• Собираю отзывы, что можете сказать о DEPO Storm 3400A2?

    athacker
    @athacker
    Раз уже DEPO не советуют -- попробуйте STSS. По сути то же самое -- сборщик на платформе SuperMicro, но по крайней мере, они своё железо тестируют тщательно, и за качество отвечают. Меняют вышедшие из строя компоненты по гарантии без проблем, и всё такое. Есть опыт эксплуатации серверов STSS -- пожаловаться особо не на что, вполне нормально работает.
    Ответ написан
    Комментировать
  • Можно ли пользоваться owncloud без https и других средств безопасности?

    athacker
    @athacker
    Вопрос: можно ли пользоваться owncloud без https и других средств безопасности?
    Ответ: Не нужно.

    :-)
    Ответ написан
    Комментировать
  • Странности в работе софта, маршрутизация?

    athacker
    @athacker
    Вероятнее всего, оно лезет куда-то в интернеты для проверки чего-нибудь. Когда шлюз в системе не указан -- оно обламывается быстро, так как система знает, что маршрутов до удалённых сетей нет. Когда же шлюз просто отключен -- то оно ждёт в течение некоего таймаута обращения, и по его истечении обламывается. Вероятно, таймаут в софте меньше таймаута TCP/IP, и софт просто не в состоянии эту ситуацию корректно обработать.

    Запустите снифалку трафика, и посмотрите, ломится ли клиент куда-нибудь в интернеты при запуске этого защищённого ПО.
    Ответ написан
    Комментировать
  • Почему не запускается PHP-FPM 7.1 на tcp4 при параметре listen = 9000 на Freebsd 10.1?

    athacker
    @athacker
    А у вас IPv4-то в системе ещё есть, помимо 127.0.0.1? :-) ifconfig приведите, и логи php-fpm тоже.
    Ответ написан
  • Как вычислить недоход трафика?

    athacker
    @athacker
    Как пинговали? По имени или IP-адресу? Если по имени -- имя резолвилось? Или не пинговалось из-за того, что имя сайта не резолвилось?

    Трассировка от проблемных клиентов до сайта как идёт?
    Ответ написан
    4 комментария
  • Как перезагрузить jftpgw в freebsd?

    athacker
    @athacker
    Также, как и любой другой сервис:

    service <имя_сервиса> restart
    Ответ написан
  • Как установить фряху на компьютер без монитора и консольного кабеля?

    athacker
    @athacker
    Установите систему на любой другой диск, настройте как хотите. Скопируйте образ диска этой системы с помощью dd в файлик. Потом загрузите систему с флэшки с mfsbsd и раскатайте полученный образ на диск неттопа.
    Ответ написан
    5 комментариев
  • Как быстро углубить знания в виртуализации?

    athacker
    @athacker
    Вы конкретные вопросы задавайте. А на общие вопросы будут общие же ответы. Типа: "читайте методички".

    У VMware достаточно обширная документация, так что начните прямо с первоисточника: https://www.vmware.com/support/pubs/vsphere-esxi-v... ;-)

    Есть ещё книжечка на русском: https://www.gotoadm.ru/useful-book-administration-...
    Но надо понимать, что она кое-в-чём устарела, да и является, по сути, пересказом документации.
    Ответ написан
    Комментировать
  • Из какого ПО собрать бекап сервер?

    athacker
    @athacker
    У вас смешались в кучу кони и люди. Бэкап-сервер -- это, скорее, просто железка, на которую можно по сети складывать бэкапы. То, о чём вы спрашиваете -- это просто ПО, софт для выполнения резервного копирования.

    На самом деле, пофиг чем бэкапить :-) Все эти системы имеют свои прибабахи. Для виртуализации сейчас популярнее всего Veeam. Если SQL-сервера у вас виртуальные, и на MS SQL или Oracle, то Veeam подойдёт. Для физики Veeam тоже есть, они как раз недавно вроде выпустили агента для бэкапа физических виндовых серверов. Физические линуксовые сервера они умеют бэкапить уже давно.

    Акронис наоборот, начинал как бэкапилка для физических серверов, и только потом добавил возможность бэкапить виртуалки. В общем, хрен редьки не слаще, попробуйте несколько на тестовых стендах, и сами решите, что вам больше нравится.

    А RAID там у вас на серваке, или нет -- это дело десятое, к процессу бэкапа имеет мало отношения.
    Ответ написан
    Комментировать
  • Как организовать ИТ инфраструктуру и 1с сервер в гос учереждений?

    athacker
    @athacker
    1. Никаких вайфаёв в рабочей сети, только провода. Так как,
    - Во-первых, вы прокачиваете персональные данные по сети, а влезть в wi-fi и заполучить эти данные -- это раз плюнуть.

