mahn0::Записки системного администратора

Создание и перенос загрузочного раздела XenServer 6.0 на программный RAID1

В связи с недостаточным финансированием, понадобилось мне поднять программный RAID на XenServer. По 5й версии я нашел кучу инструкций, однако ни одна из них не подошла для версии 6.0. Но в итоге мне все же удалось собрать информацию и благополучно запустить сам RAID, а также его мониторинг с помощью средств nagios, но об этом уже [...]

Настраиваем управление APC SmartUPS с помощью apcupsd в Citrix XenServer 6.0

С этой заметки я начинаю цикл статей о настройке Citrix XenServer для использования в сети средней компании. Без чего не может обойтись любой нормальный сервер? Конечно без УПСа! А если он есть, то конечно необходимо научиться правильно им управлять и снимать статистику, чтобы система могла корректно заверишь свою работу прежде, чем сядет батарея. Для этого [...]

Связываем Asterisk и Skype через Voxeo

Давно хотел дописать эту статью, но никак не доходили руки Решил я пару месяцев назад поискать альтернативы siptosis для связи Skype и Asterisk. Программных решений я не нашел, но зато обнаружил обходной способ – с использованием сервиса Voxeo. Это некая компания, предоставляющая телекоммуникационные услуги, и раздающая телефонные номера вида +99ХХХХХХХХ… на которые (внимание!) можно бесплатно [...]

Мониторинг состояния SMART жестких дисков на рабочих станциях Windows в домене Samba

Всем привет Буквально вчера стукнула мне в голову идея о сабже. Хотелось следить за битыми блоками, температурой жестких дисков и т.п., причем на куче машин. Конечно, как и в случае с синхронизацией времени , ни одной адекватной программы, которая отвечала бы моим требованиям я не нашел. Зато с удовольствием наткнулся на порт замечательной nix-утилиты мониторинг [...]

DDOS атаки на наш хостинг

Дорогие друзья, хочу вас успокоить. Периодическая недоступность сайта в последние дни была вызвана DDOS атаками с нескольких десятков тысяч зомби-машин. На текущий момент ситуация начинает меняться в лучшую сторону. Мы делаем все возможное, чтобы сервис оставался наплаву. Если у кого-нибудь есть практический опыт борьбы с HTTP-флудом в подобных масштабах, будем рады принять любую помощь

Отключаем переход на зимнее\летнее время на рабочих станциях Windows XP в домене Samba

Несколько недель назад вышло долгожданное обновление KB2570791 для ОС Windows XP, вносящее изменения в карту временных зон России. Порядок действий по настройке FreeBSD я описывал в одной из предыдущих статей. Сегодня мы рассмотрим способ разворачивания обновления в домене без использования групповых политик – с помощью скриптов автозапуска. Для начала нам потребуется само обновление Скачать его [...]

Бюджетный мониторинг температуры в серверной. TEMPer + ThermoHID + Nagios.

Здравствуйте, дорогие мои мальчики и девочки После установки кондиционера в удаленной серверной, возникла у меня мысль, сделать мониторинг температуры воздуха в помещении. Денег конечно никто давать на это не собирался, так что пришлось обходиться дешевостями и бесплатностями Для начала в недрах ebay был найден замечательный девайс с диким названием «USB Thermometer Temperature Recorder» наподобие вот [...]

Переход от embedded DB HSQLDB к MySQL на Jabber сервере Openfire 3.6.4 под FreeBSD

Жил был замечательный Jabber сервер на OpenFire 3.6.4 . Жил не тужил. И вдруг обнаружилось, что данные-то он хранит во встроенной БД в формате HSQLDB, которая конечно не бэкапится. Вот и озадачился я переходом на хранение данных в MySQL. Причем с переносом всех существующих настроек в новое хранилище. Оказалось, что не такой уж и простой [...]

Автоматическое создание стандартных папок в IMAP аккаунте на сервере Dovecot

После настройки корзины для удаляемых писем на IMAP сервере Dovecot, возникла необходимость создания папки «Удаленные» для всех IMAP аккаунтов. Для решения этой задачи был использован плагин autocreate, который при каждом логине пользователя проверяет существование нужных папок и создает их, в случае их отсутствия. Данный плагин входит в стандартный набор плагинов, устанавливаемых при сборке Dovecot 1.2.4 [...]

