from:"Dmitriy"


Alexey Pechnikov пишет:

В сообщении от Tuesday 01 July 2008 10:41:16 Dmitry Telegin написал(а):

Извиняюсь, что офтопик, но может кто сталкивался со
СмартАСР, интересуют мнения об этой системе.
http://academsoft.ru/rus/SmartASR/
Билингисты предлагают закупить её и у меня есть
некоторое время на то чтоб тормознуть эту затею.
Может у кого-то используется хорошая биллинговая
система - буду рад узнать.


Прочитал описание системы, в составе нет такакс-сервера, значит будут проблемы 
с подключением оборудования для телефонии. Как предполагается логировать 
информацию о звонках, мне непонятно. Насколько мне известно, NetFlow 
используется только для логирования интернет-трафика.





Как уже писалось в другой ветке - radius _умеет_ и _делает_ accounting.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Tacacs+ сервер


Alexey Pechnikov пишет:

В сообщении от Tuesday 01 July 2008 16:44:43 Andrey Melnikoff написал(а):

А можно поинтересоваться - почему благородных донов не устраивает radius ?
На свой фирменный протокол tatacs cisco забило болт уже как лет 8, и всё
что умело в то время tacacs давно научилось radius.



Кстати, радиус только UDP умеет или можно через TCP прикрутить? UDP для 
телефонии не годится, потеря 5% это кирдык статистике.





Ммм... а у Вас access server и billing (radius) териториально разнесены 
? Даже если да, то в радиусе есть настройки таймаута и количество 
повторных отправок данных, поэтому вероятность потери стремится к нулю 
(я надеюсь).



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Backup


Oleg Frolkov пишет:
Приветствую. Возможно тема тут поднималась, а существует-ли в природе 
фришный проект централизованного бэкапа
linux/windows с использованием шифрования с открытым ключем? Из того что 
есть пока самым приемлемым видится
Backuppc но вот шифрования он не умеет. Как вариант fsbackup на Linux и 
cobian backup на Windows но вот восстановление с них это отдельная 
головная боль.


Олег.



bacula ?


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: О биллинге СмартАСР


Alexey Pechnikov пишет:

Как уже писалось в другой ветке - radius _умеет_ и _делает_ accounting.


Радиус умеет, но не все железо способно делать аккаунтинг через радиус. Как 
мне подсказали, as5300 умеют через радиус, однако есть и "более другое" 
оборудование. Если планируется использовать только циски то, по-видимому, 
проблем быть не должно.




Я извиняюсь, а можно пример оборудования (наименование, модель), которое 
умеет tacacs accounting но при этом не умеет radius accounting ? Это для 
себя, для общего развития... Просто сам такое не встречал.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Tacacs+ сервер

2008-07-02 Пенетрантность Dmitriy Sirant


Alexey Pechnikov пишет:


коллектор, а не через радиус на коллектор.

У вас замутнен разум. netflow и radius это две разные разницы а не "муж и
жена" (C)


А разве ваш радиус отдает логи не в формате NetFlow? Сама циска их шлет как 
раз в NetFlow?




Ммм... нет. Netflow - дамп трафика всего. Radius accounting зависит от 
девайса который посылает данный акаунтинг, например вот что при 
терминации pppoe приходит в аккаунтинге:


Это данные на начало сессии:

Wed Jul  2 09:12:41 2008 

Acct-Session-Id = "C1EE740900052027" 

Cisco-AVPair = "client-mac-address=0002.2db5.2a58" 

Framed-Protocol = PPP 

User-Name = "bulgag36" 

Cisco-AVPair = "connect-progress=Call Up" 

Acct-Authentic = RADIUS 

Acct-Status-Type = Start 

NAS-Port-Type = 5 

Attr-9-2 = "0/0/0/109" 

NAS-Port-Id = 0 

Service-Type = Framed-User 


NAS-IP-Address = 193.238.x.x
Attr-55 = "Hk\034Y" 

Acct-Delay-Time = 0 

Client-IP-Address = 193.238.x.x 

Timestamp = 1214979161 


Request-Authenticator = Verified

Это уже alive пакет, которые посылаются каждые n сек.

Wed Jul  2 09:17:26 2008 

Acct-Session-Id = "C1EE740900052027" 

Cisco-AVPair = "client-mac-address=0002.2db5.2a58" 

Framed-Protocol = PPP 


Framed-IP-Address = 193.238.x.x
User-Name = "bulgag36" 

Cisco-AVPair = "connect-progress=LAN Ses Up" 

Cisco-AVPair = "nas-tx-speed=1" 

Cisco-AVPair = "nas-rx-speed=1" 

Acct-Session-Time = 285 

Acct-Input-Octets = 124239 

Acct-Output-Octets = 333248 

Acct-Input-Packets = 1261 

Acct-Output-Packets = 1199 

Acct-Authentic = RADIUS 

Acct-Status-Type = Alive 

NAS-Port-Type = 5 

Attr-9-2 = "0/0/0/109" 

NAS-Port-Id = 0 

Service-Type = Framed-User 

NAS-IP-Address = 193.238.x.x 

Attr-55 = "Hk\035v" 

Acct-Delay-Time = 0 

Client-IP-Address = 193.238.x.x 

Timestamp = 1214979446 


Request-Authenticator = Verified

Потом еще есть stop пакет, где финальные данные по сессии, его искть 
сейчас влом, но он содержит в принципе туже информацию что и alive.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Backup

2008-07-02 Пенетрантность Dmitriy Sirant

Покотиленко Костик пишет:

В Вто, 01/07/2008 в 22:36 +0300, Dmitriy Sirant пишет:

Oleg Frolkov пишет:
Приветствую. Возможно тема тут поднималась, а существует-ли в природе
фришный проект централизованного бэкапа
linux/windows с использованием шифрования с открытым ключем? Из того что
есть пока самым приемлемым видится
Backuppc но вот шифрования он не умеет. Как вариант fsbackup на Linux и
cobian backup на Windows но вот восстановление с них это отдельная
головная боль.

