1. не мог просто отправить письмо была ошибка отправки — решил через конфиг EXIM
2. не приходили письма, но уходили на другие

изменили параметр для exim для работы за NAT:

Было: domains = ! dummy_domains

Стало: domains = ! dummy_domains : ! local_domains

110, 25, 143, 993, 995, 80, 443, 465 и 587 53

В инструкции было сказано: возьмите флешку, отформатируйте ее в FAT32, файл из архива скачайте в корень флешки, переименуйте в creative.rom. Воткните флешку в USB с надписью BIOS. И дальше все два пути.

1. Обновится можно из BIOS, но прошиться с версии с 2 до 7 сразу не получилось, я сделал апдейт до 3 потом до 5, до 6 и потом 7 версии. При этом переименовывать файл не нужно, вы можете все прошивки сразу скопировать в корень флешки.
2. Второй способ, выключите компьютер, нажмите на кнопку BIOS на 3 секунды сзади на панели. Будет мигать светодиод. После того, как он погаснет — прошивка закончена. Сам компьютер выключен все время. Все делается просто при включённом блоке питания. Думаю что и процессор и память не нужна.

Вроде всё просто. Но я потратил пол дня!

• в инструкции не правильно указан USB порт, используйте тот который указан на самой пластике, у меня был именно тот что ближе к кнопкам, и ближе к текстолиту.
• Медленное мигание светодиода — режим прошивки (так начинается 2 пункт). Далее если светодиод горит постоянно-значит, что то не так. Если быстрое значит файл прочитался и сравнивается с тем то что уже записан.

Что значит «что то не так?». Флешка USB должна быть максимально старая. 2-4-8 гигабайт. Нигде это не написано. Что я, что клиент использовали свои любимые флешки с USB3 на 32гб. А надо использовать древние USB 2.0 USB.

У меня даже получилось превратить материнскую плату в кирпич, поэтому пришлось опробовать второй способ прошивки без включения компьютера.

Загрузив прошивку с Tech____ и прошив через CH341A и NeoProgrammer увидел что микросхема BIOS RX 570 не прошла верификацию (прошитый байт не равен прошиваемому). Либо китайцы, либо оригинал, в общем эта микросхема является OTP (one time programming). Поэтому ищем аналоги, я взял ____ и ____.

Эти микросхемы необходимо для начала очистить, а потом уже заливать прошивку. SREG я тоже укажу.

Прошив первую скаченную прошивку, обнаружил что в UBUNTU работает и звук и видео, но отдав клиенту получил отзыв:

1. Была еще одна карта, ее купил другой клиент и прошил без перепайки.
2. В Windows AMD RX 570 (которая продавалась как RX 580) показывает 43 ошибку
3. Спустя неделю тот самый клиент скинул скриншот GPUZ RX 570 с Алиэкспресс где было зафиксировано PowerColor.

Клиент вернул мне платы, я прошил его прошивкой с tech____ и установил оригинальные драйвера.

Так как ChipDip имел разные чипы (2+1) пришлось проверить, и собрать на базе Windows свой мини стенд. Как итог — все хорошо, и без ошибок!

Итак:

Стол Garage Set 2 1000×500, хороший доступный стол, с двумя ящиками полкой, металлизацией столешницы. Есть световая лампа. По минусам мелочи.

Коврик антистатический Kaisi S-180A1 — претензий нет

Лабораторный источник питания: Element PSN-305D — тощие щупы, есть погрешность. Но пользоваться можно.

Паяльная станция: Element 852D+, хороший китайский клон. Установил ее и блок питания взамен второго ящика справа.

Мультиметр: M-266F — Я давно им пользуюсь, поэтому решил использовать для прозвонки и замеров

Микроскоп Microscope+ — какой то китайский микроскоп с авито за 200р, но удивлен его качеству.

Наборы отверток Xiaomi, немного инструментов из магазина медтехники, антистиаческий коврик на всю столешницу с браслетом.

Программаторы: MiniPRO сейчас уже устарел, и его сложнее найти, а вот XGecu PRO с кучей адаптеров мне очень понравился. В отличие от Mipro работающей с оригинальными драйверами и программаи (где есть защита). XGecu имеет свои программы, а значит проблема блокировки при обновлении отсутствует.

