Royal Blog

Новый сайт по грузовым перевозкам

2012-01-22T22:51:00.001+01:00

Здравствуйте. Не так давно мои коллеги, занимающиеся логистикой и грузовыми перевозками по Европе, решили заявить о себе в интернете. Вот ссылка на их сайт, пока, правда на польском языке http://royalfracht.com

Настройка IP-телефона Cisco 7960

2011-10-21T11:33:00.002+02:00

Настройка IP-телефона Cisco 7940 для работы по SIP

Как настроить IP-телефон Cisco 7940/7960 для работы по протоколу SIP.
Для работы IP-телефона Cisco 7940/7960 по протоколу SIP необходимо провести несколько подготовительных операций. Во-первых, скачать по адресу http://www.cisco.com/pcgi-bin/tablebuild.pl/sip-ip-phone7960 последнюю версию прошивки для телефона и создать конфигурационный файл на основе рассматриваемого шаблона. После того, как телефон будет включен и загрузит эту информацию с TFTP-сервера, он будет готов к работе. \
Рассмотрим настройку по шагам. Когда телефон инициализируется, он запрашивает с TFTP-сервера:
• Последний файл прошивки
• Dual-boot файл (OS79XX.TXT)
• Специально созданный для этого телефона конфигурационный файл (именуемый с учетом MAC-адреса)
• Конфигурационный файл по умолчанию
• Ring-list файл • Dial-plan файл DHCP-сервер должен отдавать следующие опции (или их придется настроить вручную): • dhcp option #1 (маска подсети)
• dhcp option #3 (шлюз по умолчанию)
• dhcp option #6 (адрес DNS-сервера) • dhcp option #15 (имя домена)
• dhcp option #50 (IP-адрес)
• dhcp option #66 (адрес TFTP-сервера)

Процесс инициализации IP-телефона Cisco
1. Телефон загружает файл прошивки.
2. Телефон получает номер своего VLAN – для того, чтобы получить параметры с DHCP-сервера, телефон, в случае подключения к коммутатору Cisco Catalyst, должен получить номер Voice-VLAN’а, настроенного на коммутаторе.
3. Телефон получает IP-адрес – с DHCP-сервера или из своих настроек.
4. Телефон скачивает с TFTP-сервера или загружает из памяти следующие файлы:
• SEP.cnf.xml – Созданный на TFTP-сервере файл SEP.cnf.xml в котором находится следующее содержимое (версия прошивки): P0S3-08-2-00 Телефон проверяет версию своей прошивки и, если она не совпадает с версией, указанной в секции , обновляет ее.
• <Версия прошивки>.loads – если версия совпадает, телефон использует уже имеющийся в памяти файл, указанный в файле SEP.cnf.xml.
• OS79XX.TXT – использование этого файла обеспечивает совместимость переключения телефонов между SIP, MGCP или SCCP с использованием одного и того же TFTP-сервера.
• SIPDefault.cnf – параметры по умолчанию для всех телефонов, настройки рассматриваются далее.
• SIP.cnf – параметры для одного телефона, структура рассматривается далее.
• RINGLIST.DAT – перечисляет файлы с мелодиями звонков и их местоположение.
• dialplan.xml - содержит примерный номерной план. Его можно отправить в телефон с помощью сообщения Notify (NTFY) через Event-заголовок.
5. Телефон проверяет версию прошивки. Конфигурационные файлы IP-телефонов Cisco Формат имени файла должен быть SIPXXXXYYYYZZZZ.cnf, где XXXXYYYYZZZZ – MAC-адрес телефона в верхнем регистре.
Пример имени файла: SIP00503EFFD842.cnf. Каждая строка файла должна иметь вид: имя_переменной : значение ; необязательный комментарий
Необходимо изменить в следующем примере параметры:
• line1_name – номер или адрес электронной почты, используемый при регистрации. Номер вводится без дефисов, e-mail – без имени хоста.
• proxy1_address – IP-адрес прокси-сервера SIP, используемого телефоном.
• proxy1_port – Номер порта прокси-сервера SIP, используемого телефоном. Остальные параметры изменяются при необходимости.

Пример конфигурационного файла

# SIP Default Configuration File
# Image Version
image_version: P0S3-08-3-00
# Proxy Server
proxy1_address: 172.16.255.255
proxy2_address: ""; Can be dotted IP or FQDN
proxy3_address: ""; Can be dotted IP or FQDN
proxy4_address: ""; Can be dotted IP or FQDN
proxy5_address: ""; Can be dotted IP or FQDN
proxy6_address: ""; Can be dotted IP or FQDN
# Proxy Server Port (default - 5060)
proxy1_port: 5060
proxy2_port: 5060
proxy3_port: 5060
proxy4_port: 5060
proxy5_port: 5060
proxy6_port: 5060
# Proxy Registration (0-disable (default), 1-enable)
proxy_register: 0
# Phone Registration Expiration [1-3932100 sec] (Default - 3600)
timer_register_expires: 3600
# Codec for media stream (g711ulaw (default), g711alaw, g729a)
preferred_codec: g711ulaw
# TOS bits in media stream [0-5] (Default - 5)
tos_media: 5
# Inband DTMF Settings (0-disable, 1-enable (default))
dtmf_inband: 1
# Out of band DTMF Settings
#(none-disable, avt-avt enable (default), avt_always-always avt)
dtmf_outofband: avt
# DTMF dB Level Settings
#(1-6dB down, 2-3db down, 3-nominal (default), 4-3db up, 5-6dB up)
dtmf_db_level: 3
# SIP Timers
timer_t1: 500; Default 500 msec
timer_t2: 4000; Default 4 sec
sip_retx: 10; Default 10
sip_invite_retx: 6; Default 6
timer_invite_expires: 180 ; Default 180 sec
####### New Parameters added in Release 2.0 #######
# Dialplan template (.xml format file relative to the TFTP root directory)
dial_template: dialplan
# TFTP Phone Specific Configuration File Directory
tftp_cfg_dir: ""; Example: ./sip_phone/
# Time Server
#(There are multiple values and configurations refer to Admin Guide for Specifics)
sntp_server: ""; SNTP Server IP Address
sntp_mode: anycast (default); unicast, multicast, or directedbroadcast
time_zone: EST; Time Zone Phone is in
dst_offset: 1; Offset from Phone's time when DST is in effect
dst_start_month: April; Month in which DST starts
dst_start_day: ""; Day of month in which DST starts
dst_start_day_of_week: Sun; Day of week in which DST starts
dst_start_week_of_month: 1; Week of month in which DST starts
dst_start_time: 02; Time of day in which DST starts
dst_stop_month: Oct; Month in which DST stops
dst_stop_day: ""; Day of month in which DST stops
dst_stop_day_of_week: Sunday; Day of week in which DST stops
dst_stop_week_of_month: 8; Week of month in which DST stops 8=last week of month
dst_stop_time: 2; Time of day in which DST stops
dst_auto_adjust: 1; Enable(1-Default)/Disable(0) DST automatic adjustment
time_format_24hr: 1; Enable(1 - 24Hr Default)/Disable(0 - 12Hr)
# Do Not Disturb Control
#(0-off (default), 1-on, 2-off with no user control, 3-on with no user control)
dnd_control: 0;
# Caller ID Blocking
#(0-disabled, 1-enabled, 2-disabled no user control, 3-enabled no user control)
callerid_blocking: 0; (Default is 0 - disabled and sending all calls as anonymous)
# Anonymous Call Blocking
#(0-disabled, 1-enabled, 2-disabled no user control, 3-enabled no user control)
anonymous_call_block: 0; (Default is 0 - disabled and blocking of anonymous calls)
# DTMF AVT Payload (Dynamic payload range for AVT tones - 96-127)
dtmf_avt_payload: 101; Default 101
# Sync value of the phone used for remote reset
sync: 1; Default 1
####### New Parameters added in Release 2.1 #######
# Backup Proxy Support
proxy_backup: ""; Dotted IP of Backup Proxy
proxy_backup_port: 5060; Backup Proxy port (default is 5060)
# Emergency Proxy Support
proxy_emergency: ""; Dotted IP of Emergency Proxy
proxy_emergency_port: 5060; Emergency Proxy port (default is 5060)
# Configurable VAD option
enable_vad: 0; VAD setting 0-disable (Default), 1-enable
####### New Parameters added in Release 2.2 ######
# NAT/Firewall Traversal
nat_enable: 0; 0-Disabled (default), 1-Enabled
nat_address: ""; WAN IP address of NAT box (dotted IP or DNS A record only)
voip_control_port: 5060; UDP port used for SIP messages (default - 5060)
start_media_port: 16384; Start RTP range for media (default - 16384)
end_media_port: 32766; End RTP range for media (default - 32766)
nat_received_processing: 0; 0-Disabled (default), 1-Enabled
# Outbound Proxy Support
outbound_proxy: ""; restricted to dotted IP or DNS A record only
outbound_proxy_port: 5060; default is 5060
####### New Parameter added in Release 3.0 #######
# Allow for the bridge on a 3way call to join remaining parties upon hangup
cnf_join_enable: 1; 0-Disabled, 1-Enabled (default)
####### New Parameters added in Release 3.1 #######
# Allow Transfer to be completed while target phone is still ringing
semi_attended_transfer: 1; 0-Disabled, 1-Enabled (default)
# Telnet Level (enable or disable the ability to Telnet into the phone)
telnet_level: 1; 0-Disabled (default), 1-Enabled, 2-Privileged
####### New Parameters added in Release 4.0 #######
# XML URLs
services_url: ""; URL for external Phone Services
directory_url: ""; URL for external Directory location
logo_url: ""; URL for branding logo to be used on phone display
# HTTP Proxy Support
http_proxy_addr: ""; Address of HTTP Proxy server
http_proxy_port: 80; Port of HTTP Proxy Server (80-default)
# Dynamic DNS/TFTP Support
dyn_dns_addr_1: ""; restricted to dotted IP
dyn_dns_addr_2: ""; restricted to dotted IP
dyn_tftp_addr: ""; restricted to dotted IP
# Remote Party ID
remote_party_id: 0; 0-Disabled (default), 1-Enabled

Настройка файла конфигурации для отдельного IP-телефона

В файле можно изменить следующие параметры: anonymous_call_block, autocomplete, callerid_blocking, call_hold_ringback, call_waiting, dnd_control – остальные при необходимости. Файлу нужно присвоить имя вида SIP<MAC-адрес>.cnf. Пример файла конфигурации для отдельного телефона:
# SIP Configuration Generic File
# Line 1 appearance
line1_name: 1234567
# Line 1 Registration Authentication
line1_authname: "UNPROVISIONED"
# Line 1 Registration Password
line1_password: "UNPROVISIONED"
# Line 2 appearance
line2_name: football
# Line 2 Registration Authentication
line2_authname: "UNPROVISIONED"
# Line 2 Registration Password
line2_password: "UNPROVISIONED"
####### New Parameters added in Release 2.0 #######
# Phone Label (Text desired to be displayed in upper right corner)
phone_label: ""; Has no effect on SIP messaging
# Line 1 Display Name (Display name to use for SIP messaging)
line1_displayname: "User ID"
# Line 2 Display Name (Display name to use for SIP messaging)
line2_displayname: ""
####### New Parameters added in Release 3.0 ######
# Phone Prompt (The prompt that will be displayed on console and Telnet)
phone_prompt: "SIP Phone"; Limited to 15 characters (Default - SIP Phone)
# Phone Password (Password to be used for console or Telnet login)
phone_password: "cisco"; Limited to 31 characters (Default - cisco)
# User classification used when Registering [ none (default), phone, ip ]
user_info: none

Настройка параметров из меню IP-телефона Cisco

Некоторые параметры можно настроить вручную, из меню IP-телефона Cisco. По умолчанию настройки в IP-телефоне Cisco 7940/7960 заблокированы. Для разблокирования нужно ввести пароль, заданный в конфигурационном файле телефона, нажав Settings > Unlock Config. Для блокировки нажмите Lock Config или Exit. После изменения параметров нужно их сохранить и телефон перезагрузится с новыми настройками. Помимо основный настроек, таких как IP-адрес или адрес TFTP-сервера, при настройке вручную нужно настроить параметры SIP. После разблокировки телефона выберите Settings > SIP Configuration. В появившемся меню установите line1_name, proxy1_address, proxy1_port – их формат описан выше. Если телефон должен авторизоваться на прокси-сервере SIP, введите также line1_authname и line1_password. По умолчанию их значение равно UNPROVISIONED.
Настройку времени рекомендуем задавать из общего конфигурационного файла, пример секции с такой настройкой для Москвы:
time_zone : BT
dst_offset : 01/00
dst_start_month : April
dst_start_day : 1
dst_start_time : 02/00
dst_stop_month : October
dst_stop_day : 1
dst_stop_time : 02/00
dst_stop_autoadjust : 1
DST – это даты перехода на летнее и зимнее время соответственно.

Настройка dial-plan для IP-телефонов Cisco

Номерные планы позволяют IP-телефонам Cisco, работающим по протоколу SIP поддерживать автоматический набор и генерировать вторичный тоновый сигнал. При использовании общего номерного плана его лучше всего задавать в общем конфигурационном файле. Правила в файле номерного плана анализируются с первого до последнего, пишутся в XML-формате и хранятся на TFTP-сервере.
Начало файла обозначается таким тэгом:
<DIALTEMPLATE>
Для каждой схемы нумерации добавьте строку:
<TEMPLATE MATCH="pattern" Timeout="sec" User="type" Rewrite="xxx" Route="route" Tone="tone" />
, где:
pattern может содержать: . (точка) для замены любого символа, * (звездочка) для замены одного или более символов, , (запятая) для генерации вторичного сигнала.
sec – время в секундах, после которого начинается набор.
type – может быть IP или Phone. Тэг, добавляемый к номеру, регистронезависим.
xxx – номер, который будет набираться вместо введенного пользователем при совпадении с pattern.
route – адрес прокси-сервера SIP, на который перенаправляется звонок, значение может быть default, emergency или имя прокси-сервера.
tone – если не задан, используется вторичный гудок по умолчанию, если стоит запятая и затем имя гудка, то проигрывает этот звук; без запятой гудок игнорируется.
Также можно указать решетку (#) и звездочку (*) как набираемые символы. По умолчанию # означает «набрать сейчас», не дожидаясь совпадения с шаблоном из номерного плана. * по умолчанию означает * или . в шаблоне (wildcard-символ).
В качестве вторичного гудка можно использовать следующие значения (после запятой): Bellcore-Alerting, Bellcore-dr5, Bellcore-Reorder, Bellcore-Busy, Bellcore-dr6, Bellcore-Stutter, Bellcore-BusyVerify, Bellcore-Hold, CallWaiting-2, Bellcore-CallWaiting, Bellcore-Inside, CallWaiting-3, Bellcore-Confirmation, Bellcore-None, CallWaiting-4, Bellcore-dr1, Bellcore-Outside (default), Cisco-BeepBonk, Bellcore-dr2, Bellcore-Permanent, Cisco-Zip, Bellcore-dr3, Bellcore-Reminder, Cisco-ZipZip, Bellcore-dr4.
При желании к каждому правилу можно добавить <!—комментарий --> в конце каждой строки.
Файл номерного плана заканчивается строкой
</DIALTEMPLATE>
После этого номерной план сохраняется в файл xml с уникальным именем и помещается на TFTP-сервер.
Примеры файлов с номерным планом:
С использованием решетки как набираемого символа:
<DIALTEMPLATE>
<TEMPLATE MATCH="123#45#6" TIMEOUT="0" User="Phone"/> 
<TEMPLATE MATCH="34#..." TIMEOUT="0" User="Phone"/> 
<TEMPLATE MATCH="*" TIMEOUT="15" User="Phone"/>
</DIALTEMPLATE>
С использованием двух разных гудков:
<DIALTEMPLATE>
<TEMPLATE MATCH="7,..." TIMEOUT="0" /> 
<TEMPLATE MATCH="9,..." TIMEOUT="0" Tone="Zip" /> 
<TEMPLATE MATCH="8,...." TIMEOUT="0" Tone="Hold" /> 
<TEMPLATE MATCH="8,123,...." TIMEOUT="0" Tone="Hold" Tone="Zip" /> 
</DIALTEMPLATE>

Как проверить, что IP-телефон Cisco правильно инициализировался

После включения питания телефон проходит через следующие стадии. Сначала загораются и гаснут по очереди индикаторы: Headset, Mute, Speaker. Затем появляются сообщения:

Configuring VLAN – настройка Ethernet-соединения.
Configuring IP – связь с DHCP-сервером для получения параметров.
Requesting Configuration – связь с TFTP-сервером для сравнения и получения конфигурации и прошивки.
Upgrading Software – обновление программного обеспечения и перезагрузка при необходимости.

После этого на главном экране отображается номер из конфигурации: если он появился, значит, телефон запустился успешно.
Дополнительно о настройке IP-телефонов Cisco для использования SIP можно почитать по адресу http://cisco.com/en/US/products/sw/voicesw/ps2156/products_administration_guide_book09186a00801d1978.html

Как узнать внешний адрес из терминала

2011-10-15T15:06:00.001+02:00

curl ifconfig.me

Настройка 3G модемов

2011-10-07T22:37:00.002+02:00

Перенастройка 3G модемов различных производителей для требуемых условий работы.
Для настройки модемов, подключаться нужно либо через гипертерминал, либо через putty.
Затем запускаем гипертерминал (Hyper Terminal). Он находится в меню Пуск > Программы > Стандартные > Связь > Hyper Terminal, либо вызовите апплет «Выполнить» и наберите команду hypertrm.
Здесь мы пытаемся настроить ZTE MF112, ZTE MF120, ZTE MF626, Huawei E150

1. ZTE MF112 (МТС) – не имеют возможности работать с передачей голоса с IP ATC
2. ZTE MF626 (Билайн) – Подходит для работы с IP ATC
Затем в окне задания настроек подключения нужно установить следующие параметры:
Скорость: 115200
Биты данных: 8
Четность: Нет
Стоповые биты: 1
Управление потоком: Нет
Откроется терминал, в котором вы сможете давать команды напрямую устройству. Для проверки, что вы именно к модему подключены, вводим команду AT и жмем Enter, вы должны получить ответ OK.
AT+ZCDRUN=8 (отключения автозапуска CD/Flashdrive)
AT+ZCDRUN=9 (включение автозапуска CD/Flashdrive)
AT+CUSD=1,»#102#»,15 (проверить баланс абонентам Билайн)
ATI (возвращает информацию о модеме)
AT+ZBANDI=0 (Automatic band selection (default))
AT+ZBANDI=1 (UMTS 850 + GSM 900/1800)
AT+ZBANDI=2 (UMTS 2100 + GSM 900/1800 (Europe))
AT+ZBANDI=3 (UMTS 850/2100 + GSM 900/1800)
AT+ZBANDI=4 (UMTS 850/1900 + GSM 850/1900)
AT+ZBANDI? (Report band selection mode)
AT+ZSNT=0,0,0 (AUTOMATIC network selection, GSM+WCDMA)
AT+ZSNT=0,0,1 (AUTOMATIC network selection, GSM+WCDMA,GSM preferred)
AT+ZSNT=0,0,2 (AUTOMATIC network selection, GSM+WCDMA,WCDMA preferred)
AT+ZSNT=1,0,0 (AUTOMATIC network selection, GSM only)
AT+ZSNT=2,0,0 (AUTOMATIC network selection, WCDMA only)
AT+ZSNT? (Returns network selection mode)
3. Huawei E150 – работает с IP ATC (голос ходит в одну сторону – проверено)
Инструкция:
Подключить модем к ПК под управлением Windows и убедиться, что он работает.
Сохранить все файлы, содержащиеся на виртуальном CD модема.
Отключить компьютер от сети и Интернета и запустить программу Hyper Terminal.
Программа Hyper Terminal находится в разделе Пуск > Программы > Стандартные > Связь > Hyper Terminal – в ос Windows XP, а для Windows7 ее нужно загрузить.
В окне «Описание подключения» пишем любое название, скажем «Huawei», и нажимаем ENTER. Ждем появления окна «Подключение». В его последней графе «Подключаться через” нужно выбрать «HUAWEI Mobile Connect – 3G Modem» и нажать ОК.
Следующее после этого окно с номерами телефона и прочими параметрами нужно просто закрыть, нажав кнопку «Отмена».
Теперь на панели программы следует нажать последнюю кнопку «Свойства»:
И в открывшемся окне «Свойства: модем» перейти на вкладку «Параметры:
Нажать кнопку «Параметры ASCII»:
Поставить галочку во второй сверху графе «Отображать вводимые символы на экране».
Нажать ОК. Верхнее окошко закроется. Нажать ОК. Последнее окошко закроется, и в главном окне программы замигает курсор.
Включаем CAPS LOCK и печатаем команду АТ. Нажимаем ENTER. Появляется ответ: ОК. Значит связь с модемом установлена. Вводим одну из следующих команд:
AT^U2DIAG=0 (устройство в режиме только модем)
AT^U2DIAG=1 (устройство в режиме модем + CD-ROM)
AT^U2DIAG=255 (устройство в режиме модем + CD-ROM + Card Reader)
AT^U2DIAG=256 (устройство в режиме модем + Card Reader)
Если возникнет необходимость вернуть модем в первоначальное состояние, необходимо повторить всю процедуру, но уже с командой AT^U2DIAG=255 (устройство в режиме модем + CD-ROM + Card Reader).

