Příspěvky

436

Sítě / Re:Čtyřportová LAN karta mění MAC adresy

« kdy: 20. 06. 2019, 09:32:23 »

To znamena, ze pri inicializaci karty se porty inicializuji v ruznem poradi, proste jak se vyspi. Tohle vse resi zruseni ethX, ktere je v distribucich nahrazeno oznacenim portu karty. Takze pokud to neni zastaraly system, tak bych doporucil prejit od ethX konvence na predictable network names.

437

Sítě / Re:Domácí síť - nedostatek GbE portů v routeru

« kdy: 06. 06. 2019, 10:30:09 »

Ne. Router ma slouzit k routovani, na zbytek site slouzi switche, ktere jsou mnohem vykonnejsi. Takze bud L3 switch, ktery se postara o cast routovani mezi sitemi a zbytek podle potreby routovat na routeru.

Tedy například switch D-Link DGS-1510-20? Je výkonnostně dostačující?

Pokud bych takovýto switch měl za routerem v místnosti B, musel bych mezi místnostmi A a B natáhnout čtyři kabely, každý k jednotlivému prvku v síti (2xNAS, 2XSRV) a jeden kabel WAN <> router. Pět linek bez možnosti jejich skrytí do nějakého kanálku je nepříjemná situace. Proto jsem zvažoval další switch do místnosti A i za cenu, že bych musel koupit nějaký výkonnější.

A co takto vymenit predrazenu omniu (ak ju mas len na routovanie tak je to kanon na vrabce) a kupit si router s 16x Gbit portamy? Cena stvrtinova - konfiguracia s prstom v nose alebo ziadna a je po probleme?

Je nutne tam mat Omniu lebo?

Na omnii už netrvám. Původní záměr, že ji budu využívat i na víc než na routování pominul. Sice mi na ní běží několik LXC kontejnerů, ale nakonec vše přesunu do Dockeru na server v místnosti A.

Nejdrive bych zvazil, zda je potreba 1Gbps nebo 10Gbps sit. Od toho se bude odvijet navrh.
Nasledne do kazde mistnosti, pokud ma vetsi pocet kabelem pripojenych zarizeni, dat switch. Switche propojit 2x a vice kabely pomoci LACP (dle pozadavku na bandwith). Router pripojit na switch v B. Pouzit vlany pro oddeleni subnetu, routovat na L3 switchich a pripadne mezi bezpecnostnimi zonami az na routeru.

Pokud 10Gbps sit, tak jedine sfp+ variantu, veskere vybaveni se da koupit pomerne levne na ebayi, neco je k mani i nove. RJ45 10Gbe nebrat.

438

Sítě / Re:Domácí síť - nedostatek GbE portů v routeru

« kdy: 06. 06. 2019, 09:18:23 »

Chápu to tedy správně, že ideální cesta je pořídit výkoný více-portový router, který veškerou komunikaci obslouží sám a switche pokud možno nepoužívat? Pokud ano, jakou cestou se vydat?

Ne. Router ma slouzit k routovani, na zbytek site slouzi switche, ktere jsou mnohem vykonnejsi. Takze bud L3 switch, ktery se postara o cast routovani mezi sitemi a zbytek podle potreby routovat na routeru.

439

Bazar / Re:Prodám HW po upgradu serverovny

« kdy: 28. 05. 2019, 09:35:16 »

cca 5let

G6 rozhodne nebudou stare 5 let.

http://www.running-system.com/hpe-proliant-server-end-of-service-life-eosl-and-retired-matrix/

440

Server / Amavis + Outlook TNEF/winmail.dat

« kdy: 16. 05. 2019, 13:50:01 »

Ahoj,

amavis automaticky blokuje tnef/winmail.dat maily z Outlook/Exchange systemu. Zvazuji, zda prece jen to nepovolit. I po studiich ruznych google stranek zatim nedokazu rict, jak moc je to unsecure, navic, temer nepouzivame outlooky. Nevi nekdo o nejakem clanku, o ktery by se dalo oprit?
Jeste jsem zvazoval variantu, ze v pripade detekce tnef email rovnou odmitnout s nejakou custom hlaskou, ale to uz nevim vubec, jak nastavit (aby odesilatel vedel, proc).

Diky, MP

441

Software / Re:Kodi na LG s WebOS

« kdy: 03. 05. 2019, 10:42:02 »

Je možnost pouštět Kodi z PC do TV? Pro mě by to byla zřejmě nejsnažší cesta, jak pouštět filmy a seriály z Kodi do TV. Jakým způsobem by to bylo možné zařídit pro 4K HDR? Jaká by byla omezení, co použít?

Propojit hdmi kabelem.

