Témata

1

Hardware / NVMe U2 disk, Samsung PM9A3

« kdy: 24. 03. 2023, 22:05:08 »

Ahoj,

potřebuji koupit nvme disky do serveru a při hledání jsem narazil na disky od Samsungu
https://semiconductor.samsung.com/ssd/datacenter-ssd/pm9a3/mzql23t8hcjs-00a07/

Papírově mají na první pohled dobré parametry, cena je taky nízká. Může mi někdo říct, v čem je háček? Snažil jsem se dohledat nějaký datasheet, ale našel jsem jen ten odkaz na web.

Druhá věc, co mě zaráží, že fyzicky má tloušťku jen 7mm, kdežto snad všichni ostatní výrobci (Intel, Kioxia) používají 15mm.

Díky.

2

Hardware / Lenovo X1, kvalita zpracování

« kdy: 03. 06. 2022, 13:23:34 »

Ahoj,
mám Lenovo X1 necelé dva roky a všiml jsem si, že na hranách dochází k odírání hran viz. foto. Chtěl jsem se zeptat, zda byste to považovali za normální. Na počítač dávám pozor, práce vždy jenom u stolu, přenášení v brašně. Mám z toho docela smíšené pocity u notebooku za 70k. Nejraději bych to reklamoval, ale obávám se, že to budou chtít uhrát na běžné opotřebení.

3

Server / Vadný NAS Synology

« kdy: 19. 10. 2021, 15:27:24 »

Ahoj,

mám tu jeden vadný NAS Synology DS918+ a než ho vyhodím, tak bych se chtěl zeptat, zda se náhodou s podobnou vadou někdo nesetkal, popř. zda je to nějak opravitelné.

Problém je v tom, že když je osazen disky, tak se po zapnutí neustále restartuje, ani nestihne naběhnout DSM / není viditelný na síti.

Když všechny disky vytáhnu, tak normálně naběhne a přes prohlížeč se mi zobrazí výzva ke vložení disků / instalaci DSM. Jakmile se ale pokusím vložit jakýkoliv z disků, tak se okamžite vypne / zrestartuje.

Myslel jsem si, že jsou vadné disky, i když by bylo podivné, že všechny 4, nicméně po vložení do nového NASka vše funguje.

Zkoušel jsem provést instalaci DSM na testovací 2,5" HDD, ta instalace sice proběhne, ale pak se vypne a pak opět probíhají restarty, popř. se sám vypíná.

Nesetkal se někdo s podobným problémem? Připadá mi to, jako by měl problémy s napájením těch disků, ale jen tipuju. Díky.

4

Sítě / Routování provozu - EoIP tunel

« kdy: 13. 12. 2020, 11:32:05 »

Ahoj,

mám propojené routery Mikrotik v datacentru a v kanceláři přes EoIP tunel. V datacentru je hlavní GW a rovněž DHCP, který dává všem klientům adresy.

Problém je ale v tom, že pokud mám v kanceláři na jednom místě server a stanici, tak komunikace mezi stanicí a serverem není na přímo, ale je to PC kancelar -> datacentrum -> Server kancelar. Co je ale problém, protože je to velmi škrcené kapacitou internetové linky.

Server a PC je navíc na rozdílných VLAN/subsetech - v tom bude zřejmě problém. Když komunikuji se zařízením na stejném VLAN, tak to přes datacentrum nejde, ale komunikují napřímo.

V sítích moc zběhlý nejsem. Zapomněl jsem něco nastavit nebo tomuto chování nelze zabránit a musím použít routovanou síť např. GRE? Tomu bych se rád vyhnul, protože EoIP se mi hodí díky vlastnostem více. Díky za radu.

5

Windows a jiné systémy / Umístění aplikace na Google Play / Apple store

« kdy: 10. 07. 2020, 08:03:20 »

Ahoj,

nabízíme webovou placenou službu, která je závislá na námi dodávaném hardware, můžete si pod tím představit např. měřící čidla. Potřeboval bych k tomu narychlo vytvořit mobilní aplikaci a představa je taková, že aby to bylo co nejrychleji, vytvořila by se jen aplikace, která by po spuštění podstrkávala webovou stránku služby, v zásadě takový prohlížeč s pevně danou URL.

