Всем доброго времени суток, для общего развития решил пощупать статистику NetFlow, так как появления железа от cisco в сети пока не предвидеться, настроил сканер коллектор и анализатор на linux. В роле сканера выступает fprobe установленный на шлюзе и висящий на интерфейсе смотрящем в локалку. Коллектор и анализатор настроил на своем компе, nfdump + nfsen
За основу брал вот эту статью
В момент установки ни каких критичных ошибок не возникало.
На машину с коллектором файлы со статистикой поступают:

( читать дальше... )

Но вот незадача:

ad@adminPC:~$ sudo nfdump -R var/cache/nfdump/router1
stat() error 'var/cache/nfdump/router1': No such file or directory

И в вэбморде пустые графики http://itmages.ru/image/view/4416093/c8e7cd0f
ЧЯДНТ подскажите люди добрые.

Есть ноутбук lenovo e540 с двумя ОС на борту(W10 и Arch). По работе для выполнения различных задач требуется переключаться межу ними. У бука в обеих осях одинаковый hostname, к сети бук подключается по wi-fi. Так вот в чем проблема, за буком зарезервирован ip по мак-адресу, но при загрузки под Arch-ем карта получает другой ip по dhcp. В общем все на скриншоте. Что это такое и как с этим бороться? http://itmages.ru/image/view/4375072/d0d57b00 Делал подмену мака получил вот это: http://itmages.ru/image/view/4375076/3c11c5c3

При загрузке с любого livecd\dvd\usb дистрибутива бук получает нужный ip.

В общем, нужно заблокировать доступ в интернет n-му кол-ву ip-адресов. пишу правило: -A FORWARD -s 10.0.2.167,10.0.2.113,10.0.2.139,10.0.2.143,10.0.2.168,10.0.2.128,10.0.2.147,10.0.2.111,10.0.2.205,10.0.2.27,10.0.2.4,10.0.2.125,10.0.2.132,10.0.2.159,10.0.2.153,10.0.2.66 -j DROP

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  anywhere             10.0.2.167          
DROP       all  --  anywhere             10.0.2.113          
DROP       all  --  anywhere             10.0.2.139          
DROP       all  --  anywhere             10.0.2.143          
DROP       all  --  anywhere             10.0.2.168          
DROP       all  --  anywhere             10.0.2.128          
DROP       all  --  anywhere             10.0.2.147          
DROP       all  --  anywhere             10.0.2.111          
DROP       all  --  anywhere             10.0.2.205          
DROP       all  --  anywhere             10.0.2.27           
DROP       all  --  anywhere             10.0.2.4            
DROP       all  --  anywhere             10.0.2.125          
DROP       all  --  anywhere             10.0.2.132          
DROP       all  --  anywhere             10.0.2.159          
DROP       all  --  anywhere             10.0.2.153          
DROP       all  --  anywhere             10.0.2.66           

На деле доступ в интернет для перечисленных адресов не блокируется, точнее блокируется как то частично, страницы в браузере то прогружаются то нет. [url=]http://itmages.ru/image/view/4325832/7b149045 ЧЯДНТ?

День добрый, в меру потребностей требуется иметь две системы на ноуте, в принципе список осей и способ загрузки описан в заголовке. Столкнулся с такой маленькой неприятностью, что при глобальных обновах офтопа затираются файлы загрузчика и приходится каждый раз грузится в chroot и пере устанавливать refind. Вот интересно есть ли способ как нить избавится от этой неприятности?

P.s.: Если ошибся разделом сори! Просьба модераторов перенести в нужный!

Доброго всем дня, столкнулся сегодня с такой вот неприятной и странной проблемой:
В общем есть три i-устройства(iphon, ipad, imac) подключенные к корпоративной почте на зимбре. Ну и сегодня от владельца этого замечательно яблочного сада поступает заявка, мол случйно удалил важное письмо, в корзине нет в удаленных нет - восстановите быстрей я знаю вы можете уже делали, только адреса и точной даты я не помню, знаю фамилию отправителя.
Думаю, да г-но вопрос, или в админке в ящике пользователя в корзине повисло, от туда достану, ну или по длинному пути, восстановлю из каталога ящика. В вебморде нет( иду /opt/zimbra/store/0/msg/mid-ящика/ а там письма только за 14 год за 3 месяца и все, как будто ящиком не пользуются. смотрю вебморду - входящие от сегодняшнего числа и старше, исходящих нет, зато есть каталог send messang в котором все исходящие письма начиная с середины 14 года.
Так вот вопрос, что за фигня, как это ящик есть он активный, по логам письма идут, в вебинтерфейсе и в почтовых клиентах дивайсов они есть, а на сервере нет? Или эйпл как то по своему с почтой работает и ему по боку политики сохранения и глобальные настройки почтового сервера?
Письмо нашли по логам, адрес с фамилией совпадал, и рассылка была нескольким получателям! А если так не повезет в следующий раз?
Вот часть лога, где клиент подключается и копирует сообщение с начало в INBOX а потом Send Messenges

