Простые решeния в сложных комбинациях

Конвертировать музыку для астериска

2013-05-05T18:05:00.003-07:00

sudo aptitude install sox lame

lame --decode musicfile.mp3 musicfile.wav

sox -V musicfile.wav -r 8000 -c 1 -t ul musicfile.ulaw

или

sox -V musicfile.wav -r 8000 -c 1 -t al musicfile.alaw

DFL-1600

2013-04-23T20:07:00.004-07:00

Есть у меня на работе одна неплохая железка DFL-1600 исправно служит с 2008 года по нему у D-Linkа есть хороший мануал, но из него не понятно как отследить пакеты, которые проходят в реал тайме через нужный интерфейс, конечно кто-то скажет что есть лог и по нему довольно все понятно, но для меня не феншуй. По этому открываем на нем SSH логинимся под админом и пользуемся замечательной командой pcapdump.

Например мне нужно отследить трафик, который будет проходить через интерфейс wan_to_hds в сторону 10.255.0.22 причем пакеты хочу видеть в реал тайме делается так
pcapdump -start -out wan_to_hds -ip 10.255.0.22 и жмем интер, проверяем ping 10.255.0.22
на что наш доблестный железный ~~конь~~ фаервол покажет вот такое

DFL-1600:/> ping 10.255.0.22
Sending 1 4-byte ICMP ping to 10.255.0.22 from 10.11.32.43
<wan_to_hds: IP 10.11.32.43->10.255.0.22 IHL:20 DataLen:12 TTL:255 Proto:ICMP
ICMP Echo request ID:53792 Seq:0
------------------------------------------------------------------------------
>wan_to_hds: IP 10.255.0.22->10.11.32.43 IHL:20 DataLen:12 TTL:62 Proto:ICMP
ICMP Echo reply ID:53792 Seq:0
------------------------------------------------------------------------------
ICMP Reply from 10.255.0.22 seq=0 time=<10 ms TTL=62

Ping Results: Sent: 1, Received:1, Loss: 0%, Avg RTT: 10.0 ms

Вот такой лайф хак :)

2013-02-01T06:53:00.002-08:00

Comtechefdata HPOD распиновка на RS-232 (DB-9 мама)
g - 2
e - 3
n - 5

RS-485
B rx - на tx -
A rx+ на tx +
C tx+ на rx +
D tx- на rx -
N

2013-02-01T06:43:00.002-08:00

Процесс идет стройка почти завершена самые опасные и страшные работы позади

2013-01-20T01:04:00.004-08:00

Пока некогда писать занимаюсь сборкой конструктора в виде пятиметрового лего ниже на фото...

Как запустить приложение в VirtualBox из хост-системы

2012-11-14T07:29:00.002-08:00

Иногда, очень редко, приходиться запускать всякую муру, типа спец софта для управления передатчиками и прочими недоустройствами типа е-токинов для банк-клиентов, в самой популярной ОС и о linuxe сей софт знать не знает, слыхом не слыхивает, причем, очень выручает VirtualBox в версии 4.

Процесс запуска плюх выглядит так:

VBoxManage --nologo guestcontrol "XP" execute "C:\WINDOWS\notepad.exe" "c:\test.txt" --username "юзер" --password "пароль" --wait-exit --wait-stdout

где "XP" это имя виртуальной машины созданной в VirtualBox. Есть два момента, чтобы это нормально работало, нужно чтобы в гостевой системе юзер был с пасвородом ОБЯЗАТЕЛЬНО, иначе VBox будет ругаться: "The specified user was not able to logon on guest.", что на русском значит: "Хозяин, винда меня без пароля не пускаит", --wait-exit --wait-stdout команда будет ждать, пока юзер не завершить работу с приложением в гостевой системе.
Ну и второй - перед выполнением команды виртуальная машина должна быть запущенна. Далее можно изобретать велосипеды, коих в интернетах по VBox, описано большое количество.

