Se siamo nella necessità di fare il Ghost di un PC con Clonezilla la procedura da eseguire è quella di seguire la seguente guida:
http://clonezilla.org/liveusb.php
Volendo riassumere brevemente bisogna:
1. Scaricare ed installare TuxBox:
http://tuxboot.org/ (il seguente link per le screenshot d'utilizzo http://tuxboot.org/screenshots/)
2. Scaricare la relativa ISO dal link generico
Il link piu' recente alla data attuale è invece:
http://sourceforge.net/projects/clonezilla/files/clonezilla_live_stable/2.1.1-25/
3. Lanciare Tuxbox, selezionare la relavita ISO e scrivere sulla USB per rendere la USB autoavviante con Clonezilla.
Linux - Funziona SPAMASSASSIN?
Per capire che il nostro mail server con Spamassassin funziona correttamente è sufficiente mandare una mail ad un utente su questo server con nel corpo la seguente stringa:
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
[fonte http://blogs.sysadmin.it/robimassa/archive/2013/05/09/eseguire-un-controllo-su-filtro-spam-basato-su-spamassassin.aspx]
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
[fonte http://blogs.sysadmin.it/robimassa/archive/2013/05/09/eseguire-un-controllo-su-filtro-spam-basato-su-spamassassin.aspx]
Vmware - Velocizzare la conversione di Macchine virtuali con Vmware Converter
Il prodotto Vmware Converter permette di spostare macchine virtuali fra vari host o convertire la macchina fisica in virtuale.
http://www.alessandromazzanti.com/2012/05/vmware-vmware-converter-tutorial-duso.html
Da tenere a mente che di default utilizza la crittografia SSL ma questo rallenta molto il processo di conversione, per disattivarla sul client:
% ALLUSERSPROFILE% \ VMware \ VMware vCenter Converter Standalone\converter-worker.xml
In Windows 2008 e R2
% ALLUSERSPROFILE% \ Application Data \ VMware \ VMware vCenter Converter Standalone\converter-worker.xml
Modificare la riga come di seguito:
false
E riavviare il servizio "VMware vCenter Converter Standalone Worker"
[fonte http://www.sysblog.it/2013/05/11/vmware-converter-5-x-e-la-lentezza-nelle-conversioni-p2v-v2v/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Sysblogit+%28SYSblog.it%29&utm_content=Google+Feedfetcher]
http://www.alessandromazzanti.com/2012/05/vmware-vmware-converter-tutorial-duso.html
Da tenere a mente che di default utilizza la crittografia SSL ma questo rallenta molto il processo di conversione, per disattivarla sul client:
% ALLUSERSPROFILE% \ VMware \ VMware vCenter Converter Standalone\converter-worker.xml
In Windows 2008 e R2
% ALLUSERSPROFILE% \ Application Data \ VMware \ VMware vCenter Converter Standalone\converter-worker.xml
Modificare la riga come di seguito:
E riavviare il servizio "VMware vCenter Converter Standalone Worker"
[fonte http://www.sysblog.it/2013/05/11/vmware-converter-5-x-e-la-lentezza-nelle-conversioni-p2v-v2v/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Sysblogit+%28SYSblog.it%29&utm_content=Google+Feedfetcher]
Vmware ESXi - Gli snapshot che rallentano il Server
In queste settimane ho implementato/installato VEEAM One Monitoring gratuito per Hyper-V e Vmware.
Avevo notato diversi alerti su macchine virtuali di produzioni in cui si metteva in risalto il problema che c'erano troppe snapshot datate.
http://www.achab.it/blog/index.cfm/2013/5/lo-snapshot-abbandonato.htm
Leggendo il seguente articolo ho capito che queste impattano negativamente sulle prestazioni come menzionato nell'articolo ufficiale di Vmware:
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1009402
Ecco il trafiletto per far capire il problema
"Lo snapshot impatta negativamente sulle performance di una macchina virtuale.
Quanto più è lontano nel tempo lo snapshot e quanto più cambia il disco nella realtà, tanto peggiori sono le prestazioni.
Non è consigliabile lasciare uno snapshot in maniera permanente su un server di produzione".
Non molto convinto ho rimosso quel vecchio snapshot abbandonato…
Magia! La macchina che ospita il database server ha ripreso a volare e pian piano ho rimesso a posto tutti i servizi e i layer che avevo smontato per fare troubleshooting."