Настройка корзины для удаляемых писем на IMAP сервере Dovecot

Одним из неудобств при переходе на использование IMAP сервера Dovecot и почтового клиента Outlook Express, была непривычная работа с удаляемыми письмами. Сначала письмо помечалось к удалению – просто перечеркивалось, при этом оставаясь в начальной папке, и только после нажатия кнопки «очистить» полностью удалялось. При этом больше его было нигде не найти. Не так давно я [...]

Завершение продаж и использования Skype для Asterisk (SFA)

Благодаря комментаторам, нашел в интернете важную новость по модулю Skype for Asterisk (SFA). Так сказать первая весточка приобретения Скайпа Майкрософтом. Поскольку протокол Skype является закрытым, сторонние клиенты в данной сети не работают. Модуль SFA был написан в сотрудничестве со Skype позволял прямое соединение asterisk к сети Скайп без использования внешних программ типа siptosis и был [...]

Оптимизируем postgrey для Postfix – скрипт внесения в AWL проверенных серверов

В недавней статье я писал о настройке Postgrey с хранением данных в MySQL. Одной из причин, почему я это сделал, было желание оптимизировать работу грейлистов и сократить ожидание писем от новых отправителей. В почтовом сервере MDaemon было замечательное решение – все внешние сервера, на которые когда-либо отправлялись письма от пользователей нашего сервера, автоматически заносились в [...]

Мы больше не DoFollow

Сообщаю вам это пренеприятнейшие известие. После написания очередной статьи, мне надоело разгребать бессмысленные комментарии типа «Спасибо!», «Замечательная статья» и еще более откровенно спамерские записи. Да и судя по статистике, доля такого трафика достаточно велика, а ресурсы хостинга у меня довольно скромные. Поэтому с сегодняшнего дня, все ссылки в комментариях будут заскриптованными, а комментарии будут еще [...]

Postgrey для Postfix с хранением данных в БД MySQL

Любой админ, настраивавший почтовый сервер, сталкивался с проблемой борьбы со спамом. Не обошла эта участь и меня При первичной настройке сервера, я перепробовал множество различных фильтров, но в итоге остановился на серых списках. Они показали себя самым простым и эффективным средством в нелегкой борьбе со спамом. Однако, стандартный Postgrey меня не устраивал по нескольким причинам [...]

Определение сигнала BUSY в SIP-канале на asterisk 1.4 c помощью RULineDetect

Имеем простенькую аналоговую АТС Panasonic TDA-30 и подключенный к его CO-линии VoIP шлюз. Захотелось мне прикрутить детектор сигнала «занято» для этой АТС, чтобы можно было обрабатывать данные события и совершать различные действия, скажем оповещать пользователей по джабберу о пропущенных звонках. Как оказалось, работающих решений очень мало – NVLineDetect и его модификация – RULineDetect, на которой [...]

Установка кодеков g729, g723, g722 и ilbc в asterisk 1.4 под FreeBSD

Если ваш сервер asterisk активно общается с «внешним миром», то наличие всех возможных кодеков на нем просто необходимо. При установке с параметрами по умолчанию под FreeBSD, не устанавливаются несколько важных кодеков – G.729, G.723.1, G.722, ILBC. В данной статье мы рассмотрим один из вариантов их установки на новый сервер asterisk 1.4. iLBC Данный кодек устанавливается [...]

Отключаем переход на летнее/зимнее время во FreeBSD

Случилось то, чего так долго ждали все компьютерщики – наш дорогой президент отменил переход на летнее время. Не будет больше опозданий на работу, геморроя с глупым оборудованием и т.п. Однако, как же рассказать нашим любимым серверам об этом знаменательном событии? Для начала нужно осознать суть проблемы. Системные часы компьютера, работающего под ОС FreeBSD, тикают по [...]

Отправка оповещений по jabber из asterisk

Здравствуйте, дорогие мои радиослушатели Сегодня у нас пойдет речь об интеграции asterisk с корпоративным джаббер-сервером. Я давно хотел сделать оповещение пользователей о пропущенных звонках, но никак у меня это не получалось. Учитывая некоторые сложности, установка программ, подобных OutCall, у меня невозможна, однако имеется корпоративный Jabber, использование которого обязательно для всех. Его то мы и будем [...]