    - Во-вторых, WiFi имеет ограниченную пропускную способность, для файловых баз 1С его использовать -- самоубийство, особенно учитывая в третьих:

    -- В-третьих, заявленные 200 метров покрытия легко превратятся в 10 метров покрытия в процессе развёртывания внутри конкретного здания. По дороге запросто могут попадаться какие-нибудь плохо проницаемые вещи типа металлических сеток (под штукатуркой), толстых железобетонных стен, различного излучающего оборудования (рентген-аппараты, МРТ и пр. медицинская техника). Даже старая фонящая микроволновка в ординаторской может создать вам массу незабываемых приключений с "у нас тут плохо сигнал ловится!", причём проблема будет плавающей -- кто-то греет обед, и сигнал пропадает. Согрел -- сигнал появился. Упаритесь искать.

    И даже если в отдельных местах сигнал по уровню будет более или менее, то при наличии мощных "фонителей", дропы пакетов будут такими, что у вас доступ из отдельных помещений будет очень осложнён или даже невозможен вовсе.

    WiFi можно использовать, если очень хочется, но только для некритичных приложений. Раздавать посетителям котиков в интернетах смотреть, например.

    Далее -- пачку PCI-разъёмов в "системный блок" вы не найдёте (я не помню материнок, где их было бы больше 4-х). Разве что серверные матери с raiser'ами. Но оно и не нужно, от слова "совсем". Ваши ADSL-модемы имеют LAN, нет смысла их втыкать в сервак напрямую, для этого белые люди давно придумали коммутаторы. Учитывая скорость ADSL-каналов, вам хватит и 100-мебагитного. Все модемы в него, и "внешнюю" сетевуху шлюзового сервака -- тоже. Итого на шлюзе вам нужно всего две сетевухи -- одна в локалку, вторая -- наружу.

    Керио -- это лицензия. Лучше думать в сторону линуха или фри. К тому же, я юниксах можно настроить автоматическую балансировку трафика на все ваши ADSL-модемы одновременно. Не уверен, что Керио поддерживает такие сценарии. Failover-балансировка там есть, а вот как насчёт равномерного распределения -- это вопрос.

    А, ну и да. Вместо всего этого сервака можно установить коробку от Mikrotik. С вашими нагрузками даже hEX lite справится, думаю. Стоит 40$ ;-)
    Ответ написан
    1 комментарий
  • В какую сторону развиваться СисАдмину?

    athacker
    @athacker
    Развивайтесь в ту сторону, в которую интересно лично вам. По большому счёту, пофиг, в какую. Знающие специалисты одинаково дОрого стоят в любой области.

    Я бы только описал сферы админста немного по-другому.

    Windows в России -- это чаще всего работа "в корпорации". Т. е. по моим наблюдениям, у нас редко кто делает на винде что-то, отличное от обслуживания офисной инфраструктуры. Там AD, Exch, Skype for Business, SharePoint, файловые сервера и прочие подобные штуки. Т. е. виндовые инфраструктуры в основном занимаются обслуживанием бизнеса разного рода организаций, но не являются прямым источником дохода для этих организаций.

    Unix-системы -- он разнообразнее. На нём строят как корпоративные инфтраструктуры, так и сервисы наружу предоставляют. Варианты: инфраструктура интернет-провайдеров (BRASы, почта, хостинг, DNS, мониторинг и т. п.). Разумеется, это не означает, что на FreeBSD или линухе нельзя крутить корпоративный почтовый или файловый сервак. Так что для работы "в корпорации" знания Unix тоже пригодятся.

    Сетевое администрирование -- это свой мир, во многом отдельный от серверных ОС. Да, они связаны, но всё же основная часть сложных сетевых конфигураций строится не на серверах, а на специализированном железе -- Cisco, Juniper, CheckPoint, на худой конец -- Mikrotik. Намёк: сложная сетевая конфигурация -- это не когда у вас есть головной офис и два филиала, в каждом из которых по два интернет-канала от двух разных провайдеров :-) Сложная конфигурация -- это когда счёт сетевых устройств (коммутаторов, маршрутизаторов) идёт на сотни и тысячи, и используются всякие штуки типа MPLS, Q-in-Q, динамическая маршрутизация по различным протоколам, и всё такое.

    Третий вариант -- это виртуализация. Это тоже свой мир, лишь частично пересекающийся с серверными ОС. Сложные виртуальные инфраструктуры тоже требуют немало знаний, причём не только софта, но и железа, и принципов построения сетей ЦОДов (LAN, SAN).

