system toolbox » ubuntu

15.05.2008

15:32 Podrška #14288 (Zatvoreno): router-back - vulnerable key

na šta mi dan prođe :( Ernad Husremović

15:31 Podrška #14288: router-back - vulnerable key

tada dobijam... Ernad Husremović

15:30 Podrška #14288: router-back - vulnerable key

pokušao sam i varijantu da napravio, novi ca... Ernad Husremović

15:17 Podrška #14288: router-back - vulnerable key

root@nmraka-1:/usr/share/doc/openvpn/examples/easy-rsa/2.0/openssl.cnf... Ernad Husremović

15:16 Podrška #14288: router-back - vulnerable key

nakon milion pokušaja uspio generisati novi serverski ključeve koji rade na router-back
ovo sam uradio na nmrak... Ernad Husremović

15:15 Podrška #14288: router-back - vulnerable key

sad je proferceralo
Jasmin Beganović

13:22 Podrška #14288: router-back - vulnerable key

ja nemogu, pokušao sam i sa novim ključevima koje mi je hernad poslao
Jasmin Beganović

13:01 Podrška #14288: router-back - vulnerable key

testirao vranici se može konektovati Ernad Husremović

13:00 Podrška #14288: router-back - vulnerable key

hajde da nakratko server prevarim - vratio sam stari server.key server.crt i ovu blacklistu nulirao... Ernad Husremović

12:36 Podrška #14288: router-back - vulnerable key

output prilikom pokušaja konekcije... Jasmin Beganović

12:15 Podrška #14288: router-back - vulnerable key

... Ernad Husremović

11:15 Podrška #14288: router-back - vulnerable key

root@router-back:/etc/openvpn# invoke-rc.d openvpn restart... Ernad Husremović

11:12 Podrška #14288: router-back - vulnerable key

http://wiki.debian.org/SSLkeys
OpenVPN... Ernad Husremović

11:08 Podrška #14288 (Zatvoreno): router-back - vulnerable key

May 15 11:04:45 router-back ovpn-server[5740]: OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on May 14 20... Ernad Husremović

14.05.2008

18:09 Nove funkcije #14283: office/serviser/developer desktop

windows sesije:
* w2k je zahvalan za sesije koje se mogu jednostavno prebacivati sa računara na računar[1]
* svakon... Ernad Husremović

18:04 Nove funkcije #14283: office/serviser/developer desktop

fast system recovery: kako ?
# restore inicijalnog image-a
# nakon toga pokupiti podatke unison-om
računari... Ernad Husremović

18:01 Nove funkcije #14283: office/serviser/developer desktop

desktop treba da ima sljedeće funkcije:
# backup vitalnih podataka na server - unison
# svakodnevna produkcijska se... Ernad Husremović

17:57 Nove funkcije #14283 (Zatvoreno): office/serviser/developer desktop

instalacija i podešenja produktivnog desktopa Ernad Husremović

17:58 Podrška #14282: sigma-com developer, serviser desktop

na raspolaganju imamo dva desktop-a i toshiba laptop
koji računar jasku koji saši ?
Ernad Husremović

17:54 Podrška #14282 (Zastarjelo): sigma-com developer, serviser desktop

desktop-i za vsasa, bjasko Ernad Husremović

17:41 Podrška #13644: resize lvm volumen - resize2fs

resize se praktično vrši u dva koraka [1] :
# resize2fs /dev/mapper LVM particije
** resize2fs -p /dev/mraka2vg1/da... Ernad Husremović

17:38 Podrška #13644: resize lvm volumen - resize2fs

http://linux.die.net/man/8/resize2fs
The resize2fs program will resize ext2 or ext3 file systems. It can be used... Ernad Husremović

17:23 Podrška #14278: resize lvm particije radi online backup-a zimbre

problem je što za pravljenje snapshot-a moramo imati slobodnog prostora, zato moramo raditi resize, i osloboditi bare... Ernad Husremović

17:18 Podrška #14278 (Odbačeno): resize lvm particije radi online backup-a zimbre

root@rg-10:~# vgdisplay... Ernad Husremović

13.05.2008

09:41 Podrška #14253 (Zatvoreno): openvpn client - uključiti kompresiju: comp-lzo