Пришлось купить CH341A Black Edition, более удобная вещь.

Ноутбук: DELL E6430, такой ноутбук у меня был, поэтому решил взять его еще раз. Старый бизнес ноутбук. Не убиваемый — рекомендую почитать. Он и падал, и замыкал линии USB. В общем для разработчика очень хороший.

ПОС-61, ПОС-40, флюсы, отмывки и тд.

Мне было необходимо связать один из своих поддомено с другим сервером находящимся в той же локальной сети.

Дано

1. есть статичный белый IP xx.xx.xx.xx
2. Имеется Mikrotik — с NAT пробрасывающий только 80 и 443 на сервер с установленным ISPManager
3. Виртуальная машина с AlmaLinux 8 с установленным ISPManager и доменами (сайтами) которые отлично работают (локальный адрес yy.yy.yy.40)
4. Домен TDLite.ru имеет первичный и вторичный DNS в виде DNS1.yandex.net DNS2.yandex.net
5. Уже в Коннект.Яндекс создана запись @ A на статичный xx.xx.xx.xx IP адрес
6. Необходимо чтобы поддомен test.tdlite.ru (или целый домен) был подвязан не yy.yy.yy.40, а к yy.yy.yy.30.
7. Вроде просто. Вот ответы что я услышал в процессе решения проблемы, так как на то время у меня не было желания разбираться с DNS и я обратился в несколько источников, которых я считал авторитетными лично для меня.

Ложные решения

• Тебе нужен еще один статичный IP адрес
• Тебе нужно поставить свой сервер имен DNS где настроишь редирект на необходимую машину
• Сделайте настройку по инструкции https://docs.ispsystem.ru/ispmanager6-business/domennye-imena/nastrojka-serverov-imn
• Freelance: эта работа будет стоить 50$ но мне еще нужно почитать (было пару «кандитатов»)
• Ну и лучший ответ от официальной техподдержки ISPLicence, которая предлагает «помощь» за деньги, которому я подробно и кратко объяснил проблему

Внезапное озарение, и решение вопроса за 5 минут

Покажу весь процесс с учетом добавления суб домена.

1. Так как TDLite.ru имеет DNS на Yandex.ru я добавлю запись под домена Demo.TDLITE.RU

Вписываем DNS запись A для суббдомена в Яндекс Коннекте

2. Переходим в ISPmanager — домены — WWW-перенаправления и вводим домен\субдомен и IP той машины (xx.xx.xx.30) на которую нужно перенаправить субдомен\домен .

В случае если имеется HTTPS SSL сертификат — можете поставить соответствующую галочку

3. ожидаем обновления DNS — и получаем готовое решение, в моём виртуальная машина с Bitrix была отделена от основного сервера. Тем не менее теперь я могу пользоваться под доменом для связки с ней.

4. После этого в папке сервера а именно NGINX конфига /etc/nginx/conf.d/ появится новый файл

Доступ в интернет.

Это оптоволоконный канал в 700Мбит/с, к сожалению до сих пор использую оборудование выдаваемое провайдером — но в режиме моста. На нем отключены WIFI и проброшены порты для следующего целевого устройства

Целевым устройством я выбрал RB3011UiAS без WiFI

Wi-FI

Я уже писал о построение Mesh сети WiFi поэтому не буду повторяться, а скажу что WiFI у меня используется в основном для развлекательных целях и коммуникации с мобильных устройств.

Я выбрал сеть TP-Link Deco Mesh

ИБП

Schneider Electric Back-UPS BE850G2-RS — модель резервного источника бесперебойного питания на 850Ва, тихий, не греется, имеется множество гнезд для соединения у стройств. 4 с подключением АКБ и 4 чисто для защиты устройств.

В качестве распределителя питания используется _______

Бекапы и хранилище

Нельзя, никогда хранить бекапы и систему на одном устройстве пусть на разных дисках. В теории можно но тогда копию бекапа нужно дублировать в облако\другое устройство. Мне пока что хватает QNAP D1, на нем развернута Time Mashnie, FTP и папка подключенная как диск для гипервизора ProxMox для снапшотов и копий вирутальных систем.

