Использования LUKS шифрования с хранением ключа на сетевом ресурсе

LUKS (Linux Unified Key Setup) — система шифрования дисков, в основе которой лежит удобное использование равнозначных ключей шифрования с возможность их добавления и отзыва. В этой статье будет описан способ создания шифрованного контейнера на Debian и автоматического его монтирования при доступности ключа находящегося на сетевом ресурсе.
Читать далее

Использование plink для управления устройствами Cisco в Windows

Утилита plink (или PuTTY Link), является консольной заменой ssh клиента PuTTY. С помощью нее можно выполнять пакетные команды на удаленном сетевом устройстве. Для этого используется ключ -m. Пример команды

 plink.exe -ssh -pw password user@ip_or_name_hoste -m execute_command_list.txt

Читать далее

Актуализация реплики mysql с помощью pt-table-checksum и pt-table-sync

При использовании механизма репликации mysql необходимо иметь идентичные наборы данных на всех серверах участвующих в схеме.

Если появляется расхождение данных необходимо его устранить. Это можно сделать пересозданием slave реплики (что не всегда удобно) или воспользоваться утилитами pt-table-checksum и pt-table-sync. Далее я опишу работу с этими утилитами на примере Linux Debian.

Читать далее

Настройка Mikrotik в качестве Wi-Fi клиента и организация туннеля OpenVPN

Постановка задачи: Необходимо подключить роутер к Wi-Fi сети в качестве клиента, при этом роутер должен выполнять все свои функции — работать как точка доступа Wi-Fi и обеспечивать подключение кабельных клиентов. Так же необходимо обеспечить подключение к удаленному серверу OpenVPN.
Читать далее

Расхождение в значениях du и df

На одном виртуальном сервере со временем стало «пропадать» дисковое пространство. Команда df показывала что используется около 1.1G, а du что всего 541M
Читать далее

Mikrotik и SIP

У маршрутизаторов Mikrotik есть функция — SIP helper. Эта опция «sip-direct-media» которая позволяет направлять RTP поток непосредственно от вызывающего вызываемому. При использовании одного провайдера она удобна, однако когда используется балансировка между двумя провайдерами она создает проблемы.
Читать далее

Организация proxy через GRE

Необходимо организовать виртуальную частную сеть через интернет с перенаправлением HTTP/HTTPS трафика через один прокси сервер.
Читать далее

Проблема с установкой обновлений Windows Updates

При установке обновлений иногда может возникать ошибка с кодом 0x80246008. Это связано с тем что не запущена «Фоновая интеллектуальная служба передачи (BITS)»
Читать далее

IPSec: Туннель между Mikrotik и Openswan

Данная статья описывает способ организации шифрованного канала между двумя сетями, с одной стороны в качестве маршрутизатора выступает Mikrotik RouterBoard 750GL с другой Linux Debian 7.
Читать далее

Windows: Использование компьютера в качестве точки доступа Wi-Fi

Операционная система Windows поддерживает подключение компьютер-компьютер в режиме Ad-Hoc, у которого есть некоторые ограничение. В частности ограничение скорости до 11 Mb/s и не возможность подключить к компьютеру смартфон под управлением Android или iOS.
Читать далее