2016-02-23 00:24:00,122 INFO  [ImapServer-1346] [name=user@mydomain.com;ip=89.23.166.10;] imap - user user@mydomain.com authenticated, mechanism=LOGIN
2016-02-23 00:24:00,159 INFO  [ImapServer-1346] [name=user@mydomain.com;ip=89.23.166.10;ua=iPad Mail/13D15;] imap - copying message data from existing session: INBOX
2016-02-23 00:24:00,160 INFO  [ImapServer-1346] [name=user@mydomain.com;ip=89.23.166.10;ua=iPad Mail/13D15;] imap - selected folder INBOX
2016-02-23 00:24:14,827 INFO  [ImapServer-1346] [name=user@mydomain.com;ip=89.23.166.10;] imap - user user@mydomain.com authenticated, mechanism=LOGIN
2016-02-23 00:24:14,868 INFO  [ImapServer-1346] [name=user@mydomain.com;ip=89.23.166.10;ua=iPad Mail/13D15;] imap - copying message data from existing session: Sent Messanges
2016-02-23 00:24:14,868 INFO  [ImapServer-1346] [name=user@mydomain.com;ip=89.23.166.10;ua=iPad Mail/13D15;] imap - selected folder Sent Messages
2016-02-23 00:24:20,184 INFO  [ImapServer-1346] [name=user@mydomain.com;mid=46;ip=89.23.166.10;ua=iPad Mail/13D15;] imap - dropping connection for user user@mydomain.com (LOGOUT)
2016-02-23 00:24:20,188 INFO  [ImapServer-1348] [name=user@mydomain.com;mid=46;ip=89.23.166.10;ua=iPad Mail/13D15;] imap - dropping connection for user user@mydomain.com (LOGOUT)

P.Ss.: Использую IMAP only, POP отключен для этого домена.

Решил навести порядок в столе ну и собственно обнаружил, не могу сказать что первые, первым был ubuntu взятый у товарища или какой то linux XP, скорей второй и третий дистры linux которые попали ко мне в руки, да и наверно с них и началось мое более глубокое знакомство с миром linux, насколько я помню RedHat был куплен на савеловском радиорынке в 2004, а мандрива была приобретена уже позже(если честно коробочка приглянулась).
ПНГ

Хотел по некромантить чуток в виртуалке и оживить RedHat, но столкнулся с проблемой, не хочет определятся 2-ой установочный диск, его просто не видит привод, хотя визуально диски в более-менее хорошем состоянии, бывали и хуже.
А, вот, Mandriva прекрасно встала в виртуалку!
Ну в общем то и все!

P.S.: А что хотел сказать то, да в принципе ни чего особенного, просто хотел поделится нахлынувшими теплыми, ламповыми воспоминаниями.

Доброго всем дня, может быть не потеме раздела, но вроде тоже про установку.
Что стало предисторией моих действий я думаю смысла не имеет, а данную монипуляцию я проделовал неоднократно с различными дистрами и все работало а тут трабл((
В общем порядок действий: беру VB, создаю машину, ставлю monjaro, делаю первичную настройку(локализация, установка пару пакетов, общее тестирование работоспасобности), прегружаю машину с образа acronis, создаю резервную копию виртуального диска и потом раскатываю ее на реальный жеский, точно таким же акронисом.
По идее все должно работать, уже проверялось как писал выше неоднократно!
Ан нет при загрузке получаю мигающий курсор в левом верхнем углу экрана, в tty 1 отображается вывод этапов загрузки остановившийся на
start Network Time service.....creen Quit...., а в tty2-6 предложение на вход и можно работать в голой консоле, по alt+F7, как уже сказал, мигающий курсор( Причем ntpd вроде запустился.

Сейчас потключил этот жесткий к VB система прекрасно запустилась и работает.
Вот не как не пойму что ей надо при загрузке на компе? Может кто сталкивался подскажите куда копать то?

