Upd:
Что, сразу ответ писать?
Upd2:
На самом деле, это мог бы быть пост про то, как я пришёл к клиенту, ужаснулся, и уже начал смотреть что куда втыкается, но потом увидел этот или похожий, но очень характерный экран, нажал энтер и всё заработало. И да, уже навели порядок.
Коды не работают (у большинства), админы звереют с каждым днем, баланс нарушен... Ну ёлы палы!
Это прошива на z30 sta100-2 это модифицированная обходит блекбери id в 17 году ее собирал нужно зашить ей телефон что бы снять блокировку от краж после включить пощелкать там к wifi подключится чтоб у него в мозгах там все на место встало
https://drive.google.c…jqlLHNn32q0J4h3VI/view
а после шьем вот этой прошивкой что по ссылке ниже
это самая последняя версия что была в ней меньше всего глюков.
https://drive.google.c…F_D3ZH13WV1Akewzc/view
После втыкаем симку и подключаемся к вифи а далее как по видео пробуем пропустить активацию через голосовой помошник.Выходит что блекбери вырубили сервера поэтому телефон не проходит активацию но через голосовой помошник нужно найти программную кнопку пропустить и нажать ее
Инструкция как через голосовой помошник пройти активацию
https://www.youtube.com/watch?v=F8gsWqoZjSM
и вот сразу ссылка на драйвер для телефона
https://drive.google.c…qlNdgK&export=download
В наследство достались данные сервера. На всех стоит пароль.
Единственное, что сработало, это решение с github https://github.com/bdutro/ibm_pw_clear/tree/master
Вот готовые файлы https://disk.yandex.ru/d/rYcD1lrlf1OqPw
Копируем на флешку fat32
Я делал так
через ф12 ушел в boot menu. У меня запросили пароль. Я нажал Esc. Загрузился с флешки, где был у меня ventoy. Ушел в обзор файлов и на второй флешке запустил UEFI shell
Пароль сброшен.
Может, будет кому полезно.
Внимание, тут много воды!
Технические гуру и любители ставить Arch на Nokia 3310 — Прошу не бомбить. Но комментарии по существу приветствуются. Это не мануал «от и до», а просто история чувака, которого фотки кота и Google довели до домашнего сервера.
Инструкция тут скорее в стиле "я сделал вот так, и вроде заработало".
Если вы собрались всё повторять — сначала погуглите, потом подумайте, потом гуглите снова.
Гуглопочтой я пользовался очень давно. Примерно с 2011 года, когда у меня появился первый андроид смартфон. И примерно в 2013 я подключил бекап фотографий в облако. Все это было очень удобно, пока гугл не объединил все сервисы одним "слотом" памяти. Теперь и фотографии, и диск, и даже почта были на одном относительно небольшом пространстве. Что можно сделать в таком случае? Конечно же забить! Ну я и забил, пока не забилась почта.
Вот примерно такое изображение мне вылезло. Только на русском.
С 2011 на почту было понавязано куча сервисов и проще было расчистить память, чем все переносить на альтернативную почту. Ну и я понял: придется выкачивать все фото из гугла, а потом - удалять, так как именно фотки кота занимали 98% хранилища. При выкачивании фоток, кстати, получилось почему-то 25ГБ, но ладно, больше - не меньше. Выкачал я их. А вот удаление - отдельный эпик - выбирая чуть ли не по одной фотографии, но не более 500 штук за раз их надо было удалить. Но подробно про очистку хранилища не буду останавливаться, пойдём дальше.
Примерно так выглядело удаление фото из сервиса
Но есть один нюанс: я нифига такого не умею. Свое облако, свой сервер, что-то там с портами и айпишниками, а еще страшные слова типа докера встречались... В общем, на первый взгляд страшно, очень страшно. И как мне было радостно когда я узнал, что существуют ОС, которые всё сделают за тебя!
Я выделил две основные: Casa OS и Umbrel.
Не то чтобы они сильно отличались, но покурив функции и доступные приложения, я остановил выбор на Umbrel OS.