442

Distribuce / Re:Debian: apt-get update nefunguje

« kdy: 30. 04. 2019, 16:13:13 »

Vyhodit

Kód: [Vybrat]

deb http://archive.debian.org/debian/ wheezy-updates main contrib non-free
deb-src http://archive.debian.org/debian/ wheezy-updates main contrib non-free

443

Software / Re:zvětšení partition ležící na LVM

« kdy: 08. 04. 2019, 16:37:55 »

Prekonfiruovat to na LVM. Anebo posunout cele sda2, bez toho nelze zvetsit sda1.

444

Vývoj / Re:GIT server - nasazení kódu do produkce

« kdy: 04. 04. 2019, 11:25:05 »

Docker v produkci ve vyrobe, pokud s tim nejsou rozsahle zkusenosti - NE. Docker jako pomucka testovani/vyvoje a distribuce aktualizace aplikace - klidne.

445

Distribuce / Jak řešíte cache repozitářů?

« kdy: 04. 04. 2019, 11:22:48 »

Ahoj,

Debian ma standardne nastaveno, ze do apt cache stahuje aktualizovatelne baliky. Pokud se jedna o typ repozitare, ktery smaze starsi verzi pri autoclean, tak to jeste ujde. Ale jsou repozitare, kde k tomu nedochazi, takze se stahuji dalsi a dalsi baliky, coz zabira misto - napr. gitlab (nyni 0.5GB balik). Vzhledem k frekvenci je to obcas i nemile.

Hledam rozumne reseni:
1] vypnout package cache: Dir::Cache::archives "";
2] vypnout autodownload: prepsani apt.local.d/99apt......
3] jina moznost?

Neco, co se da snadno nastavovat automatizaci (aneb, nemam rad regexpy).

Diky.

446

Vývoj / Re:GIT server - nasazení kódu do produkce

« kdy: 04. 04. 2019, 09:26:08 »

Me by zajimalo, jak ma kdo implementovane nahrani samotneho kodu na produkcni server, kdyz se nejedna o package z repozitare, ale treba klasicky php. Webhooky nepocitam.

447

Software / Re:Ansible: získání IP adresy konkrétní síťovky z parametru

« kdy: 28. 03. 2019, 17:22:17 »

Tak ne, jeste mi to nevychazi

Kód: [Vybrat]

ok: [FQDN] => {
    "sluzbaip": {
        "active": true,
        "device": "DEVICE",
        "ipv4": {
            "address": "X.X.X.X",
            "broadcast": "global",
            "netmask": "255.255.255.0",
            "network": "NETWORK"
        },
    }
}

TASK [debug] *******************************************************************************************************************************************************
ok: [fqdn] => {
    "X.X.X.X": "VARIABLE IS NOT DEFINED!"
}

Kód: [Vybrat]

  - set_fact:
     sluzbaip: "{{ hostvars[inventory_hostname]['ansible_' + sluzba['ipv4']] }}"
  - debug:
     var: sluzbaip

  - debug:
     var: "{{ sluzbaip.ipv4.address }}"

Pokud do set_fact pridam tu ['ipv4']['address'], tak to konci na undefined variable ...has no attribute 'ipv4'...

448

Software / Re:Ansible: získání IP adresy konkrétní síťovky z parametru

« kdy: 28. 03. 2019, 11:00:19 »

Diky, takhle upresneny ten hostvars by mi mel jiz stacit na nalezeni vhodne formulace.

449

Software / Ansible: získání IP adresy konkrétní síťovky z parametru

« kdy: 27. 03. 2019, 10:55:03 »

Ahoj,

porad nemuzu na to prijit. Mam definovany vars.yml pro konkretniho hosta, kde definuju u nektere sluzby, na jake sitovce ma bezet:

sluzba:
 ipv4: "interface"

Pokud bych tam definoval IP adresu, mam to vyresene. Ale ja bych tam rad definoval konkretni sitovku, nebot prepsani adresy na siti se tim projevi i prepsanim v konfiguraci sluzby (teoreticky). Jde to nejak? Bohuzel neco takeho ansible neumi:

{{ ansible_{{ sluzba['ipv4'] }}.ipv4.address }}

Porad se s googlem nemuzu trefit, abych dokazal tu {{ sluzba['ipv4'] }} pouzit. Zkousene ruzne set_facts, hostvars. Nevadila by mi ani iterace pres vsechny sitovky, kdyby to pak dokazalo zase z toho vzit ip adresu do nejake promenne.
Je mozne, ze na to jdu ne uplne vhodnym zpusobem, ale stale jsem s ansible na zacatku.

Diky.

450

Server / Re:HP SA rebuild raid error

« kdy: 26. 03. 2019, 11:44:56 »

Tak nakonec to bylo vadnym nahradnim diskem, nastesti.