Pri inštalácii novej PBX pre jedného môjho klienta som narazil na zaujímavý problém. Klient prešiel na SIP trunk od Slovak Telekomu ukončený čerstvou inštaláciou FreePBX (linuxové distro založené na CentOS s pribaleným Asterisk-om a ostatnou bižutériou).
Dnes sa s vami podelím o jeden problém, ktorý mi doslova nedal spať a ako vždy, dal sa vyriešiť niekoľkými riadkami kódu.
Internet je nebezpečné miesto. A často aj veľmi kontroverzné, minimálne ako nasledujúci článok. Dnes budem popisovať trochu kontroverzný spôsob, ako si svoju sieť ochrániť pred škodlivými stránkami zmenou DNS odpovedí na tieto stránky.
V minulom článku z tejto minisérie sme si ukázali, ako dramaticky zrýchliť Nagios umiestnením spool adresára do ramdisku. Dnes sa pozrieme na zrýchlenie najzákladnejšej kontrole každého hosta. Tak ako predchádzajúce vylepšenie, aj toto vzišlo z reálnej potreby eliminovať falošné poplachy na sieti.
Keby som tak čítal manuál, ušetril by som si kopu času a starostí. Switche EdgeCore ES3528_52M umožňujú naplánovať reboot zariadenia v presne určenej hodine (za predpokladu, že máte správne synchronizovaný čas cez NTP). Prudko užitočné najmä pri SW upgrade.
Som lenivý, priznávam. Už dávno som sľuboval update Python connectora pre superfaktura.sk a dlho-predlho nič. Až teraz som mal čas a chuť sa pustiť do toho znova, spraviť pár úprav, pár refaktoringov a výsledkom je opäť funkčný konektor. Zatiaľ so základnou funkcionalitou, no to sa zmení, už naozaj sľubujem :). Connector …
V sieti máme nasadených niekoľko desiatok kusov switchov EdgeCore ES3528M. resp. ES3552M. Pri častých upgradoch a zmenách konfigurácie sa však často stane, že sa vo flash pamäti ostanú konfiguráky, opcodes, boot-rom, ktoré už nie je treba. Našťastie, od verzie opcode 1.4.4.0 je prístupný príkaz, ktorý šmahom ruky vymaže všetky neaktívne …
Niektoré zariadenia RouterBOARD (tie, s „P“ v názve) obsahujú možnosť napájať zariadenia skrz Power-over-Ethernet (skrátene PoE). Je to veľmi užitočná vec, najmä po upgrade PoE firmware na aktuálnu verziu (momentálne 2.1), ktorá zvyšuje prúdový limit na zariadenie a port, pridáva podporu pre priority portov a hlavne umožňuje monitoring napätia, prúdu …
Včera som objavil jednu zaujímavú vec. Pre mňa novinka, pre iného možno nič prevratné. Linuxové distribúcie založené na RHEL (CentOS a pod.) v sebe obsahuje užitočný nástroj na nastavenie parametrov systému podľa použitia daného zariadenia.
DHCP alerting je funkcia RouterOS, ktorá nás môže upozorňovať na falošné DHCP servery na sieti. Podstata je jednoduchá. Router na interface vyšle DHCPDISCOVER packet a ak sa ozve iný DHCP server ako ten vo whiteliste, tento incident sa zaloguje. Pri hromadnom nasadzovaní DHCP alertingu sa môže zísť nasledujúci skript, ktorý …