Příspěvky

1

Server / LVM CACHE - optimalizacia zapisovania na platnove disky

« kdy: 16. 07. 2021, 14:54:30 »

Zdravim,
chcel som si zo stareho PC vyrobit NAS. Dal som don 4x 4 TB disky v RAID-10, je v nom 8 GB RAM, Core 2 Quad procesor a 2x SSD v RAID-1 (32 GB particia) ktore mali sluzit ako LVM cache pre citanie a aj zapisovanie.

Kedze som LVM zapol v rezime "writeback", ocakaval som ze po zapisani dat do rychlejsich SSD sa pri synchronnych poziadavkach na zapis odosle klientovi info o zapisani a data sa na platnove disky zapisu s oneskorenim no nemam pocit zeby slo nieco rychlejsie a zapisovanie cez 1Gbit ethernet s MTU 9000 ide len velmi kratko rychlostou nad 100 MB/s a potom to padne na rychlost cca. 75 MB/s..

Ked som to iste skusal s TrueNAS a vypnutymi synchronnymi zapismi, dokazal som dlhodobo dosiahnut rychlost zapisu nad 200 MB/s - samozrejme s rizikom ze ked by tam sli realne data a nieco by sa udialo, prisiel by som o ne.

Myslite si ze robim zle alebo som zle pochopil fungovanie LVM cache?

2

Server / Re:Příkaz getent passwd nezobrazí všechny uživatele v Active Directory

« kdy: 24. 05. 2018, 14:18:22 »

Dakujem ti velmi pekne za pomoc, pomenil som range a uz to ide :-).

3

Server / Re:getent passwd nezobrazi vsetkych uzivatelov v Active Directory

« kdy: 24. 05. 2018, 14:00:45 »

Zeby som prvych 155 uzivatelov robil spravne a potom vsetkych ostatnych zle?

4

Server / Re:getent passwd nezobrazi vsetkych uzivatelov v Active Directory

« kdy: 24. 05. 2018, 13:12:13 »

Este chcem dodat ze s "neexistujucim" uzivatelom ktoreho nevidim po vykonani prikazu "getent passwd" sa viem prihlasit cez "kinit".

5

Server / Příkaz getent passwd nezobrazí všechny uživatele v Active Directory

« kdy: 24. 05. 2018, 13:08:44 »

Zdravim pani a damy,
mam takyto problem: do domeny mam pripojeny CentOS 7 s SAMBA 4.7.1. Mojim cielom je vybranej skupine ludi zpristupnit priecinky. SAMBA je s AD prepojena, ked zadam prikaz "wbinfo -u", vidim vsetky uzivatelske konta. Potial je to zda sa v poriadku ...

Problem je ale v tom, ze ked zadam prikaz "getent passwd" tak vidim iba 155 zaznamov namiesto 250. Ked som sa pokusil s jednym z "neexistujucich" uzivatelov prihlasit s pomocou klienta smbclient tak sa mi to nepodarilo. Ako iny uzivatel ktoreho vidim v zozname "getent passwd" sa prihlasit viem.

Neviete mi poradit kde by mohol byt problem?

6

Server / Re:IP adresy Gmailu jsou na blacklistu SORBS DNSBL

« kdy: 07. 02. 2017, 16:38:39 »

blokace podle blacklistu je sice krutější, ale účinnější a nutí providery a uživatele řešit chyby.

No, já ti opravdu nic řešit nebudu. Pokud budeš mít poštu u podobného debila, tak ti řeknu, ať si zřídíš funkční email jinde nebo ať neočekáváš, že ti budou emaily chodit. (Již léta provozujeme, pokud si někdo stěžuje, že mu nechodí emaily na Yahoo nebo tam, kde provozují tuto hrůznou parodii na antispam (např. Centrum.cz.)

Řešit to možná budou tvoji uživatelé, přemístěním mailů k menšímu debilovi.

Ak chce niekto poskytovat verejne sluzby, mal by sa starat aj o hladky a bezproblemovy chod serverov, nie len nasadit SPF / DKIM alebo DMARC a buzerovat ostatnych ze co vsetko musia moje servery pri komunikacii splnat aby ich servery na druhej strane vobec pustili ku slovu ale starat sa aj o to aby ich servery neobtazovali ludi.

