Monitoring

Още един "инструмент" за мониторинг... този път за cache на Squid-a.
Тулчето се казва cachemgr.cgi и от /usr/local/squid/libexec/ го копирах в CGI-BIN-а на WEB Server-a
mailqmon-a нещо ми рефюзва конциите и трябва да го видя що се прави на нтересен.

ClamAV update

Да не се отплеснеш малко веднага излезнала нова версия на ClamAV.
Ъпдейта при мен минава с :

./configure --sysconfdir=/etc/clamav --enable-milter --disable-clamav --with-user=amavis --with-group=amavis

./checkinstall make install

Освен това мисля от тук да си харесам нещо и да го протествам.

sendmail problems

Някакъв странен проблем. При опит да се fetch-не мейла клиента получава отговор : Unable to process From lines (envelopes), change recognition modes or check for corrupted mail drop.
В крайна сметка се оказа, че проблемът е в строшен user.pop файл който се е строшил (според google) когато е умрял pop process-a... глупости на търкалета.
Изтрих /var/spoll/mail/.user.pop и всичко е ОК. В горната страничка препоръчват ръчно да проверя файла и да го отредактирам като добавя липсващите From полета.

Clock adjusting

date --set="current time"
date %output%
hwclock --set --date="%output%"

WSUS

Вече втора седмица как инсталирaх Windows Server Update Services (WSUS) - работи си нормално и ъпдейтва добре :). Според мен много юзъбъл фючър.Няколкото линка които ми свършиха добра работа като за домашно преди инсталацията и настройката са този и този (Configure WSUS) Освен това тук хората са се справили доста добре - кратко стегнато и ясно обясняват за какво иде реч и икономисват тонове безсмислените и маловажни детайли от МS TechNet Guides. WSUS-a така или иначе си иска IIS като на всичко отгоре може да използва X.501 и X.509 certificates. Не съм ги пуснал още в нашият LAN ама мисля да го направя в скоро време ... не че ми трябват ама като си ги имам като опция защо пък да не ги използвам
Интересното за настройката на WSUS-a е да накараш всички клиенти да се ъпдейтват от локалният ъпдейт сървър. Тъй като така или иначе си имаме AD идеята беше да се ползва GP... хитро измислено, спор няма, но е голяма лудница е там. Най-удобният тул който съм попадал за работа с GP e : Group Policy Management Console Едно прилично описание тук и тук - някой ден дано ги прочета докрай тези manuals

ClamAV - startup script

На Slack-a start-up scripts му се намират в /etc/rc.d/ *
Проблемът ми беше, че след update на clamAV-to иснталационният скрипт не пожела да си направи стрт-ъп такъв и стартирането/рестартирането на sendmail-a (rc.sendmail) зависваше защото си търси rc.clamav. До сега sendmail-a и clamAV и amavis-milter-а ги пусках ръчно, но вече ми писна (особенно след като днес един от колегите срита захранването на rack-a и след рестарт-а бях забравил да ги вдигна ръчно) и реших да си напиша един такъв rc.clamav:

#!/bin/sh
#
# /etc/rc.d/rc.clamav: ClamAV initialization script.
#
# clamav start :
clamav_start() {
/usr/local/sbin/clamd
sleep 2
/usr/local/bin/freshclam -d
/usr/local/sbin/clamav-milter -Cfq --max-children=5 /var/amavis/amavis-milter.sock echo "ClamAV was started"
}
# clamav stop :
clamav_stop() {
killall -9 clamd
killall -9 freshclam
echo "ClamAV was shuting down!"}

# clamav restart :
clamav_restart() {
clamav_stop
sleep 2
clamav_start
echo "ClamAV was restarted"
}
case "$1" in
'start')
clamav_start
;;
'stop')
clamav_stop
;;
'restart')
clamav_restart
;;
*)
echo "usage $0 startstoprestart"
esac

clamAV

in /etc/rc.d/rc.clamav:
/usr/local/sbin/clamd
sleep 2
/usr/local/bin/freshclam -d
/usr/local/sbin/clamav-milter -Cfq /var/run/clamav/milter.sock

in /etc/clamd.conf:
LogFile /var/log/clamav/clamd.log
LogTime
LogSyslog
PidFile /var/run/clamav/clamd.pid
LocalSocket /var/run/clamav/clamd.sock
FixStaleSocket
MaxThreads 50
User clamav
ScanMail
ScanHTML
ScanArchive
ArchiveMaxFileSize 100M
ArchiveMaxRecursion 8
ArchiveBlockEncrypted

in /etc/freshclam.conf:
UpdateLogFile /var/log/clamav/freshclam.log
PidFile /var/run/clamav/freshclam.pid
DatabaseOwner clamav
DNSDatabaseInfo current.cvd.clamav.net
DatabaseMirror db.us.clamav.net
DatabaseMirror database.clamav.net
Checks 24
NotifyClamd

