суббота, 26 апреля 2014 г.

Настройка соединения с Proxy-сервером

Статья содержащая самоочевидные для опытного пользователя Linux вещи и написанная как инструкция для установщиков Linux в школах. Впоследствии передавалась “из рук в руки”. Просто основные настройки проксирования собранные в одной статье.

Настройка соединения с Proxy-сервером

среда, 23 апреля 2014 г.

Сервер OpenVPN

Быстрая настройка для внешних пользователей.

Ключевая документация здесь.

В /etc/openvpn/ выкладываем ключи:

ca.crt – Сертификат корневого СA (Публичный) – сервер и клиенты;
ca.key – Необходим для подписи других сертификатов (Секретный, RSA) – только на сервере;
dh1024.pem – Параметры Diffie Hellman (Публичный) – только на сервере;
server.crt – X509v3 сертификат сервера (публичный, RSA 1024) – только на сервере. Например: C=RU, L=Saint-Petersburg, O=LinuxWizard, CN=LinuxWizard, CA/email=root@localhost
server.key – Ключ сервера (Секретный, RSA)

Быстрый /etc/openvpn/server.conf

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 10.10.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.11.0 255.255.255.0"
push "dhcp-option DNS 192.168.11.202"
push "dhcp-option DNS

Сервер OpenVPN

вторник, 22 апреля 2014 г.

Установка системы обработки заявок OTRS 3

Данный кейс содержит рекомендации по установке системы регистрации и обработки заявок OTRS с преднастройкой перед последующей эксплуатацией. Ниже приводится алгоритм базовой конфигурации Apache и MySQL, а также настройка OTRS “под ключ” позволяющая развёртывать систему обработки заявок у клиентов или для последующей эксплуатации типовым отделом сервисного обслуживания в малом и среднем бизнесе.


Необходимо выполнить следующие условия:

  1. Наличие выделенного сервера с предустановленным Linux;
Установка системы обработки заявок OTRS 3

понедельник, 21 апреля 2014 г.

Поддержка школьного сайта

Создание, редактирование и поддержка школьного сайта в подавляющем большинстве случаев (если не используется система управления сайтом или CMS, например Joomla) означает использование визуальной среды для редактирования статических HTML-страниц. Подобная задача не представляет труда т.к. для Linux существует огромное количество СПО функционально аналогичного Microsoft FrontPage, Composer и Adobe CS3. Ниже мы рассмотрим установку и локализацию наиболее популярного СПО для решения этой задачи.

Выберите описание:

Поддержка школьного сайта

Школьная медиатека в Linux

Очень много вопросов в школах связано с использованием электронных пособий, дисков из медиатек и разнообразных тренажёров. Всё это наследство работающее под MS Windows писалось и продолжает писаться без всякого соответствия единому стандарту, как “Бог на душу положит”. Возможно, практическое внедрение рекомендаций к НПП смогло бы изменить это положение дел, но на данный момент преподавателям приходится пользоваться тем что есть и собрано в школьных медиатеках. Прослойка Wine позволяет запускать

Школьная медиатека в Linux

суббота, 19 апреля 2014 г.

“Заморозка” рабочего стола

Мечта преподавателя биологии, по совместительству системного администратора поселковой школы (да что греха таить, и во многих городских школах так), звучит: если было бы можно перегрузить весь класс и чтобы все компьютеры стали как “новые”, до того как на них посидели наши оболтусы…


Для выполнения этой задачи нам понадобится программа ofris представляющая из себя простой bash-скрипт, написанный энтузиастами из Индонезии в далёком 2008 г. Текст 5 Кб скрипта легко читаем, интуитивно понятен, легко

“Заморозка” рабочего стола

пятница, 18 апреля 2014 г.

Разграничение школьной ЛВС

Во многих образовательных учреждениях (далее, ОУ) г. Санкт-Петербурга системных администраторов просят выполнить разграничение сегментов сетей: административной и учащихся. Существует требование отсутствия соединения с Internet непосредственно на сервере электронного журнала. Понятно, что при этом в сети учащихся управляемый доступ к сети Internet быть должен.


Этот вопрос решается выделением отдельных IP-адресов для:

  • Proxy-сервера расположенного в сегменте учащихся
  • Сервера электронного журнала
Разграничение школьной ЛВС

Установка 1С:ХроноГраф Школа

Срок действия лицензий на этот продукт из пакета СБППО был продлён компанией 1С до 31 декабря 2019 г., поэтому для многих школ оказывается актуальной его установка и эксплуатация. Для работы 1С:ХроноГраф под Linux (также как и для других конфигураций разработанных в 1С) требуется Wine@Etersoft. Поставка лицензии Wine@Etersoft для образовательных учреждений осуществляется бесплатно.


