Избранная запись

Программа для системных администраторов Alladmin

Добавить комментарий

0409020180028

??? ?????? ????????? ??????????????? ? ??????? ???? ?????????, ????? ???????.

????????? Alladmin ???????? ?????? ?????? ??? ?????? ????????? ??????????????? ???????????? ???? ? ????? ????? ???????? ? ???????? ?? ?????? ?????????? ??????????.
?????? ????????? ?????????? ??? ???????????? ??????????? ????? ??? Putty, Microsoft Remoute Desktop ? ??????.
?? ????? ????????? ??????????? ? ?????? ????????? ????? ??????? ?? ???? ??????.

?? ????? ????????? ??????????? ?? email fil-23@ya.ru.

 

 

 

1С разворачиваем сервер взаимодействия на Ubuntu

Добавить комментарий

Инструкция https://its.1c.ru/db/metod8dev/content/5988/hdoc немного переделанная под себя.
С официального сайта 1С скачиваем необходимый дистрибутив:

Устанавливаем PostgreSQL PRO 17

wget https://repo.postgrespro.ru/1c/1c-17/keys/pgpro-repo-add.sh
sh pgpro-repo-add.sh
apt-get install postgrespro-1c-17

Переключаемся на пользователя postgres, запускаем интерактивный режим postgreSQL, создаем роль

su - postgres
psql
CREATE ROLE cs_user WITH
LOGIN
SUPERUSER
INHERIT
CREATEDB
CREATEROLE
REPLICATION
PASSWORD 'P@$$w00rd';

Создаем базу данных

postgres=# CREATE DATABASE cs_db;
postgres=# \c cs_db
postgres=# CREATE EXTENSION IF NOT EXISTS "uuid-ossp";
postgres=# \q
$ exit

Устанавливаем Liberica JDK, проверяем версию

apt install ./bellsoft_jdk11.0.20_8_linux_amd64_full.deb
java -version

Распаковываем и устанавливаем сервер взаимодействия

tar -xzvf 1c_cs_27.0.37_linux_x86_64.tar.gz
./1ce-installer-cli install --ignore-signature-warnings

Добавляем переменные в окружение.

export PATH=$PATH:/opt/1C/1CE/components/1c-enterprise-ring-0.19.5+12-x86_64
export JAVA_HOME=/usr/lib/jvm/bellsoft-java11-full-amd64

Установка сервера взаимодействия

useradd 1c_cs_user
mkdir -p /var/cs/1c_cs_instance
chown 1c_cs_user:1c_cs_user /var/cs/1c_cs_instance
ring cs instance create --dir /var/cs/1c_cs_instance --owner 1c_cs_user
ring cs --instance 1c_cs_instance service create --username 1c_cs_user --java-home $JAVA_HOME --stopped

Инстанс Hazelcast

useradd 1c_hc_user
mkdir -p /var/cs/1c_hc_instance
chown 1c_hc_user:1c_hc_user /var/cs/1c_hc_instance
ring hazelcast instance create --dir /var/cs/1c_hc_instance --owner 1c_hc_user
ring hazelcast --instance 1c_hc_instance service create --username 1c_hc_user --java-home $JAVA_HOME --stopped

Инстанс Elasticsearch

useradd 1c_elastic_user
sudo mkdir -p /var/cs/1c_elastic_instance
chown 1c_elastic_user:1c_elastic_user /var/cs/1c_elastic_instance
ring elasticsearch instance create --dir /var/cs/1c_elastic_instance --owner 1c_elastic_user
ring elasticsearch --instance 1c_elastic_instance service create --username 1c_elastic_user --java-home $JAVA_HOME --stopped

Настройка JDBC

ring cs --instance 1c_cs_instance jdbc pools --name common set-params --url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public
ring cs --instance 1c_cs_instance jdbc pools --name common set-params --username cs_user
ring cs --instance 1c_cs_instance jdbc pools --name common set-params --password P@$$w00rd

ring cs --instance 1c_cs_instance jdbc pools --name privileged set-params --url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public
ring cs --instance 1c_cs_instance jdbc pools --name privileged set-params --username cs_user
ring cs --instance 1c_cs_instance jdbc pools --name privileged set-params --password P@$$w00rd

Настройка WebSocket (192.168.0.6 адрес этого сервера):

ring cs --instance 1c_cs_instance websocket set-params --hostname 192.168.0.6
ring cs --instance 1c_cs_instance websocket set-params --port 9090

Запуск

ring hazelcast --instance 1c_hc_instance service start
ring elasticsearch --instance 1c_elastic_instance service start
ring cs --instance 1c_cs_instance service start

Проверить, что все запустилось:

curl http://localhost:8087/rs/health

Получаем JSON ответ

{"status":"UP","mainDbOk":true,"allShardsOk":true,"hazelcast":{"available":true,"members":["127.0.0.1:5701"]},"elasticsearchOk":true,"mediaClusterOk":false,"mediaServers":{},"pushOk":false,"services":{"available":true,"unsatisfied":[]}}

При необходимости смотреть логи:

/var/cs/cs_instance/logs/
/var/cs/hc_instance/logs/
/var/cs/elastic_instance/logs/