Установка модуля канала chan_dongle

2011-10-07T22:33:00.002+02:00

1. Скачиваем модуль канала chan_dongle-1.1.r10.tgz
2. Распаковываем, собираем и ставим, копируем конфигурационный файл в директорию asterisk:

cd /tmp

wget asterisk-chan-dongle.googlecode.com/files/chan_dongle-1.1.r10.tgz

tar zxvf chan_dongle-1.1.r10.tgz

cd chan_dongle-1.1.r10

./configure

make install

cp etc/dongle.conf /etc/asterisk/

chmod 666 /dev/ttyUSB*

2011-10-06T08:34:00.001+02:00

Установка ОС (ubuntu 10.04 LTS)

1. Скачиваем и устанавливаем: ubuntu
2. Обновляем систему apt-get update && apt-get upgrade
3. Обновляем релиз до Maverick:

apt-get install update-manager-core

vim /etc/update-manager/release-upgrades
Prompt=normal

do-release-upgrade

Установка asterisk из исходников

1. Скачиваем asterisk asterisk
2. Распаковываем, устанавливаем необходимые пакеты, собираем и ставим:

tar zxvf asterisk-1.8-current.tar.gz
cd asterisk-1.8-current.tar.gz
apt-get install g++ libncurses-dev libxml2-dev subversion
./configure
make install
make config
make samples

Установка модуля канала chan_dongle

tar zxvf chan_dongle-1.1.r10.tgz
cd chan_dongle-1.1.r10.tgz
./configure
make install
cp etc/dongle.conf /etc/asterisk/

Убедимся что модем Huawei E1550 определился в системе

ls -la /dev/ttyUSB*
ttyUSB0
ttyUSB1
ttyUSB2

Проверка работы модулей

asterisk*CLI> dongle show devices
ID           Group State      RSSI Mode Submode Provider Name  Model      Firmware          IMEI             IMSI       Number
dongle0    1     Free       15   3    3       MTS          E1550

Для исходящей связи

1.exten => _X.,1,Dial(Dongle/dongle0/${EXTEN})

Ubuntu 11.04 + Asterisk 1.8.6 + FreePBX 2.9

2011-10-03T23:29:00.001+02:00

sudo -i

1. Теперь установим пакеты которые необходимы для работы Asterisk и FreePBX (во время установки пакетов потребуется ввести пароль для MySQL сервера в дальнейшем он нам понадобиться):

apt-get update

apt-get install php5-mysql libapache2-mod-php5 mysql-server libmysqlclient15-dev php-db php5-gd php-pear sox curl g++ libncurses-dev libxml2-dev subversion openssh-server openssh-client

2. Установим пакеты необходимые для работы плат и модемов (если не планируется использовать платы или модемы с Asterisk то данный шаг можно пропустить):

apt-get install dahdi

/etc/init.d/dahdi start

cd /tmp

wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/releases/dahdi-linux-complete-2.5.0+2.5.0.tar.gz

cd /usr/src

tar -zxvf /tmp/dahdi-linux-complete-2.5.0+2.5.0.tar.gz

cd dahdi-linux-complete-2.5.0+2.5.0/

make

make install

make config

3. Качаем исходники Asterisk и FreePBX и распаковываем их:

cd /tmp

wget http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.8.6.0.tar.gz

wget http://mirror.freepbx.org/freepbx-2.9.0.tar.gz

cd /usr/src

tar xvfz /tmp/asterisk-1.8.6.0.tar.gz

tar xvfz /tmp/freepbx-2.9.0.tar.gz

4. А теперь устанавливаем Asterisk:

cd /usr/src/asterisk-1.8.6.0

./configure

Следующую команду выполняем в окне терминала размером 80×27 и выбираем модули Asterisk которые нам понадобятся для работы:

make menuselect

Выбираем модули в категори Add-ons – app_mysql, cdr_mysql, format_mp3, res_config_mysql. (Чтобы выбрать категорию нажмите – Enter, чтобы отметить модуль нажмите – Space(пробел), вернутся к выбору категорий – Стрелка Влево, чтобы сохранить изменения и выйти нажмите – X.)

Качаем файлы для поддержки mp3 формата:

contrib/scripts/get_mp3_source.sh

Собираем и устанавливаем Asterisk:

make

make install

make config

make samples

5. Начинаем настраивать Asterisk.

Создаем пользователя asterisk и добавляем пользователя www-data в группу asterisk:

adduser asterisk --disabled-password --gecos "Asterisk PBX"

adduser www-data asterisk

Теперь сделаем так чтобы Apache запускался от пользователя asterisk:

nano /etc/apache2/envvars

Закомментируем следующие строки поставив в начале строки символ #

#export APACHE_RUN_USER=www-data

#export APACHE_RUN_GROUP=www-data

И после них добавим новые строки

export APACHE_RUN_USER=asterisk

export APACHE_RUN_GROUP=asterisk

Чтобы сохранить изменения нажмите Ctrl+O и Ctrl+X для выхода.

Теперь применим изменения к Apache:

apache2ctl graceful

6. Asterisk установлен переходим к установке FreePBX:

cd /usr/src/freepbx-2.9.0

Создадим и настроим базы MySQL необходимые для работы FreePBX. Выполним для этого следующие команды – где 377265 это ваш пароль к MySQL серверу указанный в пункте 1 при его установке:

mysqladmin create asterisk -p377265

mysqladmin create asteriskcdrdb -p377265

mysql asterisk < SQL/newinstall.sql -p377265

mysql asteriskcdrdb < SQL/cdr_mysql_table.sql -p377265

mysql -p377265

GRANT ALL PRIVILEGES ON asterisk.* TO asteriskuser@localhost IDENTIFIED BY '377265';
GRANT ALL PRIVILEGES ON asteriskcdrdb.* TO asteriskuser@localhost IDENTIFIED BY '377265';
flush privileges;
quit;

Перезапустим Asterisk:

/etc/init.d/asterisk start

И запускаем установку FreePBX:

./install_amp

Во время установки указываем только следующие параметры все остальные оставляем стандартными(не указываем). Вместо 377265 ваш пароль, а вместо 192.168.0.101 – ваш ip.

Enter your PASSWORD to connect to the 'asterisk' database:
[amp109] 377265
Enter a PASSWORD to connect to the Asterisk Manager interface:
[amp111] 377265
Enter the path to use for your AMP web root:
[/var/www/html]
/var/www/freepbx
Enter the IP ADDRESS or hostname used to access the AMP web-admin:
[xx.xx.xx.xx]
192.168.0.101
Enter a PASSWORD to perform call transfers with the Flash Operator Panel:
[passw0rd]
377265

7. FreePBX установлена, теперь надо изменить настройки для её нормальной работы:

nano /etc/amportal.conf

Проверяем в этом конфиге установлена ли авторизация через базу данных.

AUTHTYPE=database

Если в AUTHTYPE выбран database всё ок. Если нет то меняем параметр на database.

Далее меняем пароль для доступ к админке записи разговоров для этого в следующей строке меняем 377265 на ваш пароль.

ARI_ADMIN_PASSWORD=377265

Сохраняем изменения нажав Ctrl+O и Ctrl+X для выхода.

Делаем исправление в конфиге кодировки, если вы в дальнейшем захотите использовать русский интерфейс в FreePBX (мне например удобнее оригинальный английский, но если вам будет нужен русский делаем следующее действие):

nano /usr/share/locale/locale.alias

Удаляем стандартную строку кодировки russian и вместо нее добавляем следующие строки:

russian ru

ru ru_RU

ru_RU ru_RU.UTF-8

Сохраняем изменения нажав Ctrl+O и Ctrl+X для выхода.

Теперь сделаем автостарт FreePBX:

nano /etc/rc.local

Перед строкой exit 0 добавим следующую строку:

/usr/local/sbin/amportal start

Сохраняем изменения нажав Ctrl+O и Ctrl+X для выхода.

8. Выставим права на папки для нормальной работы:

chown -R asterisk:asterisk /var/run/asterisk

chown -R asterisk:asterisk /var/www/freepbx

chown -R asterisk:asterisk /var/lib/asterisk

9. Перезагрузим систему для применения всех изменений и проверки авто запуска:

reboot

Asterisk и FreePBX установлены. Зайдем в админку FreePBX по адресу – http://192.168.1.101/freepbx/ – где вместо 192.168.1.101 ваш ip. Логин и пароль по умолчанию – admin / admin.

Применим настройки нажав кнопку – Apply Confiruration Changes.

Если после этого появится ошибка связанная с файлом – sip_notify.conf:

Удалим файл – sip_notify.conf:

sudo -i

rm /etc/asterisk/sip_notify.conf

После этого установим и обновим модули FreePBX. Для этого перейдём в меню Admin > Module Admin и нажмем кнопку Check Online, выберем модули которые хотим обновить и установить и нажмем кнопку Process, по окончанию скачки, обновления и установки модулей нажмем кнопку Return и затем применим изменения Apply Configuration Settings.

Если после установки модулей появится ошибка связанная с файлом – ccss.conf, удалим его:

rm /etc/asterisk/ccss.conf

Ошибка исчезнет после следующего применения настроек или после перезагрузки.

Вот и всё Asterisk и FreePBX полностью установлены. О том как настроить FreePBX для работы с Sipnet и модемом Huawei E1750 читайте в следующих частях.

phpMyAdmin - Install phpMyAdmin - Configure phpMyAdmin - phpMyAdmin CentOS | Antoine Solutions Development

2011-10-02T19:14:00.000+02:00

phpMyAdmin - Install phpMyAdmin - Configure phpMyAdmin - phpMyAdmin CentOS | Antoine Solutions Development: "phpMyAdmin
phpMyAdmin is a tool written in PHP intended to handle the administration of MySQL over the Web. Visit the phpMyAdmin website for more information.

Version
CentOS 5.x
phpMyAdmin 3.1.x
Requirements:
Install and Configure the Remi Repository
Install phpMyAdmin 3.1.x
Run the following yum install command
yum install phpmyadmin
Restart the Apache Server
service httpd restart
Test
Visit http://localhost/phpmyadmin in your local web browser. You should be prompted for authentication
Enter the system root username and password and click OK
You should now be presented with the phpMyAdmin home page"

'via Blog this'

INSTALL ASTERISK 1.8 ON CENTOS 6

2011-10-02T14:46:00.002+02:00

This guide explains step by step how to install Asterisk 1.8 on CentOS 6 x86_64 however you should be able to follow this guide for i686 & RHEL Linux, I have also included a video guide for those of you that prefer to watch a video rather than read.

Asterisk is an enterprise level telephone system that uses real desk phones capable of seamlessly calling normal phones, your users probably wont even realise they are using a VoIP phone system. Asterisk VoIP PBX can connect to existing ISDN30e / POTS telephone lines or over the Internet via a ITSP.

To start off with follow my guide on how to install CentOS 6, use the minimal server install as suggested. Do not install a GUI on Asterisk, this is a PBX it needs to be reliable do not waste resources on X Windows. I would also like to point out that this guide is for an Asterisk server with no bloat, this is not a guide for setting up Trixbox or Elastix I recommend straight Asterisk, this has caused me less issues over the years. It might be more complicated to configure bu that is what this guide is for

Update the system & reboot:

yum update

Review the updates and accept, when they have completed reboot with:

init 6

Install wget to pull down Asterisk:

yum install wget

Download Asterisk 1.8 & DAHDI + Tools

wget http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.8.5.0.tar.gz && wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/releases/dahdi-linux-complete-2.5.0+2.5.0.tar.gz

Asterisk & DAHDI Tools need extracting, to extract the tar.gz

tar -xvzf asterisk-1.8* && tar -xvzf dahdi-linux-complete-*

Install dependencies so we can compile Asterisk 1.8

yum install kernel-devel gcc make gcc-c++ libxml2-devel

This should look like:

Dependencies Resolved

================================================================================
 Package              Arch        Version                    Repository    Size
================================================================================
Installing:
 gcc                  x86_64      4.4.4-13.el6               base          10 M
 gcc-c++              x86_64      4.4.4-13.el6               base         4.7 M
 kernel-devel         x86_64      2.6.32-71.29.1.el6         updates      6.5 M
 libxml2-devel        x86_64      2.7.6-1.el6                base         1.1 M
 make                 x86_64      1:3.81-19.el6              base         389 k
Installing for dependencies:
 cloog-ppl            x86_64      0.15.7-1.2.el6             base          93 k
 cpp                  x86_64      4.4.4-13.el6               base         3.7 M
 glibc-devel          x86_64      2.12-1.7.el6_0.5           updates      961 k
 glibc-headers        x86_64      2.12-1.7.el6_0.5           updates      592 k
 kernel-headers       x86_64      2.6.32-71.29.1.el6         updates      991 k
 libgomp              x86_64      4.4.4-13.el6               base         108 k
 libstdc++-devel      x86_64      4.4.4-13.el6               base         1.5 M
 mpfr                 x86_64      2.4.1-6.el6                base         157 k
 pkgconfig            x86_64      1:0.23-9.1.el6             base          70 k
 ppl                  x86_64      0.10.2-11.el6              base         1.3 M
 zlib-devel           x86_64      1.2.3-25.el6               base          43 k

Transaction Summary
================================================================================
Install      16 Package(s)
Upgrade       0 Package(s)

Total download size: 32 M
Installed size: 90 M
Is this ok [y/N]: y

You also need to install Perl & ncurses-devel

yum install perl ncurses-devel

Build DAHDi, this needs to be built first so you can build Asterisk with support for conference rooms and anything else that requires DAHDi. MAKE SURE YOU DO THIS FIRST.

cd  dahdi-linux-complete*
make all
make install
make config

For this tutorial I am only going to be using SIP trunks, I have no hardware installed. If you have are using cards / hardware you might want to check out /etc/dahdi/system.conf and /etc/asterisk/chan_dahdi.conf.

Start DAHDi at Boot

chkconfig dahdi on
service dahdi start

Build Asterisk

cd asterisk-*
make clean
./configure

Configure your Asterisk Server options and install

make menuselect
make
make install

Install sample config files in /etc/asterisk and set Asterisk to start at boot.

make samples
make config
chkconfig asterisk on

Start Asterisk to test it runs!

asterisk -vvvvc

To stop asterisk

core stop now

If Asterisk does not run chances are you made a mistake, it happens. Check you have follow my guide exactly and start again if necessary.

Once you have tested Asterisk is working start the service

/etc/init.d/asterisk start

Сеть в Linux на примере CentOS 5

2011-09-30T13:44:00.000+02:00

Сетевой интерфейс Linux

Сетевой интерфейс – это точка присутствия сервера в локальной сети. В свою очередь, локальная сеть скорее всего будет иметь доступ в глобальные сети.

Настройка сетевого интерфейса это типичная задача при установке сервер на colocation и в ней нет нечего сложного.

Какие файлы влияют на работу сетевого интерфейса в Linux CentOS 5:

/etc/modprobe.conf – здесь загружаются модули ядра для различных устройств:

alias eth0 pcnet32

alias eth1 pcnet32

...

/etc/hosts – здесь находится список ip-адресов и назначенных им имен.

Удобно в отсутствие DNS-сервера или когда нет необходимости сообщать эти имена на всю сеть.

/etc/resolv.conf – в этом файле указываются DNS сервера. DNS-сервер задается директивой nameserver

# cat /etc/resolv.conf

nameserver 192.168.146.2

/etc/host.conf – файл указывает последовательность использования механизмов разрешения имени. В нашем случае сначала используем /etc/hosts а только потом DNS-сервер.

# cat /etc/host.conf

order hosts,bind

/etc/init.d/network – скрипт останавливающий и запускающий работу сети

/proc/sys/net/ipv4/ip_forward – включение маршрутизации для своих интерфейсов, если у вас два или более интерфейсов её нужно включить. Включение осуществляется передачей “1” в этот файл.

# echo '1' > /proc/sys/net/ipv4/ip_forward

/etc/sysconfig/network — здесь мы указываем, является ли наш сервер доступным по сети, если да то по каким протоколам и указываем наш hostname, то есть имя сервера. Default gateway рекомендуется указывать здесь.

# cat /etc/sysconfig/network

NETWORKING=yes

NETWORKING_IPV6=no

HOSTNAME=centos52

NETWORKING=yes — будет ли наш сервер работать в сети, наверно 99% случаев ответ будет — да, то есть yes   Эта директива для Ipv4

NETWORKING_IPV6=no — Ipv6 уже где-то используется но не настолько чтобы переводить сервера на его использование. Пока я не буду его включать.

HOSTNAME=centos52 — имя нашего сервера

В /etc/sysconfig/network-scripts/ находятся различные скрипты влияющие на работу сетевого интерфейса:

# ls -l /etc/sysconfig/network-scripts/

-rw-r--r-- 1 root root 140 Feb 14 19:23 ifcfg-eth0

-rw-r--r-- 1 root root 254 Mar 3 2008 ifcfg-lo

...

/etc/sysconfig/network-scripts/ifcfg-*

Для нас самое большое значение имеют скрипты ifcfg-*. Именно в них описываются настройки сетевых интерфейсов присутствующих в сервере.

Давайте посмотрим что у них внутри.

DHCP iface

Данный интерфейс работает с использованием службы DHCP.

# cat /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=dhcp

HWADDR=00:0C:29:43:5B:3D

ONBOOT=yes

Мой компьютер работает по DHCP, что отчетливо видно по директиве BOOTPROTO=dhcp. То есть сетевые настройки мы получаем у dhcp-сервера при загрузке нашего сервера. Другие директивы означают следующее:

DEVICE=eth0 — как будет называться наш интерфейс, принято первый интерфейс называть как eth0, второй eth1 и так далее

HWADDR=00:0C:29:43:5B:3D — MAC-адрес нашей сетевой карты. Media Access Control — это уникальный идентификатор сетевой карты. У каждой сетевой карты свой MAC-адрес и в идеале он не повторяется больше ни с каким в мире. Иногда MAC-адрес пытаются подменить чтобы выдать свой компьютер за чужой, по каким либо соображениям, обычно враждебным.

Длина MAC-адреса составляет 48 бит что позволяет иметь 281 474 976 710

656 уникальных комбинаций. У каждого производителя сетевых плат есть свой диапазон в котором он назначает MAC-адреса своим платам. MAC-адрес пишется в шестнадцатеричной форме счисления.

ONBOOT=yes — включать ли этот интерфейс автоматически при включение сервера. Думаю, что скорее всего это и нужно.

Loopback iface

loopback-интерфейс необходим для нормальной работы ОС.

# cat /etc/sysconfig/network-scripts/ifcfg-lo

DEVICE=lo

IPADDR=127.0.0.1

NETMASK=255.0.0.0

NETWORK=127.0.0.0

BROADCAST=127.255.255.255

ONBOOT=yes

NAME=loopback

DEVICE=lo — это loopback интерфейс. Интерфейс есть в любой системе и всегда поднят. Он нужен для нормальной работы ОС.

IPADDR=127.0.0.1 — ip-адрес loopback интерфейса. Он всегда такой.

NETMASK=255.0.0.0 — сетевая маска

NETWORK=127.0.0.0 — сеть в которой находится наш ip-адрес

BROADCAST=127.255.255.255 — адрес широковещательной рассылки

ONBOOT=yes — включать ли интерфейс при загрузке сервера, конечно да!

NAME=loopback — имя сетевого интерфейса. Вывод команды ifconfig будет показывать значение указанное именно в DEVICE.

Custom iface

Выше мы рассмотрели интерфейс работающий по протолу dhcp. Но как правило придется работать именно с custom-интерфейсами, то есть вручную задавать параметры и маршрутизацию о которой мы поговорим немного позже.

Вот custom-интерфейс

DEVICE=eth0

IPADDR=192.168.0.2

NETMASK=255.255.255.0

NETWORK=192.168.0.0

BROADCAST=255.255.255.255

GATEWAY=192.168.0.1

ONBOOT=yes

BOOTPROTO=dhcp здесь отсутствует но есть другие директивы.

