Блоги

Настройка NIC Teaming на Windows 2003 R2 для адаптеров Intel

22 апреля 2010 0 Sergey Klyaus

В Solaris есть технология IPMP, позволяющая в случае проблемы адаптера, свитча или кабеля переносить TCP/IP-стек на другой физический адаптер, подключенный к другому свитчу, для увеличения надежности сетевого соединения.

Просмотр IPTV через WiFi

18 апреля 2010 0 Alexander Deiter

Сегодня многие интернет провайдеры обеспечивают услугу Интернет-телевидение (Internet Protocol TeleVision, IPTV) в своих сетях передачи данных. Для того, чтобы начать просмотр телевизионных программ, достаточно запустить программу видеопроигрыватель и подписаться на групповое вещание.

Преодоление защиты от "амнезии" в Sun Cluster 3.x

15 апреля 2010 0 Dmitry Sheshukov

В двух словах мы можем определить понятие "амнезии" (amnesia, "потеря памяти") следующим образом : это стандартная функция ПО Sun Cluster, в общем случае позволяющая предотвратить загрузку ноды, когда-либо участвовавшей в рассматриваемом кластере, но для которой загрузка нежелательна в связи с тем, что данные конфигурации кластера, которые хранятся в её CCR (Cluster Configuration Repository), неактуальны или неконсистентны.

Sun VDI. OpenDS в качестве User Directory.

15 апреля 2010 0 Alexander Zhermal

Конфигурация Sun VDI обязывает использование User Directory. Это необходимо по ряду причин, в частности пользователю удобно авторизоваться один раз в глобальном LDAP/AD для получения своих прав на всех виртуальных машинах.

Создание собственного VFS модуля для Samba

14 апреля 2010 0 Alexander Deiter

Начиная с версии 2.2 Samba поддерживает модульную abstraction layer for virtual file system - VFS и все операции с файловой системой внутри Samba используют эту прослойку. Такое нововведение позволяет не только упросить использование Samba поверх различных файловых систем, но и дает возможность в любой момент вмешиваться в процесс работы Samba с файловой системой.

Автоматическое конфигурирование vlan интерфейсов в Arch Linux

14 апреля 2010 0 Pakhom Golynga

С удивлением обнаружил, что в Arch Linux отсутствует штатное средство для автоматического конфигурирования vlan интерфейсов во время запуска системы. Для поддержки Vlan необходимо: - загрузить модуль 8021q (# modprobe 8021q) - установить пакет vconfig (pacman -S vconfig) - создать необходимые vlan интерфейсы # vconfig add ethX vlan # vconfig add ethX vlan Где ethX физический интерфейс, vlan - номер vlan интерфейса - Настроить необходимые параметры созданного интерфейса # ifconfig ethX.

Сетевая установка Solaris с дополнительными драйверами на x86

14 апреля 2010 0 Sergey Klyaus

К сожалению, из-за лицензионных ограничений производителей оборудования, не все драйвера могут быть включены в образ Solaris. Для установки особенно критичны драйвера на контроллеры дисков (а RAID-контроллеры в серверах не редкость) и драйвера на сетевые карты.

Построение SAN на основе iSCSI. Конфигурация RADIUS.

14 апреля 2010 0 Alexander Zhermal

Во второй части статьи продолжаем развертывать iSCSI. На этот раз уделим внимание вопросу аутентификации. Существет несоклько способов аутентификации iSCSI-клиентов в Solaris:CHAP (Challenge Handshake Authentication Protocol) — протокол аутентификации между инициатором и таргетом.

Построение SAN на основе iSCSI. Конфигурация iSNS.

13 апреля 2010 0 Alexander Zhermal

Прежде, чем начать свое повествование, хочу выделить основного автора данного решения, Сергея Кляуса и поблагодарить его за содействие в развертывании у заказчика демо-проекта.А проект заключался в следующем: требовалось создать распределенную структуру систем хранения данных, с учетом возможности разделения на домены, и обеспечить безопасную аутентификацию конечных пользователей.

Введение в Solaris Crash Analysis Tool

5 апреля 2010 0 Sergey Klyaus

Иногда так случается, что ядро системы не может корректно обработать внутреннюю ошибку. В этом случае происходит паника (kernel panic), приводящая к полной остановке системы, синхронизации ФС и перезагрузке.

Liferay - добавляем поддержку bb-тегов в онлайн-магазин

2 апреля 2010 0 Evgenij Tsopa

Продолжая тему препарирования Liferay Portal и модификации его стандартных портлетов под собственные нужды, расскажу о том, как добавить продвинутые возможности форматирования в описания товаров интегрированного онлайн-магазина портала (Shopping Portlet), который используется у нас в качестве основы для каталога курсов.

Технологии Intel и Solaris.

2 апреля 2010 0 Sergey Klyaus

Одной из основных маркетологических ошибок Sun в 90х годах был отказ от полноценной поддержки стремительно развивающейся x86 платформы в пользу SPARC, однако сейчас все изменилось. Посмотрим как происходит интеграция технологий Intel и Solaris 10 (OpenSolaris), для лучшей поддержки платформы x86, в частности микроархитектур Core и Nehalem Оптимизация уровня кода.