Олег.

bacula ?

под этот если не ошибаюсь есть клиент под винду.

И более того он даже работает :)
Но как мне показалось, немного сложновата идеология для понимания, но
есть русский мануал (перевод) где описываются основные идеи и концепции.

P.S. Стоит полгода работает - полет нормальный. Уже пробовал и поднимать
даныне из бэкапа. Debian - server, 2 x Win2003 клиенты.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: squid3 +ldap

2008-07-02 Пенетрантность Dmitriy Sirant

Vitaliy Nosov пишет:

Все работает нормально. Натолкнулся на способ с использованием
winbind, kerberos и ntlm_auth. Его достоинство вижу в том, что
происходит реальная аутентификация и не получится, зная логин
пользователя, подсунуть его fakeauth'у и пользовать интернет от чужого
имени.

Если настроено через ntlm_auth и пользователь является членом группы
internet (нет смысла это городить для всех пользователей AD, удобней
когда пускает только членов определенной группы), то при входе в
интернет у него не будет выскакивать даже сообщение о том, что надо
ввести пароль. Но если этот пользователь не является членом группы
интернет - то такое окошко выскочит и в него можно ввести логин/пароль
того человека который в группе internet и его пустит.

Недостаток - использование самбы и не знаю насколько стабильно оно
работает.

Работает без всяких проблем.

Какие еще есть достоинства у варианта с самбой? Какой из вариантов
использовать правильнее и надежнее?

Незнаю :(

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: кол-во писем в ди ректории thunderbird

2008-07-21 Пенетрантность Dmitriy Sirant


Kushner Anatoliy пишет:
Может кто подскажет есть ли в природе addon для thunderbird который 
показывал бы не только кол-во непрочитанных сообщений, но и общее(или 
прочитанных) колво сообщений в каждой директории ?



А строчка "Всего: " в правой нижней части главного окна Вас не 
устраивает ?



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: APT and GIT (VCS) integration

2008-07-31 Пенетрантность Dmitriy Sirant


Andrey Nikitin пишет:

Здравствуйте.

В очередной раз, обновляя десятки и сотни мегабайт пакетов,
в которых сделаны правки в жалких (по размеру) 1-2 файлах,
возник вопрос: а нет ли какого движения у разработчиков APT 
в сторону интеграции APT с VCS, а именно с VCS #1(скорость/возможности) - git?




Дальше только мое личное мнение:

На сегодняшний день Debian всетаки позиционируется как серверный 
дистрибутив. Ну не верю я, что в том месте где стоит сервер есть такие 
сильные требования по ограничению траффика.


Если они есть - то понятие сервер и testing/unstable - не очень 
соответствуют друг другу, а если это security update - то опять таки это 
полезный для сервера траффик.


Если же вы разработчик/пользователь - то тогда действительно сидеть на 
testing имеет смысл, но тут уж надо решить для себя, то-ли качать 
обновления каждый день и не смотреть на траффик, толи делать это раз в 
неделю и предварительно ставить на hold те пакеты, которые изменились 
только несколько неважных для Вас файлов (policy, etc...) Такие 
изменения можно отслеживать через соответствующую -dev рассылку.


Ну и плюс растущая из года в год пропускная способность магистральных 
каналов + утолщение каналов к конечному потребителю + снижение цен на 
доступ в интернет (ну не верю я что это везде так дорого, сам с Украины, 
не областной центр, цены адекватные). Все вышеперечисленые факторы 
делают поиск решение а тем более написание такой системы как Вы 
описывете неперспективным.


Еще раз повторюсь, что это мое личное мнение...


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: тачпад на eee pc 900

2008-08-19 Пенетрантность Dmitriy Sirant


Sergei Stolyarov пишет:


скролл двумя пальцами — это неудобно для меня.


Да, всетаки привычка - великая сила. Я как пользователь мака придставить 
себе немогу (правильнее будет сказать, пользуясь другим ноутбукам 
чувствую дискомфорт) отсутствие возможности скрола двумя пальцами :)



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: два интерфейса

2006-05-15 Пенетрантность Dmitriy Sirant


Mikhail Gusarov пишет:

You ([EMAIL PROTECTED]) wrote:

 AP> В варианте как предлагал Артём, было очевидно, что модули надо
 AP> записать в /etc/modules.

Только udev, hotplug, discover или кто-нибудь ещё модули загрузит
раньше, чем до /etc/modules дело дойдёт.



