Ты помнишь, как все начиналось?
Октябрь 2004 года, первая версия Ubuntu, с другой стороны везде Windows XP. И отделяет нас от той эпохи уже почти 20 лет. Кто-то может и не помнить, потому что только родился в те годы.
Вот так реальность становится историей. А пока можем просто поностальгировать.
Октябрь 2004 года, первая версия Ubuntu, с другой стороны везде Windows XP. И отделяет нас от той эпохи уже почти 20 лет. Кто-то может и не помнить, потому что только родился в те годы.
Вот так реальность становится историей. А пока можем просто поностальгировать.
👍36
В пятницу S.M.A.R.T сказал, что диску плохо. Сегодня с него попытались перелить данные, но попытка не увенчалась успехом...
S.M.A.R.T - это, конечно, хорошо и интересно, но чаще в теории. На практике все гораздо печальнее.
Поэтому, S.M.A.R.T, конечно, мониторим, но сильно на него не надеемся. Лучшая стратегия - это воспринимать диски как расходник и своевременно менять их.
Кстати, диск 2011 года и хранили на нем не сериалы с торрентов, а вполне рабочие документы юридического отдела. Судя по всему работы у них скоро прибавится...
S.M.A.R.T - это, конечно, хорошо и интересно, но чаще в теории. На практике все гораздо печальнее.
Поэтому, S.M.A.R.T, конечно, мониторим, но сильно на него не надеемся. Лучшая стратегия - это воспринимать диски как расходник и своевременно менять их.
Кстати, диск 2011 года и хранили на нем не сериалы с торрентов, а вполне рабочие документы юридического отдела. Судя по всему работы у них скоро прибавится...
🤔16👍5😁4
Как правильно работать с поврежденным диском
Продолжаем тему поднятую в предыдущем сообщении. Итак, диску стало плохо. Наши действия.
К сожалению, большинство почему-то совершает и продолжает совершать глупые ошибки. Которые чаще всего приводят к потере даже тех данных, которые еще можно спасти.
1️⃣ Прежде всего следует оценить степень повреждения диска. При этом будем считать, что физически диск исправен. Если же он издает непонятные звуки, зависает, щелкает и т.д. - немедленно отключаем и несем туда, где этим занимаются профессионально и есть нужное оборудование.
2️⃣ Если сам диск работает нормально, то запускаем тест поверхности, ту же самую Victoria HDD/SSD. И вот здесь делают первую и, зачастую, фатальную ошибку - включают ремап.
Этого делать ни в коем случае не надо! Ваша задача просто просканировать диск и понять, какой масштаб жертв и разрушений и стоит ли что-то делать самостоятельно, либо сразу идти к профессионалам.
3️⃣ Не нужно сканировать весь диск до конца, как только вы поняли характер повреждений, то выключаем тест и переходим к следующему пункту.
4️⃣ Снимаем посекторный образ диска любой утилитой, которая умеет адекватно обрабатывать бед-блоки. Мы пользуемся бесплатной версией DMDE.
5️⃣ Делаем копию образа и пробуем с ним работать, начать можно с той же DMDE. Если файловая система не разрушена, то просто копируем то, что скопируется.
Следует понимать, что если какой-либо файл поврежден, то вы уже не сделаете ничего, никакие программы для восстановления вам не помогут. Информация разрушена на физическом уровне.
6️⃣ Если файловая система повреждена, то берем в руки утилиты для восстановления. Умеют работать с образом? Натравливаем на образ. Не умеют? Копируем образ на любой диск подходящего размера и продолжаем уже с ним.
‼️ Самое главное - исходный диск больше не трогаем. Вообще! Ничего нового он нам не даст. Восстановили данные, хоть и частично - хорошо. Не устраивает результат - идем к профессионалам. И чем меньше операций вы выполняли со сбойным диском - тем выше ваши шансы.
Продолжаем тему поднятую в предыдущем сообщении. Итак, диску стало плохо. Наши действия.
К сожалению, большинство почему-то совершает и продолжает совершать глупые ошибки. Которые чаще всего приводят к потере даже тех данных, которые еще можно спасти.
