SSL VPN

Так как денег на CISCO ASA так и не удалось выбить пришлось рыть интернеты по поводу какой либо замены, для того чтобы можно поднимать SSL VPN. Покопавшись в интернетах и попинав народ в аське, посоветовали мне следующую железку NETGEAR SSL312. Стоит она в Москве от 450 до 500 омереконьских президентов.
Заказали и сегодня в мои потные и шаловливые рученки попал сий агрегатъ.

На нем всегда 2 входа под эзернет, 1 ком порт, питание, тумблер и дырка с кнопкой reset.
Сразуже подключившись к компорту и включив концентратор, был не сильно удивлен увидив там обычный линукс, хоть и с урезанным функционалом. Так как мне было лень прописывать себе другую сетку чтобы зайти в менеджмент консоль, при помощи ifconfig был поменян ип адрес на тот который мне был нужен.
В админской консоли в принципе минимум необходимых настроек. Железка настраивается буквально за 15 минут. Из которых минут 5 занимает прошивка. Возник непонятный глюк в разделе NTP, почемуто при замене чего либо иногда девайс тупо вис. Создав гостевой влан для SSL клиентов, написав ACL и прописав радиус сервер - подключил адский девайс к интернетам и начал тестить.
Для одного пользователя агрегат показал достаточно шустрое быстродействие, вываливал мне запросы на установку AcitveX плагинов, VPN создается, к ресурсам сети цепляется без проблем.

В общем, ежели нет денег на полноценную CISCO ASA, а нужно настроить VPN SSL, NETGEAR SSL312 я считаю идеальное решение.

Читать далее

Опять про закон который против искажения истории

Вчера в зомбоящике(да да я смотрю этот адский девайс) углядел, что единоросы опять пытаются протолкнуть закон об противодействии искажения истории. Не знакон я думаю правильный, чтобы не передергивали. Но вот одно смущает, как же великий фильм всех времен и народов, Предстояние, от великого режисера по кличке Барин интересно попадет под этот закон, так как искажения истории там достаточно много я считаю, летающие жопы, православные мины, танки на парусной тяге...

Читать далее

Bolgenos - или новая, русская операционка.

Прислали ссылку на сий шедевр:Bolgenos
насколько я понял, какойто школьник собирает свою операционку.
А, что я считаю полезное занятие, пусть лучше с LFS возится и утилитки пишет, чем в подъезде пиво жрет и стены изрисовывает. С LFS я тоже пообщался, даже гдето сборка валяется, достаточно интересно для развития собрать свою ось. То что ничего не получится из этого проекта это я уверен, будет медленно и печально выходить какието версии, ими будут пользоватся полтора человека, один из которых автор. Но все, что не делается - только на пользу, главное амбиций поменьше. А то я помню много таких грандиозных проектов, начинает от ОС чисто на ASM и заканчивая 95ой виндой, разрисованной ресурс редактором и выдаваемой за свою.

ЗЫЖ хотя почитав более внимательно, похоже это даже не LFS, а сдается мне, что это тупо разукрашенная убунта. Что то напоминает про разукрашенный Windows 95 :)

Читать далее

ELUVEITIE - Inis Mona

Не сильно люблю кидать в свой блог клипы, но это меня просто цепляет...



Читать далее

Облачные структуры и увольнение сотрудников.

Прислали статью про то, что облачные структуры вызовут увольнения в IT сфере, так как все будет поддерживатся специалистами которые будут заниматся обслуживанием облаков. Да, я согласен, что "админ" который занимается только тем, что обслуживает виндовый сервак, почту на эксчендже/постфиксе и корп веб сайт сделанный из 1 странички да, будет не нужен(хотя он и сейчас уже не нужен, все это решается при помощи аутсорса и приходящим человеком).

Проблема в том, что гос конторы никогда не перейдут на облачную структуру, если конечно не выделят милиарды денег на попил и организацию "своего лунопарка с блек джеком и шлюхами". Вторые конторы которые никогда не будут использовать облачную структуру - банки и всякие серъездные финансовые структуры. Остальные - я даже приветсвую это, так как обслуживание терминальных станций гораздо проще, а это значит, что "админы" бегающие по пользователям и выковыриваюзие бумажки из принтеров останутся в любом случае, уменьшится зарплата, а она и должна уменьшится, сейчас такие псевдо админы слишком много просят, если умеют вин сервер поставить да поднять на нем домен.
В общем, что то я расплылся мыслю по тарелке, выводы следующие:
1. Удешевлении мальчиков - ковыряльщиков бумаги из принтеров.
2. Возможна большая миграция на аутсорс, например к тем же конторам которые предоставляют облака.
3. Гос конторы и крупные финансовые структуры с отлаженным механизмом работы - так и останутся в первозданном виде.
4. Сколько бы облаков не строил - все равно придется обеспечивать связь с ними, а это значит сетевые специалисты будут в цене, а может даже и увеличится оплата их труда, за счет удешевление обслуживания компов конечных пользователей.
5. Вообще облачные системы я одобряю, проще спрятать от наблюдательных органов например ч0рную бугалтерию, но из этого выход 6 пункт.
6. Проблема в облачной системе - твоей информацией(а она иногда стоит ОЧЕНЬ дорого) владеет непонятный дядя на стороне. И что он может с ней сделать и кому отдать если его припрут к стенке схватив за яйца - неизвестно.

