Хроники хроника

Excel

2012-01-13T16:31:00.000+04:00

Редко пользуюсь Excel.

Запишу, чтобы не забыть, как в 2007 версии поменять диапазон в поле со списком:

Данные - Поверка
Выбрать "Список" в источнике выбрать источник списка.

Также запишу, как снять защиту от изменений с листа и с книги.

Качаем отсюда http://www.straxx.com/excel/password.html соответствующую вашему пакету надстройку. Подключаем ее. Вуаля.

Asterisk, LG ipLDK, OOH323

2011-11-23T12:02:00.001+04:00

Итак, у нас есть астериск с базовыми настройками, и у нас есть несколько АТС LG - LDK100, LDK300, LDK60.

У каждой АТС свой план нумерации. Находятся.. Можно сказать, что находятся в одной локальной сети (есть несколько филиалов, объединенных провайдером прозрачно в одну сеть).
АТС объединены по VOIP посредством H323. Настраивал не я, но вижу, как минимум, одну причину, почему именно H323, а не SIP - плата VOIB на LDK100, которая, насколько я знаю, не умеет SIP. Кстати, насчет плат. Вот что говорит bs:
LDK100 - 11 VOIB 4.3A 43 INS
LDK300 - 7 VOIB 2.2A 22 INS (на самом деле, это VOIBE)
LDK60 - 10 VOIB 2.3B 23 INS

Посредством PGM 324 настроена маршрутизация между АТС, в зависимости от набираемого номера. Все работает без проблем.

Сразу скажу, я далеко не специалист в области телефонии в целом, и ip-телефонии в частности.

Так вот, необходимо объединить абонентов Asterisk с абонентами остальных АТС. Asterisk умеет общаться по H.232. Для этого есть несколько различных H323-драйверов для Asterisk:

chan_oh323 - исторически первый H323-драйвердля Asterisk. При работе использует RTP-стек библиотеки OpenH323, со всемивытекающими отсюда последствиями (поддерживаемые кодеки, стабильность,совместимость). Поддерживается компанией inAccess Networks [2].
chan_h323 - отличительной особенностью данногодрайвера является более тесная интеграция с Asterisk (используетсяAsterisk-реализация протокола RTP), что позволяет достичь большейпроизводительности по сравнению с chan_oh323. Платой же за это являетсянесколько меньшая функциональность. Так, например, chan_h323 не имеетсобственного буфера дрожания (jitter buffer) [3], а также не поддерживаетнекоторые кодеки.
chan_ooh323c - драйвер компании ObjectiveSystems Inc [4], основанный на их открытом H323 стеке - Objective OpenH.323 for C.
chan_woomera - драйвер, позволяющий связатьAsterisk с сервером Woomera. На данный момент через woomera можно совершатьтолько H323-звонки, хотя в будущем разработчики обещают обеспечить поддержкууниверсального уровня абстракции OPAL.

Вообще, вот здесь хорошо написано про различия этих драйверов.

Устанавливаем драйвер ooh323.
Создаем конфиг:

ooh323.conf

[general]
port=1720
bindaddr=0.0.0.0
;gateway=no
;faststart=no
faststart=yes
;h245tunneling=yes
h245tunneling=no
mediawaitforconnect=no
h323id=ObjSysAsterisk
e164=100
callerid=asterisk
gatekeeper = DISABLE
logfile=/var/log/asterisk/h323_log
;context=default
context=phones-ldk
disallow=all
;allow=ulaw
allow=alaw
dtmfmode=rfc2833

[LDK100]
type=friend
context=phones-ldk
ip=192.168.3.222
port=1720
disallow=all
;allow=ulaw
allow=alaw
dtmfmode=rfc2833

[LDK300]
type=friend
context=phones-ldk
ip=192.168.3.223
port=1720
disallow=all
allow=alaw
dtmfmode=rfc2833

[LDK60]
type=friend
context=phones-ldk
ip=192.168.3.221
port=1720
disallow=all
allow=alaw
dtmfmode=rfc2833

После этого необходимо выгрузить/загрузить драйвер:

CLI: module unload chan_ooh323.so
CLI: module load chan_ooh323.so

Проверить:
core show channeltypes

Затем прописываем правила для звонков:
extensions.conf

[phones]
exten => _3XX,1,Dial(SIP/${EXTEN})
exten => _3XX,n,Hangup()

include => phones-ldk

[phones-ldk]
exten => _4XX,1,Dial(OOH323/${EXTEN}@LDK100)
exten => _4XX,n,Hangup()

exten => _5XX,1,Dial(OOH323/${EXTEN}@LDK300)
exten => _5XX,n,Hangup()

exten => _1XX,1,Dial(OOH323/${EXTEN}@LDK60)
exten => _1XX,n,Hangup()

include => phones

В настройках LDK идем в программу 340, устанавливаем:

DTMF Mode - RFC2833 DTMF
Jitter Buffer - 50
VOIB Mode - H323

Ну и программа 324, в которой настраиваем сетевой план нумерации.

И в общем то, почти все прекрасно, кроме одного но.. Когда звонишь с астериска на LDK100, звонок проходит, а через 30 секунд обрывается.. Читал, что это довольно частая проблема. И вроде как решается отключением FASTSTART.
В PGM 340/341 на всех LG ставлю H.323 Mode = NORMAL вместо FAST. Туннелинг итак был выкючен.
В ooh323.conf также ставлю faststart=no
Выгружаю/загружаю модуль.. После этого звонок с астериск на LDK100 проходит, в трубке тишина, и через 30 секунд он все так же завершается )) С остальными АТС - все работает.

Как вариант, если я укажу в extensions.conf

exten => _4XX,1,Dial(OOH323/${EXTEN}@LDK300,60,tTr)

то звонки на номера LDK100 пойдут через LDK300.
Но, соответсвенно, получается нерациональное использование каналов...
у меня их всего, на каждой АТС под общение с другими АТС отдано по 6 штук (на LDK300 еще 6 отдано под Ip-телефоны)

В общем, пока не разобрался, как заставить это все работать, но один человечек мне посоветовал поковыряться в исходниках драйвера OOH323, убрав там вызов DTMF Mode, т.к. эта проблема возникает на уровне взаимодействия астериска с этой старой платой VOIB при обмене RFC2833.

Вот дословно: "нужно убрать отправку RFC2833, в принципе по этому слову она и ищется"

Но до этого у меня еще руки не дошли =)

Настройка связи между АТС LG LDK и подключение ip-телефонов

2011-11-21T15:00:00.000+04:00

Давно это валялось в черновиках, доводить до состояния "хауту" лениво, но некоторые моменты освещу, чтобы самому не забыть.

Имеется несколько АТС LG, в данном случае LDK100 и LDK300.

В LDK100 установлена плата VOIB (прошивка 4.3A), с модулем расширения. Итого 6 линий.

В LDK300 установлена плата VOIBE (прошивка 2.2A), 12 линий.

Необходимо обеспечить связь между АТС и подключить 6 ip-телефонов.

Не буду касаться инициализации VOIB плат в данных АТС, все это можно найти.

На LDK300 нам нужно также указать, что плата будет использоваться для подключения ip-телефонов. Для этого в 103 программе прописываем VOIP как виртуальный STA слот:

Правой кнопкой щелкаем мышкой по плате
Выбираем Logical assignment. Попадаем в PGM 103.
Выбираем нужную плату
Щелкаем по ней правой кнопкой мышки и выбираем "(Virtual VOIB) Append to STA"
Перезагружаем станцию

Далее в 380-381 программах определяем слот VOIB и количество IP каналов необходимых для ip-телефона - 6.

В 386 программе прописываем мак-адрес телефона.

Настройки самих Ip-телефонов от LG касаться не буду, но там все просто. Пароль по умолчанию - 147. Надо указать, куда будет цепляться телефон. Если в локалке - то на ip-адрес платы VOIBE. Если снаружи - ip-адрес внешний, на файерволле должен быть прописан проброс портов на плату VOIBE. Перечисление и описание портов есть на сайте artcom.ru разделе Download.

Затем надо дать телефону внутренний номер.

Идем в программу 104-109.

Если у вас на всех внутренних платах типа SLIB/CSLIB последний номер заканчивается на 197, то следующий номер 198

Потом программа 110. Там даем новому номеру тип ip phone.

Про объединение писать лень, по крайней мере, пока. Там все упирается в настройки voib-линий и PGM 324, в которой описывается сетевой план нумерации.

Кстати, через некоторое время всплыла проблема.

Установлено 6 телефонов в удаленных отделениях.
Оказалось, что невозможно дозвонится на 3 из них абонентам второй АТС, абоненты АТС, на которой зарегистрированы Ip-телефоны, звонят на них без проблем. С самих Ip-телефонов можно дозвониться абонентам обоих АТС.

И я понял бы, если бы я на все телефоны не мог дозвониться, но вот избирательно...
На 3 других телефона дозваниваюсь без проблем. А когда звоню на проблемные телефоны, на экране моего LDP-7008D отображается буквально следующее

"LINE 25 RELEASED
CAUSE (DND)"
При всем при этом, в ПГМ 111 DND у них стоит в OFF, т.е. поставить они его в этот режим не могут...

В телнет-сеансе команда bs remote выдала следующее:

maint> bs remote
bs remote

RSG/IP VOIB Channel No
----------- ----------
7 6

STN TYPE STATUS BTNS LCD
----- -------------- ------ ------ ---
548 IP KTU INS 8 Y
549 IP KTU INS 24 Y
550 IP KTU INS 8 Y
551 IP KTU INS 8 Y
552 IP KTU INS 24 Y
553 IP KTU INS 24 Y

CO CO LINE TYPES PULSE/DTMF CO/PBX STATUS
---- ----------------------- ------------ --------- ------------

Так вот, проблема как раз и была с 8-ми кнопочными телефонами.

Разбирался долго, на форуме арткома меня спросили: "А кнопочки LOOP прописаны на этих аппаратах, которые 8-ми клавишные?". В PGM 115 у всех ip-телефонов запись LOOP фигурировала. Вообще, по умолчанию, у всех телефонов на первых 11 позициях стоят СО с 1-й по 11-ю, а потом LOOP. Но вот у проблемных стояло на кнопках буквально следующее:

DND/FWD
Call Back
LOOP
LOOP

Скопировал настройки с работающих телефонов - не помогло.

И только случайно понял один момент.

На плате VOIBE линии, предназначенные для общения между АТС имеют нумерацию с 9 по 14. На 24-х кнопочных телефонах в СО фигурируют 9, 10, 11 линии.

Попробовал прописать у 8ми кнопочных линии 9-14. Все заработало =)

В общем, на всех ip-телефонах прописал эти линии и LOOP. Вроде все ОК.

Странно это, и вызвало недоумение на форуме арткома, но работает.

Ubuntu 10.04 & Asterisk 1.8

2011-11-14T16:53:00.000+04:00

И все таки, готовые сборки с прикрученными графическими инструментами для управления Asterisk - это не очень хорошо. В том плане, что если ты не понимаешь логику функционирования asterisk, то с помощью ГУИ ты, конечно, настроишь то, что тебе надо. Но как только понадобиться лезть куда-то глубже.. ГУИ будут только мешать.

И опять же, зачастую готовые сборки идут на базе CentOS. Не спорю, возможно весьма хороший дистрибутив линукса. Но к RedHad подобным системам я не привык. Debian (Ubuntu) - как то ближе. Есть, кстати, хороший (наверное) дистрибутив на базе Gentoo - AstPBX (http://asteriskpbx.ru). Без всяких графических инструментов, только конфиги.

Ну так вот, решил я поставить ubuntu-server с длительным сроком поддержки, а на него asterisk, также с длительным сроком поддержки.

Писать очередную хау-тушку об установке и настройке астериска особо не хочется, так, для себя, черкну немного.

Про установку ubuntu server 10.04 рассказывать ничего не буду, ибо нечего =)
Ставим asterisk. Конечно, рекомендуется собирать из исходных кодов, но лениво =)
В стандартных репозиториях убунты есть версия (на ноябрь 2011 года) asterisk 1.6.
Подключаем официальный репозиторий астериска и ставим необходимые пакеты из него.

sudo apt-get install python-software-properties
sudo apt-key adv --keyserver pgp.mit.edu --recv-keys 175E41DF
sudo add-apt-repository "deb http://packages.asterisk.org/deb `lsb_release -cs` main"
sudo add-apt-repository "deb-src http://packages.asterisk.org/deb `lsb_release -cs` main"
sudo apt-get update
sudo apt-get install asterisk-1.8

После этого можно приступить к настройкам астериска. Как минимум, создать несколько sip-аккаунтов, которые могли бы звонить друг другу.

Сделаем бэкап файла sip.conf

mv /etc/asterisk/sip.conf /etc/asterisk/sip.conf_sample

Начнем с редактирования файла /etc/asterisk/sip.conf.

[general]
context=default
allowguest=no
bindport=5060
bindaddr=0.0.0.0

[320]
type=friend
context=phones
host=dynamic
secret=user1_password

[321]
type=friend
context=phones
host=dynamic
secret=user2_password

Поскольку мы хотим как направлять вызовы в программный телефон, так и обеспечить клиенту возможность размещать вызовы, параметр type (тип) был определен как friend (друг). Существует еще два параметра: user (пользователь) и peer (равноправный участник сети). С точки зрения Asterisk user задается для входящих вызовов, а peer – для исходящих звонков (через приложение Dial()). friend – это просто краткая запись, определяющая и пользователя, и равноправного участника. Если есть сомнения, задавайте тип friend. Опция host (хост) используется для определения местонахождения клиента в сети, когда Asterisk необходимо направить ему вызов. Это значение может быть задано статически, например host=192.168.1.100, или, если клиент имеет динамический IP-адрес, задается host=dynamic. Если для опции host задано значение dynamic и клиент сконфигурирован для автоматической регистрации, Asterisk получит от конечной точки (то есть от телефонного аппарата или программного телефона) пакет REGISTER, из которого Asterisk сможет узнать, какой IP-адрес использует равноправный SIP-участник. Если вы не доверяете своей сети, вероятно, следует задать пароль. Для этого в описание устройства добавляется следующая строка. Это один из тех параметров, которые не являются обязательными, но желательны:
secret=user1_password

Сделаем бэкап файла extensions.conf

mv /etc/asterisk/extensions.conf /etc/asterisk/extensions.conf_sample

После этого можно создать заново данный файл с примерно следующим содержанием:

[globals]

[general]
autofallthrough=yes

[phones]
exten => _3XX,1,Dial(SIP/${EXTEN})
exten => _3XX,n,Hangup()

После внесения изменений в этот файл, необходимо делать dialplan reload.

