Мои заметки

Обновился порт Deluge для FreeBSD

2010-09-06T12:14:00.000+11:00

Радостная новость! Наконец-то обновился порт торрент-клиента Deluge для FreeBSD.
Теперь текущая версия в портах Deluge 1.3.0-rc2. Я использую его на домашнем сервере, поэтому меня интересовал только режим веб-интерфейса, из приятного: он теперь полностью переписан с использованием фреймворка ExtJS и не глючит как раньше.

При установке возникли проблемы с обновлением py-gobject, почему-то не захотел собираться из портов. Проблема решилась установкой тарбола py26-gobject-2.21.1.tbz взятого отсюда.

Стартовые скрипты лучше взять тут.

Обновление прошивки для HTC Hero

2010-06-30T09:31:00.001+11:00

Что можно сказать? ну наконец-то! Как говорится обещанного три года ждут и мы (владельцы "героев") этого дождались! C сегодняшнего дня все обладатели русскоязычных HTC Hero могу обновиться до Android 2.1!

Как обновлялся я
1) перевел дату на сентябрь и включил WiFi
2) телефон почти сразу (пара минут) выдал табличку что хочу обновить FOTA-клиент (3,85мб)
3) клиент скачался, попросился установиться, установка проходила около пяти минут
4) после загрузки телефон сказал, что нашел обновление встроенного ПО (80,6мб)
5) даем ему установиться (длится минут 10) и наслаждаемся новой прошивкой с Android 2.1

У меня ничего на телефоне при обновлении не потерялось, ни карту ни симку я не вынимал

Семинар «Лицензирование и безопасность информационных систем»

2010-06-09T11:27:00.005+11:00

Вчера, 8 июня в конференц-зале гостиницы «Пасифик Плаза Сахалин» был проведен семинар «Лицензирование и безопасность информационных систем». Семинар был организован фирмами ООО «Гео-Строй Групп» и представительством Майкрософт на Сахалине. Я предлагаю вам небольшой фото отчет с комментариями (все фотографии кликабельны). Это второе столь крупное мероприятие на Сахалине.

На фотографии Светлана Корчемкина (представитель Майкрософт на Сахалине) и Андрей Зонов (директор Гео-Строй Групп).

Очаровательная девушка по имени Мария проводит регистрацию гостей.

Заранее зарегистрировавшемся раздавали вот такие бейджи.

Люди потихоньку заполняют зал, скоро уже все начнется.

Загузов Евгений (представитель Майкрософт по работе с органами власти по ДФО, прилетел из Хабаровска) подключает ноутбук и подготавливает презентацию. Доклад его был не долгим, смысл вкратце был такой: не имеет смысла приобретать новые продукты без повышения квалификации пользователей. Рассказал про недавно открывшийся центр обучения Майкрософт у нас на острове, про возможность бесплатного онлайн обучения новым продуктам, а так же про локальный сервер обучения и тестирования сотрудников компании.

Следующим выступал Михаил Войтко (тренер Майкрософт, г. Москва) с двумя докладами. Первый на тему «Вопросы лицензирования программного обеспечения Майкрософт», второй - «Вопросы безопасности информационных систем». Доклады были очень познавательны особенно в преддверии вступления в силу 152 ФЗ.

Во время перерыва пили кофе, ели всякие вкусности и задавали море вопросов нашим гостям.

Следующим выступал Федор Емельяненко (г. Хабаровск) со своим докладом про Платформу 2010 (MS office 2010, sharepoint 2010, exchange 2010).

Федор демонстрирует возможности совместной (одновременной) работы над электронной таблицей через браузер, благодаря новым возможностям sharepoint 2010.

В конце мероприятия был проведен розыгрыш сувениров, мне достался портфель :)

Слева направо: Федор Емельяненко (Майкрософт), Михаил Войтко (Майкрософт), Светлана Корчемкина (Майкрософт), Андрей Зонов (Гео-Строй Групп), Александр Поплавец (Гео-Строй Групп).

И конечно же большое спасибо организаторам этого мероприятия!

P.S. они обещают повторить и даже с большим размахом ;)
P.P.S. презентации с мероприятия будут опубликованы чуть позже

Pidgin 2.7

2010-05-14T08:56:00.001+11:00

Вышла новая версия популярного мультипротокольного кроссплатформенного IM-клиента Pidgin. Вместе с ним доступны новые версии libpurbple (библиотека для работы с IM-сетями) и Finch (аналог Pidgin, но на ncurses).

