Google Russia принял вызов от Рамблера и, в свою очередь, передает его Ebay Russia, Мегафон, RussiaToday.

PS
К тематике ИТ пост не имеет особого отношения, тем не менее, приятно что ИТ-компании не проходят в стороне от акций, связанных с благотворительностью. Надеюсь компанией Google будет оказана и существенная материальная помощь фонду по борьбе с боковым амиотрофическим склерозом, ради чего всё это изначально и затевалось.

Сегодня мы поговорим про создание/восстановление резервных копий bacula под Windows.
Сразу предупреждаю, никакой революционной изюминки здесь вы не найдете, но, надеюсь, некоторым хабражителям информация будет полезной (дабы в т.ч. оценить гибкость этого бесплатного продукта).
Статья расчитана на тех, у кого уже есть небольшой опыт общения с bacula.

Ограничение, с которым я столкнулся, это невозможность задавать ограничение на размер файла. Но зато bacula поддерживает получение списка файлов через pipe от команды, которая может выполняться как на клиенте, так и на сервере. Подробнее читайте здесь.

Итак, поехали.

В этой статье я постараюсь вас познакомить с бесплатным продуктом FOG, который служит созданию и развертыванию образов ОС. К своему удивлению я не увидел статей на русскоязычных ресурсах, посвященных, безусловно, этому интересному продукту.
Отмечу, что я не ставлю перед собой задачу описать абсолютно все нюансы и расписать всё. Ничего не заменит ваш личный опыт. Я хочу лишь приоткрыть занавес и помочь многим системным администраторам двигаться в нужном направлении, остальное в ваших руках.

Статья для начинающих астерисководов.
Итак, имеем два астериска.
Задача — организовать прямой дозвон через префикс туда и обратно по IAX2.
Исходные данные:
Астериск 1.4 на обеих концах
1. samara.asterisk.ru — внешнее DNS имя первого астериска.
2. kazan.asterisk.ru — внешнее DNS имя второго астериска. Пусть он имеет несколько провайдеров (например, kazan2.asterisk.ru, kazan3.asterisk.ru).

Обратимся к автомобильным кодам регионов.
Тогда дозвон из Самары будет 9-16-<номер>.
Из Казани 9-63-<номер>.

В статье будут описаны нюансы настройки IP-телефона Cisco на примере цискофона 7942G.
Итак, если вы присматриваетесь к VoIP-устройствам Cisco серии 79XX, то добро пожаловать под кат.

Допустим у вас куча офисов, в каждом из которых стоит ESET NOD32 и есть OpenVPN для связи. При этом в каждом офисе будет один компьютер, на котором будет установлена лицензия и который будет закачивать обновления, остальные антивирусы будут закачивать обновления с него. После установки лицензии становится доступным обновление по HTTP (в нашем случае указываем в настройках порт 8081).

Суть метода заключается в скачивании файла update.ver антивируса NOD32
через встроенный HTTP-сервер для раздачи обновлений. Реализация написана
на php+gd. В случае возникновения ошибки выводится расшифровка ошибки.

В любом случае ознакомьтесь что такое ESET Remote Administrator (ERA) — иногда все-таки лучше использовать готовые решения (правда за деньги).

Недавно встала задача в NT4-домен на основе SAMBA включать 7-ки.
Причем нужно было перенести существующую базу пользователей и компьютеров.

На хабре тема не освещена, тем не менее добрые люди уже выложили в интернет собственный опыт обновления. Самба у нас тоже с openldap-бэкендом. В общем подтверждаю — всё работает на ура, обновление прошло без проблем.

Я внесу свои 5 копеек.
Итак, для CentOS 5 rpm-ки можно скачать здесь:
ftp.sernet.de/pub/samba/3.5/centos/5/i386 (я использовал 3.5.6)
Нужно помимо файлика Win7-Samba3DomainMember.reg также установить хотфикс, чтобы не показывались никакие ошибки. Ссылка здесь.

Мне понадобились вот эти пакеты:
samba3-client-3.5.6-43.el5
libwbclient0-3.5.6-43.el5
samba3-3.5.6-43.el5
samba3-winbind-3.5.6-43.el5 (только если нужен winbind)

Дополнительно (чтобы поддерживались в системе smb:// адреса):
libsmbclient0-3.5.6-43.el5

Напоминаю, что для включения в домен нужна версия Windows 7 Professional, Ultimate или Enterprise.
Если вы уже установили Win7 и настроили учетную запись, то весьма кстати может оказаться программа User Profile Wizard. Она поможет текущий сеанс смапить под пользователя домена. Протестировал- работает.

Итак, имеем два астериска.
Задача — организовать прямой дозвон через префикс туда и обратно.
Исходные данные:
Астериск 1.4 на обеих концах
kazan.asterisk.ru — имя первого астериска.
volgograd.asterisk.ru — имя второго астериска.
Предполагается, что оба астериска имеют прямой выход в интернет (в ином случае тоже проблем быть не должно, нужно настроить NAT и использовать параметр nat=yes)

Пусть 1-й астериск у нас находится в Казани, другой в Волгограде. Обратимся к автомобильным кодам регионов.
Тогда дозвон из Волгограда будет 9-16-<номер>.
Из Казани 9-34-<номер>.