Ernad Husremović

09:40 Podrška #14253: openvpn client - uključiti kompresiju: comp-lzo

kako sam to uradio:
# da bih pristupio npr fbde, podesim na back-router na server.conf tako da nema kompresije
#... Ernad Husremović

09:37 Podrška #14253: openvpn client - uključiti kompresiju: comp-lzo

juče sam primjetio da jedino rama-glas vpn radi, a da fuelboss, fbde, rgipsa ne rade
onda u log-u vidm da prijavlj... Ernad Husremović

09:36 Podrška #14253 (Zatvoreno): openvpn client - uključiti kompresiju: comp-lzo

(09:34:09) bjasko: da spojim se openvpnom sa svog laptop ali sada vidim da nemogu čak ni na naš lan
(09:34:22) herna... Ernad Husremović

12.05.2008

20:05 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

super, ovi diskovi jedan po jedan otkazuju.
bios je prijavio:
SMART Failure predicted on harddisk2 WDS WD4001A... Ernad Husremović

18:46 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

http://kev.coolcavemen.com/2007/03/how-to-recover-a-raid-array-after-having-zero-ized-superblocks/ Ernad Husremović

18:37 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

kada sam isključio sdb repair, resync je uspješno prošao
idemo dalje sa testom.
Isključio sam fizički napajanj... Ernad Husremović

13:38 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

Da ne zaboravim reći: pored ovih muka koje sam naveo:
* sdb je oštećen
* nisam mogao da "oslobodim" sdb, sdc, sdd i... Ernad Husremović

13:35 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

ispravka ... ovo što se dešavalo je " *recovery* proces" - [U_] 2/1
nakon uspješnog recovery-ja dešava se " *resync... Ernad Husremović

13:31 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

radim sljedeće
# mdadm /dev/md0 --fail /dev/sdb1
tada se sdb1 označava kao failed, te rebuild array-a traje kratko ... Ernad Husremović

13:26 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

hah kada sam došao do računara ... pri boot-anju mi md prijavljue svakakve error-e
onda sam uzeo ubuntu cd i podig... Ernad Husremović

10:41 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

ovo je upalilo - sistem se restartovao ...
ali se nije ponovo vratio ?! Ernad Husremović

10:33 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

ali reboot ne ide ...
ps ax | grep md... Ernad Husremović

10:29 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

root@rmlh-1:~# reboot
pa da vidimo da li će se md0 i rmlhvg2 pojaviti Ernad Husremović

10:28 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

root@rmlh-1:~# mdadm --detail --scan... Ernad Husremović

10:27 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

i to je trajalo trajalo ali ipak na kraju
root@rmlh-1:~# vgcreate rmlhvg2 /dev/md0... Ernad Husremović

09:57 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

trenutno sam zadao
root@rmlh-1:~# vgcreate rmlhvg2 /dev/md0 Ernad Husremović

09:57 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

očigledno da sam sistem ovim zahtjevima pravo opteretio pa kod svakog očitanja resync speed pada
root@rmlh-1:~# c... Ernad Husremović

09:55 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

recimo otvaranje fstab-a
root@rmlh-1:~# vi /etc/fstab
traje više od minuta Ernad Husremović

09:54 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

sve komande sa diskom su veoma usporene, ali sistem ipak radi
root@rmlh-1:~# vgdisplay... Ernad Husremović

09:53 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

root@rmlh-1:~# pvcreate /dev/md0... Ernad Husremović

09:50 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

root@rmlh-1:~# cat /proc/mdstat... Ernad Husremović

09:49 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

i napokon
root@rmlh-1:~# mdadm --create /dev/md0 --raid-devices=2 --level=1 --spare-devices=1 /dev/sdb1 /dev/sdc1 ... Ernad Husremović

09:47 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

nakon restarta je mkfs sdc1 je ok
root@rmlh-1:~# mkfs.ext3 /dev/sdc1 Ernad Husremović