Резервируем маршруты исходящих звонков в asterisk

Люблю я резервирование.. А резервирование в области IP-телефонии – дело просто необходимое, поскольку SIP провайдеры, да и интернет имеют свойство падать, а иметь возможность совершать звонки людям надо всегда. Посему я использую двух SIP-провайдеров, плюс имею пару аналоговых телефонных линий, заведенных на астериск через FXO-шлюз для случая полного падения интернета. Итак, имеем двух SIP провайдеров, [...]

Автоматическая установка и настройка Mozilla Firefox 4,5,6 в домене

Не так давно вышло обновление популярного всеми браузера Mozilla Firefox. Данный браузер у меня используется как основной на многих компьютерах, по-этому данное обновление не могло пройти мимо Поскольку компьютеров у меня довольно много, а пользователей еще больше, то ручная установка новой версии слишком трудоемка. Однако внезапно оказалось, что в алгоритм тихой установки разработчики внесли несколько [...]

Создаем скринсейвер-слайдшоу под любые разрешения

Как-то захотелось нашему руководству, чтобы у всех сотрудников крутились скринсейверы с фотографиями наших проектов с логотипом компании, да не просто один стандартный у всех, а чтоб картинка занимала всю площадь экрана без потери пропорций. Долго искал подходящий софт, в итоге скринсейвер удалось сделать с помощью трех виндовых программ (нам достаточно демо-версий). Итак, по пунктам: Изменяем [...]

Анализ статуса завершенного звонка в Asterisk

Возникла у меня гениальная идея – после завершения звонка, анализировать его статус и запускать какое-либо событие. К примеру, при неответе перекидывать вызов на мобильный, а при занятости писать сообщение пользователю в Jabber. Для реализации данной идеи нам потребуется научиться обрабатывать переменную DIALSTATUS в экстеншнах абонентов. Для этого нужно поступить следующим образом: 12exten => _100,1, Dial(SIP/100,30) [...]

Маленькие заметки о нашей интересной жизни

Блуждая по дебрям интернета, наткнулся я на интересный блог Печенюшки – Маленькие заметки о нашей интересной жизни. Многие из статей на нем мне показались достойными внимания широкой публики, о чем я и ведаю вам сейчас Блог предлагает информацию об администрировании Windows-рабочих станций и серверов. Прошу любить и жаловать

Вывод Asterisk за NAT под FreeBSD

Все мои астериски живут своей внутренней жизнью во внутренней сети. И вот возникла необходимость вывести один из них в интернет. Оказалось, что ввиду особенностей протокола SIP, существует много тонкостей в его настройке при работе через NAT. Причем при неверной настройке, могло возникать много проблем – потеря голоса, разрывы связи, отсутствие входящих звонков и т.п. Первое, [...]

Ключи тихой (автоматической) установки программ

В одной из прошлых статей я описывал автоматическую установку софта из доменных скриптов автозапуска. Настал момент описать подробнее процесс автоматической установки основных офисных программ. Смысл тихой установки в том, чтобы программа ставилась с требуемыми настройками без какого-либо участия пользователя и, желательно, даже не выдавала каких-либо сообщений о своей установке. Практически все нынешние популярные офисные программы, [...]

Чистим старые бэкапы на windows-сервере

Имеем Windows сервер, на котором ежедневно делается бэкап – некая папка копируется на другой диск в папку с текущей датой. Получается много папок вида 01022011, 02022011, 03022011 и т.д. с текущими бэкапами. Все замечательно и хорошо до того момента, пока не заканчивается место на диске.. Поскольку случалось это не часто, мы чистили старые бэкапы ручками. [...]

Делаем бэкап сайта с удаленного хостинга

Дали мне на обработку совсем новый сайт. Что первым делом делает обычный человек в таких случаях? Конечно лезет в настройки, галочки, контент, рушит его и в панике звонит хостеру или вебмастеру с просьбами вернуть все как было Но мы не такие! Первым делом – меняем все пароли. Вторым – настраиваем бэкап. Причем регулярный. Причем на [...]