Думаю проблемы с ICQ всем уже порядком надоели. Вчера, например, перестал напрочь работать сервер login.oscar.aol.com, на который было настроено множество клиентов.

И вот, наконец, мы созрели. Но сначала нужно сделать правильный выбор.

Из требований:

• поддержка в качестве backenda учетных записей ldap напрямую или через samba (через winbind)
• возможность реализовать группировку пользователей исходя из принадлежностей группам ldap (желательно, но не обязательно)
• возможность добавлять транспорты (желательно, но не обязательно)
• относительная легкость в настройке, небольшие системные требования
• возможность интегрирования в структуру филиалов (т.е. состыковка с другими jabber-серверами в регионах и «горячий подхват» учетных записей оттуда)
• free
• linux в качестве сервера

На глаза попали openfire, ejabberd, djabberd и ряд других, менее достойных.

Кстати, если можно было бы прикрутить атрибут displayName из LDAP — было бы вообще шоколадно.

В качестве клиента уже определился — ничего лучше Pandion не нашел (он поддерживает NTLM), легкий и удобный. Для него идет msi-инсталятор, удобный для автоматизации установки.

Говорят, что Pidgin тоже поддерживает NTLM, но его нужно патчить.
Т.к. процесс установки клиентов нужно автоматизировать, нужно решение из коробки.

Хотелось бы услышать ваши комментарии и «уроки жизни», т.е. проблемы, возникшие в условиях эксплуатации.

PS. Тема несколько переплетается с этой, но требования несколько другие.

В линейке Thunderbird 3 появилась полезная возможность «подхватывать» настройки доступа к почтовому серверу. Но для этого необходимо немного «почесаться».
Есть несколько вариантов как это сделать:
0) Ленивый. Добавить для домена записи pop3.mymaildomain.com, imap.mymaildomain.com, smtp.mymaildomain.com и использовать стандартные порты для доступа.
1) Добавить в installdir/isp/ на конкретном компьютере файлик emailaddressdomain.xml с описанием настроек доступа (формат смотрите в ссылках)
2) Наилучший вариант. Добавить запись autoconfig.mymaildomain.com
Создать папку mail в корне DocumentRoot веб-сервера.
Т.о. чтобы был доступен файл: autoconfig.mymaildomain.com/mail/config-v1.1.xml

У нас на работе сеть филиалов и периодически возникает задача обновить что-нибудь.
Хороший админ — ленивый админ, поэтому делать это постоянно самому как минимум противоречит религии профессии.

Исходные данные: связка CentOS 5 + samba в качестве контроллеров доменов и файловых серверов.
Все филиалы объединены в сеть с помощью openVPN.

Я приведу скрипт обновления файлов 2GIS (не сочтите за рекламу). Скрипт с легкостью может быть модифицирован для других целей.
Сразу отметаю вопросы про обновление на месте при помощи встроенной программы обновления — Windows Server у нас не используется, а давать полномочия для обновления сотрудникам офиса неправильно по причинам безопасноcти и их забывчивости.

Конечно, задачу обновлений можно выполнить и другими способами. Советую для прочтения в качестве профита.

Думаю многие из вас сталкивались с такой проблемой. Заходишь на сайт — видишь кучу полезной информацию, но при этом на сайте не организован полноценной поиск, нет указателя, а пользоваться каждый раз гуглом, мягко говоря, напрягает.
Да и плюс ко всему хотелось бы иметь возможность иметь информацию под другой даже когда нет интернета.

Речь пойдет о сборке в недавнем прошлом достаточно популярного файлового менеджера FAR.
К сожалению, в последнее время наблюдается грустная картина — этот мощный ФМ уходит на второй план, оказавшись в беспощадной пасти Total Commander.

Я опишу сборку FPP, которую часто использую сам, дабы освежить память о некогда очень распространенном ФМ. Кроме этого, надеюсь, для кого-то статья будет открытием.

Заголовок можно продолжить:… или плавный перевод почты на другой сервер.
Недавно встала задача — реализовать возможность использования почтового сервера, не имеющего прямого выхода в интернет. Причем работать он должен вместо старого, который работает, естественно под другим IP-адресом.

Бесплатные решения Mozilla Foundation под Windows для электронной почты и интернета уже давно используются в нашей организации — функциональные, удобные и относительно стабильные.
И всё бы ничего — но рано или поздно встает вопрос об автоматизации обновления этих продуктов.
Пробороздив просторы интернета, удалось узнать, что существует несколько интересных способов обновлений.
Один из них — создание собственного сервера обновлений — в общем всем хороший способ, но с ходу не получилось с ним разобраться (если у кого-то есть опыт — делитесь!). Доступно по ссылке.
Я же расскажу про другой способ.