09:45 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

da li će mi ovo pomoći
root@rmlh-1:~# sudo apt-get remove dmraid... Ernad Husremović

09:42 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

isto uradio za sdd... Ernad Husremović

09:38 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

root@rmlh-1:~# mdadm --zero-superblock /dev/sdb... Ernad Husremović

09:34 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

da pokušam napraviti standardnu ext3 particiju na sdb... Ernad Husremović

09:29 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

vidi sad ovo ?! error
root@rmlh-1:~# dd if=/dev/zero of=/dev/sdb... Ernad Husremović

09:16 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

al ne mogu ovo da uništim nikako ?!?!
root@rmlh-1:~# dmraid -ay... Ernad Husremović

09:08 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

evo kako brišemo taj dmraid metadata:
root@rmlh-1:~# dmraid -E -r... Ernad Husremović

09:06 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

evo u čemu je kvaka izgleda
root@rmlh-1:~# dmraid -r... Ernad Husremović

08:42 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

root@rmlh-1:~# dmesg | grep md... Ernad Husremović

08:32 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

http://ubuntuforums.org/archive/index.php/t-129498.html
instalirao smartmontools
root@rmlh-1:~# smartctl -a /... Ernad Husremović

08:11 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

hah nakon restart-a
root@rmlh-1:~# mdadm --create /dev/md0 --level=1 --raid-devices=2 --spare-devices=1 /dev/sdb1... Ernad Husremović

08:08 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

root@rmlh-1:~# mdadm --create /dev/md0 --raid-devices=2 --level=1 --spare-devices=1 /dev/sdb1 /dev/sdc1 /dev/sdd1
<p... Ernad Husremović

08:04 Nove funkcije #14239: rmlh-1: linux softraid (md) raid level=1

dmraid znači uklanjamo, jer nam bios raid nije dao željene rezultate

root@rmlh-1:~# sudo apt-get remove dmraid
<... Ernad Husremović

08:03 Nove funkcije #14239 (Zatvoreno): rmlh-1: linux softraid (md) raid level=1

kreirati softraid (raid1 - mirror + 1 hotspare) sa mdadm
/dev/sda, /dev/sdb, /dev/sdc Ernad Husremović

29.04.2008

00:49 Podrška #13621 (Zatvoreno): krshko windows me, ubuntu, povrat boot master record-a

Ernad Husremović

19.04.2008

18:22 Podrška #14021 (Zatvoreno): iptables workflow

Ernad Husremović

18:22 Podrška #14021 (Zatvoreno): iptables workflow

na jednoj od internet starnica koje sadrže dokumentaciju za iptables našao sam dobar grafički prikaz iptables workflo... Ernad Husremović

17:04 Podrška #14017: openvpn windows client, treći put

sa starom verzijom 1.09 mi nije proradilo jer vidim ovdje je port 1195, a tamo mi kaže da taj port nije moguć, pa sam... Saša Vranić

17:01 Podrška #14017: openvpn windows client, treći put

i evo sada kada pozovem konekciju dobijam... Saša Vranić

12:56 Podrška #14017: openvpn windows client, treći put

testirao i na w2k radi bez ikakvih problema. Ernad Husremović

12:47 Podrška #14017: openvpn windows client, treći put

napomene:
* 2.0.9 klijent mi je zametli što se tiče pokretanja vpn konekcije
* 2.1.rc7 koji sam testirao na visti ... Ernad Husremović

12:46 Podrška #14017: openvpn windows client, treći put

kako vidimo klijent sve parametre kupi sa servera "pull" komandom.
evo kako na klijentu stoji kada se napravi k... Ernad Husremović

12:42 Podrška #14017: openvpn windows client, treći put

w2k klijent, gdje sam umjesto testnog servera (router-back.bring.out.ba - 192.168.45.5) stavio internet hostname *ope... Ernad Husremović

12:36 Podrška #14017: openvpn windows client, treći put

serverska strana
# server-windoze.conf
# klijentske konekcije ... Ernad Husremović

