Блог русских сисадминов

ppp на FreeBSD 6.3 — непонятное в логах

admin — Wed, 10 Sep 2008 20:20:11 +0000

При подключении ppp на фре 6.3 в логах появляется следующее после каждого подключения:

Sep 10 09:15:21 server ppp[364]: tun0: Warning: 0.0.0.0/0: Change route failed: errno: No such process

Интернет при этом работает без нареканий. Однако непорядок, и он расстраивает. Что бы это могло быть и как с этим побороться? В интернете порылся, ничего вразумительного не нашёл.

Аутентификация SOAP на IIS

admin — Tue, 09 Sep 2008 15:33:02 +0000

Дано: IIS (не помню версию; W2003Srv вобщем) на котором поднят некий SOAP сервис. К сервису обращается vbs-скрипт посредством MSSOAP.SoapClient30. И всё бы ничего, но работа сервиса завязана на неявную передачу в него имени пользователя, под которым запускается скрипт, посредством NTLM-аутентификации. Если дёргать aspx сервиса браузером, то все работает. А вот при дёрганьи скриптом - фиг. Явно не происходит аутентификациии на IIS.

Клиентская ОС - XP

Any ideas? Куда рыть и что крутить?

Upd: Речь об навеске на домен Windows LimitLogin

Upd1: Причина найдена:
For Soap Toolkit 3.0 to authenticate against Integrated Authentication
(NTLM) the host name should not have any “.” in it. This was included as a
security feature, so for any hostname with “.” the soap client will not use
the logged on user credentials.

таблицы адресов в iptables

admin — Tue, 09 Sep 2008 10:16:26 +0000

Господа!
Есть ли в iptables таблицы IP адресов для указывания как source или destination, как, например, в ipfw table или в pf

?
Искал, читал, не могу найти Спасибо!

Выбрать коммутатор для корпоративной сети

admin — Tue, 09 Sep 2008 08:50:25 +0000

Выбираю коммутатор для корпоративной сети. Четыре офиса, c разной плотностью пользователей от 4ех до 16ти. Требованию: VLAN, SNMP, QoS, желательно гигабитные порты, ну и чтобы дешево :) .

Выбор изначально пал на HP ProCurve Switch 2510-24, но потом увидел HP ProCurve Switch 1800-8/24G Только в них нету SNMP.

в основном будет использоваться smb, rdp, http, sip, aoe, xmpp.

Сейчас процент сетевых карт с 1G у пользователей примерно 40%. И тут еще проблема возникла как понимаю каждому ip-телефону нужнен отдельный порт если их делать в одном vlan'e? Или можно поставить HP ProCurve Switch 1700-8 и воткнуть их туда?

Что посоветуете?

Как убрать ненужные модули из initrd?

admin — Mon, 08 Sep 2008 20:50:58 +0000

Ubuntu 7.10.
Ядро 2.6.22-15-generic из родного пакета, хотя это не принципиально, оно и в других версиях точно так же.
Есть пара модулей, которые при загрузке завешивают машину намертво. В /etc/modprobe.d/blacklist они занесены, но это не помогает, потому что они включены в initrd.img и грузятся оттуда.
Спрашивается: как их оттуда убрать, оставив максимальную совместимость с пакетной версией?

Пересобрать ядро из исходников не предлагать. Это выход, конечно, но я подозреваю, что существует более простой способ. Гуглить пробовал, но внятного способа не нашел.

Samba + Win2008 domain

admin — Mon, 08 Sep 2008 19:47:42 +0000

Господа а что самбу в 2008 домен вообще нельзя запихать?
тут пытаюсь а оно мне в ответ:
net ads join -U seeker@XXX.XXX
seeker@XXX.XXX's password:
[2008/09/08 18:49:17, 0] utils/net_ads.c:ads_startup(289)
ads_connect: Server not found in Kerberos database

Samba 3.0.24

UPD: проблема решилась. Действительно самба 3.0.24 не умеет 2008 домен. Помог апгрейд до 3.2.3. Если вдруг кому будет интересно - почему-то net ads join -U seeker@XXX.XXX не прошол зато прошло net ads join -U seeker -S AD.XXX.XXX

mrtg + squid, snmpget не понимает mib файл.

admin — Mon, 08 Sep 2008 15:50:18 +0000

Доброго вечера/ночи, коллеги.

Столкнулся с проблемой, при настройке мониторинга Сквида, имеем
LoadMIBs: /usr/local/share/snmp/mibs/SQUID-MIB.txt

Target[cacheHits]: cacheHttpHits&cacheProtoClientHttpRequests:squidmrtg@proxy:3401
Title[cacheHits]: HTTP Hits
PageTop[cacheHits]:

HTTP Hits / Requests

MaxBytes[cacheHits]: 10000000
Supress[cacheHits]: y
YLegend[cacheHits]: perminute
ShortLegend[cacheHits]: req/min
LegendI[cacheHits]: HTTP hits
LegendO[cacheHits]: HTTP requests
Legend1[cacheHits]: HTTP hits
Legend2[cacheHits]: HTTP requests
Options[cacheHits]: nopercent, perminute, dorelpercent

В логах MRTG есть запись о том что mib загружен, но при попытке обращения за данными
2008-09-08 22:13:53 — –snpo: run snmpget from cacheHttpHits&cacheProtoClientHttpRequests:squidmrtg@proxy
2008-09-08 22:13:53 — –snpo: SNMPGet from squidmrtg@proxy:3401 — cacheHttpHits,cacheProtoClientHttpRequests,cacheUptime,cacheSoftware,cacheVersionId
2008-09-08 22:13:53 — Unknown SNMP var cacheHttpHits
at /usr/local/bin/mrtg line 2202
2008-09-08 22:13:53 — Unknown SNMP var cacheProtoClientHttpRequests
at /usr/local/bin/mrtg line 2202
2008-09-08 22:13:53 — Unknown SNMP var cacheUptime
at /usr/local/bin/mrtg line 2202
2008-09-08 22:13:53 — Unknown SNMP var cacheSoftware
at /usr/local/bin/mrtg line 2202
2008-09-08 22:13:53 — Unknown SNMP var cacheVersionId
at /usr/local/bin/mrtg line 2202
Судя по гуглу проблема извесная, но решения не нашёл, есть вариант переписать все значения OID цифрами, но где взять "таблицу соответствия"?

w2k3, TS: принтеры в RDP

admin — Mon, 08 Sep 2008 14:30:22 +0000

Обнаружил (и уже ликвидировал) жуткие лаги от прокидываемых через сессию RDP принтеров. Кто обрабатывает эти принтеры? И как можно регулировать процесс?

(Пока я просто запретил прокидывание принтеров вообще, как класс).

mysql

admin — Mon, 08 Sep 2008 12:03:50 +0000

Добрый день всем.
Объясните pls несведующему о назначении параметра relay-log в mysql. Чтение документации не так и не дало толкового пояснения…
Спасибо за помощь

Объединение данных nagios и cacti/munin/mrtg

admin — Sun, 07 Sep 2008 22:02:16 +0000

Коллеги, вопрос.
Вот есть nagios, который периодически ругается на проблемы с серверами.
И есть cacti, который строит графики и т.п. по разным показателям.

Теперь квест - посмотреть на графиках тот момент, когда была проблема.

Есть ли какие мысли, как эта проблема решается?