Защита asterisk от взлома

Как я уже как-то раз рассказывал, довелось мне вывести неподготовленный астериск в интернет и забыть об этом.. Буквально через пару недель мне об этом напомнили счета от SIP-провайдера, где красовались значительные суммы. Мне еще повезло, что провайдер заблокировал аккаунт по достижении лимита кредита и мы не ушли в глубокий и далекий… хмм… минус Во избежание [...]

check_mysql_replica мониторим репликации MySQL

При использовании MASTER-MASTER репликаций, я регулярно сталкивался с проблемами потери связи и «отставания» одного сервера от другого. Чаще всего это возникает при обрывах связи между ними. MySQL довольно корректно переподключается и восстанавливает репликацию, однако на это может уходить несколько минут. Чтобы быть в курсе и мониторить данные перерывы, был найден плагин check_mysql_replica. Плагин работает по [...]

check_asterisk_peers мониторим asterisk-пиры

Имея довольно много активных пиров в астериске, довольно тяжело вручную следить за тем, что все они активны и зарегистрированы. В этом нам поможет плагин check_asterisk_peers для asterisk. Он анализирует выдачу команды sip show peers на предмет зарегистрированности нужного аккаунта, и начинает ругаться в случае ее отсутствия. Хочу отметить, что для корректной работы плагина, в настройках [...]

Автоматическая настройка Outlook Express в домене Samba

В один прекрасный день меня задолбало настраивать почтовые учетки Outlook Express пользователям. И раньше задавался вопросом автоматической настройки, но ни одной инструкции к действию так и не нашел.. Пришлось действовать самостоятельно. Пара дней мучений – и получаем рабочую систему, функционирующую без сбоев уже больше года Итак начальная информация Рабочие станции: Windows XP SP3, Outlook Express [...]

unison и двусторонняя синхронизация файлов

Случилось мне захотеть продолжить учиться. А учеба нынче неразрывно связана с компьютерами.. А компьютеров у меня мнооооого И хотелось бы, чтобы некая папочка могла синхронизироваться и быть одинаковой на всех компьютерах. Т.е. чтобы при внесении изменений в файлы на одном компьютере, эти изменения распространялись на все остальные. А ОС на компьютерах рааазная WinXP, Win7, FreeBSD. [...]

check_nod32updatemirror мониторинг зеркала NOD32

Выбрав NOD32 в качестве корпоративного антивируса вы никогда не соскучитесь Одна из возможных проблем – упавшее локальное зеркало антивируса. Причем один раз случилось так, что клиентские машины прекрасно обновлялись, меняли дату «последнего удачного обновления», однако база так и осталавась старой. Проблема всплыла только 30-40 дней спустя, когда они стали ругаться на устаревшие базы. Дабы оградить [...]

check_domain срок регистрации домена

Для напоминания об истекающем сроке действия доменного имени, нашелся небольшой модуль check_domain. Данный модуль проверяет выдачу whois по нужному нам домену и начинает ругаться в случае, если срок регистрации близок к завершению. Очень полезная штука, если у вас несколько доменных имен, а оповещения от регистратора регулярно куда-то пропадают Для начала установка: 123cd /usr/local/libexec/nagios/ fetch http://www.mahno.su/wp-content/uploads/2011/02/check_domain [...]

check_dnsbl мониторим спам-листы

Во время одной из рассылок с поздравлениями заказчикам, умудрились мы загреметь в спам-листы DNSBL. Внезапно со всех направлений стали сыпаться отбои с формулировкой, мол писем от спамеров не принимаем. Пока проблема дошла до меня, пока я вычищал свои сервера из спам-листов, пока кэш обнулился.. В общем пара часов или больше почта практически отдыхала.. Во избежание [...]

Удобное копирование ссылок на файлы в Windows XP

У правильных пользователей, которые хранят свои файлы на надежном сервере, часто возникало неудобство в копировании пути к этому файлу. Дело в том, что лезть в свойства и т.п., чтобы найти текстовую строку с путем и потом присобачивать к ней имя файла – это удел не каждого пользователя. Поэтому ссылки часто получались битыми, с пропущенными пробелами, [...]

Быстрое изменение размеров изображений

Обычная ситуация – очередной мэнэджэр отправил десяток-другой фотографий по почте и с криком звонил, когда письмо размером в 50МБ не прошло. О таких вещах, как «максимальный размер письма», никто никогда не слышал, да и слышать не желает. Не станем на них обижаться – они глупые, но забавные скотинки Встанем на их сторону и найдем простой [...]

Установка и настройка NOD32 в домене

Как-то раз закупились мы лицензионным NOD32 bussines edition. Все в нем хорошо – и дешевый, и в BSOD всего пару раз в неделю выпадает, и даже иногда вирусы ловит! В общем наш выбор Один минус: отсутствие в купленной версии средств автоматического развертывания. Но у нас же уже все схвачено (см. статью об автоматической установке софта). [...]