Как смотреть спутниковое ТВ в VLC

2012-10-08T17:43:00.002-07:00

Нормального в интернете полезного ничего не нашел, сделал сам...
Итак : OС Ubuntu 12.04, тюнер tt-connect-s2400 USB( рабочую прошиву на него я заныкал, так что если надо стучитесь), плеер VLC 2.0...

Есть два способа первый красноглазый vlc -vvv --program 768 dvb-s://frequency=11057000000:QPSK:srate=26470000 :dvb-adapter=0 :dvb-device=0 :dvb-lnb-low=10000000 :dvb-lnb-high=10000000 :dvb-lnb-switch=00000000

Где frequency=11057000000:QPSK:srate=26470000 параметры транспордера в герцах и символах в моем случае газкомовский пакет в ку диапазоне на Ямале.

:dvb-lnb-low=10000000 :dvb-lnb-high=10000000 :dvb-lnb-switch=00000000 - это на стройки LNB, у меня используется стандартная с LO в 10Ghz, и вообще нужно смотреть по характеристикам вашей LNB и ставить тот LO, который на ней написан если LO два значить надо прописывать два нижний и верхний + частоту переключения между нижним и верхним локалом.

--program 768 это SID или VPID канала можно посмотреть тут http://www.lyngsat.com/

Если консоль не доставляет, то тогда согласно скриншоту

Ну и нажать воспроизвести... Если все будет правильно оно загрузится или начнет показывать или нет, если нет посмотрите в меню "Воспроизведение" должен быть активирован пункт "Программы" и потыкать по списку так как некоторые могут быть просто закодированы, если такого пункта нет проверяйте настройки антенны, тюнера, LNB транспордера .

Apache Traffic Server установка

2012-10-03T22:22:00.002-07:00

В убунте делается просто sudo apt-get install trafficserver, после этого можно пробовать что-то делать, попробовал его погонять как обычную кеширующую проксю, в принципе, довольно интересно, пока из минусов документация вся не для "чайников")).

Для запуска, первое, что надо сделать - это в /etc/defаult/trafficserver изменить параметры TC_START TS_START и TM_START на yes и после чего запускать сервис service trafficserver start. Если все будет удачно, в процессах должны появится вот такие штуки

ps uax | grep traffic

root 6500 0.0 0.0 7452 2220 ? Ss 15:52 0:00 /usr/bin/traffic_cop

119 6501 0.0 0.4 87096 14036 ? Sl 15:52 0:00 /usr/bin/traffic_manager

119 6510 0.9 1.7 179976 51524 ? Sl 15:52 0:10 /usr/bin/traffic_server -M -A,7:X

если появились, значит запустился, если нет, то надо смотреть в /var/log/trafficserver/errors.log там пишет что ему не нравится. Настраивается довольно просто либо через пачку конфигов в etc/trafficserver или с помощью traffiс_line, что есть дзен, так как оно умеет кластеризироваться и через эту утилиту управляется конфиг кластера.

Из интересного умеет работать в качестве веб-прокси ака сквид, реверс-прокси, лоад балансер, транспарент и кеш, народ хвалит за кеш, работает действительно быстро. Буду юзать, по мере поступления инфы, напишу что получилось.

З.Ы. Забыл ... По дифолту биндится на 8080, можно поменять на любой другой, по описаниям умеет проксировать SSL не юзал, не знаю, напишу.
UPDATE если не запускается проверьте этот параметр CONFIG proxy.config.cluster.ethernet_interface STRING eth0 должен быть указан тот интерфейс на котором хотите чтобы забиндился трафиксервер