1️⃣ Прежде всего следует оценить степень повреждения диска. При этом будем считать, что физически диск исправен. Если же он издает непонятные звуки, зависает, щелкает и т.д. - немедленно отключаем и несем туда, где этим занимаются профессионально и есть нужное оборудование.
2️⃣ Если сам диск работает нормально, то запускаем тест поверхности, ту же самую Victoria HDD/SSD. И вот здесь делают первую и, зачастую, фатальную ошибку - включают ремап.
Этого делать ни в коем случае не надо! Ваша задача просто просканировать диск и понять, какой масштаб жертв и разрушений и стоит ли что-то делать самостоятельно, либо сразу идти к профессионалам.
3️⃣ Не нужно сканировать весь диск до конца, как только вы поняли характер повреждений, то выключаем тест и переходим к следующему пункту.
4️⃣ Снимаем посекторный образ диска любой утилитой, которая умеет адекватно обрабатывать бед-блоки. Мы пользуемся бесплатной версией DMDE.
5️⃣ Делаем копию образа и пробуем с ним работать, начать можно с той же DMDE. Если файловая система не разрушена, то просто копируем то, что скопируется.
Следует понимать, что если какой-либо файл поврежден, то вы уже не сделаете ничего, никакие программы для восстановления вам не помогут. Информация разрушена на физическом уровне.
6️⃣ Если файловая система повреждена, то берем в руки утилиты для восстановления. Умеют работать с образом? Натравливаем на образ. Не умеют? Копируем образ на любой диск подходящего размера и продолжаем уже с ним.
‼️ Самое главное - исходный диск больше не трогаем. Вообще! Ничего нового он нам не даст. Восстановили данные, хоть и частично - хорошо. Не устраивает результат - идем к профессионалам. И чем меньше операций вы выполняли со сбойным диском - тем выше ваши шансы.
👍57
Telegram-канал "MikroTik сэнсэй"
Многие знают Дмитрия Скоромнова. Практикующего инженера и официального тренера MikroTik.
У Дмитрия есть Telegram-канал, на котором он пишет про оборудование MikroTik. На канале публикуется много практической информации, которой нет в официальной документации вендора.
Некоторые из постов:
🔥 Мракобесие при настройке файрвола на MikroTik.
▪️ Почему 802.1ac Wave 2 работает только на бумаге.
▪️ Что делать, если Netinstall не видит устройство MikroTik.
▪️ Алгоритм переустановки RouterOS.
▪️ Встроенный в RouterOS механизм облачного резервного копирования.
▪️ Четыре функции кнопки Reset.
🔥 SFP-модуль на котором можно воду кипятить.
Подписывайтесь на канал реального сертифицированного практика с уникальной информацией, без воды, репостов, домыслов.
❗️Автор читает комментарии и участвует в обсуждениях. У вас есть возможность получить ответ на свой вопрос.
Многие знают Дмитрия Скоромнова. Практикующего инженера и официального тренера MikroTik.
У Дмитрия есть Telegram-канал, на котором он пишет про оборудование MikroTik. На канале публикуется много практической информации, которой нет в официальной документации вендора.
Некоторые из постов:
🔥 Мракобесие при настройке файрвола на MikroTik.
▪️ Почему 802.1ac Wave 2 работает только на бумаге.
▪️ Что делать, если Netinstall не видит устройство MikroTik.
▪️ Алгоритм переустановки RouterOS.
▪️ Встроенный в RouterOS механизм облачного резервного копирования.
▪️ Четыре функции кнопки Reset.
🔥 SFP-модуль на котором можно воду кипятить.
Подписывайтесь на канал реального сертифицированного практика с уникальной информацией, без воды, репостов, домыслов.
❗️Автор читает комментарии и участвует в обсуждениях. У вас есть возможность получить ответ на свой вопрос.
👍17👎3
SSH-туннели на службе системного администратора
Любому системному администратору приходится постоянно работать удаленно, но случаются ситуации, когда нужно срочно подключиться к узлам внутренней сети, доступ к которым снаружи закрыт.
