понеділок, 23 липня 2012 р.

Протокол маршрутизациї OSPF, QUAGGA

Переваги:
1. Кількість переходів не обмежена.





Конфігуруємо маршрутизатор  10.172.23.233
Заходимо в режим конфігурації: conf term
Будемо настроювати ospf: router ospf
Задаємо індентифікатор маршрутизатора  "10.172.23.254" : router-id  10.172.23.233

Описуємо мережу на основі якої піднімаємо протокол ospf область 0: network 10.172.23.0/24 area 0
Вказуэмо 2 сусідні маршрутизатори по мережі 10.172.23 : neighbor 10.172.23.254
neighbor  10.172.23.237





-A INPUT -p ospf -j ACCEPT

пʼятниця, 20 липня 2012 р.

Установка та настройка Quagga на CentOS 6.2

Виключаємо перед налаштуванням маршрутизації виключаємо firewall
    service iptables stop
Також виключаємо з автозагрузки сервіс
    chkconfig --level 2345 iptables off
    chkconfig --level 2345 ip6tables off
Встановлюємо quaggа:
      yum install quagga
Створюємо вручну пустий файл конфігурації сервісу протокола OSPF
       cat > ospfd.conf
Запускаємо сервіси:
      service zebra start
      service ospfd start
Перевіряємо чи запустився сервіс
     Список процесів "ps aux|grep zebra" :
     quagga 1805 0.0 0.2 6000 1144 ? Ss 08:03 0:00 zebra -d -A 127.0.0.1 -f /etc/quagga/zebra.conf
Перевіряємо чи є на порту  2601  Virtual Terminal Interface VTY командний інтерфейс для взаємодії з демонами маршрутизації  "netstat -ant|grep 260"
      tcp 0 0 127.0.0.1:2601 0.0.0.0:* LISTEN
Підключаємось до VTY   "vtysh":
      Hello, this is Quagga (version 0.99.15).
      Copyright 1996-2005 Kunihiro Ishiguro, et al.

      router#

Заходимо в режим конфігурації:  configure terminal.
Дозволяємо пересилати пакети з інтерфейса на інтерфейс: ip forwarding.

понеділок, 11 червня 2012 р.

tcpdump для вінди (Windows 2008)

1. tcpdump від фірми MicroOLAP не працює під Windows Server 2008

2. "WinDump" реалізація з відкритим кодом, потребує встановлення бібліотеки WinPcap. Працює під Windows Server 2008.

Приклад:    windump -i 1 -n

Інтерфейс задається номером.

четвер, 31 травня 2012 р.

1С на Windows 7 "Порядок сортировки, установленный для базы данных, отличается от системного!"

"Порядок сортировки, установленный для базы данных, отличается от системного!"

Варіанти вирішення.
1. Створюємо в директорії BIN 1Cv77 файл OrdNoChk.prm. Цим файлом відключається перевірка порядку сортування.
Не допомогло
2. Заходимо в конфігуратор вибераємо "Администрирование-> Кодовая страница таблиц ИБ-> +Текущая системная установка."
Допомогло.

пʼятниця, 11 травня 2012 р.

Nagios Команди які хочеться пам'ятати.

Перевірка конфігурації

nagios -sv /etc/nagios/nagios.cfg

Перевірка конфігурації проводитьця повністю. І починається з основного файла nagios.cfg. Перевірка окремих файлів наприклад services.cfg або hosts.cfg викликає помилку

четвер, 26 квітня 2012 р.

Cisco Настройка підключення по SSH

Підключаємо Cisco консольним кабелем до COM порта комп'ютера, а другий кінець до порта на Cisco підписаним "console" на голубому фоні . Консольний кабель голубого кольору з обох кінців обжати конекторами RG-45. Для підключення до COM порта в комплекті іде перехідник з RG-45 на COM-порт.

Для настройки використовуємо програму під Windows - HyperTerminal або Putty, під Linux - minicom. Настройки COM порта: швидкість 9600, біт даних 8, не парний N, стоп біт 1, керування потоком No . (В мене на апаратному контролі потоку працює minicom Hardware Flow Control: YES). Скорочено 9600 8N1.

Для генерації SSH ключа необхідно призначаємо в привілейованому режимі назву маршрутизатору : hostname xs-router; призначачити домен: ip domain-name row.com, та виставити годинник командою  в не привілейованому режимі:  clock set 16:23:10 07 Nov 2011

1. Переходимо в привілейований режим : enable.
2. Переходимо в режим конфігурації : configure terminal.
3. Створюємо ключ SSH : crypto key generate rsa. На запит про вибір кількості біт ставимо 1024
( або підтверджуємо кількість по замовченню 512).
4. Включаємо шифрування паролей в конфігураційному файлі : service password-encryption
5. Включаємо SSH версії 2 : ip ssh version 2
6. Заводимо користувача з іменем admin та паролем admin : username user privilege 15 password 0     admin
7. Включаємо протокол ААА. До включення протоколу в системі повинен бути зареєстрований         хоч-би один користувач : aaa new-model
8. Входимо в режим конфігурурвання термінальних ліній : line vty 0 4.
9. Транспортом по замовченню SSH : transport input ssh

10. Активуємо автоматичне підняття стрічки після вводу команди :  logging synchronous
11. Виставляємо час очікування до автоматичного закриття сесії SSH 30 хвилин: exec-timeout 30 0
12. Виходимо з режиму конфігурування термінальних ліній : exit
13.  Виходимо з режиму конфігурування : end
14. Зберігаємо конфігурацію : copy running-config startup-config

понеділок, 23 квітня 2012 р.

FTP proftp Настройка ProFTP на інший порт. Настройка iptables на інший порт ftp.

1. В конфігураційному файлі /etc/proftpd.conf міняємо

      port 2121

2. Перегружаємо ftp сервер
     
      service proftpd restart

3. В настройках фаєрвола вносимо наступні стрічки

      /sbin/modprobe ip_conntrack_ftp ports=2121
      /sbin/modprobe ip_nat_ftp ports=2121

      iptables -A INPUT -d 90.90.90.90 -p tcp --dport 2121 -j ACCEPT
      iptables -A OUTPUT -p tcp --sport 2121 -j ACCEPT

4. Перегружаємо iptables
 
     service iptables restart