Общие изменения:
Для работы требуется GTK+ не старее версии 2.10.0 и Glib не старее версии 2.12.0. В связи с этим теперь используется GtkStatusIcon для трея, благодаря чему возросла интеграция.
В интерфейсе Pidgin появилась возможность привлечь внимание собеседника (для протоколов, поддерживающих эту функцию).
Появилось меню, позволяющее установить настроение для всех учетных записей сразу (на данный момент поддерживаются ICQ и XMPP).
Для действия "Вставить простым текстом" назначен хоткей Ctrl+Shift+V.
Добавлен плагин для изменения формата времени в окне чата.

Bonjour:
Добавлена поддержка IPv6.

AIM и ICQ:
Добавлена поддержка X-Статусов
Появилась возможность принимать и отправлять сообщения, использующие HTML для оформления.

XMPP:
Улучшена обработка ошибок при подключении к Facebook.
Сообщения начинают отправляться напрямую на конкретный ресурс только после того, как с этого ресурса будет получено сообщение с текстом (уведомления о печати и т.д. не содержат текста).
Улучшена передача данных внутри потока (in-band bytestreams).
Теперь каждые 2 минуты отправляются keepalive-сообщения (для поддерживания связи), тем самым устраняется проблема совместимости с Openfire.
Поддержка расширения JID Domain Discovery, используемого в Google Talk.

Yahoo/Yahoo JAPAN:
Улучшена работа через прозрачные прокси.

Finch:
Действие для поиска в истории. По умолчанию назначен хоткей Ctrl+R

Кроме этого, исправлено множество ошибок.

Полный список изменений

P.S. сам уже обновился, все нормально :)

Новость взята с LOR'а

Release Ubuntu «Lucid Lynx» 10.04 LTS

2010-04-30T07:41:00.001+11:00

Состоялся релиз Ubuntu "Lucid Lynx" ("ясная рысь") 10.04 LTS популярного Linux дистрибутива!

Основные изменения:

ядро 2.6.32,
полное удаление HAL, что позволяет ощутимо сократить время загрузки/выключения и выхода из режима сна,
GCC версии 4.4.3,
Python версии 2.6.5,
драйвер NVidia по умолчанию Nouveau,
GNOME 2.30;
Убран GIMP
общие улучшения в Ubuntu One,
интеграция магазина Ubuntu One Music Store,
Ubuntu Software Center 2.0,
новое графическое оформление (полный ребрендинг ubuntu),
добавлен пакет Gwibber - клиент для социальных сетей
добавлен видеоредактор Pitivi,
добавлен пакет Simple Scan - простое и удобное сканирование;

Скриншоты:

Примечания к релизу - http://www.ubuntu.com/getubuntu/releasenotes/1004
Обзор - http://www.ubuntu.com/getubuntu/releasenotes/1004overview

LTS-период для Ubuntu Desktop Edition — 3 года
LTS-период для Ubuntu Server Edition — 5 лет.

Знакомство с Ubuntu 10.04 - это полное руководство для начинающих пользователей операционной системы Ubuntu.

Скачать ubuntu 10.04 LTS: http://releases.ubuntu.com/releases/10.04/

Cистема оповещения в cacti

2009-04-02T13:40:00.003+11:00

Системный администратор должен всегда знать что у него работает, что у него не работает. Я например очень часто нахожусь не у компьютера, поэтому зайти и посмотреть, что “лежит” для меня иногда проблематично. В связи с этим хочу рассказать, как научить cacti слать вам оповещения.

Для этого нам понадобятся два плагина thold и settings. Устанавливаем их (об этом я писал в предыдущей статье) даем права пользователю на их использование.

В разделе Configuration –> Settings должны появится две новые вкладки Alerting/Thold и Mail/DNS:

Во вкладке mail/dns настраивате:
Test Email – любой email для тестирования отправки
Mail Services – я поставил PHP mail() function
From name – имя от кого придет письмо, я написал cacti
Word Wrap – сколько символов в строке письма, у меня 120

Sendmail – если вы будете использовать для отправки писем sendmail,
SMTP Options – если будете использовать сторонний smtp сервер.