IPADDR=192.168.0.2 — здесь мы задаем ip-адрес нашего интерфейса

NETMASK=255.255.255.0 — сетевая маска

NETWORK=192.168.0.0 — сеть в которой находится наш ip-адрес

BROADCAST=255.255.255.255 — адрес широковещательной рассылки

GATEWAY=192.168.0.1 — шлюз через который мы попадаем в другие сети

ONBOOT=yes — включать ли интерфейс при загрузке сервера

Практика

Настроим сетевой интерфейс в Linux. Мы знаем что lo всегда включен и его не нужно вообще трогать.

Редактируем /etc/sysconfig/network-scripts/ifcfg-eth0

Мой конфигурационный файл выглядит так:

DEVICE=eth0

HWADDR=00:0C:29:43:5B:3D

IPADDR=192.168.146.130

NETMASK=255.255.255.0

BROADCAST=192.168.146.255

GATEWAY=192.168.146.2

ONBOOT=yes

Далее нужно перезагрузить сетевой интерфейс чтобы прочитались новые настройки

# service network restart

или

# /etc/init.d/network restart

Shutting down interface eth0:               [ OK ]

Shutting down loopback interface:            [ OK ]

Bringing up loopback interface:            [ OK ]

Bringing up interface eth0:               [ OK ]

Проверим все ли поднялось

# ifconfig

eth0 Link encap:Ethernet HWaddr 00:0C:29:43:5B:3D

inet addr:192.168.146.130 Bcast:192.168.146.255 Mask:255.255.255.0

inet6 addr: fe80::20c:29ff :fe43:5b3d/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:1327 errors:0 dropped:0 overruns:0 frame:0

TX packets:1340 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:149547 (146.0 KiB) TX bytes:232486 (227.0 KiB)

Interrupt:59 Base address:0x2000

...

Жирным выделены особенно интересные нам участки в выводе команды ifconfig. Как видим все похоже на правду и интерфейс «поднят», то есть находится в рабочем режиме.

Для большей ясности разберем и некоторые другие параметры сетевого интерфейса:

MTU:1500 — это Maximum Transfer Unit. Различные сети и каналы передачи имеют разные скорости обмена. Это определяет максимальную длину пакета, пересылка которого с высокой вероятностью произойдет без ошибок. Для Ethernet — сетей значение MTU составляет 1500 байт.
Metric:1 — чем меньше это значение тем лучше считается маршрут до этой сети. На серверах скорее всего это менять не придется. Этот параметр играет большую роль в работе протоколов маршрутизации.
Сollisions:0 — нулевое значение говорит о том, что с сетевым интерфейсом все в порядке на физическом уровне.
RX bytes — сколько данных принято
TX bytes — сколько данных отослано

Так идем дальше. В примере выше, после настройки сетевого интерфейса мы полностью перезагружали службу network. Когда на сервере только один интерфейс это не страшно, но если их несколько и какие-то уже работают и выполняют свои функции прерывать их работу нежелательно. Тут нам на помощь приходит скрипт ifup/ifdown. Он нужен для перезагрузки какого либо одного сетевого интерфейса. Короткий пример.

Шаг 1. Вносим изменения в /etc/sysconfig/network-scripts/ifcfg-eth0

Шаг 2. # ifdown eth0

Шаг 3. # ifup eth0

Маршрутизация

Маршрутизация — это процесс поиска наилучшего пути от источника к получателю. Это набор правил по которым будет передаваться трафик. Мы вроде бы с ней еще нечего не делали, но она уже у вас работает. Не верите ? Сейчас проверим.

netstat – команда позволяющая отслеживать сетевые подключения сервера

# netstat -r

Kernel IP routing table

Destination          Gateway          Genmask        Flags MSS Window irtt Iface

192.168.146.0 *                     255.255.255.0 U       0   0       0 eth0

default              192.168.146.2 0.0.0.0          UG 0      0       0 eth0

В выводе мы увидим список сетей и как до них добраться. То есть какой шлюз использовать для достижения пункта назначения. Помните, когда мы настраивали сетевой интерфейс eth0 мы указали директиву GATEWAY в ifcfg-eth0 ? Этот gateway был помечен как default, то есть шлюз по умолчанию.

Весь трафик в сети, которые явно не описаны в таблице маршрутизации, отправляются через шлюз по умолчанию. В нашем случае default gateway —192.168.146.2

Вывод команды “netstat -r” нам говорит следующее:

Первая строка. Чтобы попасть в подсеть 192.168.146.0 нам не нужен никакой шлюз (*), поскольку мы и так находимся в этой сети

Вторая строка — это default, то есть маршрут по умолчанию. Весь трафик предназначенный по все остальные сети будет уходить через этот шлюз.

Genmask — это сетевая маска, благодаря маске можно отделить сетевую часть адреса от адреса хоста

Flags: U — это UP, то есть маршрут поднят и функционирует сейчас

Flags: UG — UP, Gateway. Маршрут поднят и использует gateway в своей работе

MSS – Maximum Segment Size, определяет максимальный размер пакета для этого маршрута.

Window – размер окна. Максимальный размер пакета, который система готова принять.

irtt — initial round trip time, задает значение которое используется при установке соединения. Round trip time – представляет из себя отрезок времени, если в течение которого от удаленного хоста не пришло подтверждение о получение пакета, пакет будет выслан снова.

Iface – показывает к какому интерфейсу относится маршрут

Прописываем маршруты

Если на сервере несколько сетевых интерфейсов то скорее всего понадобится вручную составить таблицу маршрутизации.

Приведу пример. У нас два сетевых интерфейса eth0 и eth1. Через eth0 мы получаем доступ во внешние сети и по умолчанию весь трафик направляется через него. Через eth1 мы получаем доступ ко внутренней сети 192.168.147.0/24 но что еще важнее, в этой сети есть сервер 192.168.147.1 у которого есть сетевой интерфейс в подсеть 192.168.148.0/24 и мы очень хотим туда попадать. А для того что туда попадать необходимо прописать правильные маршруты у себя в ОС.

Так выглядит таблица маршрутизации в нашем случае

# netstat -r

Kernel IP routing table

Destination Gateway           Genmask       Flags MSS Window irtt Iface

192.168.147.0 *               255.255.255.0 U      0     0     0  eth1

192.168.146.0 *               255.255.255.0 U      0     0     0  eth0

192.168.148.0 192.168.147.1 255.255.255.0 UG       0     0     0  eth1

192.168.146.2 0.0.0.0        UG    0     0     0  eth0  default

То есть в подсеть 192.168.148.0/24 (внутренняя подсеть) мы попадаем через eth1 -> 192.168.147.1, сервер выполняющий роль шлюза в эту подсеть. Все остальное идет через default шлюз. Все очень просто. Ну и собственно как привести настройки к этому.

Шлюз по умолчанию

# cat /etc/sysconfig/network

...

GATEWAY=192.168.146.2

...

eth0

# cat /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

HWADDR=00:0C:29:43:5B:3D

IPADDR=192.168.146.130

NETMASK=255.255.255.0

BROADCAST=192.168.146.255

ONBOOT=yes

eth1

# cat /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth1

ONBOOT=yes

HWADDR=00:0c:29:43:5b:47

IPADDR=192.168.147.2

NETMASK=255.255.255.0

И самое главное, файл в котором мы прописываем статический маршрут для eth1.

# cat /etc/sysconfig/network-scripts/route-eth1

192.168.148.0/24 via 192.168.147.1

Для того чтобы прописать маршруты для какого либо интерфейса, необходимо создать файл route-<название интерфейса> в каталоге /etc/sysconfig/network-scripts/ После того как все готово к работе, мы перезагружаем сетевой сервис.

# service network restart

Теперь подведем итоги, что и как мы сделали.

Есть три вида маршрутов. Динамические – которые динамически назначаются сетевому интерфейсу, например сервером DHCP. Статические – которые вы вручную прописываете и они остаются в настройках после перезагрузки сервера. И маршруты по умолчанию – когда никакие другие маршруты не подходят для того, чтобы отослать по ним пакеты.

Мы могли добавить маршрут в подсеть 192.168.148.0/24 командой route

# route add -net 192.168.148.0/24 gw 192.168.147.1

Но после перезагрузки сервера информация о маршруте пропала бы. Чтобы такого не произошло используется специальный механизм. А именно создание файла вида route-<имя интерфейса> в /etc/sysconfig/network-scripts В него мы вносим список сетей и как до них добраться. Каждая новая запись начинается с новой строки.

Про шлюз

Чтобы сервер был шлюзом для других компьютеров необходимо удовлетворить ряд условий:

На сервере корректная таблица маршрутизации благодаря которой он поймет что делать с пакетами дальше;
Включена передача пакетов между интерфейсами;
Включен маскарадинг (или установлен прокси) для нужной нам сети, например вот так (перенаправлять пакеты для хостов из подсети 192.168.146.0/24):
```
# iptables -t nat -A POSTROUTING -s 192.168.146.0/24 -j MASQUERADE
```

Полезные ключи netstat

r – показывает таблицу маршрутизации
n – выводит статистику по ip-адресу, не пытается определить имя хоста. Это работает несколько быстрее и обычно, вывод команды удобнее читать
a – показывает состояние всех сокетов на сервере. Сокет – это конечная точка сетевых коммуникаций. Каждый сокет имеет тип и ассоциированный с ним процесс.
t – протокол tcp
u – протокол udp
i – отображает таблицу сетевых интерфейсов
l – отображает сокеты в режиме LISTEN, то есть ожидающие соединения
p – показать PID (process ID) и имя программы с которой взаимодействует сокет

netstat на практике

Параметров выше вполне достаточно, чтобы многое узнать из жизни сетевых служб.

Слушает ли кто нибудь 25-й порт ?

# netstat -nlp | grep :25

tcp     0    0 127.0.0.1:25          0.0.0.0:*             LISTEN    2710/sendmail:

Видим что 25-й порт слушает процесс sendmail с PID 2710

# ps ux | grep 2710

root 2710 0.0 0.7 8992 1836 ? Ss 11:17 0:00 sendmail: accepting connections

Посмотрим текущие ESTABLISHED-соединения по tcp, то есть с кем у нас есть подключение и по какому порту

# netstat -nt

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address                 Foreign Address        State

tcp     0    0 ::ffff :192.168.146.130:22    ::ffff :192.168.146.1:2642 ESTABLISHED

tcp     0 132 ::ffff :192.168.146.130:22 ::ffff :192.168.146.1:2027 ESTABLISHED

Как видим это только соединения по ssh

Также, будет полезно знать какие состояния бывают у сокетов:

ESTABLISHED – сокет с установленным соединением;
SYN_SENT – сокет в процессе установки соединения;
SYN_RECV – был принят запрос установки соединения из сети;
FIN_WAIT1 – сокет закрыт и соединение закрывается;
FIN_WAIT2 – сокет закрыт и сокет ждет закрытия соединения с удаленного хоста;
TIME_WAIT – сокет после своего закрытия, еще какое-то время принимает пакеты из сети;
CLOSED – сокет не используется;
CLOSE_WAIT – удаленный хост отключился, ожидаем закрытия сокета;
LAST_ACK – удаленный хост отключился и сокет закрыт. Ожиданиепотдверждения;
LISTEN – сокет ожидает входящие подключения;
CLOSING – оба сокета отключились но еще не все наши данные отосланы;
UNKNOWN – статус сокета неизвестен.

Мы научились настраивать один и более сетевых интерфейсов. Разобрались с маршрутизацией. Узнали какие файлы и как влияют на работу сети в Linux CentOS 5. Сейчас мы познакомимся с двумя программами которые играют существенную роль в работе сети. Это программа nmap – которая сканирует порты удаленного хоста и сообщается какие порты на нем открыты. И программа tcpdump, она переводит вашу сетевую плату в режим promiscuous, что позволяет перехватывать весь трафик проходящий через карту.

NMAP

Nmap позволяет сканировать удаленные компьютеры на предмет открытых портов. С более агрессивными опциями можно узнать версию ОС и некоторые другие вещи.

Устанавливаем программу

# yum -y install nmap

Просканируем удаленный хост. Как видим есть кое что интересное.

# nmap -A -T5 192.168.146.132

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-02-18 19:36 MSK

Interesting ports on unixbox (192.168.146.132):

Not shown: 1677 closed ports

PORT STATE SERVICE VERSION

22/tcp open ssh      OpenSSH 4.3 (protocol 2.0)

111/tcp open rpcbind 2 (rpc #100000)

935/tcp open status 1 (rpc #100024)

MAC Address: 00:0C:29:25:04:55 (VMware)

Device type: general purpose

Running: Linux 2.4.X|2.5.X|2.6.X

OS details: Linux 2.4.7 - 2.6.11

Uptime 0.195 days (since Wed Feb 18 14:55:10 2009)

Nmap finished: 1 IP address (1 host up) scanned in 14.239 seconds

У nmap много различных опций, подробнее о них можно прочитать в man nmap

tcpdump

Иногда в целях выявления неисправностей нам нужно выяснить, какие пакеты передаются по сети. Это не сложно сделать с помощью tcpdump.

Слушаем весь трафик для MAC-адреса 00:a0:80:00:2f:fe на интерфейсе eth1

# tcpdump -n -i eth1 «ether host 00:a0:80:00:2f:fe»

Слушаем трафик для определенного ip-адреса и порта

# tcpdump -nn host 192.168.146.130 and port 22

Сканируем диапазон портов

# nmap -sT -p 13722-13783 linuxbox

Надеюсь, что данной информации будет достаточно. Если возникли какие-то вопросы, то пишите их в комментарии.

UBUNTU 10.04 LTS Server + Asterisk+FreePBX+GSM HUAWAY E1550

2011-09-27T22:46:00.002+02:00

**UBUNTU 10.04 LTS Server + Asterisk+FreePBX+GSM HUAWAY E1550**
===== 1. Установка операционной системы =====

Выполняется типовая установка ОС Ubuntu 10.04 LTS Server со следующими предустановленными компонентами:

LAMP Server
OpenSSH Server
Samba file Server

Локализация: русская
Везде пароли: YourPass

После установки необходимо активировать учетку root, так-как вся настройка выполянется с полными правами.
sudo passwd root
===== 2. Загрузка компонентов из сети =====

Качаем и ставим компоненты из репозитория ~44,4 Мб +~12 Мб апдейтов
apt-get update
apt-get install php5-mysql libapache2-mod-php5 mysql-server libmysqlclient15-dev php-db php5-gd php-pear sox curl g++ libncurses-dev libxml2-dev subversion libspandsp-dev

Установка драйверов DAHDI (можно не выполнять, если не нужны конференции и нет соответствующего оборудования).
apt-get install dahdi
/etc/init.d/dahdi start
cd /tmp
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/releases/dahdi-linux-complete-2.4.0+2.4.0.tar.gz
cd /usr/src
tar -zxvf /tmp/dahdi-linux-complete-2.4.0+2.4.0.tar.gz
cd dahdi-linux-complete-2.4.0+2.4.0/
make
make install
make config

Качаем исходники Asterisk и FreePBX от производителей. Ориентировочный объём: 24Мб+0.9Мб+6.2Мб

cd /tmp
wget http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.2.13.tar.gz
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-addons-1.6.2.2.tar.gz
wget http://mirror.freepbx.org/freepbx-2.8.0.tar.gz

Распаковываем запакованные исходнички:

cd /usr/src
tar xvfz /tmp/asterisk-1.6.2.13.tar.gz
tar xvfz /tmp/asterisk-addons-1.6.2.2.tar.gz
tar xvfz /tmp/freepbx-2.8.0.tar.gz

===== 3. Устанавливаем Астериск =====

cd /usr/src/asterisk-1.6.2.13
./configure
Во время установки программа автоматически скачиваются звуковые файы. Необходимо убедиться, что выход в интернет работает.
make install
make config
make samples

===== 4. Ставим дополнения к Астериску =====
Дополнения требуются для включения возможности записи информации о звонках (cdr) в mysql в формате, требуемом для корректной работы FreePBX

cd /usr/src/asterisk-addons-1.6.2.2
perl -p -i.bak -e 's/CFLAGS.*D_GNU_SOURCE/CFLAGS+=-D_GNU_SOURCE\nCFLAGS+=-DMYSQL_LOGUNIQUEID/' Makefile
./configure
make
make install

===== 5. Конфигурируем Апач =====

Добавляем юзера и даем ему права

adduser asterisk --disabled-password --gecos "Asterisk PBX"
adduser www-data asterisk

Заставляем апач стартовать от имени юзера астериск
nano /etc/apache2/envvars

закомментируем следующие строки
#export APACHE_RUN_USER=www-data
#export APACHE_RUN_GROUP=www-data

и добавляем данные строки
export APACHE_RUN_USER=asterisk
export APACHE_RUN_GROUP=asterisk

записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

Применяем параметры апачу

apache2ctl graceful

===== 6. Ставим FREEPBX =====

==== Подготовка баз MYSQL для FREEPBX ====

cd /usr/src/freepbx-2.8.0
mysqladmin create asterisk -pYourPass
mysqladmin create asteriskcdrdb -pYourPass
mysql asterisk < SQL/newinstall.sql -pYourPass
mysql asteriskcdrdb < SQL/cdr_mysql_table.sql -pYourPass
mysql -pYourPass
GRANT ALL PRIVILEGES ON asterisk.* TO asteriskuser@localhost IDENTIFIED BY 'YourPass';
GRANT ALL PRIVILEGES ON asteriskcdrdb.* TO asteriskuser@localhost IDENTIFIED BY 'YourPass';
flush privileges;
quit;

==== Установка FREEPBX ====

Запускаем Астериск перед установкой Freepbx

/etc/init.d/asterisk start

Запускаем установку:
./install_amp

ВАЖНО остальные параметры __кроме указанных__, менять НЕЛЬЗЯ!!! Параметры которые надо поменять в мастере установки:

Enter your PASSWORD to connect to the 'asterisk' database:
[amp109] YourPass

Enter a PASSWORD to connect to the Asterisk Manager interface:
[amp111] YourPass

Enter the path to use for your AMP web root:
[/var/www/html]
/var/www/freepbx

Enter a PASSWORD to perform call transfers with the Flash Operator Panel:
[passw0rd] YourPass

в случае, если в конце установки, вы получите данное сообщение (которое стало появляться при установке с версии freepbx-2.8.0)
PHP Fatal error: Cannot redeclare __parse_DialRulesFile() (previously declared in /usr/src/freepbx-2.8.0/upgrades/2.6.0beta1/tables.php:87) in /usr/src/freepbx-2.8.0/upgrades/2.8.0alpha2/tables.php on line 239
необходимо повторно выполнить установку:
./install_amp

==== Корректировка параметров FreePBX после установки для его правильной работы ====

nano /etc/amportal.conf
Коментируем параметр, для работы FOP (флеш панель):
#AMPWEBADDRESS=xx.xx.xx.xx
Исправляем параметр для включения авторизации доступа к web-админке и хранения учеток в базе данных (по умолчанию adminadmin):
AUTHTYPE=database
Исправляем пароль авторизации доступа к web-админке по управлению записями разговоров.
ARI_ADMIN_PASSWORD=YourPass
записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

Исправление, для включения русского языка в web-интерфейсе FreePBX

nano /usr/share/locale/locale.alias
Удаляем строку с кодировкой для russian и добавляем 3 строки вместо нее:
russian ru
ru ru_RU
ru_RU ru_RU.UTF-8

записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

Делаем автостарт
nano /etc/rc.local
дописываем перед строчкой exit 0 следующую строчку
/usr/local/sbin/amportal start

Перезагружаем сервер для проверки успешного автозапуска.
reboot
==== Обновление и получение модулей FreePBX с сервера разработчка ====
Заходим в web-админку
http://192.168.0.218/freepbx/admin (admin/admin)

Первым делом применяем параметры конфигурации

"Управление модулями" -> "Проверить обновление on-line" -> "Скачать все" -> "Обновить все" -> "Запустить процесс"

Прокручиваем список обновляемых модулей вниз жмем "Подтвердить"

в процессе выполнения в случае остановки процесса, его необходимо повторить пока все не обновится!

===== 7. Подключение модема HUAWEI e1550 к Asterisk =====

==== Некоторые приготовления перед подключением модема ====

Обновление прошивок: http://www.dc-files.com/files/huawei/modems/E1550/

Обязательное условие - отключение встроенных в модем устройств - (кард-ридер и вируальный CD-ROM с ПО для Windows). Для этого необходимо через терминал подключиться к консоли модема и выполнить AT комманду AT^U2DIAG=0. Если этого не сделать, то появится проблема с переподключениями модема по причине некорректного отмонтирования портов устройств.

