ИТ Консултации

Google data studio ново предложение от google за Business intelligence.

Stanislav Nedelchev — Thu, 03 Nov 2016 15:02:08 +0000

Google data studio е нова услуга от гугъл в сферата на Business intelligence.

С мего могат да се правят различни репорти да се следят важни KPI за компанията.

Като цяло може веднага да се използва за анализ на digital marketing.

За момента разполага с няколко източника на данни като analytics , adwords и youtube са врадени в платформата.

Има няколко примерни репорта с които може да стартирате и в последствие да си направите свои, които най много отговярят на вашите нужди.

Ето и няколко примера.

Репорт от Analitics

Репорт от adwords - Тук е важно да се отбележи , че ако нямате настроени goals много от нещата няма да ги видите в репорта.

Tags:

Business intelligence

qemu конвериране от qcow2 в raw

Stanislav Nedelchev — Fri, 14 Mar 2014 17:57:59 +0000

Конвертиране от raw в qcow2

 qemu-img convert -f raw -O qcow2 centos64.img centos64.qcow2

Конвертиране от qcow в raw

 qemu-img convert -f qcow2 -O raw centos64.qcow2 centos64.raw

Tags:

Blog

Samba 4 Active Directory Install

Stanislav Nedelchev — Sun, 03 Feb 2013 15:42:20 +0000

Инсталиране на Samba 4 като active directory domain controller. Инсталацията е направена на ubuntu LTS 12.04 Първо премахваме apparmor

 sudo apt-get remove apparmor

След това инсталираме необходимите пакети за компилацията:

 sudo apt-get install build-essential libacl1-dev libattr1-dev \ libblkid-dev libgnutls-dev libreadline-dev python-dev \ python-dnspython gdb pkg-config libpopt-dev libldap2-dev \ dnsutils libbsd-dev attr krb5-user docbook-xsl

Правим необходимите настройки на мрежата и името на машината: За целта ще използваме мрежа 192.168.1.0/24 /etc/network/interfaces

 cat /etc/network/interfaces # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback # The primary network interface auto eth0 iface eth0 inet static address 192.168.1.200 netmask 255.255.255.0 gateway 192.168.1.1 dns-nameservers 192.168.1.200 cat /etc/resolv.conf

cat /etc/resolv.conf # Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8) # DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN nameserver 192.168.1.1 nameserver 192.168.1.200 dns-search st.local

cat /etc/hosts

cat /etc/hosts 127.0.0.1 localhost 127.0.1.1 samba 192.168.1.200 dc1 dc1.st.local

cat /etc/hostname dc1.st.local

Инсталираме Git и изтеглямe Samba 4

 sudo apt-get install git cd ~/ git clone git://git.samba.org/samba.git samba-master

Конфигурираме и инсталираме Samba 4 със поддръжка на debug.

cd samba-master
./configure --enable-debug --enable-selftest
sudo make && make install

След което създаваме домейн контролер със ST със kerberos real st.local като указваме да се използва вградения DNS сървър в Samba 4

sudo /usr/local/samba/bin/samba-tool domain provision \
--realm=st.local --dns-backend=SAMBA_INTERNAL --domain=ST \
--adminpass='D0main!' --server-role=dc

След изпълнение на командата би трябвало да видим следното нещо:

Looking up IPv4 addresses
Looking up IPv6 addresses
No IPv6 address will be assigned
Setting up secrets.ldb
Setting up the registry
Setting up the privileges database
Setting up idmap db
Setting up SAM db
Setting up sam.ldb partitions and settings
Setting up sam.ldb rootDSE
Pre-loading the Samba 4 and AD schema
Adding DomainDN: DC=st,DC=local
Adding configuration container
Setting up sam.ldb schema
Setting up sam.ldb configuration data
Setting up display specifiers
Adding users container
Modifying users container
Adding computers container
Modifying computers container
Setting up sam.ldb data
Setting up well known security principals
Setting up sam.ldb users and groups
Setting up self join
Adding DNS accounts
Creating CN=MicrosoftDNS,CN=System,DC=st,DC=local
Creating DomainDnsZones and ForestDnsZones partitions
Populating DomainDnsZones and ForestDnsZones partitions
Setting up sam.ldb rootDSE marking as synchronized
Fixing provision GUIDs
A Kerberos configuration suitable for Samba 4 has been generated at /usr/local/samba/private/krb5.conf
Once the above files are installed, your Samba4 server will be ready to use
Server Role:           active directory domain controller
Hostname:              dc1
NetBIOS Domain:        ST
DNS Domain:            st.local
DOMAIN SID:            S-1-5-21-2670335469-2012244559-3775614954
stano@dc1:/usr/local/samba/etc$

