У кого-то из читателей есть интересные мысли на этот счет, которыми хотелось бы поделиться?

Lightpack 5 from Atarity on Vimeo.

И вот чудо, чудо!  Получилось организовать настоящий failover bridged VPN!

Итак, дано:

1. Мой офис,  у которого два канала, один оптика, другой бекапный ADSL.
2. Я с ноутбуком, который может быть где угодно, когда угодно и в любом состоянии.
3. Свой сервер на colocation в гермозоне с подключением в интернет на 1Gbit, UA-IX и все такое, как положено.

Требуется:

Иметь доступ ко внутренней сети офиса при любых обстоятельствах (читай – отвалился канал), и пользоваться ее благами как то Timemachine бекап, терминальные серверы, файлошары.

Решение:

Если краткто, то это OpenVPN в режиме tap на сервере с честным IP (в моем случае это был даже windows 2008 сервер), Mikrotik 750G в режиме клиента OVPN в режиме ethernet, Viscosity (Tunnelblick) на моем Mac в режиме tap.

Как это работает?

Сервер с честным IP будем считать самой надежной точкой в сети и будем подключаться к нему, конфигурируем его с директивой server-bridge X.X.X.240 255.255.255.0 X.X.X.241 X.X.X.243 (эти адреса мы будем выдавать клиентам). Генерим дополнительно два сертификата, один для меня, другой для офиса.

Настраиваем mikrotik, добавляем openvpn client, загружаем сертификаты и убеждаемся в работоспособности туннеля. Собираем локальные интерфейсы в бридж, добавляем в этот же бридж ovpn client интерфейс.

Настраиваем viscosity на маке как клиент openvpn к серверу с честным ip без особых хитростей.

Тестируем, как только два подключения (одно из офисного роутера, другое от меня) к openvpn поднимутся, пинги пойдут.

В качестве упражнения выдернем шнурок основного канала из роутера, через минуту соединение снова поднимается и пинги идут, но уже потолще, подлиннее

http://www.inreto.de/dns323/fun-plug/

Также для ARM и OARM энтузиасты собрали следующие пакеты

- midnight commander 4.8.1
- glib-2 (needed for mc)
- htop 1.0
- screen 4.0.3
- iftop 1.0 pre 2
- nmap 5.51
- transmission 2.42
- libevent 2.0.16 (needed for transmission)
- mldonkey 3.1.0
- nano 2.2.6
- proftpd 1.3.4a

Которые можно скачать здесь.

В нашей нелегкой работе dns-320 лично у меня используется исключительно как хранилище для бекапов low-end уровня + Timemachine для моего mac + качалка торрентов.

Однако, после 1,5 лет активного использования я гораздо больше склоняюсь к выводу, что вместо DNS-320 гораздо эффективнее будет использовать что-то собранное на Intel Atom c полноценным линуксом. Главным образом мои претензии направлены в сторону производительности дисковой подсистемы (в пике 10Mb/sec), и в низкой скорости процессора (задержки при обращении к AFP шарам, transmission попросту отваливается) + сложность в установке сторонних пакетов, где слишком много приходится выпиливать лобзиком.

Явная ниша для использования таких девайсов – неприхотливые домашние бекапы, не более. При заточке девайса под другие задачи неизбежно возникает нагрузка на процессор и кулеры девайса совершенно перестают быть тихими.

Делается он так:

Options +FollowSymLinks 
RewriteEngine on 
RewriteCond %{HTTP_HOST} !^newdomain\.com 
RewriteRule ^(.*)$ http://www.newdomain.com/$1 [R=301,L]

Это можно прописать прямо в vhost секции для сайта, и даже не создавать домашние каталоги.

Что оставит работающими и старые ссылки на материалы, и переучит поисковики на новые URL.

Обзор электробритвы Philips (можно применить ко всем электробритвам Philips)

http://nexus.org.ua/weblog/message/613/

Обзор электробритвы Brown

http://nexus.org.ua/weblog/message/840/

Если, например, произошел сбой с принтером, то это парализует работу ВСЕГО малого предприятия, им уже нельзя выписывать накладные и отгружать товар, поскольку этот принтер ЕДИНСТВЕННЫЙ.

И именно поэтому банальный тикет связанный с печатью становится СТРАШНО КРИТИЧЕСКИМ с самыми жесткими сроками по SLA и НЕВЕРОЯТНОЙ важности.

Вот что печалит.

Очевидные плюсы кандидата: понятность и простота использовавания, бесплатность и русифицированность.

По большому счету программа делает действия аналогичные Everest Audit (сейчас AiDA), но при этом не просит денег.

http://checkcfg.narod.ru/

К слову, open source аналог данного комплекса, на который стоит посмотреть http://www.ocsinventory-ng.org/en/about/features/ocsng-glpi.html

Но с веб-интерфейсом там та же беда, что и у большинства open source продуктов, – дизайн выполенный программистом, как говорит г-н Умпутун, нарисованный чужими для хищников.

UPDATE: а вот простой и функциональный аналог AIDA с открытым кодом Aspia.

Цифровая телефония – это перспективное, нужное и важное направление развития системного администратора. Аналоговые АТС медленно, но верно отмирают.

Будь на острие прогресса!

Увелич компетенции на 30%!

Записывайся на курсы по обучению работе с цифровой АТС Asterisk, где ты не только получишь знания нового уровня, но и познакомишься с единомышленниками.