- UANOG - uanog.one

Руководство по эксплуатации OpenStack
by Volodymyr Litovka 07 Dec '16

07 Dec '16

Hi всё, что вы хотели знать об Openstack, но боялись спросить. http://onreader.mdl.ru/openstack-ops/content/index.html Напоминаю также, что OpenDayLight (open source SDN controller) доступен для скачивания и тестирования. Enjoy technologies of future :-) -- /doka

3 2

Резервное хранилище
by Max Tulyev 07 Dec '16

07 Dec '16

Добрый день! Есть два сервера под Линуксом в разных физически аппаратных с большими дисками. У серверов есть статические IPv4 и IPv6 адреса. Есть Linux клиент, вида ноут с коннективити "че придется": от 1000 Мбит/c проводом дома до стремных вайфаек в кафешках и вообще GPRS. Нужно сделать хранилище данных, которое было бы резервируемым (то есть данные не пропадали при отключении одного из серверов или потери данных там). И которое бы монтировалось в Linux клиенте как сетевой диск. И которое бы обеспечивало шифрование данных на канальном уровне. Скорость - не важна (в разумных пределах). Есть чо для этого дела готовое и рабочее?

6 9

Непрохождения почты из списка
by Valentin Nechayev 06 Dec '16

06 Dec '16

Что-то их резко стало больше. Вот из свежего. <***(a)gmail.com>: host gmail-smtp-in.l.google.com[64.233.164.26] said: 550-5.7.1 Unauthenticated email from vpm.net.ua is not accepted due to domain's 550-5.7.1 DMARC policy. Please contact the administrator of vpm.net.ua domain 550-5.7.1 if this was a legitimate mail. Please visit 550-5.7.1 https://support.google.com/mail/answer/2451690 to learn about the 550 5.7.1 DMARC initiative. y25si4773242lja.56 - gsmtp (in reply to end of DATA command) на все gmail ящики (Vasiliy P. Melnik, ау) а теперь обратно с gmail - <***(a)ip.datagroup.ua> (expanded from ***): host relay.datagroup.ua[85.159.1.130] said: 550 Wrong DKIM signature (in reply to end of DATA command) <***(a)newline.net.ua> (expanded from ***): host relay.newline.net.ua[85.159.1.130] said: 550 Wrong DKIM signature (in reply to end of DATA command) Более персональные случаи не расписывал, отправлю в личку, но там их тоже есть... -netch-

13 28

Containers & Serverless Functions Have Their Day on AWS
by Volodymyr Litovka 03 Dec '16

03 Dec '16

Привет http://tinyurl.com/h3mcb33 создание community - давний способ привлечь и привязать клиентов :) Вот и Амазон подался в open source. Скорее всего, вряд-ли этот проект будет иметь смысл вне инфраструктуры Амазона и вообще пока непонятно, что они пытаются презентовать, но свою пачку гиков, которые навсегда подсядут на их collection of tools, они получат :) -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 2

E1 cisco
by Vasiliy P. Melnik 03 Dec '16

03 Dec '16

Hi all Просветите плиз ламера:) Дано: есть 1 волокно, надо принять 4 потока Е1, с другой стороны будет стоять какой-то мультиплексор ( кажись так называется) - включается сразу в АТС, IP нет там, я так понимаю. Более точно буду знать в понедельник. Коммутаторы циско - дабы не разводить зверинец тоже хотелось бы циско, что поставить под это дело можно? Понятно что разберусь, но времени в обрез. З.Ы. и да, судя по всему, медных операторов скоро не будет - вырезали 10 метров кабеля сотки, в канализации было 4 штуки, скромно ущерб 100Кгрн.

1 1

AirGrid questions
by Volodymyr Litovka 02 Dec '16

02 Dec '16

Привет, а кто пользуется убиками, подскажите, пожалуйста, можно ли собрать только из них (без промежуточного устройства) 2-пролетный радиомост? Конкретно речь идет об AirGrid'ах. То есть одна пара устройств делает один пролет, другая пара - другой пролет, а подключены они жопа-в-жопу: [AG] ~~~~~~~ [AG]=[AG] ~~~~~~~~~ [AG] Желательно без всякого раутинга. Проброс Ethernet. Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 2