==== Установка модуля DATACARD ====

Получение текущих исходников из SVN и сборка модуля:
svn co http://www.makhutov.org/svn/chan_datacard/trunk/ /usr/src/chan_datacard

cd /usr/src/chan_datacard
./configure
make install
cp etc/datacard.conf /etc/asterisk

==== Настройка параметров модуля ====

nano /etc/asterisk/datacard.conf
в самом низу конфигурационного файла удаляем все данные (Ctrl+k) после последней черты и вставляем данный конфиг

[000101]
context=from-gsm ; context для входящих звонков
audio=/dev/ttyUSB1 ; tty порт для аудио подключения
data=/dev/ttyUSB2 ; tty порт для управляющих AT комманд модема
group=1 ; Группа вызова
rxgain=10 ; Изменение громкости динамика
txgain=-5 ; Изменение громкости микрофона
resetdatacard=yes ; Перезагрузка модема при перезапуске модуля
autodeletesms=yes ; Удаление смс с симкарты при перезапуске
usecallingpres=yes ; use the caller ID presentation or not
callingpres=allowed_passed_screen ; set caller ID presentation

записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

Создаем специальный контекст в диалплане:
nano /etc/asterisk/extensions_custom.conf

[from-gsm]
exten => s,1,Set(CALLERID(all)=${CALLERID(num)})
exten => s,n,Set(CALLERID(num)=8${CALLERID(num):2})
exten => s,n,goto(from-trunk,${IMEI},1)

Перезапускаем Asterisk
service asterisk restart

==== Методы контроля и управления модемом ====

Проверка состояния модема
asterisk -r
datacard show devices

Отключаем и включаем питание конкретному модему:

Определяем порт:
dmesg usb | grep ttyUSB
смотрим последнюю строку:
[ 5191.602917] usb 1-3.5: GSM modem (1-port) converter now attached to ttyUSB3
Отключаем и включаем питание устройсту usb 1-3.5
echo suspend > /sys/bus/usb/devices/1-3.5/power/level
echo on > /sys/bus/usb/devices/1-3.5/power/level

Послылаем модему команду перезагрузки
datacard cmd 000101 AT+CFUN=1,1

==== Настройка FreePBX для работы с модемами ====

* Создаем специальный транк

Конфигурация => Транки => Добавить специальный транк => Исходящие настройки Специальный набор => datacard/i:123456789012345/$OUTNUM$
где 123456789012345 (IMEI модема)
* Создаем исходящий маршрут

Конфигурация => Исходящая маршрутизация => math patern => . (ставим точку в это поле), а в Trunk Sequence for Matched Routes выбираем наш транк.
{{:match_pattern.png?500|}}
* Делаем входящий маршрут
Конфигурация => Входящая маршрутизация => Добавить входящий маршрут => Номер DID => 123456789012345 (IMEI модема), а в "Установить направление" выбрать получателя звонков, поступающих на модем.

===== 9. Руссификация озвучки =====

Скачиваем файлы в формате wav ~20 Mb
cd /tmp
wget http://195.242.215.60/ivr/asterisk-sounds-ru-wav.tar.gz
cd /var/lib/asterisk/sounds
tar xvfz /tmp/asterisk-sounds-ru-wav.tar.gz

Включаем русскоязычную озвучку для протоколов, например для SIP, через WEB-интерфейс

Инструменты => Asterisk SIP Settings => language => ru

Поставить галочки:

NAT => no

IP Configuration => Public IP

===== 10. Взаимодействие со сторонним внешним ПО =====

==== Доступ к mysql ====

nano /etc/mysql/my.cnf
Комментируем строку:
# bind-address = 127.0.0.1

записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

Для предоставления удаленного доступа к MySQL, в командной строке копируем и выполняем следующие команды:

mysql --user=root mysql --pass=YourPass
GRANT ALL PRIVILEGES ON *.* TO monty@localhost
IDENTIFIED BY 'some_pass' WITH GRANT OPTION;
GRANT ALL PRIVILEGES ON *.* TO monty@"%"
IDENTIFIED BY 'some_pass' WITH GRANT OPTION;
quit;

Перезапускаем MYSQL
/etc/init.d/mysql restart

==== Доступ к AMI ====

Редактируем файл:
nano /etc/asterisk/manager.conf

Дописываем в секцию
[general]
webenabled = yes

[admin]
enabled = yes
secret = YourPass
permit=0.0.0.0/0.0.0.0
read = all,system,call,log,verbose,command,agent,user,config,dtmf,reporting,cdr,dialplan,originate
write = all,system,call,log,verbose,command,agent,user,config,dtmf,reporting,cdr,dialplan,originate

соответственно удаляем строки
deny=0.0.0.0/0.0.0.0

записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

Делаем подключение к AMI через HTTP

Редактируем файл
nano /etc/asterisk/http.conf
Раскоменчиваем:

enabled=yes
enablestatic=yes
bindaddr=0.0.0.0/0
bindport=8088
prefix=asterisk

записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

перезапускаем Asterisk
service asterisk restart

Логинимся:
http://192.168.0.218:8088/asterisk/manager?action=login&username=admin&secret=YourPass

Получаем информацию о текущих звонках (нужно производить запросы постоянно, при простое происходит отлогивание)
http://192.168.0.218:8088/asterisk/manager?action=Status

==== Доступ к записям (через Самбу) ====

редактируем
nano /etc/samba/smb.conf

Все коментим или удаляем и оставляем только это:
[global]
workgroup = WORKGROUP
netbios name = ugw
hosts allow = 0.0.0.0/0
security = share

[records]
browseable = yes
writable = yes
guest ok = yes
path = /var/spool/asterisk/monitor/

записываем изменения Ctrl+O и выходим из редактора nano Ctrl+X

Перегружаем самбу
/etc/init.d/smbd restart

==== Прямой доступ к файлам через Апач ====

Добавляем симлинк
ln -s /var/spool/asterisk/monitor/ /var/www

Доступ через http://192.168.0.218/monitor/

===== 11. Основные настройки FreePBX =====

заходим во FreePBX
http://ip_adress_servera/freepbx

выбираем пункт
FreePBX Administration

при первом входе следует применить настройки

выбираем русский язык
применяем настройки

слева в панели "ОСНОВНОЙ" выбираем пункт "Внутренние номера"
выбираем "Какое-то SIP устройство" жмем "Сохранить"

Далее выбираем и заполняем следующие поля:

"Внутренний номер пользователя" указываем номер телефона

"Отображаемое имя" указываем отображаемое имя абонента

"Secret" указываем пароль

"Запись входящих" выбираем всегда

"Запись исходящих" выбираем всегда

Upgrading FreePBX

2011-09-26T12:13:00.002+02:00

Note: You may need to install subversion for your linux distribution if you have any errors. Do this by typing yum -y install subversion at the root prompt.
Upgrading to the latest Released Version: 2.9.0
You will want to pull the release tarball, and follow the instructions below. Once you have installed it you will want to navigate to Module Admin menu item and update all modules as well as install other available modules not included in the release tarball.

cd /usr/src/
wget http://mirror.freepbx.org/freepbx-2.9.0.tar.gz
tar zxvf freepbx-2.9.0.tar.gz
cd freepbx-2.9.0
./start_asterisk start # for upgrades use: amportal start 
./install_amp

On some rare cases you may experience an issue with the SQL database not being correctly updated. If that appears to be the case, you can safely add the --force-version option. For example, if you were upgrading from version 2.6.0 you might type:

cd /usr/src/freepbx-2.9.0
./install_amp --force-version=2.6.0

(Replace 2.6.0 with the version you are upgrading from, or an earlier version which is also safe)

You can also pull directly from SVN for beta/RC testing by following the instructions below but using the 2.9 branch instead of the 2.8 branch.

Upgrading to the 2.10 Beta/RC
You will want to pull the release tarball, and follow the instructions below. Once you have installed it you will want to navigate to Module Admin menu item and update all modules as well as install other available modules not included in the release tarball.

cd /usr/src/
wget http://mirror.freepbx.org/freepbx-2.10.0beta1.tar.gz
tar zxvf freepbx-2.10.0beta1.tar.gz
cd freepbx-2.10.0beta1
./start_asterisk start # for upgrades use: amportal start 
./install_amp

cd /usr/src/freepbx-2.10.0beta1
./install_amp --force-version=2.9.0

(Replace 2.9.0 with the version you are upgrading from, or an earlier version which is also safe)

You can also pull directly from SVN for beta/RC testing by following the instructions below but using the 2.10 branch.

Upgrading to the latest stable 2.9 branch from SVN
If you prefer to pull directly from the SVN repository you can follow these instructions below. Once you have installed FreePBX it is important to navigate to Module Admin in FreePBX and upgrade your modules. Installing FreePBX in this way (vs. using the release tarball) is not recommended for initial installs unless you are very familiar with the project. Without loading critical modules like core, framework, voicemail and some others your system will not be able to do anything for you or will function improperly.

cd /usr/src/
svn co http://svn.freepbx.org/freepbx/branches/2.9 freepbx-2.9

Installation instructions are the same as above after exploding the tarball

Note:Need to get the new func_devstate features to take advantage of the optional BLF? You can get a version that works on 1.4 from this website, and then you simply put the file in your apps subdirectory of your asterisk source and re-run make and make install. To use this mode, amportal.conf needs the setting:

USEDEVSTATE=true

Upgrading to 2.6 From trixbox
If you are using a version of trixbox that no longer connects to the FreePBX repository and does not provide you with the 2.6 Upgrade Tool, you can upgrade to 2.6 by following these simple instructions. The process will simply install a special version of the Upgrade Tool and then you will upgrade just the same as the normal GUI upgrade process. Although the tool may indicate you are upgrading to a beta or release candidate program, since 2.6 has gone final, you will actually be upgraded to the current 2.6 released version. The steps are simply:

Download the upgrade module to your desktop by pressing this link: Download trixbox Upgrade Tool
Navigate to Module Admin in FreeBPX, click on the Upload module link and then browse to the module you downloaded in step 1, choose it, and then press upload.
Now you simply install the module as if you were downloading it from the Online Repository and then you can follow the instructions provided by the module to upgrade!

The process is almost identical to pulling the module from our repository and once you do this, you will have access to all the great features and many bug fixes no present elsewhere.
Upgrading to the trunk branch
The trunk is where active development happens. The project tries hard to keep it relatively stable and you will find it is fairly safe to run off of this branch most of the time, although it is actively being developed on so glitches can occur. This differs from release branches where they are limited to the latest bug fixes. You can access the development trunk as described below.
To run off of trunk and keep up-to-date with every change even before modules get published, there is a set of tools that will help you build an install environment where you do NOT use Module Admin to keep up-to-date. The instructions are:

cd /usr/src/
svn co http://svn.freepbx.org/freepbx/trunk freepbx-trunk
cd freepbx-trunk
./setup_svn.php

At this point, you will now have a special SVN environment where all the FreePBX modules are pulled into your install directory. You can then do a normal install:

./install_amp --force-version=2.4.1

Note that you will always want to do a force-version in case there are new schema changes introduced since the last time you updated. If you are updating from a release prior to 2.4.1, you should use that release number the first time, but 2.4.1 after that is fine.
Now, instead of using Module admin with this setup, you can simply follow the following procedure to update yourself to the newest updates that may have been committed:

cd /usr/src/freepbx-trunk
svn update
./install_amp --force-version=2.4.1 #(*)

(*) if there were no updates pulled, then there is no need to do an install amp again
The install will take longer because it will be going through the process of reinstalling all modules, but it will do such with all new changes even before they are published to the Online Repository.

Upgrading your system | FreePBX

2011-09-26T12:12:00.000+02:00

Upgrading your system | FreePBX:

'via Blog this'

VoIP-GSM шлюз для Asterisk на USB модеме HUAWEI E1550

2011-09-22T20:33:00.000+02:00

Голосовой модуль по умолчанию активирован только в модемах МТС.
Рекомендованное ядро Linux 2.6.33+
Asterisk 1.6.+
USB 2.0

Заведомо рабочие прошивки (firmware - не путать с dashboard):
МТС 11.608.12.00.143
11.608.14.15.311

Нерабочая firmware:
Мегафон 11.608.12.10.209 -при активированном голосе из под винды звонит, из под Linux - нет.

Активировать голосовую функцию можно программой DC-UNLOCKER за 4 кредита - 4 евро.

набор утилит для активации голоса

Установка asterisk из исходников

# wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-1.6.2-current.tar.gz
# tar zxvf asterisk-1.6.2-current.tar.gz
# cd asterisk-1.6.2-current.tar.gz
# apt-get install g++ libncurses-dev libxml2-dev subversion
# ./configure
# make install
# make config
# make samples

Установка модуля канала chan_datacard для Huawei

Файл datacard.conf из ~/chan_datacard/etc копируем в каталог /etc/asterisk

# svn co http://www.makhutov.org/svn/chan_datacard/trunk/ chan_datacard
# cd ~/chan_datacard/
# ./configure
# make install
# cp ~/chan_datacard/etc/datacard.conf /etc/asterisk

Установите usb-modeswitch

Пакет исходного кода: usb-modeswitch применяется в Unix системах для подключения устройств через USB интерфейс

#apt-get install libusb libusb-dev

# wget http://www.draisberghof.de/usb_modeswitch/usb-modeswitch-1.1.4.tar.bz2
# tar -jxvf  usb-modeswitch-1.1.4.tar.bz2
# cd ~/usb-modeswitch-1.1.4
# make install

# wget http://www.draisberghof.de/usb_modeswitch/usb-modeswitch-data-20100826.tar.bz2
# tar -jxvf  usb-modeswitch-data-20100826.tar
# cd ~/usb-modeswitch-data-20100826
# make install

Убедимся что модем Huawei E1550 определился в системе

ls /dev | grep USB
ttyUSB0
ttyUSB1
ttyUSB2

Настройка модулей

Канальный модуль Huawei настраивается в datacard.conf.

[datacard0]
audio=/dev/ttyUSB1   ; tty for audio connection
data=/dev/ttyUSB2   ; tty for AT commands

context=datacard-incoming       ; context for incoming calls
group=1                         ; calling group

rxgain=3                        ; increase the incoming volume
txgain=3                        ; increase the outgoint volume



[datacard1]
context=datacard-incoming	; context for incoming calls
audio=/dev/ttyUSB4		; tty port for audio connection
data=/dev/ttyUSB5		; tty port for AT commands
group=2				; calling group
rxgain=3			; increase the incoming volume
txgain=3			; increase the outgoint volume
autodeletesms=yes		; auto delete incoming sms
resetdatacard=yes		; reset datacard during initialization
u2diag=0			; set U2DIAG parameter (0 = disable everything except modem function)
usecallingpres=yes		; use the caller ID presentation or not
callingpres=allowed_passed_screen ; set caller ID presentation

Проверим состояние модема из командной строки Asterisk (CLI).
Перегрузить asterisk можно командой core restart now,
а если система рабочая и идут вызовы, то core restart gracefully.
Запущенные модули каналов просмотрим командой module show like chan_

asterisk*CLI> datacard show devices
ID           Group State      RSSI Mode Submode Provider Name  Model      Firmware          IMEI             IMSI       Number        
datacard1    2     Free       13   3    3       MTS RUS        E1550      11.608.12.00.143  352......        25....... Unknown       
datacard0    1     Free       15   3    3       TELE2          E1550      11.608.14.15.311  359......        25....... Unknown

Для входящих вызовов, sms и ussd запросов настроим extensions.conf:

[datacard-incoming]
exten => sms,1,Verbose(Incoming SMS from ${CALLERID(num)} ${SMS})
exten => sms,n,System(echo '${STRFTIME(${EPOCH},,%Y-%m-%d %H:%M:%S)} - ${DATACARD} - ${CALLERID(num)}: ${SMS}' >> /var/log/asterisk/sms.txt)
exten => sms,n,Hangup()

exten => ussd,1,Verbose(Incoming USSD: ${USSD})
exten => ussd,n,System(echo '${STRFTIME(${EPOCH},,%Y-%m-%d %H:%M:%S)} - ${DATACARD}: ${USSD}' >> /var/log/asterisk/ussd.txt)
exten => ussd,n,Hangup()

exten => s,1,Dial(SIP/100,,)
exten => s,n,Hangup()

Для исходящей связи

exten => _X.,1,Dial(Datacard/g1/${EXTEN})
или
exten => _X.,1,Dial(Datacard/datacard0/${EXTEN})

Отключение функций CD-ROM и card reader

Отключим ненужные функции.

# minicom -s

            +-----[configuration]------+
            | Filenames and paths      |
            | File transfer protocols  |
            | Serial port setup        |
            | Modem and dialing        |
            | Screen and keyboard      |
            | Save setup as dfl        |
            | Save setup as..          |
            | Exit                     |
            | Exit from Minicom        |
            +--------------------------+

Выбираем Serial port setup и жмем ENTER. Жмем 'А' Редактируем порт:

    +-----------------------------------------------------------------------+
    | A -    Serial Device      : /dev/ttyUSB0                              |
    | B - Lockfile Location     : /var/lock                                 |
    | C -   Callin Program      :                                           |
    | D -  Callout Program      :                                           |
    | E -    Bps/Par/Bits       : 115200 8N1                                |
    | F - Hardware Flow Control : Yes                                       |
    | G - Software Flow Control : No                                        |
    |                                                                       |
    |    Change which setting?                                              |
    +-----------------------------------------------------------------------+
            | Screen and keyboard      |
            | Save setup as dfl        |
            | Save setup as..          |
            | Exit                     |
            | Exit from Minicom        |
            +--------------------------

Жмем ENTER 2 раза и выбираем Exit.

После подключения вводим команду:AT^U2DIAG=0

Welcome to minicom 2.4

OPTIONS: I18n                                                                
Compiled on Jan 25 2010, 06:49:09.                                           
Port /dev/ttyUSB0                                                            
                                                                             
Press CTRL-A Z for help on special keys                                      
                                                                             
AT S7=45 S0=0 L1 V1 X4 &c1 E1 Q0                                             
OK
AT^U2DIAG=0
OK

Выходим Ctrl-A Q

AT^U2DIAG=0 (девайс в режиме только модем)
AT^U2DIAG=1 (девайс в режиме модем + CD-ROM)
AT^U2DIAG=255 (девайс в режиме модем + CD-ROM + Card Reader)
AT^U2DIAG=256 (девайс в режиме модем + Card Reader)
AT^CARDLOCK=«NCK-code» (разблокировка модема)
Ещё команды:

AT команды USB модемов HUAWEI

Chan_datacard +Huawei E1550 от МТС+asterisk+ubuntu 9.10

2011-09-22T20:32:00.002+02:00

Это не HOWTO, скорее, для себя плохопомнящего:) ,но инфы по данному вопросу пока мало, может, и людям поможет.
Ну, собственно, начнем....
Ubuntu 9.10 - из-за ядра(на старых ядрах может не получиться или , если получится, то возможен плохой звук и т.д.)
Ставим нужные пакеты:
apt-get install subversion g++ libncurses-dev libxml2-dev
Ставим asterisk 1.6.2.0 (на момент написания он последний), asterisk-addons пока без надобности.
Warning! С asterisk-1.4 chan_datacard не работает, для него есть chan_sebi.
Выкачиваем chan_datacard:
svn co https://www.makhutov.org/svn/chan_datacard/trunk
заходим в папку:
cd .../trunk (из какой директории давали команду, в той и ищите папку)
ставим:
make install
(а вот здесь добавочка! теперь нужно
./configure
make
make install
все по-взрослому - проект растет
не могу только сказать с какой ревизии нужно делать так
6.09.2010)
Можно проверить сел ли chan_datacard.so в /usr/lib/asterisk/modules - сел!
Затем копируем из папки /trunk в /etc/asterisk файлик datacard.conf
Все. Chan_datacard установлен.

Намного "интереснее" с модемом....На данный момент под это дело подходит модем Huawei E1550 от МТС, но он залочен(Warning! Huawei E1550 от Мегафона, по заверениям испытавших его, не работает - там нет голосовых функций). Мне помогли его разлочить на unlockers.ru . Там есть ветка, посвященная именно этим модемам. Ну или сходить в сервис по ремонту сотовых телефонов, где вам его разлочат рублей за 400.
После разлочки надо отключить вмонтированный в этот usb-device cd-rom, иначе модем будет постоянно менять порты(посмотрите в datacard.conf и увидите, что они должны быть закреплены). Сделать это можно at командой AT^U2DIAG=0 (из трех устройств в этом брелке останется только одно - модем) или AT^U2DIAG=256 (останется модем и флешка) . После введения этих команд надо извлечь модем из usb и вставить снова.
Для дачи AT команд я пользуюсь прогой minicom.
Эти команды не необратимы:) Вернуть все устройства на брелок можно командой AT^U2DIAG=255
Файл /etc/asterisk/extensions.conf редактируется в соответствии с рекомендациями в файлике README, который лежит в папке chan_datacard

VoIP-GSM шлюз на основе модема HUAWEI [HOWTO]

2011-09-22T20:31:00.004+02:00

Наша цель – сделать из модема Huawei E1550 загрузочную систему с астериском, чтобы загрузившись с USB брелка на любом компьютере, в том числе на дешевом бездисковом неттопе, мы получили VoIP-GSM шлюз.