Когда я наконец-то нашёл решение своей проблемы
Компьютер в роли сервера - тут насколько позволит ваша фантазия и/или финансы. Подойдет старый ноутбук, Raspberry Pi 4/5, отдельный комп, реальный сервер... Я себе под это дело купил дешманский компик на селероне + оперативку в него, а друзья, например, используют старый ноут в качестве сервера. Стоит отметить, что на х86-64 архитектуру можно поставить больше, чем на ARM, так что можно отталкиваться от этих требований. А, кстати! До кучи можно купить Umbrel Home - это комп с предустановленной системой, ничего настраивать не надо, но стоит раза в три дороже, чем купить просто аналогичный комп и накатить на него систему. Минимально требуется 2 ядра, 4 гига оперативки, 32 гига ssd. Естественно, лучше больше.
Флешка для записи образа - от 4ГБ
Патч-корд - чтобы прицепить сервер к роутеру
Роутер - чтобы было куда прицепить сервер. В теории можно настроить работу по WiFi, но я пробовал, это лишний гемор, плюс нестабильность. Так что в моем случае Wi can't Fi.
Тут есть подробное описание для разных систем, я расскажу про х86.
Скачиваем Balena Etcher
Скачиваем образ Umbrel (Нас интересует файл umbrelos-amd64-usb-installer)
Вставляем флешку
Запускаем Etcher
Выбираем скачанный образ системы
Нажимаем Flash!
Ну тут прям пошагово: выбрать образ - выбрать флешку - записать
Ну вот, полдела сделано. Теперь надо вставить флешку в будущий сервер, загрузиться с неё и увидеть следующее окно:
Ну не окно да. Сообщение в терминале.
Тут с выбираем жертву диск, на который мы развернем нашу панацею. Диск должен быть пустой, т.к. система его отформатирует. Так что memento mori своих данных.
Когда все закончится - надо будет нажать любую клавишу, чтобы выключить комп. Потом отключить от него флешку и всю периферию, подключить к роутеру и включить. Первая загрузка может занять до 10 минут.
После всех манипуляций мы можем зайти на umbrel.local и увидеть рабочий стол нашего домашнего сервера. Если не получается подключиться по имени - можно в настройках роутера найти устройство и посмотреть ip, после чего подключиться по нему.
Ну тут у меня уже понаставлено всяких приложений, и я такой довольный кулхацкер.
Теперь у меня есть свои гугл документы, свой гугл диск, и даже свой гугл хугл!
Примеры приложений на базе Nextcloud + Поисковик
Прикиньте, вбиваешь запрос и быстро получаешь результаты без рекламного мусора! Кроме того, в самом поисковике куча настроек. Теперь он у меня настроен, как поиск по умолчанию.
В общем, какое-то время я так и сидел с сервером в локалке, а потом решил, что у меня на роутере есть VPN и... В общем, теперь я могу подключаться к своему серверу отовсюду через VPN. А с помощью приложения NextCloud я настроил автосинхронизацию и вообще доволен.
Я доволен решением, которое у меня получилось. До кучи на всякий случай просканировал все свои порты - изнутри открытых портов нет, только через VPN, так что должно быть безопасно.
Теперь что касается моих затрат: я купил дешманский компьютер чуть меньше десятки, купил в него оперативки тысячи за две... Ну роутер не считаю, так как не под затею покупался. Можно было бы выбрать малину, но я хотел именно OnlyOffice, а он только на х86 поддерживается (по-крайней мере на момент всех моих манипуляций), но на малину можно поставить Collabora Online, это как LibreOffice, только онлайн.
И да, год Яндекс диска стоит дешевле, я в курсе. Но тут уже принцип - снизить зависимость от корпораций, да и памяти у меня побольше получилось, чем Яндекс может предложить.
Всем Ку!
Я Пупсик, и это мой относительно первый длиннопост, 35 годиков, стаж общения с нашей любимой техникой и ПО - 28 лет и хотелось бы поделиться набором ПО и железа для скромной домашней лабы. Везде всё постараюсь описать своими словами.
Очень прошу дать обратную связь в комментариях о чем бы Вы хотели узнать или потестировать!
Давайте поговорим для чего и кому это всё вообще нужно?
Конкретно в моём случае это хранение критичной информации моей и не только, тесты "чего то новенького", или когда охото с чем то разобраться получше, но при этом не сломать то что уже работает. Плюс открывается куча возможностей для домочадцев, будь то своё локальное хранилище фото или свой медиасервер для просмотра всякого на телевизоре и куча всего другого о чем чуть позже. Сегодня мы не будем касаться настроек конкретных компонентов лаборатории, а разберём основные части.
