Персональний блог на різноманітні теми: від кулінарії до мережевої безпеки.
MYCSS
2020-03-12
2020-03-02
Посвячується користувачам E-Ticket м. Харків
![]() | |
| Роздрукуй і наклей пам'ятку на свій e-ticket |
ХАРКІВСЬКА
МІСЬКА РАДА ВИКОНАВЧИЙ КОМІТЕТ
РІШЕННЯ Від 28.08.2019р. №653. Про затвердження
Порядку функціонування системи
«Електронний квиток» у міському
електротранспорті (метрополітені,
трамваї, тролейбусі) м. Харкова. На основі
РІШЕННЯ Від 20.09.2017 р. № 787/17 Про затвердження
правил користування міським електричним
транспортом та впровадження автоматизованої
системи обліку оплати проїзду. Міський
голова Г.А. КЕРНЕС.
Порядок
функціонування системи «Електронний
квиток»
6.3. Контролер наземного електричного транспорту повинен мати при собі службове посвідчення, нагрудний знак (жетон, картку тощо) з особистим номером контролера, прикріплений на лицьовому боці верхнього одягу, а також засоби, необхідні для вимірювання ваги та лінійних розмірів багажу.
6.5. Контроль реєстрації проїзду в разі використання електронного квитка здійснюється за допомогою ручного термінала-зчитувача шляхом зчитування інформації про його реєстрацію.
6.3. Контролер наземного електричного транспорту повинен мати при собі службове посвідчення, нагрудний знак (жетон, картку тощо) з особистим номером контролера, прикріплений на лицьовому боці верхнього одягу, а також засоби, необхідні для вимірювання ваги та лінійних розмірів багажу.
6.5. Контроль реєстрації проїзду в разі використання електронного квитка здійснюється за допомогою ручного термінала-зчитувача шляхом зчитування інформації про його реєстрацію.
Посилання на тексти рішень ХАРКІВСЬКОЇ
МІСЬКОЇ РАДИ:
2019-11-25
Нотатка. Перетворення RAID контролера на звичайний контролер дисків HBA (Host Bus Adapter)
Є RAID контролер на базі LSI MegaRAID SAS 9240.
LSI MegaRAID SAS 9240-8i - 2x4 port internal SAS vertical, no cache, no BBU, RAID 0, 1, 10, 5 and 50, can be crossflashed to LSI9211 IT/IR це SAS2008 based controllers.
SAS2008 - 8x SAS v2.0, 3890MB/s, PCIe v2.0, PCIe 4x slot 1716MB/s, PCIe 8x slot 3433MB/s max throughput
Задача перевести контролер у так званий IT режим (Initiator Target), у котрому буде доступ до всіх дисків. Це необхідно для роботи ZFS.
LSI MegaRAID SAS 9240-8i - 2x4 port internal SAS vertical, no cache, no BBU, RAID 0, 1, 10, 5 and 50, can be crossflashed to LSI9211 IT/IR це SAS2008 based controllers.
SAS2008 - 8x SAS v2.0, 3890MB/s, PCIe v2.0, PCIe 4x slot 1716MB/s, PCIe 8x slot 3433MB/s max throughput
Задача перевести контролер у так званий IT режим (Initiator Target), у котрому буде доступ до всіх дисків. Це необхідно для роботи ZFS.
2019-11-19
Нотатка: VNC Startup Ubuntu DISPLAY:0
Задача запустити VNC як аналог консольного дисплея з DISPLAY:0.
Є скрипт.
# ################################################################## # Script Name : vnc-startup.sh # Description : Perform an automated install of X11Vnc # Configure it to run at startup of the machine # Date : Feb 2016 # Written by : Griffon # Web Site :http://www.c-nergy.be - http://www.c-nergy.be/blog # Version : 1.0 # # Disclaimer : Script provided AS IS. Use it at your own risk.... # # ################################################################# # Step 1 - Install X11VNC # ################################################################# sudo apt-get install x11vnc -y
2019-11-08
pfsense синхронізація pf таблиці snort2c на інший firewall
Є фаєрвол pfsense (192.168.0.2) з встановленим пакунком snort.
Snort аналізує проток даних що приходить від мережевого інтерфейсу котрий під'єднаний до mirror port мережевого комутатора HP 2920.
Програма Snort аналізує мережевий потік що йде від ISP. На основі правил, отриманих за підписками, snort блокує IP адреси заносячи їх до відповідної таблиці фаєрволу pf - 'snort2c'.
Так як для аналізу мережевого потоку використовується не основний фаєрвол, а інший сервер, то за таблицею 'snort2c' нічого реально не блокується.
Фаєрвол pfsense запущено у віртуальній машині сервера PROXMOX у приватній підмережі 192.168.0.0/24.
Для реального блокування IP адрес (ipv4, ipv6), необхідно передати інформацію про заблоковані IP адреси на інший сервер з FreeBSD (192.168.0.1) додаючи адреси до локальної таблиці 'snort2c' фаєрволу pf, і також зупиняючи усі з'єднання що існували з цими IP адресами.
Snort аналізує проток даних що приходить від мережевого інтерфейсу котрий під'єднаний до mirror port мережевого комутатора HP 2920.