Хорошо если есть доступ на другие узлы данной сети, но бывает, что доступа из глобальной сети нет вообще, в этих случаях обычно используют TeamViewer или аналогичное ПО, но если к такой сети есть возможность подключиться через SSH или установить соединение с промежуточным SSH-сервером, то можно быстро и просто организовать доступ без привлечения стороннего ПО.
https://interface31.ru/tech_it/2017/04/ssh-tunneli-na-sluzhbe-sistemnogo-administratora.html
Любому системному администратору приходится постоянно работать удаленно, но случаются ситуации, когда нужно срочно подключиться к узлам внутренней сети, доступ к которым снаружи закрыт.
Хорошо если есть доступ на другие узлы данной сети, но бывает, что доступа из глобальной сети нет вообще, в этих случаях обычно используют TeamViewer или аналогичное ПО, но если к такой сети есть возможность подключиться через SSH или установить соединение с промежуточным SSH-сервером, то можно быстро и просто организовать доступ без привлечения стороннего ПО.
https://interface31.ru/tech_it/2017/04/ssh-tunneli-na-sluzhbe-sistemnogo-administratora.html
👍27
🚀 🚀🚀 Fasttrack и очереди в Mikrotik
Эта история произошла с нашим читателем, поэтому ему слово:
Решил дома настроить Simple Queues. Аппарат 951Ui-2HnD ROS 7.5.
Отключил Fast Path в настройках и FastTrack в правилах. Настроил Simple Queues. Но скорость выше 50 Mbps не поднимается. Отключаю очереди, получаю 100 Mbps.
Игрался с Limit At и Max Limit. Ниже 50 Mbps отрабатывает, т.е. режет скорость, выше 50 - нет. Ставишь Max Limit 60-70-80-90-100 - скорость всё рано 50 хоть ты тресни.
Вполне ожидаемо слабый роутер уперся в производительность процессора. Казалось бы можно опустить руки.
Я тут начал копать и мне кажется, ЭВРИКА (нашёл)!!! Наткнулся на схему,
Thumbnail
согласно которой при использовании Fasttrack из всех возможных видов очередей работает очередь интерфейса Interface Queue Tree.
На сайте Микротик эта информация подтверждается:
FastTrack packets bypass firewall, connection tracking, simple queues, queue tree with parent=global, ip traffic-flow(restriction removed in 6.33), IP accounting, IPSec, hotspot universal client, VRF assignment, so it is up to the administrator to make sure FastTrack does not interfere with other configuration!
Если родитель GLOBAL, то нельзя.
В моём случае родитель - это интерфейс. На загрузку родитель LAN Bridge. Вторым правилом на выгрузку родитель ether1-WAN. Хотя, в домашних условиях второе правило не очень актуально, можно и не делать.
☝️ Подводя итог: FastTrack прекрасно работает совместно с Interface Queue Tree, правила на загрузку и выгрузку отрабатывают, роутер тянет 100 Mbps даже на моей полудохлой железяке с одним ядром.
За информацию спасибо читателю McDuck
Эта история произошла с нашим читателем, поэтому ему слово:
Решил дома настроить Simple Queues. Аппарат 951Ui-2HnD ROS 7.5.
Отключил Fast Path в настройках и FastTrack в правилах. Настроил Simple Queues. Но скорость выше 50 Mbps не поднимается. Отключаю очереди, получаю 100 Mbps.
Игрался с Limit At и Max Limit. Ниже 50 Mbps отрабатывает, т.е. режет скорость, выше 50 - нет. Ставишь Max Limit 60-70-80-90-100 - скорость всё рано 50 хоть ты тресни.
Вполне ожидаемо слабый роутер уперся в производительность процессора. Казалось бы можно опустить руки.
Я тут начал копать и мне кажется, ЭВРИКА (нашёл)!!! Наткнулся на схему,
Thumbnail
согласно которой при использовании Fasttrack из всех возможных видов очередей работает очередь интерфейса Interface Queue Tree.
На сайте Микротик эта информация подтверждается:
FastTrack packets bypass firewall, connection tracking, simple queues, queue tree with parent=global, ip traffic-flow(restriction removed in 6.33), IP accounting, IPSec, hotspot universal client, VRF assignment, so it is up to the administrator to make sure FastTrack does not interfere with other configuration!