Совершенно верно, но я гораздо лучше знаю что у меня на сервере стоит и 
поэтому на сервере нет и не будет udev, hotplug, discover. Я 
оборудование на сервере так часто не меняю, чтобы забыть новое прописать 
в /etc/modules. Вариант о котором сказал Артем отлично работает у меня 
начиная с Redhat 4.2 и по сей день (Debian Sarge).



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

debian-russian@lists.debian.org

2006-06-25 Пенетрантность Dmitriy Sirant

Как Вас научить создавать новое письмо при написании в рассылку а не 
отвечать на существующее. Если я вижу письмо в теме "debian пиво" то я 
расчитываю именно на эту тему, а не на обсуждение Thunderbird.


По теме вопроса - сертификат имеет правильную дату, правильное имя 
сервера и подписан (хотябы сам у себя) ? У меня ответы на все эти 
вопросы да, и каждый раз подтверждение сертификата не требуется.

Читать: http://www.debian-administration.org/articles/284

Nicholas пишет:

Как отключить подтверждение о принятии ssl сертификата в Thunderbird.

Мой mail сервер использует ssl сертификат. Каждый раз при запуске 
Thunderbird от спрашивает доверяю я ли этому сертификату. Сертификат 
зарегестрирован  в edit/preferens/advanced/sertificates/Manage 
sertificates/Web sites.


Таки я доверяю, и не хочу чтоб меня об этом больше спрашивали. Как?




--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Откуда айпишник?

2006-06-26 Пенетрантность Dmitriy Sirant


Я не уверен, но не должно ли в /etc/network/interfaces стоять такая строка:
auto eth0
перед
iface eth0 inet static
address 172.18.12.17
netmask 255.255.0.0
gateway 172.18.255.254


Serhiy Kachanuk пишет:

Привет всем!

Недавно обнаружил следующую ситуацию:
#cat /etc/network/interfaces
iface eth0 inet static
address 172.18.12.17
netmask 255.255.0.0
gateway 172.18.255.254

Но ifconfig показывает совсем другой айпишник:
#ifconfig
eth0  Link encap:Ethernet  HWaddr 00:07:E9:49:8B:BA
  inet addr:169.254.9.48  Bcast:0.0.0.0  Mask:255.255.0.0
  inet6 addr: fe80::207:e9ff:fe49:8bba/64 Scope:Link
  UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  RX packets:208652 errors:0 dropped:0 overruns:0 frame:0
  TX packets:188174 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:1000
  RX bytes:50416910 (48.0 MiB)  TX bytes:14580814 (13.9 MiB)

Если спросить у DNS:
#host prog-17
prog-17.zstal.priv has address 169.254.9.48
prog-17.zstal.priv has address 172.18.12.17

Вопрос: откуда берется этот 169.254.9.48, как его можно убрать? В принципе на 
работе мне это не мешает, но дома у меня в /etc/network/interfaces прописана 
маска 255.255.255.0, а оно мне ставит 255.255.0.0 и я не могу лазить по 
самбовым шарам в нашей домашней сетке. Если сделать несколько раз 
ifup/ifdown, то ifconfig начинает выдавать то, что прописано 
в /etc/network/interfaces и после этого нормально можно ходить по самбовым 
шарам





--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

вопрос по bind

2006-06-27 Пенетрантность Dmitriy Sirant


Добрый день

Есть вопросик. bind настроен отдавать только для своих клиентов ответы, 
а ломятся все кому не лень. Раньше не обращал внимания, но сегодня 
случился маленький DoS на bind. Кто как с этим борется ? Вот пример:


Jun 27 06:42:59 octavia named[863]: client 10.2.5.39#1025: query (cache) 
denied
Jun 27 06:43:03 octavia named[863]: client 10.2.5.39#1025: query (cache) 
denied
Jun 27 06:43:08 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:43:09 octavia named[863]: client 213.227.217.31#1032: query 
(cache) denied
Jun 27 06:43:10 octavia named[863]: client 213.227.217.31#6611: query 
(cache) denied
Jun 27 06:43:12 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:43:12 octavia named[863]: client 213.227.217.31#1032: query 
(cache) denied
Jun 27 06:43:13 octavia named[863]: client 213.227.217.31#6611: query 
(cache) denied
Jun 27 06:43:28 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:43:30 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:43:33 octavia named[863]: client 213.227.217.31#1032: query 
(cache) denied
Jun 27 06:43:42 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:43:48 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:43:52 octavia named[863]: client 10.2.5.39#1025: query (cache) 
denied
Jun 27 06:43:54 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied

Jun 27 06:44:25 octavia last message repeated 4 times
Jun 27 06:44:32 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:44:34 octavia named[863]: client 213.227.217.31#1032: query 
(cache) denied
Jun 27 06:44:36 octavia named[863]: client 213.227.217.31#6611: query 
(cache) denied
Jun 27 06:44:36 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:44:39 octavia named[863]: client 10.2.5.39#1025: query (cache) 
denied
Jun 27 06:44:43 octavia named[863]: client 10.2.5.39#1025: query (cache) 
denied
Jun 27 06:44:44 octavia named[863]: client 213.227.217.31#1032: query 
(cache) denied
Jun 27 06:44:46 octavia named[863]: client 213.227.217.31#1032: query 
(cache) denied
Jun 27 06:44:48 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied
Jun 27 06:44:57 octavia named[863]: client 213.227.217.31#1032: query 
(cache) denied
Jun 27 06:44:59 octavia named[863]: client 213.227.217.31#6682: query 
(cache) denied


Если сделать что-то типа:
iptables -P INPUT DENY
iptables -A INPUT -s хороший_ip -d bind_ip -p udp -dport 53 -j ACCEPT
то не повредит ли это работе bind ? ведь корневые сервера я все не могу 
постоянно прописывать в iptables как -s хороший_ip ?