Да, поставить сразу на комп не получилось, при установке выбивало критичестку ошибку

Всем добра! Решил тут перевести N книг из pdf в djvu? Пользую такую вот конструкцию на bash:

#!/bin/bash
mkdir new;                      #Создаем директорию, в которую будут складываться переконвертированные файлы
echo "Start convert."; 
for f in *.pdf; 
do
echo "Converting file $f"; 
convert "$f" "new/${f%.djvu}.djvu";     #Конвертирует файлы, меняет расширение с pdf на djvu и сохраняет в папке new
echo "Converting file $f complete"; 
done;
echo "Converting complete.";

exit 0

Всем доброго дня. Приходилось ли кому настраивать динамический disclaimer в Zimbra? Столкнулся с такой вот проблемой - устанавливаю alterMIME, редактирую конфиги, перезапускаю mta, и о чудо, master.cf заменяется на дефолтный, как будто я его и не редактировал( Если кто сталкивался, подскажите как победить перезапись файла?

Всем добрый день. Сегодня поступила жалоба от менеджеров, что вчера несколько писем пришли с задержкой примерно на час, что не есть хорошо блаблабла и привело к срыву заключения договора. В общем какая ситуация, сервер получает почту в одно время, в вебинтерфейсе письмо висит во входящих, а thunderbird получить его не может, выставлена проверка писем в 5 мин, при нажатии получить - thunderbird не чего не получает. Причем ни какой закономерности, зависимости от отправителя либо размеров письма в этом нет. Эта проблема уже наблюдалась, но ей не придали тогда значения, а вот теперь вопрос стал остро. Прошу помощи, если кто сталкивался, хотя бы в какую сторону копать?

исходник и логи:

Return-Path: kravchenko.a@metall-don.ru
Received: from mail.domain.org (LHLO mail.domain.org) (10.0.2.3) by
 mail.domain.org with LMTP; Thu, 10 Sep 2015 16:57:06 +0400 (MSK)
Received: from localhost (localhost [127.0.0.1])
	by mail.domain.org (Postfix) with ESMTP id 98BBFA3C251;
	Thu, 10 Sep 2015 15:57:06 +0300 (MSK)
X-Virus-Scanned: amavisd-new at vzsk.org
X-Spam-Flag: NO
X-Spam-Score: 1.499
X-Spam-Level: *
X-Spam-Status: No, score=1.499 tagged_above=-10 required=6.6
	tests=[BAYES_05=-0.5, DNS_FROM_AHBL_RHSBL=2.699,
	RCVD_IN_DNSWL_LOW=-0.7, T_FSL_HELO_NON_FQDN_2=0.01,
	T_KHOP_NO_FULL_NAME=0.01, T_RCD_RDNS_SERVER=-0.01,
	T_RCD_RDNS_SERVER_MESSY=-0.01] autolearn=no
Received: from mail.domain.org ([127.0.0.1])
	by localhost (mail.domain.org [127.0.0.1]) (amavisd-new, port 10024)
	with ESMTP id YqlD-vCmmZUW; Thu, 10 Sep 2015 15:57:01 +0300 (MSK)
Received: from mail.ursdon.ru (mail.eurodon.ru [213.241.195.218])
	by mail.domain.org (Postfix) with ESMTPS id 4D9F7A3C24F;
	Thu, 10 Sep 2015 15:56:39 +0300 (MSK)
Received: from control ([94.28.50.130])
	(authenticated user kravchenko.a@metall-don.ru)
	by mail.ursdon.ru;
	Thu, 10 Sep 2015 15:55:56 +0300
Date: Thu, 10 Sep 2015 15:55:46 +0400
From: kravchenko.a@metall-don.ru
Organization: metall-don
X-Priority: 3 (Normal)
Message-ID: <431090807.20150910155546@metall-don.ru>
To: =?windows-1251?B?yOv89+Xt6u4g3uvo/yDM6PXg6evu4u3g?= <cm1@domaine.ru>
CC: cm4 <cm4@domaine.ru>
Subject: =?windows-1251?B?7+jx/Ozg?=
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----------4E3F17F2BDF00E6"

------------4E3F17F2BDF00E6
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable

=C7=E4=F0=E0=E2=F1=F2=E2=F3=E9=F2=E5!