Рабочая станция DELL T7910

Двуядерная машина с двумя сетевыми картами, блоком питания на 1300вт, 4 отсека под 3.5\2.5 диски (SATA, SAS) со слотами PCI 3.0 под 2 видео карты и дополнительными слотами PCI устройств, а так же USB 3.0 и аудио картой. Практически бесшумная.

В качестве гипервизора я использую ProxMox 7.1, cнесколькими виртуальными машинами на борту

Для работы я использую видеокарты NVIDIA GT 730 для MacOS Catalinta 10.15 и Nvidia T600 для Windows 10.

Параллельно работает AlmaLinux 8 Для ISPmanager Buisness Edition

Потребление

При 3 трех запущенных виртуальных машинах без использование GPU Dell 7910 потребляет порядка 120 Втю

Стоимсость

Часто слышу разговоры о том, что зачем нужно это покупать, можно купить VDS и тд. Покажу стоимость на 2022 год домашней лаборатории описаной выше:

Плюс каждый месяц необходимо оплачивать электричество в размере примерно 600р, и канал связи в 600р.

Была куплена Windows 10 PRO (15000р), и ежемесячная плата панели хостинга (1800).

Сразу хочу сделать акцент на то что я использую данную машину не просто как сервер, а как повседневное обычное решение домашнего компьютера с монитором. цены которых при такой конфигурации как 4 ядра и 16 DDR4 с Nvidia 1050ti и 27 монитором начинаются от 60000р

Добавим сюда эмуляцию MacOS в виде MacMini — Думаю не меньше 40000р.

по итогу серверная часть, без этих комплектующих и монитора на базе DDR4 выходит порядка 50000-70000р.

В аренде же остаточная мощность, будет стоить от 10000 до 20000р в месяц. Получается что после 7 месяца я фактически в одном случаю остаюсь с «грудой железа», которою я хотя бы как то смог бы продать, а с другой стороны «вечно» новое железо, которое перестанет быть со мной, как только я перестану платить аренду.

Для понимания того, что вам необходимо необходимо понимать для чего это нужно, вот наверное список вопросов и возможностей которые часто поднимаются при проектирование домашней лаборатории или организации сервера каких либо сервисов.

Локальная домашняя лаборатория

может состоять из любого компьютера, ноутбука, нескольких или одного управляемого роутера. Включается и выключается по желанию.

Домашняя лаборатория с выходом в интернет

Обычно состоит из настроенного роутера, базовыми настройками Firewall. Может использоваться как удаленное хранилище файлов, веб сервер (с простыми сайтами с базой типа WordPress cms). При работе 24/7 необходим простейший ИБП.

Круглосуточный сервер с разными сервисами

Сюда может входить кластер сайтов с виртуальными хостами, почтой, игровой сервер, возможно даже удаленная машина с RDP. Необходим уже «нормальный ИБП» и стабильный интернет. Возможно разделение мощности как по виртуальным машинам, так и разделение на физические серверы. При росте нагрузки уже необходимо заботится о оповещение различных событий, возможностей интернет канала, роутер класса SoHo (минимум RB2011) и ИБП выше классом.

Круглосуточный сервер сервисов дома различных направлений

Сюда входит только бизнес решения, возможно младших моделей либо, предидущих поколений, так серверные решения вышедшедший только что с завода стоят как хороший автомобиль. Гарантированное питание 24/7 с различных источников питания, возможность замены жестких дисков и блоков питания на лету. Диски находятся в режиме RAID, имеется отдельная машина для сбора Backup. Настроенная сеть с правилами, удаленный доступ только по VPN.

При желании создания Web хостинга необходимо наличие (покупка) биллинга и панелей управлений для пользователей — ISPsystem, CPanel и другое. Покупка/аренда лицензий

По возможности 2 резервных канала ISP с внешним «балансом» DNS и внутренним переключением канала ISP.