И почему то все это заработало только после core restart now.

После этого звонить друг другу должно получаться без проблем.

Помогли следующие источники:

http://blog.bevice.ru/2011/04/asterisk-1-8-ubuntu-10-04/
https://wiki.asterisk.org/wiki/display/AST/Asterisk+Packages
http://www.snussi.ru/asterisk/4.html
Ну и, конечно, небезысвестная книга по asterisk =)

Отмена перехода на зимнее время средствами системного реестра и GPO

2011-11-01T15:28:00.002+04:00

Уже давно не секрет, что в октябре 2011 года уже никто в России не будет переводить свои часы на зимнее время. Для России уже вышло обновление, благодаря которому из диалогового окна«Выбор часового пояса» убирается флажок«Автоматический переход на летнее время и обратно», а также меняется часовой пояс, на примере с Москвой, с «GMT +3:00» на «GMT +4:00».

Многие пользователи, мягко говоря, не совсем любят обновлять свои операционные системы, и данное обновление может просто не быть установлено на компьютере и в ночь с последней субботы на воскресенье октября часы автоматически переведутся на час вперед. Также, поскольку уже прекращена поддержка операционной системыWindows 2000, а в просторах Рунета можно найти большое количество компаний – владельцев данной операционной системы, для таких пользователей следует ожидать такой же участи.

Перед тем как рассказать о реализации возможности, повторяющей действия указанного выше обновления, мне хотелось бы рассказать, что же делает с операционной системой этот патч. Данное обновление изменяет несколько параметров в системном реестре, которые отвечают за настройки часового пояса. Новые значения для параметров вносятся в следующих разделах реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones – база данных часовых поясов;
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation– сведения о выбранном часовом поясе.

Отмена перехода на зимнее время при помощи системного реестра

Данные, отображаемые в раскрывающемся списке «Часовой пояс»диалогового окна выбора часового пояса для выбранного часового пояса можно найти в разделе реестра HKLM\Microsoft\Windows NT\CurrentVersion\Time Zones согласно требуемой зоне. Например, для часового пояса «(GMT+03:00) Волгоград, Москва, Санкт-Петербург» параметры реестра можно найти в разделе «Russian Standard Time». После внесения всех изменений накопительногообновления KB2443685, параметры текущего раздела со всеми изменениями должны выглядеть следующим образом (измененные параметры выделены полужирным начертанием):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones\Russian Standard Time]
"MUI_Display"="@tzres.dll,-1520"
"MUI_Dlt"="@tzres.dll,-421"
"MUI_Std"="@tzres.dll,-422"
"Display"="(GMT+04:00) Волгоград, Москва, Санкт-Петербург"
"Dlt"="Московское время (лето)"
"Std"="Московское время (зима)"
"TZI"=hex:10,ff,ff,ff,00,00,00,00,c4,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones\Russian Standard Time\Dynamic DST]
"2010"=hex:4c,ff,ff,ff,00,00,00,00,c4,ff,ff,ff,00,00,0a,00,00,00,05,00,03,00,\
00,00,00,00,00,00,00,00,03,00,00,00,05,00,02,00,00,00,00,00,00,00
"2011"=hex:10,ff,ff,ff,00,00,00,00,c4,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"FirstEntry"=dword:000007da
"LastEntry"=dword:000007db

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation]
"Bias"=dword:ffffff10
"StandardName"="Московское время (зима)"
"StandardBias"=dword:00000000
"StandardStart"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"DaylightName"="Московское время (зима)"
"DaylightBias"=dword:00000000
"DaylightStart"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"ActiveTimeBias"=dword:ffffff10

После внесения текущих изменений в системный реестр часовой пояс должен обозначаться как (GMT+04).

Теперь реализуем все это средствами GPO.

Нужно создать пакетный файл. Этот пакетный файл будет выглядеть следующим образом:

@echo off
regedit /s \\DC\StartupScripts\TimeZones.reg
net time /set /y

Положим эти файлы в общедоступную сетевую папку. Назначим пакетный файл на автозагрузку пользователя.

Для того, чтобы пользователь мог вносить необходимые изменения в реестр, дадим ему права на необходимые ветки в той же GPO. (Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Реестр).
А также права на изменение системного времени (Конфигурация компьютера - Конфигурация Windows - Параметры безопасности -Локальные политики - Назначение прав пользователя).

После того, как все пройдет успешно, заберем права на изменение системного времени.

Первоисточник, из которого много почерпнуто.

Автоматически прописать путь к базам в 1С 8.2

2011-10-31T11:08:00.001+04:00

Начинается переход с 1с 7.7 на 8.2.
Необходимо в автоматическом режиме добавить информационные базы всем пользователям.
В 7.7 это делалось путем добавления необходимого ключа в реестр с помощью логон-скрипта.
В 8.2. нашел следующий способ.
Создаем файл с расширением .v8i и с содержанием, подобным этому:

[Демо]
Connect=File="\\SERVER\Share1c\Base\Demo";
OrderInList=1
Folder=/
OrderInTree=1
App=Auto
DefaultApp=ThickClient
WA=1
Version=8.2.13.219

Еще есть такой вариант:

[Название базы в списке]
Connect=Srvr=SERVER1;Ref=demo
OrderInList=1
Folder=/
OrderInTree=1
App=Auto
DefaultApp=ThickClient
WA=1
Version=8.2.13.219

Где SERVER1 - имя сервера приложений 1С, demo - имя базы данных на сервере.

Далее в файле %ProgramFilesDir%\1cv82\common\1CESCmn.cfg прописываете строку (без кавычек) : "CommonInfoBases=\\SERVER\SHARE\ibcommon.v8i"

Где SERVER - имя сервера с сетевой папкой, SHARE - имя самой шары.

Файл 1CESCmn.cfg можно подкладывать любым доступным способом (скриптом, при установке клиента и пр.).

Добавление новой базы происходит правкой текстового файла на шаре, пользователи увидят новую базу при следующем запуске 1С.

В случае терминального сервера, достаточно просто сразу положить этот файл конфигурации в необходимое расположение.
В случае, если используется название базы на русском языке, файл необходимо сохранить в UTF8.

Elastix

2011-10-26T17:48:00.001+04:00

Вообще, повозится с Asterisk мне хотелось достаточно давно. Но как то все не до этого было.

А тут у меня появился новый начальник, который решил, что надо бы нам его попробовать.

Но сам он до этого пользовался какой-то уже готовой сборкой, название которой, он, правда, уже не вспомнит.

Мне же лично хотелось неторопливо и вдумчиво почитать документацию, с нуля настраиваю попутно систему в тестовом режиме. Чтобы при этом никто не стоял над душой.

Но придется, по крайней мере пока, использовать готовое решение.

В принципе, большинство этих готовых решений отличается не сильно. Ну подумаешь, правится все не через конфиги, а через ГУИ. Внутри то почти одно и тоже. Другое дело, что с использованием настройки через ГУИ ты зачастую не видишь внутренних закономерностей в работе продукта. А это грустно. Ладно, попробую этим заняться на досуге.

С другой стороны.. (дальше будут использоваться фрагменты различных статей).

Использование стандартного дистрибутива Linux, пусть даже хорошо известного администратору, имеет свои слабые стороны. В пакетных репозитариях сегодня редко встретишь полный набор необходимых программ (да еще и последних версий), а значит, все придется собирать, устанавливать и обновлять вручную. Это займет много времени и сил, ведь кроме системы, зависимостей, Asterisk и драйверов к оборудованию VoIP, придется разбираться с установкой веб-интерфейса, системы учета звонков и т.д. Специализированное решение не требует глубоких знаний (хотя они и приветствуются), – настройки просты и понятны любому, кто хорошо представляет конечный результат. Разработчики обычно сами следят за новинками ПО и предлагают обновления при помощи собственных репозитариев.

После анализа вариантов готовых решений был выбран Elastix (elastix.org).

В настоящее время он является наиболее оснащенным и удобным в работе решением. Используя Elastix, можно создать не только полнофункциональный VoIP-сервис, но и некоторые другие сервисы обмена информацией. В стандартную поставку, кроме LAMP, входят: Postfix и Cyrus-IMAP, почтовый веб-интерфейс RoundCubeMail, Jabber-сервер OpenFire, факс-сервер HylaFax, две CRM-системы (Customer Relationship Management, управление взаимоотношениями с клиентами) - SugarCRM и VTigerCRM, система биллинга A2Billing, сервер DHCP и многие другие компоненты. Для настроек всех этих функций используется понятный веб-интерейс собственной разработки. Причем, в отличие от других дистрибутивов, в Elastix интерфейс изначально локализован.

Elastix построен на CentOS 5, с которым он полностью совместим по пакетам. Разработчики дополнили стандартный Asterisk собственными утилитами и модулями сторонних производителей. Отмечается, что дистрибутив оптимизирован с учетом возможной работы на виртуальных машинах вроде VirtualBox, VMWare или XEN. Распространяется все это дело по лицензии GNU GPL.

В общем то, писать об установке нечего. Все элементарно. По завершении установки можно зайти по ip-адресу на веб-интерфейс системы. В настройках можно выбрать русский язык, но русификация не полная.

Веб-интерфейс состоит из семи основных вкладок. Их названия вполне отвечают их назначению, поэтому разобраться легко. Внутри основных вкладок есть подменю, где можно получить доступ к конкретным настройкам.

Во вкладке «Система» также можно активировать и настроить встроенный DHCP-сервер, создать группы и наделить их правами. Группа, к которой принадлежит пользователь, задается при создании учетной записи; впоследствии группу легко сменить. Пользователь может быть членом только одной группы. В других подменю находятся пункты, позволяющие – загрузить модуль, найти оборудование, завершить работу системы, обновить пакеты, произвести резервирование и восстановление системы. Файл с именем elastixbackup-дата*, содержащий резервную копию, помещается в каталог /var/www/html/backup.

Настройка почтового сервера, учетных записей и перенаправление почты производится в меню Email. Здесь же находится подменю для доступа к RoundCubeMail. Аналогично, все настройки OpenFire собраны в меню IM. По умолчанию этот сервис неактивен. После нажатия на ссылку запустится мастер настройки сервиса, и в дальнейшем работа с OpenFire – стандартна. Меню «Отчеты» полностью отвечает своему названию. Здесь можно узнать статистику звонков и использования каналов. Подменю «Биллинг» содержит дополнительные пункты, в которых указываются тарифные планы и различные отчеты. В меню «Дополнительно» находятся пункты для доступа к SugarCRM, VTigerCRM и платформе для работы с карточками. В подменю «Загрузки» разработчики собрали ссылки на протестированные и рекомендуемые для совместного использования с Elastix приложения (софтфоны, IM-клиенты и факс-утилиты).

Настройки виртуальных факсов производятся в меню «Факс». Здесь же указывается электронный адрес, на который будут отсылаться сообщения о получении нового факса. Реализован поиск по принятым сообщениям. Зайдя в Template Email, следует установить шаблон сообщения, используемого при отправке факса. Среди документации на сайте проекта есть три видеоурока, где показано, как настроить HylaFax и отправить сообщение с клиентского компьютера. Учитывая, что большая часть сервисов уже работает после установки, можно сразу приступать к настройкам.

Все связанное с настройками Asterisk размещено во вкладке PBX. При необходимости, выбрав «Unembedded freePBX», можно вместо инструментов, предлагаемых Elastix, перейти на интерфейс FreePBX. Доступ к CLI Asterisk находится в подменю «Командная строка Asterisk». Для более тонкой настройки возможна и ручная правка конфигурационных файлов Asterisk.

Теперь переходим в подменю «Extension» и в раскрывающемся списке «Device» выбираем тип устройства. Для софтфона это будет «Generic SIP Device», хотя некоторые реализации поддерживают и протокол IAX2. После нажатия на кнопку «Submit» появится окно, в котором указываем параметры нового клиента. Все поля заполнять не требуется, всегда можно вернуться и подкорректировать настройки. Обрати внимание на подсказки, появляющиеся при наведении курсора на некоторые параметры. В поле «User Extension» вводим номер абонента, в «Display Name» – имя, выводимое при звонке. В поле «secret» указывается пароль для доступа к номеру, а для софтовых телефонов здесь можно использовать и буквенно-цифровую комбинацию. После заполнения нужных полей нажимаем «Submit». Новая учетная запись должна появиться в поле справа. Если новые настройки требуют перезапуска Asterisk, в верхней части окна появляется надпись «Apply Configuration Changes Here» на красном фоне. Нажимаем на нее и пробуем подключиться клиентом.

После того, как мы создали несколько абонентов, можно попробовать пообщаться между собой.

На этом можно пока закончить.

Особая благодарность сайту xakep.ru, статьей которого я воспользовался.

Asterisk. Требования к ресурсам.

2011-10-24T16:53:00.002+04:00

С точки зрения требований к ресурсам Asterisk подобна встроенным системам реального времени преимущественно тем, что она должна иметь приоритетный доступ к процессору и системным шинам. Поэтому крайне важно, чтобы все остальные функции системы, не связанные напрямую с задачами Asterisk по обработке вызовов, если таковые вообще выполняются, должны выполняться с более низким приоритетом. Для небольших и любительских систем это может и не представлять особой проблемы. Однако для высокопроизводительных систем недостаточная производительность будет вызывать проблемы с качеством аудиосигнала, получаемого пользователем, часто в виде эха, помехи т. п. Примерно так ведут себя устройства мобильной связи при выходе из зоны обслуживания, но здесь причина этих проблем другая. По мере увеличения нагрузки на систему будут возрастать сложности с обслуживанием соединений. Для офисной АТС подобная ситуация – настоящая катастрофа, поэтому в процессе выбора платформы требования к производительности должны быть решающим критерием.

Размер системы Asterisk на самом деле определяется не количеством пользователей или телефонных аппаратов, а, скорее, количеством одновременных вызовов, которые система должна будет поддерживать. Эти цифры очень приблизительны, поэтому экспериментируйте и выбирайте наиболее подходящий для себя вариант.

Если система Asterisk настраивается в целях обучения, построить полнофункциональную платформу можно, используя относительно маломощный процессор. Авторы данной книги выполняли настройку нескольких лабораторных систем Asterisk с использованием процессоров Celeron с частотами от 433 до 700 МГц, но рабочая нагрузка таких систем минимальна (не более двух одновременных вызовов).