Копираме kerberos 5 файла в etc

sudo cp /usr/local/samba/private/krb5.conf /etc

Също така е нужно да зададе DNS Forwarder за адреси , които не са в домейна .

cat /usr/local/samba/etc/smb.conf
# Global parameters
[global]
        workgroup = ST
        realm = st.local
        netbios name = DC1
        server role = active directory domain controller
        dns forwarder = 192.168.1.1

[netlogon]
        path = /usr/local/samba/var/locks/sysvol/st.local/scripts
        read only = No

[sysvol]
        path = /usr/local/samba/var/locks/sysvol
        read only = No

След което стартираме Samba 4 в режим на debug level 2

sudo /usr/local/samba/sbin/samba -i -M single -d 2

И би трябвало да видим следното:

samba version 4.1.0pre1-GIT-eae01b0 started.
Copyright Andrew Tridgell and the Samba Team 1992-2013
samba: using 'single' process model
dreplsrv_partition[CN=Configuration,DC=st,DC=local] loaded
dreplsrv_partition[CN=Schema,CN=Configuration,DC=st,DC=local] loaded
dreplsrv_partition[DC=st,DC=local] loaded
dreplsrv_partition[DC=DomainDnsZones,DC=st,DC=local] loaded
dreplsrv_partition[DC=ForestDnsZones,DC=st,DC=local] loaded
kccsrv_partition[DC=st,DC=local] loaded
kccsrv_partition[CN=Configuration,DC=st,DC=local] loaded
kccsrv_partition[CN=Schema,CN=Configuration,DC=st,DC=local] loaded
kccsrv_partition[DC=DomainDnsZones,DC=st,DC=local] loaded
kccsrv_partition[DC=ForestDnsZones,DC=st,DC=local] loaded
/usr/local/samba/sbin/smbd: smbd version 4.1.0pre1-GIT-eae01b0 started.
/usr/local/samba/sbin/smbd: Copyright Andrew Tridgell and the Samba Team 1992-2013
/usr/local/samba/sbin/smbd: Unable to open printcap file /etc/printcap for read!

След като направим всичко това можем да добавяме в домейна windows машини. А също така и втори домейн контролер , който да е windows 2003 , 2008 и нагоре. Вдигане на нивото на домейн :

sudo /usr/local/samba/bin/samba-tool domain level raise --domain-level=2008

Вдигане на нивото на гората: sudo /usr/local/samba/bin/samba-tool domain level raise --forest-level=2008

Tags:

Blog

Bash-It

Stanislav Nedelchev — Fri, 12 Oct 2012 19:15:47 +0000

Заигравам се с ...
https://github.com/revans/bash-it
Което е подобие на
https://github.com/robbyrussell/oh-my-zsh
Има много интересни неща особенно fasd.
https://github.com/clvv/fasd
Zshell:

Tags:

Blog

xubuntu xfce application finder keyboard shortcut

Stanislav Nedelchev — Tue, 02 Oct 2012 19:50:25 +0000

Като бърза комбинация от клавиши по подразбиране е задеден super + r Super клавиша е дефакто windows клавиша ако използвате PC. Goto Settings -> Settings Manager -> Keyboard -> Application Shortcuts. Click on "Add" and enter xfce4-appfinder as the command. Click "Ok" and another window will pop-up prompting you for a keyboard shortcut - press the key combination that you want to use. Using that key combination should now bring up the application finder. http://ubuntuforums.org/showthread.php?t=1891754

Tags:

Blog

С Internet Explorer няма да се съобразявам повече.

Stanislav Nedelchev — Sat, 22 Sep 2012 20:36:32 +0000

Окончателно реших моя блог в internet explorer няма да го гледам как изглежда. От доста врме изпозлвам само линукс на домашния си компютър. И изобщо не ми се занимава да си преглеждам блога как изглежда в internet explorer. Да не говорим internet explorer 6 за мъката на всички web frontend разработчици и дизайнери с неговия счюпен box model. Microsoft се хвалят , че internet explorer 10 ще бъде върха нека да видим.