Чтобы брелок работал как кард-ридер, на COM-порт модема следует отправить команду AT^U2DIAG=256и заново вставить брелок в USB разъем.
Чтобы не было сюрпризов, стоит проверить, не залочен ли модем под определенного оператора. В этом поможет утилита MICRO-BOX HUAWEI MODEM UNLOCKER

Процесс изготовления рассчитан на пользователей Windows. Предполагается наличие VMware Workstation 7.

На линуксе некоторые шаги можно пропустить.

Качаем Ubuntu 9.10 Desktop

Создаем виртуальную машину на основе скачанного образа ISO. Процесс проходит автоматически (Easy Install Feature).

Логинимся в root, ставим ssh сервер: apt-get install ssh

Узнаем наш ip адрес: ip ad

Копируем образ ISO внутрь виртуальной системы с помощью winscp

Заходим с помощью putty на установленную систему

Ставим UCK: apt-get install uck

Идем в папку с образом ISO

Распаковываем образ: uck-remaster-unpack-iso ubuntu-9.10-desktop-i386.iso .

Распаковываем squashfs: uck-remaster-unpack-rootfs .

Скачиваем asterisk-1.6.2 и chan_datacard:

wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-1.6.2.0-rc6.tar.gz
svn co http://www.makhutov.org/svn/chan_datacard/trunk/ chan_datacard

Другие версии астериска не работают с данным драйвером.

Копируем исходники внутрь live системы:
cp -R asterisk-1.6.2.0-rc6.tar.gz chan_datacard remaster-root/usr/src/

Правим DNS в live системе: cp /etc/resolv.conf remaster-root/etc/resolv.conf

Делаем chroot в live систему: chroot remaster-root

Устанавливаем астериск внутри live системы:

cd /usr/src/
tar xf asterisk-1.6.2.0-rc6.tar.gz
cd asterisk-1.6.2.0-rc6
apt-get install g++ libncurses-dev libxml2-dev
./configure
make install
make config
make samples
cd ../chan_datacard/
make install

Настраиваем конфигурацию астериска: файлы extensions.conf, sip.conf и datacard.conf (пример этого конфига находится в chan_datacard). Этот пункт отдается на откуп личным предпочтениям астерисководов. Единственное, что наверно стоит упомянуть, – при настройке sip пиров может потребоваться опция insecure=invite.

Универсальный вариант GSM-шлюза подразумевает веб-интерфейс для конфигурирования его параметров. Это также оставим за пределами данного HOWTO.

Восстанавливаем дефолтное состояние DNS rm /etc/resolv.conf

Опционально отключаем запуск графической среды apt-get remove gdm

Опционально удаляем тяжелые ненужные пакеты apt-get remove openoffice.org-core и т.п.

Опционально чистим систему от других ненужных файлов

Выходим из chroot: exit

Пакуем rootfs обратно: uck-remaster-pack-rootfs .

Уменьшаем таймаут при загрузке: nano remaster-iso/isolinux/isolinux.cfg ставим timeout 20

Пакуем ISO uck-remaster-pack-iso huawei.iso .

Вытаскиваем iso-образ из виртуалки (он будет находиться в папке remaster-new-files)

Записываем его на флешку брелка с помощью liveusb-creator

Все. Брелок готов для того, чтобы загрузиться с него и совершать звонки.

В процессе подготовки конфигов будет удобно поставить астериск и chan_datacard в самой виртуалке. VMware позволяет пробрасывать внутрь виртуалки USB устройства, поэтому полноценно протестировать работоспособность системы можно “не отходя от кассы”.

При наличии в неттопе HDD можно пропустить шаги, относящиеся к изготовлению live-iso, и сделать стационарную установку системы.

Бесплатные панели управления сервером и хостингом.

2011-09-22T20:31:00.001+02:00

Если вам нужна панель управления для вашего сервера или недавно приобретенного хостинга, важно знать, что вариантов может быть гораздо больше, чем использование коммерческих версий, таких как Cpanel,DerectAdmin, Plesk или H-Sphere. На самом деле, есть свободные панели управления, которые так же могут быть отличным решением для выделенного сервера или веб хостинга. В этой статье пойдет разговор об таких панелях как

GNUPanel, SysCP и Webmin с модулем Virtualmin.

GNUPanel

Относительно новая панель управления, GNUPanel написана на языке программирования PHP5 и предназначена для установки на Debian Linux. Хорошей особенностью этой панели это возможность управлять доменами, управлять FTP, почтой и выполнять администрирование баз данных. Эта панель управления позволяет контролировать такие популярные приложения, как веб-сервер Apache, а также пакеты, такие как PHP и MySQL. Эта панель также позволяет автоматически устанавливать различные программы CMS сторонних производителей, включая Joomla, Drupal, Wordpress, PhpBB, интернет магазин и другое. GNUPanel имеет открытый исходный код под лицензией GPL, отсюда и название. Хотя эта панель управления в настоящее время ограничена платформой Debian, разработчики говорят, что в настоящее время разрабатывается портирование для работы на других операционных системах.

SysCP

Панель управления SysCP позволяет вам управлять веб-сервером, почтой, CGI скриптами, DNS настройками, создавать пользовательские страницы ошибок, просматривать статистику и многое другое. Функции встроенные в панель управления предоставляют вам возможность контролировать широкий спектра приложений, включая Apache, MySQL, BIND, почтовые сервера и серверы FTP такие как ProFTPD. Хотя панель и обладает многочисленными встроенными модулями, существует множество расширений доступных для скачивания, которые позволяют управлять другими функциями сервера. Некоторые из сторонних модулей для SysCP, инструменты, которые позволяют вам управлять такими приложениями, как Fetchmail и SpamAssassin, выполнять резервное копирование критически важных данных и многое другое. Это панель управления поддерживает 5 основных Unix-подобных дистрибутивов, наиболее заметными из которых являются Debian, Gentoo, FreeBSD, OpenSUSE и Ubuntu. SysCP может свободно распространяться и модифицироваться под лицензией GNU GPL. Перед установкой SysCP, не забудьте проверить вашу операционную систему на совместимость с SysCP, так как эта панель поддерживает только версии вышеупомянутых операционных систем.

Webmin и Virtualmin

Панель управления Webmin становится все более популярным вариантом для клиентов выделенных серверов. Эта панель невероятно проста в использовании и содержит ряд особенностей, которые в основном модули, и обеспечивают возможность администрирования сервера. Панель поставляется со стандартным модули для Apache и BIND, брандмауэром BSD, модулем для контроля трафика, менеджером cron и многими другими полезными модулями. Помимо встроенных модулей, Webmin поддерживает множество сторонних расширений, которые можно загрузить из Интернета. Webmin также дает возможность разрабатывать свои собственные модули.Webmin в настоящее время поддерживается более чем 80 различными операционными системами, включая Linux, FreeBDS и несколько вариантов UNIX. В связи с тем, что Webmin распространяется под GNU GPL лицензией с открытым исходным кодом, многие разработчики со всего мира внесли свой вклад в улучшение кода этой панели управления. Самые последние версии Webmin были выпущены под лицензией аналогично BSD, в основном это означает, что код может свободно распространяться и модифицироваться для коммерческого и некоммерческого использования.

Так же для Webmin существует дополнение Virtualmin. По сути Virtualmin это отдельно развивающийся проект. Virtualmin дает возможность хостинг провайдерам и их клиентам настраивать и управлять доменами, DNSзаписями и поддерживает много других очень полезных функций.

Еще вариант как установить панель управления ISPConfig на CentOS

2011-09-22T20:30:00.002+02:00

Установка

Рекомендую использовать чистую (свежеустановленную) CentOS. Нижеприведённые шаги помогут вам поэтапно установить ISPConfig 3 на ваш сервер:

Установите несколько базовых программ:

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY*
yum update
yum groupinstall 'Development Tools'
yum groupinstall 'Development Libraries'

Вам нужно отключить selinux, потому что некоторые программы не запускаются с включённым selinux:

system-config-securitylevel-tui

затем перезагрузите сервер.

1) Установите Postfix, Courier, Saslauthd, MySQL, phpMyAdmin используя нижеприведённую строку (всё в одну строку!):

yum install ntp httpd mysql-server php php-mysql php-mbstring rpm-build gcc mysql-devel openssl-devel cyrus-sasl-devel pkgconfig zlib-devel phpMyAdmin pcre-devel openldap-devel postgresql-devel expect libtool-ltdl-devel openldap-servers libtool gdbm-devel pam-devel gamin-devel postfix

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt

cd /tmp
wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.i386.rpm
rpm -i rpmforge-release-0.3.6-1.el5.rf.i386.rpm
yum update

yum install getmail

useradd -m -s /bin/bash compileuser
passwd compileuser

visudo

## Allow root to run any commands anywhere
root ALL=(ALL) ALL
compileuser ALL=(ALL) ALL

su compileuser

mkdir $HOME/rpm
mkdir $HOME/rpm/SOURCES
mkdir $HOME/rpm/SPECS
mkdir $HOME/rpm/BUILD
mkdir $HOME/rpm/SRPMS
mkdir $HOME/rpm/RPMS
mkdir $HOME/rpm/RPMS/i386
mkdir $HOME/rpm/RPMS/x86_64

echo "%_topdir $HOME/rpm" >> $HOME/.rpmmacros

wget http://prdownloads.sourceforge.net/courier/courier-authlib-0.61.0.tar.bz2
wget http://prdownloads.sourceforge.net/courier/courier-imap-4.4.1.tar.bz2
wget http://prdownloads.sourceforge.net/courier/maildrop-2.0.4.tar.bz2

sudo rpmbuild -ta courier-authlib-0.61.0.tar.bz2

sudo rpm -ivh /home/compileuser/rpm/RPMS/i386/courier-authlib-0.61.0-1.i386.rpm
sudo rpm -ivh /home/compileuser/rpm/RPMS/i386/courier-authlib-mysql-0.61.0-1.i386.rpm
sudo rpm -ivh /home/compileuser/rpm/RPMS/i386/courier-authlib-devel-0.61.0-1.i386.rpm

rpmbuild -ta courier-imap-4.4.1.tar.bz2

sudo rpm -ivh /home/compileuser/rpm/RPMS/i386/courier-imap-4.4.1-1.i386.rpm

sudo rpmbuild -ta maildrop-2.0.4.tar.bz2

sudo rpm -ivh /home/compileuser/rpm/RPMS/i386/maildrop-2.0.4-1.i386.rpm

exit

chkconfig --levels 235 mysqld on
/etc/init.d/mysqld start

chkconfig --levels 235 httpd on
/etc/init.d/httpd start

chkconfig --levels 235 courier-authlib on
/etc/init.d/courier-authlib start

chkconfig --levels 235 sendmail off
chkconfig --levels 235 postfix on
chkconfig --levels 235 saslauthd on
/etc/init.d/sendmail stop
/etc/init.d/postfix start
/etc/init.d/saslauthd start

chkconfig --levels 235 courier-imap on
/etc/init.d/courier-authlib restart
/etc/init.d/courier-imap restart

Установим пароль на mysql базу:

mysqladmin -u root password yourrootsqlpassword
mysqladmin -h ispconfig.local -u root password yourrootsqlpassword

2) Установим Amavisd-new, Spamassassin and Clamav (1 строка!):

yum install amavisd-new spamassassin clamav clamd clamav-data clamav-server clamav-update unzip bzip2 unrar

chkconfig --levels 235 amavisd on
chkconfig --levels 235 clamd on
/usr/bin/freshclam
/etc/init.d/amavisd start
/etc/init.d/clamd start

Если Вы используете amavisd из rpmforge и не из centos, Вам нужно выполнить эти пункты:

добавьте нижеприведённые строки в /etc/sysconfig/amavisd:

CONFIG_FILE="/etc/amavisd/amavisd.conf

запустите:

mkdir /var/run/amavisd /var/spool/amavisd /var/spool/amavisd/tmp /var/spool/amavisd/db chown amavis /var/run/amavisd /var/spool/amavisd /var/spool/amavisd/tmp /var/spool/amavisd/db yum install perl-DBD-mysql

3) Установим apache, PHP5 и phpmyadmin (1 строка!):

yum install php php-devel php-gd php-imap php-ldap php-mysql php-odbc php-pear php-xml php-xmlrpc php-eaccelerator php-magickwand php-magpierss php-mapserver php-mbstring php-mcrypt php-mhash php-mssql php-shout php-snmp php-soap php-tidy curl curl-devel perl-libwww-perl ImageMagick libxml2 libxml2-devel phpmyadmin

4) Установим pure-ftpd и quota

cd /tmp
wget http://centos.karan.org/el5/extras/testing/i386/RPMS/pure-ftpd-1.0.21-15.el5.kb.i386.rpm
rpm -i pure-ftpd-1.0.21-15.el5.kb.i386.rpm

yum install quota

chkconfig --levels 235 pure-ftpd on
/etc/init.d/pure-ftpd start

5) Установим mydns

wget http://mydns.bboy.net/download/mydns-mysql-1.1.0-1.i386.rpm
rpm -ivh mydns-mysql-1.1.0-1.i386.rpm

chkconfig --levels 235 mydns on

6) Установим vlogger и webalizer

yum install webalizer perl-DateTime-Format-HTTP perl-DateTime-Format-Builder

cd /tmp
wget http://n0rp.chemlab.org/vlogger/vlogger-1.3.tar.gz
tar xvfz vlogger-1.3.tar.gz
mv vlogger-1.3/vlogger /usr/sbin/
rm -rf vlogger*

7) Установим ISPConfig 3

Отключаем файрволл:

system-config-securitylevel-tui

Дальше есть 2 пути:
7.1) Установить последнюю версию
7.2) Установить напрямую из SVN

7.1) Установка beta 3 из tar.gz

cd /tmp
wget http://www.ispconfig.org/downloads/ISPConfig-3.0.0.9-rc2.tar.gz
tar xvfz ISPConfig-3.0.0.9-rc2.tar.gz
cd ispconfig3_install/install/

7.2) Установка из SVN

yum install subversion
cd /tmp
svn export svn://svn.ispconfig.org/ispconfig3/trunk/
cd trunk/install

7.1+7.2) Сейчас начнём установку ISPConfig.

Начать установку можно выполнив команду:

php -q install.php

Установщик сконфигурирует все сервисы, такие как postfix, sasl, courier, и т.д. для Вас. Ручная установка рекомендуется для ISPConfig 2 (на офф. сайте есть хорошие мануалы по установке), но не обязательно. Чтобы войти в панель управления ISPConfig откройте нижеприведённый урл (замените IP на ваш из настроек!):

http://192.168.0.100:8080/

логин по умолчанию:

user: admin
password: admin

Если выскакивает ошибка permission denied у apache, то перезагрузите apache веб-сервер.

Дополнительно:

Установите веб-почтового клиента:

yum install squirrelmail

Хинты:

debian 4.0 под openvz:

VPSID=101
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE
do
vzctl set $VPSID --capability ${CAP}:on --save
done

Установка Jailkit:

cd /tmp
wget http://olivier.sessink.nl/jailkit/jailkit-2.5.tar.gz
tar xvfz jailkit-2.5.tar.gz
cd jailkit-2.5
./configure
make
make install
rm -rf jailkit-2.5*

Установка CentOS 5.5 x86_64 и ISPConfig 3

2011-09-22T20:29:00.000+02:00

1 Требования

Для установки такой системы необходимо следующее:

Скачать два DVD образа CentOS 5.5 или восемь CD образов CentOS 5.5 (список зеркал можно найти здесь: http://isoredirect.centos.org/centos/5/isos/x86_64/).
Быстрое подключение к Интернету.

2 Замечание

В этом руководстве используется имя хоста server1.example.com с IP адресом 192.168.0.100, а шлюз 192.168.0.1. Эти параметры могут отличаться от ваших, поэтому придется заменить их в случае необходимости.

3 Установка базовой системы

Загрузитесь с вашего первого CD1 CentOS 5.5 или с первого DVD1 CentOS 5.5. Нажмите <ENTER> в окне загрузчика:

Проверка установочного диска может занять довольно много времени, поэтому в данном случае мы пропустим (Skip) этот шаг (но вы можете протестировать диск, чтобы исключить ошибки):

Появился экран приветствия программы установки CentOS. Нажмите Next:

Выберите далее язык:

Выберите раскладку клавиатуры:

В данном случае CentOS 5.5 устанавливается на новую систему, поэтому отвечаем да на вопрос: "Вы бы хотели, инициализировать этот диск, удалятся все данные ?"

Теперь мы должны выбрать схему разделов диска. Для простоты мы выберем Удалить разделы Linux на выбранных дисках и создать макет по умолчанию. Это приведет к созданию малого раздела /boot , большого /partition, а также создание раздела для файла подкачки /swap. Естественно, вы сами можете настроить разделы жесткого диска. Жмем Далее:

Ответьте на следующие вопросы (Вы уверены, что хотите это сделать?) согласием Да:

Включить для настройки сети. По умолчанию здесь настройки для сетевых интерфейсов с DHCP, но мы устанавливаем сервер, поэтому статические IP-адреса не плохая идея ... Нажмите на кнопку "Edit" в правом верхнем углу.

Во всплывающем окне снимите флажок Использование динамической конфигурации IP (DHCP) и включите поддержку протокола IPv6, и дайте вашей сетевой карте статический IP адрес (в данной статье, используется IP адрес 192.168.0.100 для демонстрационных целей) и подходящую ему маску ( например, 255.255.255.0, если вы не уверены в правильных значениях, почитайте тут http://www.subnetmask.info):

Установите имя хоста вручную, например server1.example.com и введите шлюз (например, 192.168.0.1) и введите до двух DNS-серверов (например, 213.191.92.86 и 145.253.2.75):

Выберите свой часовой пояс:

Введите root пароль:

Теперь выберите программное обеспечение, которое хотите установить. Выберите тольео Server (уберите галочку со всего остального). Также, не отмечайте пакеты CentOS Extras. Затем отметьте Настроить сейчас (Customize now), и нажмите кнопку "Далее":

Теперь мы должны выбрать группы пакетов, которые хотим установить. Выберите

Editors , Text-based Internet, Development Libraries, Development Tools, DNS Name Server, FTP Server, Mail Server, MySQL Database, Server Configuration Tools, Web Server, Administration Tools, Base, и System Tools (не отмечайте все остальные группы пакетов) и нажмите Next:

Установщик проверяет зависимости от выбранного пакета:

Нажмите Далее, чтобы начать установку:

Жесткий диск форматируется:

Начнется установка. Это займет несколько минут:

Наконец, установка завершена, и вы можете извлечь ваш CD или DVD диск из компьютера и перезагрузить его:

После перезагрузки вы увидите этот экран. Выберете конфигурации брандмауэра (Firewall configuration) и нажмитеRun Tool:

Я хочу установить панель ISPConfig в конце этой статьи, которая поставляется с собственным брандмауэром. Вот почему мы сейчас отключим брандмауэр по умолчанию в CentOS. Конечно, вы можете включить его и настроить под свои нужды (но тогда вы не должны использовать позже любой другой брандмауэр, который скорее всего, будет конфликтовать с брандмауэром CentOS).

SELinux - расширение безопасности CentOS, который должен обеспечить расширенную безопасность. По нашему мнению, вам ненужно это, чтобы создать безопасную систему, так как это обычно вызывает больше проблем, чем преимуществ (подумайте об этом после недели поиска неисправностей из-за неработающих служб, а затем Вы узнаете, что все было в порядке, только SELinux вызывал проблему). Поэтому мы отключаем его (это необходимо, если вы хотите позже установить ISPConfig). Нажмите "ОК":

Затем покиньте окно агента установки (Setup agent), выбрав Выход:

Затем войдите в систему как root и перезагрузите систему, чтобы изменения вступили в силу:

reboot

Теперь переходим к конфигурации ...

4 Отредактируем /etc/hosts

Далее мы отредактируем /etc/hosts.