Памятка по бубунте

2012-10-03T16:44:00.005-07:00

Полезный набор команд для себя

sudo command - run command as root
sudo su – root shell open
sudo su user – open shell as a user
sudo -k – forget your password sudo
gksudo command – sudo visual dialog (GNOME)
kdesudo command – sudo visual dialog (KDE)
sudo visudo – edit / etc / sudoers
gksudo nautilus – root file manager (GNOME)
kdesudo konqueror – root file manager (KDE)
passwd – change your password
ifconfig – displays information network
iwconfig – displays information from wireless
sudo iwlist scan – scan wireless networks
sudo /etc/init.d/networking restart – reset the network
(file) /etc/network/interfaces – manual configuration
ifup interface – bring online interface
ifdown interface – disable interface
sudo /etc/init.d/gdm restart – reset X (Gnome)
sudo /etc/init.d/kdm restart – reset X (KDE)
cat /etc/X11/xorg.conf – show Configuration
sudo dpkg-reconfigure - reconfigure xserver-xorg-phigh - reset configuration X
Ctrl+Alt+Bksp – X display reset if frozen
Ctrl+Alt+FN – switch to tty N
Ctrl+Alt+F7 – switch back to X display
start service – service to start work (Upstart)
stop service – service to stop working (Upstart)
status service – check if service is running (Upstart)
/etc/init.d/service start – start service (SysV)
/etc/init.d/service stop – stop service (SysV)
/etc/init.d/service status – check service (SysV)
/etc/init.d/service restart – reset service (SysV)
runlevel – get current runlevel
ufw enable – turn on the firewall
ufw disable – turn off the firewall
ufw default allow – allow all connections by default
ufw default deny – drop all connections by default
ufw status – current rules and
ufw allow port – to allow traffic on port
ufw deny port – port block
ufw deny from ip – ip block
lsb_release -a – get the version of Ubuntu
uname -r – get kernel version
uname -a – get all the information kernel
apt-get update – refresh updates available
apt-get upgrade – update all packages
apt-get dist-upgrade – version update
apt-get install pkg – installing pkg
apt-get remove pkg – uninstall pkg
apt-get autoremove – removing packages obsotletos
apt-get -f install – try to fix packages
dpkg –configure -a – try to fix a broken package
dpkg -i pkg.deb – install file pkg.deb
cat /etc/apt/sources.list – list of repositories APT
ubuntu-desktop – Setting the standard Ubuntu
kubuntu-desktop – KDE Desktop
xubuntu-desktop – desktop XFCE
ubuntu-minimal – core earnings Ubuntu
ubuntu-standard – the standard utilities Ubuntu
ubuntu-restricted-extras – not free, but useful
kubuntu-restricted-extras – ditto KDE
xubuntu-restricted-extras – ditto XFCE
build-essential – packages used to compile
linux-image-generic – latest generic kernel image
linux-headers-generic – latest headlines
nautilus – File Manager (GNOME)
dolphin – File Manager (KDE)
konqueror – Web browser (KDE)
kate – text editor (KDE)
gedit – text editor (GNOME)

Взял тут - http://linuxpoison.blogspot.com.ar/2008/10/useful-commands-in-ubuntu.html

Apache Traffic Server

2012-10-03T00:14:00.000-07:00

Надо его все-таки попробовать для акселерации HTTP запросов...

Отказоустойчивый маршрутизатор

2012-09-19T18:18:00.003-07:00

Как настроить HSRP (проприетарный протокол Cisco, предназначенный для увеличения доступности маршрутизаторов выполняющих роль шлюза. Это достигается путём объединения маршрутизаторов в standby группу и назначения им общего IP - адреса)

DHCP-Сервер CISCO

2012-09-19T17:57:00.001-07:00

Как настроить DHCP сервер на cisco просто и понятно

PPTP сервер на CISCO

2012-09-19T17:47:00.003-07:00

Настройка PPTP сервера на маршрутизаторах CISCO.

Иногда спрашивают, вот чтобы не искать. Все довольно просто и понятно, есть конечно особенности, но как вариант очень даже....

Juniper OSPF

2012-09-13T18:54:00.000-07:00

L2-VLAN on Juniper

2012-09-13T18:48:00.004-07:00

Чтобы не забыть как это делать ....

Описание свичей от Juniper

2012-09-13T18:46:00.001-07:00

Нафиг эту циску....

Настройка SE PRO первая версия

2012-09-13T18:25:00.000-07:00

Я конечно не забуду как это делается, но все же пусть будет здесь.

Полезное для себя

2012-09-13T18:17:00.002-07:00

Решил сделать не большую подборку полезных видеороликов, которые пригодятся для работы ну и так не забыть как чего...

