Популярные сообщения

вторник, 24 февраля 2015 г.

Как узнать ip адрес в os x

И как обычно не удобно! Как узнать ip Mac если пользователь не знает где посмотреть?
Не гонять же его в настройки? Обычно на младших версиях можно было узнать  ip при логоне.
Т.е Пользователя просили заблокировать пк или разлогинится пощелкать по имени пользователя и там было и имя компа и адрес. Свое основное знакомство я начал с osx 10.10.2
И тут я этого удобства не нашел. Пришлось делать так.


sudo defaults write /Library/Preferences/com.apple.loginwindow AdminHostInfo HostName

Теперь справа в верхнем углу если нажимать на время появится имя хоста и ip адрес.

Но прежде чем настроить таким образом в любом случае придется смотреть через настройки.
Или консоль. Команда  ifconfig




пятница, 20 февраля 2015 г.

Система мониторинга часть 1

Для локального мониторинга компьютера. Можно впринципе использовать любую систему. Но проще всего использовать conky.
А что вобще такое система монитронига?

"Термином мониторинг сети называют работу системы, которая выполняет постоянное наблюдение за компьютерной сетью в поисках медленных или неисправных систем и которая при обнаружении сбоев сообщает о них сетевому администратору с помощью почты, телефона или других средств оповещения. Эти задачи являются подмножеством задач управления сетью." 
Цитата с wikipedia.org

В больших компаниях лучше использовать Zabbix это гибкое и бесплатное решение. Есть еще Nagios. Но я его не пробовал. Zabbix мониторит у нас. Сервера, cisco,провайдера, место на серверах и хранилищах, температуру в серверных и т.д. Так же настроенна сигнализация если, что-то "падает".
Сейчас я оставлю скриншот, как выглядит мой рабочий стол и conky.
Которая мониторит мой ПК и парочку серверов на доступность по ping.
В планах научить ее мониторить свободное место на сервере Mac. Я уже прочитал об этом и понял, что достаточно написания bash скрипта. Попробую.

Из опыта работы с zabbix я его поднимал на вируталке но до настройки мониторинга каких либо ресурсов не доходило. Во второй части опишу настройки conky своей и буду поднимать zabbix.

Все это будет сопровождаться комментариями и миро ощущениями. Начинающего админа.
 

четверг, 19 февраля 2015 г.

Mac OS X в компании.

Теперь OS X, но Mac OS X до версии 10.7 включительно.
В компании есть Mac OS X сервер. Что это такое? Это обычный Mac pro с  Mac OS X 10.7.5.
Поверх него установлены серверные пакеты для администрирования.
- Общий доступ к файлам
- Менеджер Профилей
- Xsan 4
- Time Machine
и т.д
OS x server ставится поверх самой операционной системы. В роли сервера может выступать любой компьютер от apple. Все пакеты скачиваются из app store.
В итоге?
 К нему обращаются пользователи работающие на Mac. В основном это дизайнеры. Между собой и сервером они передают файлы по протоколу AFP. Это внутренний протокол передачи данных от apple. Как показала практика этот протокол быстрее чем если бы они ходили на samba. Есть также пользователи windows. Они обращаются к mac-server по smb://. На самом сервере поднята опция file sharing. Прекрасное в том, что в отличии от linux на mac не надо править конфиги. Все настраивается чер gui. Я только недавно стал администрировать сервер и уже нашел критические проблемы именно в обслуживании.
- Если подключаться к серверу по vnc из под windows или linux виснет сама служба vnc.
После этого на удивление виснет и подключение по TeamViewer и NetSupport Manager. В итоге повисает и сам сервер. А это и samba и afp и даже рабочий стол может висеть. Юзер френдли ось да?
- Администрировать сервер приходится по купленной лицензии  TeamViewer и NetSupport Manager. Причем оптимизация лучше у  TeamViewer.
-Было куплено хранилище synology. Если для windows и linux не надо ничего кроме самой уже настройки, то для apple нужно уже докупить ключ активации. Т.к есть только 30 дневный период.
При этом есть и проблема. Что Time Machine при работе с synology тоже вешает сервер стабильно.Приходится перезагружаться. А из этого выходит. Что у дизайнеров при загрузке файла на сервер идет обрыв. Да и у windows пользователей тоже. Пока не разобрались в проблеме и не отключили службы и хранилище сервер и после перезагрузки не поднимался. Сейчас все хорошо. Только бекапы не делаются. Решаем проблему. С другой стороны дизайнерам только рисовать надо, а не админить, маркетологам смотреть каталоги для журнала. И все. Более сложные функции они не делают. Не работают  с excel или word. С Lotus тоже.Почту получают на встроенный клиент. Документооборот тоже не нужен. Для себя вынес. Что mac это для себя. Либо очень узкая специализация. Дизайн, музыка, верстка, разработка под osx, ios. Но как корпоративная система никогда! AD не заменим.

Установка сертификатов для Citrix

Предположим вам надо попасть на сайт где, опубликованы Citrix приложения.
Портал (сайт) (страница) - должна показать  предупреждения сертификата. Если есть предупреждения, надо установить сертификаты.

1. Заходим из Фаерфокса по нужному нам адресу, далее в адресной строке слева от https:// кликаем на замочек
2. Нажимаем «Больше информации»
3. Кликаем на «Просмотр сертификата»
4. Переключаемся во вкладку «Детализация»
5. Выбираем нужный сертификат из иерархического списка и кликаем кнопку «Экспорт». Сохраняем сертификат в формате X.509 (.pem)
6. Меняем расширение на .crt
7. Теперь этот сетификат можно копировать в хранилище сертификатов нужного нам приложения.

нужное приложение /opt/Citrix/ICAClient/keystore/cacerts

Если у вас возникает ошибка SSL error 61 сделайте следующее: сделайте символьную ссылку на все фаерфоксовские сертификаты для Цитрикса.

sudo ln -s /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts

Перезапускаем браузер. Пробуем войти. Работает.

Установка производилась под Linux Mint 17.1