Сложнее всего решать вопросы производительности именно в системах среднего типа (от 10 до 50 телефонов). Как правило, такие системы развертываются только на одном или двух серверах и, таким образом, каждая машина должна будет обрабатывать по несколько специаль-
ных задач. По мере роста нагрузки платформа все больше приближается к своим предельным значениям технических характеристик. Пользователи могут начать испытывать проблемы с качеством связи, не понимая, что это происходит не потому, что система неисправна, а просто из-за того, что достигнуты пределы ее возможностей. По мере роста нагрузки на систему проблемы будут увеличиваться, а удовлетворенность пользователей, соответственно, падать. Исключительно важно, чтобы проблемы с производительностью были выявлены и решены до того, как они будут замечены пользователями.
Отслеживание производительности в таких системах и быстрое реагирование на любые возникающие тенденции – основные условия, которые гарантируют, что платформа обеспечит качественную телефонную связь.

Большие системы (более 120 каналов) обычно развертываются на нескольких системах и сайтах, и, таким образом, вопросы производительности можно решать путем добавления компьютеров. Очень большие системы Asterisk созданы именно так.
Построение большой системы требует наличия глубоких знаний по множеству различных дисциплин. Не будем подробно останавливаться на этом в данной книге, отметим только, что проблемы, возникающие в этом случае, будут аналогичны сложностям, которые появляются при любом использовании нескольких серверов, обрабатывающих одну распределенную задачу.

Обсудив все это, мы должны вернуться к исходной точке: Asterisk может и будет замечательно устанавливаться практически на любую систему, работающую под управлением Linux. Лабораторные системы, использовавшиеся при написании этой книги, например, включали все, от Linksys WRT до «трактора» dual-Xeon1. У нас не возникало никаких проблем с производительностью или стабильностью при установлении до пяти одновременных соединений. В целях обучения Asterisk можно устанавливать на любую имеющуюся в распоряжении систему. Однако, когда вы будете готовы создавать системы для эксплуатации, необходимо понимать последствия принимаемых решений об использовании того или иного оборудования.

Источник - "Asterisk - будущее телефонии. O`Reily, 2008"

альясы в postfixadmin

2011-08-08T14:54:00.001+04:00

По дефолту postfixadmin создаёт вместе с ящиком ещё и алиас на этот же ящик. Если нужно настроить алиас одного существующего ящика на другой, то необходимо править уже существующий через phpmyadmin, к примеру.

Как настроить MS Access ODBC драйвер на windows7 x64 или vista x64

2011-08-03T16:49:00.000+04:00

Однажды возникла проблема при установке одной программы, та программа требовала настроить ODBC драйвер (microsoft access driver) на windows 7. При входе в «Источники данных (ODBC)» можно было только добавить драйвер SQL Server'а. Требуемого драйвера не было. Я перерыл множество инструкций и форумов прежде чем нашел совет, который мне помог. Вот он «How to Use Microsoft Access ODBC drivers for Vista x64/ Windows 7 x64».

Оказывается в Vista/Windows7 x64 есть две копии odbcad32.exe, один из них находится в "C:\Windows\syswow64\ ", а другой в "C:\Windows\system32\". Открывая как обычно «Источники данных (ODBC)» через «панель управления — администрирование», мы открываем второй вариант odbcad32.exe, то есть тот, который располагается в "C:\Windows\system32\" и у нас нет нужного нам драйвера ODBC!

Необходимо открыть вот этот файл "C:\Windows\syswow64\odbcad32.exe". Там без особых проблем можно установить MS Access ODBC driver.

Взято здесь.

Staffcop & McAfee VirusScan Enterprise 8.x & smtp error

2011-08-01T12:21:00.001+04:00

Возникла необходимость в использовании программного продукта Staffcop. Оставим в стороне моральные вопросы.

Рассмотрим взаимодействие агента этого продукта с указанным в заголовке антивирусом.

А конкретнее - следующую проблему.

При попытке отправить письмо из любой почтовой программы (Outlook, Thunderbird etc) - возникало сообщение об ошибке с указанием того, что невозможно подключится к серверу исходящей почты.

На сайте производителя staffcop есть различные инструкции по взаимодействию их детища с некоторыми представителями многочисленного семейства антивирусов.

Наиболее ценной мне показалась инструкция по настройке Avira, так как там хоть бы указывалось, какой именно процесс (вплоть до его месторасположения на диске) необходимо добавить в исключения. Хотя и там инструкция несколько устарела, т.к. агент при установке уже давно ничего не пишет в Program Files.

Добавление указанного там файла C:\WINDOWS\system32\csrss_tc.exe не помогло.

Все также возникала проблема, указанная выше.

В логах антивируса мы видим, что действие было заблокировано правилом блокировки портов. Заблокированный процесс - C:\Windows\System32\Ltprx\PrNetwk.exe.

Делаем следующее.

Идем в VirusScan Console. Выбираем "Защита доступа". Открываем ее свойства. Выбираем категорию "Стандартная антивирусная защита". Далее нас интересует правило "Предотвращать массовую рассылку вирусами-червями сообщений электронной почты". Здесь в список исключений добавляем PrNetwk.exe.

Созданное ранее исключение csrss_tc.exe - можно удалить. Оно никак не влияет на данную ошибку.

Теперь нам необходимо распространить это правило на целевые машины. Мы же не будем ходить по каждому и руками это править? ;)
Лезем в McAfee ePolicy Orchestrator. Далее в дереве систем выбираем нужную группу. Выбираем "Назначенные политики". В качестве продукта выбираем VirusScan Enterprise необходимой версии.
Затем выбираем "Access Protection Policies". Правим политику (я не буду дальше пошагово рассказывать, куда идти, там и так все понятно).
Сохраняем.
Profit!

Применение групповых политик в Windows Server 2000

2011-05-26T17:40:00.001+04:00

Хоть и не часть, но бывает, что сталкиваюсь с доменами на базе Windows Server 2000.

И совсем забыл, как называется там аналог gpupdate.

Так вот, чтобы не забыть.

в Windows 2000 имеется программа secedit.exe

secedit /refreshpolicy machine_policy /enforce - применяет политику для компьютера

secedit /refreshpolicy user_policy /enforce - применяет политику для пользователя

Как получить информацию о конфигурации "железа" компьютера?

2011-03-04T15:30:00.000+03:00

Взято здесь

   cat /proc/cpuinfo                                - модель процессора
   cat /proc/meminfo                             - память (конфигурация)
   grep MemTotal /proc/meminfo       - объем физической памяти
   watch -n1 'cat /proc/interrupts'       - просмотр изменяемых прерываний (в реальном времени)
   free -m                                                 - распределение памяти (-m - в Mегабайтах)
   cat /proc/devices                                - устройства (их id)
   lspci -tv                                         - PCI устройства
   lsusb -tv                                               - USB устройства
   lshal                                                      - список всех устройств и их свойства
   dmidecode                                          - конфигурация "железа" из BIOS - DMI/SMBIOS

PbxCollect_NTservice

2011-03-01T12:27:00.000+03:00

Для того, чтобы модуль записи программы Wintariff запускался автоматически, можно поставить в его настройках галочку для автоматического запуска при входе пользователя.

Но еще лучше, инсталлировать его как службу.

В каталоге программы есть файл PbxCollect_NTservice.exe

Необходимо в этот же каталог положить .ini файл с настройками PbxCollect, а после этого через командную строку запустить PbxCollect_NTservice.exe с ключом /install

BenQ G2420HD, сервисное меню

2011-02-27T12:35:00.000+03:00

Чтобы зайти в сервисное меню нужно при включении монитора нажать кнопку Menu. Отпустить и теперь до выключения монитора при нажатии на Menu будет появляться именно сервисное. В нем отражена информация о производстве, версия прошивки, время работы монитора, а так же есть возможность отключить надоедливый логотип BenQ при включении монитора, включить AutoPower On (при включении в сеть - не нужно каждый раз нажимать Power на мониторе)

взято на просторах Yandex-market, спасибо alex-sgu

Обновление 1с из интернет с помощью диска ИТС

2011-02-16T13:24:00.003+03:00

Столкнулся с тем, что вышло новое обновление конфигурации 1С 7.7.

Нам ежемесячно приносят диски с обновлениями.

Но следующий диск будет еще нескоро, а обновление необходимо срочно.

Можно получить обновление сразу из программы 1С.

Заходим в нее.

Меню Сервис.

Там есть про связь через интернет.

При этом диск с ИТС должен быть вставлен, причем за тот период, в котором выпущено необходимое обновление.

После этого можно скачать обновления через интернет.

Но у меня 1С ругалась, говоря, что мне необходимо вставить диск с ИТС.

Причем установку драйвера защиты диска я производил.

В итоге на просторах интернета было найдено следующее решение:

копируем файл info.dat в корень диска C
вносим в реестр изменения. далее приведу пример рег-файла.

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\1C\Its\Options]

"InfoPath"="C:\\"

После этого обновление происходит нормально.

Файлы обновлений складываются в каталог UpDate на уровень выше информационной базы.
Если каталог информационной базы подключен в виде пути UNC (\\server\zp), то создается каталог Update, но он пустой. Заходим на сервере в 1с, предварительно подключив базу по пути вида D:\ZP. После этого обновления нормально скачиваются.

Только надо не забывать в таком случае менять файл info.dat.

Кстати, чтобы не забыть.

1С 7.7 ЗиК Проф устанавливается по умолчанию в каталог PRBasic

1С 7.7 ЗиК Базовая в каталог PRBase

Если есть обновление, но непонятно к какой конфигурации оно относится, можно посмотреть следующим образом:

Открываем setup.ins блокнотом ищем .adm

в проф найдтся PRBasic.ADM

в базовой PRBBasic.ADM

Openfire

2011-02-07T15:12:00.003+03:00

у меня уже проскальзывали маленькие заметки по его поводу

текущая не будет намного больше, но некоторые моменты будут рассмотрены более подробно

просто понадобилось вновь поставить данную систему, а я уж и подзабыл немного

Итак.

Ставим на windows server 2003, версия openfire - 3.6.4

Использовать будем ms sql express 2005 в качестве базы для хранения данных.

А также авторизацию пользователей в Active Directory.

Устанавливаем ms sql express 2005. Способ авторизации вначале я выбрал - авторизация Windows.

Создаем базу openfire с помощью Среда SQL Server Management Studio Express.

Выполняем в ЭТОЙ базе (обратить внимание) скрипт, предназначенный для ms slq (лежит в папке Openfire, в подпапке \resources\database

Также необходимо в настройках sql-сервера включить ip протокол, причем на всех интерфейсах, пока этого не сделал - не работало.

Проверить можно с помощью телнета

telnet localhost [порт]

Потом я создал в AD пользователя jabber, для аутентификации на сервере баз данных.

Но не пошло..

Копался-копался, сделал вывод, что если используете базу на Microsoft SQL, то пользователя на управление ей надо заводить в ней самой. С доменной учеткой Openfire категорически цепляться не хочет.

Создал учетку jabber на sql-сервере.

Дал ей полные права на базу openfire, и права sysadmin.

После этого при настройке базы стало пускать.

Строка для подключения базы у меня такая

jdbc:jtds:sqlserver://localhost:1433/openfire;appName=jive

При подключении к AD Base DN такой - DC=domen,DC=ru

И вот тут уже использовал учетку из AD - jabber, для связи.

Фильтры для юзеров и групп при установке не вводил, применял уже после установки

Для юзеров

(&(objectCategory=Person)(memberOf=CN=IMUsers,CN=Users,DC=domen,DC=ru))

таким образом берем только тех юзеров, которые есть в группе безопасности IMUsers

Для групп

(&(objectClass=group)(|(cn=IT)(cn=Отдел маркетинга)(cn=Отдел продаж)))

и тп т.е. берем только те группы безопасности, которые указаны выше.

А вот затем возникли проблемы. Был скачан клиент citron для прозрачной авторизации доменных пользователей на сервере. Потом вспомнил, что сначала необходимо применить патч для NTLM. Как это делать - не помнил, потому действовал по инструкции в файле install и по найденным хау-ту в интернете. Итог - в админку не пускает =) После нескольких перестановок - вроде пустил. Хорошая инструкция здесь

Приведу ее текст.

1) В каталоге Openfire найдите и откройте для редактирования файл \jre\lib\security\java.security. После строк

security.provider.8=sun.security.smartcardio.SunPCSC

security.provider.9=sun.security.mscapi.SunMSCAPI

добавьте строку

security.provider.10=net.za.darkskies.security.sasl.SSPIProvider

2) Далее потребуется NTLM-патч, который необходимо скачать и распаковать. Скопируйте из него файлы в соответствующие подкаталоги сервера:

bin\SaslSspi.dll

lib\sasl-sspi.jar

plugins\saslmechanisms.jar

и перезапустите сервер.

3) В веб-консоли сервера создайте/измените параметры (имя – значение)

sasl.approved.realms - пусто

sasl.mechs - ANONYMOUS,PLAIN,NTLM

sasl.realm - NetBIOS имя домена

xmpp.fqdn - FQDN имя джаббер-сервера

перезапустите сервер

Все сам сервак настроен. Теперь осталось прописать DNS записи на серваке чтобы конектится к нашему серваку, а не к домену =) Взято здесь.

заходим в оснастку DNS и прописываем там SRV записи

служба _xmpp-server протокол _tcp порт 5269 наш.комп.домен.

служба _xmpp-client. протокол _tcp порт 5222 наш.комп.домен.

служба _jabber. протокол _tcp порт 5269 наш.комп.домен.

(для нашего компа должна быть запись А)

При желании запустите

openfire-service /install

из каталога Openfire\bin для того, чтобы сервер встал как служба Windows.