12:33 Podrška #14017 (Zatvoreno): openvpn windows client, treći put

linux server, windows klijent postavke
!openvpn_gui_2.1.png! Ernad Husremović

12:31 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

kada sam dobio uspješnu konekciju, skontao sam da ja ipak trebam dati 255.255.255.*0* (a ne 252 kako je gore naveden... Ernad Husremović

12:29 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

hah, juče ova konfiguracija nije prošla za "vranici" mrežu, windowx xp client se drugačije ponaša nego li vista ...
... Ernad Husremović

18.04.2008

18:22 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

evo recimo fbde konekcije da vidimo šta ima
root@router-back:~# tail /var/log/syslog --lines=10000 | grep "ovpn-se... Ernad Husremović

18:20 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

šta imamo u log-u
root@router-back:~# tail /var/log/syslog --lines=10000 | grep ovpn-server-windoze... Ernad Husremović

18:18 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

tun0 opslužuje linux klijente:
root@router-back:/etc/openvpn/clients# ifconfig tun0... Ernad Husremović

18:15 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

na router-back imamo trenutno ovaj interfejs koji se odnosi na windoze konekciju:... Ernad Husremović

18:13 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

ono što me interesuje, je kako se ponaša tap za više klijenata simultano
sada su podešeni klijenti ovako:
* vranici... Ernad Husremović

18:10 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

podesio sam i fwbuilder tako da se 1195 udp forwarduje na router-back, sada bi vranici trebali pristupiti vpn-u Ernad Husremović

17:53 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

C:\Users\hernad>route print 192.169.45.0... Ernad Husremović

17:51 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

C:\Users\hernad>tracert 192.169.45.126
kada je sve ispravno podešeno
Tracing route to 192.169.45.126 over a max... Ernad Husremović

17:49 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

server-windoze.conf... Ernad Husremović

16:58 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

ali, openvpn je naštiman, kasnije sam skontao, tako da može pokrenuti više conf-ova sa jednom /etc/init.d/openvpn skr... Ernad Husremović

16:47 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

i tako sam uradio, na router-back stavio /etc/openvpn-windoze, prekopirao postavke sa /etc/openvpn, samo sam postavio... Ernad Husremović

16:46 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

na kraju rekoh idem podesiti openvpn-windoze server koji će služiti samo windoze klijente Ernad Husremović

16:43 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

tcpdum na router-back ukazuje da on fakat ne ide preko vpn-a
root@router-back:~# tcpdump -i eth0 icmp and host 192... Ernad Husremović

16:39 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

u gornjoj poruci rekao je da ne zna definisat rutu kako treba pa me ne čudi da nije setovao vpn routu:... Ernad Husremović

16:36 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

ono što je čudno je to što sam u sašinom config-u našao "tun" koji windoze ne podržavaju
evo početnog config-a
... Ernad Husremović

16:15 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

danas sam podesio na nmraka-1 openvpn server, reko hajde možda je neki problem sa router-back koji je openvz containt... Ernad Husremović

16:13 Podrška #14014: Openvpn linux server, windoze klijent / 2 put

juče sam pokušao po konfiguraciju koju su radili saša i jasko, i ja nikako nisam uspio da pingam mrežu preko vpn-a sa... Ernad Husremović

16:09 Podrška #14014 (Zatvoreno): Openvpn linux server, windoze klijent / 2 put

windows klijenti su posebna priča sa openvpn-om Ernad Husremović

17.04.2008

16:48 Podrška #13998 (Zatvoreno): IPTABLES Firewall Example - ocean

OCEAN PARK SOFTWARE CONSULTING
serving the Internet since 1992
"IPTABLES Firewall Example":http://oceanpark.com... Ernad Husremović

16:38 Podrška #13997 (Zatvoreno): Linux Packet Filtering and iptables

"Linux Packet Filtering and iptables":http://www.linuxtopia.org/Linux_Firewall_iptables/index.html
Oskar Andreasso... Ernad Husremović

16:36 Podrška #13996 (Zatvoreno): Iptables Firewall tty1 net

http://www.tty1.net/blog/2007-02-06-iptables-firewall_en.html
Iptables Firewall
This page presents a simple fir... Ernad Husremović