Tags:

Other

Blog

Drupal Seo Модули

Stanislav Nedelchev — Mon, 27 Aug 2012 22:02:22 +0000

Оtдавна не бях се заглеждал как се развиват нещата при друпал в посока SEO.
Преди време имаше един набор от модули , които се използваха.
Като например да се премахне / чертата отзад зад всеки URL модула global redirect.
Path модула , който е задължителен но те си бяха чисто технически модули.
Сега с изненада установих , че има цял раздел модули , които могат да ти прегледат и съдържанието.
Ето и страницата с много интересно модули.
http://www.leveltendesign.com/article/drupal-seo-modules
Друг много полозен модул е SEO checklist от автора на книгата Drupal 6 Search Engine Optimization

Tags:

Drupal SEO

Blog

Smart card login

Stanislav Nedelchev — Wed, 01 Jun 2011 07:19:56 +0000

Windows 2003 / 2008 smart card login

Ще се опитам накратко да покажа как можем да активираме влизането в домейн с помоща на смарт карта.
Описаното ръководство е за Windows сървър 2003 и windows XP.
Но са засегнати проблемите и промените, които можете да срещнете ако използвате Windows сървър 2008 и Windows vista и 7 .

На първо място трябва да имате подходящ четец за смарт карти.
Такива са моделите Omnikey на компания HID.
Аз съм използвал модел Card man 5321
http://www.hidglobal.com/prod_detail.php?prod_id=171
Второто много важно нещо е да имате подходящи смарт карти.
Които имат драйвер за вашата опрационна система.
Масово използваните и продавани карти в българия са на сименс.
И драйверите им не работят с windows 7 коректно.
И е възможно да не можете да запишете сертификата след като го генерирате.
Въпреки , че има нови драйвери на charismatics за м които се говори , че работят.
Моя опит показва , че и те не работят коректно с 64 битова версия на windows 7.

С случая съм използвал последната версия на софтуера и драйвеите на
Siemens CARD API с 32 битова версия на windows vista.
картата има следната информация:

След като имаме тези 2 много важни неща а именно четец и карта.
Забележка: Има значително по евтини карти но те нямат достатъчно място и необходимия софтуер и хардуер
за да се използват за записване на PKCS11 / X509 сертификати в тях.

Инсталиране на certificate Authority root CA

От add/remove programs или от добавяне не роля трябва да изберем :
Certificate Services

Някой от стъпките са пропуснати но те се подразбират.

След което да изберем

И тук трябва да зададем коректни данни за нашия root CA

След като инсталацията приключи .

Ттрябва да създадем certificate templates , които ще използваме.

В нашия случай това са :

След , което ще бъдат инсталирани следните шаблони:

След като сме инсталирали шаблоните трябва да създадем работна станция от която да създаваме сертификати за всеки потребител. Тази станция се нарича enrollment stantion.

За целта трябва да създадем сертификат enrloment agent , който да инсталираме на тази машина.

Тук съм показал в няколко стъпки как става това:
Линка от който се създават сертификатите се намира на http://servername/certsrv/
Първа стъпка

Избираме - request certificate
Втора стъпка

Тук избираме - advanced certificate request
Стъпка 3

Тук избираме - Create and submit a request to this CA

Стъпка 4

тук избираме от падащия списък - Enrollment Agent

Стъпка 5 - Инсталираме сертификата

След като сме инсталирали Enrollment Agent сертификата можем да започнем да издаваме и записваме
сертификати на смарт картите на потребителите.
Стъпките са подобни но се избират други опции , които съм ги показал накратко.

Стъпка 1

Втора стъпка

Тук избираме - advanced certificate request

Стъпка 3

Тук избираме - Request a certificate for a smart card on behalf of another user by using the smart card certificate enrollment station

Стъпка 4

След което ще трябва да изберете за кой потребител искате да издадете сертификата.

При правилно инсталирани драивери за четеца и смарт картите ще видите съобщение да поставите картата в четеца.

Ще трябва да приемете и съобщението , че от ваше име се създава сертификат за друг потребител.

След което въвеждате пин кода на картата и сертификата ще бъде записан.
Забележка издаването на сертификати става с Internet Explorere защото се използва ActiveX

Особенности при widnows 2008 :

При windows 2008 възможността да създавате сертификати през уеб страницата е премахната.

И е добавена в MMC конзолата на windows vista и 7

Ето и как изглежда един записан сертификат на картата.

Tags:

Blog

Firewall с pfSense

Stanislav Nedelchev — Tue, 31 May 2011 18:46:57 +0000

pfSense firewall дистрибуция базирана на Freebsd.

