

также можно подсчитать md5-сумму для раздела, чтобы после восстановления проверить правильность распаковки образа:
#dd if=/dev/sda1 bs=8096 | md5sum - > sda1.dd-image.md5

Параноики (бывают ситуации когда лучше потратить время на еще одну перепроверку) могут еще и проверить правильность создания образа:
#gunzip -c sda1.dd-image.gz | md5sum

Приятной всем работы ;)

Jabber в массы!

2008-07-02T11:42:00.002+06:00

Череда очередных изменений в протоколе ICQ заставила людей еще раз задумыться об альтернативах.

Вот Чекрыжев Виталий выбрал хороший момент и опубликовал заметку на тему: http://forum.strchat.ru/viewtopic.php?f=21&t=45.

Получилось очень качественно, доходчиво и читается на редкость легко :)

Новая работа

2008-06-13T19:34:00.002+06:00

9го июня - юбилей мой совпал с первым рабочим днем на новой работе :)

Теперь я сотрудник Управления Информационных Технологий отдела Администрирования Серверов и Сети ОАО "Каустик".

К сожалению, на старом месте (радио Европа Плюс Стерлитамак) не удалось проработать и года, но бывают в нашей жизни и незапланированные события ;)

Mozilla FireFox Download Day!

2008-05-30T11:35:00.000+06:00

Закрываем IceCast в CHROOT и регистрируем в каталоге dir.xiph.org

2008-05-27T10:02:00.004+06:00

Задача изоляции IceCast в CHROOT решается больее чем просто:
1. копируем в директорию изоляции IceCast директории /admin /log /web и их содержимое;
2. правим /etc/icecast/icecast.xml

Решение вопроса с регистрацией в каталоге оказалось мнее простым.
Необходимо добавить в директорию изоляции еще и все подключаемые библиотеки, и возможно некоторые файлы из /etc.

В первую очередь сделал:
# ldd `which icecast`
linux-gate.so.1 => (0xffffe000)
libcurl.so.4 => /usr/lib/libcurl.so.4 (0xb7eba000)
libidn.so.11 => /usr/lib/libidn.so.11 (0xb7e8a000)
libssl.so.0 => /usr/lib/libssl.so.0 (0xb7e4a000)
libcrypto.so.0 => /usr/lib/libcrypto.so.0 (0xb7d0c000)
libtheora.so.0 => /usr/lib/libtheora.so.0 (0xb7cd2000)
libvorbis.so.0 => /usr/lib/libvorbis.so.0 (0xb7ca9000)
libogg.so.0 => /usr/lib/libogg.so.0 (0xb7ca4000)
libxslt.so.1 => /usr/lib/libxslt.so.1 (0xb7c71000)
libxml2.so.2 => /usr/lib/libxml2.so.2 (0xb7b58000)
libdl.so.2 => /lib/libdl.so.2 (0xb7b54000)
libz.so.1 => /usr/lib/libz.so.1 (0xb7b3f000)
libm.so.6 => /lib/libm.so.6 (0xb7b18000)
libpthread.so.0 => /lib/libpthread.so.0 (0xb7b01000)
libc.so.6 => /lib/libc.so.6 (0xb79bf000)
/lib/ld-linux.so.2 (0xb7efd000)

и затем скопировал все необходимые библиотеки в соответствующие директории в CHROOT.

Как в процессе выяснилось, для регистрации нашего севера в каталоге также необходимо скопировать билиотеку /lib/libresolv.so

Далее создаем в CHROOT директорию /etc и размещаем там файлы:
/etc/host.conf
/etc/hosts
/etc/resolv.conf
/etc/nsswitch.conf

Теперь настраиваем наш source-клиент на регистрацию, заполняем информацию и проверяем как прошла регистрация.

Для тех кто за файерволом необходимо открыть нашему серверу порт 80 на исходящее соединение с dir.xiph.org.

У меня так и не получилось добится от IceCast'a разрешать имена хостов через DNS. Пришлось прописать адрес в /etc/hosts:

# For loopbacking.
127.0.0.1 localhost
192.168.0.21 icecast.rest.str.ru

# End of hosts.

193.218.105.163 dir.xiph.org

Скрипт записи эфира онлайн радио (для использования на радиостанциях)

2008-04-23T10:16:00.004+06:00

Продолжаю публикацию своих скриптов.

