Возвращаясь к холивару.

На прошлой неделе надо было заетапить сервак для веб проекта одного. Все чин чинарем, на колокейшене в минимальной конфигурации мне засетапили CentOS, я поднял все сервисы и дал доступ вебмастерам. На следующий день уже после работы начальник написал мне, что движитель(на Bitrix) можно было бы и на венде поставить. Посему попросил аргументировать чем линукс лучше винды, и не снести бы нам линуха и не поставить ли Windows Web Server. Что то я почесал репу и акромя, что бисплатно, да мне привычней админить и ничего не придумал.... В итоге оставили CentOS только из за того, что все настроенно и готово для сетапа движка битрикса.

Читать далее

Cisco и Skype

Прочитал новость, что Cisco решило приобрести Skype аж за целых 5 милиардов Обама. Остается вопрос, нафига оно им нада? Толи хотят упраздник шифрование скайпа, чтобы ихнее оборудование детектило и могло фильтровать(тогда почему до кучи не купить uTorrent). Толи хотят стать одним из крупнейших играков на рынке VoIP, но для каких целей? Окупатся такое вложение я думаю будет не один год, а то и весь десяток. Скайпофоны железные тоже чисто свои делать смысла нет, китайцы в землянках их штампуют тоннами, а ежели сделают пропритерщину то все соскочат со скайпа. В общем какоето темное дело. Посмотрим, что будет дальше.

UPD: мне тут подсказывают, что покупка стоимостью 5 милиардов баксов окупится через 89лет, так всетаки нафига?


Читать далее

ESX и Solaris

Появилась задача поднять сервер на Solaris 10 для сливания бакапов туда с дев соляриса. Почему солярис - незнаю, так попросили. Решили ставить на ESX, выделили виртуалку, все чин чинарем. Сетаплю версию которая у нас - не бутится, качаю последнию версию салярки - вообще не видит диски. Думаю, что за ботва, начинаю дербанить нашего админа ESX серверов, он по моей просьбе меняет контроллеры на виртуалке на другие. Солярка вообще перестает видеть диски, что старая, что новая. Начинаем гуглить видим, что 50 на 50, у когото ставится, у когото нет. Ладно, решаю скачать предпоследнюю версию, качаю - таже ботва, что и с дистром который у нас лежал, сетапится но не бутится после сетапа.
Время поджимает, разработчики требуют уже бекапный сервер. Решили попрбовать солярку поставить на версию ESX 4.0, а ставили на ESX 3.5 так как на этом виртуальном серваке места больше было под бекапы. И о чудо предпоследняя версия всетаки ставится на ESX4.0. Ну а дальше все просто, минимальная установка, сетап SSH для управления прям с дистра,
svcadm -v enable -r network/nfs/server
включение NFS и
share -F nfs -o rw /disk
шара каталога.
Проверяем
mount -F nfs server:/disk /mount_point
вот оно, щасте! :)

Читать далее

Cisco VPN Client for Windows Seven

Ура ура товарищи. Вышли новые вресии Cisco Vpn Client версия 5.07.290 работающие под Windows Seven x64 теперь это еще и релиз. Так, что не нада больше извращатся со Shrew и прочими софтинами.

Cisco VPN Client 5.07.290k9 for Windows Seven x32 - vpnclient-win-msi-5.0.07.0290-k9.exe
Cisco VPN Client 5.07.290k9 for Windows Seven x64 - vpnclient-winx64-msi-5.0.07.0290-k9.exe

Читать далее

SSL VPN

Так как денег на CISCO ASA так и не удалось выбить пришлось рыть интернеты по поводу какой либо замены, для того чтобы можно поднимать SSL VPN. Покопавшись в интернетах и попинав народ в аське, посоветовали мне следующую железку NETGEAR SSL312. Стоит она в Москве от 450 до 500 омереконьских президентов.
Заказали и сегодня в мои потные и шаловливые рученки попал сий агрегатъ.

На нем всегда 2 входа под эзернет, 1 ком порт, питание, тумблер и дырка с кнопкой reset.
Сразуже подключившись к компорту и включив концентратор, был не сильно удивлен увидив там обычный линукс, хоть и с урезанным функционалом. Так как мне было лень прописывать себе другую сетку чтобы зайти в менеджмент консоль, при помощи ifconfig был поменян ип адрес на тот который мне был нужен.
В админской консоли в принципе минимум необходимых настроек. Железка настраивается буквально за 15 минут. Из которых минут 5 занимает прошивка. Возник непонятный глюк в разделе NTP, почемуто при замене чего либо иногда девайс тупо вис. Создав гостевой влан для SSL клиентов, написав ACL и прописав радиус сервер - подключил адский девайс к интернетам и начал тестить.
Для одного пользователя агрегат показал достаточно шустрое быстродействие, вываливал мне запросы на установку AcitveX плагинов, VPN создается, к ресурсам сети цепляется без проблем.

В общем, ежели нет денег на полноценную CISCO ASA, а нужно настроить VPN SSL, NETGEAR SSL312 я считаю идеальное решение.

Читать далее

Система мониторинга.

Поставил систему мониторинга Hyperic HQ, достаточно интересная вещь для мониторинга кучи серверов, рабочих станций. Умеет обслуживать много сервисов типа MySQL/Oracle/Apache и т.д.
Есть система алярмов и эвентов. Единственный минус, достаточно много кушает ресурсов серверная часть, ну и написанна на неправославной индуской яве.
А так, система очень понравилась для мониторинга, чисто для графиков состояния сетевого оборудования - Cacti. А вот остлеживать состояние серверов Win/HP-UX/Solaris/Linux - очень даже достойная вещь.

Читать далее

Опять про закон который против искажения истории

Вчера в зомбоящике(да да я смотрю этот адский девайс) углядел, что единоросы опять пытаются протолкнуть закон об противодействии искажения истории. Не знакон я думаю правильный, чтобы не передергивали. Но вот одно смущает, как же великий фильм всех времен и народов, Предстояние, от великого режисера по кличке Барин интересно попадет под этот закон, так как искажения истории там достаточно много я считаю, летающие жопы, православные мины, танки на парусной тяге...

Читать далее