Также использовались в работе следующие источники:

http://www.adminsk.ru/Servernaya/Lokaljnyi-IM-server-OpenFire.html

http://doc.3dn.ru/publ/15-1-0-27

http://waldimord.ru/2009/11/27/6-razvyortyvanie-korporativnoj-sistemy-obmena-mgnovennymi-soobshheniyami/

http://waldimord.ru/2010/01/22/11-korporativnaya-sistema-obmena-soobshheniyami-na-baze-openfire-v-srede-debian-gnulinux-i-subd-postgresql/

Если кого-то забыл - прошу прощения =)

Дыбр

2011-01-12T23:06:00.001+03:00

Хм, оказывается гугл сейчас ведет статистику посещений блогов.
Хм, оказывается мой блог люди посещают ))) даже чаще, чем они оставляют комменты )))

По хорошему привести бы блог в порядок.. но так лень ;)

проблема с диспетчером печати под windows xp

2010-12-06T12:51:00.001+03:00

У пользователя останавливался диспетчер очереди печати с сообщением "spooler subsystem app обнаружена ошибка"

В логах - "служба диспетчер очереди печати неожиданно прервана"

Помогло следующее:

1) Остановить сервис Proint Spooler

2) Перенести все файлы из c:\windows\system32\spool\printers

3) Запустить Print Spooler

дабы не забыть, про переадресацию писем в постфиксе

2010-10-15T12:17:00.000+04:00

правим main.cf
recipient_bcc_maps = hash:/etc/postfix/recipient_bcc

создаем файл recipient_bcc со следующим содержанием
user@domen.ru user1@domen.ru
@domen.ru user1@domen.ru (если необходимо всю почту домена пересылать на этот ящик)

затем команды
postmap /etc/postfix/recipient_bcc
postfix reload

тоже самое, если надо получать копии отправляемых писем, только
sender_bcc_maps = hash:/etc/postfix/sender_bcc
правим файлик по аналогии
и точно также
postmap /etc/postfix/recipient_bcc
postfix reload

вообще, я думаю, если используется связка с mysql, то логичнее будет для этого отдельную таблицу создать, но если такая задача возникает не часто - вполне можно обойтись файликом.

Домен win2k3, компьютер в рабочей группе, проблема доступа к сетевым ресурсам

2010-09-30T12:43:00.003+04:00

Дано:

Имеется домен на MS Windows Server 2003, филиал компании с сетью, организованной в виде рабочей группы. Доступ к сети головного офиса осуществляется с помощью встроенного в win2k3 VPN-сервера с аутентификацией по доменным пользователям.

История:

Изначально на этом компьютере работал один сотрудник. Для него была создана учетная запись в домене. Под ней он подключался по VPN и по ней же (после этого) авторизовывался на сетевых ресурсах домена.

Пользователь уволился, его учетную запись в домене отключили.

На компьютере в настройках VPN-подключения был прописан новый пользователь домена.

Подключение по VPN происходит нормально. При попытке зайти на один из серверов по сети, выдается ошибка следующего вида - "возможно у вас нет прав на использование этого сетевого ресурса вход в систему не произведен учетная запись отключена". При этом при попытке входа на любой другой компьютер, находящийся в домене, выдается окно аутентификации с просьбой ввести логин/пароль, после чего вход производится нормально.

Решение:

Мучился долго.

В итоге стало понятно, что проблема где то в ОС (Windows XP PRO). Где то сохранился пароль для старого пользователя. По счастливому стечению обстоятельств старый пользователь из домена удален не был, учетная запись была просто заблокирована.

После разблокировки учетной записи при попытке зайти на проблемный сервер (вход по VPN был осуществлен под новым пользователем) выдалось сообщение о том, что пароль разблокированной учетной записи истек и надо его поменять (настроена политика безопасности домена). Так как старый пароль никому не известен, поменял его вручную на сервере через AD. Снова попробовал зайти на сервер. Выдало сообщение о том, что невозможно найти сервер. Снова зашел в AD, поставил галочку о том, что пользователю необходимо сменить пароль при следующем входе. Пробую зайти на сервер. Выдается окошко авторизации. И вот тут то я уже ввел логин нового пользователя и его же пароль. Поставил галочку "Запомнить пароль" (вот видимо она и была виновата, хотя раньше таких проблем не возникало). Можно, конечно, ее не ставить, но тогда пользователю надоест постоянно вводить свой пароль (отвечающий требованиям политики безопасности домена). Заблокировал старую учетную запись.

Все, никаких проблем.

UPD. Хотя, думаю, если бы старая учетная запись была бы удалена,а не заблокирована - проблема не возникла бы =)

Вопрос:

Может кто-нибудь знает, где можно посмотреть сохраненный для доступа по сети пароли?

В control userpasswords2 ничего такого не нашел, возможно, это можно найти где то в реестре..

UPD2. Все проще - в windows xp prof (не знаю, как насчет Home, надо будет глянуть) в "Панели задач" - "Учетные записи пользователей" есть пункт меню - сохраненные сетевые пароли.

выбор линии в потоке на выход

2010-08-24T18:13:00.002+04:00

Порядок выбора внешней линии в группе для исходящего вызова 4.4.1.3 (Программа 160 – ПК 3)

Если этот параметр установлен в «LAST CHOICE» («Выбрать последнюю»), при попытке доступа к группе внешних линий абоненту будет предоставлена последняя по порядку свободная линия.

В противном случае – «ROUND ROBIN» («Циклически») - выбор свободной линии при исходящих вызовах осуществляется в циклическом порядке.

запись системных голосовых сообщений в LG LDK 100/300

2010-08-19T17:16:00.001+04:00

Моменты, не указанные в мануале (по крайней мере, я не нашел):

Чтобы записать системное сообщение, нужно выполнение 3 условий:

- системный телефон должен быть прописан в ПЕРВОЙ позиции в ПГМ164

- телефон должен иметь разрешение на доступ к VMIB - это ПГМ113/2 (VMIB Access)

- в момент записи речевого сообщения ВСЕ каналы VMIB должны быть СВОБОДНЫ (не должно быть никаких других обращений к модулю VMIB).

-на телефоне аттенданта, не должно стоять переадресаций, на момент записи сообщения!

Для освобождения каналов перед записью сообщения некоторые товарищи делают перезагрузку (кнопкой reset или из программы).

Windows 7, squid и ntlm-аутентификация

2010-07-27T15:38:00.002+04:00

Собственно, домен на win2k3, squid с ntlm-аутентификацией через winbind

В браузере (в данном случае, IE8) прописан прокси-сервер.

Браузер постоянно запрашивает логин и пароль, и не принимает их.

Проблема в том, что microsoft накрутил немного =)

Один из путей решения:

Добавить в локальную политику безопасности - параметры безопасности - Сетевая безопасность: Уровень проверки подлинности LAN Manager - Отправлять LM и NTLM-использовать сеансовую безопасность.

Локальную политику безопасности в семерке можно открыть одним из способов:

Нажмите на кнопку "Пуск" для открытия меню, в поле поиска введите Локальная политика безопасности и откройте приложение в найденных результатах;
Воспользуйтесь комбинацией клавиш +R для открытия диалога "Выполнить". В диалоговом окне "Выполнить", в поле "Открыть" введите secpol.msc и нажмите на кнопку "ОК";
Откройте "Консоль управления MMC". Для этого нажмите на кнопку "Пуск", в поле поиска введите mmc , а затем нажмите на кнопку "Enter". Откроется пустая консоль MMC. В меню "Консоль" выберите команду "Добавить или удалить оснастку" или воспользуйтесь комбинацией клавиш Ctrl+M. В диалоге "Добавление и удаление оснасток" выберите оснастку "Редактор локальной групповой политики" и нажмите на кнопку "Добавить". В появившемся диалоге "Выбор объекта групповой политики" нажмите на кнопку "Обзор" для выбора компьютера или нажмите на кнопку "Готово" (по умолчанию установлен объект "Локальный компьютер"). В диалоге "Добавление или удаление оснасток" нажмите на кнопку "ОК". В оснастке "Редактор локальной групповой политики" перейдите в узел "Конфигурация компьютера", а затем откройте узел "Параметры безопасности".

Еще про один способ пишут, но я не пробовал:

The problem is the autentificación NTLM of Windows7. It is necessary to
create the following key in the registry to solve it

1. In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
If it doesn’t exist, create a DWORD value named LmCompatibilityLevel and set
the value to 1 to use LM NTLM and NTLMv2 if is negociated, this is
Also it works establishing the value to 0, and 3 though for more safety the
value using 3 though with old operating systems it will not work on having
used obligatorily NTLMv2.

2. Reboot

PS. Источники не указываю, ибо уже не помню, откуда это брал, уж простите =)

Sams перестал считать статистику

2010-04-16T12:38:00.001+04:00

Установлен самс из первой ветки.

В один прекрасный момент статистику по пользователям перестал считать.

sams -d в числе всего прочего выдал:

./squidlog/cache' is marked as crashed and should be repaired

проверил:

root@ubuntu:~# mysqlcheck --analyze -p squidlog cache
Enter password:
squidlog.cache
Error    : Table './squidlog/cache' is marked as crashed and should be repaired
Error    : Table 'cache' is marked as crashed and should be repaired
error    : Corrupt

запустил исправление

root@ubuntu:~# mysqlcheck --repair -p squidlog cache
Enter password:

squidlog.cache OK

все заработало =)

добавляем диски в рейд

2010-04-13T14:13:00.004+04:00

Добавляем разделы со второго диска к RAID-массиву:

root@localhost ~]# mdadm /dev/md0 -a /dev/sdb1

mdadm: added /dev/sdb1

root@localhost ~]# mdadm /dev/md1 -a /dev/sdb2

mdadm: added /dev/sdb2

2010-04-09T15:02:00.002+04:00

убунта при загрузке системы пишет:

kinit: trying to resume from /dev/disk/by-uuid/(много букв и цифр...)
kinit: No resume image, doing normal boot...

Это нормально. Система проверяет, есть ли образ suspend-to-disk (hybernate). Образа нет, значит идёт обычная загрузка.

смонтировать сетевую папку windows в linux

2010-03-24T13:45:00.000+03:00

просто иногда забываю =)

mount -t smbfs -o username=user,passwd=password //имя_сервера/имя_папки/

OpenFire & AD

2009-12-21T17:12:00.002+03:00

При первичной настройке, если настраивать фильтры для User Mapping и Group Mapping возможно появление ошибки

HTTP ERROR: 500

INTERNAL_SERVER_ERROR

RequestURI=/setup/setup-admin-settings.jsp

Поэтому сначала просто ставим, а потом уже настраиваем фильтры при необходимости.

OpenFire & SQL Express

2009-12-21T14:59:00.001+03:00

Строка подключения к базе данных
jdbc:jtds:sqlserver://localhost:1433;appName=jive

С учетом того, что заведена только одна база данных, открыт нужный порт.
Использовал пользователя sa, предварительно настроив смешанную авторизацию на данном sql сервере.

Установка SAMS

2009-12-04T13:42:00.003+03:00

Ставим LAMP.

Ставим squid, mysql-client, libpcre3, libpcre3-dev, libmysqlclient15-dev, php5-ldap, php-fpdf, libapache2-mod-php5, php5-gd, gcc, make.

Скачиваем SAMS с официального сайта http://sams.perm.ru

Распаковываем.

Даем права на эту директорию.

Заходим в нее.

./configure – -with-httpd-locations=/var/www

make

make install

Настриваем php для работы в режиме safe mode

Редактируем файл конфигурации php.ini.

Включаем режим safe mode. Для этого выставляем параметр safe_mode:

safe_mode = On

SAMS для некоторых функций WEB интерфейса использует системные команды, например wbinfo. В режиме safe_mode php блокирует доступ к системным командам. Php позволяет выполнять системные команды, расположенные в каталоге, заданном параметром safe_mode_exec_dir. Изменяем этот параметр:

safe_mode_exec_dir = "/usr/local/share/sams/bin"

Далее разрешаем исполнение системных скриптов из кода php. Ищем в файле конфигурации параметр

disable_functions="chdir,dl,ini_get_all,phpinfo,system,shell_exec,popen,proc_open,exec,passthru,pcntl_exec"

и если он не пустой, убираем из него запрет вызова функций phpinfo system shell_exec exec

Запускаем броузер и подключаемся к WEB-интерфейсу SAMS:

http://your_server/sams

Будет предложено создать базу данных

Заполняем поля:

MySQL Hostname: - адрес сервера, на котором установлен MySQL

MySQL login: - Имя пользователя MySQL, имеющего права на создание баз данных (обычно это root)

MySQL password: - Пароль пользователя root

Create SAMS MySQL user - установите галочку, если вы хотите создать пользователя, от имени которого будет работать SAMS

SAMS MySQL user: Введите имя пользователя, от имени которого будет работать SAMS (если MySQL расположен на этом же хосте, то это будет, например, sams@localhost)

SAMS MySQL user password: Пароль юзера sams

Но кнопку создания пока не щелкаем!

Далее идем в файл конфигурации SAMS /etc/sams.conf:

MYSQLHOSTNAME=localhost - имя хоста, где стоит MySQL

MYSQLUSER=sams - Имя пользователя MySQL, от имени которого будет работать SAMS (sams@localhost писать ненадо!)

MYSQLPASSWORD=yourpasswd - Пароль пользователя в MySQL

Далее создаем базу данных.

Нажмимаем на кнопку "Starting SAMS web interface".

Если данные в файл конфигурации sams.conf были занесены верно, то будет выведен WEB-интерфейс SAMS.

chown -R www-data:www-data /usr/local/share/sams/

Открываем в мазиле

http://192.168.0.99/sams/

Админ:

admin/qwerty

Статистика:

auditor/audit

Настройка WEB интерфейса:

ставим язык russian utf-8

Показывать графики в отчетах

Создавать PDF отчеты с помощью fpdf

После этого приступаем к настройке squid.

Это в следующем посте.

Установка WSUS на Windows Server 2008 R2

2009-09-15T15:23:00.002+04:00

В сети довольно много статей на эту тему. К примеру - http://www.adminsneed.info/?Windows:Ustanovka_i_nastroyka_WSUS.
Поэтому углубляться не буду. Скажу лишь о тех проблемах, которые были у меня.
В данный момент установка WSUS доступна из диспетчера сервера, ставится просто как роль.
Довольно удобно.
При выборе роли WSUS предлагается установить IIS, если он еще у вас не установлен.
У меня он не был установлен. Я согласился. IIS поставился, сразу после этого пошла установка WSUS. Установка прошла нормально, но мастер настройки после этого не запустился.
В логах была куча ошибок. как у IIS, так и у WSUS.
Как то:

IIS

"Служба веб-публикаций не зарегистрировала префикс URL-адреса http://*:80/ApiRemoting30 для узла 1. Узел был отключен. Поле данных содержит номер ошибки."

"Служба веб-публикаций не зарегистрировала префикс URL-адреса http://*:80/ для узла 1. Узел был отключен. Поле данных содержит номер ошибки."

WSUS

"Консоли администрирования WSUS не удается подключиться к серверу WSUS через удаленный API.
Проверьте, запущены ли на сервере служба Update Services, IIS и SQL. Если проблему не удается устранить, попробуйте перезапустить IIS, SQL и службу Update Services.
System.Net.WebException -- Сбой запроса с состоянием HTTP 403: Forbidden."

"Веб-служба подтверждения подлинности DSS не работает."

"Простая веб-служба подтверждения подлинности не работает."