Теперь жмем в правом верхнем углу настроек Send a Test Email и ждем пока придет тестовое письмо:

This is a test message generated from Cacti. This message was sent to test the configuration of your Mail Settings.
Your email settings are currently set as follows
Method: PHP's Mailer Class

Переходим во вкладку Alerting/Thold:

Base URL – url где находится cacti например http://192.168.10.1/cacti/
Dead Hosts Notifications – ставим галочку, тогда нам будут приходить письма если хост в “дауне” (то что и нужно)
Send alerts as text – ставим галочку, зачем нам в смс html?
Dead Host Notifications Email – пишите ваш email, а вот теперь поподробнее.

У меня сим-карта Мегафон Дальний Восток воспользуемся их услугой email2sms. У других операторов такое тоже есть.
Шлем письмо на email: +79241231234@sms.megafondv.ru, можем проиграться с test email во вкладке mail/dns и поотправлять себе таким образом смски.

Теперь если что вдруг случается приходит смска следующего вида:

TEMA:Host Error : switch (192.168.0.3) is DOWN
TEKCT:Host Error : switch (192.168.0.3) is DOWN
Message : ICMP: Ping timed out

Помимо простого детектирования работы хоста, thold умеет отправлять сообщения при превышении какого-либо порога на графиках или наоборот – уменьшении. Но об этом в следующий раз.
Так же у нас появилась новая вкладка рядом с Console и Graph - thold:

Все ~~самое сложное~~ интересное я рассказал, дальше поиграйтесь сами ;)

Расширяем возможности cacti

2009-04-02T12:05:00.007+11:00

Думаю многим известна система мониторинга cacti. Она собирает статистические данные за определённые временные интервалы и позволяет отобразить их в графическом виде. Но функционал изначально у cacti не богатый, поэтому мы будем его расширять благодаря всевозможным плагинам.

Для того чтобы cacti начал работать с плагинами, необходимо установить саму архитектуру плагинов (Plugin Architecture, текущая версия 2.4)

Скачиваем с сайта http://cactiusers.org необходимый архив (справа в стобике отображены последние версии)

Plugin Architecture
Stable: 2.4

Разархивируем и копируем файлы cacti-plugin-0.8.7d-PA-v2.4.diff и pa.sql в папку к cacti

/usr/local/share/cacti/

Применяем патч:

patch -p1 -N < cacti-plugin-0.8.7d-PA-v2.4.diff

Потом подгружаем дамп в базу к cacti, выполняем:

mysql –u cacti –p cacti < pa.sql

Поподробнее про эту строку:

mysql – запустить mysql-client,
–u cacti – с правами пользователя cacti,
–p – с вводом пароля для пользователя
cacti < pa.sql – применить дамп pa.sql к базе cacti

Теперь редактируем файл /usr/local/share/cacti/include/global.php, нас интерисует только раздел про плагины (почти на самом верху):

$plugins = array();
#$plugins[] = '';

Теперь кладем плагины в папку /usr/local/share/cacti/plugins/ и прописываем их в include/global.php

Например:

$plugins = array();
$plugins[] = 'realtime';
$plugins[] = 'update';
$plugins[] = 'monitor';
$plugins[] = 'discovery';
$plugins[] = 'status';

Потом заходим в cacti через веб интерфейс, в настройки пользователя и даем ему права на Plugin Management. И в разделе Configuration появится подраздел Plugin Management где находится информация о ваших установленных плагинах.

А в настройках (settings) появится новая вкладка misc для тонкой настройки плагинов.

P.S. Не забываем давать права каждому пользователю на использование любого плагина.

Поподробнее прочитать про установку Plugin Architecture здесь.
Текущие известные плагины: на форуме оффсайта.
Хороший сайт про cacti: http://cactiusers.org

Клятва сисадмина

2010-04-12T00:33:00.001+11:00

Ни разу почему-то не слышал про клятву системного администратора. В рунете почему-то тоже информацию не нашел, исправляем сие упущение:
The Pledge of the Network Admin

This is my network.

It is mine
or technically my employer's,
it is my responsibility
and I care for it with all my heart

there are many other networks a lot like mine,
but none are just like it.

I solemnly swear
that I will not mindlessly paste from HOWTOs.*

(c) Peter N. M. Hansteen
ссылка на оригинал

Вольный перевод:

Это – моя сеть.

