суббота, 2 января 2016 г.

SSH аутентификация по ключу на коммутаторах Extreme Summin x440 и x460

Для реализации задумки по сбору статистики с коммутаторов Extreme Summit, самым простым и логичным решением было воспользоваться SSH.
Перед началом нужно убедиться, что у вас установлен ssh.xmod той же версии, что и основная прошивка.
Для аутентификации по ключу для начала необходимо сгенерировать на своей машине приватный и публичный ключи. Сделать это можно привычной командой ssh-keygen.
[golovlevmv@lxts ~]$ ssh-keygen
После этого в папке ~/.ssh появятся файлы id_rsa и id_rsa.pub.

суббота, 19 декабря 2015 г.

Firefox 43 и адресная строка

С обновлением Mozilla Firefox до версии 43 появилась раздражающая особенность. В Адресной строке, при наборе адреса появляется дополнительный пункт меню "посетить" и названия сайта или "искать" и поисковый запрос.

Отключить это можно в about:config изменив значение: browser.urlbar.unifiedcomplete на fals.

понедельник, 9 ноября 2015 г.

Замена ZFS диска во FreeBSD 10 на массиве RAID-Z

Для проведения этого теста, я использовал самую обычную инсталляцию FreeBSD 10, с разбивкой по умолчанию. В моей системе использовалось 6 дисков, объединённых в RAID-Z.

Установщик по-умолчанию, сделал мне следующий вариант разметки:
[root@zdata ~]# zfs list
NAME                   USED  AVAIL  REFER  MOUNTPOINT
zroot                 5,93G  31,0G   153K  /zroot
zroot/ROOT             915M  31,0G   153K  none
zroot/ROOT/default     915M  31,0G   915M  /
zroot/tmp              179K  31,0G   179K  /tmp
zroot/usr             5,03G  31,0G   153K  /usr
zroot/usr/home        2,17G  31,0G   248M  /usr/home
zroot/usr/ports       2,85G  31,0G  2,85G  /usr/ports
zroot/usr/src          153K  31,0G   153K  /usr/src
zroot/var             1,30M  31,0G   153K  /var
zroot/var/audit        153K  31,0G   153K  /var/audit
zroot/var/crash        153K  31,0G   153K  /var/crash
zroot/var/log          524K  31,0G   524K  /var/log
zroot/var/mail         192K  31,0G   192K  /var/mail
zroot/var/tmp          153K  31,0G   153K  /var/tmp
В этой статье я попробую с эмитировать выход из строя самого первого диска, с которого обычно по умолчанию BIOS читает загрузочный сектор и начинает загрузку, т.е. получится, что вставив новый диск в замен вышедшего из строя, система без дополнительных манипуляций у нас грузится не будет.

среда, 10 июня 2015 г.

Восстановление UEFI загрузчика в Windows 8.1

При загрузке компьютера с UEFI процесс загрузки оставнавливается на сообщении:
The boot configuration data for your PC is missing or contains errors.
File :\EFI\Microsoft\Boot\BCD
Error code: 0xc000014C
По скольку дальше загрузчика дело не идёт, необходимо восстановить конфигрурацию системного загрузчика.
Для этого перезапишем загрузчик в загрузочный сектор и пересоздадим конфигурацию загрузчика заново.

Запустим систему в режиме восстановления и перейдём в:


System Restore –> Troubleshoot -> Command Prompt
или
Восстановление системы -> Диагностика -> Командная строка

суббота, 25 апреля 2015 г.

Конвертирование виртуальных машин из Microsoft Hyper-V 2012 R2 в VMware vSphere 5.5

Для миграции инфраструктуры VMware предлагает инструмент VMware vCenter Convertor Stabdelone. С его помощью можно перенести/конвертировать виртуальные машины, виртуальные диски и физические сервера в виртуальную среду VMware.
При конвертировании машин, многие сталкиваются с проблемой конвертации систем новее, чем Windows 7 и Windows Server 2008 R2, т. к. VMware vCenter Convertor Stabdelone на момент написания этого поста официально не поддерживает системы Windows 8 / 8.1 и Windows Server 2012 / 2012 R2, да и для корректной работы с официально поддерживаемыми системами требуется отключить UAC на конвертируемой системе и запускать VMware vCenter Convertor Stabdelone на машине администратора (или в конвертируемой среде) с правами администратора.

