Дмитрий Лупонос

По собственному опыту - советский авто любит жечь электрику. Вместе с предохранителями, вместе с монтажной платой. На вопрос подписался, ибо идея была та же в прошлом месяце. Но решил что не буду изобретать CAN-BUS шину для карбюраторной 2104.
А вообще, обдумывая данный вопрос, решил что получать нужно даже не с блока реле, а с самих исполнительных устройств данные о том-замкнуты/разомкнуты ли контакты. Но брать в реале все в салоне (или вблизи мотора печки) как правило. Остается открытым вопрос - нужен девайс, который будет гнать цифру по USB, получая аналоговый 12В сигнал.

iconv в linux успешно перекодирует. Однако поддержу Vapaamies , лучше выгрузить из MySQL в нужной кодировке (там у таблиц она задается).

1. дайте листинг фалов /etc/opendkim
2. Дайте доменную запись.

VLAN?

Можно не образами, а скриптом rsync зеркалить в некую шару. Вот тут лежит хороший скрипт - у меня немного адаптирован на боевых серверах. Делаю инкремент глубиной 7-14 дней. Восстанавливать удобно - копируешь и все. Смысл его в том, что синхронизируется fs начиная от / и каталог бекапа. Если файлы изменены, то они сохраняются в /backup/main. То что до этого лежало в main (старая версия файла) уходит в каталог Deleted-%data%. После истечения некоторого времени скрипт удаляет самый старый по его мнению Delete-%data%.

CCleaner? Чистим реестр и удаляем кэш. Имхо похоже на autoremove

Debian: exim + dovecot + MySQL + postfixadmin (Веб-интерфейс). Причем MySQL будет на одном сервере (общий), и настроить связку двух экзимов чтобы "репликация" была.

P.S. Sendmail гуру почили на лаврах, вряд ли кто расскажет (или будет адекватный мануал) как его настроить.

Вариант 1: /etc/resolv.conf
сначала нужно спрашивать локальный сервер, потом внешний мир.
cat resolv.conf
nameserver 127.0.0.1
nameserver 8.8.8.8

В настройках dnsmasq поковырять пересылку запроса

DNS+Доменные имена в ISPmanager указать (указаны?)
Операционка какая?

Вот работаете Вы у провайдера, который предлагает: интернет, телефонию, видеонаблюдение, что-то еще. Провайдер возможно локальный, возможно федеральный. А теперь вопросы, на которые надо ответить для дальнейшего развития:
1. Что просят у Вас клиенты провайдера
2. Что не идет у провайдера (например слабо продается сип-телефония)
3. Техподдержка провайдера качественная?
4. Что-то еще из работы
5. И еще
6. И еще вспомнить

Теперь смотрим сколько провайдеров в городе. Какие проблемы у них
Теперь прикидываем, сколько денег нужно, чтобы начать бизнес с Вашими контактами по продаже одного из направлений провайдера. Умножаем эту сумму на 2. Считаем сотрудников. Считаем их зарплату. Умножаем на 1.7 (налоги). Получаем сумму. умножаем сумму зарплаты на 9 месяцев + аренда площадей. Мы можем открыть бизнес и не загнуться за 9 месяцев? Если да - начинайте собственный бизнес. Если нет - нужно работать над своим положением у провайдера. Срок роста специалиста 5 лет. И поверьте мне, расти всегда есть куда.
Теперь идите к руководству и говорите, что одна из тем не идет, и Вы готовы качать ее качество (технически, продажи и тп).
Вариант - ищете на бирже работу по Вашей специальности (или не по Вашей, но близкой теме) и растете как специалист, причем не бесплатно.
Вариант: рядом с провайдером всегда куча фирмочек трется, которые поставляют что-то, забирают клиентов на обслуживание, обычно это франчайзи, заправщики картриджей, установщики винды и настройщики роутеров. Начинайте налаживать связи с ними, лучше сразу с руководством. То есть можно проехаться, оставить визитки. И самое главное в процессе разговора спросить, что ИМ нужно от провайдера, может быть они бы хотели совместно зарабатывать деньги, но у них не получается. Станьте их помощником, и поверьте...сразу...пойдут предложения "настроить АТС", "прокинуть канал" и тп.

Уф. В общем и целом Вам конечно виднее, что там и как. Я рос по пути контактов с фирмами, которые являются "друзьями", собирая и решая их задачи. Начинал после ВУЗа 2 года работая "программистом" 1С у франча. Через 2 года начал поднимать биллинг на linux и asterisk. Эти задачи мне подкидывали партнеры франчайзи, в котором я работал.

Я вижу на сайте "консультацию эксперта". Может ее кликнуть?
Вообще сервер где фактически находится? Шлюз где находится?
Варианты:
1. Оба за натом
2. Оба в одной подсети
3. Шлюз за натом, сервер белый IP
4. Шлюз белый IP, сервер за натом.