Читать далее

Замена ядра сети.

Так как Cisco 3550 не справлялась с нагрузкой - поменяли вчера на 3750. Не поднялось куча серваков, из за чего непонятно, на ESXi пришлось ребутить хост систему, так как не поднялись транки. С чем связан такой глюк - так и не поняли, так как время было уже позднее - перезагрузили, проверили, что все работает да разошлись по домам.

Читать далее

Кирилистические домены.

Ура, наконецто то интернеты стали поцтреотичные, теперь можно писать http://президент.рф
Это так поцтреотично, чиновники онанируют(но скорей всего им похер). Остальные ругаются.
Наберем в броузере поцтреотичный http://президент.рф и что мы увидим в строке ссылки?
А вот что! http://xn--d1abbgf6aiiy.xn--p1ai/ - это так поцтреотично!
Басурманщина эта поцтреотичная - punycode
В ДНС народу придется скорей всего забивать тарабащину эту.
А какое возможности для мошенников? ДА безграничные, если блондинки ведутся на ссылки типа богомрезких http://odnok1assniki.ru то в этих поцтреотичных ссылках - сам чъерт ногу сломит.
Так что ура, мы победили!

Читать далее

Клевый клип

Прислал знакомый класный клип - убиваюсь по нему уже третий день. Остальное у них так себе, но вот эта песня просто шедевр я считаю.Что то среднее между рапсоди, лакримозой.... Даже не знаю как передать, в общем смотрите сами, меня зацепило...



Читать далее

Cacti

Проц на одной из цисок уперся в потолок, чтобы узнать откуда такая проблема, засетапил CentOS на ESX. Поставил cacti, mrtg устарело да и грузит слишком сильно сервер мониторинга. Это товарищи просто жесть, модульность это отлично, но блин - не так же запутанно. Все утро убил, чтобы нарисовать графики для интерфейсов в Cacti, при условии что там уже есть под снятие статистики с интерфейсов стандартные темплейты. Вот тебе и интуитивно понятный интерфейс. В общем юзабилити практически нулево, зато графики рисует красивые и всякие...

Читать далее

Картинка про админа билинга у провайдера.

Прислали картинку про админа билинга у провайдера, так как я работал у провайдера и знаю всю кухню с месными билингами - она раскрывает админскую работу с билингом.

Ткнуть для увеличения.


Читать далее

ICQ купили

Владельцы Маил.ру и интернет сект под названием "Фконтакте" и "Одногласнеки" наконецто довогорилось и купило у AOL ихний мегаубыточный проект под названием ICQ, в месте с базой данных и думаю такой вещью как протокол OSCAR. Но скорей ради базы данных пользователей. Чем это грозит, намекаю, для начала зайдите на http://mail.ru и ужаснитесь колличеству увешанной там рекламы.
Прогнозирую что будет через год(раньше не думаю что разродятся, пока юр тонкости уладят, серваки передадут, базы закопируют, разберутся в софте и т.д.)
Итак прогноз:
1. Напишут свой клиент, увешанный банерами(кушать то хочется)
2. Закроют протокол OSCAR, либо(что скорей всего) внесут в него модификации несовместимые с текущими клиентами.
3. Начнут делать микропатчи каждую неделю, дабы весь офисный планктон начал перелазить на официальный клиент и глядеть рекламу.
4. Всплывающие рекламные окна как будто это сообщение с рекламой.
5. Реклама в мессагах которыми будут обмениватся пользователи.
6. Реклама от френдов в стиле "Погляди какой я сайт нашел с пенис энларджерами!!!"
7. ...
8. PROFIT!

В общем смерть еретиковскому протоколу, переходим на православный Jabber.

Читать далее

Cisco Network Assistant

Поставил себе сию приблуду - достаточно интересная программа, для мониторинга небольших сетей построенных на цисках одобряю. Сама выстраивает топологию сети, можно просматривать нагрузку на хостах и работает достаточно шустро.

Скачать без регистрации на cisco.com можно тут: http://depositfiles.com/ru/files/ictv9v2r0


Читать далее

Холивары

Достаточно часто спрашивают меня, как ты относишся к такой или сякой программе, почему я не ставлю то или другое, мотивируя это бесплатностью, свистелками, перделками, дешевизной и удобством.
Отвечаю одной фразой "Я уже переступил ту черту когда мог с пеной у рта доказывать, что этот продукт лучше другова, для меня софт сейчас тупо инструмент, которым я зарабатываю деньги."
С чем я предпочитаю работать, можно увидеть в моих тегах. Остальное это перегоняние из пустого в порожнее.


PS: Если конечно у меня не хорошее настроение, чтобы потролить особо упертых революционеров.... :)

Читать далее

Тишина.