Если родитель GLOBAL, то нельзя.
В моём случае родитель - это интерфейс. На загрузку родитель LAN Bridge. Вторым правилом на выгрузку родитель ether1-WAN. Хотя, в домашних условиях второе правило не очень актуально, можно и не делать.
☝️ Подводя итог: FastTrack прекрасно работает совместно с Interface Queue Tree, правила на загрузку и выгрузку отрабатывают, роутер тянет 100 Mbps даже на моей полудохлой железяке с одним ядром.
За информацию спасибо читателю McDuck
👍23
У многих администраторов напряженные отношения с ICMP, кто-то даже полностью блокирует этот протокол, мол не хочу чтобы меня пинговали, хотя на этом же узле куча открытых наружу портов.
При этом все забывают, что ICMP - это не только ping, но и масса иных сообщений, многие из которых очень важны.
Давайте коротко их рассмотрим:
📢 эхо-запрос (тип 8, код 0) и эхо-ответ (тип 0, код 0) - это тот самый пинг и ответ на него. Не хотите, чтобы вас пинговали - запретите входящий тип 8, код 0.
🚫 сеть назначения недоступна (тип 3, код 0) и узел назначения недоступен (тип 3, код 1) - диагностические сообщения от том, что получатель пакета не имеет маршрута к указанной сети/ узлу.
🪓 требуется фрагментация (тип 3, код 4) - очень важное сообщение, требуется для нормальной работы Path MTU Discovery (PMTUD), блокирование этого типа ICMP может привести к проблемам с MTU как для вас, так и для тех, кто использует ваш маршрутизатор как промежуточный (например, сети филиалов)
☠️ время жизни пакета истекло (тип 11, код 0) - возвращается при превышении TTL пакета, нужен для нормальной работы трассировки.
🪛 проблемы с параметром (тип 12, код 0) - диагностическое сообщение, передается получателю, если указанные параметры передаваемого пакета содержат ошибки и пакет не может быть передан далее.
Разумеется, что на этом типы ICMP сообщений не исчерпываются, но это наиболее важные из них.
При этом все забывают, что ICMP - это не только ping, но и масса иных сообщений, многие из которых очень важны.
Давайте коротко их рассмотрим:
📢 эхо-запрос (тип 8, код 0) и эхо-ответ (тип 0, код 0) - это тот самый пинг и ответ на него. Не хотите, чтобы вас пинговали - запретите входящий тип 8, код 0.
🚫 сеть назначения недоступна (тип 3, код 0) и узел назначения недоступен (тип 3, код 1) - диагностические сообщения от том, что получатель пакета не имеет маршрута к указанной сети/ узлу.
🪓 требуется фрагментация (тип 3, код 4) - очень важное сообщение, требуется для нормальной работы Path MTU Discovery (PMTUD), блокирование этого типа ICMP может привести к проблемам с MTU как для вас, так и для тех, кто использует ваш маршрутизатор как промежуточный (например, сети филиалов)
☠️ время жизни пакета истекло (тип 11, код 0) - возвращается при превышении TTL пакета, нужен для нормальной работы трассировки.
🪛 проблемы с параметром (тип 12, код 0) - диагностическое сообщение, передается получателю, если указанные параметры передаваемого пакета содержат ошибки и пакет не может быть передан далее.
Разумеется, что на этом типы ICMP сообщений не исчерпываются, но это наиболее важные из них.
👍37
Настраиваем VPN. Часть 2 - Cтруктура сети
Продолжая разговор о виртуальных частных сетях (VPN) следует обязательно коснуться вопроса структуры создаваемой сети, которая в свою очередь зависит от выполняемых задач. Неверные решения на стадии проектирования могут сказаться далеко не сразу, а по мере роста и развития инфраструктуры, когда поменять что-либо "малой кровью" будет очень проблематично. В статье мы рассмотрим типовые сценарии использования VPN, области их применения, достоинства и недостатки.