--
Matthew.van.Eerde (at) hbinc.com                 805.964.4554 x902
Hispanic Business Inc./HireDiversity.com         Software Engineer
perl -e"map{y/a-z/l-za-k/;print}shift" "Jjhi pcdiwtg Ptga wprztg,"
_______________________________________________
http://lurker.clamav.net/list/clamav-users.html 

srg

Доакто не отредактирам srg.conf се стартира с CLI:
srg -f /work/logs/access.log -o /home/stats/ -r -R -v
Най-интересното в тая програмка е, че ми дава скороста с която се е заредила страницата.
Иначе това което ми трябваше беше софт който да чете от access.log-а на squid-a и да дава информация кой, къде, кога е ходил, колко време е престоял там и какъв му е сумарният трафик, даже ако може да прави графики като mrtg-то за отделните потребители - още по-добре... Мислех, че SARG-a ще свърши тази работа ама много нестабилно се държи гадината... по едно време без някаква видим причина спря да генерира index.html и само ми праща сумарен отчет на мейла, а може и Slack-a или поне tgz-то от което инсталирах Sarg-a да кофти релииз.
Та пафката... ако мерни такъв подобаващ софт ... ще черпя бира ако метнеш линк :)

link

Antivirus Solutions

В крайна сметка при избора на антивирусен солюшън се спрях на Panda Antivirus и TrindMicro . И двете фирми дистрибуторки на тези продукти предлагат 1-месечен тестов период в който идват инсталират софтуера и след това преценяваш дали да купиш или не. По едно време бях решил половината мрежа да й наинсталирам Panda, а на другата TrendMicro и така на всяка AV се падат по около 30 клиентски машини и 2 сервера;gateway-a нямам идея какво трябваше да се сложи на него. Добра идея ама така и не можах да си направя някаква таблица в която да вкарам реални показатели по които да сравня работата на двата продукта... какви и доколко вируси хващат няма как да го разбера (в работеща мрежа да пускам вируси с тестова цел не е оферта :))... единственното до което стигнах е натоварване на машината ама и това иди го хвани без някакъв мониторинг софтуер който да пази логове от мин. 2-3 седмици и да ми дава някакво средно аритметично; количеството дневни ъпдейти не е критерий от доста време насам; трафика който реализират AV clients към AV Servers не е постоянен,но дори да се различават драстично по този показател надали ще е нещо което ще окаже сериозно влияние в/у работата на мрежата... и така... в крайна сметка се спрях на TrendMicro - някак си по-раздвижена ми изглеждаше тяхната схема, имаха доста и различни допълнителни продукти като всеки от тях върши нещо определено, а не на Panda -> all in one; на место ще дойдат за първоначалнта инсталация и конфигурация; после ще ако се ми се налжи да ползвам някакъв съппорт пак на крака ще ми идват; еврестичният им метод за анализ на трафика е купен/краден от dr.WEB (а за него знам, че най-добрият на пазара), пък е цената им е по-добра от тази на PandaSoftware.
whatever... дано не ми се случва да си помисля "Ако бях избрал PandaAV..."

Добавяне на Samba server към DC

Просто искам да отбелеvа, че Samba-та продължава да ме кефи като софт... екипът дето я писал добре си е свършил работата (в повечето случаи)
И да си отбележа това за което съм "дошъл":
winbindd — Name Service Switch daemon for resolving names from NT servers
А самото "добавяне"
net join -S PDC -U Administrator - PDC е името на домейна като може да се ползва и IP на домейна към който ще включваме Samba-та

ToDo

Slack-a пак е забил ... незнайно защо (05.04 06.40 го засякох гадината) - да видя логовете и да ги бекъп-на. Крайно време е да сложа някакъв SNORT или AIDE или нещо такова и да гледам. Освен това трябва да помисля и за бързото възтановяване на този сървър ако продължава така ще го закъсам. Нещо като truimage или както и да се казваше този софт там... пратих линка на ПаФката и трябва да изровя от ICQ-то линка или моите bookmarks.
В този ред на мисли трябва да се поразтърся за някакъв tool за online (live?) синхронизация на линковете, че ми станаха много и на различни места, а искам да мога да си ги ползвам винаги когато имам Интернет.
Да помоля Павката да ми импортне bookmarks от Firefox-a и Konqueror-a от Debian-a в CableTel (ако не го е затрил вече де и да разкара тамошното AIDE, че ми препълни пощатата с глупости.
Стига за сега ... време да взема поне един изпит от 3-я семестър