Сделаем это так:

vi  /etc/hosts

PHP код:

# Do not remove the following line, or various programs
# that require network functionality will fail.127.0.0.1               localhost.localdomain localhost
192.168.0.100           server1.example.com server1::1             localhost6.localdomain6 localhost6

Добавлено через 1 минуту
5 Настройка дополнительных IP-адресов

(В данной части показано, как добавить дополнительные IP адреса для сетевого интерфейса eth0, если вам требуется больше, чем один IP адрес. Если у вас 1 IP адрес, вы можете пропустить этот шаг.)

Давайте предположим, что сетевой интерфейс находится в eth0. Тогда существует файл /etc/sysconfig/network-scripts/ifcfg-eth0, который содержит настройки для eth0. Мы можем использовать это в качестве образца для нового виртуального сетевого интерфейсаeth0:0 :

cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0

Теперь мы хотим использовать IP-адрес 192.168.0.101 на виртуальном интерфейсе eth0:0. Поэтому мы открываем файл /etc/sysconfig/network-scripts/ifcfg-eth0:0 и изменяем его следующим образом (мы можем неучитывать линию HWADDR,так как это та же самая физическая сетевая плата):

vi /etc/sysconfig/network-scripts/ifcfg-eth0:0

PHP код:

# Intel Corporation 82545EM Gigabit Ethernet Controller (Copper)DEVICE=eth0:0
BOOTPROTO=staticBROADCAST=192.168.0.255
IPADDR=192.168.0.101
NETMASK=255.255.255.0
NETWORK=192.168.0.0
ONBOOT=yes

Затем мы должны перезапустить сеть:

/etc/init.d/network restart

Вы также можете настроить /etc/hosts после добавления нового IP-адреса , хотя это и не нужно.

Теперь запустите

ifconfig

Теперь вы должны увидеть на выходе ваш новый IP-адрес :

[root@server1 ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0C:29:FD:78:BE
inet addr:192.168.0.100  Bcast:192.168.0.255  Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fefd:78be/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:130 errors:0 dropped:0 overruns:0 frame:0
TX packets:137 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:12592 (12.2 KiB)  TX bytes:31876 (31.1 KiB)
Base address:0x1070 Memory:ec820000-ec840000

eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:FD:78:BE
inet addr:192.168.0.101  Bcast:192.168.0.255  Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Base address:0x1070 Memory:ec820000-ec840000

lo        Link encap:Local Loopback
inet addr:127.0.0.1  Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING  MTU:16436  Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:560 (560.0 b)  TX bytes:560 (560.0 b)

[root@server1 ~]#

6 Отключение брандмауэра и SELinux

(Вы можете пропустить этот шаг, если вы уже отключили брандмауэр, и SELinux в конце базовой установки системы (окно установки агента).)

Мы хотим установить панель ISPConfig в конце этой статьи, которая поставляется со своим собственным брандмауэром. Вот поэтому мы и отключаем брандмауэр по умолчанию в CentOS. Конечно, вы можете не делать этого и настроить его под свои нужды (но тогда вы не должны использовать любой другой брандмауэр,который скорее всего, будет конфликтовать с брандмауэром CentOS).

SELinux представляет собой расширение безопасности CentOS, которые должны обеспечить расширенную безопасность. Отключим его (это необходимо, если мы хотим установить ISPConfig).

Запустим

system-config-securitylevel

Отелючим Security Level и SELinux, отметив Disabled и нажмем OK:

Затем мы должны перезагрузить систему:

reboot

7 Установка программ

Сначала мы импортируем GPG ключи для программных пакетов:

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY*

Включим репозитории Contrib и centosplus:

vi /etc/yum.repos.d/CentOS-Base.repo

Изменим следующие строки:

PHP код:

[base]
[...]exclude=postfix[...]
[update]
[...]exclude=postfix[...]
[centosplus]
[...]enabled=1
includepkgs=postfix[...]
[contrib]
[...]enabled=1[...]

Далее мы обновляем существующие пакеты в системе:

yum update

Сейчас мы установим некоторые программные пакеты, которые понадобятся в дальнейшем:

yum groupinstall 'Development Tools'

yum groupinstall 'Development Libraries'

8 Quota

(Если вы выбрали другую схему разбиения диска, то вам нужно изменить эту часть статьи, с учетом того, что quota распространяется на разделы, где это необходимо.)

Чтобы установить quota, мы выполним следующую команду:

yum install quota

Отредактируем /etc/fstab и добавим,usrquota,grpquota в /partition ( /dev/VolGroup00/LogVol00 ):

vi /etc/fstab

PHP код:

/dev/VolGroup00/LogVol00 /                       ext3    defaults,usrquota,grpquota        1 1
LABEL=/boot             /boot                   ext3    defaults        1 2
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0/dev/VolGroup00/LogVol01 swap                    swap    defaults        0 0

Затем запустите:

touch /aquota.user /aquota.group
chmod 600 /aquota.*
mount -o remount /
quotacheck -avugm
quotaon -avug

,чтобы включить quota.

9 Установка Apache, MySQL, PhpMyAdmin

Сначала мы включим RPMforge репозиторий на CentOS, чтобы установить пакеты, которые не доступны в официальном репозитории CentOS 5.5:

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt

cd /tmp
wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm
rpm -ivh rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm

(Если ссылка выше не работает, вы можете найти текущую версию rpmforge здесь: Index of /rpmforge-release )

После этого мы можем установить необходимые пакеты с помощью одной команды:

yum install ntp httpd mysql-server php php-mysql php-mbstring php-mcrypt phpmyadmin

Добавлено через 24 секунды
10 Установка Dovecot
Dovecot есть в репозиториях CentOS, но, к сожалению, не поддерживает MySQL. Поэтому мы должны удалить существующий Dovecot и установить другой пакет Dovecot (от ATrpms), который поставляется с поддержкой MySQL:

yum remove dovecot

rpm -ivh http://dl.atrpms.net/all/dovecot-1.2.11-3_108.el5.x86_64.rpm
rpm -ivh http://dl.atrpms.net/all/dovecot-sieve-0.1.15-4.el5.x86_64.rpm

rm -fr /usr/lib/dovecot/
ln -s /usr/lib64/dovecot/ /usr/lib/dovecot

Теперь сделаем автозапуск для Dovecot:

chkconfig --levels 235 dovecot on
/etc/init.d/dovecot start

11 Установка Postfix с поддержкой MySQL

"Нормальный" пакет Postfix из репозитория CentOS не содержит MySQL, а пакет Postfix из репозитория CentOS Plus включает его в себя. Поэтому мы удалим Postfix ...

yum remove postfix

... и установим его снова, на этот раз из репозитория CentOS Plus:

yum install postfix

Затем отключим Sendmail и запустим Postfix и MySQL:

chkconfig --levels 235 mysqld on
/etc/init.d/mysqld start

chkconfig --levels 235 sendmail off
chkconfig --levels 235 postfix on
/etc/init.d/sendmail stop
/etc/init.d/postfix start

12 Установка GetMail

GetMail можно установить следующим образом:

yum install getmail

13 Установка паролей на MySQL и настройка phpMyAdmin

Установите пароль для root пользователя MySQL:

mysql_secure_installation

[root@server1 tmp]# mysql_secure_installation


NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MySQL
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!


In order to log into MySQL to secure it, we'll need the current
password for the root user.  If you've just installed MySQL, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none):
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MySQL
root user without the proper authorisation.

Set root password? [Y/n] <-- ENTER
New password: <-- yourrootsqlpassword
Re-enter new password: <-- yourrootsqlpassword
Password updated successfully!
Reloading privilege tables..
 ... Success!


By default, a MySQL installation has an anonymous user, allowing anyone
to log into MySQL without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] <-- ENTER
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] <-- ENTER
 ... Success!

By default, MySQL comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] <-- ENTER
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] <-- ENTER
 ... Success!

Cleaning up...



All done!  If you've completed all of the above steps, your MySQL
installation should now be secure.

Thanks for using MySQL!


[root@server1 tmp]#

Теперь настроим PhpMyAdmin. Мы изменим конфигурацию Apache, так чтобы phpMyAdmin позволял соединяться не только из localhost (за комментируем строку <Directory "/usr/share/phpmyadmin">):

vi /etc/httpd/conf.d/phpmyadmin.conf

PHP код:

#
#  Web application to manage MySQL
#

#<Directory "/usr/share/phpmyadmin">
#  Order Deny,Allow
#  Deny from all
#  Allow from 127.0.0.1
#</Directory>
Alias /phpmyadmin /usr/share/phpmyadmin
Alias /phpMyAdmin /usr/share/phpmyadmin
Alias /mysqladmin /usr/share/phpmyadmin

Далее мы изменим аутентификацию в phpMyAdmin из cookie в http:

vi /usr/share/phpmyadmin/config.inc.php

PHP код:

[...]/* Authentication type */$cfg['Servers'][$i]['auth_type'] = 'http';
[...]

Далее сделаем автозапуск для Apache и запустим его:

chkconfig --levels 235 httpd on
/etc/init.d/httpd start

Теперь мы можем ввести в адресной строке браузера http://server1.example.com/phpmyadmin/ или http://192.168.0.100/phpmyadmin/ и залогиниться с именем суперпользователя root и новым root паролем MySQL.

14 Установка Amavisd-new, SpamAssassin и ClamAV

Чтобы установить amavisd-new, spamassassin и clamav, выполните следующую команду:

yum install amavisd-new spamassassin clamav clamd unzip bzip2 unrar perl-DBD-mysql

Откройте /etc/sysconfig/amavisd ...

vi /etc/sysconfig/amavisd

... и добавьте строчку CONFIG_FILE="/etc/amavisd/amavisd.conf" :

PHP код:

### Uncomment this if you want to use amavis with sendmail milter interface.
### See README.milter for details.
#
#MILTER_SOCKET="local:/var/amavis/amavis-milter.sock"
#MILTER_SOCKET="10024@127.0.0.1"

### These are other defaults.
#AMAVIS_ACCOUNT="amavis"
#CONFIG_FILE="/etc/amavisd.conf"
#MILTER_FLAGS=""CONFIG_FILE="/etc/amavisd/amavisd.conf"

Затем запустим freshclam, amavisd, и clamd...

sa-update
chkconfig --levels 235 amavisd on
chkconfig --levels 235 clamd on
/usr/bin/freshclam
/etc/init.d/amavisd start
/etc/init.d/clamd start

(Это нормально, если вы видите ошибку: Starting Mail Virus Scanner (amavisd): Config file "/etc/amavisd/amavisd.conf" does not exist, at /usr/sbin/amavisd line 1795. - Отсутствует файл конфигурации /etc/amavisd/amavisd.conf который будет создан во время установки ISPConfig.)

... и создадим необходимые нам каталоги

mkdir /var/run/amavisd /var/spool/amavisd /var/spool/amavisd/tmp /var/spool/amavisd/db
chown amavis /var/run/amavisd /var/spool/amavisd /var/spool/amavisd/tmp /var/spool/amavisd/db
ln -s /var/run/clamav/clamd.sock /var/spool/amavisd/clamd.sock

15 Установка Apache2 с mod_php, mod_fcgi/PHP5 и suPHP

ISPConfig 3 позволяет использовать mod_php, mod_fcgi/PHP5, cgi/PHP5 и suPHP для каждого сайта.

mod_fcgid отсутствует в официальном репозитории CentOS, но есть пакет для CentOS 5.x в centos.karan.org. Подключим репозитории следующим образом:

cd /etc/yum.repos.d/
wget http://centos.karan.org/kbsingh-CentOS-Extras.repo

Далее откроем /etc/yum.repos.d/kbsingh-CentOS-Extras.repo ...

vi /etc/yum.repos.d/kbsingh-CentOS-Extras.repo

... и поставим 0 напротив gpgcheck и напротив enabled поставим 1 в секции [kbs-CentOS-Testing]:

PHP код:

[...]
[kbs-CentOS-Testing]name=CentOS.Karan.Org-EL$releasever - Testing
gpgcheck=0
gpgkey=http://centos.karan.org/RPM-GPG-KEY-karan.org.txtenabled=1
baseurl=http://centos.karan.org/el$releasever/extras/testing/$basearch/RPMS/

После этого мы сможем установить Apache2with mod_php5, mod_fcgid, и PHP5:

yum install php php-devel php-gd php-imap php-ldap php-mysql php-odbc php-pear php-xml php-xmlrpc php-eaccelerator php-mbstring php-mcrypt php-mhash php-mssql php-snmp php-soap php-tidy curl curl-devel perl-libwww-perl ImageMagick libxml2 libxml2-devel mod_fcgid php-cli httpd-devel

Далее откроем /etc/php.ini...

vi /etc/php.ini

... и изменим сообщений об ошибках (так, чтобы уведомления не показывались больше) и добавим cgi.fix_pathinfo = 1 в конце файла:

PHP код:

[...]
;error_reporting  =  E_ALL
error_reporting = E_ALL & ~E_NOTICE[...]cgi.fix_pathinfo = 1

Далее установим suPHP:

cd /tmp
wget http://suphp.org/download/suphp-0.7.1.tar.gz
tar xvfz suphp-0.7.1.tar.gz
cd suphp-0.7.1/
./configure --prefix=/usr --sysconfdir=/etc --with-apr=/usr/bin/apr-1-config --with-apxs=/usr/sbin/apxs --with-apache-user=apache --with-setid-mode=owner --with-php=/usr/bin/php-cgi --with-logfile=/var/log/httpd/suphp_log --enable-SUPHP_USE_USERGROUP=yes
make
make install

Затем добавим модуль suPHP в нашу конфигурацию Apache ...

vi /etc/httpd/conf.d/suphp.conf

PHP код:

LoadModule suphp_module modules/mod_suphp.so

... и создадим файл /etc/suphp.conf

vi /etc/suphp.conf

PHP код:

[global]
;Path to logfile
logfile=/var/log/httpd/suphp.log;Loglevel
loglevel=info;User Apache is running aswebserver_user=apache;Path all scripts have to be in
docroot=/
;Path to chroot() to before executing script;chroot=/mychroot; Security options
allow_file_group_writeable=true
allow_file_others_writeable=false
allow_directory_group_writeable=true
allow_directory_others_writeable=false;Check wheter script is within DOCUMENT_ROOT
check_vhost_docroot=true;Send minor error messages to browser
errors_to_browser=false;PATH environment variable
env_path=/bin:/usr/bin;Umask to set, specify in octal notation
umask=0077; Minimum UID
min_uid=100; Minimum GID
min_gid=100[handlers]
;Handler for php-scripts
x-httpd-suphp="php:/usr/bin/php-cgi";Handler for CGI-scripts
x-suphp-cgi="execute:!self"

И в завершении перезапустим Apache

/etc/init.d/httpd restart

16 Установка PureFTPd

PureFTPd может быть установлена с помощью следующей команды:

yum install pure-ftpd

Затем создадим ссылки загрузки и запуска PureFTPd:

chkconfig --levels 235 pure-ftpd on
/etc/init.d/pure-ftpd start

17 Установка A Chrooted DNS Server (BIND9)

Делаем так:

yum install bind-chroot

Затем сделайте следующее:

chmod 755 /var/named/
chmod 775 /var/named/chroot/
chmod 775 /var/named/chroot/var/
chmod 775 /var/named/chroot/var/named/
chmod 775 /var/named/chroot/var/run/
chmod 777 /var/named/chroot/var/run/named/
cd /var/named/chroot/var/named/
ln -s ../../ chroot
cp /usr/share/doc/bind-9.3.6/sample/var/named/named.local /var/named/chroot/var/named/named.local
cp /usr/share/doc/bind-9.3.6/sample/var/named/named.root /var/named/chroot/var/named/named.root
touch /var/named/chroot/etc/named.conf.local
vi /var/named/chroot/etc/named.conf

PHP код:

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named/chroot/var/named";
        dump-file       "/var/named/chroot/var/named/data/cache_dump.db";
        statistics-file "/var/named/chroot/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/chroot/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };
        recursion yes;
};logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};zone "." IN {
        type hint;
        file "named.root";
};
include "/var/named/chroot/etc/named.conf.local";

chkconfig --levels 235 named on
/etc/init.d/named start

BIND будет запускаться в пределах одной директории /var/named/chroot/var/named/. Мы будем использовать ISPConfig для настроики BIND (зон и т.д.).

18 Установка Vlogger и Webalizer

Vlogger и Webalizer могут быть установлены следующим образом:

yum install webalizer perl-DateTime-Format-HTTP perl-DateTime-Format-Builder

cd /tmp
wget http://n0rp.chemlab.org/vlogger/vlogger-1.3.tar.gz
tar xvfz vlogger-1.3.tar.gz
mv vlogger-1.3/vlogger /usr/sbin/
rm -rf vlogger*

19 Установка Jailkit

Jailkit необходим только если вы хотите запереть SSH пользователей в пределах одной директории. Она может быть установлена следующим образом (важно: Jailkit должен быть установлен до ISPConfig - он не может быть установлен позже!):

cd /tmp
wget http://olivier.sessink.nl/jailkit/jailkit-2.11.tar.gz
tar xvfz jailkit-2.11.tar.gz
cd jailkit-2.11
./configure
make
make install
cd ..
rm -rf jailkit-2.11*

20 Установка fail2ban

Это необязательно, но рекомендуется, так как монитор ISPConfig пытается показать лог:

yum install fail2ban

chkconfig --levels 235 fail2ban on
/etc/init.d/fail2ban start

21 Установка RkHunter

RkHunter можно установить следующим образом:

yum install rkhunter

22 Установка SquirrelMail

Чтобы установить клиент веб-почты SquirrelMail, запустим...

yum install squirrelmail

... и перезагрузим Apache:

/etc/init.d/httpd restart

Затем настроим SquirrelMail:

/usr/share/squirrelmail/config/conf.pl

Мы должны "сказать" SquirrelMail, что используем Courier-IMAP/-POP3:

SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Main Menu --
1.  Organization Preferences
2.  Server Settings
3.  Folder Defaults
4.  General Options
5.  Themes
6.  Address Books
7.  Message of the Day (MOTD)
8.  Plugins
9.  Database
10. Languages

D.  Set pre-defined settings for specific IMAP servers

C   Turn color off
S   Save data
Q   Quit

Command >> <-- D

SquirrelMail Configuration : Read: config.php
---------------------------------------------------------
While we have been building SquirrelMail, we have discovered some
preferences that work better with some servers that don't work so
well with others.  If you select your IMAP server, this option will
set some pre-defined settings for that server.

Please note that you will still need to go through and make sure
everything is correct.  This does not change everything.  There are
only a few settings that this will change.

Please select your IMAP server:
    bincimap    = Binc IMAP server
    courier     = Courier IMAP server
    cyrus       = Cyrus IMAP server
    dovecot     = Dovecot Secure IMAP server
    exchange    = Microsoft Exchange IMAP server
    hmailserver = hMailServer
    macosx      = Mac OS X Mailserver
    mercury32   = Mercury/32
    uw          = University of Washington's IMAP server

    quit        = Do not change anything
Command >> <-- dovecot

SquirrelMail Configuration : Read: config.php
---------------------------------------------------------
While we have been building SquirrelMail, we have discovered some
preferences that work better with some servers that don't work so
well with others.  If you select your IMAP server, this option will
set some pre-defined settings for that server.

Please note that you will still need to go through and make sure
everything is correct.  This does not change everything.  There are
only a few settings that this will change.

Please select your IMAP server:
    bincimap    = Binc IMAP server
    courier     = Courier IMAP server
    cyrus       = Cyrus IMAP server
    dovecot     = Dovecot Secure IMAP server
    exchange    = Microsoft Exchange IMAP server
    hmailserver = hMailServer
    macosx      = Mac OS X Mailserver
    mercury32   = Mercury/32
    uw          = University of Washington's IMAP server

    quit        = Do not change anything
Command >> dovecot

              imap_server_type = dovecot
         default_folder_prefix = <none>
                  trash_folder = Trash
                   sent_folder = Sent
                  draft_folder = Drafts
            show_prefix_option = false
          default_sub_of_inbox = false
show_contain_subfolders_option = false
            optional_delimiter = detect
                 delete_folder = false

Press any key to continue... <-- press a key

SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Main Menu --
1.  Organization Preferences
2.  Server Settings
3.  Folder Defaults
4.  General Options
5.  Themes
6.  Address Books
7.  Message of the Day (MOTD)
8.  Plugins
9.  Database
10. Languages

D.  Set pre-defined settings for specific IMAP servers

C   Turn color off
S   Save data
Q   Quit

Command >> <--S

SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Main Menu --
1.  Organization Preferences
2.  Server Settings
3.  Folder Defaults
4.  General Options
5.  Themes
6.  Address Books
7.  Message of the Day (MOTD)
8.  Plugins
9.  Database
10. Languages

D.  Set pre-defined settings for specific IMAP servers

C   Turn color off
S   Save data
Q   Quit

Command >> <--Q

Последнее, что нам нужно сделать, это внести изменения в файл /etc/squirrelmail/config_local.php и закомментировать $default_folder_prefix переменной - если вы не сделаете этого, то увидите следующее сообщение об ошибке в SquirrelMail после того, как войдете в систему : Query: CREATE "Sent" Reason Given: Invalid mailbox name

vi /etc/squirrelmail/config_local.php

PHP код:

<?php
/**
 * Local config overrides.
 *
 * You can override the config.php settings here.
 * Don't do it unless you know what you're doing.
 * Use standard PHP syntax, see config.php for examples.
 *
 * @copyright &copy; 2002-2006 The SquirrelMail Project Team
 * @license http://opensource.org/licenses/gpl-license.php GNU Public License
 * @version $Id: config_local.php,v 1.2 2006/07/11 03:33:47 wtogami Exp $
 * @package squirrelmail
 * @subpackage config
 */

//$default_folder_prefix                = '';?>

Теперь вы можете ввести http://server1.example.com/webmail или http://192.168.0.100/webmail в браузере для доступа к SquirrelMail.