P.S. Подходит также решение на кошке закрыть, если есть варианты.

Спасибо


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Помогите с роутин гом

2006-07-20 Пенетрантность Dmitriy Sirant


Дело в том, что тебе не маршрутизация нужна, а NAT

На маршрутизаторе запусти команду
/sbin/iptables -t nat -A POSTROUTING -s 192.168.88.0/24 -o ppp0 -j 
MASQUERADE


и будет тебе счастье. Или установи прокси сервер.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Помогите с роутин гом

2006-07-21 Пенетрантность Dmitriy Sirant




В его первом письме ни слова про то, для чего у него задействован ppp0.
Допускаю что это просто обыкновенный dial-out модем на провайдера, 
который и был
использован для того чтобы написать письмо прямо с linux-роутера через 
http://mail.ru

см. его таблицу роутинга.

81.25.36.1  0.0.0.0 255.255.255.255 UH0  00 
ppp0
0.0.0.0 0.0.0.0 0.0.0.0 U 0  00 
ppp0




Да, но в последующих письмах говорится что подключение pptp ADSL, я 
конечно допускаю, что pptp поднято на самом модеме, но может и нет...



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: serial console server hardware [q]

2007-09-26 Пенетрантность Dmitriy Sirant

У меня есть мнение, что это overhead как по размерам так и по цене. Мне
кажется легче купить 2 шт Cisco 2511 RJ каждая по 16 асинк портов на
борту и получить полностью железную надежную консоль без головной боли и
по 1U на 16 портов.

Alexander Burnos пишет:

Приветствую!

Поделитесь опытом, пожалуйста.

Есть необходимость сделать serial console сервер на топике портов на
16-32. В моем понимании все просто, берем serial мультипортовку, в нее включаем
N
серверов, на серверах настраиваем консоль через serial, на самом serial
console сервере используем cu/minicom по вкусу для доступа.

Или есть какие-то нюансы, которые нужно учесть сразу?

Ну и собственно вопрос по сути, какую мультипортовку посоветуете? Есть
опыт работы с девайсом, который гарантированно заводится и не глючит под
топиком? Нужен девайс на >16 портов, но не проблема взять N девайсов по
(16/N) портов.

Спасибо!

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: UPS для домашнего Deb ian'а

2007-10-30 Пенетрантность Dmitriy Zakalyuzhniy


Max Dmitrichenko пишет:


Мы же не на телевидении, чтобы не называть марки. Неужели больше никто,
кроме Alexander Vlasov не использует не ACP'шный ИБП дома?

  
Купил пару недель назад Krauler  UP-D650VA. Притащил домой. Распаковал 
аккуратно, подключил все кабеля. Нажимаю кнопку "Power". Из задней части 
ИБП - искры и дым. И гул, как у трансформатора на районной подстанции. 
Обменял по гарантии. Второй работает нормально, минут 15 держит 
системник и 19" LCD, шума нет, не греется.


http://www.krauler.ru/ru/goods/48/3/


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Железо для хостинга

2007-11-07 Пенетрантность Dmitriy Zakalyuzhniy


Alexey Pechnikov пишет:
Топовые модели коре в пять раз дороже пенька, спрашивается, нафига попу наган, 
если поп не хулиган?


  
Есть еще Dual Core - те же Core 2 Duo, только меньше кэш второго уровня. 
Цена Е2160 больше Р4 (631) на 10$. Производительность же гораздо выше Р4 
или Р D.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: системный монитор инг в графиках

2007-12-06 Пенетрантность Dmitriy Sirant



Может я не умею его готовить, но лично мне cacti не понравился именно 
тем что кроме как рисовать картинки он
собственно ничего не умеет. а кто тебе на сотовый пришлет СМС о том 
что например диск скоро закончится?
Или о том что какой-то важный тебе процесс на машинке отсутствует в 
списке задач?


Для этих целей у cacti уже есть механизм plugins и кучка интересных 
готовых плагинов. У меня установлены следующие:

monitor - мониторит хосты активен/неактивен пингами

thresold - какие либо действия при достижении какого-то значения в 
наблюдаемом нами утройстве (места на диске меньше стольки-то, канал 
загружен > 90% и т.п.)


weathermap - рисует структуру сети с указанием загрузки каналов между ее 
нодами


В stable всего этого нет, в testing и ниже - незнаю. На stable 
приделывал все ручками.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Настройка логов по умо лчанию

2007-12-12 Пенетрантность Dmitriy Sirant


Добрый день

Имею сервер на который ставился woody, обновился до sarge.
Используется как почтовый postfix + courier + mysql + clamav + ...
Все логи по почте сыпятся как в /var/log/mail.log так и в /var/log/syslog.