С този продукт можете да изградите перфектен firewall.
Можете спокойно да го използвате и във вашият дом или офис.
Тук ще се опитам да покажа най-основните неща , които можете да направите с него.
Както и да загатна и за другите възможности, които предлага.
Мога да кажа , че с негова помощ можете да направите почти всичко , което трябва да може един firewall. Та дори и повече.
За да инсталирате ви трябва PC съвместима машина с 2 мрежови карти.
Едната трябва да укажете като LAN (вътрешна мрежа) а другата като WAN (външна мрежа)
По подразбиране пакетите , които идват на външната мрежа се блокират.
И вие трябва да укажете какво точно искате да премине.
В началната страница имате dashboard където можете да добавяте и премахвате важна за Вас информация.
Тя изглежда по следния начин:

Още с инсталацията има активиран NAT по подразбиране.
Което означава , че ако коректно сте конфигурирали вашият LAN и WAN мрежов интерфейс.
След като включите компютър в локалната мрежа към вашият нов firewall той ще има достъп до интернет.
Забележка:
Още в първоначалната инсталация ще трябва да зададете LAN интерфейс. След което по мрежата ще можете да настроите всичко друго. Хубавото е , че ако сте начинаещ има Wizard , който почти автоматизира първоначалната настройка.

Така изглежда настройката на LAN интефейс.

Разбира се за да има интернет трябва да имате зададен и gateway.
Интересното тук е , че можете да имате няколко такива както и да им зададен приоритет.
Това е много полезно ако искате да изградите връзка към няколко доставчика едновременно.
Настройката за използване на няколко интернет връзки става от CARP и Virtual IPs.
Ето и как изглежда настройката на мрежовите шлюзове (gateways).

Редактиране на gateway

Разбира се един дом или офис рядко минава без автоматично раздаване на IP адреси.
И това може да се постигне с вградения DHCP сървър.
Ето и как изглежда настройката му.
Както сигурно ще видите можете да контролирате изключително много неща.
Както и да задавате статични (leases) тоест на даден MAC адрес да се дава винаги едно и също IP.

След като имаме WAN, LAN интерфейси и активиран DHCP сървър.
И сърфираме в интернет добре е да разгледаме и firewall Правилата и да си добавим такива по наш вкус.
Ето и как изглежда списъка с правила.

От иконките долу се вижда какъв е статуса на дадено правило.
Можете да премествате или изтривате правилата с иконките в дясно.
Имайте предвид , че правилата работят по правилото first hit wins.
Тук можете да видите и как се добавя правило:
Бих казал , че с описанието на всяко поле човек може лесно да се ориентира.
Но тук е интересно д а се отбележи , че могат да се използват псевдоними.
С помощта на псевдонимите (aliases) можете да опишете цяла група от IP-та , мрежи и т.н
И не е нужно да се описвате правила за всяка мрежа или група от хостове.
Интересни също са и разширените настройки.
Там можете да окажете допълнителни критерии като например:
по тип операционна система.
по флаг на TCP пакет , както и по layer7.
Layer7 служи да разпознаване и блокиране на дадени пакетои по шаблон.
Обикновенно такива шаблони са за определени програми например ICQ.

Ето как се създават псевдоними.
Тук можете да създадете логически групи за 2 отдела във вашата фирма или пък за компютрите на съседа.

След като имате създадени правила можете да проверите в системния журнал (system log).
Какво се случва. Има ли блокирани пакети , колко са ? от къде са блокирани и т.н

МОже да се разглеждат и във вид на графика

Ако искате съседа с , който си споделяте интернета да има достъп само вечер.
Това става много лесно с scheduler.
Ето и как се конфигурира:

Разбира се е възможно съседа ви или колегите в другия офис са теглят разни неща от интернет.
А вие не искате това да ви забавя връзката.
Добрата новина е , че в PF Sense има вграден traffic shaper

VPN възможности на pfSense.
Ако искате да свържете две отдалечени мрежи в една локална мрежа.
На помощ идва OpenVPN или IPSEC
Тук ще покажем как изглежда OpenVPN
Той може да се използва както са свързване на два офиса така и за връзка на мобилни клиенти.
Например хора с лаптопи на път.
За всеки мобилен клиент могат да се указват специални правила.

pfsense също така поддържа и PPTP .
Това е един не особено сигурен VPN от гледна точка на използваните алгоритми.
Но пък за сметка на това е изключително лесен за настройка и се поддържа и от повечето мобилни телефони.
За по любознателните - http://www.schneier.com/paper-pptp.pdf
Има възможност за връзка с radius сървър , което хич не е зле ;)

Още няколко думи за Open VPN
При него връзката може да се осъществи в да кажем в 2 варианта
Preshared key или Certificate.
Сертификатите се управляват вече много лесно във Pf sense.
И не е нужно да се генерира в конзолата.
Ето и как изглежда управлението на сертификати :
Certificate Authority

Cetificates

Всички тези услуги могат да се следят в системния журнал (system log).
Там може да видите примерно потенциални проблеми да следите трафика.
Дали някой се опитва да атакува вашият firewall.
Тук мога да добавя , че ако инсталирате Snort , койте може да се инсталира
като допълнителен пакет. Има възможност да го настроите да добавя автоматично правила
за блокиране на определени IP-та при потенциална опастност.
Ето как изглежда примерно графиката на трафика.
Както можете да видите име доста под страници където се вижда използваното процесорно време , качеството на интернет връзката.
Как работи ограничаването на трафика и други.