Была поставлена задача записывать эфир собственного онлайн вещания. И хранить записи соответственно нужно часовыми кусками.

Для чего и изготовил этот скрипт.

Зависимости:
1. нужен собственно Shell;
2. для записи http-потока использован wget.

Протестирована работа с сервером IceCast, думаю будет работать и с другими серверами отдающими звук по http.

Формат вещания он ест любой - напрямую сохраняет часовые (или любой другой продолжительности) куски потока на жесткий диск.

На случай обрыва связи предусмотрена логика востановления соединения через пятисекундные интервалы.

Для записи эфира в режиме 24/7 достаточно прописать его запуск в crontab и добавить логику организации файлов в папки (если есть желание конечно ;) ).

У нас собственно складывается по дням, храним записи 40 дней, для чего используется как раз Скрипт удаления старых файлов и папок

Прошу смотреть и ругать ;)

Скрипт удаления старых файлов и папок.

2008-04-22T12:39:00.005+06:00

Решил начать публикацию своих скриптов, которые наработал за последние пол года.

Первым выбрал самый маленький, но при этом не менее удобный скрипт для удаления старых файлов/директорий из указанной директории и лимитирования их колличества.

Получился такой своеобразный logrotate.

Удобно когда необходимо хранить определенное количество файлов или директорий и удалять старые чтобы не переполнить диск.

Вот сам скрипт: http://gleb.poljakov.googlepages.com/cleanup.sh

Защита сети на уровне доступа от образования петель на коммутаторах hp без использования STP

2008-03-09T15:18:00.024+05:00

Коммутаторы hp 2510-24 (и ряд других моделей производителя) имеют поддержку протоколов *STP (MSTP, RSTP, STP).
Применение этих протоколов на уровне доступа сопряжено с некоторыми проблемами - длительное блокирование порта при включении и периодическая длительная блокировка для проверки топологии.

Компания hp с 2007 года включила в прошивки части коммутаторов функцию защиты от образования петель (loop-protect).

Данная функция использует посылку пакета на мультикастовый адрес, который теоретически ни одно устройство в локальной сети не блокирует, что нередко случается с BPDU (например, коммутаторы hp 1800 и некоторые модели ip-телефонов их блокируют).

Конечно применение опции Edge-Port (FastPort) при конфигурировании STP позволяет сократить время блокировки порта до 5 секунд, но остается вопрос насколько целесообразно применение STP на портах где явно предполагается подключение рабочих мест.

Также с помощью loop-protect есть возможность автоматически извещать по протоколу SNMP систему мониторинга об образовании петли, что сильно упрощает работу администратора.

Далее приведу перевод части Руководства по настройке касаемое функции loop-protect:

Включение loop-protect:

ProCurve(config)# loop-protect <port-list>

Синтаксис: [no] loop-protect <port-list> [receiver-action <send-disable | no-disable> ] [transmit-interval <1-10> ] | [disable-timer <0-604800>] | [trap <loop-detected>]
- [receiver-action <send-disable | no-disable>]
  Устанавливает действие при обнаружении петли на порту. Если у казано "send-disable", то порт передавший пакет отключается. Если же установлено значение "no-disable" порт остается включенным.
  Значение по умолчанию: send-disable
- [trap <loop-detected>]
  Позволяет сконфигурировать ловушку (trap) “loop-detected”, которая означает что на определенном порту обнаружена петля.
- [disable-timer <0-604800>]
  Определяет сколько секунд коммутатор ждет перед попыткой задействовать порт на котором была определена петля. Нулевое значение запрещает попытки задействовать порт.
  Значение по умолчанию: 0.
- [transmit-interval <1-10>]
  Определяет частоту передачи пакетов обнаружения петель.
  Значение по умолчанию: 5 секунд.
Для вывода информации по портам с включенной функцией обнаружения петель введите следующую команду:

show loop-protect <port-list>

Если не указан список портов, то выводится информация только для портов на которых данная функция включена.