Собрал для Вас свой "мастхев" и расскажу для чего тот или иной компонент или виртуалка. А так же жду конструктивной критики и интересных вопросов по теме.
Железо
Итак, первое и самое важное без чего существование лабы не возможно в принципе. Зимой 22-23 г. в условиях непонятных цен "завтра" на Али прикуплена на всякий случай "китайская" мать QD4 с процессором Xeon 2670v3 (2.3 ГГц 12 ядер - 24 потока) и оперативкой DDR4 16 гб. И кулёк-башенка с шестью трубками. Бюджет около 9000 за всё. Парочка NVMe накопителей были в наличии. Сейчас едет ещё 2 плашки по 32гб, потому что памяти уже не хватает, по приезду для текущих задач будет более чем достаточно. Корпус, 3 HDD по 1 ТБ и хороший блок питания Thermaltake так же были в наличии.
Гипервизор
Т.к. отдавать всё ресурсы на одну ОСь и работать только с ней-более чем глупо. Воспользовался одним из моих любимых гипервизоров ProxMox. Можно долго петь ему деферамбы, но я не буду, знающие люди и без меня прекрасно понимают всю его мощь и прелесть.
На данный момент запущено и стабильно работают с аптаймом 200+ дней 6 виртуальных машин и 10 LXC контейнеров. Почему именно LXC, а не тот же Докер? Лично для меня некоторые вещи удобнее именно в LXC контейнерах чем в Докере, хоть он так-же присутствует и о нем поговорим чуть дальше. (бекапы, скрипты автоматических установок, перемещения между гипервизорами, токая настройка сети и Vlan'ов, да и принцип +- одинаковый, да и не сильный проигрыш в ресурсах).
Программный роутер
Немного о построении домашней сети. Имеется в наличии две квартиры и дача. На всех трёх в качестве "перимитральной защиты" используются Микротики HAP AC Квадрат. Очень любимые мною железки и как по производительности и как по соотношению цена-качество. Все три точки объедены посредством WireGuard (в данный момент один из самых достойных протоколов за скорость работы и простоту настройки) напрямую. Плюс каждая отдельно соединенна "звездой" через VPS в Нидерландах. Думаю в наше время никому не надо объяснять для чего это нужно?)))
В таком случае логично было бы поставить в качестве программного роутера CHR. Но нет))) тут в бой вступает:
Для тех кто не знает, PFSense это очень мощный программный роутер основанный на FreeBSD и имеющий на борту кучу плагинов для работы со всеми существующими сетевыми задачами, а так же много дополнительных пакетов работающих "из коробки", установил-настроил-забыл.
Моё знакомство с ним произошло в 2010 году, использую его везде где возможно до сих пор, очень советую хотя бы "поковырять и посмотреть что под капотом"
Так для чего он в домашней лабе если на "периметре" есть Микрот? всё просто, во всех учебниках по построению сетей и не только сказано: Разделяй и властвуй! Чем больше сеть разбита на сегменты и чем больше настроено правил прохождения трафика между ними чем надёжнее и защищённее вся сеть в целом.
Например те-же китайские и не только IoT устройства (лампочки, пылесосы, умные холодильники и чайники, Алисы и иже с ними, хабы умных домов, в общем всё что подключается в основном по WiFi и каким либо образом управляется) постоянно сканируют сеть в которой они находятся и засылают "статистику" своим хозяевам. Про телевизоры Самсунг вообще молчу, один из главных врагов в домашней сети)))
Именно для этого делается внутри основной сети закрытый периметр в которые входят виртуалки и контейнеры. Для которых применены определенные политики и правила прохождения трафика.
DNS
Думаю не для кого не секрет, с чего начинается доступ в интернет домашних устройств и не только. Любому устройству выходящему "наружу" нужно сделать преобразование доменных имён в понятный для устройства IP адрес и установить связь с конечной точкой.
Многие провайдеры после установки ТСПУ начали делать "подмену" ответов DNS серверов для блокировок. Да и вообще, зачем и провайдеру и властям знать какие запросы вы посылаете на общедоступные DNS?
Именно тут в бой вступает ADGuard Home. Главная задача у него "резать рекламу" на всех устройствах которые запрашивают DNS у него. Конкретно у меня это абсолютно все устройства находящиеся в моей домашней сети.