Роутер своими силами часть первая

2011-12-13T05:34:00.000-08:00

Появилась свободная минутка, решил написать про NetAMS.

Итак, Netams бесплатная система биллинга, имеющая довольно интересный функционал, идеально подходящая для небольших сетей, в которых нужно вести учет трафика пользователей, текущая версия 4.1127

Основная фича Netams это то, что он умеет работать с "сырм" трафиком через libpacp, пакет установки доступен для всех пользователей как linux, так и bsd, windows не рассматриваем как класс.

Подготовим небольшую спецификацию для работы с Netams:

ОС - Ubuntu Server 10.04 LTS (почему выбрал ее, родственник дебиана довольно быстро деплоится на железо, минимум времени на установку, почти все стабильное и лежит в репозитариях)
Sun Java
libpcap версии 1.1.1 (без нее ничего работать не будет в принципе)
распакованный пакет Netams
Openssh или telnetd
MySQL Server

Задача развернуть мини роутер с возможностью ограничения юзеров по трафику с ~~блекджеком и шлюхами~~ DHCP, NAT, VLAN и кеширующим DNS сервером.

Так как процесс установки довольно прозрачен и понятен, поэтому описывать установку ОС, openssh и telnetd нет никакого смысла. Все это есть на тематических форумах и в helpах к самой ОС.

1. Этап - Установка
Ставим все что нам нужно, для того чтобы сократить время при наборе команд следует сделать вот так sudo -s:

aptitude install python-software-propertiess
apt-add-repository "deb http://archive.canonical.com/ lucid partner"
apt-get update && apt-get install sun-java6-jre, mysql-server, mysql-client, build-essential, flex

Далее необходимо скачать и собрать libpcap версии 1.1.1 для того чтобы все правильно собралось необходимо команду ./configure выполнить с ключем --prefix-path=/usr или поправив в соответствующем месте Makefile, скачиваем с сайта производителя дистрибутив Netams wget http://netams.com/files/netams4/netams4.0.1127-linux-i386.tar.gz распаковываем его в удобный для себя и системы каталог например /opt/netams/.
Теперь необходимо подготовить базу данных для работы netams:

mysqladmin -u root -p create netams4
mysql -u root -p
GRANT ALL ON netams4.* TO netams@localhost IDENTIFIED BY "ваш_пароль";
exit

Примичание: для тех кому не нравится консоль mysql, можно все настроить через phpmyadmin. (apt-get install phpmyadmin)

2. Этап - Запуск
Для того чтобы netams корректно запустился необходимо настроить 4 конфигурационных файла
netams4.properties - прописать в параметрах db.sql.mysql.user=netams db.sql.mysql.password=ваш_пароль.

Ддалее в файлах ../webadmin/webadmin-startup.sh ../jserver/jserver-startup.sh и ../repserver/repserver.sh нужно исправить переменную LOGFILE на удобный вам, у меня каждый лог храниться например в /var/log/netams/jserver_run.log и т.д.

.В тех же файлах ../webadmin/webadmin-startup.sh ../jserver/jserver-startup.sh и ../repserver/repserver.sh исправить переменную JAVA_HOME=/usr/bin на JAVA_HOME=/usr

После чего выполнить команду /opt/netams/startup.sh, теперь необходимо проверить что все запустилось, выполним команду ps aux | grep java, если вывелось на экран 4 запущенных экземпляра с java то наш netams заработал, теперь мы можем попробовать зайти на него через веб интерфейс http://ip_сервера:8080/ должен открыться интерфейс управления netams, по умолчанию логин и пароль netams.

Пара приемов с макросами для Asterisk

2011-09-01T17:29:00.000-07:00

Так как на станции у меня довольно большой диалплан с разным количеством контекстов, порой приходится использовать один и тотже код для описания стандартной процедуры вызова

Например выход на межгород

[macro-MGMN]
exten => s,1,Set(CALLERID(num)=${ARG1})
exten => s,n,Dial(SIP/MGMN_OUT/${ARG2}) ; транк на межгород
exten => s,n,Hangup

и далее в контекстах я просто выполняю один и тотже макрос и произвожу замену стандартной 8ки на e.164, т.е. 7 ку:

exten => _8.,1,Macro(MGMN,номер с которого будем звонить,7${EXTEN:1})

Вот таким нехитрым образом диал план превращаяется в нечто осмысленное и читабельное.