Инициализация базы данных:

curl -Sf -X POST -H "Content-Type: application/json" -d "{ "url" : "jdbc:postgresql://localhost:5432/cs_db", "username" : "cs_user", "password" : "P@$$w0rd", "enabled" : true }" -u admin:admin http://localhost:8087/admin/bucket_server

Успешный ответ

{"id":"6bacb30a-2574-4398-9bc4-0568563eaa23","url":"jdbc:postgresql://localhost:5432/cs_db","username":"cs_user","password":"P@$$w0rd","lastUsedAt":null,"enabled":true,"deleted":false}root@1ccollaborations:/home/admin1c/cs#

Для обмена файлами нужно поднять S3 хранилище Minio
Качаем и устанавливаем

wget https://dl.min.io/server/minio/release/linux-amd64/minio_20250723155402.0.0_amd64.deb
dpkg -i minio_20250723155402.0.0_amd64.deb

Создаем директорию хранилища файлов

mkdir -p /var/cs/minio
useradd minio-user
chown minio-user:minio-user /var/cs/minio

Создаем конфиг файл

vi /etc/default/minio

Добавляем строки

MINIO_VOLUMES="/var/cs/minio/"
MINIO_ACCESS_KEY=cs_minio
MINIO_SECRET_KEY=cs_minio123

Качаем minio.service в /lib/systemd/system/

cd /lib/systemd/system/
curl -O https://raw.githubusercontent.com/minio/minio-service/master/linux-systemd/minio.service

Запуск

systemctl start minio.service
systemctl status minio.service
systemctl enable minio.service

В браузере перейдите по ссылке:
http://IP-адрес-сервера-хранилища:9000
Создайте новое хранилище, например cs-bucket
Логин: значение переменной MINIO_ACCESS_KEY,
Пароль: значение переменной MINIO_SECRET_KEY

Сконфигурим наше хранилище

Поля в -d описывают конфигурацию хранилища:

Поле Значение в примере Описание
apiType «AMAZON» Тип API (Amazon S3 или совместимое, например, MinIO).
storageType «DEFAULT» Тип хранилища (возможно, стандартное или кастомное).
baseUrl «http://192.168.0.6:9000» Базовый URL хранилища (адрес MinIO/S3).
containerUrl «http://192.168.0.6:9000/${container_name}» URL контейнера (бакета) с подстановкой имени.
containerName «cs-bucket» Имя бакета (контейнера).
region «eu-west-1» Регион хранилища (для S3).
accessKeyId «cs_minio» Ключ доступа (логин).
secretKey «cs_minio123» Секретный ключ (пароль).
signatureVersion «V2» Версия подписи запросов (V2 или V4).
uploadLimit 1073741824 (1 ГБ) Лимит загрузки в байтах.
downloadLimit 1073741824 (1 ГБ) Лимит скачивания в байтах.
fileSizeLimit 104857600 (100 МБ) Максимальный размер файла.
bytesToKeep 104857600 (100 МБ) Сколько данных хранить (для кеша/ротации).
daysToKeep 0 Сколько дней хранить данные.
pathStyleAccessEnabled true Использовать путь в URL (например, http://minio/bucket/file вместо http://bucket.minio/file).

 

curl -Sf -X POST -H 'Content-Type: application/json' -d '{ "apiType": "AMAZON", "storageType": "DEFAULT", "baseUrl": "http://192.168.0.6:9000", "containerUrl": "http://192.168.0.6:9000/${container_name}", "containerName": "cs-bucket", "region": "eu-west-1", "accessKeyId": "cs_minio", "secretKey": "cs_minio123", "signatureVersion": "V4", "uploadLimit": 1073741824, "downloadLimit": 1073741824, "fileSizeLimit": 104857600, "bytesToKeep": 104857600, "daysToKeep": 0, "pathStyleAccessEnabled": true }' -u admin:admin http://localhost:8087/admin/storage_server

Скачиваем обработку для подключения сервера взаимодействия https://releases.1c.ru/version_files?nick=CollaborationSystem&ver=27.0.37
Открываем эту обратботку

Регистрируем сервер

1C Тома хранения на windows из Ubuntu

Добавить комментарий

Ситуация:

Есть сервер 1с на Ubuntu. Пользователям нужно прикреплять счета и иметь к ним доступ в виде файлов на папочке windows.

Устанавливаем пакет cifs на сервер ubuntu

apt install cifs-utils

Выясняем uid и gid пользователя admin1c из под которого запускается 1с

# cat /etc/passwd | grep usr1cv8
usr1cv8:x:995:1002:1C Enterprise 8 server launcher:/home/usr1cv8:/bin/sh

из этого вывод следует что uid=995, gid=1005
Создадим папку в которую мы будем монтировать нашу сетевую папку windows

mkdir /mnt/Folder1

Для монтирования папки windows нам понадобится логин и пароль доступа к этой папке. Поэтому сразу запишем эти креды в файл и выдадим права только на чтение.

echo "username=LoginWidows" > /home/admin1c/.wincreds
echo "password=P@$$w0rdWindows" >> /home/admin1c/.wincreds
chmod 600 /home/admin1c/.wincreds

Теперь можно смонтировать нашу windows папку в ubuntu

mount -t cifs //192.168.0.4/1CBase/FilesWorkingBase /mnt/Folder1 -o dir_mode=0777,file_mode=0777,uid=995,gid=1002,credentials=/home/admin1c/.wincreds

Где:
//192.168.0.4/1CBase/FilesWorkingBase — путь до папки сетевой папки windows
/mnt/folder1 — путь до точки монтирования в ubuntu
dir_mode=0777 — права на папки и подпапки windowsт.е. максимальные
dir_mode=0777 — права на файлы windows. Тоже максимальные.