netsh features

В момента съм в етап на upgrade на мрежата в новият ми офис. Минаваме на windows 2003 е поне сървърите минават на него :). Да не забравя да си опиша нещата които съм правил докато са ми все още пресни в главата.
Сега само да си отбелжа за интересният номер за който научих с Netsh.exe... dump & restore на DHCP configuraton
1. Backup netsh dhcp dump server dmtpdc.dmt.playbox-tv.com >> d:\dhcp123.dmp - прави един ~35MB file (е то зи зависи от "големината" на сървъра)
2. Restore netsh exec d:\dhcp.dmp - самият restore

subinterfaces in Debian

Реших един сървър за тестови нужди да вдигна в офиса се спрях на Debian естенственно (просто не ме кефи идеята на Slackware-a да правя make build big_fucking_world). До тук добре. После се оказа, че има нужда определени услуги да бъдат достъпни само в определено време от определени групи от активната ни директория (за толкова време така и не разбрах кое и е активното на тази директория ама това е друга тема)... Най-лесният начин за който се сетих е просто още един допълнителен (под)интерфейс на съществуващата мрежова карта и вече с друго IP "разделяй и владей":)... И това добре,но... навремето ПаФката прави нещо подобно в КейбълТел ама единственният ми спомен от тогава беше, че става много лесно :) след кратко запитване до Чичо Гошо и консултация с Debian резултата е следният:
в /etc/networks/interfaces добавих
# The primary network interface
auto eth0
iface eth0 inet dhcp
# The virtual interface
auto eth0:0
iface eth0:0 inet dhcp ### static - ако реша че не ме кефи DHCP-to
# address 192.168.10.98
# network 192.168.10.0
# netmask 255.255.255.0
# broadcast 192.168.10.255
После в /etc/networks/ifstatus добавих eth0:0=eth0:0
debian:/home/eol# ifdowm -e eth0 eth0:0
debian:/home/eol# ifup -e eth0 eth0:0
и готово :) ... дано да не го забравя за следващият път като ми се наложи

Поредната смяна в CableTel

TPN имат проблеми с MPLS-a.
До тук добре. Всъщност незнам дали е добре, но е нормално като се работи с техника и относително нови технологии да имат някакви проблеми, и е напълно в реда на нещата да търсят проблем в сервис провайдера си т.е. в нас. Лошото е, че тамошният администратор се обажда на Щерьо посред нощ, той пък (Щерьо) се обажда на мен да ми продиктува какво да напиша в някой суич и да направя конферентна връзка с въпросният Свилен (0888 457 626) къде двамата си говорят и разговорът протича двупосочно при три-посочна (конферентна) връзка като аз в случая съм transparent proxy - всичко минава през мен и моето присъствие е незабелижимо и за двете страни. Говорят си за включване и изключване на шейпъри; за рестартиране на медия конвертори и други такива сложни думички. Аз присъствам само като daemon който да слуша на определен порт (телефонен) и транслирам от войс в текст придружен с ENTER. Това което най-много ме подразни, е че Щерьо така ги е научил другите sys/net-admin-и, че и те говорят директно с него независимо, че присъства техен колега който има наглостта да се мисли за също толкова грамотен колкото са и те, че дори да има и собственно професионално мнение. Е може и да нямам практическият опит на Щерьо при работата със свитчове и рутери, но така както го е подкарал няма и да го придобия. Спомням си как се ядосвахме на колегата от Гърция където не искал да изпълни 2 команди които Павката му издекламирал; или за част от колегите в Спектър дето трябвало да се обадят на Администратора преди да направят нещо и още някои и друг пример... ами не учудвайте ако някъде случайно дочуете какво си говорят същите тези колеги за нас. Ето и върха на нахалството - към 5.00 тази г-н Големият Всезнаещ ВсичкоМожещ пряк Началник без чието одобрение Слънцето не си и помисля сутрин да изгрее и без който нито един бит в пииринга не се суитчва (или рутира зависи от гледната точка и/или вероизповеданието) взе че докара гореспоменатият Светлин в офиса... даже домъкнаха и някаква железария, включваха кабели, захранвания и се усамотиха в голямата зала да вършат мистичните непосилни за бедното ми селско мозъче неща. Мама му стара!!!! Абе мен тука за какъв чеп са ме сложили ?!?! дебаааа шибнята!!! Ама това ние сме си виновни! т.е да не се изказвам мнение за Вас - аз съм си виновен... че съм позволил да ме правят на женски полов орган. Както се оказа ставам единствено за телефонен оператор в чйто задължения влиза единственно и само да прави конференции on demand, a с CCNP-то мога да си правя вятър лятото.
С избирането на Григори з CFO си помислих, че нещата в тази фирма могат да се оправят и да тръгнат към по-добре. Даже взех да се чудя дали е правилно решението ми за напускане на фирмата... Ами БЛАГОДАРЯ Щерьо, че ми припомни защо се махам от тук (нищо лично бтв... ти просто си такъв човек или такъв си станалили... абе във всеки случай не е моя работа вече).