Вторая задача, это шифрование запросов к внешним DNS серверам. В таком случае провайдер и "контора солнышек" (РКН) не смогут узнать запрос имени к какому именно ресурсу осуществляется.
Третья задача, это обращение по локальным "общепонятным" адресам внутри сети, например чтобы не запоминать у кого какие IP адреса, перехожу просто в адресной строке dns.loc и попадаю в интерфейс управления Adguard, удобно и экономит время.
Мониторинг
Когда сервисов или устройств в домашней сети больше чем несколько, желательно настроить систему мониторинга, чтобы знать где-что отвалилось или работает не так как должно, а так же предотвращать будущие проблемы, например переполнение дисков логами, критическое повышения температуры отдельных устройств и тд.тп, данная тема как и предыдущие пункты заслуживают отдельного поста и разборов компонентов "по полочкам".
Для себя давно выбрал Zabbix как универсальный-надёжный "комбаин" для мониторинга всего и вся вообще. Есть куча шаблонов как для оборудования так и для ПО или ОС. Он всегда оповестит меня если в сети появится новое устройство которого там не должно быть или если на даче отвалилась камера, если честно применения систем мониторинга очень много, и все не обхватить.
Но иногда, когда не охото разворачивать с нуля этого монстра, на помощь приходит маленький-удобный-интуитивно понятный UptimeKuma. Если что-то надо быстро "помониторить" использую его как альтернативу. А в лабе поднято и то и то)))
Хранилище (Облачко, файлопомойка, ftp-сервер, хранилище фотографий, хранилище бекапов, медиасервер и тд.)
Один из основных компонентов, ради которого в принципе всё это и начиналось)
Если честно, для хранилок перепробовал много чего, и TrueNAS и FreeNAS и OpenMediaVault, но стоило пару раз поюзать железки NAS Synology как они мне запали в душу)))
В связи с этим, выбор для дома не заставил себя ждать и появилась виртуалка с Xpenology DSM. Это тоже "комбаин" который включает в себя множество отдельных функций.
В том же яндекс-диске у меня почти пол террабайта (когда то давно они потеряли мои данные и начислили много места + выслуга лет ящика), но пользовать их полноценно без оплаты невозможно, ограничение по скорости и размеру файла 1гб на "бесплатных" тарифах иногда просто убивает(((
Именно по этому наличие своего места без всяких ограничений было жизненно необходимо. Плюс ко всему есть клиенты, базы которых надо было тоже куда-то сливать в отдельное место на случай пожаров и шифровальщиков.
В принципе в заголовке списка написано для чего он используется, отдельно хочу отметить работу с видеонаблюдением, surveillance station заслуживает отдельных похвал!!!
Маленький подытог
Думаю для первой части достаточно. В следующей части разберем всё остальное)
Спасибо за внимание, чукча не писатель)
Привет, друзья! Это Dessly!
🎯 Сегодня грустная новость для фанатов Resident Evil — Capcom отключила серверы мультиплеерной игры Re: Verse. Теперь в неё нельзя поиграть, даже если очень хочется.
Не знаете как пополнить Steam? Вы всегда можете использовать платформу Dessly, где это можно сделать быстро, качественно и с наименьшей комиссией!
🎯Resident Evil Re: Verse вышла в 2022 году. Это был весёлый сетевой боевик, где можно было сражаться за героев и монстров из вселенной Resident Evil. Были и командные битвы, и необычные режимы — вроде превращения в зомби после смерти.
Но, увы, игроки быстро потеряли интерес. В первый месяц в Steam играла пара тысяч человек, но потом их стало меньше 100. В последние дни перед закрытием серверов в Re: Verse заходило всего 15–20 человек в сутки. Хотя в самый последний день набралось аж 96 игроков — видимо, кто-то решил попрощаться.
Capcom заранее предупредила, что серверы закроют. Компания поблагодарила фанатов, но игра всё равно ушла в историю. Почему так получилось?
Мало контента — игроки быстро всё прошли, а нового почти не добавляли.
Не та атмосфера — многие ждали хоррора, а получили скорее аркаду.
Дорогие дополнения — даже фанатов раздражала агрессивная монетизация.
🎯 Capcom не расстроилась из-за провала Re: Verse и уже работает над новой частью — Resident Evil: Requiem. Надеемся, там будет больше контента и меньше проблем!