Рассмотрим ситуацию, когда кластер виртуализации уже построен на базе Windows Server 2012, а ВМ в нём самые разные.

воскресенье, 18 января 2015 г.

Extreme Summit X460 и VLAN для виртуальных машин Hyper-V

Бывает необходимость иметь в некоторых подразделениях свои собственные сервера и иногда возникает потребность иметь их внутри той же сети, что и компьютеры этого подразделения. Например файловый или jabber серверы для отдела разработки, можно отдать на обслуживание самим разработчикам, и поместить в сеть вместе с рабочими станциями. Покупать для разработчиков собственные сервера, и устанавливать их в отделе может быть слишком дорого и неразумно, но можно использовать виртуальные машины, используя ресурсы существующего оборудования. Приведу пример, когда используется сервер на базе Microsoft Hyper-V с большим количеством виртуальных машин, и внутри этого сервера, есть машины, которые должна быть отданы в сети разных подразделений, в качестве коммутатора ядра сети используется Extreme Summit x460, в качестве коммутатора рабочей группы используется простой неуправляемый коммутатор.

вторник, 6 января 2015 г.

Установка файлового Samba сервера на CentOS 7 с аутентификацией в Active Directory с использованием winbind

Задача: перенести существующий файловый сервер под управлением Debian Squeeze на новый сервер, под управлением CentOS 7.
Сервер должен быть интегрирован с Active Directory и выполнять прозрачную аутентификацию пользователей.
В CentOS 7 есть довольно-простой способ поставить Samba-сервер с интеграцией в AD, но мне он не подошёл, т.к. у меня имеется уже довольно большая база домашних каталогов формата \\fileserver\username\, а представленный способ даёт пути вида \\fileserver\username@domain.local, что влечёт за собой большую работу по переконфигруированию огромного количества рабочих станций и я так и не смог разобраться, как при таком способе назначать владельцем файла пользователя и группу AD, т.к. они не присутствуют в системе в списках пользователей и групп.
В итоге я решил для получения групп использовать winbind.

вторник, 9 декабря 2014 г.

Не открывается Microsoft Word 2011 для Mac OS X 10.10 Yosemite

После обновления системы Word неожиданно стал падать при старте, вне зависимости, открывается ли какой-либо документ или просто сам Word.

Решение оказалось в обновлении.

Нужно открыть любую другую программу из пакета Office, например Excel, нажать "Справка" -> "Проверить наличие обновлений", и установить последнее обновление.

После обновления Word стал работать нормально.

пятница, 29 августа 2014 г.

Установка Openfire сервера с авторизацией в домене Active Directory на CentOS 6.5

Довольно долго вынашивал идею внедрения какого-нибудь корпоративного IM, и вот этот момент настал.
Основных требований к системе было два. Первое - это аутентификация по средствам Active Directory, т.к. администрировать огромное количество учётных записей и объяснять пользователям, на что у них какие пароли, становится просто невозможно. Второе - по возможности бесплатность этой системы. Под эти требования очень хорошо вписался jabber, и в частности "Открытый огонь 3.9.3".

Ниже будет изложена подробная инструкция по развёртыванию сервера Openfire и его интеграция с доменом Microsoft Active Directory.

Это позволит добавлять пользователей в корпоративный чат, просто добавив их в группу Active Directory и удалять, просто отключив учётную запись, а так же будет общий контакт-лист, где будут перечислены все сотрудники предприятия.

Для инсталляции нам потребуется:
1. Сервер с чистой инсталляцией ОС CentOS.
2. Уже установленный и настроенный сервер Active Directory и DNS.

воскресенье, 8 июня 2014 г.

Контроллер домена, DNS и DHCP на Windows Server 2012 R2 в Server Core

На сервере должно быть установлено только минимально необходимое ПО, и с появлением в Windows Server 2008 варианта установки Server Core, это стало действительно так. В самом деле, на сервер Active Directory нет никакой необходимости устанавливать полный комплект ПО, который никогда использоваться не будет, например "Проводник" и "Internet Explorer". К тому же, поскольку этого ПО на сервере не будет, ненужно будет устанавливать на него обновления и лишний раз перезагружать сервер. Поэтому я задался идеей сделать максимально простую, безопасную и минималистичную инфраструктуру, рулить которой можно оснастками RSAT (Remote Server Administration Tools) с машины администратора.

И так, приступим и установим Windows Server 2012 R2 в режиме Server Core.