Chtěl bych se zeptat, zda někdo neví, zda taková aplikace neporušuje nějakou z podmínek, která by pak bránila ke schválení. Snažil jsem se to dohledat, asi by být problém neměl, ale tak raději se zeptám, třeba tu bude někdo, kdo má již s tímto zkušenosti.

Díky.

6

Vývoj / Reverzní zjištění struktury protokolu

« kdy: 29. 05. 2020, 17:55:22 »

Ahoj,

mám jedno průmyslové zařízení od Danfossu, které umí posílat chybové stavy na určenou adresu, kde běží jejich software, Potřebuji tento software nahradit vlastním, protože mu schází potřebná funkčnost.

Přes wireshark jsem si odposlechl komunikaci, které nevypadá složitě a zřejmě budu podle toho schopný vytvořit vlastní aplikaci, která data příjme. Každopádně podobnou věc dělám prvně a tak pokud by někdo pomohl radou, jak co nejlépe identifikovat strukturu těch dat, dost by mi to pomohlo.

Příklad komunikace je zde: https://pastebin.com/LTtetm6N
Delší data jsou od zařízení a počítač potvrzuje vždy příjem. Jde mi o to získávat textové části.

Co mi není moc jasné, proč je každý znak oddělený 0x00 hodnotou. Samozřejmě se toho dá zbavit, ale přijde mi divné, že by takovou strukturu dat volil Danfoss jen tak z rozmaru, takže spíše bych to tipoval na nějakou strukturu, která se běžně používá, každopádně nemám zkušenosti, tak to nejsem schopný rozklíčovat.

Děkuji za případné postřehy / rady.

7

Software / Distribuce certifikátů na Android/iOS

« kdy: 29. 03. 2019, 19:12:58 »

Zdravím,

neví někdo, nebo nemá praktické zkušenosti, jakým způsobem by šlo distribuovat CA certifikát a uživatelské certifikáty do Android a iOS mobilních zařízení?

Všechny návody co jsem na internetu našel jsou zdlouhavé a složité. Poslat to jako manuál lidem ve firmě, tak mě asi pošlou do pryč.

Představa je taková, že by například SMSkou došel nějaký odkaz na web nebo aplikaci, kde by se člověk přihlásil a následně by se již vše udělalo ideálně samo. Nebráním se ani komerčnímu řešením.

Certifikáty bude vydávat firemní CA postavená na Windows Certificate Services. Pokud vím, je tam i možnost vydávat certifikáty prostřednictvím webové služby, takže by to asi nemuselo být zas tak nereálné. Asi by šlo na to napsat něco vlastního, ale předpokládám, že toto zejména ve větších firmách se už muselo nějak řešit. Tak třebas někdo poradí.

Díky.

8

Sítě / Připojení k L2TP/IPSec na Linuxu

« kdy: 25. 11. 2017, 11:52:17 »

Ahoj, již nějaký den bojuji s konfigurací VPNky prostřednictvím L2TP/IPSec.
Systém: CentOS 7, Libreswan, xl2tpd

Mám problémy s již samotným navázáním IPSec připojení. Vypadá to, že první fáze ověřování proběhne OK, nicméně druhá již nikoliv a připojení se neustále resetuje, viz. log níže. Pro zabezpečení je používán PSK. Hledal jsem kde jsem mohl, ale již si moc nevím rady v čem by mohl být problém. Mohl by mě někdo zkušenější poradit? Protistrana používá podle všeho nějaké CISCO.

Kód: [Vybrat]