За година и 3-4 месеца ми се е случвало само веднъж да заспя на нощна смяна (и то да вземе да падне Провадия точно тогава), но най-отговорно заявявам, че утре на последната ми нощна смяна (колко жалко, че се усетих толкова късно и пропилях толкова много нощни смени) ако не си намеря никакво по-интересно занимание ЩЕ СПЯ! ЩЕ СПЯ като пор! ЩЕ СПЯ като кафява мечка на 31 декември.

П.С. мислех това цялото словоизлияние да го изпратя до all@cabletel.bg (и бях на ей-толку да го направя), но прецених, че така или иначе нищо не мога да променя...

Доживях !!!

Не че съм фен на Слави Трифонов, но това е достойно за уважение!!! Хвала на таквиз водещи и общественни личности (освен ако някой от многобройната орда сателитстваща около него не му е подшушнал, че рейтинга пада драстично и е крайно време да се направи нещо та много уважаваната публика да се ориентира в "правилната" посока) ама както пее онова сексуално неориентирано момченце Муши Виденлиев "всиииичку съ връщаааа"

Ladder Theory

Ladder Theory: "'" А сега някой да ми каже нещо за online мъдреците !

От много по малко

Докато не съм забравил...
Ходих до Банско... приятно изживяване. Изкачвайки Предел-а с Tico-то в дъждовно и мразовито време тъй както си пъпля по пътя нагоре и ХА!!! гледам знак Ограничение на скоростта 50 км/ч. Браво бе!!! че аз от половин час повече от 40км/ч не мога да вдигна тези чак ме ограничават на 50! Абе какви 50 бе какви 5 лева ... я си карай с 40 и си трай :) (в интерес на истината имаше няколко коли които минаха покрай мен като Collin McRae крайпътен храст ама те са една друга категория.) И тъй завой след завой и стръмен баир с почти заледен път бавно, но славно превземам гореописаният проход като цъфва пред мен една Татра ... Татра ама истинска Татра. Един Бог знае колко тежи това животно и колко събира каросерията ама беше натъпкана догоре с пясък.И пълзи.По-бавно от мен (и предполагам не чак толкова слвано :)). И харчи на метър по литър :) . Рекох си - ще се запиша в историята с един брой изпреварване.Е да да, ама не. Тамаааааааан да тръгна да изпреварвам и отсреща се покаже някой слизащ бързак...амаааааааан да тръгна да изпреварвам и пак някой слизащ бързак... и нищо се не вижда и завоите пречат, и камионът пред мен ми закрива пейзажа и волана ми пречи и касетофона влачи ... мизерия. Ама това което внесе светъл лъч в душата ми бе шофьора на Татра-та... нали вижда човекът и като няма никои отпред ми светне с ляв мигач - сиреч "Ае дерзай!" замотах се, но тръгнах да изпреварвам и хоп! гледам десен мигач сиреч "Стой, че застраховките тук не важат!"
Незнам дали го обясних, но поведението на този човек ми направи огромно впечатление.Такава колегиалност и възпитание е нещо много екзотично по софийските улици. Ако някъде ми падне случай ще го черпя тоз чиляк!

сБирка на групата на Шаро

Какато и следваше да се очаква човекът организирал тази среща нямаше ни най-малка представа за как да протече такова събитие, за какво да си говорим и въобще за какъв чеп да се срещаме. Според мен такива неща се правят за да се обсъди някакъв проблем или тема и би трябвало да се извадят някакви изводи на базата на този дет викат англо-говорящите - brain strom. Е да, да ама не (двойно,положително отрицание).Събрахме се видяхме се, пийнахме кафенце и количка, разбрахме, че Ицо не щял да направи една excel-ка "графика" на сайта в Добрич (или някъде там) и се отхвърли идеята да говорим със Стилян (то пък к'во ли можем да му кажем или ако му кажем нещо той като се трогне! и като вземе да си го премести от единият крачол в другия ще видим тогава къде зимува SDH-а и switch 2990 firewall има ли)...Поне си подадох молбата за годишна отпуска и сега чакам да (не) ми я одобрят което и ще се случи. Отивам да покорявам други професионални хоризонти. SaXo може и да беше слаб ИТ менеджер, но поне беше свестен net-sys admin, а Щерьо... за него или добро или нищо така че в моемента само това

Something to learn

Strongly recomendet - TCP/IP,Routing&Switching,VoIP,Optical Networking,Internet etc,
Pete Welcher's Main Index Page