Quartz + Hibernate + PostgreSQL = Проблема с BYTEA и OID

31 марта 2010 0 Ruslan F. Isbarov

В настоящее время работаю над одной клиент-серверной системой, использующей для поддержки персистентности широко известный Hibernate (а в качестве бэкэнда - СУБД PostgreSQL). И не далее как на прошлой неделе столкнулся с одной забавной проблемкой.

Создание динамических табов с использованием IceFaces 1.8.2

30 марта 2010 0 Nicolay Smirnov

Разумно взять метод и испытать его. При неудаче честно признайтесь в этом и попробуйте другой метод. Но главное, делайте что-нибудь. ФРАНКЛИН Д.

Проблемы совместимости, или жжешь Microsoft!

29 марта 2010 0 Serge Klimenkov

Так сложилось, что в рамках подготовки курса SI-365 Solaris Internals, я разбирался со строением драйвера pcfs (эмулятора файловых систем FAT), c целью показать на простом примере, как организована внутренняя файловая кухня в Solaris.

Сканирование изображений по сети в Solaris'e

26 марта 2010 0 Sergey Shilin

Ситуация такая: В локальной есть сетевой сканер(в составе МФУ) и хост с Solaris 10. Нужно обеспечить сканирование изоборажений из Solaris'a. Для этого необходим следующий софт: SANE, CUPS, HPLIP. Установить SANE и CUPS на Solaris – не проблема.

Первичная диагностика событий FMD-8000-0W наблюдаемых на CoolThreads-системах Sun.

26 марта 2010 0 Dmitry Sheshukov

Цель данной статьи - краткое описание процедуры самостоятельной первичной диагностики FMA сообщений типа FMD-8000-0W, часто встречающихся в последнее время при эксплуатации серверов семейства CoolThreads, и вызывающих большое количество вопросов у пользователей.

"А я вам не звонил". Реализуем атаку VoIP-spoofing.

26 марта 2010 0 Илья Валентинович Перминов

Апрель не за горами и уже пора заготавливать идеи к его первому дню. Посмотрим как можно немножко пошалить при помощи Asterisk'а. Для простоты предположим, что у нас используются двухзначные внутренние номера и внутренний вызов описывается примерно так: exten => _XX,n,Dial(SIP/${EXTEN},20,Tt) Самое банальное, что приходит в голову - это использовать команду CALLERID(), позволяющую изменять поля CallerID, т.

Компилируем 64-х битный perl на Solaris

24 марта 2010 0 Dmitry Afanasiev

А зачем, спросите вы? Ведь в Solaris встроен perl 5.8.8, а если хочется, то на всяких там blastwave можно взять более свежую версию. А затем, что он везде собран под 32 бита, а у меня, например, openssl собран под 64 бита и понадобились некоторые модули, использующие его.

Прикручивание Spamassassin'a к Exim'у

24 марта 2010 0 Sergey Shilin

Допустим, что у Вас уже установлен exim на solaris'e. Устанавливаем Spamassasin с blastwave.org(так бытрее). pkgutil -i spamassasin Правим конфиг: vi /opt/csw/etc/spamassassin/local.cf вставляем в конфиг вот такую штуку: #config begin #переписать заголовок rewrite_header Subject *****SPAM***** # Создать новый отчёт и присоединить его к сообщению, вместо того, чтобы править сообщение report_safe 1 # Сообщения, пришедшие отсюда спамом не считаются trusted_networks 192.

pf: в чужой монастырь со своим уставом

24 марта 2010 0 Dmitry Afanasiev

Казалось бы, переход с ipfilter на pf должен вызывать только положительные эмоции. Ведь pf такой хороший, и макросы в нём есть, и группировать адреса/порты/интерфейсы можно, и таблицы есть, и специальное правило antispoof присутствует.

Liferay - устанавливаем тему по-умолчанию

23 марта 2010 0 Evgenij Tsopa

Внешний вид страницы в Liferay Portal определяется выбранной темой оформления. Дефолтная "шкурка", безусловно, выглядит неплохо, но основанные на Liferay сайты, в том числе и наш, обычно используют свои скины.

Конфигурация SunCluster при наличии двух сетевых интерфейсов на каждой ноде.

22 марта 2010 0 Konstantin Borzov

Согласно документации рекомендуется использовать 4 и более сетевых интерфейса для каждой ноды кластера. Однако из-за конструктивных особенностей некоторых серверов не всегда есть возможность установить дополнительные интерфейсы - например на блейд-серверах.

bind 9.6.1 и запросы из "чужой" подсети

22 марта 2010 0 Dmitry Afanasiev

Недавно столкнулся с проблемой, на которую раньше как-то не обращал внимания, заключающуся в том, что сидя через VPN и в качесте NS указан сервер организации, то резолвятся только внутренние домены оной, а на все запросы для внешних доменов получаем host not found.

Sun Ray Kiosk. Запуск приложений с определенными настройками.