Такое поведение по умолчанию. Вопроса 2 собственно, почему так (из каких 
размышлений) и изменилось ли в sarge (или etch) а у меня просто не 
изменило при обновлении ?


Спасибо


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: бакапы c венды

2007-12-19 Пенетрантность Dmitriy Sirant



ну или реорганизовать по другому бакапы


У себя для бекапа баз 1С с виндовых серверов пользуюсь bacula - доволен 
всем, кроме сложности понимания с первого раза ее идеологии. После 
частичного понимания - все стало на свои места.


P.S. bacula имеет windows агент, который и занимается бэкапом.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Система билинга

2008-01-14 Пенетрантность Dmitriy Sirant

Ky6uk пишет:

Встал вопрос о поднятии и настройке билинговой системы..
Условия:
- Локальной сети, состоящей из 1к машин необходимо предоставлять доступ
в интернет через прокси-сервер.
- На каждую машину требуется выделять определенное количество
интернет-трафика в сутки.
- Для доступа в интернет необходима предварительная проверка на
достоверность пользователя (связка ip+mac с дополнительной авторизацией
в билинге). Если достоверность пользователя подтверждена и имеется
неиспользованный трафик - разрешить доступ в интернет.
- Детализация использования трафика.

Какую наиболее удачную связку при данных условиях можно использовать?

Офтопик: "каждый админ должен написать свой биллинг" (с) непомню

Типа смех сквозь слезы, т.к. ниодно решение не понравилось, чужой код
дописывать - неполучилось, поэтому и написал свой биллинг...
Переодически при необходимости что-то переделать возникает желание
перейти на какое-то платное решение, но смотрю на знакомых воюющих с
саппортом и радуюсь, что хоть в моем биллинге и криво все, но все эти
кривости писал я и при необходимости могу поправить тоже я.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: конфиги пользоват еля и svn(?)

2008-01-21 Пенетрантность Dmitriy Sirant




Использую его везде, начиная с разработки, кончая конфигами, личными и
системными. В последнее время вообще загнал на всех серваках /etc в
darcs и раз в день синхронизирую изменения конфигов на backup-сервер.
Получается удобнее обычного бекапа, так как синхронизируются только
зафиксированные изменения, и я всегда могу узнать, что и когда
менялось.

На эту тему появился очень неплохой пакетик: etckeeper



В stable etckeeper нет, но нашел и поставил посмотреть metche - по 
описанию неплохо, буду использовать.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: конфиги пользоват еля и svn(?)

2008-01-21 Пенетрантность Dmitriy Sirant

Alexander GQ Gerasiov пишет:

На Mon, 21 Jan 2008 13:05:11 +0200
Dmitriy Sirant <[EMAIL PROTECTED]> записано:

Использую его везде, начиная с разработки, кончая конфигами,
личными и системными. В последнее время вообще загнал на всех
серваках /etc в darcs и раз в день синхронизирую изменения
конфигов на backup-сервер. Получается удобнее обычного бекапа, так
как синхронизируются только зафиксированные изменения, и я всегда
могу узнать, что и когда менялось.

На эту тему появился очень неплохой пакетик: etckeeper

В stable etckeeper нет, но нашел и поставил посмотреть metche - по
описанию неплохо, буду использовать.

У меня есть бэкпортнутый. Правда требует git тоже из бэкпортов.

Я уже почитал про etckeeper это несколько другой инструмент чем metche и
под вышеописанную задачу больше подходит etckeeper. Мне же больше
подходит metche, т.к. есть "из коробки" рассылка изменений в конфигах
всем админам. Для меня это самое важное и уже второстепенное - это
хранение истории изменений.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: [SOLVED] Ограничение максимальной скорос ти по IP

2008-02-03 Пенетрантность Dmitriy Sirant

Mikhail A Antonov пишет:

On 3 февраля 2008, Maxim Tyurin wrote:

В тех домосетях что я видел использовалось
OpenVPN/pptp/pppoe

Последнее уже вроде никто не использует.

Использует. А вот от pptp отказываются.
Сети, где есть openvpn я вообще не видел.

Кстати, тоже считаю что в домашних сетях pppoe более приемлем, т.к. нет
нужды в поднятии маршрутизации на серых сетях - как следствие весь
траффик идет через наш терминирующий сервер (ну кроме пользователей
предела одного сегмента которые подключены в свитч и то если смогут
договорится и поднять серые IP сами).

Хотя если использовать layer3 свитчи + dhcp от cisco - то там можно
обойтись и без pppoe, там вроде сам dhcp отключает пользователей,
которым нельзя работать. Хотя точно как это реализовано незнаю, но у нас
одну сетку на такое перевели, если будет интересно могу точнее узнать.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: посоветуйте видео карточку

2008-02-04 Пенетрантность Dmitriy Zakalyuzhniy


Alexander GQ Gerasiov пишет:

Да лучше, конечно, без него, но на встроенном видео DVI-D чего-то не
делают.

  

Intel DG33TL делают с DVI-D.




--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: [SOLVED] Ограничение ма ксимальной скорости п о IP

2008-02-04 Пенетрантность Dmitriy Sirant

Покотиленко Костик пишет:

В Пнд, 04/02/2008 в 12:46 +0200, Dmitriy Sirant пишет:

А вот интересно как это? Выдаем IP с маской /32 или/30 ?
Буду благодарен, если узнаешь подробнее.
Все оказалось опять на уровне костылей... Я почему-то думал, что там
используются новые стандарты какие-то из RFC касательно DHCP.