Шпаргалка по настройке коммутаторов hp 2824 (2848)

2008-02-20T10:29:00.004+05:00

Включаем IGMP для VLAN 1:
2824#conf 2824(config)#vlan 1 ip igmp

Включаем STP:
2824#conf 2824(config)#span
указываем какой протокол необходимо использовать (STP, RSTP или MSTP):
2824(config)#span protocol-version rstp
устанавливаем приоритет коммутатора (по умолчанию 8, у меня же в сети этот коммутатор является ядром - приоритет поднял до 3):
2824(config)#span pri 3

Шпаргалка по настройке коммутаторов hp 2510-24

2008-02-17T20:09:00.008+05:00

Включаем IGMP для VLAN 1:
2510-24# conf 2510-24(config)# vlan 1 ip igmp отключаем фунцкию курьера, курьером будет коммутатор ядра 2510-24(config)# no vlan 1 ip igmp

Включаем STP:
2510-24#conf 2510-24(config)#span

указываем какой протокол необходимо использовать (STP, RSTP или MSTP):
2510-24(config)#span force-version rstp-operation
устанавливаем приоритет коммутатора (по умолчанию 8):
2510-24(config)#span pri 8
на портах к которым будут подключены непосредственно рабочие места включаем режим Edge-Port:
2510-24(config)#span eth 1-24 admin-edge-port

Включаем LACP на гигабитных портах:
2510-24(config)#int eth 25-26 lacp active

Трансляция спутникового канала в локальную сеть

2008-02-07T12:15:00.003+05:00

Полтора месяца назад настроил трансляцию спутникового канала Вести в локальную сеть.

В связи с реорганизацией парка серверов пришлось переносить DVB-S карты и весь софт на другую машину.

Железо перекинуть не проблема (только не забывайте выключать оборудование перед отключением антенного фидера), а вот вспомнить что и как настроить в софте, оказалось проблематично.

Решил теперь все такие настройки организовывать в мануалы и оставлять на блоге - и себе и другим :)

Приступим.

Многое взято из статьи http://omsk.lug.ru/SatTVLinux

Однако в моей ситуации все сразу не получилось.

1. Ищем информацию по нашему спутнику.
Мне помог http://www.lyngsat.com
Спутник HotBird.

2. Составляем список каналов и записываем в /etc/channels.conf
У меня пока только:
Vesti:11034:v:0:27500:1020:1030:1710

3. Проверяем наличие сигнала:
#szap -c /etc/channels.conf -x -n 1 -a 2
-a определяет номер адаптера, у меня в машине их 3, выбираю третий.

4. Транслируем каналы мультикастом:
Много экспериментировал с трансляцией всего транспондера, но так и не получилось.
#/usr/local/bin/dvbstream -c 2 -i 224.1.2.10 -r 1234 -f 11034 -p V -s 27500 -ps -v 1020 -a 1030

Вот тут я погряз надолго. Стример запускался, но тут же завершал свою работу.
Чего я только не делал и ядро скачал самое новое, и потом откатывался обратно, но все так и не получалось...

Решение пришло неожиданно.
Оказалось что у машины нет DNS-записи типа А! - вот из-за чего падал dvbstream!!!

[Дополнение]
Необходимость в DNS-записи типа А была вызвана только тем, что в /etc/hosts небыло записи с настоящим именем машины. После добавления/изменения записи в данном файле необходимость в DNS вообще отпадает.

Так что, господа, незабываем сделать запись или лезем в исходники и фиксим...

На этот момент трансляция настроена и наша машина выплевывает в сеть видео-поток.
Если не предпринять дополнительных мер, то трафик будет распространятся по всей локальной сети постоянно и нагружать все компьютеры сети.

В нашей сети используются интелектуальные коммутаторы hp 2824 и hp 2510-24.
Эти коммутаторы имеют возможности контроллирования распространения multicast-трафика - IGMP .

Описание этого процесса достойно отдельной статьи, либо прочтения руководства по настройке коммутатора ;)

Compiz + Mplayer

2008-02-01T10:23:00.000+05:00

После включения Compiz'a перестал работать Mplayer.