22 марта 2010 0 Алексей Сергеевич Лемешев

Kiosk – это служба сеансов, существующая в рамках технологии Sun Ray, которая позволяет обеспечивать неавторизованному пользователю контролируемый доступ к строго ограниченному количеству приложений, определяемых администратором.

Oracle SGA и Solaris Projects - выставляем правильное значение Shared Memory.

22 марта 2010 0 Sergey Klyaus

В Solaris 10 на смену переменным в /etc/system, регулирующим семафоры и shared memory (shm* и sem*) пришли проекты - один из способов динамического управления ресурсами, в том числе и IPC. Конфигурация выполняется двумя утилитами: projmod (для изменения конфигурации) и prctl (для настройки на лету) и сохраняется в файл /etc/project.

Развертывание локального IPS-сервера. Часть 1.

22 марта 2010 0 Sergey Klyaus

В OpenSolaris и Solaris Nevada на смену традиционной для Unix пакетной системе System V пришла IPS - Image Packaging System. Более подробно о ней рассказано здесь: http://dlc.sun.com/osol/docs/content/dev/IMGPACKAGESYS/index.

Клонирование рабочих станций

22 марта 2010 0 Alexander Zhermal

В данной статье я вновь возвращаюсь к теме клонирования, но в данном случае речь пойдет о более чем реальном «железу», честно проработавшем десяток лет. Не секрет, что техника Sun Microsystems славится своей живучестью.

Liferay - интеграция SyntaxHighlighter в source-bundle портала

22 марта 2010 0 Evgenij Tsopa

В качестве rich-text текстового редактора Liferay Portal использует FCKeditor, обеспечивающий широкие возможности по форматированию текста. Тем не менее, он обладает одним недостатком, существенным при написании текстов на программистские тематики - там отсутствует функционал по подсветке исходного кода.

Клонирование виртуальных машин в Sun VDI

22 марта 2010 0 Alexander Zhermal

В последнее время мне довольно много приходится сталкиваться с различными виртуальными инфраструктурами. Возможно, на первый взгляд, настройка подобных систем кажется тривиальной задачей, но внедрение у реального заказчика говорит об обратном.

Миграция виртуальной машины из VmWare Server в VirtualBox 3

22 марта 2010 0 Pakhom Golynga

На днях озадачился миграцией виртуальной машины из VmWare Server 2.0.1_x64 в VirtualBox 3.1.4. Quest OS - Win 2003 Server, в качестве host-os Linux 2.6.30-ARCH Причиной такого решения послужили постоянные глюки с VmWare Server (да, как вы заметили, host-os не является сертифицированной ОС).

Серийный номер Blade 6000

21 марта 2010 0 Илья Валентинович Перминов

В системах Sun Blade 6000 Modular System иногда имеет место креатив со стороны встроенного ПО. В частности, ILOM может быть не согласен с серийным номером шасси, напечатанном на корпусе системы (вида 0815xxxxxx), и упорно рапортует совершенно другую цифирь:-> show /CH chassis_serial_number chassis_serial_number = 0000yyy-0815yyyyyy В недрах SUN есть даже соответствующий баг:CMM doesn't show correct EZ label serial number in the Chassis serial numberThis was fixed in factory under ECO WO_39012 starting week 21 of 2008.

Asterisk + Solaris 10

21 марта 2010 0 Илья Валентинович Перминов

Поставить Asterisk на Solaris 10 можно. Однако если следовать указаниям README (по которому, в принципе, достаточно трёх команд: configure, make, make install), то прийти к успеху не удастся.

Реализация сценария MAN-IN-MIDDLE в локальной сети.

21 марта 2010 0 Sergey Shilin

Сразу отмечу, что всё нижеизложенное просто до безумия и доступно любому человеку хотя бы раз работавшему на ЭВМ. Суть сценария заключается в том, чтобы пустить весь трафик, проходящий между двумя хостами через себя.

Solaris zones = honeynet

21 марта 2010 0 Sergey Shilin

Honeypot - это некоторый ресурс, представляющий собой «ложную цель» для атакующей стороны. Изначально предполагается, что honeypot должен быть взломан. Главная задача honeypot’а – отвлечение внимания атакующей стороны от реальной цели и получение как можно более полной информации об атакующих, а так же методах и ресурсах, используемых при атаке.

Liferay - сборка и развёртывание портала на Glassfish + PostgreSQL

21 марта 2010 0 Evgenij Tsopa

Несмотря на то, что Liferay Portal доступен для загрузки как в виде готовых бандлов в комплекте с разнообразными серверами приложений, так и отдельного универсального war-архива, мы в нашей компании используем собственную сборку, которую собираем из исходников.

NFS для мобильных пользователей

21 марта 2010 0 Alexander Deiter

Когда пользователи мигрируют с тонких клиентов и рабочих станций на персональные ноутбуки, они обычно сталкиваются с проблемой доступа к домашним каталогам и общим корпоративным ресурсам. Ведь рабочие станции и тонкие клиенты используют общую, централизованно хранимую и управляемую базу учетных записей пользователей и их групп.