"Клиентская веб-служба не работает."

"Веб-служба синхронизации серверов не работает."

"Программный интерфейс (API) удаленных веб-служб не работает."

"Веб-служба отчетов не работает."

Гуглил-гуглил, плюнул, решил все сделать заново, но поэтапно, не скопом все ставить.
Вначале поставил IIS.
Все прошло успешно, но в логах была ошибка, приведенная здесь самой первой. Сама ошибка и борьба с ней описана в предыдущем посте.
Соответсвенно, насколько я могу понять, именно из за этого были проблемы, так как IIS не создавал сайт для WSUS и тот не мог подключится.
Ладно, после этого решил поставить MS sqlserver 2005 express (2008 решил не ставить). Решил. что использовать встроенную базу данных нецелесообразно.
После этого поставил WSUS. Тоже проблем не возникло, единственно, при установке было сказано, что т.к. 80 порт уже занят, то будет создан веб-сайт службы WSUS на порту 8530.
Вот и все =)

IIS & McAfee ePolicy Orchestrator на одном сервере windows server 2008

2009-09-15T14:26:00.004+04:00

При устновке IIS на windows server 2008 все прошло нормально.
Но после устновки в логах ошибка:
"Служба веб-публикаций не зарегистрировала префикс URL-адреса http://*:80/ для узла 1. Узел был отключен. Поле данных содержит номер ошибки."
Запустил netstat -ano
Мне выдало, что 80 порт использует процесс с определенным номером.
Оказалось, что это apache.exe, который находится в каталоге \McAfee\ePolicy Orchestrator.
Через диспетчер служб IIS поменял дефолтный порт на другой.

Windows Update и ошибка 80072F78

2009-09-14T17:51:00.004+04:00

При запуске Windows Update на Windows Server 2008 начала возникать ошибка, вынесенная в заголовок.

Очень долго идет соединение с центром обновлений. потом отваливается с соответствующей ошибкой.

Некоторое лирическое отступление.

В сети используется прокси-сервер squid с ntlm-аутентификацией. В групповых политиках у IE прописан этот прокси-сервер.

Также для этого сервера разрешен выход в интернет напрямую, минуя прокси.

Логинился на сервер под доменной учеткой с правами админа, на которую распространяется действие этой групповой политики. Выдает ошибку.

Залогинился под учеткой доменного админа, на которую не распространяется ГП, связанная с прокси-сервером. Соединение прошло удачно.. Обновления встали.

Странно, раньше вроде все итак работало.

Причем при удалении прокси из свойств IE, дабы он ходил напрямую, ничего не менялось.. Коннекта не было.

После этого перезагрузился. зашел под первой учеткой - и все заработало...

Насколько я понимаю, можно воспользоваться командой netsh winhttp для настройки прокси-сервера.

В windows xp - proxycfg

spoolsv.exe грузит процессор на 100%

2009-07-10T15:38:00.001+04:00

Опишу наиболее распространенные решения проблемы отсортированные по популрности решения:

1. Очистить очередь печати на MS Office document image writer
2. Виновен Adobe Acrobat, нужно снести, или поставить новую версию
3. Удалить содержимое папки C:\WINDOWS\system32\spool\PRINTERS
4. Проверить есть ли НЕреальные принтеры в установках. Если есть – убить.
5. Если стоит стоит виртуальный принтер по умолчанию – поставить реальный, или убить НЕреальный.
6. Выяснить, не отправляет ли вам по сети кто-нибудь на печать файлы. Это может провоцировать скапливание очереди печати. Очистить очередь, на всякий случай.
7. Установить копию этого принтера повторно под другим именем. Не удаляя старый. Тобишь, установить еще раз прям с тем же драйвером, для верности принтер можно переткнуть в другой порт, если есть возможность.
8. Поставить «тип запуска В РУЧНУЮ» в Мой компьютер -> Управление -> Службы -> Диспетчер очереди печати. НО для этого нужно в безопасном режиме загрузиться по F8.
9. Отключить опцию "Bidirectional Support" или "Bidirectional Communications"в настройках порта принтера. (В свойствах принтера на закладке "Порты"). Но правда это действие не всегда поддерживается.
10. Всё. Остальные варианты сильно специфические, и требуют более досконального изучения. Копать нужно в сторону неправильной работы программ, которые могут использовать принтер. Word, Фотошоп, Акробат, консольные утилитки..

взято здесь

Ошибка в модуле Invite для drupal 6

2009-05-25T01:12:00.002+04:00

Взято здесь

находим в файле invite/invite.module строку 655 и правим -

function invite_get_role_limit($account) {
if (!isset($account->roles)) {
$account = user_load(array('uid' => $account->uid));
}

// localize roles
$roles_loc = array();
foreach($account->roles as $role) {
$roles_loc[] = t($role);
}

$role_limit = 0;
foreach (user_roles(0, 'send invitations') as $role) {
$role_no_space = str_replace(' ', '_', $role);
if (in_array($role, $roles_loc)) {

…

Вот и все! Наслаждаемся работой модуля!!!
Удачи!

php не хватает памяти

2009-05-25T00:28:00.004+04:00

При работе с друпалом начали возникать ошибки, по типу:

Fatal error: Allowed memory size of 16777216 bytes exhausted (tried to allocate 3270 bytes) in /var/www/vhosts/arsyscad/arsys.uz/httpdocs/includes/form.inc on line 2209

Это значит, что Php не хватает памяти.

1. Создаем файл info.php со следующим содержимым:

<_?_php
phpinfo_() ;
?_>

Там, где стоит _ ничего быть не должно, удаляем подчеркивание. Просто движок блогов у гугла уродует код.

2. Запускаем его. Смотрим, сколько памяти выделено.
3. Если памяти мало, лезем в /etc/php5/apache2/php.ini, ставим лимит памяти побольше, скажем 128

memory_limit=128M

2009-05-24T00:34:00.003+04:00

http://www.solargate.ru/delaem-blog-na-drupal
http://habrahabr.ru/blogs/about_cms/18078/ (тоже самое, но с комментами)
http://www.solargate.ru/avtorizaciya-po-openid-v-drupal-5-x
http://shaman.asiadata.ru/node/89 - кросспост в ЖЖ
дабы не забыть почитать

Web-server

2009-05-23T23:59:00.003+04:00

Вот не дает мне покоя, что у меня поднят LAMP на домашнем серваке, а я его не использую ))
Сайт какой-нибудь сварганить, что ли? Вот только какую CMS поставить? Года три назад использовал Мамбу, потом как то смотрел на Друпал..
А вообще, зачем мне это? Есть же блоги )) Зуд в одном месте просто..

win server 2008 & antivirus

2009-05-23T16:31:00.003+04:00

Ну чтож, есть и минусы в том, что у меня на домашней станции стоит windows web server 2008. Надоел mcAffee, решил поставить что-нибудь другое.
Итог:

Антивирус Касперского 2009 меня послал.
Dr. Web Security Space меня послал.
Nod32 3.0 меня также послал.
Avast! Home Edition тоже послал =)

А все почему? А потому, что они не хотят идти на серверной платформе ))
Поставил обратно mcAffee.

Deluge автозапуск

2009-05-23T13:06:00.002+04:00

Иной раз сервер перезагружается.
Хочется, чтобы автоматом стартовал deluge-демон и deluge веб-морда, причем от нужного пользователя. На просторах российского форума по убунте найдено следующее решение:

#!/bin/sh
#
#Deluge daemon startup script

DAEMON=/usr/bin/deluged
WEBUI=/usr/bin/deluge
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/bin:/usr/sbin
NAME=deluged
DESC="Deluge daemon"

export LANG=ru_RU.UTF-8

test -x $DAEMON || exit 0

case $1 in
start)
echo -n "Starting $DESC: $NAME\n"
start-stop-daemon --background --chuid xxx --start --quiet --exec $DAEMON
start-stop-daemon --background --chuid xxx --start --quiet --exec $WEBUI -- --ui web
echo "."
;;
stop)
echo -n "Stopping $DESC: $NAME\n"
killall deluge
killall deluged
echo "."
;;
*)
echo "Usage: deluged {start|stop}"
exit 1
;;
esac

exit 0

Где xxx - имя нужного пользователя.
Скрипт засовывается в автозагрузку.

Антивирус

2009-05-22T00:24:00.001+04:00

McAffee стабильно жрет 117 метров памяти, и переодически до 40% проца. Зато лицензия ))
Но вот я подумал - каждый месяц я получаю на работе "Чип" с диском. А там есть - Касперский, Доктор Веб, Нод. И все с ключами.
Может попробовать какой-нибудь другой? Вот только какой? Что то я давно антивирусами не интересовался. Вроде бы и каспер стал не такой прожорливый как раньше, и остальные вроде неплохо себя зарекомендовали..

Свободный софт на компе с виндой

2009-05-21T23:51:00.008+04:00

Так получилось, что на домашнем компе у меня стоит винда. Мне просто жалко, что у меня более-менее неплохое железо, в том числе видеокарта простаивает. Все же игрушек под линукс пока маловато. Хотя я играюсь и редко, но все же сей факт для меня важен. Кстати, игрушки - это то немногое из нелецензионного ПО, что может стоять на моем компе. Кстати в качестве системы сейчас стоит Microsoft Web Server 2008, доставшийся по какой то рекламной акции от мелкомягких. Кстати, очень даже ничего. Остальное ПО я предпочитаю использовать свободное. Как то:

Офисные приложения - естественно, OpenOffice
Работа с изображениями - Gimp, мне много не надо, Photoshop мне точно без надобности
Браузер - Firefox без никаких вопросов
Почта - Thunderbird так же
IM - Miranda
Музыка - раньше использовал всегда winamp, бесплатную версию, сейчас решил попробовать Aimp. Пока вроде нравится. На самом деле обожаю Amarok, первой ветки, вторую пока еще не допилили. Хотя когда допилят кеды под винду, можно будет его заюзать все же!!
Фильмы - всегда ставлю klite кодеки, там в коплекте идет windows player classic, очень меня устраивает - просто и удобно. Но переодически пробую ставить vlc ))
Работа с CD/DVD - раньше использовал Nero. Надоело. Поставил ImgBurn.
Архиватор - PeaZip. Очень даже ничего.
Торрент - uTorrent, естественно. Но сейчас использую веб-морду к deluge, установленному на домашнем сервере =)
Виртуальные диски - Daemon Tools Lite, кстати, уже умеет сам делать образы.
Виртуальные машины - VirtualBox.
Антивирус - использую корпоративный )) mcAffee, но вообще очень неплох Avast! для домашнего использования бесплатный.

Из нелицензионного ПО есть только игры )) качаются, ставятся, играются, сносятся )) играю вообще очень редко.

Как то так.

еще кое-что о deluge

2009-05-20T22:05:00.001+04:00

пропустил мимо глаз такую возможность - если мы качаем файло не заморачиваясь в одну папку, то и потом мы имеем удобную возможность рассортировать это так, как нам надо - фильмы налево, музыку направо - в меню торрента есть пункт "Переместить". Правда в ajax версии интерфейса почему то не работает, но там много чего еще пока не работает )) хоть и очень красиво. Подождем ))
Но а вообще, можно при скачивании выбирать папку, куда качаем. Хотя мне проще сохранять торрент-файлы в определенную папку, откуда deluge автоматом их запускает. Потом уже раскладываем так, как надо

Невозможно залогиниться в веб-интерфейсе deluge

2009-05-19T21:01:00.010+04:00

Чтож, расскажу еще об одном моменте, меня он заставил на какое-то время призадуматься.
Итак, пытаемся зайти в веб-интерфейс.. А нас не пускает. В терминале пишет что то в этом духе:

[ERROR ] 20:55:07 client:158 Socket or XMLRPC error: <Protocol Error for localclient:652eab1b71bbac1795f1706673646f1abefdfa8b@127.0.0.1:58846/RPC2: 401 Unauthorized>

(Возможно, написано не совсем верно, просто если копировать ошибку целиком, движок блогов гугла просто стирает ее =) )

Это говорит о том, что демон deluge запущен не от того пользователя, от которого мы запускаем веб-интерфейс. Убиваем процесс демона, запускаем его от нужного пользователя.
И сразу все хорошо.

torrentflux

2009-05-16T18:36:00.008+04:00

Попробуем теперь torrentflux.
Ставить будем по этой статье.

единственный момент - когда в настройках меняем язык, надо в файле /var/www/torrent/language/lang-russian.php поменять кодировку на "cp1251", дабы браузер корректно отображал русские символы.

ну что ж, посмотрим на него, но пока мне что то не очень нравится ))
кстати, есть расширение для firefox, которое позволяет быстро открывать страницу управления TorrentFLux, а также добавляет в контекстное меню ссылок возможность отправки их в TF, но на большинстве моих торрент-трекеров надо скачивать торрент-файл - https://addons.mozilla.org/ru/firefox/addon/7876

При добавлении торрента, в случае, если скачиваемое файло названо по-русски, в TF отображаются закорючки... Но само файло скачивает нормально, русские имена остаются неизменными..

Да, еще - в списке закачек отображается исключительно название торрент-файла, что не есть удобно.
После перезагрузки раздачи не стартуют автоматически.

Продолжение истории с deluge..