Чтобы после перезагрузки сервера ubuntu не пришлось вручную пере подключать сетевую папку, добавим авто подключение папки при старте системы. Для этого отредактируем файл fstab

vi /etc/fstab

Добавим строку такого содержания

//192.168.0.4/1CBase/FilesWorkingBase /mnt/Folder1 cifs dir_mode=0777,file_mode=0777,uid=995,gid=1002,credentials=/home/admin1c/.wincreds,iocharset=utf8,nofail,_netdev,vers=3.0 0 0 0 0

Где
rw – смонтировать SBM папку на чтение и запись
nofail — продолжить загрузку ОС если не удается смонтировать файловую систему
_netdev — указываем что это сетевая файловая система. Т.е. монтировать ее после загрузки сети.

дополнительно можно почитать тут https://vmblog.ru/podklyuchenie-smb-setevoj-papki-linux/

Открываем 1С
Настройки — Настройки работы с файлами. Выбрать «в томах на сервере» Перейти по ссылке «Тома хранения файлов»

В открывшемся окне нажимаем создать и вводим значения: Наименование объекта, путь до него на сервере ubuntu

Brocade ICX QinQ

Добавить комментарий

Задача: есть две территориально разнесенные площадки, соединённые между собой через VLAN провайдера. Нужно с площадки А прокинуть VLAN на площадку Б. Для еще большего понимания, объединим два ПК в одну сеть, пусть PC1 и РС2 общаются друг с другом в одной адресной подсети 192.168.1.0/24
Для этого воспользуемся технологией QinQ

Сначала схема для понимания задачи

Будем считать что коммутаторы SW1 и SW2 настроены на VLAN200 на всех портах.
Для начала настроим ICX1 укажем номер тега который будем допом навешивать на наши пакеты. Во всех примерах это 9100 (можно любой кроме 8100)

ICX1(config)#tag-profile 9100

Настроим порт чтобы он работал в режиме QinQ. Т.е. принимал в себя пакеты и навешивал на них тег 9100. Это порт 1/1/2

ICX1(config)#interface ethernet 1/1/2
ICX1(config-if-e1000-1/1/2)#tag-profile enable

Теперь добавим порт 1/1/2 в VLAN провайдера для пересылки помеченных пакетов.

ICX1(config)#vlan 100
ICX1(config-vlan-100)#untagged ethernet 1/1/2

Теперь на данный порт можно подавать тегированный и не тегированный трафик с разных устройств. Данный порт будет оборачивать пакеты в тег 9100 потом в тег VLAN 682 и отправлять в VALN 682.

На стороне ICX2 (делаем точно такие же настройки)
Так же указываем номер тега QinQ 9100

ICX2(config)#tag-profile 9100

И так же настраиваем порт который отдает/принимает QinQ пакет с тегом 9100

ICX2(config)#interface ethernet 1/1/2
ICX2(config-if-e1000-1/1/2)#tag-profile enable

И так же добавим данный порт в VLAN провайдера

ICX2(config)#vlan 100
ICX2(config-vlan-100)#untagged ethernet 1/1/2

Вот и всё. Пакеты ходят.
Из интересного, в порт QinQ можно подать не только VLAN 200 но и еще много других VLANов, на принимающей стороне нужно их соответственно разобрать по нужным тегам.

Установка Zabbix

Добавить комментарий

У нас уже имеется чистая Ubuntu 22.04.3 с настроенной сетью.
Для информации мы будем использовать следующую ссылку на официальный манула от Zabbix https://www.zabbix.com/ru/download.
У нас будет вот такая конфигурация на сервере.

Работу будем выполнять из под учетки sudo.
Качаем и устанавливаем deb пакет с репозиториями Zabbix, после обновляем список репозиториев

# wget https://repo.zabbix.com/zabbix/6.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_6.4-1+ubuntu22.04_all.deb
# dpkg -i zabbix-release_6.4-1+ubuntu22.04_all.deb
# apt update

Посмотреть добавленные репозитории можно следующей командой
vi /etc/apt/sources.list.d/zabbix.list

Устанавливаем Zabbix сервер, веб-сервер NGINX, агента Zabbix2

apt install zabbix-server-pgsql zabbix-frontend-php php8.1-pgsql zabbix-nginx-conf zabbix-sql-scripts zabbix-agent2

Настраиваем PostgreSQL

Устанавливаем сервер PostgreSQL

apt install postgresql

Запустим Postgresql

systemctl start postgresql

Открываем файл конфигурации

vi /etc/postgresql/14/main/postgresql.conf

Задаем IP адрес сервера(ов) с которых будем принимать подключения к БД

listen_addresses = 'localhost'