Система простая. В биллинге хранится информация свитч - порт - мак-адрес
- клиент. DHCP выдает статический серый IP согласно mac. Крутится
софтинка, которая проверяет остаток денег и если он ниже определенного
уровня посылает на свитч snmp команду port shutdown.

До этого все терминировалось в PPPoE на 7206 NPE2, но не тянуло больше
3к клиентов. Как по мне, все это усугубляется тем, что внутренний
траффик бесплатен (и что самое плохое незашейплен) и внутри сети народ
делает что хочет. Естественно это разрулено по VLAN, но всеравно все
открыто (всмысле клиент из одного VLAN видет клиента из другого VLAN и
траффик бесплатен).

А какой тогда смысл в VLAN'ах?

Я думаю что для разделения на клиентов корпоративных и таких... сильно
не вникал.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: [SOLVED] Ограничение максимальной скорос ти по IP

2008-02-04 Пенетрантность Dmitriy Sirant

А вот интересно как это? Выдаем IP с маской /32 или/30 ?
Буду благодарен, если узнаешь подробнее.

Все оказалось опять на уровне костылей... Я почему-то думал, что там
используются новые стандарты какие-то из RFC касательно DHCP.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: при ответе в расс ылку подставляется ад рес отправителя

2008-02-10 Пенетрантность Dmitriy Sirant

Евсюков Денис пишет:

Отвечал. Мне сейчас абсолютно одинаково удобно. Количество дейстий
абсолютно одинаковое, не считая лишнего нажатия на Shift, хотя это тоже
решамое:

r - ответить лично (возможно на Reply-To, если оно указано)
L - ответить в рассылку (list-reply)
g - ответить всем (group-reply)

Раньше (года два назад) пользовался KMail. Там тоже все работало (возможно
хоткеи были другие, уже не помню)

Вы считаете, что если удобно Вам, то и удобно всем? Так вот, вы
ошибаетесь. Причем глубоко.

Мне например удобней ездить с левосторонним движением, да и понятие
"помеха справа" именно оттуда взято и там оно действительно более
гармонично, но это не означает что приехав в страну где правостороннее
движение я буду нарушать правила. Это я к тому, что правила существуют
одни для всех а как Вы будете это делать - Ваши личные проблемы.

Ну дык используйте. Если этого хотите лично Вы, выставите его _себе_.
Поле "Reply-To:" как раз для этого и предусмотрено. Да, для этого возможно
прийдется прочитать документацию к почтовому клиенту, или даже возможно
сменить его. KMail это точно умеет.

Ну дык, данный вопрос поднимался не раз уже. Что теперь? Всем ковырять
свои клиенты? Только потому, что Вам лень что-то делать? Странная у
Вас позиция.

Достаточно всем (хотя мне очень кажется таких мало) стоит погонять
тараканов в голове и не спорить ради спора, а делать как нужно. Если бы
у нас как в нормальных странах многие вопросы решались административно
(в виде правил которые для всех) нам не приходилось бы изобретать кучу
ненужных вещей чтобы закрыть дырки тем, кому удобно не так как всем и
переучиваться он не хочет.

P.S. Сорри за переход на личности, но после того как Вам дали ссылки я
думал тред закончится.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: при ответе в расс ылку подставляется ад рес отправителя

2008-02-11 Пенетрантность Dmitriy Sirant

Евсюков Денис пишет:

Дело в том, что я читаю почту с сервера. Не используя при этом
почтовых клиентов.
Скандал устроил не я, заметьте, я только спросил, почему не используют
данную технологию как самую адекватную в случае рассылки...

Веб интерфейс - тоже своего рода почтовый клиент, у него есть
разработчики, им можно закоммитить багу...

Странно, что такую бузу подняли, тем более, что сами ведь ничего не
могут сделать конкретно в этом случае. Если бы еще администрировали
рассылку, я бы понял. А так, кто прав, кто виноват... Бессмысленный
разговор получился.

Потому что буквально за 1 день до Вас этот вопрос поднимался и на него в
очередной раз был дан ответ. Вы же пришли и вместо того чтобы поискать в
архивах рассылки то что Вас интересует начали опять задавать тот самый
вопрос. Вот и получается, как в анекдоте - чукча не читатель, чукча
писатель.

P.S. Может имеет ссмысл посмотреть на news.gmane.org, сам вот им
пользуюсь - все отлично.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Странное проишест вие

2008-02-19 Пенетрантность Dmitriy Sirant


Сергей С. пишет:

Доброго всем дня!

Не пойму что случилось... Не могу выйти ни на один сайт. Браузер тупо 
думает.

В логах ничего подозрительного.
А вот в логах прокси пишется такое:


1203366567.911  0 192.168.77.87  
TCP_DENIED/403 1429 POST http://ramble.names




"Какое слово перевести ?" (с) Artem Chuprina

:)


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Xen и много ядер

2008-02-26 Пенетрантность Dmitriy Sirant




Скажу так, win2003 под Xen работает шустро, на глаз не отличишь от
настоящей. С другой стороны и крутиться он на шустрой машине, Quad core
Xeon 2.13. Конечно, при операциях с диском и сетью есть нагрузка на
проц, но она не значительная.. Пока эта конфигурация тестируется, в
реальной работе пока не участвует. На днях проведём тестирование в
реальных условиях (пересадим всех на неё на денёк), по результатам
определимся жить Xen'у у нас или нет.