• Первый канал должен быть от другого провайдера желательно с другим типом соединения (оптика+медь) (медь+ADSL)
• Второй канал должен быть подключен к простейшему компьютеру для возможности дистанционному подключению, например LTE модем + raspberry pi подключенный на отдельный небольшой ИБП дает отличную связку в режиме WatchDog. И если свет отключится во все доме то оба (основной и резервный канал) отключится вы сможете дистанционно подключится к консоли с помощью SSH сделать необходимые операции для свое временного отключения сервисов в штатном режиме.

Так же при выходе сервера в «свет» при регистрации, при принятие платы необходимо знать законы той страны где вы находитесь. Вы должны внимательно читать лицензионное соглашения, использовать настоящие ФИО, покупать лицензионный софт в случае необходимости платить налоги и тд.

Комфорт

Покупка профессионального оборудования несет за собой не только денежные вложения выше чем «домашний компьютер», а также дополнительные ограничения. Многие увидев объявления «продаю двухпроцессорный сервер HP DL140 за 1500 рублей» уже думают что станут миллионерами и что все получится:

• Данный сервер выпущен в 2009 году
• БП 500вт
• Процессор 2.8 ггц / 130нм / 1 ядро / 2мб кеша
• память DDR2 максимум 16гб

При выше сказаном вы получаете маломощную сковородку на старой технологии которая должна

• обдуваться очень хорошо и громко
• потреблять питание в огромном количестве
• на это железо будет сложно поставить любое современное ПО от ОС не говоря возможности установки современных приложений

плюс одно юнитовый (1U) сервер должен где то находится занимать площадь, которая никак не будет себя окупать — даже знаниями. Это будет шумно и очень горячо — так как рековские (стоечные) сервера нужны для стоек в серверных где работают кондиционеры на температуре 17-25 C.

Что делать?

У вас простые приложения типа FTP, WEB сервера и сетей? купите RASPBERRY любой модели которая вам по карману.

хотите узнать что такое LINUX? поставьте его параллельно на ноутбук или компьютер с вашей основной системой (желательно на отдельный логический диск). Пробуйте LIVE CD Linux дистрибутивы. Остался старый ноут без монитора — вот вам готовый вариант для экспериментов.

Хочется чего-то более взрослого — изучите модели серверов начиная c 2012-2014 года например DELL T320 R220, R420-R620, или R720 (с возможностью подключения GPU) и выше.

Нужно понимание сети? для начала пройдите курсы теории, потом найдите микротик серии hAP или hAP².

Спроектируйте план инфраструктуры ваших сервисов, возможности физического соединения, трат (по плану или без него) учитывайте обслуживание и покупку ПО, ваши знания и конечно потраченного времени. Так для чего Вам сервер дома?

P.S. покупка хостинга у компаний VDS\VPS

Это отличная идея для новичков без страха поломки и надежности вы сможете отработать практически все на сторонних сервисах, а именно

Знакомство с панелями хостинга

Настройкой баз, доменов, днс и тд

Настройка почты, бэкапов (обязательно к изучению)

При аренде VDS\VPS вы сможете разворачивать свои ОС и серверные ПО

Это наименьшие затраты.

Некоторые нюансы: все ваши данные (да да ваш самый секретный сайт) в случае любой заявки может оказаться «там где нужно», при увеличение мощности нагрузки без финансовой отдачи затраты на аренду будут составлять многим больше — например стоимость лицензии Windows стоила мне 10000р а одного сервера 16000р, с моей конфигурацией памяти и ядер аренда оборудования составляла на разных сервисах в среднем 5000р, то есть спустя 5 месяцев я бы платил «лишние деньги». Кто то скажет что у хостера есть 99% аптайма, охрана, ты не платишь за электричество (а это порядка 500р в месяц выше), занимаемую площадь, шум, поломку и тд… но мне кажется что я все же выигрываю — хотя бы тем что я могу большую часть денег в случае «надоело/ни осилил/не пошло» отбить путем продажи оборудования.

Плюсы VPN соединения

Вы можете полностью ограничить, закрыть доступ в свою сеть из вне по открытым портам (RDP), и дать доступ только тем соединениям вашего сервиса, которые находятся внутри сети где бы они не были.

