Записная книжка сисадмина Настройка мониторинга компьютеров под управлением Windows.

    Заметка посвящается настройке мониторинга компьютеров под управлением Windows. Зачем это нужно? Настройка подобной системы позволяет контролировать множество параметров операционных систем компьютерного парка вашего предприятия, и отсылать уведомления о подозрительных событиях на почту, sms, и т.п… Таким образом, нет необходимости ждать, пока пользователь начнет жаловаться на производительность системы. Можно произвести превентивные мероприятия.
    Читать дальше

    Организация удаленного видеонаблюдения с использованием сотовой связи стандарта 3G в Кемерово Организация удаленного видеонаблюдения с использованием сотовой связи стандарта 3G

      Организация удаленного видеонаблюдения через Интернет позволит вам контролировать частный дом, зону парковки, территорию дачного участка, удаленный промышленный объект и так далее, как со стационарных компьютеров, так и с мобильных устройств и планшетных ПК (например, iPad или Samsung Galaxy). При этом необязательно иметь проводное подключение объекта к сети Интернет, можно использовать 3G USB модем, даже в условиях приема EDGE и GPRS. Мы занимаемся организацией видеонаблюдения через сеть Интернет в Кемерово.
      Для организации удаленного видеонаблюдения с использованием беспроводной связи 3G можно использовать:
      1. аналоговую камеру, подключенную к специальному видеорегистратору, оснащенному 3G модемом;
      2. IP-видеокамеру, оснащенную 3G модулем (либо в комплекте с термокожухом, оснащенным 3G-модулем)
      3. IP-видеокамеру, подключенную к маршрутизатору (роутеру), оснащенному 3G модемом
      При выборе IP камеры (видеорегистратора) следует обратить внимание на возможность кодирования видеопотока кодеком h.264. Это обязательное условие. Как правило, в таких системах происходит одновременное кодирование двух потоков – первый поток, хорошего качества, может записываться на SDHC карту емкостью до 32 Гб. Такой карты хватит на 4-7 дней, далее начнется циклическая перезапись более старых файлов. Второй поток, более низкого качества, может отдаваться в Интернет. Кодек позволяет кодировать поток с битрейтом от 16 килобит в секунду. Таким образом, даже если в вашей местности нет 3G сигнала, для передачи картинки среднего качества вполне может хватить EDGE. На карте памяти экономить не стоит, следует отдать предпочтение известным производителям, класс 10. Если камера будет эксплуатироваться в условиях низких температур, необходим термокожух. Термокожух оборудован нагревателем, выполненным из мощного резистора, и температурным реле. Кроме того, внутрь термокожуха стоит поместить пакетик с силикагелем, что предотвратит запотевание стекла кожуха. Кожухи могут быть с питанием от 220 вольт и от 12 вольт. Последний вариант предпочтительнее из соображений безопасности. При приобретении камеры следует уточнить у поставщика, входит ли в комплект объектив. Как правило, камеры хорошего качества не оснащены объективом, и его необходимо заказывать отдельно. Стандартный объектив (цена порядка 300 рублей) заведомо ухудшит картинку. Вот как он выглядит:

      Оптимальным вариантом будет приобретение вариофокального объектива с автоматической диафрагмой и ручной установкой фокуса (цена 1000-2000 рублей). При этом, естественно, камера должна уметь управлять диафрагмой. Для чего это нужно? Диафрагма – это как бы зрачок камеры. Когда света больше, зрачок сужается, когда освещение меньше, расширяется, что позволяет получить хорошую картинку и ярким днем, и в сумерках.
      Что касается передачи данных в Интернет. Пункты 1 и 2 целесообразно использовать, когда на объекте одна камера. Если же планируется установка нескольких камер, следует использовать вариант 3. Здесь возможны варианты использования:
      a) аналоговых камер, подключенных к видеорегистраторам, соединенным с маршрутизатором с помощью UTP кабеля, либо с помощью беспроводной сети WiFi
      b) IP-камер, подключенных к маршрутизатору UTP кабелем, либо с помощью беспроводной сети WiFi
      Маршрутизатор необходимо приобретать с поддержкой WiFi и возможностью подключения USB 3G модемов. Хороший выбор – Zyxel Keenetic. При заказе услуги следует обязательно сообщить, будут ли камеры просматриваться с планшетных компьютеров, таких как iPad либо Samsung Galaxy и прочих под управлением Android.
      Какие же подводные камни обнаружены при организации удаленного видеонаблюдения через сеть Интернет с применением 3G модемов в Кемерово и Кемеровской области? Рассмотрим на примере предложений от МТС (информация на 01 июня 2013 года).
      1. Есть безлимитная опция – то, что нужно. Однако опция предоставляется с «серым» адресом, то есть модему предоставляется адрес, на который невозможно попасть из сети Интернет. Не подходит абсолютно (есть исключение – см. ниже).
      2. Можно подключить «белый» адрес (услуга Real IP), но оператор дает «белый» адрес динамическим образом, то есть он постоянно меняется, и, кроме того, отключается безлимитная опция и оплата за трафик идет помегабайтно, плюс абонентская плата за услугу (90 р. в месяц). Можно предположить, что ситуацию спасет сервис типа DynDNS, но нет, оператор блокирует эту возможность. Не подходит.
      3. Можно подключить услугу «статический IP адрес», но в этом случае также идет помегабайтная оплата за трафик и абонентская плата за услугу (150 р. в месяц). Подходит, но слишком дорого. Допустим, вы смотрите видеопоток с битрейтом 300 килобит в секунду (среднее качество с уклоном в паршивенькое). Тогда одного мегабайта вам хватит на полминуты.
      Выход в использовании технологии VPN. IP-камера, видеорегистратор либо роутер подключаются к сети Интернет по первому варианту, с использованием безлимитной опции. Клиенту на нашем сервере выделяется подсеть, достаточная для соединения определенного количества устройств (камеры, стационарные ПК, мобильные устройства, планшетные ПК). Специальное программное обеспечение автоматически объединяет клиентские устройства в виртуальную сеть. За всеми устройствами резервируются постоянные адреса и сообщаются клиенту. Вы получаете недорогое комплексное решение – видеонаблюдение через сеть Интернет. Заявку можно отправить на адрес [email protected]

      Записная книжка сисадмина Настройка триггера для Avaya 4610 в Zabbix под CentOS 6.

        Настройка триггера для Avaya 4610 в Zabbix под CentOS 6.
        Заметка посвящена настройке триггеров в Zabbix. Дело нехитрое, но лучше записать.
        Первым делом под CentOS нужно установить утилиту snmpwalk.
        Читать дальше

        Записная книжка сисадмина Настройка связки FreeRadius+MySQL+DaloRadius, а также подключение iPhone, iPad к корпоративной Wi-Fi сети

          Шпаргалка для настройки связки FreeRadius+MySQL+DaloRadius, а также подключения iPhone, iPad к корпоративной Wi-Fi сети.
          Читать дальше

          Записная книжка сисадмина NAT и permit ip any any в ACL

            Если вы потратили много времени в поисках причины, почему маршрутизатор cisco недоступен из сети Интернет при попытке входа на внешний адрес маршрутизатора по протоколам telnet либо ssh, возможно, эта заметка вам поможет.
            Читать дальше

            Оказание ИТ услуг Кемерово CVE-2015-0923

              The ContentBlockEx method in Workarea/ServerControlWS.asmx in Ektron Content Management System (CMS) 8.5 and 8.7 before 8.7sp2 and 9.0 before sp1 allows remote attackers to read arbitrary files via an external entity declaration in conjunction with an entity reference within an XML document named in the xslt parameter, related to an XML External Entity (XXE) issue.