Меня подкупает возможность удалённо и на лету делать резервную копию и
откат, использовать одно железо для нескольких задач.



Отпишись обязательно. Самому интересно перевести Win2003 терминал в 
котором будет крутится 1с. Но меня подкупает на это миграция с одного 
хоста на другой. Только непонятно как винда переживет миграцию...



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Xen и много ядер

2008-02-26 Пенетрантность Dmitriy Sirant


Mikhail Solovyev пишет:

А почему Xen а не vmware server?

У меня нет опыта ни с одним ни с другим. Если таковой у Вас имеется - 
поделитесь сильными и слабыми сторонами. Просто завтра приходит новый 
сервер, и надо определятся, что на него ставить... потому как на 
тестирование будет всего 1-2 недели а дальше в бой.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: одновременная раб ота с двумя шлюзами

2008-03-06 Пенетрантность Dmitriy Sirant


Sentinel пишет:
 О, как кстати вопрос! У меня ситуация почти идентичная той, что описал 
Андрей, две сетевушки на одной машину, только одна карточка ведёт в 
Интернет (через PPP-соединение), а вторая - в локальную сеть. 
Подскажите, пожалуйста, как научить машину ходить в Интернет через 
первую карточку, а в локалку - через вторую? Спасибо!


С уважением, Евгений.


Афигеть... Почти похожая ситуация.

Ответ: настроить маршрутизацию (я надеюсь в локальной сети не 
используются "белые" адреса).



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: sqid замена контента

2008-03-07 Пенетрантность Dmitriy Sirant


Dmitry E. Oboukhov пишет:

прикрыл тут детям доступ на сайты с флеш/яваиграми

а можно ли acl'ями выдать для прикрытых сайтов вместо Forbidden
страничку в стиле "Надо сперва сделать уроки!" ?

что-то читаю конфиг и не найду ничего на энту тему...



#  TAG: deny_info

Поищите в конфиге squid


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Re: Syslogd + iptables. Логи iptables в отдельный файл

2008-03-11 Пенетрантность Dmitriy Zotikov

В Tue, 11 Mar 2008 03:15:23 +0300
Sanches <[EMAIL PROTECTED]> пишет:

> Доброго времени суток!
> Возможно ли средствами syslogd организовать запись логов _только_
> iptables в отдельный файл? Спасибо.
> 

Для правил iptables можно задавать действие '-j LOG --log-level local0', а
затем добавить в syslog.conf: 'local0.* -/var/log/iptables.log'.

А еще лучше воспользоваться -j ULOG.

Кстати, в syslog-ng это может выглядеть примерно так:

source src {
  unix-stream("/dev/log");
  internal();
  pipe("/proc/kmsg");
};

destination iptables { file("/var/log/iptables.log"); };
filter f_iptables { match("IN="); };

log { source(src); filter(f_iptables); destination(iptables); };

-- 
wbr, xio

Re: Syslogd + iptables. Логи iptablesв отдельный файл

2008-03-14 Пенетрантность Dmitriy Zotikov

В Tue, 11 Mar 2008 19:49:10 +0300
Artem Chuprina <[EMAIL PROTECTED]> пишет:

> Sanches -> debian-russian@lists.debian.org  @ Tue, 11 Mar 2008
> 19:15:38 +0300:
> 
>  >> > Доброго времени суток!
>  >> > Возможно ли средствами syslogd организовать запись логов
>  >> > _только_ iptables в отдельный файл? Спасибо.
>  >> > 
>  >> 
>  >> Для правил iptables можно задавать действие '-j LOG --log-level
>  >> local0', а затем добавить в syslog.conf:
>  >> 'local0.* -/var/log/iptables.log'.
> 
>  S> У меня такая схема не сработала. Правило ввожу из командной
>  S> строки. #iptables INPUT -i lo -j LOG --log-level local0
>  S> --log-prefix "LO: " iptables v1.3.6: log-level `local0' unknown
> 
> Что резонно.  local0 - это не level, это facility.  А facility у ядра
> всегда kernel.

gah, действительно.

Я сам всегда пользуюсь исключительно ULOG (ну, на ноуте еще syslog-ng :) ), 
чего и всем желаю.

Особенно аппетитно выглядит возможность записи понравившихся пакетов в
tcpdump-совместимый формат для последующего анализа разными wireshark'ами.

-- 
wbr, xio

Re: Mutt + gmail

2008-03-20 Пенетрантность Dmitriy Sirant


Aleksey Korotkov пишет:


YK> 2) иногда хочется, чтобы твои письма таки сохранялись gmail'ом.

А вот это вообще не понятно, что тут имеется в виду. Что значит
"сохранялись gmail'ом"? Они никуда и не деваются, хотите -- смотрите
через его гадкий web-интерфейс, хотите -- получайте по POP3 (я как раз
так делаю). Вот это письмо, посланное через сервер smtp провайдера (а
подписан я на рассылку на адрес на gmail) я получу в свой mailbox по
POP3.



