Часто бывает, что мы, приехав в некоторое место, пробуем подключить наш любимый Мак к WiFi и всё выглядит хорошо. Но с каждым новым подключением, конкретно с этой сетью, что-то идёт не так: то пароль ещё раз попросит, то сообщит, что пароль не подходит, то подключается только с четвёртого раза. В какой-то момент я решил локализовать проблему и тут делюсь с вами полученным решением.

Довольно часто возникает необходимость взять пачку компьютеров и заинсталлить на них дебиан. Да ещё и не просто заинсталлить, а чтобы оставалась какая-то оркестрация, на случай допиливания новых фич и поддержки софта в актуальном состоянии. Для этого хорошо подходит ansible-pull.

В последнее время ужесточились требования к провайдерам и поставщикам услуг связи в отношении правил обработки сетевого трафика между пользователями и сетью Интернет. В частности, повсеместно в эксплуатацию было введено программно-аппаратное средство анализа сетевой конфигурации "Ревизор", осуществляющее контроль исполнения распоряжений Роскомнадзора. Вместе с тем, в разного рода jabber-конференциях, irc-каналах и группах vk всё чаще начали поднимать вопрос о фильтрации по такому нехилому списку URL-ов и IP-адресов. Мы с коллегой занимались тем, что комплексно организовывали сервис фильтрации для одного нашего заказчика. Продукт, который получился в ходе разработки/оптимизации/сопровождения наша компания скромно представляет на рынке аналогов; а пока я бы хотел осветить основные принципы фильтрации в целом.

Один из наших заказчиков совершенно внезапно решил организовать VPN с двухфакторной аутентификацией. Проанализировав рынок, им был выбран FortiGate VPN. Для обеспечения двухфакторности Fortinet предлагает скачать на личный iPhone или другое мобильное устройство FortiToken Mobile, который раз в 30 секунд генерирует новый одноразовый пароль.

Залетела к нам как-то SuperMicro cse813mtq под бэкапную хранилку. Вроде как NAS на сервере делать дешевле, чем презентовать полку виртуалке. Да и диски в нём простые -- SATA 7200 6 Tb каждый. Собраны в raid5. На сервере работает Windows 2012r2, на SuperMicro было решено ставить Linux и поднимать на нём iSCSI по двум путям, через две сетевушки.

В последнее время всё чаще приходится помогать коллегам с удалённым доступом к оборудованию через различные java-приложения. В первую очередь этим страдают ILOM-ы, iDRAC-и, IMM-ы, switchExplorer (от Brocade), High-End HP и IBM системы хранения данных, да и многое другое оборудование, прошивки которого не самой первой свежести.

В системе отправки SMS у Zabbix есть два недочёта. Первый относится ко всем типам уведомлений. Это невозможность задания "периода тишины" без потери уведомлений. Второй -- кодировка отправляемой SMS. Мой коллега достаточно детально разобрал то, как Zabbix работает с GSM модемом. Как оказалось, никакого кодирования он не производит, пишет отправляемые символы напрямую.

В одном проекте понадобилось держать GREшный туннель до нескольких удалённых точек. Всё бы ничего, если бы не оказалось, что один из концов туннеля...