Трафик VPN всегда зашифрован, и выбор шифрования зависит от вас. А значит примитивными способами трафик перехватить сложнее.

Если вам необходим какой-то сервис, где необходим минимальный пинг (например трейдинг на бирже в другой стране с помощью бота-помощника), а по каким то причинам вы (ваш ip, город и тд) заблокированы в этом сервисе или соединение очень медленно — вы можете построить, создать, купить, арендовать сервер с VPN.

Конечно же вы можете объеденить несколько узлов (офисов, точек обслуживания) в одну сеть для более удобного администрирования с помощью VPN туннелей например через IPSEC.

Минусы VPN соединения

Чем сложнее способ шифрования, тем больше времени (мощности) понадобится на шифрование/дешифрование данных. И чем сложнее способ шифрования тем тем сложнее (дольше) происходит настройка — где то необходимые обычно средства операционной системы, а где то нужны дон приложения или ключи типа USB донгл — по сути являющейся настроенной сетевой картой с дополнительными возможностями.

Чем дальше VPN сервер — тем больше пинг.

Настройка VPN сервера на MikroTik

1. все настройки будем делать через Windbox
2. Необходимо включить Proxy-Arp вашего подключения (например Bridge)

3. далее создадим профиль соединения

• В профиле необходимо указать любое имя L2TP+PPTP
• какой адрес будет локально — 192.168.0.2 (например)
• будет ли брать IP адрес с DHCP подключаемый клиент — dhcp
• в какую сеть необходимо включить клиентов VPN — bridge
• каким DNS будет у клиентов DNS — IP адресс вашего локального шлюза (того же Микротика чаще всего)

4. укажите протоколы используемые при подключении

5. создайте аккаунт пользователя для подключения им к VPN серверу, укажите логин пароль тип сервиса и профиль соединения что создан раньше

6. Запустите сервер укажите ОБЩИЙ секрет шифрования IPSec и укажите профиль соединения

Порты VPN

Если у вас закрыты все порты то необходимо открыть порты для соединения каждого из типа соединения

• Порты для сервера PPTP — gre(47) и TCP 1723
• Порты для сервера L2TP — l2tp(115) и UDP 1701
• Порты для сервера с IPsec -IPsec-esp(50), IPsec-ah(51) и UDP 500, 4500

Для этих портов надо добавить разрешающие правила (accept) в цепочке input

Абсолютно в на любом форуме, даже на официальном вы увидите тысячи таких запросов и сотни размытых (не технически подкованных) ответов сводящихся в чтение EULA. EULA — лицензионное соглашение, свод правил и определений которые говорят о том что вы можете и на что имеете право.

Большенство ответов отправляют вас либо на конкретный документ EULA Windows 10 UseTerms или вводную форму в которой вы определите свой продукт.

• Один из подобных форумов и достаточно хорошие ответы можно почитать на ветке Social Tech Microsoft
• Оригинальный образ Windows 10 вы сможете скачать на официальном сайте.
• После прочтения моей статьи рекомендую прочитать развернутую статью о разных редакциях Windows

Правило 1

Зайдите в любые большие магазины, сетевые, на официальный сайт продажи Microsoft Windows посмотрите цену и запомните — допустим 200 долларов. Каким бы вкусными предложениями не были в альтернативных магазинах, на сайтах с громким названием — не может операционная система стоить 20 долларов в придачу с Office 365. Да вы возможно получите электронный ключ, возможно даже получите коробочную версию — поверьте это не ваша система, не вы хозяин. Такая продукция не может быть без хозяина по факту вы покупаете лицензию, клочок бумаги с возможностью «разрешения вам использовать Windows».

Если на пальцах объяснять — вы покупаете не отвязанный Iphone. Вы можете им пользоваться — но не забывайте что все данные, будут «у хозяина» а в случае чего то он может и заявить о пропаже (ну представьте).