    Четвёртый, относительно узкий, но тоже позволяющий зарабатывать сектор (опять-таки, при наличии приличного багажа знаний) -- это администрирование баз данных. Как в целом, так и каких-то конкретных продуктов -- Oracle, MS SQL, PostgreSQL, MySQL и его клоны -- для любого из них можно найти рабочее место, где требуются глубокие знания, которые будут соответствующим образом оплачиваться.

    Ну и, наверное, можно выделить в пятый сектор -- это всякий highload. Требует глубокого знания способов и систем диагностики как ОС, так и конкретного ПО: баз данных, веб-серверов, серверов приложений и т.п. И часто требует знаний в программерстве.

    Конечно, работая в мелких и средних конторах, вам придётся быть "и швец и жнец и на дуде игрец". Т. е. один админ может заниматься всеми перечисленными областями одновременно. Уровень таких "занятий", что понятно, будет невысоким, так как инфраструктуры размером меньше, задачи проще и зарплата, соответственно, меньше :-) По мере роста инфраструктур (при росте организации, или при смене места работы) будет сужаться и специализация. Т. е. придётся углублять набор знаний по более узкому стеку технологий. Например, на прошлом рабочем месте я обслуживал серверную инфраструктуру интернет-провайдера, а на серверах крутилось всё на свете -- интернет сервисы (почта, DNS, BRAS, хостинг, БД, свои сайты), виртуализация, СКУД, телефония и т. п. На текущем же рабочем месте я занимаюсь только виртуализацией -- т. е. это железо, на котором работают гипервизоры, это хранилища данных под виртуализацию, и это сами гипервизоры. Что там внутри виртуалок -- меня уже не касается. Т. е. специализация сузилась, но зато приходится врубаться в очень специфические вещи, вроде управления памятью внутри гипервизора или анализом протоколов в SAN.

    В общем, повторю изначальную мысль -- решите, что вам больше НРАВИТСЯ, и в эту сторону и копайте. Если станете хорошим, квалифицированным спецом -- зарплата станет соответствующей. А сфера деятельности тут будет вторична.
    Ответ написан
    4 комментария
  • Как в exim4 запретить прием писем от пустого sender?

    athacker
    @athacker
    Не надо его запрещать, это плохо закончится. От этого отправителя идут технические сообщения. Например, о невозможности доставки письма от ваших пользователей до каких-то внешних адресов.
    Ответ написан
    5 комментариев
  • Как работает Shodan и Censys?

    athacker
    @athacker
    It works by scanning the entire Internet and parsing the banners that are returned by various devices. Using that information, Shodan can tell you things like what web server (and version) is most popular, or how many anonymous FTP servers exist in a particular location, and what make and model the device may be.

    https://danielmiessler.com/study/shodan
    Ответ написан
    Комментировать
  • Listen queue overflow во FreeBSD при почтовой рассылке. Где подкрутить?

    athacker
    @athacker
    Это очередь так-то не почты, а входящих TCP-соединений. Тупит ваш pickup, не успевает обрабатывать новые соединения. Воткните паузу в скрипт, который письма шлёт, пусть шлёт не всю 1000 сразу, а по 100 за раз. Либо смотрите, из-за чего pickup может тупить. Может, нагрузка на диск высокая. Может, памяти мало и оно свопится постоянно.
    Ответ написан
  • Отказоустойчивый кластер на сетевом хранилище NAS?

    athacker
    @athacker
    Кластер будет работать даже с 8 серверами и гигабитными линками. Чем вызваны сомнения, что это будет работать?
    Ответ написан
    Комментировать
  • Как организовать бесперебойную работу сетевого оборудования в частном доме?

    athacker
    @athacker
    Бесперебойник с автомобильным аккумулятором: https://geektimes.ru/post/261296/
    Неплохая статья про DIY на тему автомобильной АКБ и ИБП: www.samelectric.ru/powersupply/akkumulyatory-dlya-...
    Ответ написан
    Комментировать
  • Как задать конфигурацию с несколькими NAT через ядерный NAT?

    athacker
    @athacker
    Зачем вам вообще правила файрвола для обработки трафика из второй локалки? Настройте маршрутизацию нормально, и вам вообще не нужен будет второй NAT.
    Ответ написан
    Комментировать
  • Как сконфигурировать natd на работу с несколькими интерфейсами?

    athacker
    @athacker
    natd уже неактуален. Юзайте ядерный nat. Там можно несколько инстансов с разными настройками поднимать. man ipfw на предмет примеров использования NAT.
    Ответ написан
    Комментировать