А пока… может, перепройдём Resident Evil 4? 😊
Реклама ИП Миронов А.А, ИНН: 910708038901
Всем привет!
Как и обещал, я вернулся чтобы рассказать, какое дополнительное оборудование ставят в сервер.
Информация будет полезна системным администраторам из госсектора(и не только), менеджерам по продажам такого рода оборудования, закупщикам серверного оборудования.
Начнём с сетевой карты, какие они бывают-как выбрать.
Т.к. сервер должен быть высокодоступным устройством, то wi-fi тут не подходит в силу разных обстоятельств, поэтому в серверах используют проверенный временем "кАбель".
Кабель бывает 2 типов: медный и оптический. Они различаются по пропускной способности и скорости (ряд других параметров для базовых знаний мы не будем рассматривать).
От типа кабеля зависит и тип сетевой карты.
Немного про подключение медным (витая пара) кабелем:
У витой пары есть разные стандарты (категория кабеля), не буду уходить в 80 годы, поэтому остановимся на распространённых решениях в наше время.
Сейчас повсеместно используется кабель 5-ой категории (до 100мбит/с) и 5e (до 1гбит/с), это провод, которым ваша квартира (дом) подключена к коммутатору провайдеру.
В коммерческом варианте (офис, небольшое производство, магазин, автосалон) используют кабель 6 категории (до 1гбит/с или до 10гбит/с на коротких расстояниях или кабель 6а (до 10гбит/с) на расстоянии до 100м.
Конечно есть ещё кабель 7 и 8 категории, но, честно говоря я нигде его не встречал, возможно кто-то добавит в комментариях кейс, где это использовалось.
Про категории немного упомянул, остановимся на скоростях и запомним их 100мбит/1000мбит/10гбит.
Теперь немного про оптический кабель:
Существует 2 типа кабеля, это одномодовый и многомодовый кабель. Не вдаваясь далеко в подробности про световую волну, "стандарты" кабелей и т.д., различия между ними будут по длине передачи сигнала, пропускной способности и задержке сигнала.
Одномодовый кабель позволяет передавать сигнал на дальние расстояния (максимальное расстояние до 200км), имеет более высокую пропускную способность, более низкую задержку сигнала и меньшую скорость передачи данных. Чаще всего используется для магистральных соединений, как пример, между ЦОД площадками, городами.
Так же одномодовый кабель из-за более низкой задержки сигнала может использоваться там, где важен более быстрый отклик, например в серверах приложений.
Многомодовый кабель позволяет передавать сигнал на более короткие расстояния (до 500м), но делать это с более высокой скоростью. Чаще всего этот вид кабеля используется для "локальных" соединений оборудования.
Перейдём к скорости оптического соединения:
Как правило, скорость соединений по оптическому кабелю начинается от 10гбит/c и доходит до 800гбит/с.
Мы не будем обсуждать технологии, говорить про 1гбит/с, а просто возьмём "стандарты" скоростей, которые сейчас используются повсеместно и это 10/25/40/100гбит/c.
Т.к. от скорости соединения зависит отраслевой стандарт оборудования, то распишем их:
SFP+ - 10гбит/с
SFP28 - 25гбит/c
QSFP+ - 40гбит/c
QSFP28 - 100гбит/c
Возможны и другие варианты, но базово рассмотрим эти.
Мы определились про виды кабелей, чем они отличаются, поговорили про скорость, теперь перейдём к выбору сетевой карты.
У нас есть коммутатор (или планируется к покупке), мы находим его спецификацию, там есть информация про порты (медный кабель 100/1000/10гбит или подключение по оптике SFP+, SFP28, QSFP+,QSFP28) и исходя из этого мы подбираем сетевую карту.
Исходя из опыта инженеров, которые тестировали сетевые адаптеры в лабораториях и поделились информацией, лучшими решениями оказались mellanox и broadcom (скорость, пропускная способность).
Я намерено не включил сюда информацию про FC, т.к. хочу немного больше поговорить об этом, поэтому будет отдельный пост или внесу информацию в часть про СХД.
В данном посте я постарался базово объяснить различия медного и оптического кабеля, какие стандарты-виды бывают, примерные сценарии использования.
Если кому-то пригодилась информация, то поставьте лайк и подпишитесь на паблик, это лучшая мотивация делиться знаниями и опытом.