Более того, gmail с недавних пор поддерживает IMAP и дальше только от 
настроек Вашего клиента зависит куда ложить отправленные, черновики и 
т.п. Хоть в соответствующую папку gmail, хоть локально, хоть на другой 
IMAP сервер.



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Проблема

Что бы это значило (но оно мне уже не нравится) ?

Feb 12 18:30:49 octavia kernel: hda: irq timeout: status=0xd0 { Busy }
Feb 12 18:30:49 octavia kernel: ide0: reset: success
Feb 12 18:31:49 octavia kernel: hda: irq timeout: status=0xd0 { Busy }
Feb 12 18:32:00 octavia kernel: ide0: reset: success
Feb 12 18:34:20 octavia kernel: hda: irq timeout: status=0xd0 { Busy }
Feb 12 18:34:22 octavia kernel: ide0: reset: success

Что такое ide0 ? Какой это диск ? В системе их несколько.

Бедов вроде нету, если я правильно конечно проверял. Напишите, как это
правильно сделать...

Re: Проблема

> Что надо сказать ядро, чипсет материнки, модель винта.
> Пропылесосить корпус и проверить контакт шлейфов.  Сбэкапиться,
> что ли...

Ядро - 2.4.20-smp, собранное вручную. Матерь Intel SAI2 (Если не ошибаюсь, в
общем серверная мать с поддержкой 2х процов P3), винт WD 80 гиг висит как
primary master.

Жаль, что надо останавливать, переделывать... основной сервак всеже...
бэкапы делаются каждый день, но мороки много... уже если переделывать -
заново все ставить буду (там щас шапка стоит, буду на Debian переходить -
занкомство с онным произошло после установки сервака).

>
> PS: hda == primary master
>

Re: Проблема

> > Бедов вроде нету, если я правильно конечно проверял. Напишите, как это
> > правильно сделать...
>
> Зависит от типа используемой файловой системы.
>

ext3

Re: Проблема

> "это" вылезло ровно сейчас (недавно и не во время каких-либо
> перемен)?

Да, железо не менялось пол года, сервер из стойки не выкатывался месяца 3.

> > Матерь Intel SAI2
>
> SW III LE?  SW'шный IDE доверия не заслуживает, он создан для
> CD-ROM в PIO, видимо.

desc: "ServerWorks|CNB20LE"
vendorId: 1166

>
> > винт WD 80 гиг висит как primary master.
>
> Один винт?  Воткните HPT (как каналы) и довесьте второй в зеркало...

desc: "WDC WD800BB-53BSA0"
physical: 155061/16/63

Ну кроме винта еще висит CD-ROM, но он не использовался с момента
инсталяции. Что такое HPT ? IDE Raid Controler ? Или что-то еще ?

Остальные винты на SCSI висят, систему почему-то побоялся на SCSI ставить,
думал в случае проблем не смогу востановить...

>
> (WD к 80 годам вроде избавились от некоторых маразмов, но пока не
> знаю -- у меня 4 шт. WD800JB-00CRA1 и особых впечатлений пока,
> тфу-тьфу, нет -- в остальных местах Seagate и IBM, иногда Maxtor)
>

На этой же машинке посыпался Фуджик, поменяли на самый свежий на то время
WD. Что теперь ставить - ума не приложу :) Intel - не вызывает доверия, хотя
скайзик ихний крутится, тьфу, тьфу и WD скайзевый тоже ничего...

> PS: в дебиане hddtemp есть уже?  Если нет -- RFP is due :)

Кгхм, дело в том, что на этом тазике - RedHat, hddtemp собирался ручками -
но работать отказался... А в рассылку эту пишу, потому как в последнее время
присел на Debian, да и народ в основном проблемы решает, а не флейм гоняет,
как в некоторых других местах...

Создание пользователя на лету

Есть желание создавать пользователя программой, которой на вход передается
логин и пароль До вчерашнего дня это все стояло на RH - там у adduser
login не спрашивало ничего (ФИО для фингера и т.д.),а passwd была с
ключиком --stdin , что позволяло передать пароль в plaintext, а он его сам
писал в /etc/shadow

В Debian такого нет... Парсить вывод adduser на перле ? Не хотелось бы...

Что посоветуете ?



With best regards
Dmitriy Sirant
___
Welcome to www.paradise.net.ua

Re: Создание пользователя на лету

> man useradd
> man chpasswd
>

Спасибо - помогает :)

Еще вопрос. С шапки перенес /etc/shadow так там размер salt - 18 символов, а
в Debian - 2, где это настраивается ?

Re: Создание пользователя на лету

>
> добавить md5 везде где фигурирует pam_unix.so
>
> Предварительно почитать комментарии на тему того, что эта опция делает.

Странно, при инсталяции точно указывал: use md5 passwords и use shadow
passwords

Это повлияло на на adduser и на passwd, crypt() в перле по прежднему не
использует md5, chpasswd login:password тоже не использует.

Добавил везде в pam и на всякий случай включил в login.defs , правда машинку
не перегружал после этого


Странная проблема useradd добавляет пользователя без проблем, но при этом не
создает домашний каталог (adduser создает). Пробовал указывать домашний
каталог как опцию принудительно - всеравно не создает.

Re: Создание пользователя на лету