Note. Restore the old physical server by moving it to a virtual machine on the Proxmox VE. Creating an iSCSI disk and mounting it at boot. FreeBSD 9.0.

Примітка. Відновлення старого фізичного сервера, перемістивши його на віртуальну машину на Proxmox VE. Створення iSCSI диску та його монтування при завантажені операційної системи. FreeBSD 9.0.

Історія

Основне правило адміністратора, працює не чіпай. Призводить то того що рано чи пізно це вилазить боком. На кшталт не можеш нічого оновити та встановити.

Тому мені історично діставався цей сервер котрий треба перемістити до віртуального середовища поки "/raid1" масив ще працює після нового його збою, але варто зауважити міцний горішок.

Є декілька способів як перемістити систему з фізичного до віртуального. Але я не хотів переносити усі накопиченні проблеми, і вирішив перенести все окрім ядра та базової системи використовуючи    rsync.

Нотатка для себе. Використання TCP IP round robin для ffmpeg за допомогою SQUID Proxy

Умови

• Задача балансувати зовнішнє підключення програми ffmpeg за допомогою пулу різних IP адрес.
• Firewall server з встановленим Squid. У мене це сервер "pfSense+". 
• Мережа реальних IP адрес  /24.

 

pfSense+ Virtual IP

Налаштовую на інтерфейсі додаткові зовнішні адреси як Аліаси або Virtual IPs у pfSense. Це десять  реальних  IP.

Virtual IPs у pfSense

Squid ipv6 preffer

https://wiki.squid-cache.org/Features/IPv6

acl to_ipv6 dst ipv6

# Magic entry. Place first in your config. This makes sure Squid has the IP available.
http_access deny to_ipv6 !all

tcp_outgoing_address 10.255.0.1 !to_ipv6
tcp_outgoing_address dead:beef::1 to_ipv6

Нотатки: Hardware modding TP-Link TL-MR3420 v2 встановлення пам'яті на 8МБ. OpenWrt 19.07.6.

У продовженні попередньої реанімації роутера TP-Link TL-MR3420 встановлюю flash пам'ять на 8МБ. І нотую для себе крок за кроком.

Використання Google Cloud IoT MQTT з консольного BASH сценарію та Mosquitto

Google Cloud Platform надає можливість використати IoT Core для підключення IoT пристроїв за протоколом MQTT та HTTP.
Приклади налаштування, і основи роботи є на багатьох ресурсах і у відео:

• Google Cloud IoT Core
• Google Cloud IoT Core with Raspberry Pi

Моя задача створити безпечне підключення до Google IoT Core з консолі свого пристрою і використати мінімум програм:

• bash
• openssl
• mosquitto
• jq
  

Зв'язок mqtt topic (ts2) з google topic event (b01)

Публікація до google topic event (b01) з mosquitto_pub

Перегляд отриманих повідомлень в google sub підписки на mqtt topic (ts2)

 

Підписка до topic - error

Скрипти для автоматизації підключення.

Головна особливість для зв'язку з Google Cloud Platform, те що потрібно автентифікувати пристрій котрий надсилає #MQTT повідомлення за допомогою JWT.

Автентифікація пристрою за JWT

 

Нотатки: TP Link MP 3420 відновлення. OpenWrt 19.07.5.

TP-LINK MP 3420v2 extUSB

[OpenWrt Wiki] TP-Link TL-MR3420 & TL-MR3220  

Нотую для себе, деякі послідовності.
Так як за своєї помилки прибив роутер, то мені і відновлювати.
Так як мені потрібен функціонал якого не має в рідній прошивці, такі як VLAN, MultiAP ... То компілюю OpenWrt для цього роутера з останньою версією. Але флеш пам'ять цього пристрою всього 4МБ і 32МБ оперативної пам'яті, тому використовую зовнішній USB диск, як розширений простір (ext_root). А у подальшому можливо буде заміна флеш на 8МБ.