По умолчанию принимаются подключения только с локального сервера

Сохраняем, перезапускаем PostgerSQL

systemctl restart postgresql

Если на сервере расположены другие БД, то данная команда прервет все соединения на время перезагрузки, что не сильно хорошо, для того чтобы этого избежать можно использовать следующую команду которая просто перечитает все конфиги systemctl daemon-reload

Настройка метода аутентификации

vi /etc/postgresql/14/main/pg_hba.conf

Поскольку у нас БД будет установлена локально, менять ни чего не надо.
Если что-то было изменено то нужно перезапустить службу PostgreSQL

Данные БД находится по следующему пути:
/var/lib/postgresql/14/main/

Установка расширения PostgreSQL для возможности партицированния данных

https://docs.timescale.com/self-hosted/latest/install/installation-linux/

На момент написания статьи последняя версия timescaledb не поддерживалась Zabbix 6.04, поэтому timescaledb нужно устанавливать следующей командой:
apt-get install timescaledb-2-postgresql-14=’2.9.0*’ timescaledb-2-loader-postgresql-14=’2.9.0*’

echo "deb https://packagecloud.io/timescale/timescaledb/ubuntu/ $(lsb_release -c -s) main" | sudo tee /etc/apt/sources.list.d/timescaledb.list
wget --quiet -O - https://packagecloud.io/timescale/timescaledb/gpgkey | sudo apt-key add -
apt update
apt install timescaledb-2-postgresql-14

Настраиваем PostgreSQL для работы с timescaledb,
открываем файл конфигурации

vi /etc/postgresql/14/main/postgresql.conf

Находим секцию shared_preload_libraries и выставляем параметр

shared_preload_libraries = 'timescaledb'

Перезапускаем PostgreSQL

systemctl restart postgresql

Создаем пользователя БД PostgreSQL, система попросит ввести пароль

sudo -u postgres createuser --pwprompt zabbix

Создадим базу для Zabbix с названием zabbix и владельцем zabbix

sudo -u postgres createdb -O zabbix zabbix

Команда -O zabbix устанавливает владельца базы

Создаем в новой БД структуру и данные

zcat /usr/share/zabbix-sql-scripts/postgresql/server.sql.gz | sudo -u zabbix psql zabbix

Настройка Zabbix для работы с PostgreSQL

Открываем файл конфигурации zabbix

 vi /etc/zabbix/zabbix_server.conf

Находим строку ,вписываем пароль ранее созданного пользователя БД zabbxix.

DBPassword=p@$$w0rd

Настройка для работы с timescaledb
Активируем расширение в postgreSQL

echo "CREATE EXTENSION IF NOT EXISTS timescaledb CASCADE;" | sudo -u postgres psql zabbix

При корректной активацией данного расширения появится сообщение вида

_____ _ _ ____________
|_ _(_) | | | _ \ ___ \
| | _ _ __ ___ ___ ___ ___ __ _| | ___| | | | |_/ /
| | | | _ ` _ \ / _ \/ __|/ __/ _` | |/ _ \ | | | ___ \
| | | | | | | | | __/\__ \ (_| (_| | | __/ |/ /| |_/ /
|_| |_|_| |_| |_|\___||___/\___\__,_|_|\___|___/ \____/
Running version 2.9.0
For more information on TimescaleDB, please visit the following links:

1. Getting started: https://docs.timescale.com/timescaledb/latest/getting-started
2. API reference documentation: https://docs.timescale.com/api/latest
3. How TimescaleDB is designed: https://docs.timescale.com/timescaledb/latest/overview/core-concepts

Note: TimescaleDB collects anonymous reports to better understand and assist our users.
For more information and how to disable, please see our docs https://docs.timescale.com/timescaledb/latest/how-to-guides/configuration/telemetry.

Подготовим БД, «спартицируем» наверное так назовём этот процесс, для того чтобы zabbix хранил данные порционно

cat /usr/share/zabbix-sql-scripts/postgresql/timescaledb.sql | sudo -u zabbix psql zabbix

Настройка Nginx

Откроем файл конфигурации nginx

vi /etc/zabbix/nginx.conf

Раскомментируем строчки и отредактируем

listen 80;
server_name 127.0.0.1;

В поле server_name нужно ввести имя сервера по которому вы будете к нему обращаться (данная запись должна быть настроена в DNS, либо указать IP адрес самого сервера если будете обращаться к нему по ip-адресу

Почти готово, установим поддержку Русского языка (локаль)
Открываем файл locale.gen

vi /etc/locale.gen

Найдем и раскомментируем строку

ru_RU.UTF-8 UTF-8

Пере генерируем локали

locale-gen

Перезапускаем все наши сервисы

systemctl restart zabbix-server zabbix-agent2 nginx php8.1-fpm

Включаем данные сервисы в автозагрузку

systemctl enable zabbix-server zabbix-agent2 nginx php8.1-fpm

Сервер готов, теперь можно зайти в его веб интерфейс и продолжить настройку.
Для этого перейдем по адресу http://ip_адсе_сервера:80. Выберем (или нет) Русский язык, нажмем Далее

Проверим что на против каждого пункта стоит состояние ОК.

Укажем пароль пользователя БД zabbix

Укажем имя сервера (или нет) и часовой пояс.

Последний взгляд на установленные параметры

Zabbix установлен

Входим в панель управления zabbix, для этого в поле Имя пользователя введем дефолтный параметр Admin (с большой буквы), а в поле пароль zabbix (с маленькой).