Она принадлежит мне,

Хотя технически – моим работодателям,

Она находится в моей ответственности,

И я забочусь о ней всем сердцем,

Есть много других сетей, подобных принадлежащей мне,

Но ни одна из них на мою не похожа.

Я торжественно клянусь,

Что никогда не буду слепо копипастить из HOWTO.

(с) выполнил Alive

FreeBSD 7.3-RELEASE

2010-03-24T22:37:00.000+10:00

Что нового в этом релизе:
• ZFSv13.
• Новый загрузчик gptzfsboot, поддерживающий разметку GPT и файловую систему ZFS.
• Счётчики мониторинга производительности hwpmc(4) — расширена поддержка процессоров Intel Core2/i7 и отладочных/профилирующих сообщений pmcannotate(8).
• Новые утилиты для работы с контроллёрами LSI MegaRAID SAS — mfiutil(8), с контроллёрами LSI Fusion-MPT — mptutil(8).
• Улучшена защита от вызова по нулевому казателю (NULL pointer vulnerability).
• BIND обновлён до версии 9.4-ESV.
• GNOME 2.28.2.
• KDE 4.3.5.
• Perl 5.10.

Полностью поддерживаемые аппаратные платформы, на которые может быть установленна FreeBSD:
• amd64
• i386
• pc98
• sparc64

Экспериментальные версии FreeBSD доступны для следующих платформ:
• ARM
• MIPS
• ppc
• sun4v
• xbox
• alpha
• ia64

Вышла Opera 10.50

2010-03-02T22:01:00.002+10:00

Скачать opera 10.50: http://www.opera.com/download/

Debian 5 in Hyper-v

2010-02-09T11:31:00.000+10:00

Продолжаем устанавливать в Hyper-v разные *nix системы и сегодня у нас на очереди яркий представитель linux систем Debian 5 (Lenny).
Каких-то особых проблем при установке не возникло, кроме того что жутко тормозила отрисовка консоли (установка происходила не в графическом режиме):

Остальных каких-то проблем нет, ну кроме того что мы уже проходили с freebsd - это удалить стандартный сетевой интерфейс и добавить "Устаревший".

P.S. следующим дистрибутивом будем ставить pfsense (это уже будет поинтереснее).

Прощай, SUN

2010-01-29T12:28:00.002+10:00

Прощай, SUN

Вышел Google Chrome 4.0!

2010-01-26T13:15:00.000+10:00

Вышла уже 4 стабильная версия браузера от Google!

Список нововведений:

Расширения (Дополнения)
Синхронизация закладок
Улучшены инструменты для разработчиков
Улучшена производительности v8
Улучшена производительности графической библиотеки Skia
Множество более мелких исправлений

Установить online (пока только Windows — версия)
Скачать установщик

Когда СКС становится искусством

2010-01-26T11:18:00.001+10:00

P.S. найдено было тут

FreeDNS.Afraid.org - бесплатный сервер DNS

2010-01-20T12:25:00.005+10:00

В связи с недавней покупкой everydns думаю у многих встал вопрос, а какие еще хорошие бесплатные сервера DNS существуют?

Сегодня я расскажу про тот, которым сам пользуюсь около 2х лет: FreeDNS.Afraid.org
Почему у меня выбор пал именно на этот? у меня есть домен shukan.ru (был зарегистрирован только ради красивого email адреса sergey@shukan.ru, так же захотел такой же jid (jabber id) себе, для этого нужно было прописать SRV записи на сервера google.com) после недолгих поисков был найден всего один такой сервис, это FreeDNS.Afraid.org.

Помимо SRV записей, еще можно редактировать CNAME, A, AAAA, MX, NS, TXT, LOC, HINFO. Есть возможность Web Forward, Dynamic DNS, IPv6 Reverse ну и собственно бэкап всех настроек.

Что из себя представляет Web Forward:
вы прописываете ссылку на которую будет перенаправлен определенный домен/поддомен (у меня это http://shukan.ru -> http://blog.shukan.ru)

Теперь об ограничениях, на бесплатном аккаунте можно держать 5 доменов и 25 поддоменов (я думаю что этого среднестатистическому пользователю вполне достаточно)
Удобная скромная панель администрирования, да и в целом весь сервис.