Как пытаетесь подключить? Я так понимаю, надо чтобы шлюз коннектился к extension-у сервера. Или у шлюза есть свой порт и от сервера можно прицепиться к шлюзу как к транку?
Вот мануал как зацепиться к астериску, у октелла в принципе все те же действия

делаем машину с сервисом nginx, с белым IP; nginx в режиме прокси. В nginx конфиге прописываем где какой сайт лежит, привожу пример своего конфига:

root@ppserver:/etc/nginx# cat nginx.conf
user www-data;
worker_processes  4;

error_log  /var/log/nginx/error.log;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    proxy_cache_path /var/lib/nginx/proxy levels=1:2 keys_zone=proxy_cache:64m max_size=128m inactive=3d;
    reset_timedout_connection on;
    client_header_timeout 15;
    client_body_timeout 15;
    send_timeout 5;
    keepalive_timeout        30 15;
    limit_conn_zone  $binary_remote_addr  zone=perip:5m;
    limit_conn perip 50;
    connection_pool_size 256;
    client_header_buffer_size 1k;
    large_client_header_buffers 4 2k;
    request_pool_size 4k;
    types_hash_max_size 2048;
    server_names_hash_bucket_size  64;
    access_log  /var/log/nginx/access.log;
    sendfile        on;
    tcp_nopush     on;
    tcp_nodelay        on;
    gzip              on;
    gzip_proxied      expired no-cache no-store private auth;
    gzip_buffers      16 8k;
    gzip_comp_level   5;
    gzip_http_version 1.0;
    gzip_min_length   0;
    gzip_vary         on;
    server_tokens off;
    output_buffers 1 32k;
    postpone_output 1460;
    ignore_invalid_headers on;
    client_max_body_size 64m;
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

root@ppserver:/etc/nginx/sites-enabled# cat default
server {
        listen   *:80; ## listen for ipv4; this line is default and implied
        return 301 https://$host$request_uri;
}

server {

    listen 443;
    server_name blabla.ru;

    ssl_certificate           /etc/nginx/cert.crt;
    ssl_certificate_key       /etc/nginx/cert.key;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log /var/log/nginx/access.log;

        proxy_buffering on;
        limit_conn perip 32;

    location / {
        proxy_pass http://192.168.20.5/;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_connect_timeout 120;
        proxy_send_timeout 120;
        proxy_read_timeout 180;
    }

    location /pve {
        proxy_pass https://192.168.20.100:8006/;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_connect_timeout 120;
        proxy_send_timeout 120;
        proxy_read_timeout 180;
    }

    location /cam32 {
        proxy_pass http://10.1.1.239/;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_connect_timeout 120;
        proxy_send_timeout 120;
        proxy_read_timeout 180;
    }
}

два файла -
1. конфиг nginx.conf
2. конфиг default, расположенный /etc/nginx/sites-enabled

в конфиге (2) прописаны несколько различных серверов подсети, которые по различным ссылкам показывает nginx. Работает только по https, так как мне нужен защищенный траффик. Можно модифицировать для http, убрав строчку "return 301 https://$host$request_uri;" и назначив порт не 443, а 80. Так же надо удалить все, что связано с ssl из конфига.

Не трогаем две машины с внутренними IP.

reboot, потом sudo apt-get install -f
aptitude update && aptitude upgrade

Для себя решил так: к домашнему серверу получаю тоннель через OpenVPN, с него уже хожу в интернет. На ноуте только клиент. Весь трафик шифруется уже на ноуте, расшифровывается на домашнем сервере. Настройка заняла час (вместе с изучением мануала).
Что касается защиты - если у Вас супер-важная инфа идет по каналу, то скажу сразу - могут сломать и этот метод (собственно как и любой другой).

Да много чего. Сначала нужно поставить iRedMail.
Потом нужно посмотреть как настраивается DNS для работы с доменом, например тут
Обратите внимание на всевозможные PTR и прочие обратные записи домена.
В общем я бы предложил сначала поставить, а потом по задаче ковыряться.

в качестве бреда:
а) сменить продвайдера?
б) прокси?

Нужно разобраться что важнее - работа или ответственность
На официальном месте работы пишем на имя директора (и регистрируем у секретаря) документ типа Служебная Записка, в которой перечисляем:
а) количество машин
б) установленный софт
в) отсутствующие лицензии
г) необходимость использования на данном рабочем месте такого набора софта, необходимость добавить/убрать

Далее пишем меры по устранению этих проблем, которые по Вашему мнению должен принять директор:
а) выделить бюджет на закупку (1 месяц, 3 месяца, 6 месяцев, 1 год)
б) приоритетные вендоры (ну те, которые имеют активно работающих представителей, которые заводят уголовные дела) в Вашем регионе
в) вендоры, используя нелегальный софт которых вы подставляетесь сами. Пример тут простой - есть в законе фича, согласно которой если продукт произведен с использованием "пиратской" версии другого продукта, то авторское право на него не распространяется.
Представьте себе проектный институт, который лет 7 разрабатывал форсунку для ракетного двигателя на базе САПР xxxCAD. Они заявляют патент, начинают продавать разработку, через месяц продаж выясняется, что Ляо из Хайнуня делает то же в 5 раз дешевле. Подается иск на Ляо, начинается разборка - опа... А авторского права нет, наработкой может пользоваться кто угодно и институт идет просить подаяние. В обратном случае даже если Ляо не колышет закон об авторском праве в принципе, то его покупателей колышет. И пока можно взять дешево - берут у Ляо. Но как только встанет вопрос о законности выпуска продукта, сразу будут брать "авторский" продукт.
Что касается отрасли Вашей деятельности, то как правило у рекламистов и аналогичных контор на лицензирование не раскрутить руководство; если это другой вид бизнеса, надо анализировать риски при приходе людей в масках. Что выгоднее бизнесу, то и лучше использовать.
Кроме того, в любой организации за ведение бизнеса отвечает директор, ООО отвечает своим имуществом. Админ отвечает за работу железа, работу кулера для воды (в некоторых организациях) и тп. Я бы послал подальше работодателя за такую строчку в договоре. Но если она есть - ее надо выполнять. Выполнение это: если нет бюджета, завалить бумажками шефа. Если выбьешь таким образом бюджет - хорошо, если не выбьешь - ты старался, претензий нет.
От шефа, у которого "все схвачено" надо валить однозначно. Если конечно деньги от него не помогают твой любимой бабушке продолжать полоть огород.