Вылечил костылем:


echo "vo=x11" >> ~/.mplayer/config

LCD wide on i945

2008-01-29T08:55:00.000+05:00

Получил новый комп на работе :)

Радость обновления железа была слегка омрачена тем, что встроенное графическое ядро i945 не предоставляло возможности установить родное для моего Samsung SyncMaster 940bw разрешение.

Как всегда помог Гугл.
На каком-то Итальянском или Французском сайте обнаружил инструкцию.

Далее приведу свой русский вариант:

sudo apt-get install xserver-xorg-video-intelsudo apt-get remove 915resolution sudo dpkg-reconfigure -phigh xserver-xorg

Сообщаем утилите конфигурации что мы хотим использовать драйвер intel и разрешение монитора необходимо установить в 1440х900.

После чего заработали все красявости Compiz'a :)

Информация взята отсюда:
http://oscar.burodigital.com.mx/mini-how-to-resolucion-intel-1440900-i845-i915-i945-i965/

Motola L9 и Ubuntu 7.04

2008-01-02T06:07:00.000+05:00

Так получилось что последнее чем пришлось заниматься в ушедшем году и чем продолжил в новом - это настройка подключения к интернет через мобильный телефон Motorola L9 :)

Заранее накачаные статьи про подключение телефонов с помощью исключительно pppd не помогли.

Решение пришло только после подключения системы к Интернет посредствам другого канала.

Итак, ставим gnome-ppp:
sudo apt-get install gnome-ppp

Далее для сети Билайн указываем имя пользователя и пароль - "beeline".
Номер телефона "*99***1#".
Нажимаем кнопку "Настройка". После нажатия "Определить" программа сама определила местонахождение телефона (/dev/ttyACM0) и скорость порта (460800). Дополнительно только увеличил "Количество попыток дозвона" до 3 - сделано на всякий случай, поскольку до сего момента пользоваться мобильным интернетом не приходилось.

Более никаких настроек не делал.

С наступающим НГ!

2007-12-24T17:13:00.000+05:00

Теперь Вы можете услышать Технический Отдел ЕвропыПлюс в Эфире!
Сегодня мы Записали Новогоднее Поздравление!

Слушайте Нас в эфире радио Европа Плюс Стерлитамак!

Всех с Наступающим Новым Годом!

Andriod от Google

2007-12-09T23:39:00.001+05:00

Google сообщила, что ведет разработки по созданию платформы для мобильных устройств.

По ссылке на одном из ресурсов (уже не помню на каком конкретно) обнаружил несколько роликов на YouTube.

http://www.youtube.com/watch?v=QBGfUs9mQYY - часть 1
http://www.youtube.com/watch?v=fL6gSd4ugSI - часть 2
http://www.youtube.com/watch?v=MPukbH6D-lY - часть 3

Очень познавательно в плане построения систем ;)

Все материалы легко воспринимаются на английском языке, даже для меня - человека не имеющего опыта общения с англоговорящими.

SSH-клиент в мобильном телефоне!

2007-12-02T00:50:00.000+05:00

Сегодня, читая такой образовательный сайт, как http://bash.org.ru/, наткнулся на упоминание "SSH-клиент в мобильном телефоне"!

Сомневаясь в том что это всеже реальность, решил всеже погуглить.... и как оказалось - я напрасно сомневался!

Статья в Компьюленте

Ну и сам SSH-клиент MidpSSH.

Опробовал. Непередаваемое чувство, господа!

Переезд =)

2007-12-02T00:22:00.000+05:00

На работе, наконец-то, переехал в кабинет :)

В серверной сидеть канешь удобно, но больно уж там места мало :/

Теперь вот у нас просторный кабинет на 3 человека - два админа и программер.

Фоты тут: [1, 2, 3]

Работа продолжается

2007-11-08T21:53:00.000+05:00

Давно ничего не писал, сказывается занятость на работе...

Работа продолжается, появляются свои "+" и "-" - как в любом деле ;)

В целом работой доволен :)
Огромное количество сложных проектов и задумок :)

Купил себе наконец-таки ТЕЛЕФОН =)
Теперь могу слушать музыку, фотографировать и подключатся к Интернет в любом месте :)

Здесь размещены фотографии с моей новой работы.

Новая работа

2007-09-26T22:58:00.001+06:00

Сеня первый официальный день на новой работе...