NIMBLE AF40 первоначальная настройка

Добавить комментарий

Данная информация дается после сброса полки через CLI командой:

Nimble OS $ array --resetup

Нужно найти по IP адресу полку.

При инициализации полки дают почитать договор

На следующей странице нас ждет информация о массиве и предложении настроить его или подключить к текущему массиву который уже существует, в нашем случае это единственная полка так что настраиваем текущий.

Теперь создаем новый массив. Придумываем имя массиву имя группе массива, задаем IP адрес через который он будет доступен для управления, т.е. mng интерфейс, шлюз для выхода в интернет дабы можно было качать обновления, доменное имя. Ни и пароль для входа в вэб интерфейс и через SSH

После того как массив сконфигурируется, вам предложат ввести логин и пароль, логин по умолчанию admin, пароль тот который вы задали при настройке

После авторизации продолжается настройка полки, теперь требуется настроить сетевые порты для управления и подключения к кластеру. Мы будем настраивать полку по схеме отказоустойчевого кластера, дополнительная информация https://infosight.hpe.com/welcomecenter/ там можно выбрать свою полку и посмотреть предварительные проверки которые должны быть сделаны перед началом эксплуатации. Нас интересует схема подключения полки к коммутаторам.

В данной схеме мы откажемся только от резервирования 4мя линками сети управления (красные линии), будет только два кабеля. Всё остальное будет также.

Для отказоустойчевого кластера нам понадобится агрегировать по два Data-порта полки в каждый коммутатор. На коммутаторе, в данном случае HP5700 нам также нужно агрегировать порты согласно схеме.

Настраиваем адреса управления и адреса передачи данных.

Теперь требуется добавить порты для управления и передачи данных. Т.к. мы хотим агрегировать порты передачи данных, то выбираем tg1a и tg1b.

Следующий шаг, выбираем ДНС сервера.

Настройка NTP

Настройка почтового сервера с которого будут отправляться уведомления и адрес на который требуется слать уведомления

Настройка закончена.

Cisco 3750 настройка под работу коммутатора (и немного стек)

Добавить комментарий

Для начала сбросим конфигурацию в ноль. Перезагрузим устройство

Switch>
Switch>enable
Switch#erase startup-config

Подтверждаем действие нажатием enter

Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
[OK]
Erase of nvram: complete

Теперь установим IP адрес устройства. Для этого нужно установить IP адрес на VLAN 1.

Switch>
Switch>enable
Switch#configure terminal
Switch#configure terminal
Switch(config)#interface vlan 1
Switch(config-if)#ip address 172.16.1.27 255.255.255.0

Теперь не плохо бы настроить доступ к устройству по SSH.
Поскольку для доступа по SSH требуется сгенерировать открытый ключ шифрования. Нам требуется знать следующий факт: ключ генерируется на основе 2 параметров своей системы, это ИМЯ УСТРОЙСТВА и ДОМЕННОЕ ИМЯ УСТРОЙСТВА. Для начала нужно настроить их. Имейте ввиду, что если после генерации ключа изменится один из этих двух параметров, то придется генерировать ключ по новой.
Зададим имя устройства

Switch>
Switch>enable
Switch#configure terminal
C3750X_SERV(config)#hostname C3750X_CENTRAL_1
C3750X_CENTRAL_1(config)#

Теперь доменное имя устройства

C3750X_CENTRAL_1>enable
C3750X_CENTRAL_1#configure terminal
C3750X_CENTRAL_1(config)#ip domain-name example.local

Генерируем открытый ключ шифрования длиной 1024 бита.

C3750X_CENTRAL_1>enable
C3750X_CENTRAL_1#conf terminal
Enter configuration commands, one per line.  End with CNTL/Z.
C3750X_CENTRAL_1(config)#crypto key generate rsa modulus 1024
The name for the keys will be: C3750X_CENTRAL_1.example.local

% The key modulus size is 1024 bits
% Generating 1024 bit RSA keys, keys will be non-exportable...
[OK] (elapsed time was 9 seconds)

Отлично, ключ есть, а доступа нет. Надо дать. Тут тоже есть интересные нюансы. Раньше не было SSH, а был telnet. Сконфигурируем линии подключения для доступа по SSH.
Заходим в конфигурирование всех (16) линий VTY

C3750X_CENTRAL_1>enable
C3750X_CENTRAL_1#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
C3750X_CENTRAL_1(config)#line vty 0 15

Укажем, что для идентификации будем использовать локальные учетные записи

C3750X_CENTRAL_1(config-line)#login local

Укажем коммутатору что он должен принимать подключения только по SSH. Telnet тогда отсекается если его не указать дополнительно.

C3750X_CENTRAL_1(config-line)#transport input ssh

Выходим на уровень выше. И создаем учетную запись вместе с паролем. Пароль можно создать в виде открытого текста указав параметре password вместо secret. Параметр secret скрывает пароль от запоминания случайного взгляда, но не от дешефрации, его можно расшифровать.