Вот панель домена shukan.ru на нем настроены следующие сервисы google: блог, почта, джаббер:

Чтобы можно было пользоваться сервисом freedns.afraid.org нужно прописать при регистрации домена следющие dns сервера:

ns1.afraid.org
ns2.afraid.org
ns3.afraid.org
ns4.afraid.org

Судя по нагрузке сервис достаточно серьезный:

По крайней мере я каких-то сбоев за все время использования не заметил
P.S. все это крутится на Freebsd :)

Новая прошивка для Nokia 5800 - 40.0.005

2010-01-14T20:37:00.004+10:00

Вышла новая прошивка для Nokia 5800, 40.0.005

Основные нововведения:

кинетическая прокрутка
новый рабочий стол (как в 5530)
более стабильная работа телефона
больше доступной оперативной памяти
теперь чтобы принять звонок нужно проводить пальцем

UPD: обновил телефон, предварительно сменив Product Code, потому что для моего новая прошивка была не доступна

Взято с хабра

Freebsd in Hyper-v

2010-01-18T11:02:00.002+10:00

В интернете есть пару статей про установку FreeBSD в Hyper-V, но они датируются 2008 годом и Hyper-V 1.0. У меня же в распоряжении windows server 2008 r2 с Hyper-V 2.0. Я тоже решил поэкспериментировать.

Создаем новую виртуальную машину, добавляем диск с Freebsd (я ставил версию 8.0 i386).
Установка проходит как обычно:

Но во время настройки нас ждет сюрприз: Freebsd не видит стандартный сетевой интерфейс добавляемый Hyper-v по умолчанию. Решение простое - удаляем его и добавляем новое устройство "Устаревший сетевой адаптер". Теперь то Freebsd у нас сеть увидела:

DHCP работает правда странно, после загрузки если выполнить команду:

dhclient de0.

ip адрес получает, но даже если явно указать

ifconfig_de0=”DHCP media 100baseTX mediaopt full-duplex”

как советуется здесь все равно не работает.

Это интересно: Раньше, некорректно работало сохранение виртуальной машины (нужно было применять патч) я таких проблем не обнаружил. Сохранить и возобновить виртуальную машину работало без нареканий.

Какие же выводы можно сделать? Freebsd в hyper-v работает хорошо и стабильно, хоть и не поддерживается официально (мы то знаем почему). Есть небольшие проблемы с сетью, но думаю это не сильно критично. Интересно кто-нибудь будет ставить freebsd в hyper-v для продакшна?

Логотип Google Chrome

2010-01-16T23:55:00.000+10:00

Изображение кликабельно

Секрет долголетия IE6

2010-01-10T14:47:00.001+10:00

Изображение кликабельно

Мигрируем с Vmware server на Microsoft Hyper-V

2010-01-10T01:02:00.003+10:00

Задача следующая перенести пару виртуальных машин с vmware server на microsoft hyper-v.

Не будем вдаваться в подробности зачем и холиварить на тему какой гипервизор лучше и почему. Так как сервер у нас один, то это накладывает определенные трудности. Для начала выберем самую мощную машину для "эмуляции" сервера (на самом деле на нее просто будет установлен vmware player и запущенны виртуальные машины на период миграции) у меня это оказалась машина с core 2 duo E7300 и 2Гб оперативной памяти.

Переносим виртуальные машины на "временный сервер" и запускаем их в vmware player (само собой они уже должны быть выключены на основном сервере).

Это интересно: На windows 2008 r2 нельзя запустить vmware player/workstation если стоит роль Hyper-V.

Устанавливаем windows 2008 r2 сервер на основной сервер, устанавливаем две роли hyper-v и Доменные службы Active Directory (вместе с ними автоматом встанет и DNS сервер).

Это интересно: Почему-то везде написано что hyper-v можно ставить на windows server 2008 r2 с английской локализацией, у меня стоит русская локализация и каких-то ошибок/неполадок/проблем в работе hyper-v я не заметил

Ставил я в режиме полной установки (не server core) потому что ставлю эту систему первый раз (вероятно потом переустановлю).

Контроллер домена нам нужен по трем причинам: первая - чтобы осуществить p2v миграцию нам необходимо чтобы и сервер с ролью hyper-v и мигрирующая машина были введены в домен; вторая - наличие контроллера домена в виртуальной среде, когда hyper-v должен быть в домене считаю неверным (хотя тут можно и поспорить); третья - контроллер домена таким образом мигрировать нельзя (следовательно он должен где-то в это время находится).