Прислали статью Руслана Карманова, по поводу как опенсорс и компании гиганты вытесняют нечестными методами Windows с рынка. В принципе достаточно спорная статья, но есть моменты которые я например описывал в предыдущем посте, про копирастию. Например про то, что крупные опенсорс проекты в основном финансируются компаниями гигантами Oracle, IBM и т.п.

Читать далее

Переезд закончен.

Ну вот, наконец перезд окончен, количество сотрудников увеличилось до 600 человек. Так как все делалось в спешке, на стойках полный бардак. Неразбериха между сетями, что куда ходит, какие ацли и т.п. Разгребать эти конюшни еще с пол года чую.


Читать далее

Переезд

Всю неделю готовили новый офис к вселению толпы народу, посему домой приезжал только поспать и пожрать. Даже сил не хватало на включение компьютера. В итоге развел 120 рабочих мест на кросе, засетапил несколько CISCO Catalyst 2960 CISCO и Catalyst 3750, распатчили 2 стопарника по плинтам. Смаршрутизировал на лвл сетки которая есть и которая будет. Проверил новую адресацию, которая дана провайдером, ну и по мелочи, стойки покрутить, схему нарисовать, документацию составить. В общем переезд хуже 2х пожаров. Завтра начнется самое интересное, приедут сервера из старого офиса, начнется коммутация с ними, установка UPS APC который весит 120 кило, еле вперли его сегодня на 5ый этаж, хорошо хоть лифт грузовой есть.
В общем еще 4 дня беготни и пол года пока не уляжется пыль, после переезда. Эх, а народ водку жрет по поводу 23 февраля...


Читать далее

Золотарь, или Просите, и дано будет..

Дочитал тут книгу, Генри Лайон Олди - "Золотарь, или Просите, и дано будет..", достаточно интересная вещь, как челвоек искушенный интернетом, работающий в интернет, развивающий интернет и знающий какая это помойка, было интересно посмотреть со стороны.
Забавно было увидеть в книге ресурс urod.ru, хостинг которого я поддерживал на протяжении 2х лет. Опять же интересно описываются троли и их жертвы на форумах, чатах и т.д. и что из этого получается.
В общем понравилось, немного напрягают стихотворные вставки, как будто автор размазывал текст для издателя, чтобы было больше страниц. Но в общем очень даже одобряю для прочтения, желательно не гламурным дамам и интелегентам которых коробит от слова "ХУЙ".
Под катом официальная анотация к книге и ссылка где можно прибрести сий шедевр.

Сын-студент провинциального редактора попадает в реанимацию. Видно, что над юношей изрядно глумились: разбита голова, переломы обеих рук... Но следователь хочет закрыть дело под явно надуманным предлогом. Поиски обидчиков сына приводят Золотаря в загадочную фирму "Авгикон" и дальше - в Зазеркалье Интернета, где виртуальные баталии оборачиваются кровавой реальностью...
Книгу можно купить тут.

Читать далее

Кризис копирайта

Прислали достаточно интересную, но спорную статью статью. С основной частью статьи я соглашусь, но есть небольшие нюансы. Окидывая в текущий момент рынок программ, как бесплатных так и платных я прихожу к выводу, что разработка бесплатных(freeware) программ все равно финансируется из неких источников тесно связанных с комерческими программами. Возмем туже Ubuntu, она финансируется африканским милиардером. Если бы не было этого финансирования, то давно бы померла или влачило бы жалко существование как Mandriva. RedHat - федорино горе, тоже самое, как ограниченная лицензия построенная на финансирования от продаж RedHat SE. Что еще с ходу могу вспомнить, java - Oracle, openoffice - Oracle, mysql - Oracle, в итоге приходим к тому, что описанная в статье модель перехода на линукс, фриваре программы, ничем не отличается от использования тогоже урезанного комерческого софта.
И это удручает.

Читать далее

HP-UX и установка Apache из .depot

Пятница. Сижу раслабленный со скучающей мордой читаю всякие форумы, админский шабат потихонечку движется к своему логическому завершению. Начальник просит поставить посвежей апачу на HP-UX который он в текущий момент ковыряет плюс заменить x64 на 386 пакет апачи. Ну раз нада, значит нада, заливаю при помощи sftp .depot пакет.
Запускаю swremove дабы снести старый.
После чего swinstall -s /path/to/newfile.depot
Дальше проверяю что пакет поставился:
cd /opt/hpws/apache32/bin
./httpd -v
file httpd
стартую новую при помощи /sbin/init.d/hpws_apache32 start
Осталось только разобратся с автоматическим запуском сервиса и обрести щастье
в файле /etc/rc.config.d/hpws_apache32conf
в строке HPWS_APACHE32_START=0
меняем 0 на 1
все, апача должна стартовать при запуске

Читать далее

PIX+авторизация через сертификат

Мда, не стандартную задачку задали на новой работе, необходимо прикрутить CISCO PIX к службе сертификатов винды, дабы пользователи цеплялись не через пароль, а при помощи сертификата в CISCO VPN клиенте. Пока пусто, голова полна всякими нехорошими мыслями, завтра на свежую голову буду копать снова.

Читать далее