C3750X_CENTRAL_1(config-line)#exit
C3750X_CENTRAL_1(config)#username admin secret P@$$w0rd

Сохраняем конфигурацию

C3750X_CENTRAL_1(config-line)#exit
C3750X_CENTRAL_1(config)#write

Организация стека.
Для получения стека между двумя устройствами, требуется просто их соединить специальным кабелем и подождать некоторое время.
Просмотр текущего состояния портов подключения стека

C3750X_CENTRAL_1#show switch stack-ports
  Switch #    Port 1       Port 2
  --------    ------       ------
    1           Ok          Down
    2           Ok           Ok
    3          Down          Ok

Просмотр к какому порту какой коммутатор подключен. Т.е. смотрим соседей по порту.

C3750X_CENTRAL_1#show switch neighbors
  Switch #    Port 1       Port 2
  --------    ------       ------
      1         2            None
      2         3             1
      3        None           2

Посмотрим список коммутаторов и их роль в стеке

C3750X_CENTRAL_1#show switch
Switch/Stack Mac Address : d48c.b569.5f80
                                           H/W   Current
Switch#  Role   Mac Address     Priority Version  State
----------------------------------------------------------
 1       Member 689c.e270.af80     13     3       Ready
 2       Member e4d3.f12e.a680     15     3       Ready
*3       Master d48c.b569.5f80     15     3       Ready

В ссылке выше описано, как вручную изменить номер члена стека, значение приоритета, выбрать мастера стека

Чтобы просмотреть версию протокола стека коммутаторов, выполните команду

C3750X_CENTRAL_1#show platform stack manager all
...
                 Stack State Machine View
==============================================================

Switch   Master/   Mac Address          Version    Current
Number   Member                          (maj.min)  State
-----------------------------------------------------------
1        Member    689c.e270.af80          1.59        Ready
2        Member    e4d3.f12e.a680          1.59        Ready
3        Master    d48c.b569.5f80          1.59        Ready

...

Организация LACP
Создадим виртуальную группу портов с включением туда необходимых нам интерфейсов для будущего LACP

C3750X_CENTRAL_1(config)#interface range tenGigabitEthernet 1/1/1 - 2
C3750X_CENTRAL_1(config-if-range)#channel-group 1 mode active
C3750X_CENTRAL_1(config-if-range)#channel-protocol lacp
C3750X_CENTRAL_1(config-if-range)#no shutdown
C3750X_CENTRAL_1(config-if-range)#exit

После добавления портов в группу создался новый виртуальный интерфейс Port-channel1. Отредактируем его. Добавим туда VLANы и разрешим trunk режим.

C3750X_CENTRAL_1(config)#interface port-channel 1
C3750X_CENTRAL_1(config-if)#switchport trunk encapsulation dot1q
C3750X_CENTRAL_1(config-if)#switchport trunk allowed vlan 2,6-9,12,16,111
C3750X_CENTRAL_1(config-if)#switchport mode trunk

Телеграмм бот на Delphi

Добавить комментарий

Ради интереса решил написать телеграмм бота на Delphi.
Я не буду описывать как и что каждая команда выполняет, у меня код довольно легкий для чтения состоящий из простых команд + там есть немного комментариев.
Просто выложу тут исходники и дам пару ссылок где можно почерпнуть знания.
Тут идет описание telegramm бота на Delphi, но в отличии от моего примера, там используются для HTTP запросов Synapse, а для парсинга JSON — superobject. Я для этих целей использую уже идущие с Delphi пакеты indy и JSON.

Как работать с JSON — https://yandex.ru/turbo/webdelphi.ru/s/2019/03/rabota-s-json-v-delphi-10-3-rio/ описано очень доходчиво.
Для работы как с Synapse, так и с indy понадобится библиотеки Open SSL. В архиве с моим примером они уже лежат там, но на всякий случай оставлю ссылку на разные версии библиотек https://www.indyproject.org/download/ssl/
API Telegramm — https://core.telegram.org/bots/api
Так же в моем примере представлена только получение и отправка сообщения. Пример отправки и получения фотографии, музыки, видео и прочего — нету.

Скачать программу Telegramm bot на Delphi

Asterisk отправка факса.

Добавить комментарий

Разберем возможность отправки факсов с сервера Asterisk. Статья не полная т.к. я ее в свое время не дописал , а теперь не помню что вообще делал 🙁 (будет случай когда надо будет поднять факс, допишу)
План действий такой:
— Установка сетевого виртуального принтера cups-pdf на сервер
— Для использования виртуального принтера, установить samba (годная статья про samba)

Устанавливаем принтер cups-pdf

sudo apt-get install cups-pdf

Устанавливаем samba

sudo apt-get install samba

Переименуем оригинальный конфигурационный файл samba

 mv /etc/samba/smb.conf /etc/samba/backup_smb.conf

Создадим новый конфигурационный файл samba

nano /etc/samba/smb.conf

Добавим следующие параметры

[global]

server string = %h server (Samba, Ubuntu)
log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
server role = standalone server
workgroup = WORKGROUP
security = user
map to guest = bad user
usershare allow guests = yes
#printing = cups
#printcap name = /etc/printcap

[printers]
comment = All Printers
browseable = no
path = /var/spool/samba
printable = yes
guest ok = no
read only = yes
create mask = 0700