Програма Snort аналізує мережевий потік що йде від ISP. На основі правил, отриманих за підписками, snort блокує IP адреси заносячи їх до відповідної таблиці фаєрволу pf - 'snort2c'.
Так як для аналізу мережевого потоку використовується не основний фаєрвол, а інший сервер, то за таблицею 'snort2c' нічого реально не блокується.
Фаєрвол pfsense запущено у віртуальній машині сервера PROXMOX у приватній підмережі 192.168.0.0/24.
![]() |
| Діаграма підключень |
Для реального блокування IP адрес (ipv4, ipv6), необхідно передати інформацію про заблоковані IP адреси на інший сервер з FreeBSD (192.168.0.1) додаючи адреси до локальної таблиці 'snort2c' фаєрволу pf, і також зупиняючи усі з'єднання що існували з цими IP адресами.
2019-11-01
Нотатка. Як обмежити швидкість реплікації ZFS
За звичай швидкість треба максимальна, але інколи треба не навантажити "живу" систем у і скопіювати данні. Як це зробити ?
Шейпінгом на рівні мережевих протоколів, щось не то... хоча і можливо.
За звичай реплікація zfs виконується через потоки, zfs send | zfs recv, або віддалений варіант zfs send | ssh -e ... zfs recv.
Тому додамо щось між двома потоками.
На вихід прийде cstream - direct data streams, with bandwidth limiting, FIFO, audio, duplication and extended reporting support.
Підгледів у proxmos:
Шейпінгом на рівні мережевих протоколів, щось не то... хоча і можливо.
За звичай реплікація zfs виконується через потоки, zfs send | zfs recv, або віддалений варіант zfs send | ssh -e ... zfs recv.
Тому додамо щось між двома потоками.
На вихід прийде cstream - direct data streams, with bandwidth limiting, FIFO, audio, duplication and extended reporting support.
Підгледів у proxmos:
pvesm export zpool:vm-111-disk-2 zfs - -with-snapshots 1 -snapshot __replicate_111-1_1572565050__ -base __replicate_111-1_1572548430__ | /usr/bin/cstream -t 5000000 | /usr/bin/ssh -e none -o 'BatchMode=yes' -o 'HostKeyAlias=s1' root@10.1.0.1 -- pvesm import zpool:vm-111-disk-2 zfs - -with-snapshots 1 -base __replicate_111-1_1572548430__
| /usr/bin/cstream -t 5000000 |Таким чином zfs send | cstream -t 5000000 | zfs recv , обмежить швидкість реплікації до 5МB/s.
2019-10-30
Нотатка: Proxmox заміна диску у пулі ZFS
Використвую Proxmox VE
Пул ZFS Mirror вийшов з ладу один з дисків, як замінити ?
1) Replace the physical failed/offline drive, /dev/sdc
Initialize Disk
2) From the WebUI, Servername -> Disks -> Initialize Disk with GPT (/dev/sdc)
or fdisk /dev/sdc, -g, -w.
Copy the partition table from /dev/sdb to /dev/sdc
3) sgdisk --replicate=/dev/sdc /dev/sdb
Ensure the GUIDs are randomized
4) sgdisk --randomize-guids /dev/sdc
Then replace the disk in the ZFS pool,
5) zpool replace rpool /dev/sdc1
За матеріалами:
https://forum.proxmox.com/threads/zfs-disk-replacement.41230/
Пул ZFS Mirror вийшов з ладу один з дисків, як замінити ?
1) Replace the physical failed/offline drive, /dev/sdc
Initialize Disk
2) From the WebUI, Servername -> Disks -> Initialize Disk with GPT (/dev/sdc)
or fdisk /dev/sdc, -g, -w.
Copy the partition table from /dev/sdb to /dev/sdc
3) sgdisk --replicate=/dev/sdc /dev/sdb
Ensure the GUIDs are randomized
4) sgdisk --randomize-guids /dev/sdc
Then replace the disk in the ZFS pool,
5) zpool replace rpool /dev/sdc1
За матеріалами:
https://forum.proxmox.com/threads/zfs-disk-replacement.41230/
2019-10-09
Нотатки. Тестування iSCSI Mutltipath. Windows Server 2019, FreeNAS
Маю Windows Server 2019 для Hyper-V.
Вирішив протестувати iSCSI Mutltipath на двох 1Gb мережевих адаптерах що під'єднанні до сервера FreeNAS з iSCSI службою.
Результат, завантажуються два інтерфейси з загальним коефіцієнтом десь 1.4.
FreeNAS служба iSCSI з використанням ZVOL на пулі ZFS Z2, з шести дисків SATA 3.
Приклади налаштування iSCSI Mutltipath Using MPIO with the Windows Server iSCSI Initiator - Petri, FreeNAS iSCSI Configuration for MPIO - Virtualization Howto
Підписатися на:
Коментарі (Atom)
Коли забув ти рідну мову, біднієш духом ти щодня...
When you forgot your native language you would become a poor at spirit every day ...
When you forgot your native language you would become a poor at spirit every day ...
Д.Білоус / D.Bilous
Рабів до раю не пускають. Будь вільним!