2009-05-13T23:14:00.003+04:00

Ну чтож, я рано радовался.
То, ради чего я старался.. не работает. ну или не все работает.
К примеру, захожу я на свой любимый трекер, щелкаю по кнопочке "скачать", выбираю в диалоговом окне firefox`a "открыть с помощью Deluge".. файл скачивается.. и фсё. В deluge он не появляется.
Нет, конечно, можно скачать этот файл, а потом открыть его в deluge. Но тогда мне было бы проще сразу же сохранить его в сетевую папку, откуда демон берет торренты автоматом.
Но все же, возможно, управлять текущими торрентами, удобнее из веб-морды.
Второй момент, который мне не нравится. В конфигурации указывается папочка, куда по умолчанию качается файло. Но для каждого отдельного файла можно путь изменить. Просто к примеру я никогда не качаю файло в одну большую папку. Я их сразу раскидываю по видам, ну там видео, музыка и тп. Так вот, тут надо ручками прописывать путь к папке, куда ты хочешь положить скачиваемое файло, нет волшебной кнопочки "Обзор".. =)
В принципе, тоже не очень напряжно. Но все же..
И третий момент.
Вот перетащил я винт с фильмами на этот домашний сервер. Некоторые фильмы очень рейтинговые на трекере, я с них имею хороший рейтинг. Хочу возобновить раздачу. Качаю торрент-файл с трекера, или же беру его из кеша uTorrent, подсовываю deluge, указываю ему, где лежит файло, на которое указывает этот торрент-файл и.. Если при скачивании с помощью uTorrent я переименовал файло, то я не смогу указать на это файло deluge. Он начнет скачивать с тем именем, которое файлу присвоил создатель раздачи. Соответсвенно я не смогу дораздать. Да и при сохранении я предпочитаю сразу переименовывать в более удобоваримые имена, чем те, что зачастую фигурируют на трекерах..
В четвертых. Контекстное меню в ГУИ-морде работает хуже чем в веб-морде. К примеру, через контекстное меню я не смог понизить скорость скачивания для определенного трекера, пришлось лезть во вкладку Options. Не то, чтобы очень неудобно, но раздражает.
В общем, пока я не в восторге. Поюзаю пока эту связку, дальше видно будет, либо попытаюсь улучшить ее, либо пойду еще каким-либо путем.
Засим откланиваюсь, устал я что то, пойду спать.

torrent клиент на файл сервере под убунтой

2009-05-13T13:14:00.008+04:00

Собственно, а почему файловый сервер у нас простаивает?
Да и откуда на нем должно браться файло?
Непорядок.
Поставим ка мы на него torrent клиент.
Привык в винде к uTorrent. В kubuntu в свое время юзал kTorrent.
Но в данном случае нас интересуют клиенты, которые могут работать без ГУИ и у которых есть веб интерфейс.
Варианты:

Связка rTorrent + wTorrent. Описаний настройки в сети довольно много, но процесс меня пугает =)
TorrentFlux и по ходу его форк Torrentflux-b4rt. Созданны как веб интерфейс и ничего больше. Можно подумать над настройкой.
Deluge. Изначально планировался как torrent клиент под gtk. Но начиная с какой-то версии он умеет работать как демон, к которому уже можно подключать нужный интерфейс - либо графическую морду, либо веб-морду, либо управлять через консоль.

Пока думаю попробовать заморочиться с третьим вариантом.
Опачки - оказывается к нему можно подцеплять виндовую морду! Буду гуглить дальше.
Просто довольно удобно было бы как обычно - сидишь в браузере, щелкнул на закачку torrent файла и открываешь его с помощью виндовой морды. А та уже передает закачку демону на сервер.

Ставим deluge (вообще советуют ставить версию с оф.сайта, но я поставил из репозиториев)

sudo aptitude install deluge-core
sudo aptitude install deluge-webui
sudo aptitude install deluge-console

Если ставим скачанные с сайта пакеты, то скорее всего возникнет проблема неудовлетворенных зависимостей.
Выходим из положения следующим образом:

sudo apt-get -f install

Запускаем

deluged

Запускаем web морду

deluge --ui web

Кстати, выполняем эту команду от имени своего пользователя, не от рута. Ибо в таком случае веб-интерфейс не будет работать. Почему, не разбирался пока.
Но после запуска этого одна консоль у нас пропадет, ибо там выполняется эта команда.
Для того, чтобы команда выполнилась и осталась висеть в фоне, пишем

deluge --ui web&

Если надо, чтобы веб-интерфейс был доступен всегда, запихайте эту команду куда-нибудь в автозапуск, но так, чтобы она выполнялась с правами обычного пользователя.
Кстати, рекомендую в автозапуск же запихать запуск демона deluged.

Web интерфейс работает по порту 8112.
Заходим через браузер на нужный сервер по этому порту.
Пароль по умолчанию - deluge.
Настраиваем.
Предложено несколько вариантов оформления. Ajax вариант самый красивый. Но в нем нет всех возможностей. К примеру, нельзя указать для конкретного торрента, куда ему скачивать файл. Можно только указать общую папку для всех торрентов. В остальных шкурках эта возможность присутствует.

Идем далее.
Существует возможность использовать ГУИ-оболочку к deluge, запускаемую на любом отличном от сервера (да и на сервере, если там установлено графическое окружение) компе. ГУИ-оболочки есть и под Linux и под Windows.
Но перед использованием ГУИ-морды надо разрешить это демону.
Делаем это любым из двух способов:

Через веб-интерфейс. в настройках - Deluge - Сервис - Разрешить удалённое соединение (ставим галочку)
Через консольный интерфейс. Пишем deluge --ui console. Затем config allow_remote True.

Веб-интерфейсом часто пользоваться неудобно. Но это сугубое ИМХО.
Так как на десктопе у меня винда (Windows Web Server 2008), поставим клиент под винду.
Идем на официальный сайт проекта, качаем версию для винды. Рекомендуется качать туже версию, что и у демона, установленного на сервере.
Скачали, ставим. Программа установки также предложит поставить GTK+ Runtime. Соглашаемся.
После того, как клиент был установлен, лезем в его настройки:

Запускаем клиент
Зайти "Preferences -> Interface" и снять галку с "Classic Mode".
Рестартовать клиент. Должно появиться окно Connection manager'а
Удалить строчку с localhost. Нажав кнопку "Add", ввести IP сервера (в нашем случае коробки). Порт оставить тот же.

Тут я на некоторое время завис.
Помимо IP адреса надо было ввести имя пользователя и пароль.
Пароль, предположим, я мог через веб-интерфейс установить.
А какого пользователя писать? Писал своего и пароль, установленный через веб-интерфейс.
Нифига.
Писал своего и его пароль в системе. Нифига..
Покопался.
Значит, делаем так:

Идем на сервере в домашний каталог нашего пользователя (от которого мы запускаем deluge)
Далее идем в каталог /.config/deluge
Открываем файл auth
Во второй строчке пишем имя пользователя и пароль в формате user:password (причем замечу, что эту информацию мы пишем от балды)
Рестартим deluge - deluged restart
На компе с виндой идем Менеджер Соединений, в настройках соединения забиваем этого пользователя и его пароль.
Жмякаем "Коннект"
Вуаля, клиент подключился.

Таким образом, мы получили привычный способ обработки торрент-файлов - открываем их торрент-клентом (ГУИ-мордой) и выбираем, что нам делать.
Но можно и по другому.
Я пробовал и такой метод:

Создаем папочку на сервере, скажем /home/user/torrents
Расшариваем ее в самбе.
В настройках deluge через туже веб-морду ставим, чтобы он автоматом брал торренты из этой папочки.
А далее, мы просто сохраняем торрент-файлы в эту папочку.

Все, буду тестить.

Кириллица в консоли

2009-05-13T12:49:00.001+04:00

кстати, что радует - в ubuntu-server 9.04 нет проблем с кириллицей в консоли =)

2009-05-12T00:13:00.001+04:00

Изменить размер иконок на рабочем столе. уж больно большие.
Делаем активным рабочий стол, зажимаем "Ctrl" и крутим колесо мыши...

Домашний сервер на Ubuntu

2009-05-09T19:32:00.006+04:00

Была старенькая машинка, решил ее использовать.
Конфигурация примерно такая - селерон на 2 гигагерца, ddr первый память две планки 512 и 256 и винт идешный на 80 гигов.
Сначал решил поставить убунту с графикой, типа чтобы попроще было.
Посмотрел - жрет примерно 180 метров памяти. Да и зачем мне на нем графика, если он тихо мирно будет стоять в углу?
Поставил серверную версию - ubuntu-server 9.04.
Вдаваться в подробности установки не буду, все просто.
Были выбраны роли - LAMP, OpenSSH, Samba.

После установки сервера памяти уходит порядка 80 метров =))

После этого было решено добавить в систему несколько жестких дисков, которые все равно валялись просто так. Использовать их предполагается в качестве временного хранилища файлов, ибо я им уже не доверяю )) Также был добавлен sata винт на 160 гигов с фильмами, который до этого висел на основном компе.

Устанавливаем дополнительный жесткий диск.

С помощью команды

fdisk -l

мы увидим информацию об установленных в нашей системе дисках.

Выполним команды следующего вида:

mkdir /media/multimedia
chmod 777 /media/multimedia
mount /dev/hdb /media/multimedia

Т. е. наш винт, как устройство будет находится в папке multimedia, которая в свою очередь будет монтироваться в папке multimedia.
Эта команда сделает наш диск доступным для всех пользователей сети (дадим им полные права на этот диск).
И теперь смонтируем его с помощью еще одной команды.

Сейчас мы наш диск смонтировали как бы на время нашего сеанса работы. Чтобы в дальнейшем наш винт монтировался автоматически при загрузке системы отредактируем файл fstab:

nano /etc/fstab

Редактор откроет вам содержание этого файла, где вы увидите примерно следующее:

# /etc/fstab: static file system information.
#
#

proc /proc proc defaults 0 0
/dev/hda1 / ext3 defaults,errors=remount-ro 0 1
/dev/hda5 none swap sw 0 0
/dev/hdb1 /media/hdb1 ext3 defaults 0 0
/dev/hdc /media/cdrom0 udf,iso9660 user,noauto 0 0
/dev/fd0 /media/floppy0 auto rw,user,noauto 0 0

Теперь добавим еще одну строчку про наш жесткий диск:

/dev/hda /media/multimedia ntfs defaults 0 0

Что бы не перезагружаться, можно выполнить команду- монтировать все:

mount -a

Теперь сконфигурируем Samba

Это нужно для того, чтобы наш файловый сервер был виден в домашней сети.
Выставляем в конфигурационном файле smb.conf нужную рабочую группу:

nano /etc/samba/smb.conf

Находим и правим строчку:

workgroup = WORKGROUP

Что бы диск был виден а так же читался и писался для всех пользователей сети отредактируем файл smb.conf:

[hda public hard disk]
comment = Public Folder
path = media/multimedia
public = yes
writable = yes
create mask = 0777
directory mask = 0777
force user = nobody
force group = no group

(На самом деле хватит
path = media/multimedia
writable = yes)

С остальными параметрами можно разобраться по мере необходимости.

Сохраняем изменения в файле и перезагружаем пакет Samba:

/etc/init.d/samba force-reload

Для домашней сети будет достаточно одного пользователя samba (думаю секретов внутри семьи нет).
Например я добавил пользователя- home:

smbpasswd -a home

Самба спросит, какой пароль установить для этого пользователя. Два раза его вводим.

Предварительно надо создать пользователя home. Я для этого использовал webmin. Хотя проще командами.

При настройке иногда сверялся со статьей http://liski.vsi.ru/ubuntu/index.php?page=95
Она же использована для написания этого поста.

Далее в планах - настройка торрент-клиента на этой машине.

"Ошибка блокировки открытия базы данных"

2009-04-08T15:09:00.001+04:00

C различной частотой, от нескольких раз в день до нескольких раз в неделю, возникает такая ошибка: при запуске 1С выдаёт сообщение «Ошибка блокировки открытия базы данных». Т.е. новые пользователи войти не могут, хотя в базе продолжают работать N человек (N может быть любым, и 25, и 65, и больше…). Монопольно никто не сидит. Блокировок нет. Если «выкинуть» какого-нибудь пользователя и попытаться войти – та же ошибка, т.е. новых не пускает в принципе. Зайти невозможно как с рабочей станции, так и с сервера. Ошибка может возникать как на разных базах одного и того же сервера, так и на различных серверах. Началось всё после перенастройки админами сети с класса С на класс В (хотя, возможно, это совпадение).

Лечится выкидыванием пользователей через закрытие всех открытых файлов 1С по этой базе в Windows, либо перезагрузкой сервера. Иногда ошибка пропадает сама минут через 10-15 без каких-либо действий. Unconfirmed: Возникает при некорректном "отрубании" пользователя. Требуется корректно отключать пользователя и от SQL.

Имеется :

1. Windows Server 2003

2. Microsoft SQL Server 2000/2005

3. 1C Предприятие 7.7 (7.70.025) Sql –версия

//******************************** При переходе на SQL 2005 необходимо было подменить DLL'ку. Подмену делал в ручном режиме самостоятельно. Неожидано у входящих пользователей начало вылетать это сообщение. Попытка выяснить кто подвесил стандартными методаи к результату не привели. К исправлению привело такое наблюдение. В мониторе 1С обозначен работающим пользователь, у которого стояла стандартная DLL'ка, с которой не работает SQL2005. Файловые сессии показыали его нормальный вход в 1С, но в SQL'е он не был отмечен. Результат показал, что так же как с блокировкой входа в 1С, когда кто-то не закроет окно авторизации, так и SQL: пользователь загрузил конфигурацию, но потом программа 1С вывела сообщение об ошибке, которое пользователь не закрыл, чем не пускал остальных в базу. //********************************

взято здесь

1С 7.7 SQL 2005 При подключении пишет: доступ к базе данных на сервере возможен только из одного каталога информационной базы

2009-04-05T19:18:00.002+04:00

Окончательно закрывая тему.

Диагноз: Такая ошибка возникает при попытке загрузить версию 1С для SQL после того, как один из пользователей некорректно вышел из системы. В редких случаях эта ошибка может быть результатом некорректной установки конфигурации.
Анамнез: После закрытия 1С на сервере NT освобождаются ресурсы, которые занимал пользователь. Однако в случае некорректного завершения работы не останавливается SQL-процесс, запущенный пользователем.
Рецепт:
Принудительно остановить SQL-процесс можно с помощью SQL Enterprise Manager. В нем все активные процессы перечисленны в ветке “Management\Current Activity\Process Info”. Надо найти в списке справа процесс, который мешает Вам жить, выделить его и в меню “Action” выбрать пункт “Kill Process”

Если пользователи работают по протоколу Named pipes, то можно просто закрыть файлы на SQL-сервере, открытые повисшим пользователем. Такие файлы имеют вид \PIPE\MSSQL$NAMEDSERVER\SQL\query.

Если вышеизложенное слишком сложно для Вас, Вы можете просто перегрузить SQL server. Надо только убедиться, что ни одна другая програма не использует его в этот момент.

Если ошибка возникает постоянно, имеет смысл проверить правильность установки конфигурации: с одной базой данных на сервере пользователи должны работать из одного каталога с конфигурационными файлами. Иначе говоря, не могут одновременно работать две (даже идентичные) конфигурации, размещенные в разных каталогах и ссылающиеся на одну и ту же базу.