Для активированного Wine@Etersoft выполните предварительную настройку:

$ winecfg

Работа с сетевыми HASP-ключами

Для локального ключа

Установка 1С:ХроноГраф Школа

Ubuntu 14.04 на Lenovo S540

Не луч света в тёмном царстве, но кое-что заработало. Правда, не сразу, но это я списываю на моё лично незнание Ubuntu.

Самое главное:

При этом ещё и вот:

ubuntu@ubuntu-ThinkPad-S5-S540:~$ lspci | grep VGA
00:02.0 VGA compatible controller: Intel Corporation Haswell-ULT Integrated Graphics Controller (rev 09)

Я так понимаю, что внешняя карта отключается физически, когда она не нужна. Меня такой расклад вполне устраивает.

Теперь о недостатках. Выхода из спящего режима как не было, так и нет. Либо постоянно держать ноут полностью включённым, либо выключать его, когда он не нужен. Мне это не

Ubuntu 14.04 на Lenovo S540

четверг, 17 апреля 2014 г.

Manjaro на Lenovo S540

Поскольку с этим тестированием я изрядно подзапустил основную работу, то про Manjaro совсем кратко.

Настройки кликпада практически идеальны, если не считать, что связка с трекпойнтом так и не заработала. Впрочем, судя по всему, она вообще не поддерживается в Linux.

К видеорежиму тоже претензий нет. На интеловской карте полноценно поддерживается OpenGl и даже Facebook отображается без артефактов.

Ждущий режим — как в РОСА. То

Manjaro на Lenovo S540

среда, 16 апреля 2014 г.

OpenSUSE на Lenovo S540

Продолжаю поиски подходящего для моего нового ноутбука дистрибутива. После облома с Kubuntu (возможно, Ubuntu тут ни при чём — у меня практически ни разу не получилось её настроить, что настораживает), я решил установить openSUSE.

Только скриншотов тут не будет. Я их просто не успел сделать. Поэтому пишу по памяти.

Кликпад-трекпойнт настраивается на общем уровне. Правда, со странностями — сперва в настройках KDE его опций вообще на было, потом появились в урезанном виде — не было возможности назначить

OpenSUSE на Lenovo S540

Ubuntu на Lenovo S540

По поводу не совсем удачной работы РОСА на моём новом ноутбуке я уже успел поплакаться — как на FOSSBlog, так и на PCWeek. Однако, всё познаётся в сравнении. Первым делом я заменил РОСА на «великую и ужасную» Kubuntu 13.10. И вот что из этого получилось.

Кликпад—трекпойнт. Ситуация почти аналогичная. Только в настройках РОСА можно выставить время отключения тачада при печати, а в Kubuntu — нет. И ничего не переведено на русский.

Внешняя видеокарта ATI распознаётся и драйвер устанавливается. Но не работает. Хрен

Ubuntu на Lenovo S540

РОСА на Lenovo S540

Данное читателям обещание я сдержал ровно наполовину. Не дотерпел до среды — снёс Windows 8. И даже удалил тот раздел диска, где хранились файлы для её восстановления. Может быть, зря.

При отключенном UEFI и вписанном в опции загрузки nomodeset загрузка Live-флешки и последующая установка системы прошли вполне штатно. Хотя бы с этим проблем нет. Однако, всё не так хорошо, как казалось раньше.

Во-первых, «монолитный» тачпад, с которого выпилили все физические кнопки. Это ужасно неудобно. Особенно на экране с высоким

РОСА на Lenovo S540

воскресенье, 6 апреля 2014 г.

РОСА на Lenovo S40

Данное читателям обещание я сдержал ровно наполовину. Не дотерпел до среды — снёс Windows 8. И даже удалил тот раздел диска, где хранились файлы для её восстановления. Может быть, зря.

При отключенном UEFI и вписанном в опции загрузки nomodeset загрузка Live-флешки и последующая установка системы прошли вполне штатно. Хотя бы с этим проблем нет. Однако, всё не так хорошо, как казалось раньше.

Во-первых, «монолитный» тачпад, с которого выпилили все физические кнопки. Это ужасно неудобно. Особенно на экране с высоким

РОСА на Lenovo S40

четверг, 3 апреля 2014 г.

Lenovo ThinkPad с Windows 8

А у меня двойное веселье. Во-первых, вместо HP ProBook 4530s у меня теперь Lenovo ThinkPad S540. Во-вторых, на нём предустановлена Windows 8, благодаря чему я всё-таки смог выполнить своё давнее обещание читателям профильного блога PCWeek.

Впечатлений масса.

Несмотря на то, что у этой модели Lenovo “эталонная” клавиатура, привыкание к ней проходит довольно туго. Умом я понимаю, что она явно лучше, ем у HP, но пальцы пока этого не осознали. Печатать очень тяжело (поэтому заранее прошу прощения за очипятки).