23 Установка ISPConfig 3

Чтобы установить последний релиз ISPConfig 3, сделайте следующее:

cd /tmp
wget http://downloads.sourceforge.net/ispconfig/ISPConfig-3.0.2.1.tar.gz?use_mirror=
tar xvfz ISPConfig-3.0.2.1.tar.gz
cd ispconfig3_install/install/

(Замените ISPConfig-3.0.2.1.tar.gz последней версией.)

Следующим шагом является запуск

php -q install.php

Это приведет к запуску установки ISPConfig 3 :

[root@server1 install]# php -q install.php


--------------------------------------------------------------------------------
 _____ ___________   _____              __ _
|_   _/  ___| ___ \ /  __ \            / _(_)
  | | \ `--.| |_/ / | /  \/ ___  _ __ | |_ _  __ _
  | |  `--. \  __/  | |    / _ \| '_ \|  _| |/ _` |
 _| |_/\__/ / |     | \__/\ (_) | | | | | | | (_| |
 \___/\____/\_|      \____/\___/|_| |_|_| |_|\__, |
                                              __/ |
                                             |___/
--------------------------------------------------------------------------------


>> Initial configuration

Operating System: Redhat or compatible, unknown version.

    Following will be a few questions for primary configuration so be careful.
    Default values are in [brackets] and can be accepted with <ENTER>.
    Tap in "quit" (without the quotes) to stop the installer.


Select language (en,de) [en]: <-- ENTER

Installation mode (standard,expert) [standard]: <-- ENTER

Full qualified hostname (FQDN) of the server, eg server1.domain.tld  [server1.example.com]: <-- ENTER

MySQL server hostname [localhost]: <-- ENTER

MySQL root username [root]: <-- ENTER

MySQL root password []: <-- yourrootsqlpassword

MySQL database to create [dbispconfig]: <-- ENTER

MySQL charset [utf8]: <-- ENTER

Generating a 2048 bit RSA private key
......+++
.................+++
writing new private key to 'smtpd.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]: <-- ENTER
State or Province Name (full name) [Berkshire]: <-- ENTER
Locality Name (eg, city) [Newbury]: <-- ENTER
Organization Name (eg, company) [My Company Ltd]: <-- ENTER
Organizational Unit Name (eg, section) []: <-- ENTER
Common Name (eg, your name or your server's hostname) []: <-- ENTER
Email Address []: <-- ENTER
Configuring Jailkit
Configuring SASL
Configuring PAM
Configuring Dovecot
Configuring Spamassassin
Configuring Amavisd
Configuring Getmail
Configuring Pureftpd
Configuring BIND
Configuring Apache
Configuring vlogger
Configuring Apps vhost
Configuring Firewall
Installing ISPConfig
ISPConfig Port [8080]: <-- ENTER

Configuring DBServer
Installing Crontab
no crontab for root
no crontab for getmail
Restarting services ...
Stopping MySQL:                                            [  OK  ]
Starting MySQL:                                            [  OK  ]
Shutting down postfix:                                     [  OK  ]
Starting postfix:                                          [  OK  ]
Stopping saslauthd:                                        [FAILED]
Starting saslauthd:                                        [  OK  ]
Shutting down Mail Virus Scanner (amavisd):                [FAILED]
Starting Mail Virus Scanner (amavisd):                     [  OK  ]
Stopping Dovecot Imap:                                     [  OK  ]
If you have trouble with authentication failures,
enable auth_debug setting. See http://wiki.dovecot.org/WhyDoesItNotWork
This message goes away after the first successful login.
Starting Dovecot Imap:                                     [  OK  ]
Stopping httpd:                                            [  OK  ]
[Tue May 25 18:15:57 2010] [warn] NameVirtualHost *:80 has no VirtualHosts
Starting httpd:                                            [  OK  ]
Stopping pure-ftpd:                                        [  OK  ]
Starting pure-ftpd:                                        [  OK  ]
Installation completed.
[root@server1 install]#

Программа установки автоматически настроит все основные параметры, поэтому ручной настройки не требуется.

После этого Вы можете получить доступ к ISPConfig 3 через http://server1.example.com:8080/ или http://192.168.0.100:8080/. Войти с именем пользователя admin и паролем admin (необходимо изменить пароль по умолчанию после первого входа):

И теперь система готова к использованию.

Где в iPhone лежат приложения, рингтоны, темы, обои, фотографии, SMS, Mail, адресная книга

2011-09-22T20:25:00.001+02:00

Стандартные приложения находятся в /Applications

Приложения из App Store находятся в папке /private/var/mobile/Applications

Обои лежат в /Library/Wallpaper

Фото с камеры находятся в папке /private/var/mobile/Media/DCIM/100APPLE

AddressBook, SMS и Mail расположены в папке /private/var/mobile/Library

Темы расположены в папке /Library/Themes

Звуки - /System/Library/Audio/UISounds .
Здесь
alarm.caf - звук для напоминания в календаре.
dtmf-0.caf -:- dtmf-9.caf - звуки (тоновые) при нажатии клавиш при наборе номера на телефоне.
новая почта - new-mail.caf
пришла смска - sms-received1.caf-:-sms-received6.caf

/private/var/mobile/Library/Cookies - без комментария

/private/var/mobile/Library/WebClips - Сохранённые на рабочий стол ссылки ("домой")

Для телефона с джейлбрейком:
/private/var/stash - Сюда перенесены стандартные приложения. Здесь же приложения из Cydia, рингтоны , обои и темы

\private\var\mobile\Media\iTunes_Control\Music\ лежит музыка и фильмы.
\private\var\mobile\Media\iTunes_Control\Ringtones\ - рингтоны

RPMForge для CentOS 5

2011-09-18T19:47:00.002+02:00

На данный момент более не требуется установки пакета priorities, для защиты системы от обновления не стабильными пакетами из данного репозитория.

Скачайте пакет rpmforge-release. Выберите одну из двух ссылок ниже, в зависимости от вашей архитектуры. Если не уверены, какую из них использовать, то узнайте свою архитектуру командой uname -i

Установка ключа Dag GPG

rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt

Убедитесь что вы скачали пакет без ошибок:

rpm -K rpmforge-release-0.5.2-2.el5.rf.*.rpm

Установите пакет

rpm -i rpmforge-release-0.5.1-1.el5.rf.*.rpm

Это позволит добавить файл конфигурации репозитория в YUM и импортировать соответствующие ключи GPG.

Можно попробовать установить что-нибудь, например:

yum install phpmyadmin

шаблон для OpenVZ

2011-09-18T17:59:00.001+02:00

Сегодня будем самостоятельно изготавливать шаблон для OpenVZ. Для
большинства популярных linux-дистрибутивов не составляет труда найти
готовый шаблон в интернете (например на сайте OpenVZ), но не для всех.
Поэтому будем учиться тому, как изготовить шаблон самостоятельно. В
качестве цели я выбрал дистрибутив Trixbox версии 2.8 (текущий
стабильный релиз 2.8.0.4).

Собственно Trixbox 2.8 это CentsOS 5.5 с предустановленными Asterisk,
FreePBX и прочими приятными мелочами. Распространяется он в виде
iso-файла. Наша конечная цель - сделать из этого iso полноценный
шаблон для OpenVZ и заставить его работать.

Первое, что нам нужно сделать это установить систему на отдельный
компьютер или на виртуальную машину. Разницы нет никакой, выбирайте
тот вариант, который удобней вам. Я буду устанавливать в виртуалку на
VMWare. Выделите для системы 512 Mb оперативки и диск размером 10 Gb -
нам понадобится сделать архив всей системы.

Установка Trixbox не отличается от установки любого другого
дистрибутива linux, только вопросов при установке будет значительно
меньше. Система полностью сконфигурирована, вам останется только
выбрать ваш регион и задать пароль root-а. После этого система
самостоятельно установится в течении 10 минут.

При возникновении вопросов с установкой обращайтесь к официальному
руководству trixbox quick install guide.

Заходим в систему под root-ом. Нам нужно сделать архив всех файлов и
после передать его на компьютер с OpenVZ. Сначала создадим файл со
списком того, что не нужно включать в архив. Для этого выполним
команду:

nano /tmp/exclude-list
Запишем в файл следующее:

.bash_history
lost+found
/dev/*
/mnt/*
/tmp/*
/proc/*
/sys/*
/usr/src/*
Теперь архивируем:

tar --numeric-owner -czvf /tmp/centos-5-i386-trixbox-2.8-image.tar.gz
-X /tmp/exclude-list /
Архив готов и занимает чуть меньше 500 Mb. Нужно передать его на
целевую систему. Сделать это можно как угодно, например с помощью scp:

scp /tmp/centos-5-i386-trixbox-2.8-image.tar.gz tea@server.com:/tmp
Как видно из предыдущей команды архив передается на наш сервер в папку /tmp.

Виртуальная машина нам больше не нужна, можете смело ее удалять. Все
дальнейшие действия будут производится непосредственно на сервере.

ВАЖНО! Все последующие действия будут производиться на работающем
сервере с полными правами доступа (root). Очень внимательно вводите
команды и перед тем как нажать Enter еще раз проверьте, что вы
собираетесь редактировать или удалять!

Теперь мы вручную создадим виртуальное окружение (VE). После того как
мы закончим мы получим работающий VPS с которого и снимем шаблон для
дальнейшего использования.

Итак приступим. У меня все, что касается OpenVZ, лежит в директории
/vz. Это символическая ссылка на /var/lib/vz. Сделать ее просто:

ln -s /var/lib/vz /vz
Создаем пустой контейнер для Trixbox и разархивируем в него полученный
ранее архив. VID у меня будет 102:

cd /vz/private
mkdir 102
cd 102
tar xvfz /tmp/centos-5-i386-trixbox-2.8-image.tar.gz
Создаем конфигурационный файл для нашего контейнера:

cp /etc/vz/conf/ve-vps.basic.conf-sample /etc/vz/conf/102.conf
Отредактируем файл /etc/vz/conf/102.conf:

nano /etc/vz/conf/102.conf
Сразу после окончания шапки с комментарием допишем строку:

OSTEMPLATE="centos-5"
Создадим директории для шаблона:

mkdir -p /vz/template/centos/5/i386/{config,vz-addons,yum-cache}
В директории /vz/template/centos/5/i386/config создадим файл rpm и
запишем в него 43:

echo 43 > /vz/template/centos/5/i386/config/rpm
В директории /vz/template/centos/5/i386/config создадим файл yum.conf

nano /vz/template/centos/5/i386/config/yum.conf
Запишем в него следующее:

[main]
cachedir=/vz/template/centos/5/i386/yum-cache/
reposdir=/dev/null
installonlypkgs=

[centos5-base]
name=CentOS 5 - i386 - Base
baseurl=http://mirror.centos.org/centos/5/os/i386/
enabled=1
gpgcheck=1

[centos5-updates-released]
name=CentOS 5 - i386 - Released Updates
baseurl=http://mirror.centos.org/centos/5/updates/i386/
enabled=1
gpgcheck=1
В директории /vz/template/centos/5/i386/config создадим файл minimal.list

nano /vz/template/centos/5/i386/config/minimal.list
Запишем в него следующее:

# $Id: minimal.list,v 1.1 2005/10/10 15:23:38 kir Exp $
#
# List of packages to be installed into VPS
# to form a "base" of Fedora Core 4 "minimal" template
#
# NOTE: if you change this file, you have to re-create OS template cache
# from scratch, e.g. run vzpkgcache -f fedora-core-4--minimal

ed
basesystem
coreutils
openssh-clients
openssh-server
less
vim-minimal
iptables
rpm
crontabs
gzip
passwd
rootfiles
sudo
tar
tmpwatch

# Add-ons for VZ
dummy-centos-4
vzdev
MAKEDEV
Теперь приступим к подготовке самой системы. Нам нужно адаптировать ее
для корректного функционирования в виртуальном окружении.

Убедитесь, что вы редактируете файлы в виртуальном окружении, а не в
директории /etc своего сервера!

Удаляем пароль пользователя root. Для этого отредактируем файл
/vz/private/102/etc/shadow и заменим хеш пароля на !!.

nano /vz/private/102/etc/shadow
После редактирования строка с записями root должна выглядеть примерно так:

root:!!:15027:0:99999:7:::
Удалим из файла /vz/private/102/etc/inittab вызов mingetty, т.к. у нас
отсутствуют физические консоли:

sed -i -e '/getty/d' /vz/private/102/etc/inittab
В виртуальном окружении нет физических устройств для монтирования
поэтому удалим файл /vz/private/102/etc/mtab и заменим его
символической ссылкой на /proc/mounts:

rm -f /vz/private/102/etc/mtab
ln -s /proc/mounts /vz/private/102/etc/mtab
Отредактируем файл /vz/private/102/etc/rc.sysinit и закомментируем
команды отвечающие за очистку mtab:

nano /vz/private/102/etc/rc.sysinit
После редактирования эти строки будут выглядеть так:

# Clear mtab
# (> /etc/mtab) &> /dev/null

# Remove stale backups
# rm -f /etc/mtab~ /etc/mtab~~
Так же закомментируем в /vz/private/102/etc/rc.sysinit запуск udev:

# /sbin/start_udev
Удалим в файле /vz/private/102/etc/fstab все строки кроме той, в
которой монтируется устройство /dev/pts:

nano /vz/private/102/etc/fstab
Останется только это:

devpts /dev/pts devpts gid=5,mode=620 0 0
Создадим ноды устройств:

cd /vz/private/102/dev
mknod ptmx c 5 2
mkdir pts
/sbin/MAKEDEV ttyp ptyp
mknod null c 1 3
mknod -m 644 random c 1 8
mknod -m 644 urandom c 1 9
Чтобы не глючил yum сделаем еще вот такой финт ушами:

mknod -m 644 /vz/private/102/lib/udev/devices/urandom c 1 9
Создадим директорию /vz/private/102/var/lock/rpm:

mkdir -p /vz/private/102/var/lock/rpm
Запретим IPv6. Для этого отредактируем файл
/vz/private/102/etc/sysconfig/network и изменим значение параметра
NETWORKING_IPV6 на no:

nano /vz/private/102/etc/sysconfig/network
Добавим в файл /vz/private/102/etc/modprobe.d/blacklist две строки:

blacklist ipv6
blacklist net-pf-10
Отключим все физические сетевые интерфейсы. Для этого отредактируем
файл /vz/private/102/etc/sysconfig/network-scripts/ifcfg-ethX, где X -
номер интерфейса начиная с нуля. Изменим значение параметра ONBOOT на
no:

nano /vz/private/102/etc/sysconfig/network-scripts/ifcfg-eth0
Удаляем файл /vz/private/102/etc/resolv.conf - он будет создаваться
системой при каждом запуске виртуального окружения:

rm -f /vz/private/102/etc/resolv.conf
У меня в сети есть proxy-сервер с адресом 192.168.0.100 и портом 3128
и я хочу что бы yum работал через него. Для этого создадим файл
/vz/private/102/etc/profile.d/proxy.sh:

nano /vz/private/102/etc/profile.d/proxy.sh
Добавим в него две строки:

export http_proxy=http://192.168.0.100:3128
export HTTP_PROXY=http://192.168.0.100:3128
Сделаем его исполняемым:

chmod +x /vz/private/102/etc/profile.d/proxy.sh
На этом подготовка закончена. Осталось задать параметры новому
виртуальному окружению и попробовать запустить его. Не буду описывать
все параметры, т.к. я это уже делал в предыдущей статье, просто
перечислю их:

vzctl set 102 --cpulimit 100 --save
vzctl set 102 --ipadd 192.168.0.102 --save
vzctl set 102 --name trixbox --save
vzctl set 102 --hostname ve102.server.com --save
vzctl set 102 --nameserver 192.168.0.1 --save
vzctl set 102 --vmguarpages 510M:512M --privvmpages 750M:768M --save
vzctl set 102 --diskspace 4G:5G --save
vzctl set 102 --onboot yes --save
Запускаем:

vzctl start 102
Для нормального функционирования asterisk ему необходим tty9. Разрешим
VE его использование:

vzctl set 102 --devices c:4:9:rw --save
vzctl exec 102 /sbin/MAKEDEV tty
vzctl exec 102 /sbin/MAKEDEV pty
Проверим работоспособность Trixbox. Для этого зайдем по адресу
http://192.168.0.102

Все в порядке, все службы работают! Для входа в панель администратора
используйте логин maint и пароль password - это данные по умолчанию.

Заходим в VPS:

vzctl enter 102
Обновляем систему:

yum -y --skip-broken update
shutdown -r now
Некоторые модули ядра не будут обновляться, т.к. у них в зависимостях
стоит более новая версия ядра, чем у меня, поэтому я использую ключ
--skip-broken.

Осталось теперь только создать шаблон и после этого разворачивать
новый сервер за пару кликов. Выходим из виртуального окружения и
останавливаем его:

vzctl stop 102
Создаем шаблон:

tar --numeric-owner -czvf
/vz/template/cache/centos-5-trixbox-2.8-x86.tar.gz /vz/private/102/
Так же сделаем копию текущей конфигурации для дальнейшего использования:

cp /etc/vz/conf/102.conf /etc/vz/conf/ve-trixbox.conf-sample
Теперь, чтобы создать новый VPS из нашего нового шаблона достаточно
ввести следующую команду:

vzctl create 103 --ostemplate centos-5-trixbox-2.8-x86 --config trixbox
На этом пока все. В следующем посте попытаемся сконфигурировать Trixbox.

Автозапуск vmware

2011-09-18T17:42:00.002+02:00

устанавливаем программку

C:\windows\system32\srvany.exe

в реестре
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\
создаем раздел vmware_winxp
c запуском C:\windows\system32\srvany.exe
в разделе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\vmware_winxp\Parameters
в параметре Application задаем значение типа "C:\Program
Files\VMware\VMware Workstation\vmware.exe" -x
"D:\elastix\elastix.vmx"

в управлении компьютером заходим в службы
находим vmware_winxp включаем автозапуск и вход в систему с системной
учетной записью и доступом к рабочему столу

Как настроить запуск виртуальных машин VMware Workstation и Server при старте Windows

Многие пользователи настольной платформы VMware Workstation и серверной VMware Server хотели бы настроить автоматический запуск виртуальных машин при старте Windows, но до входа в систему. Это необходимо для того, чтобы в случае перезагрузки компьютера виртуальные машины автоматически бы «поднимались», и не требовалось бы вмешательства администратора.
Чтобы реализовать это, вам понадобится настроить запуск виртуальной машины в качестве службы. Итак, для начала вам понадобится:

Утилита Instsrv.exe.
Утилита Srvany.exe.