Переход на Asterisk 1.8.5

2011-08-28T06:00:00.000-07:00

Версия asterisk 1.6 меня в конец достала, когда в часы максимальной нагрузки атс начала падать в dead block с завидной регулярностью.

Итак, было приято решение перехать на LTS asterisk 1.8, так как в продакшене я использую ubuntu server 10.04, то соответвенно самый быстрый способ это установка новой версии из оффициального репозитария digium.

Первое, что нужно сделать это грохнуть версию 1.6 со всеми составляющими иначе 1.8 просто не будет работать, для начала сохраним все конфиги и сколдуем волшебную комбинацию sudo apt-get purge asterisk*, после чего все что связанно с asterisk из системы будет удаленно, вплоть до конфигов, на всякий случай я рекомендую сказать системе sudo apt-get autoremove && sudo apt-get clean. Теперь можно приступить к установке версии 1.8.5.0.

Второе sudo add-apt-repository deb http://packages.asterisk.org/deb `lsb_release -cs` main" и deb-src http://packages.asterisk.org/deb `lsb_release -cs`-proposed main"

Тертье apt-get update && apt-get install asterisk-1.8 asterisk-dahdi, после чего мы станем обладателем asterisk-1.8.5.0 и можно копировать конфиг с сип юзерами и диалпланом обратно, после чего проверить работу системы на предмет работоспособности диалплана и регистрации юзеров и транков.

Прошла неделя с момента апдейта пока полет нормальный. Единствено с чем пока не разобрался это с поддержкой кодека g722, digium объявила о его полной поддержке, но почему то телефоны Fanwil которые работали по g722 с версией 1.6 перестали работать в 1.8, показывает ubsupported codec в нотисах, но это уже совсем другая история.

В поисках идеальной СЭД.

2011-03-26T02:28:00.000-07:00

Недавно, у меня появилась задача унифицировать хранение и обмен информацией внутри компании, под информацией понимается: документы, фотографии, обсуждения, схемы инструкции и т.д. Логично предположить, что для этого нужно использовать сэд (системы электронного документооборота), из того что есть на рынке либо в принципе неюзабельно, либо стоит безумных денег. По сути все сэды одинаковы вот довольно интересный вебинар которой я нашел в рамках поиска сэд.

В общем негусто и довольно плачевная ситуация, интерфейс вырви глаз, да и переучивать пользователей довольно проблематично. Но, это всего лишь наш российский рынок суровый и беспощадный :), а что же в Европе ? Не ужели западный опыт нельзя применить на российские реалии ? Целенаправленный поиск привел меня сюда http://www.alfresco.com/ это сложно назвать типичным СЭД, к которому привыкли российские пользователи, по научному это ECM система управления информацией. Как раз то что нужно для меня подробно об этой системе можно почитать тут. Проект по модернизации пока в стадии разработки и тестирования, но материал по нему уже начал накапливаться, итак краткий анонс того что будет в следующих статьях:

1) установка и руссификация alfresco
2) настройка под себя
3) "что нам стоит сэд построить" расчет затрат на систему
4) и конечно тот материал, который был обещан ранее уже почти весь готов, потихоньку начинаю выкладывать.

Мульткаст или IPTV своими руками

2011-03-20T21:23:00.000-07:00

Когда-то давно один из моих друзей спросил, каким образом можно быстро и на основе opensource сделать небольшое ip-телевидение. Тогда я просто не мог ему помочь из-за отсутствия опыта и знаний в этой области.

Пока не столкнулся с протоколом igmp в лоб. В этой статье я не буду вдаваться в подробности самого протокола и в теорию сетей, а постараюсь на пальцах объяснить основу вещания в сеть с картинками.

Итак нам понадобиться три пк, желательно под управлением ос linux, мультимедиа плеер vlc

Первое что необходимо сделать, это разрешить broadcast запросы, делается это так: echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts.