Автоматическая установка софта BAT файлами

Пожалуй каждый админ сталкивался с проблемами, связанными с различающимися версиями ПО на компах пользователей. У одного стоит WinXP SP1, у другого SP3, второй пользуется Firefox 2 с неработающими обновлениями, третьему в спешке забыли установить антивирус, или неправильно его настроили, у четвертого Word 2007 сохраняет файлы в формате docx, который не понимает openoffice пятого, ну и [...]

Asterisk+fail2ban под FreeBSD

В один прекрасный день, прилетела ко мне весточка от SIP-провайдера. И говорила она интересные вещи про безопасность и участившиеся случаи взлома. Я конечно все честно прочитал, посмеялся, да и удалил. А потом, неделю спустя, пришел ко мне счет за переговоры на много денег с кучей звонков в Латвию. Тут то и осознал я всю суть [...]

SSL, TLS в Postfix, Dovecot и Apache

Имеем почтовый сервер Postfix+Dovecot(IMAP)+RoundCube(на Apache) выведенный соответственно IMAP, SMTP и HTTP портами в интернет. Пользователи могут удобно работать в офисе и дома, используя одну и ту же почту с настроенными на сервере правилами сортировки писем и т.п. Все радуются, прыгают, веселятся, и тут НЕОЖИДАННО нападет паранойя. Оказывается TCP пакеты очень легко перехватываются и расшифровываются, а [...]

SQUID+NTLM и ошибка авторизации

После многочисленных затупов пользователей, забывающих свои пароли на интернет, было решено перейти от NCSA к NTLM авторизации в SQUID. Переход прошел гладко и без проблем Все резко возрадовались, что -1 пароль, который надо помнить. Однако возникла новая проблема: при быстром обновлении страниц, или особенно в Яндекс.Картах, иногда всплывало окно авторизации. Достаточно было понажимать OK или [...]

Связываем Asterisk и LG LDK100

После триумфального запуска asterisk-а и осознания всех его прелестей потребовалось как-то их связать со старенькой аналоговой АТС LG LDK100. Смысл в том, чтобы пользователи LDK100 могли набирать 3 цифры внутреннего номера и попадать на пользователей asterisk и наоборот. Это позволило бы поставить важным товарищам-руководителям SIP-телефоны, чтобы они с еще большей эффективностью поддерживали работоспособность сотрудников даже [...]

Синхронизация времени с ntpd

Намучившись с непредсказуемой w32time , встроенной в Windows XP, и так и не добившись от нее стабильной работы, обратился к стороннему софту. Простейшая задача – постоянно синхронизировать время на всех компьютерах в локальной сети с локальными же NTP серверами на ntpd. Перерыв кучи сайтов и накачав тонну виндовых программ типа Advanced Mega Atomic Time Sync [...]

Postfix + ytnef filter

Очередная проблема. Великий и могучий Outlook Express не видит вложения, отправленные старшим собратом – Outlook 2007. Т.е. письмо большого размера, но виден только текст этого письма. Любой другой клиент, открывающий такие письма, их видит, но любимый мой OE в этот раз сплоховал. Проблема заключается в том, что Outlook по своей прихоти отправляет вложения в формате [...]

OpenVPN TCP+UDP

После продолжительных мучений со связкой Racoon+IPSec, решено было перейти на OpenVPN. Дело в том, что предыдущий вариант организации VPN не обеспечивал адекватного и надежного варианта переключения каналов при падении интернета. Всяческие сбросы ключей и т.п. все равно время от времени приводили к необходимости ручками лезть на роутеры и что-то перезагружать/дописывать. OpenVPN отлично себя показал в [...]

Правила для сотовых в Asterisk

В целях экономии, возникла необходимость распределять исходящие звонки по нескольким провайдерам. Один из них давал дешевые тарифы на московские мобильные, другой – на остальные федеральные. Требовалось написать правила, чтобы asterisk корректно раскидывал исходящие звонки, в зависимости от направления. В ходе исследования вышло, что кодов мягко говоря дофига. Но что поделаешь. Вооружившись свежей базой с сайта [...]

DISA для Skype в Asterisk

Довелось прикрутить к Asterisk Skype-канал. Но поскольку пользователей на астериске много, а skype-id всего один, пришлось сочинять некое подобие DISA. Проще говоря приятный женский голос, говорящий "наберите номер абонента", отправляющий незнающих на оператора и строго указывающий "номер не существует - проверьте номер и перезвоните".