https://interface31.ru/tech_it/2019/07/nastraivaem-vpn-chast-2-struktura.html
Продолжая разговор о виртуальных частных сетях (VPN) следует обязательно коснуться вопроса структуры создаваемой сети, которая в свою очередь зависит от выполняемых задач. Неверные решения на стадии проектирования могут сказаться далеко не сразу, а по мере роста и развития инфраструктуры, когда поменять что-либо "малой кровью" будет очень проблематично. В статье мы рассмотрим типовые сценарии использования VPN, области их применения, достоинства и недостатки.
https://interface31.ru/tech_it/2019/07/nastraivaem-vpn-chast-2-struktura.html
Записки IT специалиста
Настраиваем VPN. Часть 2 - Cтруктура сети
Продолжая разговор о виртуальных частных сетях (VPN) следует обязательно коснуться вопроса структуры создаваемой сети, которая в свою очередь зависит от выполняемых задач. Неверные решения на стадии проектирования могут сказаться далеко не сразу, а по мере…
👍12👎1
Какие устройства вы используете для работы и для потребления контента (чтение, музыка, фильмы).
Anonymous Poll
67%
Работа - ПК
52%
Работа - ноутбук
29%
Работа - смартфон
3%
Работа - планшет
42%
Контент - ПК
33%
Контент - ноутбук
70%
Контент - смартфон
15%
Контент - планшет
27%
Контент - ТВ/приставка
1%
Прочее (укажу в комментариях)
👍1
Установка и настройка Рутокен VPN Community Edition
Выбирая решения для организации VPN администратору приходится учитывать множество факторов, как технологических, так и эксплуатационных. Мало просто установить сервер удаленного доступа, нужно еще выполнить настройку клиентов, а затем управлять ими. Если вы ищите комплексное решение, то следует обратить внимание на Рутокен VPN - который построен на базе OpenVPN и кроме всех присущих этой технологии плюсов реализует поддержку аутентификации по токенам и простое и удобное управление пользователями.
https://interface31.ru/tech_it/2022/10/ustanovka-i-nastroyka-rutoken-vpn-community-edition.html
Выбирая решения для организации VPN администратору приходится учитывать множество факторов, как технологических, так и эксплуатационных. Мало просто установить сервер удаленного доступа, нужно еще выполнить настройку клиентов, а затем управлять ими. Если вы ищите комплексное решение, то следует обратить внимание на Рутокен VPN - который построен на базе OpenVPN и кроме всех присущих этой технологии плюсов реализует поддержку аутентификации по токенам и простое и удобное управление пользователями.
https://interface31.ru/tech_it/2022/10/ustanovka-i-nastroyka-rutoken-vpn-community-edition.html
👍16
Linux - начинающим. Установка и первоначальная настройка Ubuntu 22.04 LTS для сервера
Ubuntu - один из самых популярных Linux дистрибутивов, широко применяющийся как в настольных системах, так и на серверах, а также в облаках и контейнерах. И, следует сказать, популярность эта вполне заслужена, долгое время Ubuntu шла в качестве более свежей и продвинутой версии Debian, но с некоторых пор идет своим путем, предлагая новые подходы и инструменты, но в тоже время сохраняя совместимость с родительским дистрибутивом. В данной статье мы пошагово рассмотрим установку и первоначальную настройку серверного дистрибутива Ubuntu 22.04 LTS.
https://interface31.ru/tech_it/2022/10/linux-nachinayushhim-ustanovka-i-pervonachal-naya-nastroyka-ubuntu-2204-lts-dlya-servera.html
Ubuntu - один из самых популярных Linux дистрибутивов, широко применяющийся как в настольных системах, так и на серверах, а также в облаках и контейнерах. И, следует сказать, популярность эта вполне заслужена, долгое время Ubuntu шла в качестве более свежей и продвинутой версии Debian, но с некоторых пор идет своим путем, предлагая новые подходы и инструменты, но в тоже время сохраняя совместимость с родительским дистрибутивом. В данной статье мы пошагово рассмотрим установку и первоначальную настройку серверного дистрибутива Ubuntu 22.04 LTS.
https://interface31.ru/tech_it/2022/10/linux-nachinayushhim-ustanovka-i-pervonachal-naya-nastroyka-ubuntu-2204-lts-dlya-servera.html
🔥9👍5