Příspěvky

31

Server / Re:Překlad DNS záznamu mailserveru Office365

« kdy: 26. 08. 2021, 12:28:07 »

Tak vzhledem k tomu ze problem s tim ma i Google (8.8.8.8 ) a Cesnet (195.113.144.194) DNS, nevidel bych to na nejaky problem s lokalni DNS konfiguraci. U nas je to horsi protoze Ironport to odmitne s 5.x.x kodem, takze mail se nedoruci.

32

Server / Překlad DNS záznamu mailserveru Office365

« kdy: 26. 08. 2021, 07:28:29 »

Zdravim,
na mailserveru mame nastavenou kontrolu A a PTR zaznamu odesilajicich mailserveru. Mel jsme nekolik stiznosti o problemech s dorucovanim mailu od lidi z office365.

V logu jsem nasel, ze se obcas, nebo spis docela casto, nepodari prelozit IP adresu na A zaznam, ale take casto A zaznam na IP, takze server mail odmitne prijmout. Samozrejme jsem nejdrive podeziral nase DNS servery, ale ted to spis vypada na obecny problem.

Zkuste napr. mail-eopbgr80139.outbound.protection.outlook.com  v dnschecker.org. Nevim jak moc je na dnschecker spolehnuti, ale vsechny ostatni adresy, ktere jsem zkousel, byly 100% OK.
Napada me, ze by to mohlo byt nastaveni refresh a retry v SOA zanamu domeny outlook.com:

Kód: [Vybrat]

outlook.com. 60 IN SOA sn6mgt0101dc003.prdmgt01.prod.exchangelabs.com. msnhst.microsoft.com. (
2014984616 ; serial
300        ; refresh (5 minutes)
900        ; retry (15 minutes)
2419200    ; expire (4 weeks)
60         ; minimum (1 minute)

Nemelo by byt retry vzdy mensi nez refresh? A napada nekoho co s tim?

33

Distribuce / Re:Na co přejít z CentOS?

« kdy: 24. 05. 2021, 20:50:13 »

No s trochou stesti ne, ale taky se muze stat, ze Microsoft neco za ty 3 roky zmeni v CIFS protokolu a Win klienti se k stare verzi Samby nepripoji.

34

Distribuce / Re:Na co přejít z CentOS?

« kdy: 24. 05. 2021, 12:40:34 »

Zatim mam GPFS na Centos-7, ale protoze na nich mam zaroven Sambu, nerad bych tam nechaval do roku 2024 starou verzi. Takze je budu muset na "neco" preinstalovat, ale i kdyby, dostat do Centosu starsi verzi kernelu je jednoduche.

35

Distribuce / Re:Na co přejít z CentOS?

« kdy: 24. 05. 2021, 09:59:52 »

Ono tak nejspis dopadne a zustanu na Centos Stream. Uz nekolik serveru na Streamu mam a zatim zadny problem. Pravidelne updaty delam "dnf --security update", no a jednou  za cas udelam update vseho. Provozuji na tom prakticky vse, zadny server z te necele stovky neni stejny  , ale vlastne nic co by melo neprekonatelne zavislosti na glibc nebo kernelu. Kdyz uz neco resim tak verzi kernelu u GPFS a nebo PHP u par starsich aplikaci, nic co by se nedalo vyresit pomoci exclude v dnf.conf. Takze se Stream nejspis nebude zadny problem, spis me zajimalo, jak to budou resit ostatni.

36

Distribuce / Na co přejít z CentOS?

« kdy: 23. 05. 2021, 08:29:50 »

Ahoj,
pomalu se blíží konec roku a s ním i konec plné podpory Centos 7. Měl bych začít těch mých 100 serverů  reinstalovat na něco jiného, ale moc možností nevidím. V podstatě jsem našel jen dvě možnosti, Stream nebo AlmaLinux.
Jak to plánujete řešit vy? Už to nějak řešíte nebo ještě čekáte a doufáte, že se do konce roku něco lepšího objeví?

37

Software / Re:Sdileny kalendar a kontakty

« kdy: 06. 05. 2021, 08:35:55 »

Rozumny poplatek by byl klidne i 400€, kdyby to fungovalo  . Nextcloud uz jsem prozkoumal a je zatim na prvnim miste. Navic by se hodilo i sdileni souboru. Ma nekdo praktickou zkusenost s Nextcloud v roli Caldav/Carddav serveru?

38

Software / Sdílený kalendář a kontakty

« kdy: 06. 05. 2021, 08:06:22 »

Ahoj,
hledam reseni firemniho sdileneho kalendare plus kontaktu s moznosti synchronizace pomoci caldav/carddav, ktere by fungovalo s Thunderbirdem plus Android/iOS mobily. Idealne samozrejme zdarma, nebo za rozumny poplatek.
Diky.

39

Server / Re:Autorizační služby(RADIUS/LDAP/SAML) a sjednocení do jedné?

