пятница, 1 октября 2010 г.

Пересборка "мира" FreeBSD (памятка)

Решил написать маленькую заметку (памятку) по пересборке "мира" во FreeBSD,
т.к. данная операция выполняется не так часто..
Рассмотрим на примере FreeBSD 8.1.
Приступим...

среда, 29 сентября 2010 г.

Настройка named в chroot на FreeBSD

Заметка о настройке DNS сервера в "песочнице", как способ повышения безопасности сервера.
Также расмотренты некоторые опции по тюнингу производительности и надежности.
Вся настройка проводилась на FreeBSD 8.x Bind 9.x

понедельник, 19 июля 2010 г.

Расчет времени автономной работы ИБП

Время автономной работы ИБП определяется энергией запасенной в аккумуляторных батареях и потребляемой мощностью нагрузки.
Ориентировочное время автономной работы можно рассчитать по формуле:
Т = Uаб * Сак * К * h * Кр * Кg / Рнагр
где:
Т - время автономной работы ИБП при отключении сети, ч;
Uаб - напряжение одной аккумуляторной батареи, В;
Сак - емкость аккумуляторной батареи, А* ч;
К - количество аккумуляторов в батарее;
h - КПД преобразователя (h=0,75-0,8);
Кр - коэффициент глубины разряда 0,8 –0,9 (80%-90%);
Кg - коэффициент доступной емкости (зависит от режима разряда и температуры )
> При одночасовом режиме разряда, tокр=20°С 0,7 (70%)
> При двухчасовом режиме разряда, tокр=20°С 0,85 (85%)
> При десятичасовом режиме разряда, tокр=20°С 1,0(100%);
Рнагр - мощность нагрузки.

P.S. это наиболее полная формула, которую я встречал.

Взято от сюда

пятница, 2 июля 2010 г.

Мониторинг UPS

Появился Luxeon UPS-2000LE и понадобилось прикрутить к нему мониторинг (всем замечательный, только не поддерживает SNMP).

Выдвигаемые требования:
1. Съем статистики
2. Умение уведомлять различными способами о изменениях состояний.
3. Желательно иметь возможность прикрутить статистику к cacti или какой-то другой визуальный мониторинг.
4. При заряде батареи в 5% отсылать серверам уведомление, чтоб они могли корректно завершиться. (это также необходимо для щадящего режима использования аккумуляторов).
5. Желательно при включении питания от сети с минимальной задержкой (5-10сек) автоматически включать сервера.
6. Используемая ОС - FreeBSD (желательно, чтоб были клиенты и под другие оси)

В основном популярностью пользуются два программных продукта - Network UPS Tools и apcupsd.
Остановился на Network UPS Tools, т.к поддерживает большее количество UPS
Его настройку и будем настраивать...

среда, 30 июня 2010 г.

Полезные команды Windows

Для запуска комманды нажмите Start ->; Run и впишите туда указанную строчку

DNS

ipconfig /displaydns - вывод содержимого кеша DNS
ipconfig /flushdns - очистка кеша DNS

Примечание: Не забывайте, что разные приложения могут самостоятельно кешировать записи DNS. В частности браузеры это делают весьма активно. Проблема лечится перезапуском нужной программы.

понедельник, 31 мая 2010 г.

Управление пользователями во FreeBSD

Основной утилитой является pw, есть еще несколько более узконаправленных утилит
adduser, rmuser.
Итак рассморим их

пятница, 28 мая 2010 г.

Заметки по Firewall для офисов

И о часто запрещаемых направлениях.

# ICQ
Используют по-умолчанию порты 443 и 5190
Сети ICQ.
205.188.0.0/16
64.12.0.0/16

#Skype
По умолчанию использует очень широкий диапазон портов 1024-65535, но реально необходимыми для работы являются порт 443 (если не получается, то через порт 80).т.е.
Для работы skype нужно разрешить пользователям ходить на любые адреса на порт 443(80) , а также доступ с любых адресов  с порта 443(80) к пользователям.

Сети не использующиеся в интернет.
Список полный, в каждом отдельном случае смотреть, что из списка нужно исключить.
0.0.0.0/8
10.0.0.0/8
169.254.0.0/16
172.16.0.0/12
192.0.2.0/24
192.168.0.0/16
224.0.0.0/4
240.0.0.0/4
255.255.255.255

Социальные сети
#vkontakte.ru
93.186.224.0/21
87.240.128.0/18
#odnoklassniki(ru ua)
213.33.128.0/24
#my.mail.ru
217.69.130.0/23

#twitter.com
168.143.0.0/16
128.242.0.0/16
#livejournal.ru
85.202.240.0/24
#liveinternet.ru
88.212.192.0/19
#myspace.com
216.178.32.0/20
#smotri.com
195.239.242.61
195.239.242.60

###### Развлекательные сайты ######
#fishki.net
194.186.88.70
194.186.88.71
194.186.88.72
#vasi.net
178.162.160.65
#www.zaycev.net
178.33.156.206
#www.zaycev.net.ru
77.234.201.56

Остальные сети
### Google.com
74.125.0.0/16

Рейтинг социальных сетей