Sep 10 15:56:39 mail postfix/smtpd[20607]: NOQUEUE: filter: RCPT from mail.eurodon.ru[213.241.195.218]: <kravchenko.a@metall-don.ru>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10026; from=<kravchenko.a@metall-don.ru> to=<cm1@domaine.ru> proto=ESMTP helo=<mail.ursdon.ru>
Sep 10 15:56:39 mail postfix/smtpd[20607]: NOQUEUE: filter: RCPT from mail.eurodon.ru[213.241.195.218]: <kravchenko.a@metall-don.ru>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<kravchenko.a@metall-don.ru> to=<cm1@domaine.ru> proto=ESMTP helo=<mail.ursdon.ru>

Sep 10 15:57:00 mail postfix/smtpd[20607]: 4D9F7A3C24F: filter: RCPT from mail.eurodon.ru[213.241.195.218]: <kravchenko.a@metall-don.ru>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10026; from=<kravchenko.a@metall-don.ru> to=<cm4@domaine.ru> proto=ESMTP helo=<mail.ursdon.ru>
Sep 10 15:57:00 mail postfix/smtpd[20607]: 4D9F7A3C24F: filter: RCPT from mail.eurodon.ru[213.241.195.218]: <kravchenko.a@metall-don.ru>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<kravchenko.a@metall-don.ru> to=<cm4@domaine.ru> proto=ESMTP helo=<mail.ursdon.ru>

Sep 10 15:57:00 mail postfix/cleanup[1114]: 4D9F7A3C24F: message-id=<431090807.20150910155546@metall-don.ru>

Sep 10 15:57:01 mail postfix/qmgr[3649]: 4D9F7A3C24F: from=<kravchenko.a@metall-don.ru>, size=152882, nrcpt=2 (queue active)

Sep 10 15:57:06 mail postfix/qmgr[3649]: 98BBFA3C251: from=<kravchenko.a@metall-don.ru>, size=153538, nrcpt=2 (queue active)

Всем добра. Как говорится - не ради рекламы, не холивара для. Хотелось бы услышать независимое, компетентное мнение, так сказать получить профессиональные отзывы, о продукции данной компании:[url=]http://eltex.nsk.ru/. Преимущественно интересует практика работы с их L2\L3 коммутаторами, маршрутизаторами, в масштабах корпоративной сети организации в 200+ пользователей. Есть ли смысл закупки: Коммутатор доступа MES2124МВ, Коммутатор агрегации MES3124F, Данная марка рассматривается как один из вариантов, удовлетворяющий по ценовому показателю. Конкретных отзывов о их продукции не нашел, все что нашлось, показалось либо читой воды пиаром, либо не информативно. Читал, что есть проблемы с пользовательским интерфейсом, косяки в прошивках и что про нарушение GPL.

Собственно вопрос в теме!

Всем доброго дня! Т.к в последнее время, сильно участилась рассылка писем, содержащих во вложении, так называемые вирусы инкодеры(криптониты), решил узнать кто как с ними борется, чем фильтрует. В большей мере интересует методика фильтрации в системе коллективной работы Zimbra. Слышал есть контент фильтр Clamfilter, есть ли смысл настроить и использовать его, с учетом что на шлюзе, уже настроенна связка squid+HAVP(clamAV). Сейчас мягко сказать, SpamAssasin не особо справляется с этой задачей. В корпоративной среде проблема решена GPO на ограничения запуска исполняемых файлов, но почту просматривают и дома, если юзер словит каку на домашний комп из личного ящика все равно, а вот если из корпоративной почты, то тут уже дело другое и хотелось бы избежать этого.

Всем доброго!

В общем, возникла проблема в настройке уведомлений по e-mail Redmine 3.0.1 (Bitnami), при установке было предложено настроить почту, после установки при проверке уведомлений получил ошыбку(что то там про сертификат), после редактирования configuration.yml

# default configuration options for all environments
default:
  # Outgoing emails configuration
  # See the examples below and the Rails guide for more configuration options:
  # http://guides.rubyonrails.org/action_mailer_basics.html#action-mailer-configuration
  email_delivery:
    delivery_method: :smtp
    smtp_settings:
      tls: true
      enable_starttls_auto: true
      address: smtp.mydomain.ru
      port: 465
      domain: mydomaine.ru
      authentication: :login
      user_name: support@mydomaine.ru
      password: password
      openssl_verify_mode: "none"

Sent email "Redmine test" (65076ms)
  bcc: admin@mydomaine.ru
Redirected to http://redmine.mydomaine.com/redmine/settings?tab=notifications
Completed 302 Found in 65491ms (ActiveRecord: 2.1ms)
Started GET "/redmine/settings?tab=notifications" for 10.0.*.* at 2015-04-14 11:53:52 +0300
Processing by SettingsController#index as HTML
  Parameters: {"tab"=>"notifications"}
  Current user: admin (id=1)
  Rendered settings/_general.html.erb (7.7ms)
  Rendered settings/_display.html.erb (7.3ms)
  Rendered settings/_authentication.html.erb (5.6ms)
  Rendered settings/_projects.html.erb (10.7ms)
  Rendered queries/_columns.html.erb (5.3ms)
  Rendered settings/_issues.html.erb (15.7ms)
  Rendered settings/_notifications.html.erb (5.5ms)
  Rendered settings/_mail_handler.html.erb (1.7ms)
  Rendered settings/_repositories.html.erb (20.2ms)
  Rendered common/_tabs.html.erb (79.6ms)
  Rendered settings/edit.html.erb within layouts/admin (80.1ms)
  Rendered admin/_menu.html.erb (4.1ms)
  Rendered layouts/base.html.erb (16.4ms)
Completed 200 OK in 109ms (Views: 99.1ms | ActiveRecord: 4.0ms)