Почтовые клиенты и адресная книга в Active Directory

2009-03-26T12:27:00.003+03:00

Логично использовать в пределах предприятия адресную книгу, берущую адреса электронной почты с контроллера домена.
Для этого настроим почтовые клиенты.
Проще всего это в Аутлуке 2003 или 2008, что не удивительно, ибо это поделие Микрософта

В AD у каждого пользователя есть поле mail, пропишем туда email.
Настройка почтового клиента Microsoft Outlook 2003.
Сервис -> учетные записи электронной почты -> добавить новый каталог или адресную книгу
Служба каталогов интернета (LDAP)
Имя сервера
Логин
Пароль
(заводим в AD пользователя с правами юзер)
Другие настройки
Поиск
База поиска
dc=firma,dc=local
В моем случае в одном домене 2 конторы, с разными почтовыми серверами.
В AD они находятся в разных контейнерах.
Ограничив базу поиска ou=firma1,dc=firma,dc=local получим адресную книгу firma1.
Таким образом можно настроить несколько адресных книг.

взято здесь

Но лично я предпочитаю Mozilla Thunderbird.
Там почти также.

1) Открыть адресную книгу, и создать каталог LDAP
2)Настроить каталог
3)Сделать следующие настройки каталога
-Название каталога (вводим произвольо, например, domain.net)
-Адрес сервера LDAP (это IP вашего DC)
-Корневой элемент (Base DN) - тут надо ввести ваш DN в виде
DC=DOMAIN,DC=NET
-Порт - AD использует 3268, но может работать и 389
-Имя пользователя (Bind DN) - вводится с указанием домена в виде
DOMAIN\user
4) Настроить отбор записей каталога на вкладке "Дополнительно"
-Не возвращать более.. - здесь неплохо ввести количество возвращаемых записей, адекватное вашей адресной книге, например, записей 300-400.
-Область поиска -Поддерево
-Фильтр поиска - Здесь вводится условие, по которому будут отбираться записи из LDAP. Для получения адресной книги можно просто отобрать по атрибуту mail, который есть только у пользователей, но не у компьютеров: (mail=*)
5)Если хочется использовать автозавершение в адресных строках,
включите следующую опцию в настройках Thunderbird
Составление-Адресация -Автодополнение адресов - "на сервере каталогов" - выбрать созданный каталог. Настроить и остальное по вкусу.
6) Перезапустите Thunderbird.

взято здесь

Но почему то у меня громоптица не отображала записи в данном каталоге.
Помогла установка дополнения Сontacts Sidebar, которое отображает адресную книгу в виде, схожем с Outlook Express.

Резервное копирование

2009-03-05T12:04:00.003+03:00

Очень ведь полезная вещь.
Задумался по этому поводу.
Ибо пока что все происходит так:
1. Образы системных разделов серверов делаются от случая к случаю с помощью Acronis True Image
2. Бэкап сетевых папок настроен с помощью программы KLS Backup. Делается полный бэкап каждые полгода, копии хранятся. И делается бэкап каждую неделю, храняться последние 3 копии.

И если с сетевыми папками все еще довольно хорошо (правда, прога не совсем честная..), то с системными дисками серверов...
Задумался по поподу Акрониса, как наиболее знакомой программы, да еще и российского производства.
Сейчас читаю, что у них на сайте написано.
Заинтересовало то, что есть версия под линукс.
У нас один (пока, в дальнейшем, по ходу будет больше) сервер под убунтой.
Хотелось бы иметь возможность быстро его восстановить, если что.
У программы имеется как графический интерфейс, так и возможность работать в консоли.
Графика нас не интересует, ибо иксов на сервере нет.

Режим командной строки – неотъемлемая часть ОС Linux. В Acronis True Image Echo Server реализована поддержка данного режима в виде утилиты trueimagecmd, позволяющей выполнять резервное копирование и восстановление данных. trueimagecmd дает возможность автоматизировать процедуру создания образов с помощью сервиса Cron.
Функциональность режима командной строки несколько ограничена по сравнению с режимом графического интерфейса. В режиме командной строки невозможны операции, связанные с перезагрузкой системы, такие как восстановление системного раздела и клонирование системного диска. Поэтому в сложных ситуациях рекомендуется использовать более мощный режим работы в среде X Window (trueimage).

огорчает такая ограниченность, хотя это, конечно, не критично.
но вот цена программы еще во многом, на мой взгляд, обеспечена возможность работать в иксах.
не проще ли найти возможность сделать образ свободными утилитами под линукс?
надо порыться.
но думаю, что скачаю пробную версию акрониса, попробую.

Jabber сервер в локальной сети

2009-02-03T15:23:00.004+03:00

Давно как то заморачивался с OpenFire, тогда он еще как то по другому назывался.

Решил, что можно попробовать внедрить его у нас в компании.

А что, очень удобно.

Интегрируется с AD. Появляется новый сотрудник, заводим ему учетку в AD, ставим jabber-клиент, и автоматом у него уже есть логин для входа и тут же подсасывает список всех контактов компании.

При необходимости настраиваем шлюз в icq и mail-agent.

Единственное но - внимательно указываем, откуда берем пользователей

Примерно:

ou="Организационная еденица",dc="domen", dc="ru"

при этом, если в ou также находятся комьютеры, он их также подтащит в список контактов, что нам не надо.

в поле ldap.searchFilter ставим (&(objectClass=user)(!(objectClass=computer))(!(userAccountControl=514))(!(userAccountControl=546))(!(userAccountControl=66050))) , при этом мы избавляемся от учеток компов и заблокированных пользователей.

Для того, чтобы у всех пользователей автоматом подтаскивались контакты, необходимо в админке расшарить нужные группы.

Создание\монтирование образа CD

2008-11-25T12:51:00.000+03:00

Создать образ:

#dd if=/dev/cdrom of=cd.iso

Монтировать образ:

#mount -o loop -t iso9660 cd.iso /media/cdimage

взято здесь

Виртуальные пользователи и домены, почтовый сервер на основе Postfix, Courier, MySQL и SquirrelMail (Ubuntu 8,04 LTS)

2008-11-11T13:10:00.003+03:00

Руководствуясь статьей, выложенной на форуме убунты, настроил почтовый сервер.
Единственное НО: в этой статье рекомендуется использовать phpmyadmin для внесения данных в почтовую систему. Но почему бы не использовать postfixadmin?
Скачал, поставил.
Но он использует свою собственную базу, со своими таблицами. Таблицы более информативные, есть аналоги, для используемых в руководстве.
Учитывая, что сервер еще по боевому не использовался, было принято решение перевести Postfix на работу с новой базой.

Пришлось сделать изменения в следующих файлах:
1. /etc/postfix/mysql-virtual_domains.cf
/etc/postfix/mysql-virtual_email2email.cf
/etc/postfix/mysql-virtual_forwardings.cf
/etc/postfix/mysql-virtual_mailboxes.cf
/etc/postfix/mysql-virtual_mailbox_limit_maps.cf
/etc/postfix/mysql-virtual__transports.cf
Причем, таблицы, аналогичной transport в базе mail, изпользуемой в /etc/postfix/mysql-virtual__transports.cf, я в базе postfixadmina не увидел, поэтому просто тупо скопировал ее. Решил, что если она мне понадобиться, я ее буду использовать без помощи postfixadmina.
2. /etc/pam.d/smtp
3. /etc/postfix/sasl/smtpd.conf
4. /etc/courier/authmysqlrc

Ну, в принципе, и все.

Iptables SNAT

2008-11-05T12:57:00.000+03:00

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 1.2.3.4

eth1 - внешний интерфейс сервера
1.2.3.4 - внешний ИП сервера

(с) Записки фанатичного админа

Простой способ переноса больших файлов по частям

2008-10-27T16:58:00.001+03:00

Бывает, что необходимо перенести большой файл, например, на flash с файловой системой FAT16/32 или загрузить на сервер по частям. На помощь придут две программы, которые, как правило, присутствуют в любом дистрибутиве Linux и Mac OS.

Команда split

$ split -a 1 -d -b 4000M sample.iso sample.iso.part

разобьет исходный файл sample.iso на части по 4 Гбайта (максимальный размер файла в FAT), каждая из которых будет именоваться как sample.iso.partN, где N = 0, 1, 2,… .
Собрать части воедино на целевой системе поможет команда cat:

$ cat sample.iso.part* > sample.iso

Применение маски приведет к тому, что утилита cat переберет все файлы по порядку, начиная с sample.iso.part0.

Этот наглядный пример показывает, как можно перенести большой файл. Более подробную информацию по использованию cat и split можно получить в справке (--help) и руководствам (man) к программам.

от Хабрахабр: автор: Decoy

iptables + torrent

2008-10-27T16:44:00.003+03:00

Поправлено

#Конфигурация локальной сети
LOCAL_IP = "192.168.x.x"

#
# Создаем отдельную пользовательскую цепочку для торрента
#

$IPTABLES -N torrents

#
# Заполняем пользовательские цепочки
#

# torrents chain
#

$IPTABLES -A torrents -p tcp --destination-port 44218 --dst $LOCAL_IP -j ACCEPT
$IPTABLES -I FORWARD -j torrents

# PREROUTING chain
#

# Вносим в таблицу PREROUTING данные о торрент-цепочке

$IPTABLES -t nat -N torrents
$IPTABLES -t nat -A torrents -i $INET_IFACE -p tcp --dport 44218 -j DNAT --to $LOCAL_IP:44218
$IPTABLES -t nat -A PREROUTING -j torrents

После этого все хорошо.
Порт указываем тот, что установлен у нас в торрент клиенте.

Разрешение на доступ из локальной сети в глобальную сеть на определенные порты

2008-10-17T21:38:00.000+04:00

# 4.1.5 FORWARD chain
#

#
# Bad TCP packets we don't want
#

$IPTABLES -A FORWARD -p tcp -j bad_tcp_packets

#
# Accept the packets we actually want to forward
#

$IPTABLES -A FORWARD -p tcp --dport 21 -i $LAN_IFACE -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 80 -i $LAN_IFACE -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 110 -i $LAN_IFACE -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

#
# Log weird packets that don't match the above.
#

$IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG \
--log-level DEBUG --log-prefix "IPT FORWARD packet died: "

загрузка правил iptables при включении

2008-10-17T21:34:00.002+04:00

Как составленные команды для iptables поставить в автозагрузку?

1 вариант:
выполни iptables-save > [/.../file]
далее в /etc/rc.local добавь строку (до exit 0):
iptables-restore < [/.../file]

путь к файлу должен быть полный. Выбирай произвольно

2 вариант:
лично я использую скрипт, в котором прописаны команды iptables, прописанный в автозагрузку.

iptables & vpn-server в локальной сети

2008-10-17T12:08:00.003+04:00

Есть гейт (linux) с интерфейсами:
eth0 - глобальная сеть
eth1 - локальная сеть - 192.168.0.x
В локальной сети есть комп VPN server (windows) нужно прокинуть pptp+gre с любого ip из глобальной сети в локальную

IF_DEV=eth0
vpnserver="192.168.0.201"
/sbin/iptables -N pptp
/sbin/iptables -A pptp -p tcp --destination-port 1723 --dst $vpnserver -j ACCEPT
/sbin/iptables -A pptp -p 47 --dst $vpnserver -j ACCEPT
/sbin/iptables -I FORWARD -j pptp
/sbin/iptables -t nat -N pptp
/sbin/iptables -t nat -A pptp -i $IF_DEV -p tcp --dport 1723 -j DNAT --to $vpnserver:1723
/sbin/iptables -t nat -A pptp -i $IF_DEV -p 47 -j DNAT --to $vpnserver
/sbin/iptables -t nat -A PREROUTING -j pptp

google и forum.opennet.ru - великие изобретения человечества

2008-10-16T23:09:00.002+04:00

на серваке стоял squid с ntlm авторизацией из домена Active Directory.
все прекрасно работало.
роутер с функционалом фаейрволла был настроен на железяке DFL-800.
потом железяка сдохла.
решено было настроить все это на том же самом серваке.
хотя сама идея выставлять в качестве маршрутизатора компьютер-член домена мне глубоко не нравится
но тем не менее.
кстати, все даже работало.
но в один прекрасный момент перестало.
путем долгих манипуляций было выяснено, что проблема в DNS.
в /etc/resolv.conf прописаны dns как внутренние - локальные, так и внешние - инетовские.
в какой то момент, winbind перестал получать информацию о пользователях с контроллера домена.
компьютеры - члены домена, тоже не пинговались по доменным именам.
путем простого переноса в /etc/resolv.conf инетовского dns в конец, эта проблема была решана )))
но вообще, надо бы отдельную машинку под роутер-файерволл.

firewall

2008-10-03T15:09:00.003+04:00

Пришел на работу, а там сдох Dlink DFL-800. Неплохая машинка, но как и все у длинка - отрабатывает только гарантийный срок.
Пришел к выводу, что надо на убунте поднять также маршрутизацию и файерволл.
С iptables возится лень, точнее не лень, а нет времени, потом повожусь.
Поставил shorewall, потихоньку настраиваю.
Тем более, что это просто надстройка.

Но на этой же машине стоит squid, с авторизацией по ntlm. А в файерволле я изначально открыл доступ с этой машины только наружу, а внутрь не подумал )) соответственно, winbind не мог получить данные с AD и squid постоянно просил авторизацию.
Причем, поначалу, winbind по-ходу помнил юзеров, а потом время вышло. Это вот тоже внесло свою лепту, когда я не мог понять, что же я такого сделал, что авторизация отвалилась.

Вот такие вот мелочи иной раз могут подпортить жизнь.

Прокси

2008-09-26T12:30:00.001+04:00

Дааа, все же политика "что не запрещено, то разрешено" бесит =)
Надо будет нацарапать официальные бумажки да подписать их у руководства, где будет указано, кому куда можно ходить.
А то наооборот запариваешься вечно что-то блокировать.
Опять же онлайн-рсс-ридеры...

Клонирование виртуальных машин в VirtualBox

2008-09-26T11:47:00.002+04:00

"C:\Program Files\Sun\xVM VirtualBox\VBoxManage.exe" clonevdi F:\VM\ubuntu-server\ubuntu-server.vdi F:\VM\copy-ubuntu-server\copy-ubuntu-server.vdi
- это пример для клонирования диска 1 в диск 2 VBoxManage.exe - лежит в корне папки виртуал бокс после клонирования создаем машинку и подключаем второй диск.

Пример, естественно, как видно по команде, для windows.

Техническая документация: сервера и сети.

2008-09-10T11:02:00.001+04:00

Техническая документация: сервера и сети

Авторизация пользователей домена Windows 2003 в Squid (черновик)

2008-09-03T12:51:00.002+04:00

Долго думал, какую авторизацию прикрутить к сквиду.
И каким образом это настроить.

В итоге получилось что то типа нижеследующего. Руководствовался этой статьей.