Nov 25 11:34:38: "test" #7025: initiating Main Mode
Nov 25 11:34:38: "test" #7024: deleting state (STATE_QUICK_I1)
Nov 25 11:34:38: "test" #7025: transition from state STATE_MAIN_I1 to state STATE_MAIN_I2
Nov 25 11:34:38: "test" #7025: STATE_MAIN_I2: sent MI2, expecting MR2
Nov 25 11:34:38: "test" #7025: ignoring unknown Vendor ID payload [f463ae07ff25a38ec22cfca0f2d6f932]
Nov 25 11:34:38: "test" #7025: transition from state STATE_MAIN_I2 to state STATE_MAIN_I3
Nov 25 11:34:38: "test" #7025: STATE_MAIN_I3: sent MI3, expecting MR3
Nov 25 11:34:38: | protocol/port in Phase 1 ID Payload is 17/0. accepted with port_floating NAT-T
Nov 25 11:34:38: "test" #7025: Main mode peer ID is ID_IPV4_ADDR: 'X.X.X.X'
Nov 25 11:34:38: "test" #7025: transition from state STATE_MAIN_I3 to state STATE_MAIN_I4
Nov 25 11:34:38: "test" #7025: STATE_MAIN_I4: ISAKMP SA established {auth=PRESHARED_KEY cipher=aes_256 integ=sha group=MODP1024}
Nov 25 11:34:38: "test" #7026: initiating Quick Mode PSK+ENCRYPT+UP+IKEV1_ALLOW+IKEV2_ALLOW+SAREF_TRACK+IKE_FRAG_ALLOW+ESN_NO {using isakmp#7025 msgid:eb679a67 proposal=AES(12)_000-SHA1(2), AES(12)_000-MD5(1) pfsgroup=no-pfs}
Nov 25 11:34:38: "test" #7025: received Delete SA payload: self-deleting ISAKMP State #7025
Nov 25 11:34:38: "test" #7025: deleting state (STATE_MAIN_I4)
Nov 25 11:34:38: "test" #7025: reschedule pending Phase 2 of connection"test" state #7026: - the parent is going away
Nov 25 11:34:38: packet from X.X.X.X:4500: received and ignored empty informational notification payload
Nov 25 11:34:38: "test" #7027: initiating Main Mode
Nov 25 11:34:38: "test" #7026: deleting state (STATE_QUICK_I1)
Nov 25 11:34:38: "test" #7027: transition from state STATE_MAIN_I1 to state STATE_MAIN_I2
Nov 25 11:34:38: "test" #7027: STATE_MAIN_I2: sent MI2, expecting MR2
Nov 25 11:34:38: "test" #7027: ignoring unknown Vendor ID payload [dc6c6ebaf23d6a0ded93f094e02dc79c]
Nov 25 11:34:38: "test" #7027: transition from state STATE_MAIN_I2 to state STATE_MAIN_I3
Nov 25 11:34:38: "test" #7027: STATE_MAIN_I3: sent MI3, expecting MR3
Nov 25 11:34:38: | protocol/port in Phase 1 ID Payload is 17/0. accepted with port_floating NAT-T
Nov 25 11:34:38: "test" #7027: Main mode peer ID is ID_IPV4_ADDR: 'X.X.X.X'
Nov 25 11:34:38: "test" #7027: transition from state STATE_MAIN_I3 to state STATE_MAIN_I4
Nov 25 11:34:38: "test" #7027: STATE_MAIN_I4: ISAKMP SA established {auth=PRESHARED_KEY cipher=aes_256 integ=sha group=MODP1024}
Nov 25 11:34:38: "test" #7028: initiating Quick Mode PSK+ENCRYPT+UP+IKEV1_ALLOW+IKEV2_ALLOW+SAREF_TRACK+IKE_FRAG_ALLOW+ESN_NO {using isakmp#7027 msgid:2719018b proposal=AES(12)_000-SHA1(2), AES(12)_000-MD5(1) pfsgroup=no-pfs}
Nov 25 11:34:38: "test" #7027: received Delete SA payload: self-deleting ISAKMP State #7027
Nov 25 11:34:38: "test" #7027: deleting state (STATE_MAIN_I4)
Nov 25 11:34:38: "test" #7027: reschedule pending Phase 2 of connection"test" state #7028: - the parent is going away
Nov 25 11:34:38: packet from X.X.X.X:4500: received and ignored empty informational notification payload
Nov 25 11:34:38: "test" #7029: initiating Main Mode

Pro doplnění ještě uvádím konfiguraci na klientovi:

Kód: [Vybrat]

conn test
        ike=3des-sha1,aes-sha1;modp1024
        right=X.X.X.X
        #initial_contact=yes
        aggrmode=no
        authby=secret
        left=%defaultroute
        auto=add
        type=transport
        pfs=no
        phase2=esp
        phase2alg=aes-sha1,aes-md5

Pokusně jsem si nainstaloval Centos+GNOME, kde jsem připojení zadal prostřednictvím NetworkManageru. Tam se spojení naváže, nicméně vždy po cca minutě spadne, takže tam zase bude asi jiný problém.

Připojeni z Windows funguje správně, nicméně tam je zase problém s omezenými možnostmi konfigurace přeposílání (potřebuji VPN připojení sdílet pro jiné PC)