Вливаюсь в работу, обустраиваюсь и оформляюсь :)

Последний день работа в ТНХ

2007-09-25T09:39:00.000+06:00

Сегодняшнее дождливое утро - мой последний день работы на Транснефтехим..

Немного грустно и спокойно на душе ;)

Завтра выхожу на новое рабочее место - Е+...

DozoR!

2007-09-11T01:37:00.000+06:00

Игра закончилась еще вчера, а я только добрался до блога :)

Игра была отличная! Оч понравились задания, только от последнего составного кода ожидал большего, нежели простое бегание по окрестностям...

Был в КЦ - "руководил" экипажем :)

Теперича размышляю - идти в поле, иль в КЦ остаться)

DozoR!

2007-09-08T03:21:00.000+06:00

Вот и подходит к концу первая неделя моего отпуска :)

Завтра (а точнее уже сегодня) впервые играю в Дозор :)

Посмотрим изнутри что это за игра :)

Незакончена глава руководства

2007-08-30T14:21:00.000+06:00

Сегодня понял, что закончить перевод 5-ой главы руководства по OpenLDAP не смогу - не хватает знания предметной области.

Если у кого есть время, помогите закончить. - там совсем немного осталось.

Не законченный перевод здесь: http://docs.google.com/Doc?id=dgg22454_17cqzsph

Могу предоставить доступ на редактирование. Для этого нужен ящик на Гугле.

Перевод руководства администратора OpenLDAP

2007-08-27T22:36:00.001+06:00

Перевел две главы Руководства.

Прошу всех заинтересованных прочесть, дабы помочь привести текст в наиболее литературный вид ;)

Тексты глав тут:
http://docs.google.com/Doc?id=dgg22454_15hp5bzm
http://docs.google.com/Doc?id=dgg22454_16fvztxg

Оригинал тут:
http://www.openldap.org/doc/admin23/

У кого есть желание не только прочитать, но и поправить - сообщайте
адреса, добавлю в авторы.

Перевод руководства администратора OpenLDAP

2007-08-24T11:34:00.000+06:00

Которую неделю занят переводом домена под Gentoo Linux.
Главная загвоздка - LDAP.

Оказалось, что по OpenLDAP нет русского руководства. И как раз третью неделю перевожу главы из него.
Как закончу обязательно опубликую)

Фоты =]

2007-08-08T10:55:00.000+06:00

Ура! Свершилось!

Джедаю Александру Пояркову удалось собрать воедино три части фоторепортажа с Дня Системного Администратора!

Да пребудет с Вами Сила!

[фоторепортаж]

Прошел праздник

2007-07-31T16:26:00.000+06:00

Прошел День Админа!

Мы все славно повеселились и отдохнули :)))

Теперь нужно составить нормальный отчет....
В связи с чем, прошу, очень прошу), фотки сливать Александру Пояркову. poyarkov@gmail.com для контакта.

ДеньАдмина.ФормаОдежды

2007-07-26T12:15:00.000+06:00

Предлагается всем явится в стиле "Ай Пингвинятко" - брюки+рубашка+галстук!

Прошу комментировать!

Предложено новое место сбора на День Админа

2007-07-24T09:25:00.000+06:00

Александр Поярков Предложил: "Палатка на конечной остановке Больничный комплекс СК (там мы никого не напугаем) ".

кажется идея хорошая - нам как раз нужно место где народу вообще мало :)

Прошу высказываться!

Ай Пингвинятко!

2007-07-19T14:08:00.000+06:00

Новый генеральный директор издал приказ - теперь у нас введен Дресс-код.

Вообще ничего против не имею, но лазить в серверную и всякую оргтехнику в рубашке и галстуке.... не очень приятно :)))

Первой жертвой стала новая рубашка - в неравном бою с факсом...

Второй день как ПинГвин хожу в костюме - хорошо что не в смокинге :)))

День Системного Администратора!

2007-07-18T16:42:00.000+06:00

27.07.2007 День Системного Администратора!

Принимаются предложения по месту проведения!

[Дополнительная информация]

Свершилось!

2007-07-18T16:29:00.000+06:00

Ну вот открыл свой блог =)

Принимаю поздравления ;)