« kdy: 06. 05. 2021, 07:55:18 »

Asi nejbliz tomu co by jsi chtel je IPA. V IPA mas Kerberos+LDAP a k tomu budes muset doinstalovat Radius pro WIFI a napr. Shibboleth pro SSO. Radius i Shibboleth napojis pres LDAP na IPA a mas hotovo ;-). Vyhodou IPA je, ze ma master-master replikaci a take ipa-client  pro napojeni linux serveru na centralni identitu neni k zahozeni. Mame v IPA cca. 600 uzivatelu, pres ipa-clienta napojenych necelou stovku serveru a nepocitane sluzeb ruzne pres ldap/kerberos/SSO, vse funguje. Cisco WIFI pres freeradius take funguje bez problemu.
Nepocitej s ti ze to das za tyden. Napojeni Apache a ruznych WWW aplikaci na LDAP je jednoduche, ale s radiusem a SSO si budes muset pohrat ;-).

40

Server / Re:HW raid 10 vs 6

« kdy: 22. 01. 2021, 08:05:53 »

kolik tam bylo cpu jader? Těch 48 cpu při plném zatížení se nejspíš dost nepěkně pralo s plánovačem v Linuxu a dělalo to neplechu, to mohlo způsobit tak vysoký iowait a disky vytížené nebyly. Tyhle diskové pole mají mezi sebou obrovské rozdíly. Pro mě to jsou blackboxy a zkušenosti mám jen s klasickými 2U s 16 - 20 disky.

Tech 48 disku nebylo v swraid, ale v IBM Storwize V7000. Server to mel pridelene jako jednu LUN.

Přesně!

• Disk do PC neřeší vibrace ostatních disků
• Na discích do PC výrobce experimentuje, zkouší si koncepty, které pak nasadí do serverů
• Disk do PC se snaží nečitelné místo číst znovu a znovu, což dokáže dostat pole do nestabilního stavu
• SAS používá dva kanály, pokud jeden odpadne, jede se dál
• Disky do serveru jsou lépe chráněné ECC (cache, ale i další části)
• Disky do serveru mívají vyšší výkon elektroniky, například 2x ARM cpu vs 1x ARM
• Disky do serveru mívají významně vyšší MTBF
• Disky do PC jsou stavěné na 5*7 hodin zátěže 15%, serverové na 24/7 resp. podle typu

Atd, atd...

Hmm, co z toho plati pro SSD/NVME disky? Rozdil mezi kvalitnim NVME (Samsung EVO, Micron atd.) a tim co pro servery prodava Intel/HP bude mozna tak v upravenem firmware.

Pokud by to nekoho zajimalo, mohl bych na obou raidech pustit nejaky test.

41

Server / Re:HW raid 10 vs 6

« kdy: 21. 01. 2021, 21:47:51 »

Z vlastni zkusenosti:
predtim - 48x 600GB SAS 15k HW raid10 (IBM), spojeni se serverem 16Gb FC SAN
potom - 2x 4TB Samsung NVMe PM983 swraid 1
Zadna presna mereni nemam, jen iowait. Predtim disky dost nestihaly, bezne byl iowait v top kolem 30, potom max. 10 bezne kolem 5.
Na serverove  ssd jsem prestal verit, pote co jsem si jedno z diskoveho pole pripojil do PC a zjistil, ze je to uplne normalni Samsung, ktery se da koupit 5x levneji (a to jsme meli 70% slevu  ). Bezpecnost dat, to je otazka, je nutne mit UPS a dobrou zalohu. SSD na rozdil od disku neodchazeji nahle, takze byva dost casu na vymenu.

p.s. pro stourali: tech 48x600GB ma mnohem vetsi kapacitu, ale postupne, jak jsme prechazeli na SSD, na nem zbyl pripojeny pouze jeden server.

42

Server / Re:HW raid 10 vs 6

« kdy: 21. 01. 2021, 20:32:53 »

No po pravde bych dnes pro takhle malou kapacitu tocici disky vubec neuvazoval. Pokud tam nebudou nejake extremni zapisy, dal bych tam, dva 7TB nvme (napr. Samsung PM983) v raid1 a hotovo. S 1.3 DWPD na 5 let by to nemusel byt zadny problem.

43

Distribuce / Re:Hledá se skutečně profesionální distribuce

« kdy: 04. 02. 2020, 20:32:20 »

Zatim nikdo nedoporucil Mint, coz se po pravde docela divim. Zvlaste posledni 19.3 Cinnamon je perfektne vyladena. Mam v praci i doma a nemusel jsem resit vubec zadny problem. Grafika, tiskarny, wifi, vse naprosto bez problemu. Snad jedine co jsem menil je pozadi na desktopu  . Je to prevlecene Ubuntu, takze je k dispozici spusta SW i dokumentace. Pro prechod z Win je to podle me idealni distribuce.

44

Windows a jiné systémy / Re:Windows Subsystem for Linux - Ubuntu

« kdy: 21. 10. 2019, 12:51:38 »

A nebylo by lepsi spustit linux v nejake virtualizaci? Takhle se misto linuxu naucis resit problemy s WSL .

45

Hardware / Re:Doporučení reprosoustavy k PC

« kdy: 07. 10. 2019, 00:09:52 »

No jo, vzdyt to pisu, na kvalitni poslech za tyhle penize jedine sluchatka . Ty bose jsem slysel. Hudba za ty penize naprosto v pohode, taky to nejsou zadni drobecci, ale na filmy tam ten subwoofer proste chyby.