Все это можно достать в пакете Windows 2003 Resource Kit tools (rktools.exe), загруженном с сайта Microsoft.
Установите этот пакет и после этого скопируйте instsrv.exe и srvany.exe в каталог windows\system32. После этого необходимо перезагрузить компьютер.
Теперь найдите исполняемый файл VMware Workstation или Server (например, c:\program files\vmware\vmware workstation\vmware.exe) и главный конфигурационный файл виртуальной машины (например,C:\mymachines\WinXp\winxp.vmx).
Далее выполните следующую команду в командной строке, чтобы вручную создать новую службу:
Instsrv vmware_winxp C:\windows\system32\srvany.exe, здесь vmware_winxp – имя вашей новой службы.
После этого идем в редактор реестра (regedit.exe) и находим этот ключ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmware_winxp
Создаем новый ключ Parameters (для этого нажимаем правой клавишей на имя службы, далее New->Key).
Создаем новое значение типа String Value в ключе Parameters, как показано на рисунке:

Называем значение Application.
Два раза нажимаем на значение и в поле Value Data прописываем путь к VMware Workstation, ключ запуска виртуальной машины и путь к vmx-файлу виртуальной машины (не забывайте про кавычки):
«C:\program files\vmware\VMware Workstation\VMware.exe» –x «C:\mymachines\WinXp\winxp.vmx»
Теперь после того, как вы создали службу, необходимо настроить параметры запуска для нее. Для этого выполните Start->Run и напишите services.msc.
Вы увидите список имеющихся служб. Найдите созданную вами службу vmware_winxp и два раза кликните на нее. Появятся свойства службы. Установите на вкладке General тип запуска Automatic, перейдите на вкладку Log On. Здесь установите для параметра Log on as значение Local System account и обязательно отметьте галку Allow service to interact with desktop.
Теперь можно протестировать автозапуск виртуальной машины, выбрав из контекстного меню сервиса пункт Run. При запуске виртуальной машины может выскочить запрос о смене уникального идентификатора (UUID), надо выбрать выбрать пункт Create. Кроме того, надо убедиться, что все ненужные устройства для виртуальной машины отключены (Virtual CD-ROM, floppy). Также добавьте в vmx-файл следующую строчку для отключения всплывающих подсказок:
Hints.hideall="TRUE"
Теперь все – перезагружайте компьютер и тестируйте автозапуск виртуальной машины в качестве службы.

Как настроить IP-телефон Cisco 7940/7960 для работы по протоколу SIP.

2011-09-18T17:25:00.000+02:00

Для работы IP-телефона Cisco 7940/7960 по протоколу SIP необходимо провести несколько подготовительных операций. Во-первых, скачать по адресу http://www.cisco.com/pcgi-bin/tablebuild.pl/sip-ip-phone7960 последнюю версию прошивки для телефона и создать конфигурационный файл на основе рассматриваемого шаблона. После того, как телефон будет включен и загрузит эту информацию с TFTP-сервера, он будет готов к работе. Рассмотрим настройку по шагам.

Когда телефон инициализируется, он запрашивает с TFTP-сервера:

* Последний файл прошивки
* Dual-boot файл (OS79XX.TXT)
* Специально созданный для этого телефона конфигурационный файл (именуемый с учетом MAC-адреса)
* Конфигурационный файл по умолчанию
* Ring-list файл
* Dial-plan файл

DHCP-сервер должен отдавать следующие опции (или их придется настроить вручную):

* dhcp option #1 (маска подсети)
* dhcp option #3 (шлюз по умолчанию)
* dhcp option #6 (адрес DNS-сервера)
* dhcp option #15 (имя домена)
* dhcp option #50 (IP-адрес)
* dhcp option #66 (адрес TFTP-сервера)

Процесс инициализации IP-телефона Cisco

1. Телефон загружает файл прошивки.
2. Телефон получает номер своего VLAN – для того, чтобы получить параметры с DHCP-сервера, телефон, в случае подключения к коммутатору Cisco Catalyst, должен получить номер Voice-VLAN’а, настроенного на коммутаторе.
3. Телефон получает IP-адрес – с DHCP-сервера или из своих настроек.
4. Телефон скачивает с TFTP-сервера или загружает из памяти следующие файлы:

* SEP.cnf.xml – Созданный на TFTP-сервере файл SEP.cnf.xml в котором находится следующее содержимое (версия прошивки):

      <device>
      <loadInformation>P0S3-08-2-00</loadInformation>
      </device>

Телефон проверяет версию своей прошивки и, если она не совпадает с версией, указанной в секции , обновляет ее.
* <Версия прошивки>.loads – если версия совпадает, телефон использует уже имеющийся в памяти файл, указанный в файле SEP.cnf.xml.
* OS79XX.TXT – использование этого файла обеспечивает совместимость переключения телефонов между SIP, MGCP или SCCP с использованием одного и того же TFTP-сервера.
* SIPDefault.cnf – параметры по умолчанию для всех телефонов, настройки рассматриваются далее.
* SIP.cnf – параметры для одного телефона, структура рассматривается далее.
* RINGLIST.DAT – перечисляет файлы с мелодиями звонков и их местоположение.
* dialplan.xml - содержит примерный номерной план. Его можно отправить в телефон с помощью сообщения Notify (NTFY) через Event-заголовок.

5. Телефон проверяет версию прошивки.

Конфигурационные файлы IP-телефонов Cisco

Формат имени файла должен быть SIPXXXXYYYYZZZZ.cnf, где XXXXYYYYZZZZ – MAC-адрес телефона в верхнем регистре. Пример имени файла: SIP00503EFFD842.cnf.
Каждая строка файла должна иметь вид:

имя_переменной : значение ; необязательный комментарий

Необходимо изменить в следующем примере параметры:

* line1_name – номер или адрес электронной почты, используемый при регистрации. Номер вводится без дефисов, e-mail – без имени хоста.
* proxy1_address – IP-адрес прокси-сервера SIP, используемого телефоном.
* proxy1_port – Номер порта прокси-сервера SIP, используемого телефоном.

Остальные параметры изменяются при необходимости. Пример конфигурационного файла SIPDefault.cnf:

# SIP Default Configuration File
# Image Version
image_version: P0S3-08-3-00
# Proxy Server
proxy1_address: 172.16.255.255
proxy2_address: ""; Can be dotted IP or FQDN
proxy3_address: ""; Can be dotted IP or FQDN
proxy4_address: ""; Can be dotted IP or FQDN
proxy5_address: ""; Can be dotted IP or FQDN
proxy6_address: ""; Can be dotted IP or FQDN
# Proxy Server Port (default - 5060)
proxy1_port: 5060
proxy2_port: 5060
proxy3_port: 5060
proxy4_port: 5060
proxy5_port: 5060
proxy6_port: 5060
# Proxy Registration (0-disable (default), 1-enable)
proxy_register: 0
# Phone Registration Expiration [1-3932100 sec] (Default - 3600)
timer_register_expires: 3600
# Codec for media stream (g711ulaw (default), g711alaw, g729a)
preferred_codec: g711ulaw
# TOS bits in media stream [0-5] (Default - 5)
tos_media: 5
# Inband DTMF Settings (0-disable, 1-enable (default))
dtmf_inband: 1
# Out of band DTMF Settings
#(none-disable, avt-avt enable (default), avt_always-always avt)
dtmf_outofband: avt
# DTMF dB Level Settings
#(1-6dB down, 2-3db down, 3-nominal (default), 4-3db up, 5-6dB up)
dtmf_db_level: 3
# SIP Timers
timer_t1: 500; Default 500 msec
timer_t2: 4000; Default 4 sec
sip_retx: 10; Default 10
sip_invite_retx: 6; Default 6
timer_invite_expires: 180  ; Default 180 sec
####### New Parameters added in Release 2.0 #######
# Dialplan template (.xml format file relative to the TFTP root directory)
dial_template: dialplan
# TFTP Phone Specific Configuration File Directory
tftp_cfg_dir: ""; Example:  ./sip_phone/
# Time Server
#(There are multiple values and configurations refer to Admin Guide for Specifics)
sntp_server: ""; SNTP Server IP Address
sntp_mode: anycast (default); unicast, multicast, or directedbroadcast
time_zone: EST; Time Zone Phone is in
dst_offset: 1; Offset from Phone's time when DST is in effect
dst_start_month: April; Month in which DST starts
dst_start_day: ""; Day of month in which DST starts
dst_start_day_of_week: Sun; Day of week in which DST starts
dst_start_week_of_month: 1; Week of month in which DST starts
dst_start_time: 02; Time of day in which DST starts
dst_stop_month: Oct; Month in which DST stops
dst_stop_day: ""; Day of month in which DST stops
dst_stop_day_of_week: Sunday; Day of week in which DST stops
dst_stop_week_of_month: 8; Week of month in which DST stops 8=last week of month
dst_stop_time: 2; Time of day in which DST stops
dst_auto_adjust: 1; Enable(1-Default)/Disable(0) DST automatic adjustment
time_format_24hr: 1; Enable(1 - 24Hr Default)/Disable(0 - 12Hr)
# Do Not Disturb Control
#(0-off (default), 1-on, 2-off with no user control, 3-on with no user control)
dnd_control: 0;
# Caller ID Blocking
#(0-disabled, 1-enabled, 2-disabled no user control, 3-enabled no user control)
callerid_blocking: 0; (Default is 0 - disabled and sending all calls as anonymous)
# Anonymous Call Blocking
#(0-disabled, 1-enabled, 2-disabled no user control, 3-enabled no user control)
anonymous_call_block: 0; (Default is 0 - disabled and blocking of anonymous calls)
# DTMF AVT Payload (Dynamic payload range for AVT tones - 96-127)
dtmf_avt_payload: 101; Default 101
# Sync value of the phone used for remote reset
sync: 1; Default 1
####### New Parameters added in Release 2.1 #######
# Backup Proxy Support
proxy_backup: ""; Dotted IP of Backup Proxy
proxy_backup_port: 5060; Backup Proxy port (default is 5060)
# Emergency Proxy Support
proxy_emergency: ""; Dotted IP of Emergency Proxy
proxy_emergency_port: 5060; Emergency Proxy port (default is 5060)
# Configurable VAD option
enable_vad: 0; VAD setting 0-disable (Default), 1-enable
####### New Parameters added in Release 2.2 ######
# NAT/Firewall Traversal
nat_enable: 0; 0-Disabled (default), 1-Enabled
nat_address: ""; WAN IP address of NAT box (dotted IP or DNS A record only)
voip_control_port: 5060; UDP port used for SIP messages (default - 5060)
start_media_port: 16384; Start RTP range for media (default - 16384)
end_media_port: 32766; End RTP range for media (default - 32766)
nat_received_processing: 0; 0-Disabled (default), 1-Enabled
# Outbound Proxy Support
outbound_proxy: ""; restricted to dotted IP or DNS A record only
outbound_proxy_port: 5060; default is 5060
####### New Parameter added in Release 3.0 #######
# Allow for the bridge on a 3way call to join remaining parties upon hangup
cnf_join_enable: 1; 0-Disabled, 1-Enabled (default)
####### New Parameters added in Release 3.1 #######
# Allow Transfer to be completed while target phone is still ringing
semi_attended_transfer: 1; 0-Disabled, 1-Enabled (default)
# Telnet Level (enable or disable the ability to Telnet into the phone)
telnet_level: 1; 0-Disabled (default), 1-Enabled, 2-Privileged
####### New Parameters added in Release 4.0 #######
# XML URLs
services_url: ""; URL for external Phone Services
directory_url: ""; URL for external Directory location
logo_url: ""; URL for branding logo to be used on phone display
# HTTP Proxy Support
http_proxy_addr: ""; Address of HTTP Proxy server
http_proxy_port: 80; Port of HTTP Proxy Server (80-default)
# Dynamic DNS/TFTP Support
dyn_dns_addr_1: ""; restricted to dotted IP
dyn_dns_addr_2: ""; restricted to dotted IP
dyn_tftp_addr: ""; restricted to dotted IP
# Remote Party ID
remote_party_id: 0; 0-Disabled (default), 1-Enabled
Настройка файла конфигурации для отдельного IP-телефона
 
В файле можно изменить следующие параметры: anonymous_call_block, autocomplete, callerid_blocking, call_hold_ringback, call_waiting, dnd_control – остальные при необходимости. Файлу нужно присвоить имя вида SIP<MAC-адрес>.cnf. Пример файла конфигурации для отдельного телефона:
 
# SIP Configuration Generic File
# Line 1 appearance
line1_name: 1234567
# Line 1 Registration Authentication
line1_authname: "UNPROVISIONED"
# Line 1 Registration Password
line1_password: "UNPROVISIONED"
# Line 2 appearance
line2_name: football
# Line 2 Registration Authentication
line2_authname: "UNPROVISIONED"
# Line 2 Registration Password
line2_password: "UNPROVISIONED"
####### New Parameters added in Release 2.0 #######
# Phone Label (Text desired to be displayed in upper right corner)
phone_label: ""; Has no effect on SIP messaging
# Line 1 Display Name (Display name to use for SIP messaging)
line1_displayname: "User ID"
# Line 2 Display Name (Display name to use for SIP messaging)
line2_displayname: ""
####### New Parameters added in Release 3.0 ######
# Phone Prompt (The prompt that will be displayed on console and Telnet)
phone_prompt: "SIP Phone"; Limited to 15 characters (Default - SIP Phone)
# Phone Password (Password to be used for console or Telnet login)
phone_password: "cisco"; Limited to 31 characters (Default - cisco)
# User classification used when Registering [ none (default), phone, ip ]
user_info: none

Настройка параметров из меню IP-телефона Cisco

Некоторые параметры можно настроить вручную, из меню IP-телефона Cisco. По умолчанию настройки в IP-телефоне Cisco 7940/7960 заблокированы. Для разблокирования нужно ввести пароль, заданный в конфигурационном файле телефона, нажав Settings > Unlock Config. Для блокировки нажмите Lock Config или Exit. После изменения параметров нужно их сохранить и телефон перезагрузится с новыми настройками. Помимо основный настроек, таких как IP-адрес или адрес TFTP-сервера, при настройке вручную нужно настроить параметры SIP. После разблокировки телефона выберите Settings > SIP Configuration. В появившемся меню установите line1_name, proxy1_address, proxy1_port – их формат описан выше. Если телефон должен авторизоваться на прокси-сервере SIP, введите также line1_authname и line1_password. По умолчанию их значение равно UNPROVISIONED.
Настройку времени рекомендуем задавать из общего конфигурационного файла, пример секции с такой настройкой для Москвы:

time_zone : BT
dst_offset : 01/00
dst_start_month : April
dst_start_day : 1
dst_start_time : 02/00
dst_stop_month : October
dst_stop_day : 1
dst_stop_time : 02/00
dst_stop_autoadjust : 1

DST – это даты перехода на летнее и зимнее время соответственно.

Настройка dial-plan для IP-телефонов Cisco

Номерные планы позволяют IP-телефонам Cisco, работающим по протоколу SIP поддерживать автоматический набор и генерировать вторичный тоновый сигнал. При использовании общего номерного плана его лучше всего задавать в общем конфигурационном файле. Правила в файле номерного плана анализируются с первого до последнего, пишутся в XML-формате и хранятся на TFTP-сервере.
Начало файла обозначается таким тэгом:

<DIALTEMPLATE>

Для каждой схемы нумерации добавьте строку:

<TEMPLATE MATCH="pattern" Timeout="sec" User="type" Rewrite="xxx" Route="route" Tone="tone" />

, где:
pattern может содержать: . (точка) для замены любого символа, * (звездочка) для замены одного или более символов, , (запятая) для генерации вторичного сигнала.
sec – время в секундах, после которого начинается набор.
type – может быть IP или Phone. Тэг, добавляемый к номеру, регистронезависим.
xxx – номер, который будет набираться вместо введенного пользователем при совпадении с pattern.
route – адрес прокси-сервера SIP, на который перенаправляется звонок, значение может быть default, emergency или имя прокси-сервера.
tone – если не задан, используется вторичный гудок по умолчанию, если стоит запятая и затем имя гудка, то проигрывает этот звук; без запятой гудок игнорируется.

Также можно указать решетку (#) и звездочку (*) как набираемые символы. По умолчанию # означает «набрать сейчас», не дожидаясь совпадения с шаблоном из номерного плана. * по умолчанию означает * или . в шаблоне (wildcard-символ).

В качестве вторичного гудка можно использовать следующие значения (после запятой): Bellcore-Alerting, Bellcore-dr5, Bellcore-Reorder, Bellcore-Busy, Bellcore-dr6, Bellcore-Stutter, Bellcore-BusyVerify, Bellcore-Hold, CallWaiting-2, Bellcore-CallWaiting, Bellcore-Inside, CallWaiting-3, Bellcore-Confirmation, Bellcore-None, CallWaiting-4, Bellcore-dr1, Bellcore-Outside (default), Cisco-BeepBonk, Bellcore-dr2, Bellcore-Permanent, Cisco-Zip, Bellcore-dr3, Bellcore-Reminder, Cisco-ZipZip, Bellcore-dr4.
При желании к каждому правилу можно добавить в конце каждой строки.
Файл номерного плана заканчивается строкой

</DIALTEMPLATE>

После этого номерной план сохраняется в файл xml с уникальным именем и помещается на TFTP-сервер.
Примеры файлов с номерным планом:
С использованием решетки как набираемого символа:

<DIALTEMPLATE>
 <TEMPLATE MATCH="123#45#6" TIMEOUT="0" User="Phone"/> <!-- Match `#' -->
 <TEMPLATE MATCH="34#..."    TIMEOUT="0" User="Phone"/> <!-- Match `#' -->
 <TEMPLATE MATCH="*"      TIMEOUT="15" User="Phone"/>
</DIALTEMPLATE>

С использованием двух разных гудков:

<DIALTEMPLATE>
 <TEMPLATE MATCH="7,..." TIMEOUT="0" /> <!-- Default Secondary Dial Tone -->
 <TEMPLATE MATCH="9,..." TIMEOUT="0" Tone="Zip" /> <!-- Play Zip Tone -->
 <TEMPLATE MATCH="8,...." TIMEOUT="0" Tone="Hold" /> <!-- Play Hold Tone -->
 <TEMPLATE MATCH="8,123,...." TIMEOUT="0" Tone="Hold" Tone="Zip" /> <!--Play Hold Tone after 8, Play Zip Tone after 123-->
</DIALTEMPLATE>

Как проверить, что IP-телефон Cisco правильно инициализировался

После включения питания телефон проходит через следующие стадии. Сначала загораются и гаснут по очереди индикаторы: Headset, Mute, Speaker. Затем появляются сообщения:

* Configuring VLAN – настройка Ethernet-соединения.
* Configuring IP – связь с DHCP-сервером для получения параметров.
* Requesting Configuration – связь с TFTP-сервером для сравнения и получения конфигурации и прошивки.
* Upgrading Software – обновление программного обеспечения и перезагрузка при необходимости.

После этого на главном экране отображается номер из конфигурации: если он появился, значит, телефон запустился успешно.
Дополнительно о настройке IP-телефонов Cisco для использования SIP можно почитать по адресу http://cisco.com/en/US/products/sw/voicesw/ps2156/products_administration_guide_book09186a00801d1978.html

Как установить phpmyadmin в CentOS

2011-09-18T16:55:00.002+02:00

1.скачайте последнюю версию phpMyAdmin с www.phpmyadmin.net
2. распакуйте скачанный дистрибутив
> tar -xzvf phpMyAdmin-2.7.0-pl1.tar.gz
3. Перемещаем это в соответствующее место.
> mv phpMyAdmin-2.7.0-pl1 /usr/share/
4. Настраиваем phpMyAdmin
> cd /usr/share/phpMyAdmin-2.7.0-pl1
> cp config.default.php config.inc.php
> nano -w config.inc.php
5. Найдите каждую строку и проверьте что у вас записано именно так.
$cfg['Servers'][$i]['auth_type'] = 'http'; // Метод аутентификации
$cfg['Servers'][$i]['user'] = 'root'; // MySQL пользователь
$cfg['Servers'][$i]['password'] = ''; // MySQL пароль
6. Сохраните файлы.
7. Создайте конфиг apache для phpmyadmin и перезагрузите apache.
> echo "alias /webdb /usr/share/phpMyAdmin-2.7.0-pl1" > /etc/httpd/conf.d/phpMyAdmin.conf
> service httpd restart
8. Теперь можно запускать. Убедитесь что установили пароль администратора

Если у вас выскочит ошибка

#1045 - Access denied for user 'root'@'localhost' (using password: NO)

То это будет MySQL ошибка и мы запустим эту команду в терминале:

сначала проверим что MySQL доступен (я думаю так и должно быть в вашем случае) на вашем сервере,

[root@localhost]# mysqladmin ping -u root -p
Enter password: your-root-mysql-adminpasswd-here

mysqld работает

Если вы получили ошибку: 'Access denied for for user ...и т д'
тогда вы используете неправильный пароль суперпользователя root (mysql-admin).
Тогда попробуйте войти под пользователем root без пароля(так установлено по-умолчанию)

Если получите сообщение:'Check that mysqld is running...' то запустите сервис mysqld

[root]# service mysqld start
Starting MySQL [OK]

То теперь можно попытаться войти в MySQL ...

[root@localhost]# mysql -u root -p
Enter password: the-passwd-you-used-above
Welcome to the MySQL monitor...
(--etc--)
mysql>

Теперь мы успешно авторизированы сервером MySQL.
Сделаем так:

mysql>show databases;
|---------|
|Database|
|---------|
|mysql ---|
|test-----|
|---etc---|
|---------|

mysql>use mysql;
Databse changed
mysql>select * from mysql.user;

(это покажет список пользователей в MySQL)