Ставим squid.
# aptitude install squid

Теперь проверяем работу хелпера отвечающего за группы. Это несложный перловый скрипт идущий в комплекте со сквидом - он тупо вызывает wbinfo на тему поиска СИДа группы, и ещё разок на тему принадлежности юзера к группе с найденным SID. Всё просто, но по три форка на запрос. Будет ли он кэшировать найденные значения - выясниться позже, когда запустим и посмотрим на скорость изменения PID`ов в шапке top`a (могу сразу успокоить - кэширует :))). Итак, проверяем хелпер:

nx-admin@altair-nx:~$ echo proba inet | /usr/lib/squid/wbinfo_group.pl
OK
nx-admin@altair-nx:~$ echo ssa inet | /usr/lib/squid/wbinfo_group.pl
OK
nx-admin@altair-nx:~$ echo trifonov inet | /usr/lib/squid/wbinfo_group.pl
ERR

Работает. Тока косяк - не удалось ему впарить группу (или юзера) с пробелом в названии - что для меня не очень существенно, всё равно для разруливания прав будут созданы отдельные группы - разумеется без пробелов. Заметим, что сам wbinfo - прекрасно обрабатывает и группы и имена пользователей с пробелами.

Сквид запускается не от рута и у него не хватит прав на доступ к сокету winbindd - поэтому, заранее исправляем сиё досадное упущение:

squid$ chown root:proxy /var/run/samba/winbindd_privileged/

Теперь рисуем конфиг сквида:

# порт где слушаем
http_port 3128

# список слов, которые будучи обнаруженными в URL вызывают обработку без кэширования
hierarchy_stoplist cgi-bin ?

# список ACL которые вызывают несовпадение с кэшем, и, запрос с ответом кэшироваться не будут
acl QUERY urlpath_regex cgi-bin \?

# собственно - правило что не кэшируем
no_cache deny QUERY

# сколько отдаём ему памяти (реально пожрёт втрое больше)
cache_mem 128 MB

# Директория для кэша, числа - размер кэша в Mb, число директорий первого уровня, число директорий второго уровня в каждой директории первого.
cache_dir ufs /var/spool/squid 4096 16 256

# лог доступа - первый параметр путь, второй - формат, форматы описаны в дефолтовом файле.
access_log /var/log/squid/access.log squid

# лог активности менеджера хранилища. Показывает, какие объекты были сохранены/удалены из кэша и как долго.
# мне он не нужен, а места занимает прилично.
cache_store_log none

# файл hosts, проверяемый при запуске. Из него берётся доменное имя и добавляется к неполным адресам (которые не содержат ни одной точки в имени)
hosts_file /etc/hosts

# домен добавляемый к неполным именам
append_domain .jscguideh.ru

# директория где хранятся HTML c текстами ошибок
error_directory /usr/share/squid/errors/Russian-1251

# программа редиректор (у меня сквидгард) для более простой и тонкой настройки правил использования инета
#redirect_program /usr/local/bin/squidGuard -c \
# /usr/local/etc/squid/squidguard.conf
# число процессов редиректора
#redirect_children 20

#cache_log /usr/local/squid/logs/cache.log
#debug_options ALL,5

# авторизация
# нативная авторизация ослика
auth_param ntlm program /usr/bin/ntlm_auth \
--helper-protocol=squid-2.5-ntlmssp
# число детишек для авторизации - сколько процессов запускать
auth_param ntlm children 50
# базовая авторизация для тех, кто не может нативную
auth_param basic program /usr/bin/ntlm_auth \
--helper-protocol=squid-2.5-basic
# Число процессов для базовой аворизации - значительно меньше чем для основной, т.к. таких юзеров/программ немного
auth_param basic children 10
# Заголовок окна выводимый при запросе авторизации
auth_param basic realm Squid proxy-caching web server
# время жизни авторизации - сколько кэшировать данные (для базовой авторизации)
auth_param basic credentialsttl 2 hours

#refresh_pattern ^ftp: 1440 20% 10080
#refresh_pattern ^gopher: 1440 0% 1440
#refresh_pattern . 0 20% 4320

# внешняя ACL для разруливания по группам
external_acl_type nt_group %LOGIN \
/usr/lib/squid/wbinfo_group.pl

# пользователи у которых просто интернет - с ограничениями
acl inet_users external nt_group inet_users
# пользователи у которых есть тока аська
acl inet_icq external nt_group inet_icq
# пользователи с полными правами на доступ в инет
acl inet_full external nt_group inet_full
# пользователи с ограниченным доступом в инет - тока определённый набор ресурсов и всё.
acl inet_restrict external nt_group inet_restrict
# Пользователи которым разрешён метод CONNECT
#acl inet_connect external nt_group inet_connect
# ACL авторизации на проксе
acl JSCGUIDEH proxy_auth REQUIRED

# Описываем порты на которые разрешено лазить
acl SSL_ports port 443 563
acl SSL_for_client_banks port 910 8443 4500
# порты на которые можно ходить юзерам
acl safe_ports port 80 # http
acl safe_ports port 21 # ftp
acl safe_ports port 443 # ssl
acl ICQ_ports port 5190 # ICQ
# надо ли? 1025-65535
acl CONNECT method CONNECT
# для /usr/ports/www/sqstat/
# копируете конфиг, ставите вместо 'host' - 'user'
# и начальство не оторвать от экрана :))
acl manager proto cache_object

# Описываем все сети все IP
acl all src 0.0.0.0/0.0.0.0
# описываем локалхост
acl localhost src 127.0.0.1/255.255.255.255
# acl до сайтов которые разрешены всем]
acl guideh.com dstdomain \
"/usr/share/squid/db/allow_all.txt"
# запрещённые в URL выражения (для всего УРЛа)
acl bad_url url_regex \
"/usr/share/squid/db/deny_url.txt"
# запрещённые в URL выражения (для самого урла, без домена)
#acl bad_url_2 urlpath_regex \
# "/usr/share/squid/db/deny_url_2.txt"
# запрещённые доменные имена
acl deny_domains dstdomain \
"/usr/share/squid/db/deny_domains.txt"
# acl для клиент-банков и прочих кому надо напрямую ходить
acl client_banks dst \
"/usr/share/squid/db/client_banks.txt"
# сети в которые ходить не надо (ICQ и прочия)
acl bad_networks dst \
"/usr/share/squid/db/bad_networks.txt"
# те кто ходят без авторизации
acl not_autorized src \
"/usr/share/squid/db/not_autorized.txt"
# список сайтов для тех у кого их определённый набор
acl domains_for_restrict dstdomain \
"/usr/share/squid/db/domains_for_restrict.txt"

### настройки доступа ####

# вводим свои определения для сообщений о
# отказе по ACL - пригодиться когда кто-то
# воет что не может попасть на определённый сайт
#deny_info ERR_BAD_URL bad_url
#deny_info ERR_BAD_NETWORKS bad_networks
#deny_info ERR_DENY_DOMAINS deny_domains
#deny_info ERR_SAFE_PORTS safe_ports
#deny_info ERR_SSL_PORTS SSL_ports

# пропускаем sqstat
http_access allow manager localhost
http_access deny manager

# выпускаем на неавторизуемые сайты
http_access allow client_banks
# выпускаем тех кто не авторизуется в принципе
# т.к. они не в домене и т.п.
http_access allow not_autorized
# Разрешаем всем доступ на сайт конторы
# Этим же правилом срубаются все неавторизованные
http_access allow JSCGUIDEH guideh.com
# Разрешаем доступ ко всему группе 'inet_full'
http_access allow inet_full all
# Зарубаем запрещённые куски url
http_access deny bad_url
# Разрешаем асечный порт тем у кого есть аська
http_access allow inet_icq ICQ_ports
# зарубаем запрещённые сети
http_access deny bad_networks
# зарубаем запрещённые домены
http_access deny deny_domains
# Зарубаем коннект кроме как к SSL (надо ли группе отдельной?)
http_access deny CONNECT !SSL_ports
# зарубаем все порты проме safe_ports
http_access deny !safe_ports
# разрешаем инет обычным пользователям
http_access allow inet_users
# разрешаем инет ограниченным пользователям на разрешённые сайты
http_access allow inet_restrict domains_for_restrict

# зарубаем всё нах :)
# Для начала кустомизируем сообщение о ошибке.
# ERR_INET_NO_ALLOW - это имя файла в
# /usr/share/squid/errors/Russian-1251
# синтаксис описан
# http://wiki.squid-cache.org/SquidFaq/MiscFeatures
#deny_info ERR_INET_NO_ALLOW all
http_access deny all

http_port 3128

Сам конфиг хорошо прокомментирован, поэтому, дополнительные камменты не делаю, тока привожу файлики которые в нём фигурируют:

Здесь будут примеры

После рисовки всех конфигов, делаем сквида владельцем директории с кэшем, и создаём субдиректории:

squid$ chown -R squid:wheel /var/spool/squid
squid$ squid -z

Ввод машины с Ubuntu Server 8.04 в домен Active Derectory Win2003

2008-09-03T11:19:00.004+04:00

Предупрежу сразу - делается это только для того, чтобы настроить работу Squid с авторизацией пользователей из домена. Т.е. залогиниться доменный пользователь на этой машине не сможет.

Руководствовался по большему счету вот этой инструкцией на форуме убунты. Все решается с помощью самбы и винбинда, без кербероса.

Итак.
Редактируем часовой пояс
# vim /etc/default/rcS
cтавим UTC=no

Настраиваем сеть.
Проверяем наличие пинга до домен-контроллера(DC) по полному доменному имени (FQDN), еcли проблемы - настраиваем /etc/resolv.conf.
# ping dc.domain.ru

Настраиваем машину на синхронизацию времени с контроллером домена.
# vim /etc/default/ntpdate

NTPSERVERS="dc.domain.ru" <--- меняем эту cтроку указывая домен контроллер

В домене с несколькими домен контроллерами главным сервером времени является эмулятор PDC. Остальные dc берут время у него.

Даем команду на синхронизацию
#/etc/network/if-up.d/ntpdate

Данный вариант может не сработать, тогда настраиваем с помощью утилиты smbclient'a - net.

#vim /etc/cron.daily/timesync
#chmod +x /etc/cron.daily/timesync
#cat /etc/cron.daily/timesync
#!/bin/sh

/usr/bin/net time set -S domain.controller

Пропиcываем полное FQDN для настраиваемой машины workstation

# vim /etc/hosts
127.0.0.1 workstation.domain.ru localhost workstation

проверка

# ping workstation.domain.ru

Начнем ставить пакеты для работы в домене:

# sudo apt-get install samba smbfs winbind libpam-mount

smbfs нужен для монтирование сетевых папок. Он делает два файла в /sbin/(u)mount.cifs

А теперь конфигурируем SAMBA для работы в домене
создадим папку для пользователей домена
# mkdir /home/DOMAIN

Правим конфиг
# vim /etc/samba/smb.conf

[global]
unix charset = UTF-8
dos charset = CP866
display charset = UTF-8
workgroup = DOMAIN
server string = %h server (Samba, Ubuntu)
dns proxy = no

#wins support = no
#wins server = 192.168.3.4

#### Debugging/Accounting ####

log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
panic action = /usr/share/samba/panic-action %d

####### Authentication #######

security = ads

password server = *
realm = DOMAIN.RU

encrypt passwords = true
passdb backend = tdbsam
obey pam restrictions = yes
invalid users = root
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *passwd:*password\supdated\ssuccessfully* .

############ Misc ############

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

domain master = no
local master = no
preferred master = no
os level = 0

idmap uid = 10000-20000
idmap gid = 10000-20000
template shell = /bin/bash
winbind enum groups = yes
winbind enum users = yes

template homedir = /home/%D/%U
client use spnego = yes
winbind use default domain = yes
winbind refresh tickets = yes
restrict anonymous = 2

wins support = no

Проверяем конфигурацию SAMBA командой testparm.

Даем команду чтобы демоны перечитали конфигурацию:
# /etc/init.d/winbind stop && /etc/init.d/samba restart && /etc/init.d/winbind start

Подключаем машину в домен
# net ads join –U administrator
Далее будет запрос пароля доменного админа. Вместо доменного админа можно указать любую пользовательскую учетку. Да, у пользователя есть право ввести ПК в домен, но ограниченное кол-вот раз .

В случае успеха видим:
Using short domain name – DOMAIN
Joined ‘namepc' to realm ‘DOMAIN.RU'

Если такая машина уже существует увидим
Failed to set password for machine account (NT_STATUS_ACCESS_DENIED)
Failed to join domain !
Если будет такая ошибка содержащая что то про principal name, а в AD появится учетка, но со знаком красного крестика значит смотри и проверяй /etc/hosts
При рассинхронизации времени с DC возможно появление ошибки из-за несовпдаения времени на DC и на workstation
Перегрузитесь для синхронизации времени с DC и повторно попытайтесь ввести в домен Ubuntu 7.10

О планах на этот блог

2008-09-03T11:17:00.002+04:00

Заметил, что последнее время я стал использовать этот блог для того, чтобы сохранить какие-то интересные статьи..
На самом деле надо просто привести в порядок свои закладки, коих накопилось очень много.
Но пожалуй, сюда буду также выкладывать описание своих собственных эксперементов, дабы потом не забыть, как и что я делал ))

Проблемы с кириллицей в Ubuntu Server 8.04

2008-09-01T12:10:00.002+04:00

Собственно проблема там не в переключении, а в том, что отображаются русские буквы следующим образом:

А♦В♦♦Е♦♦♦♦♦К♦МНО♦РСТ♦♦Х♦♦♦♦♦♦♦♦♦♦
а♦♦♦♦её♦♦♦♦♦♦♦♦о♦рс♦у♦х♦♦♦♦♦♦♦♦♦♦

Мне помогло следующая команда:
sudo dpkg-reconfigure console-setup

причем для переключения между языками указал правый control, но можно, насколько я понимаю, и другие клавиши, проблемы могут возникнуть, если указывать сочетание клавиш.
также надо выбрать правильный шрифт =) меня стоит CyrKoi (кириллица из KOI8-R и KOI8-U).
после этого все сразу стало замечательно.

Глюки ЖЖ

2007-06-01T11:48:00.001+04:00

Последние несколько дней ЖЖ у меня переодически глючит.
И тут я вспомнил о том, что завел себе аккаунт здесь. Надо покопаться, поразбираеться.
Еще не уверен, что полностью уйду сюда, ибо очень много народа сидит в ЖЖ.
Но посмотрим.

Зачем

2007-01-22T13:01:00.000+03:00

Зачем мне этот блог? Пока не знаю, чтобы был.
Но последнее время ЖЖ меняется не в лучшую сторону...