256
Distribuce / Re:Vhodné rozdělení SSD pro Debian
« kdy: 09. 08. 2012, 15:17:32 »
Prave pre caste male zapisy treba v /etc/fstab nastavit commit na povedzme 10 minut: commit=600
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
257
Distribuce / Re:Vhodné rozdělení SSD pro Debian
« kdy: 09. 08. 2012, 00:23:22 »
Trochu OT, ale mozno pomoze: http://wiki.debian.org/SSDoptimization
258
Distribuce / Re:Vhodné rozdělení SSD pro Debian
« kdy: 09. 08. 2012, 00:13:09 »
SWAP na SSD? 
Neznici ho to po case?
Ja mam na ntbk skoro tu situ konfiguraciu, akurat bez normalneho hdd. SWAP pri 8G nepotrebujem a ani by som sa ho neodvazil na SSD zapnut... Predsa len aj commit je vahodne nastavit na vacsi casovy usek + noatime aby sa co najviac zabranilo castym zapisom. SWAP by siel uplne proti tejto logike.
Neznici ho to po case?Ja mam na ntbk skoro tu situ konfiguraciu, akurat bez normalneho hdd. SWAP pri 8G nepotrebujem a ani by som sa ho neodvazil na SSD zapnut... Predsa len aj commit je vahodne nastavit na vacsi casovy usek + noatime aby sa co najviac zabranilo castym zapisom. SWAP by siel uplne proti tejto logike.
259
Software / Re:minidlna Samsung mkv 2 a vice audio stop
« kdy: 06. 08. 2012, 00:05:21 »
Som si skoro isty ze minidlna posiela RAW data. Problem je v tom ze napriklad moja Samsung Plasma ignoruje ine zvukove stopy. Si to prehraj cez VLC (ako UPnP client) a uvidis ze tam mas obe stopy.
260
Sítě / Re:IP adresa dynamická nebo statická
« kdy: 03. 08. 2012, 14:39:44 »
a) Poziadaj o korektny PTR zaznam a sprav si aj adekvatny A zaznam ako tu uz niekto spominal
b) Poziadaj ich nech vyradia tvoju adresu/32
b) Poziadaj ich nech vyradia tvoju adresu/32
261
Sítě / Re:Linux IPsec - více SA pro stejnou protistranu
« kdy: 31. 07. 2012, 09:48:55 »
A ako vizera ten setup teraz? Ak som spravne pochopil dotaz, ide len o to mat pre rovanky par IP adries viacero SA. Cize hoci aj ine PSK, ine P1 parametre, etc... V com je problem?
262
Sítě / Re:Linux IPsec - více SA pro stejnou protistranu
« kdy: 31. 07. 2012, 09:20:20 »
conn XXXX
rightid=@PrveID
right=IP
rightsubnet=Subnet
leftid=@InyNazov
left=IP
leftsubnet=Subnet
pfs=yes
esp=aes256-sha1
ike=aes256-sha1-modp2048!
authby=secret
keyingtries=0
keylife=8640s
ikelifetime=10000s
disablearrivalcheck=no
auto=start
a potom definujes podla toho PSK:
@PrveID @InyNazov : PSK "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
rightid=@PrveID
right=IP
rightsubnet=Subnet
leftid=@InyNazov
left=IP
leftsubnet=Subnet
pfs=yes
esp=aes256-sha1
ike=aes256-sha1-modp2048!
authby=secret
keyingtries=0
keylife=8640s
ikelifetime=10000s
disablearrivalcheck=no
auto=start
a potom definujes podla toho PSK:
@PrveID @InyNazov : PSK "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
263
Sítě / Re:Linux IPsec - více SA pro stejnou protistranu
« kdy: 31. 07. 2012, 09:15:54 »
Hello,
Pokial pouzivas OpenSwan/StrongSwan, pouzi miesto len klasickych left=x.x.x.x a right=y.y.y.y este aj leftid=@idxxx a ricghtid=@idyyy Tak isto pridefinovani x509 alebo PSK pouzijes mena a nie IP adresy.
Aj ked v tom neveidim zmysel, mozes mat medzi dvoma hostami viacero SA a idetifikuju sa podla mien ktore mozu byt uplne vymyslene.
Normalne by bestpractice odporucal pouzit hostname, nie je to vsak vobec podmienka. Moze to byt @mickeymouse1 napriklad
Pokial pouzivas OpenSwan/StrongSwan, pouzi miesto len klasickych left=x.x.x.x a right=y.y.y.y este aj leftid=@idxxx a ricghtid=@idyyy Tak isto pridefinovani x509 alebo PSK pouzijes mena a nie IP adresy.
Aj ked v tom neveidim zmysel, mozes mat medzi dvoma hostami viacero SA a idetifikuju sa podla mien ktore mozu byt uplne vymyslene.