Пример проверки, диалог (такое редко бывает)

• -В какой системе вы работаете для работы и заработка?
• -Windows
• -Покажите ваш серийный номер/упаковку/наклейку
• -вот пожалуйста
• -покажите чек с QR кодом ОФД где вы приобрели
• -вот пожалуйста
• -ваш ключ был сгенерирован/коробка была украдена со склада/чек не действительный… вы работаете не правомерно уже 100 дней будем составлять протокол для штрафа на ЮрЛицо. (такие истории тоже были, не экономьте)

Правило 2

По факту Windows имеет всего две редакции Windows и Windows Server. Далее они деляться на версии «технической возможностей» это единственная разница. Еще более грубо, и во что упирается типовой пользователь в выборе редакций заключается в возможности одновременное использование удаленного рабочего стола. В windows server — данное количество ограничивается покупкой рабочих лицензий, и тогда допустим из дома 10 сотрудников удаленно со своих компьютеров (устройств) будут работать дистанционно на одном компьютере, в редакциях Windows Home и даже Windows Pro таких возможностей нет. Дистанционно может работать одновременно только 1 пользователь, но самих профилей пользователей может быть сколько угодно. Просто при подключении пользователи либо будут друг друга выкидывать, либо ожидать пока отключится другой пользователь.

Самая проблема всех лицензий это реактивация/перенос и тд. Допустим вы когда то купили ноутбук он сломался устарел, но на задней крышке остался номер Windows. Можно использовать лицензию Windows ноутбука для компьютера? НЕТ! Например Windows 7 Starter SNPC OA CIS and GE — это активированная лицензия под конкретный HWID Samsung, которая идет только под этот ноутбук.

Как вы видите кроме обозначения Windows 7 Starter — есть дополнительные обозначения, в которых и зашифрованы порядки использования системы. Хотите полную свободу? покупайте коробочную версию, тогда вы сможете ставить данную систему с одного железа на другое (дезактивировав), устанавливать на виртуальную машину и тд. рассмотрим другие версии.

OEM\DSP

Представляется обычно в конверте, цена всегда ниже коробочной — такая система должна быть установлена НА НОВЫЙ компьютер, то есть для сборщиков. Самостоятельно вы использовать данную систему не можете, вы можете купить железо, установить систему и продать — эта лицензия будет только под данное железо.

Видео наглядно

• невозможно легально купить любимые версии Delphi 2006-2010 сейчас
• новая версия стоит почти 1500 долларов

Компания Embarcadero выпустила Community Edition

Ограничения по лицензии

Привожу выдержку из Eula RAD — Соглашение о лицензировании и поддержке программного обеспечения

ДОПОЛНИТЕЛЬНЫЕ ЛИЦЕНЗИОННЫЕ ПОЛОЖЕНИЯ, ОТНОСЯЩИЕСЯ К РЕДАКЦИИ COMMUNITY EDITION

Лицензия Community Edition применяется только в том случае, если совокупный годовой доход или иные поступления денежных средств Лицензиата (коммерческой организации, государственной организации или индивидуального разработчика) или любые пожертвования (некоммерческой организации) не превышает 5000.00 долларов США (или эквивалент в других валютах) («Пороговый уровень»). Если Лицензиат является индивидуальным разработчиком, доход от всех подрядных работ, выполненных разработчиком за один календарный год, не может превышать Пороговый уровень (независимо от того, используется ли Community Edition для всех проектов или нет). Например, разработчик, который получает оплату в размере $5000.00 для одного проекта (или более $5000.00 для нескольких проектов), даже если такая работа над проектами не предполагает использования Community Edition, не может использовать Community Edition. Кроме того, разработчику, создающему только приложение для магазинов приложений (app store), не будет разрешено использовать Community Edition, как только доход от продаж через магазины приложений достигнет 5000.00 долларов США или больше.

Это означает что компания Embarcadero дает Вам право лицензии полноценного написания программ под Windows, MacOS, IOS, Android на 1 год — если Ваш суммарный доход не привесит 5000 долларов. Если он привесит — то уж потрудитесь 1500 за последующее время, я считаю это очень разумно что бы понять стоит ли данное вложение трат и нужно ли Вам дальше продолжать писать программы на Delphi и продавать их.