Переносим службу Active Directory с виртуальной среды на основной сервер, а для этого:

Включить основной сервер (2008r2) в домен
Настраиваем на нем роль Active Directory как добавочного контроллера домена
Ждем завершения репликации контроллеров домена
Понижаем старый контроллер домена до рядового сервера (проще говоря удаляем роль Active Directory)

После выполнения всех этих подготовительных процедур мы имеем две виртуальные машины введенные в домен (но не контроллеры домена) и физическую машину (windows 2008r2) тоже введенную в домен и являющуюся контроллером домена, на которую мы будем мигрировать.

Устанавливаем на нее MS "Virtual Machine Manager" и осуществляем миграцию p2v (physical-to-virtual consersion). Пробную версию, которая действует 180 дней (нам этого вполне хватит) можно скачать отсюда: http://technet.microsoft.com/ru-ru/evalcenter/cc793138.aspx

После установки запускаем VMM admin console, добавляем host - сервер, который будет обслуживать виртуальные машины и выбираем пункт меню Convert physical server. Нужно будет указать какую машину будем конвертировать и параметры Администратора для нее ну и т.п вопросы, все довольно банально, процесс конвертации выглядит примерно так:

К слову процесс довольно долгий, 166 гигабайтная виртуалка конвертировалась что-то около 5,5 часов.
После окончания, в списке виртуальных машин появится новая. Можно выключать vmware player, настраивать параметры виртуальных машин в VMM, включать и пользоваться.

P.S. Почему все так сложно? потому что конвертировать образы виртуальных машин у меня не вышло, я пробовал конвертировать с помощью MS "Virtual Machine Manager", всевозможные конверторы типа: "VMDK(VMWare) to VHD Converter", "disk2vhd" и т.д.
При попытке конвертировать используя метод v2v (указать где лежат файлы vmdk и переконвертировать их в vhd) на 50% вылетала ошибка

Error (2912)
An internal error has occurred trying to contact an agent on the HOST server.
(Файл или папка повреждены. Чтение невозможно (0x80070570))

Арты StarCraft II

2007-05-26T22:23:00.001+11:00

Вот посмотрел я тизер, посмотрел геймплей... сейчас любуюся вот этим рабочим столом, и думаю: все таки хорошие игры делает Blizzard! жду-недождуся второй части Старкрафта!

Гигаглюк GA-59SLI-S4

2007-05-26T22:54:00.003+11:00

На картинке представленны (слеванарпаво): Термалтейк ТР-2 на 420Ватт, потом собственно виновница торжества Гигабайт GA-59SLI-S4 в нее воткнута MSI 6600GT (лишь бы монитор работал), потом скайт инфинити с самодельным вторым вентилятором, под ним АМД Атлон х2 4200+, память стояла 2х512 OCZ спешиал упс едишн на 900Мгц:

Вообщем проц разогнал до 2,816Ггц, сделал валидацию ЦПУ-З версии 1.39 (хотя везде где я видел его разогнали не более 2,7Ггц на этой матери...) и тут мне валидатор выдает что мол качай версиб новее так как не пройдет валидация! И я обиделся на валидатор ЦПУ-З!

P.S. Гигаглюк потому что нет в биосе менюшки для управления памятью! А точнее Эдвансед чипсет конфигурейшн там вообще просто нету!
---
Вообще оказалось она открыватеся при нажатии в биосе ctrl+f1 прям как какой-то чит к игре =)
Добилися стабильное частоты шины 294 (впринципе не плохо) а максимальная частота процессора 2910Мгц при множителе 11 и шине 264, да собственно можете сама и посмотреть =)

PPPoE на FreeBSD

2009-09-16T12:13:00.012+11:00

Пример конфигурации стандартного pppoe демона на FreeBSD

cat /etc/ppp/ppp.conf

default:
enable dns # request DNS info (for resolv.conf)

provider:
set device PPPoE:dc0 #device for pppoe
set authname NAME
set authkey PASSWORD
set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR # Add a (sticky) default route
nat enable yes #enable nat

cat /etc/rc.conf | grep ppp

ppp_enable=”YES”
#ppp_mode=”ddial”
ppp_mode=”dedicated”
ppp_profile=”snc”
ppp_nat=”YES”

Запуск:

/etc/rc.d/ppp start

mod_expire в lighttpd

2009-12-07T02:29:00.002+10:00

Ускоряем загрузку страниц с помощью кеша браузера пользователя.