Доброго всем времени! Обновил, тут я, arch и началось тварится диводивное таинство системдешноеО_о. Вобщем после обнавления системы при загрузке начал подниматься сетевой интерфейс enp3s0, а точнее юнит dhcpcd@enp3s0.device который стал вдруг enable, при этом запуск длился 1,30 мин. не долго думая возвращаю его в disable, т.к. не особо он нужет, вифи пользую, перезагружаюсь и вижу как статрует вот это sys-subsystem-net-devices-enm3s0.device, так же 1,30 мин, так же фейл и загрузка продолжается дальше. Перевод в disable не помогает, при перезагрузке этот юнит опять стартует, в статусе вот это

[~] >> sudo systemctl status sys-subsystem-net-devices-enm3s0.device 
[sudo] пароль для ad: 
● sys-subsystem-net-devices-enm3s0.device
   Loaded: loaded
   Active: inactive (dead)

фев 26 17:02:55 archbook systemd[1]: Job sys-subsystem-net-devices-enm3s0.device/start timed out.
фев 26 17:02:55 archbook systemd[1]: Timed out waiting for device sys-subsystem-net-devices-enm3s0.device.
фев 26 17:02:55 archbook systemd[1]: Job sys-subsystem-net-devices-enm3s0.device/start failed with result 'timeout'.

Так вот, вопрос: что это за юнит такой/почему он не отключается?

ps: Раздражает загрузка системы в полторы минуты(((

ps1: интерфейса enm3s0 вообще нет в системе:

 sudo ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: enp3s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN mode DORMANT group default qlen 1000
    link/ether 28:d2:44:b1:80:a1 brd ff:ff:ff:ff:ff:ff
3: wlp4s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DORMANT group default qlen 1000
    link/ether f8:16:54:dd:79:80 brd ff:ff:ff:ff:ff:ff
[~] >> 

Вот такой вот arch с i3, правда есть еще пару мест в конфиге,да и в системе, которые нужно подпилить. Например remmina выбивается из общей цветовой схемы, есть задумки по поводу панели(хотя и так устраевает вполне).
Все это крутится на Lenovo ThinkPad e540
Вобщем, это мой первый скриншет в галерее, так что ожидаю адекватных замечаний и критики)

FireFox
Thunar
Gimp

Всем здрасть!
Настроил связку squid3+havp+clamav, все работает, только стали очень долго прогружаться сайты, которые не были раньше закештрованные сквидом.
Может можно как нить побороть эту пробелему? Если не полностью, то хотябы сократить до минимума время загрузки.

Всем доброго дня! Сталкнулся с такой вот проблемой, сеть организации сидит за натом, поднят прозрачный прокси squid3, нежелательные ресурсы блокируются средствами самого сквида, есть белые и черные списки.
Сайты: http://www.office-planet.ru/ и http://www.office-zakaz.ru/ не перечисленны не в одном из черных списков. При попытке перейти по ним с включеным проксированием получаю вот такую бяку, выключаю сквид сайты начинают прогружаться. Вот копаюсь с этой проблемой уже 3-й час, мож кто сталкивался, или занет в чем причина подскажите решение или верное направление куда копать, сразу оговорюсь, что вносил сайты в белые списки результат такойже.

Доброго всем! Имеем дуалбут арч-работа учеба, 8-ка - напоиграться, при загрузки время в арче на 3 часа в перед показывает, вообщем то вот screen, если изменить настройки времени на точные то при перезагрузке время меняется на 3 часа назад в офтопике, и так до бесконечности по спирале.
Если кто сталкивался, подскажите как решить данную проблемму.

Тут в новостях проскакивала тема про еще один дистр, основанный на Arch, с псевдографическим инсталлятором, вещь может и нужная, для тех, кому лень 15-ть команд в консоле ввести, спорить не буду, много их.
Интересует судьба еще одного производного от ArchLinux, такого как ArchPwn. Оно вообще живое еще? Ссылка с офWiKi битая, а гугля выдает старую инфу за 2001-2009 годы. Если кто в курсе поделитесь сведениями.