Openmeeting, встановлення, налаштування HTTPS

Openmeetings забезпечує проведення відеоконференції, обмін миттєвими повідомленнями, спільна дошка для малювання, показ робочого столу,спільне редагування документів та інших засобів групового використання API функцій Red5 Streaming Server для віддаленої взаємодії і потокового відео.
Попередня публікація була про налаштування SSL при використанні протоколу RTMPS.
Оновив версію OM до 3.0.7 і вирішив налаштувати у додаток до RTMPS і HTTPS.
Згідно з офіційною інструкцією. Але з'ясував що дещо не працює.
Так наприклад сертифікати потрібні у теці tomcat.8080/conf. Тому і створив посилання на сертифікати котрі існують.

Оновлення ключів SSL KeyStore (JAVA)

Для керування шифрованого з'єднання в програмі OpenMeeting використовується інструмент keytool.

Створення приватного ключа  запиту для сервера сертифікації та встановлення описано у попередній публікації. 
Пройшов час, рік,  потрібно встановити оновленні сертифікати.
Перегляд усіх сертифікатів сховища з файлу /usr/lib/red5/conf/keystore.

keytool -list -keystore  /usr/lib/red5/conf/keystore

TP-Link TL-WR1043ND MOD. Молодець wabikboy.

Ось це робота!! З роутера "TP-Link TL-WR1043ND" створити такого монстра !!!
Де хто мріє, а дехто робить це !!! Молодець wabikboy.
LCD !. Знакогенератор LCD стоворює динамічні знаки.
Куча функціоналу. Інтернет радіо, та медіа програвач, Погода, Новини, Дистанційний пульт керування, HDD накопичувач.

Захищаємо і оптимізуємо RDP

Протокол RDP - зручне, ефективне і практичний засіб для віддаленого доступу як для цілей адміністрування, так і для повсякденної роботи.
Враховуючи, що його реалізації є практично скрізь (різні платформи і ОС), і їх багато, потрібно добре уявляти його можливості. Захищаємо і оптимізуємо RDP.

http://www.atraining.ru/windows-rdp-tuning/




More:

• Як дозволити одночасно різним користувачам увійти через віддалений робочий стіл до Windows 8   
• Захищений віддалений робочий стіл на Windows 8 та Windows 7
• Захист RDP по ГОСТ за допомогою Рутокен ЕЦП. дворівневий TLS

Оновлення IPTV playlist у OpenWrt для xupnpd

Цей скрипт використовується у роутері з прошивкою OpwnWRT для періодичного оновлення IPTV playlist кабельного оператора, у данному випадку TRIOLAN.

/etc/download-playlist/dplaylist-triolan.sh:

#!/bin/sh
cd /etc/download-playlist
mv playlist.m3u playlist.old
wget -q  http://goodnet.tv/playlists/kharkov/playlist.m3u
if [  -e "playlist.m3u" ]
then
    echo "loaded"
else
    echo "can't load, return old"
    mv playlist.old playlist.m3u
fi

Адреса абонента Skype

За логіном абонента Skype, визначаємо IP адресу підключеного клієнта: http://skypegrab.info/

P.S. Ресурс довго не протримався :)

Використання спільної підмережі IPv6 між двома офісами з'єднаними IPv4 через тунель 6to4.

Маємо один офіс "A" з сервером  (Server A) котрий має реальні статичні адреси IPv4 та IPv6 та підмережу IPv6.
Інший офіс "B" з сервером  (Server B) котрий має реальний статичний адрес IPv4.
Задача використати IPv6 адреси під мережі офісу "A" у офісі "B".

З'єднання офісів з використанням  протоколу IPv6 та тунелю 6to4 над протоколом IPv4. [3]

Чим загрожує обов'язковий перехід на IPv6

Старенька як на сьогодні публікація, але практичний погляд на тему про IPv6.
Чим загрожує обов'язковий перехід на IPv6 , [Кріс Касперскі]

Openmeeting, встановлення, налаштування SSL

Openmeetings забезпечує проведення відеоконференції, обмін миттєвими повідомленнями, спільна дошка для малювання, показ робочого столу,спільне редагування документів та інших засобів групового використання API функцій Red5 Streaming Server для віддаленої взаємодії і потокового відео.

Інструкція з встановлення складається з трьох етапів.