Osobne by som kvoli nim ustupky nerobil, oni by si kvoli mojim serverom tiez neprevrtavali ich nastavenia aby moje maily boli k nim dorucene. Na druhu stranu musim podotknut ze ked som par krat nahlasil problem, sice mi nie stale odpovedali ale problemy sa vacsinou do par dni vyriesili.

Osobne tiez mam na jednom serveri blacklisty - presnejsie mam ich za sebou 10 (SORBS, UCEPROTECT, SPAMRATS a i.) a aj ku mne dojdu mesacne asi tri - styri spamove spravy. Pokial ma klient problem snazim sa mu pomoct a kontaktovat poskytovatela jeho mailovych sluzieb a byt napomocny pri rieseni problemu ale ak na mna z vysoka kadia (skusenost s madarskymi providermi), nech si to riesi odosielatel nedorucenej spravy, ak si za nieco zaplatil tak nech sa staraju alebo nech prejde ku niekomu kde systemaci vedia na zverenych serveroch udrziavat poriadok.

7

Bazar / Re:Prodej zbytků se servrovny

« kdy: 27. 06. 2016, 17:10:07 »

Dobry den, ak je to mozne navrhnite mi cenu za jednotlive diskove polia aj s nalozenymi diskami.

8

Server / Re:Windows ve virtuálu na Linux serveru

« kdy: 06. 08. 2015, 14:50:08 »

Ak si nainstalujes phpVirtualBox, vies spravovat virtualne stroje cez HTTP protokol aj bez grafickej nadstavby - nasledne po dokonceni instalacie povolis remote desktop services na windows (ak mas professional ediciu).

Tiez je tu moznost (ak to tvoj hardver podporuje) nainstalovat virtualne windows nad KVM - pocas instalacie sa iba pripojis s vnc klientom na port (bezne 5900).

9

Odkladiště / Re:Spam ze Slovenska - kde a jak si stěžovat?

« kdy: 28. 07. 2015, 20:57:23 »

Nema zmysel stazovat sa, treba sa chranit technickymi rieseniami (spamfilter, spf, blacklisty). Mne sa takto podarilo zredukovat spam priemerne na 6 sprav mesacne.

10

Sítě / Re:Nasazení IPv6 v domácí síti

« kdy: 17. 04. 2015, 12:59:22 »

Dakujem vsetkym za typy. Kedze mam doma dve rovnake Mikrotiky, na tom druhom kde nemam pripojene ziadne aktivne zariadenia skusim nakonfigurovat IPv6 bez potreby DHCP sluzby. Paci sa mi myslienka moznosti autokonfiguracie a skusim moje riesenie zjednodusit tak, aby som nemusel pouzit NAT.

Pokial ide o firewall, jeho konfiguraciu pred pripojenim akehokolvek klientskeho zariadenia povazujem za samozrejmost a verim tiez vyvojarom ze v IPv6 nieje ziadny bug ktory by spristupnil moju siet aj napriek firewallu kazdemu znudenemu cinanovi ktory si najde moju IP .

11

Sítě / Re:Nasadenie IPv6 v domacej sieti

« kdy: 16. 04. 2015, 08:09:10 »

Kedze mam pocit ze mas prehlad chcem sa ta este opytat - v kombinacii s verejnou IPv4 adresou a tunelom 6to4 viem do siete priviest viacero verejnych IPv6 adries? Ide o to ze mam doma jeden fyzicky a na nom 5 virtualnych serverov no a pokial by sa to dalo, vedel by som ho vyuzivat pre moje ucely este efektivnejsie.

12

Sítě / Re:Nasadenie IPv6 v domacej sieti

« kdy: 16. 04. 2015, 07:59:55 »

Nejprve bych začal tímhle: zapomeňte na vše, co vás o síťování naučilo IPv4. IPv6 funguje hodně, hodně odlišně.

V IPv6 se DHCP používá jen vzácně, pokud je k tomu zvláštní důvod. Domácí síť typicky používá SLAAC (počítače si přiřazují adresy samy) a DHCP vůbec nemá.