Браузеры и прокси сервера используют кеш чтобы уменьшить количество подгружаемых за раз файлов, загружая страницу быстрее. Очень хорошо кешировать например таблицу стилей, скрипты или картинки.
Веб-сервер использует заголовок Expires, чтобы браузер понял как долго можно хранить объект в кеше. Для начала нужно подгрузить модуль:

server.modules = (
"mod_expire"
)

и прописать для нужно сайта каким файлам и сколько времени лежать в кеше:

$HTTP["host"] =~ "^(|www\.|)shukan.ru\.ru$" {
expire.url = (

"/js/" => "access 1 days",
"/css/" => "access 3 days",
"/images/" => "access 7 days"

)

Перезагружаем браузер и пробуем ;)

Установка proftpd в pfsense

2009-02-26T23:06:00.007+10:00

Модификация Freebsd под названием pfsense очень хороша в качестве шлюза для офиса. Но хотелось бы чуть-чуть расширить ее возможности, хотелось бы еще файлообменник замутить. Решил поднять ftp сервер в качестве файлообменника, но вот незадача в готовых пакетах ftp серверов нет.

Но это не беда. pfsense та же freebsd, поэтому можно скачать готовый пакет proftpd для FreeBSD 7.0 отсюда. Заходим в webGUI pfsense в раздел Diagnostics –> command -> Upload и закачиваем этот пакет (у меня был proftpd-1.3.1_4.tbz)
Потом заходим в pfsense через ssh, выбираем пункт shell и устанавливаем пакет

pkg_add /tmp/proftpd-1.3.1_4.tbz

Потом правим конфигурационный файл ProFTPd

ee /usr/local/etc/proftpd.conf

В примерно такой вид:

ServerName "FTP"
ServerType standalone
DefaultServer on
ScoreboardFile /var/run/proftpd.scoreboard
DelayTable /var/run/proftpd.delay
Port 21
Umask 022
User ftp
Group nogroup
SystemLog /var/log/proftpd.log
TransferLog /var/log/xferlog
DisplayConnect /etc/ftp_connect.msg
DisplayLogin /etc/ftp_login.msg
DefaultRoot ~ users

Теперь создаем файлы и что-нибудь туда пишем, а можно и ничего не писать:

touch /etc/ftp_connect.msg
touch /etc/ftp_login.msg

Заводим пользователя, допустим ftp с домашней директорией /var/ftp/

pw add user ftp -d /var/ftp

И ставим выставляем пароль:

passwd ftp

Если директории /var/ftp не существует создаем ее

mkdir /var/ftp/

выставляем хозяина папки пользователя ftp

chown ftp /var/ftp

Правим скрипт запуска proftpd, /usr/local/etc/rc.d/proftpd

#!/bin/sh
proftpd_enable="YES"
. /etc/rc.subr
name=proftpd

rcvar=`set_rcvar`
command=/usr/local/sbin/proftpd

pidfile=/var/run/proftpd.pid

required_files=/usr/local/etc/proftpd.conf
stop_postcmd=stop_postcmd
stop_postcmd()

{

rm -f $pidfile

}
extra_commands="reload"
load_rc_config $name

run_rc_command "$1"

Теперь заходим в webGUI, в Interfaces –> LAN и ставим галочку “Disable the userland FTP-Proxy application” (рисунок ниже) и жмем SAVE

В принципе наш ftp сервер готов, пробуем запустить:

/usr/local/etc/rc.d/proftpd start

и подключаемся ftp://192.168.0.1
Если что-то не получается, смотрим логи:

tail –f /var/log/proftpd.log

P.S. Но у нас же pfsense, где все управление происходит через webGUI, потом правим файл /cf/conf/config.xml где пошло описание сервисов, добавляем:

<service>

<name>Proftpd</name>

<rcfile>proftpd</rcfile>

<executable>proftpd</executable>

<description>ProFTPd server Service</description>

</service>

Извиняюсь за картинку, блог не поддерживает теги

Чтобы изменения сразу применились удаляем кеш конфига

rm /tmp/config.cache

Теперь заходим в webGUI Status –> Services и наблюдаем новый сервис, который можно останавливать и запускать, мелочь, а приятно =)

Пока не нашел как автоматически запускать сервис при рестарте, как найду, обязательно допишу.