Данная конфигурация позволит нам подключаться к серверу без ввода логина и пароля
Перезагрузим сервис samba

 sudo service smbd restart && service nmbd restart

Подключимся к серверу samba и посмотрим что у нас получилось, по итогам должен появится принтер pdf
Подключаем себе этот принтер, подойдут любые драйвера поддерживающие PostScript, в моем случае подошли HP Color LaserJet 2700 PS Class Driver.
Проверим есть ли печать, после отправки документа на этот принтер, в домашней директории на сервере, должен появится PDF файл, с посланным содержанием.
Теперь не плохо бы данный PDF файл отредактировать в TIFF формат. Для этого отконфигурируем файл cups-pdf.conf

nano /etc/cups/cups-pdf.conf

Отыщем и подправим следующие строки на следующее содержание

Out /var/spool/cups-pdf
AnonDirName /var/spool/cups-pdf
Spool /var/spool/cups-pdf

Так же, нам потребуется перевести PDF файл в TIFF, для этого следует изменить следующую строку.

PostProcessing /bin/bash /var/spool/cups-pdf/pdf_to_tifof.sh

Создадим сам скрипт

sudo nano /var/spool/cups-pdf/pdf_to_tifof.sh

Добавим в него следующие строки (по своему усмотрению можете расширить этот функционал, я делал урезанную версию только чтобы заработало)

#!/bin/sh
$1 #сюда получаем первый параметр а это путь нашего
/usr/bin/gs -dSAFER -dBATCH -dQUIET -sDEVICE=tiffg3 -sPAPERSIZE=a4 -r204x196 -dNOPAUSE -sOutputFile=/var/spool/cups-pdf/outfax.tiff $1

Сделаем наш скрипт исполняемым

sudo chmod +x /var/spool/cups-pdf/pdf_to_tifof

Перезапустим службу CUPS

sudo /etc/init.d/cups restart

…

Тут статья обрывается и скорей всего я что-то еще не дописал.

Например экстейшен отправки факса из Asterisk, я представлю его ниже. Факс должен быть в формате tiff.

[fax-tx]
exten => send,1,NoOp(------------------- FAX from ${CALLERID(number)} ------------------)
 same => n,Wait(1)
 same => n,Set(DT=${TIMESTAMP}-${CALLERIDNUM}-${UNIQUEID})
 same => n,Set(FAXOPT(headerinfo)=Received by ${CALLERID(number)} ${STRFTIME(${EPOCH},,%Y-%m-%d %H-%M)})
 ;same => n,Set(FAXOPT(localstationid)=Name)
 ;same => n,Set(FAXOPT(maxrate)=14400)
 ;same => n,Set(FAXOPT(minrate)=2400)
 same => n,NoOp(FAXOPT(headerinfo) : ${FAXOPT(headerinfo)})
 same => n,NoOp(FAXOPT(localstationid) : ${FAXOPT(localstationid)})
 same => n,NoOp(FAXOPT(maxrate) : ${FAXOPT(maxrate)})
 same => n,NoOp(FAXOPT(minrate) : ${FAXOPT(minrate)})
 same => n,NoOp(**** RECEIVING FAX : ${DT} ****)
 same => n,SendFAX(/var/spool/cups-pdf/faxout.tiff,d)
 same => n,NoOp(${FAXSTATUS})
 same => n,NoOp(number is ${CALLERID(number)})
 same => n,System(sendEmail -f fax@fax.fax -t info@gars.pro -u 'Fax отправлен' -o message-charset=utf-8 -m 'Номер:${CALLERID(number)}\nStatus:${FAXSTATUS}' -s localhost -l /var/log/fax.log)
 same => n,HangUp()

HP 5700 и Brocade 4750 , агрегация каналов. LACP , TRUNK

Добавить комментарий

В данной статье попытаемся объеденить две железки HP5700 и Brocade4750 по протоколу LACP.

Сначала будем настраивать Brocade.
Для создания LACP будем использовать комманду link-aggregate configure key , где unique key — уникальный ключ в диапазоне от 10000 до 65535 который идентифицирует определенную группу интерфейсов.
Попробуем объединить два порта Brocade в стэк. Важное замечание у нас имеются два коммутаторе Brocade объеденных в стэк.
Перейдем в режим настройки.

SSH@7450-48-core>enable
SSH@7450-48-core#configure terminal
SSH@7450-48-core(config)#

Теперь создадим и сконфигурируем LAG

SSH@7450-48-core(config)#lag BrocadeToHP dynamic id 25

Добавляем порты в созданный LAG

SSH@7450-48-core(config-lag-BrocadeToHP)#ports ethernet 1/4/3 ethernet 2/4/3

Указываем мастер порт для LAG

SSH@7450-48-core(config-lag-BrocadeToHP)#primary-port 1/4/3

Активируем LAG

SSH@7450-48-core(config-lag-BrocadeToHP)#deploy

Настройка LACP для HP5700
Создаем LAG c его номером

[HPE]interface Bridge-Aggregation 1

Указываем тип работы LAG

[HPE-Bridge-Aggregation1]link-aggregation mode dynamic

Добавляем порты 22 с нашего стэка в данный LAG

[HPE-Bridge-Aggregation1]quit
[HPE]interface Ten-GigabitEthernet 1/0/22
[HPE-Ten-GigabitEthernet1/0/22]port link-aggregation group 1
[HPE-Ten-GigabitEthernet1/0/22]quit
[HPE]interface Ten-GigabitEthernet 2/0/22
[HPE-Ten-GigabitEthernet2/0/22]port link-aggregation group 1