Също така трафика може да се вижда и в реално време.

В pfsense също така има и DNS Forwarder , който е доста полезен в някои сличаи.
Което означава , че без да имате инсталиран ваш DNS сървър можете да укажете например:
example.com да отговаря на вътрешно IP от вашата мрежа .
Така не е необходимо да имате DNS сървър или да променяте hosts файла на вашия компютър.

Също така можете да коригирате много от системните настройки както и работата на самата система.
Можете да го видите на тази картинка.

Мога да кажа , че pfsense предлага още много неща , които са вградени в системата.
Но би станало прекалено дълго.
Но ако все пак нещо ви липсва можете да го инсталирате като допълнителен пакет.
Което става от управлението на пакети.

И не на последно място една изключително полезна функционалност.
Архивиране и възстановяване на конфигурацията.
Това става с няколко клика на мишката и имате цялата конфигурация запазена.
След което за борени минути можете да възстановите цялата система.
Комбинацията от малка компютърна кутия с compact flash вместо хард диск превръща pfsense в един истински firewall.

Обновяването на самата система става автоматично през интернет ако желаете.

pfSense е продукт с отворен код и може да се използва без ограничения.
Но също така компанията която го разработва предлага и платена поддръжка.

Tags:

Blog

Drupal Camp Bulgaria 2011

Stanislav Nedelchev — Tue, 04 Jan 2011 15:28:03 +0000

За първи път България става домакин на Друпал конференция
На 22 и 23 януари 2011 година в София ще се проведе Първата конференция посветена на Drupal. На нея потребителите на популярната система за управление на съдържание на уебсайт ще могат да се запознаят с новостите в областта и да обсъдят интересни примери от практиката с професионални и начинаещи потребители на ситемата.

Drupal представлява безплатна система, с помощта на която потребителите могат лесно и бързо да създават своите интернет страници. Това може да са както любителски сайтове и блогове, така и сложни професионални уеб решения с милиони посетители. Използването на Drupal не изисква познаване на езици за програмиране. Някои от най-популярните интернет страници, които използват тази система са: The Economist, The White House, NASA, United Nations, Jennifer Lopez, Sony BMG Musicbox, CNN, BBC Magazines, MTV UK и други.

Drupal системата е базирана на отворен код и за нейното постоянно развитие допринасят хиляди доброволци и компании от цял свят. При създаването на сайт с Drupal, потребителят има възможност да използва множество модули, благодарение на които системата има приложение в различни области. С Drupal лесно може да се създаде фирмен сайт, онлайн магазини, wiki сайт, блог, форум, медия сайт и много други.

Първата Друпал конференция в България ще се проведе в Червената къща в София на 22 и 23 януари 2011 година . В DrupalCamp ще се включат лектори от България, Европа и САЩ. Подбрани са разнообразни теми за начинаещи и за напреднали потребители. В програмата са предвидени сесии свързани с изграждането на интернет страници за електронна търговия; ще бъде представен опита на хора работещи на свободна практика; ще бъдат разглеждани инструменти, модули и теми за Drupal. На конференцията ще можете да научите новостите във версия 7 на системата; как можете да създадете сайт за 45 минути; как се печелят пари посредством интернет, възможности на Drupal за изпълнение на правителствени проекти, search engine optimization и други. Част от събитието е инициативата Coding for a cause, на която някои от най-добрите Друпал разработчици от България, Европа и САЩ демонстрационно ще изградят уеб страница за нуждите на обществено значима кауза.

Дата: 22 и 23 януари 2011 г.
Местоположение: София, Червената къща (ул. Любен Каравелов № 15, София 1142)

За повече информация, регистрация и теми на сесиите посетете уеб-страницата на събитието www.drupalcamp.bg
За повече информация за Друпал системата и нейното приложение посетите http://drupal.org/ или страницата на Друпал Фондация в България: http://www.drupal.bg/

За допълнителна информация можете да се свържете с Диана Радуловски от Друпал Фондацията в България на office@drupalcamp.bg

Tags:

Drupal

Other

Blog