Cisco password encryption aes
by Volodymyr Litovka 02 Dec '16

02 Dec '16

Привет, есть такой механизм - http://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-negotiation-ik… Там, в частности, написано - "The master key is NOT stored in the router configuration and CANNOT be seen or obtained in any way while connected to the router." R1(config)#key config-key password-encrypt test0000 R1(config)#password encryption aes R1#sh run [ ... ] crypto keyring myring pre-shared-key address 0.0.0.0 0.0.0.0 *key 6 TNTGS\MMSPMM^IaNJAOBGT[WFgV* Т.е. пишет он этот master key куда-то в железную нутрянку маршрутизатора и логично предположить (и по факту так и есть), что в dynamips рестарт его приводит к тому, что пароли опять появляются в открытом виде в конфиге. Но вот хочется проверить - а на железных железках как оно переживает рестарт? Может кто проверить? Спасибо! -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 4

Оптический интерфейс теплосчётчика.
by Paul Arakelyan 29 Nov '16

29 Nov '16

Засетапили в доме нам "за бабки кличка" (хотя брешут, но в целом - пофиг) теплосчётчик. Вот такой: http://www.electrovymir.com/magazin/schetchiki-tepla/teplovychislitel-tb-07… (как выяснилось, американский. жесть - даже такую простую фигню не могут сделать, или там такие бюрократические палки с занасом чемоданов...) К нему нашлось бумажек: http://www.strumen.com/ru/library/670/download/678.html http://www.strumen.com/ru/library/670/download/823.html http://www.strumen.com/ru/library/670/download/822.html К нему прицеплены расходомеры, выдают импульсы, которые и считает коробочка: http://www.ru.landisgyr.com/webfoo/wp-content/uploads/2013/08/T150_2WR7-Use… Поглядев на его морду и в бумажки по ссылкам, выяснилось, что у него в кишках есть RS-232, но *пративныя киевэнерговцы* его не вывели, и есть "оптический интерфейс" - кружочек под стеклом в котором, очевидно, свето- и фото-чтототам. Судя по бумажкам - в интерфейсе 2400бит/с. Есть идеи, чем/как его использовать? Ну и самый прикол: счётчики умеют юзать GSM-модули (понятно, подвал и фиг вместо связи часто), но бегает малчик с нотебуком, и за 250грн "в карман" собирает показания. Ну а кому скучно - вроде бы могут съёкономить и сходить в киевэнерго... Говорят, со светом - та же фигня, домики ходят ножками, акты выполненых работ и вся фигня. Феерия. Ищу как бы это оптимизировать без применения ОМП и подобных мер воздействия. -- Best regards, Paul Arakelyan.

6 10

New wave of Mirai attacking home routers
by Sergey Smitienko 28 Nov '16

28 Nov '16

Добрый вечер. Новый ботнет, видимо новая версия ботнета mirai, атакует домашнии роутеры. https://securelist.com/blog/76791/new-wave-of-mirai-attacking-home-routers/ Роутеры заражаются через дыру в механизме удаленного администрирования, доступного на порту 7547. Согласно поисковику shodan.io всего в Украине устройств отвечающих на этот порт 26347. Для сравнения в Германии - больше 3х миллионов. Top organizations: JSC Ukrtelecom 14,277 Private Joint-stock Company farlep-invest 5,442 VEGA South Branch 1,348 Kyivstar PJSC 700 Telecomunikatsiina Companiya Ltd 693 -- Sergey Smitienko

1 0

Q: load balancer wanted with dynamic backends and DNS SRV support
by Michael Bochkaryov 26 Nov '16

26 Nov '16

Hi All, А не подскажет кто-нибудь load balancer (а-ля nginx), умеющий работать с динамическим пулом бэкендов, которые бы резолвились через DNS SRV? Собственно, хотелось бы организовать деплоймент докерообразных микросервисов, которые бы регистрировались в каком-нибудь consul (docker swarm это умеет), а тот бы отдавал балансировщику набор SRV записей с информацией о том, на каких хостах/портах сидят ноды конкретного сервиса (короче, service discovery). Насколько я понял, такое умеет NGINX Plus из коробки, но возможно, я упустил что-нибудь из открытого? Варианты с обновлением конфигов через тот же consul-template я видел, но это тянет рестарт балансировщика, что малость не радует. Ближайший аналог - AWS ELBv2 (он же ALB), но у меня про этот новый ELB цензурные слова заканчиваются. Regards, Michael Bochkaryov

5 12