Посмотрим что получилось

[HPE]display link-aggregation verbose
Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing
Port Status: S -- Selected, U -- Unselected,
             I -- Individual, * -- Management port
Flags:  A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,
        D -- Synchronization, E -- Collecting, F -- Distributing,
        G -- Defaulted, H -- Expired

Aggregate Interface: Bridge-Aggregation1
Aggregation Mode: Dynamic
Loadsharing Type: Shar
Management VLAN : None
System ID: 0x8000, ec9b-8bc6-183e
Local:
  Port             Status  Priority Oper-Key  Flag
--------------------------------------------------------------------------------
  XGE1/0/22        U       32768    1         {ACG}
  XGE2/0/22        U       32768    1         {ACG}
Remote:
  Actor            Partner Priority Oper-Key  SystemID               Flag
--------------------------------------------------------------------------------
  XGE1/0/22        0       32768    0         0x8000, 0000-0000-0000 {EF}
  XGE2/0/22        0       32768    0         0x8000, 0000-0000-0000 {EF}

В принципе на этом настройка вся и завершена.

Можно дополнить еще информацией что в агрегацию можно включать порты с разной скоростью, например два по 10 гигабит и один 1 гигабит. Но на практике схождение очень долгое, не рекомендую.

Следующий этап — это передача VLAN’ов через данное LACP соединение, т.е. настройка trunk.

Во первых, Brocade по дефолту имеет режим trunk на агрегированных каналах. Все что требуется это добавить нужный VLAN на один из портов данного LACP соединения.
Для примера добавим 6 vlan в наше созданное LACP соединение

SSH@7450-48-core(config)#vlan 6
SSH@7450-48-core(config-vlan-6)#tagged ethernet 1/4/3
Added tagged port(s) ethe 1/4/3 ethe 2/4/3 to port-vlan 6.

Для HP следует включить режим trunk на LACP интерфейсе и разрешить принимать все VLAN’ы

[HPE]interface Bridge-Aggregation1
[HPE-Bridge-Aggregation1]port link-type trunk
[HPE-Bridge-Aggregation1]port trunk permit vlan all

Либо определенный vlan

[HPE]interface Bridge-Aggregation1
[HPE-Bridge-Aggregation1]port link-type trunk
[HPE-Bridge-Aggregation1]port trunk permit vlan 6

На это создание trunk между устройствами завершено.

HP FlexFabric 5700 Switch Series настройка IP адреса управления и SSH доступа

Добавить комментарий

Тут будем настраивать SSH доступ к коммутатору 5700

Настраиваем IP адрес на Manage порту.
Для этого в ходим в режим system-view

<HPE>system-view

Далее переходим в режим настройки интерфейса управление Manage interface

[HPE]interface M-GigabitEthernet 0/0/0

Выставляем IP адрес на интерфейсе управления.

[HPE-M-GigabitEthernet0/0/0]ip address 192.168.1.24 255.255.255.0

Выставили, проверяем ping’ом, пингуем новый IP адрес, не пингуется.
Чтобы пинговался, нужно выставить маршрут по умолчанию. Для этого переходим в режим system-view

[HPE-M-GigabitEthernet0/0/0]quit
[HPE]ip route-static 0.0.0.0 0 192.168.1.1

Пинги пошли.
Теперь попробуем подключиться по SSH к данному устройству, подключение отсутсвует, т.к. сервер SSH не запущен. Запускаем.

[HPE]ssh server enable

Теперь подключение есть. Но у нас нету логина и пароля. Создаем.
Сначала генерируем новый локальный ключ.

[HPE]public-key local create rsa
The local key pair already exists.
Confirm to replace it? [Y/N]:y
The range of public key modulus is (512 ~ 2048).
If the key modulus is greater than 512, it will take a few minutes.
Press CTRL+C to abort.
Input the modulus length [default = 1024]:
Generating Keys...
..
Create the key pair successfully.

Создадим локального пользователя

[HPE]local-user admin

Укажем сервис на котором данный пользователь будет «работать»

[HPE-luser-manage-admin]service-type ssh

Устанавливаем пароль для данного пользователя

[HPE-luser-manage-admin]password simple p@$$W0rD

Указываем режим входа и тип аутентификации для SSH

[HPE-luser-manage-admin]quit
[HPE]ssh user admin service-type stelnet authentication-type password

Но доступ через SSH еще не работает т.к. линии доступа не настроены. Настраиваем.
Указываем VTY линии которые мы хотим настроить для SSH

[HPE]line vty 0 4

Указываем режим аутентификации.

[HPE-line-vty0-4]authentication-mode scheme

Настраиваем уровень доступа, возьмем самый наивысший.

[HPE-line-vty0-4]user-role network-admin

Указываем поддерживаемый протокол для пользовательских линий

[HPE-line-vty0-4]protocol inbound ssh

Ограничим время SSH сессии в 10 минут

[HPE-line-vty0-4]idle-timeout 600

Всё, доступ работает. Не забываем сохранять конфигу save