Dále, IPv6 nemá NAT typický pro domácí sítě. Pokud chcete adresy s přístupem na internet, potřebujete veřejné IPv6 adresy. Ty můžete získat takto:

• Pokud IPv6 umí váš poskytovatel internetu, tak od nej. Navíc pokud na vašem modemu/routeru zapnete Prefix Delegation, tak po schválení žádosti pravděpodobně nemusíte ani hnout prstem, celé to začne fungovat samo.
• Pokud máte alespoň jednu veřejnou IPv4 adresu, můžete získat 65 tisíc IPv6 sítí pomocí 6to4 tunelu. Jen některé routery (Mikrotik) umí tento tunel vytvářet.
• Pokud nemáte ani to, tak lze získat síť od brokera, tzn. někoho, ke komu se připojíte, aby vám IPv6 fungovalo. Tahle možnost je ale často jen pro zkoušení IPv6 než pro reálné použití. Routery, které umí 6to4, umí i tohle.

Výše odkazovanou knihu od Pavla Satrapy také doporučuji, jde i legálně a zdarma stáhnout.

Nejprve bych začal tímhle: zapomeňte na vše, co vás o síťování naučilo IPv4. IPv6 funguje hodně, hodně odlišně.

V IPv6 se DHCP používá jen vzácně, pokud je k tomu zvláštní důvod. Domácí síť typicky používá SLAAC (počítače si přiřazují adresy samy) a DHCP vůbec nemá.

Dále, IPv6 nemá NAT typický pro domácí sítě. Pokud chcete adresy s přístupem na internet, potřebujete veřejné IPv6 adresy. Ty můžete získat takto:

• Pokud IPv6 umí váš poskytovatel internetu, tak od nej. Navíc pokud na vašem modemu/routeru zapnete Prefix Delegation, tak po schválení žádosti pravděpodobně nemusíte ani hnout prstem, celé to začne fungovat samo.
• Pokud máte alespoň jednu veřejnou IPv4 adresu, můžete získat 65 tisíc IPv6 sítí pomocí 6to4 tunelu. Jen některé routery (Mikrotik) umí tento tunel vytvářet.
• Pokud nemáte ani to, tak lze získat síť od brokera, tzn. někoho, ke komu se připojíte, aby vám IPv6 fungovalo. Tahle možnost je ale často jen pro zkoušení IPv6 než pro reálné použití. Routery, které umí 6to4, umí i tohle.

Výše odkazovanou knihu od Pavla Satrapy také doporučuji, jde i legálně a zdarma stáhnout.

Ahoj Sten,
mam Mikrotik a IPv6 adresy chcem riesit cez 6to4 tunel - "Hurricane Electric Tunnelbroker".
Na DHCP som sa pytal preto lebo siet by som si chcel podelit tak ako to mam doma teraz (172.16.0. - nezname zariadenia - napr. cudzi mobil ktory sa mi pripoji na WiFi, 172.16.1. - zariadenia ktore viem ze su moje, 172.16.2. - servery, 172.16.5. - tlaciarne a ine zariadenia, 172.16.8. - VPN klienti). Tiez pouzivam rozne filtrovania na firewalli pre rozne podsiete.

13

Sítě / Nasazení IPv6 v domácí síti

« kdy: 15. 04. 2015, 14:07:06 »

Dobry den,
chcel by som v svojej sieti nasadit IPv6 a nahradit tak casom IPv4 ale neviem sa dopracovat k pre mna zrozumitelnemu obsahu, kde by bolo popisane napriklad to ake segmenty zvolit na DHCP serveri pre intranet (na IPv4 10.*, 172.16.*, 192.168.*).

Viete mi pripadne odporucit nejaku dobru literaturu ktora by vedela zodpovedat na vsetky moje otazky?

14

Windows a jiné systémy / Re:Windows a zrušení změn po odhlášení

« kdy: 25. 11. 2012, 22:09:30 »

8dpoved je mozno tu: http://www.sepago.de/helge/2010/01/24/are-mandatory-user-profiles-deleted-at-logoff-or-cached/

Mas v domene Microsoft Active Directory?

15

Bazar / Re:Koupím učebnici pro certifikát MCSA/MCSE

« kdy: 12. 11. 2012, 14:51:26 »

Zda sa ze knihy mam zabezpecene. Dakujem portalu root.cz za to, ze spaja ludi s podobnymi zaujmami