Avevo notato diversi alerti su macchine virtuali di produzioni in cui si metteva in risalto il problema che c'erano troppe snapshot datate.
http://www.achab.it/blog/index.cfm/2013/5/lo-snapshot-abbandonato.htm
Leggendo il seguente articolo ho capito che queste impattano negativamente sulle prestazioni come menzionato nell'articolo ufficiale di Vmware:
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1009402
Ecco il trafiletto per far capire il problema
"Lo snapshot impatta negativamente sulle performance di una macchina virtuale.
Quanto più è lontano nel tempo lo snapshot e quanto più cambia il disco nella realtà, tanto peggiori sono le prestazioni.
Non è consigliabile lasciare uno snapshot in maniera permanente su un server di produzione".
Non molto convinto ho rimosso quel vecchio snapshot abbandonato…
Magia! La macchina che ospita il database server ha ripreso a volare e pian piano ho rimesso a posto tutti i servizi e i layer che avevo smontato per fare troubleshooting."
HyperV 2012 - Gestire da remoto un Server HyperV 2012 in un WORKGROUP
In questi giorni sono stato nella necessità di installare un Server HyperV 2012 e di doverlo gestire fuori dominio.
Come sappiamo HyperV è un po' particolare per essere gestito in tale contesto.
Premesso che le console di gestione vanno installare su Windows 8 w Windows 2008 (Su windows 7 da quanto ne so io non si può fare) copio ed incollo di seguito gli step da me eseguiti sul client e Server in modo da poterlo gestire.
Gli articoli di riferimento sono i seguenti:
http://social.technet.microsoft.com/Forums/en-US/winserverhyperv/thread/fe80f0aa-0697-4657-a1da-19d36b036698/
N.B. E' importante creare sul client e sul server lo stesso utente con la stessa password
1. Modificare sul Client il file host in modo da attivare la corrispondenza fra l'IP del Server ed il suo nome:
C:\Windows\System32\Drivers\etc\host
2. Usare CMD o Powershell eseguita come amministratore di macchina sul client:
dcomcnfg --> en component services --> computers
! right-click -> my computer -> properties
! select "COM SECURITY" tab
! under "ACCESS PERMISSIONS" select "edit limits"
! select "ANONYMOUS LOGON", and tick "remote access" under ALLOW
Abilitare il Remote Desktop sul Server
3. Sul server dare il comando:
netsh advfirewall show currentprofile (mostra il profilo attuale del firewall)
server: netsh advfirewall set currentprofile settings remotemanagement enable
netsh advfirewall firewall set rule group="Windows Firewall Remote Management" new enable=yes
netsh advfirewall firewall show rule all
4. Sul client dare il comando:
cmdkey /add:YOURSERVERNAME /user:USERNAMEONTHESERVER /pass:THEPASSWORDOFTHATUSER
5. Sul client eseguire MMC.exe ed aggiungere lo snap.in del "Windows Firewall".
Collegarsi sul server Remoto e cercare la regola "Remote Event Log Management" entries in the list of INBOUND rules, and enable them"
6. Sempre sul client aprire la powershell (start --> cmd --> start powershell)
e dare in C:\Windows\system32> set-item WSMAN:\localhost\client\trustedhosts -value YOURSERVERNAME -concatenate
[Y] Yes [N] No [S] Suspend [?] Help (default is "Y"): y
7. Sul Server:
winrm qc --> Make the changes? y / n
8. Aprire la console dell'HyperV su windows 8/2008 e collegarsi su HyperV, dovrebbe funzionare
[update 2014.03.05]
Se non avete windows 8 o windows 2008 potete utilizzare il seguente tool gratuito per gestire hyperV (la versione a pagamento di questo tool da maggiori funzionalita']
http://www.5nine.com/5nine-manager-for-hyper-v-product.aspx
Come sappiamo HyperV è un po' particolare per essere gestito in tale contesto.
Premesso che le console di gestione vanno installare su Windows 8 w Windows 2008 (Su windows 7 da quanto ne so io non si può fare) copio ed incollo di seguito gli step da me eseguiti sul client e Server in modo da poterlo gestire.