Normalne by bestpractice odporucal pouzit hostname, nie je to vsak vobec podmienka. Moze to byt @mickeymouse1 napriklad
264
Sítě / Re:Postfix, doména a lokálna sieť
« kdy: 20. 07. 2012, 17:11:52 »
Hmm... To potom ani nebude priam relal, nakolko relay by ta neodmietal kedze by ta asi uz poznal [source ip, whatever].
Na to aby fungoval ten mail server cisto ako SMTP host, musi napriklad sediet mailname a PTR record danej IPcky. To vsak nie je problem zariadit.
Bez detailneho popisu pozidavky sa vsak tazko pomaha
Na to aby fungoval ten mail server cisto ako SMTP host, musi napriklad sediet mailname a PTR record danej IPcky. To vsak nie je problem zariadit.
Bez detailneho popisu pozidavky sa vsak tazko pomaha
265
Sítě / Re:postfix, domena a lokalna siet
« kdy: 19. 07. 2012, 19:58:57 »
Uplne staci ak mas na sieti nejaky blby router s DHCP... Vacsina z nich robi aj DNS. Tvoj sever si len musi requestovat svoj hostname a router mu prideli domenove meno... hostname + domena vacsinou nieco na styl home.local.
Cize: server01.home.local.
Potom uz iba v postfixe pod mydomains nastavis home.local alebo a mas vybavene... Default installacia postfixu na debiane... Henten jeden riadok a lokalny uzivatelia. Nic viac netreba.
Pokial sa ti router o DNS nestara, alebo ma len resolver, urobis to cez bind9.
Cize: server01.home.local.
Potom uz iba v postfixe pod mydomains nastavis home.local alebo a mas vybavene... Default installacia postfixu na debiane... Henten jeden riadok a lokalny uzivatelia. Nic viac netreba.
Pokial sa ti router o DNS nestara, alebo ma len resolver, urobis to cez bind9.
266
Sítě / Re:postfix, domena a lokalna siet
« kdy: 19. 07. 2012, 19:41:25 »
1) Pokial chces aby to fungovalo aj mimo jedneho hostu, musis mat bud interny DNS server, alebo VSADE INDE nastavit /etc/hosts
2) Pokial chces aby danu domenu mohli pouzivat aj ludia mimo tvojej lokalnej siete, potrebujes oficialnu domenu.
.com .eu stoja nejakych 10 Eur rocne
2) Pokial chces aby danu domenu mohli pouzivat aj ludia mimo tvojej lokalnej siete, potrebujes oficialnu domenu.
.com .eu stoja nejakych 10 Eur rocne
267
Sítě / Re:postfix, domena a lokalna siet
« kdy: 19. 07. 2012, 19:16:49 »
Upresni o ake DNS ide... Resolver alebo athoritativne? Lebo potrebujes len resolver a mam silny dojem ze ten mas.
Staci potom na NS servery pre danu domenu nastavit spravne MX record.
Staci potom na NS servery pre danu domenu nastavit spravne MX record.
268
Server / Re:SSL client cert autentizace - apache X nginx
« kdy: 17. 07. 2012, 14:23:10 »
To u nas vobec nehralo rolu, RAM je lacna. A iank aj co sa dnesneho vykonu tyka, moze byt uz situacia zase ina. Akurat ze sa mi Apache zda predsa len bloated a predpokladam ze aj so spotrebou RAM na tom bude horsie.
Inak odporucam spravit si benchmark na danom zeleze.
Inak odporucam spravit si benchmark na danom zeleze.
269
Server / Re:SSL client cert autentizace - apache X nginx
« kdy: 17. 07. 2012, 13:56:49 »
Zaujimave Odkial mas info ze by v NGiNX bola SSL performance horsia?
U nas totizto cluster 2 aktivnych NGiNX node (Per session RR pomocou LVS) sluzi ako proxy a hlavne SSL terminator (bez akykolvek HW crypto modulov) obsluhujuci niekolko tisic dost aktyvnych web userov.
Podla nasich internych testov je SSL performance NGiNX (vtedajsie 0.8 alebo 0.9.x) o hodne lepsia ako bola vtedajsia perforformance APache (2.2.x). Load mame minimalny.
Ja by som priklonil k NGiNX.
Odkial mas info ze by v NGiNX bola SSL performance horsia?U nas totizto cluster 2 aktivnych NGiNX node (Per session RR pomocou LVS) sluzi ako proxy a hlavne SSL terminator (bez akykolvek HW crypto modulov) obsluhujuci niekolko tisic dost aktyvnych web userov.
Podla nasich internych testov je SSL performance NGiNX (vtedajsie 0.8 alebo 0.9.x) o hodne lepsia ako bola vtedajsia perforformance APache (2.2.x). Load mame minimalny.
Ja by som priklonil k NGiNX.
270
Sítě / Re:TP-Link WA500G a TV Samsung
« kdy: 16. 07. 2012, 13:55:04 »
Ked to budes chciet vymenit, zober USB wifi adapter podporovany tvojim Samsungom. A az ti budu mierne (pri pozornom sledovani je to vidiet) zatrhavat filmy s vacsim bitratom, nie je to wifinou, ale telkou.