Данную процедуру сделаем на всех трех наших ПК, в итоге если мы ввдем ping 224.0.0.1 все наши три компьютера должны ответить сразу.

224.0.0.1 - это мультикаст группа включающая в себя все узлы локальной сети. Ее и будем использовать для нашего меленького телевидения.

Итак приступим:
1) определимся с источником вещания например ваша веб-камера, жмем кнопку "Поток"

2) дойдем до этого пункта кнопкой "Вперед", пусть все будет по умолчанию, включаем вещание на адрес 224.0.0.1 по UDP

3) теперь нам осталось только посмотреть поток который пришел к нашим клиентам.

4) Теперь нам нужо настроить пункт 3 на всех компьютерах, с которых мы желаем смотреть наш импровизированный телеканал.

Таким вот нехитрым способом мы можем воспроизводить видео и аудио, и все наши клиенты будут видеть одно и тоже.

А уже дальше можно сделать все, на что только способна лень и человеческая фантазия.

Творческий застой

2011-02-22T04:05:00.000-08:00

Пока завал на текущей работе нет времени выложить написанное, а материала уже накопилось довольно много, банально не успеваю. Завтра выходной думаю, что получиться выложить основную часть написанного.

Правила безопасности Asterisk

2011-01-14T02:23:00.000-08:00

Хоть тема и избитая, и перелопаченная, все-таки, сделаю я заметку для себя так и для читающих эту публикацию.

В связи с ростом популярности IP-АТС Asterisk* участились нападения на эту платформу. Суть атаки сводится к тому, чтобы получить доступ к международной или междугородней связи, чем это грозит обычным пользователям Asterisk, я думаю, не имеет смысла рассказывать.

Как пострадавший и наблюдатель сего действа, опишу как это выглядит и постараюсь дать небольшие рекомендации по ограждению себя от этой напасти.

Итак, как происходит процесс взлома:

1. ищется жертва методом сканирования, социальной инженерии или просто на удачу;
2. определяется тип АТС, искомая цель - asterisk( примерно так наш астериск отзывается на специальные команды:
| SIP Device | User Agent | Fingerprint |
-------------------------------------------------------------------------------------------------------------
| ip:5060 | Asterisk | Asterisk |
);
3. дальше происходит сканирование екстеншенов, по умолчанию Asterisk дружелюбен и расскажет обо всех екстеншенах, которые не смогут авторизоваться, ответ выглядеть будет так |XXXX| nоauth|;
4. начинается брутфорс логина и пароля;
5. как только пароль будет подобран, за частую это происходит на ура, так как начинающие администраторы asterisk делают все по шаблону как написано в интернетах, начинается перебор всех возможных направлений, и попыток набора номера;
6. заводится voip гейт с полученным логином и паролем и пропускается бешеный трафик на Кубу, Сомали, Словению, Швецию и т.п..

Итак, правила безопасности:

1. в файле конфигурации sip.conf ставим параметр alwaysauthreject=yes;
2. при настройке пользователей делайте так, чтобы username не совпадал с именем екстеншена;
3. используйте для паролей md5;
4. закройте все порты кроме 5060 и RTP ;
5. воздержитесь от использования сборок asteriska по типу elastix, trixbox они хороши, но не застрахованы от дыр в веб-интерфейсе;
6. контролируйте свой номерной план, будьте в нем уверенны, что он работает так как вы его спроектировали, а не так как вам кажется;
7. следить и выгружать не используемые модули астриска, это не только сохранит вам нервы, но, возможно, в некоторых случаях прибавит производительности системе;
8. сделайте так, чтобы консоль астериска была вам всегда видна, брутфорс увидите сразу, как только он начнется, консоль просто засыпет сообщениями о том, что кто-то пытается подобрать пароль, или перенаправте ее вывод, например, на ваш джабер или аську это будет более эффективнее, как это сделать, я постараюсь описать в будущих статьях;
9. ограничьте доступ к астериску физически и бейте по рукам линейкой всех, кто не имеет права к нему прикасаться. :)