Gli articoli di riferimento sono i seguenti:
http://social.technet.microsoft.com/Forums/en-US/winserverhyperv/thread/fe80f0aa-0697-4657-a1da-19d36b036698/
N.B. E' importante creare sul client e sul server lo stesso utente con la stessa password
1. Modificare sul Client il file host in modo da attivare la corrispondenza fra l'IP del Server ed il suo nome:
C:\Windows\System32\Drivers\etc\host
2. Usare CMD o Powershell eseguita come amministratore di macchina sul client:
dcomcnfg --> en component services --> computers
! right-click -> my computer -> properties
! select "COM SECURITY" tab
! under "ACCESS PERMISSIONS" select "edit limits"
! select "ANONYMOUS LOGON", and tick "remote access" under ALLOW
Abilitare il Remote Desktop sul Server
3. Sul server dare il comando:
netsh advfirewall show currentprofile (mostra il profilo attuale del firewall)
server: netsh advfirewall set currentprofile settings remotemanagement enable
netsh advfirewall firewall set rule group="Windows Firewall Remote Management" new enable=yes
netsh advfirewall firewall show rule all
4. Sul client dare il comando:
cmdkey /add:YOURSERVERNAME /user:USERNAMEONTHESERVER /pass:THEPASSWORDOFTHATUSER
5. Sul client eseguire MMC.exe ed aggiungere lo snap.in del "Windows Firewall".
Collegarsi sul server Remoto e cercare la regola "Remote Event Log Management" entries in the list of INBOUND rules, and enable them"
6. Sempre sul client aprire la powershell (start --> cmd --> start powershell)
e dare in C:\Windows\system32> set-item WSMAN:\localhost\client\trustedhosts -value YOURSERVERNAME -concatenate
[Y] Yes [N] No [S] Suspend [?] Help (default is "Y"): y
7. Sul Server:
winrm qc --> Make the changes? y / n
8. Aprire la console dell'HyperV su windows 8/2008 e collegarsi su HyperV, dovrebbe funzionare
[update 2014.03.05]
Se non avete windows 8 o windows 2008 potete utilizzare il seguente tool gratuito per gestire hyperV (la versione a pagamento di questo tool da maggiori funzionalita']
http://www.5nine.com/5nine-manager-for-hyper-v-product.aspx
Linux - Installare Linux Malware Detect (LMD) su CentOS
Ecco come installare Linux Malware Detect (LMD) su CentOS.
Scrivo in maniera sintetica le info riprese dal seguente articolo.
http://www.howtoforge.com/install-linux-malware-detect-lmd-on-centos
Notare che tale software permette di effettuare la scansione di Spyware sotto linux:
cd /tmp
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar zxvf maldetect-current.tar.gz
cd cd maldetect-*
./install.sh
Editare il file di configurazione modificando le seguenti sezioni:
vi /usr/local/maldetect/conf.maldet
·1 email_alert –- If you would like to receive email alerts, then it should be set to 1.
·2 email_subj –- Set your email subject here.
·3 email_addr -- Add your email address to receive malware alerts.
·4 quar_hits –- The default quarantine action for malware hits, it should be set 1.
·5 quar_clean –- Cleaing detected malware injections, must set to 1.
·6 quar_susp -- The default suspend action for users wih hits, set it as per your requirements.
·7 quar_susp_minuid –- Minimum userid that can be suspended.
Per fare scansioni manuali:
maldet --scan-all /home
maldet --quarantine SCANID
oppure
maldet --clean SCANID
vi /etc/cron.daily/maldet
Scrivo in maniera sintetica le info riprese dal seguente articolo.
http://www.howtoforge.com/install-linux-malware-detect-lmd-on-centos
Notare che tale software permette di effettuare la scansione di Spyware sotto linux:
cd /tmp
wget http://www.rfxn.com/downloads/maldetect-current.tar.gz
tar zxvf maldetect-current.tar.gz
cd cd maldetect-*
./install.sh
Editare il file di configurazione modificando le seguenti sezioni:
vi /usr/local/maldetect/conf.maldet
·1 email_alert –- If you would like to receive email alerts, then it should be set to 1.
·2 email_subj –- Set your email subject here.
·3 email_addr -- Add your email address to receive malware alerts.
·4 quar_hits –- The default quarantine action for malware hits, it should be set 1.
·5 quar_clean –- Cleaing detected malware injections, must set to 1.
·6 quar_susp -- The default suspend action for users wih hits, set it as per your requirements.
·7 quar_susp_minuid –- Minimum userid that can be suspended.
Per fare scansioni manuali:
maldet --scan-all /home
maldet --quarantine SCANID
oppure
maldet --clean SCANID
vi /etc/cron.daily/maldet
Subscribe to:
Posts (Atom)