TrackPoint пока отключил, а

Lenovo ThinkPad с Windows 8

среда, 26 марта 2014 г.

«Вот оно чё, Михалыч»

Рекомендую к прочтению статью Игоря Пашутина «Министр связи развернул ИКТ, но не в ту сторону». Мой любимый жанр — политический донос. Я, кстати, не шучу — в старые добрые времена после публикации таких статей начальник вылетал как с занимаемой должности, так и из рядов руководящей и направляющей. В подавляющем большинстве случаев — за дело.

Для тех, кому лень читать её всю, несколько самых важных цитат:

… с приходом в министерство в 2012-м, Никифоров неоднократно говорил о

«Вот оно чё, Михалыч»

понедельник, 24 марта 2014 г.

Миминистр прозрел?

Наш горячо любимый миминистр Никифоров, кажется, заговорил о колебании генеральной линии. Правда, не на сайте министерства, а по привычке — в «Твиттере».

Вот скриншот из блога миминистра:

 

Поскольку лично у меня цензурных слов на это уже нет, то пошёл в «Фейсбук» искать комментарии без мата. Нашёл только два.

Вот что пишет Александр Казанцев:

Еще год-полтора назад в стране был план работ, были рабочие команды, было желание. Но наш министр умудрился за это

Миминистр прозрел?

среда, 19 марта 2014 г.

Роутер HAME R1

Третий компонент моего походного комплектароутер HAME R1 (если в названии убрать пробел, то получается забавно). Забегая вперёд скажу, что это лучший мобильный роутер из всех, что я когда-то держал в руках.

Внешний вид — скромный, но элегантный. И размеры вполне подходящие для переноски в рюкзаке — помещается в любой кармашек.

Сперва о портах, кнопочках, индикаторах и наклеечках.

На верхней панели — индикатор активности сети. Горит — есть контакт, моргает —

Роутер HAME R1

четверг, 13 марта 2014 г.

BYOD: убыль или рост?

Аналитики IDC считают, что BYOD пойдёт на убыль. Стоит ли этому верить или следует отнестись к подобному мнению скептически? Я думаю, что всё-таки второе. И вот почему.

Во-первых, слепо верить нельзя никому. Особенно агентству, которое однажды заявило, что TCO для свободного ПО на 3,3% выше, чем для проприетарного. Правда, когда смех публики стал слишком громким, то объяснили это тем, что опубликованные результаты не отражают официальной точки зрения IDC. Согласитесь, после таких слов довольно сложно

BYOD: убыль или рост?

воскресенье, 9 марта 2014 г.

Электронные конструкторы “Робот-художник” и “Робот-паук”

Александру Казанцеву нужна помощь в реализации проектов по робототехнике. Он пишет на BoomStarter:

Так родилась идея “Простых роботов” – серии конструкторов, разработанной в рамках проекта OpenEdu.ME и позволяющая приобщиться к робототехнике, начиная с самых простых конструкций как детям (с 7-8 лет), так и взрослым.

Первые конструкторы из серии – вибророботы. Робот-художник может рисовать прекрасные абстрактные картины, а робот-паук – бегать по гладкой поверхности.

Ссылка на страницу

Электронные конструкторы “Робот-художник” и “Робот-паук”

четверг, 6 марта 2014 г.

Антенна WiMAXStore Diablo 3G/LTE 9 dBi MIMO

Продолжаю знакомство со своим новым мобильным комплектом. На очереди — антенна WiMAXStore Diablo 3G/LTE 9 dBi MIMO.

До этого момента я использовал в качестве походной антенны РЭМО 3G Extender. Работала она довольно неплохо. Правда, при транспортировке занимала немало места. В рюкзак, конечно, помещалась, но хотелось что-то покомпактней.

WiMAXStore Diablo 3G/LTE 9 dBi MIMO — отечественный продукт. Как, впрочем, и РЭМО 3G Extender (я вот тут про неё писал и фото там есть). В-общем, антенны наша промышленность делать более-менее

Антенна WiMAXStore Diablo 3G/LTE 9 dBi MIMO

вторник, 4 марта 2014 г.

Модем Huawei E3272

Знакомство с моим новым походным комплектом я начал с модема. Подробности — под катом.

Вот сам модем.

Huawei E3272

Huawei E3272

Размер — чуть больше обычной зажигалки. Поместится не только в кармашек рюкзака, но даже в небольшую повседневную сумку.

Из дополнительных прибамбасов — встроенная память на 55 Мб на которую записана какая-то программа для Windows и слот для MicroSD. Мне всё это добро совершенно без надобности, но кому-то, может быть, и

Модем Huawei E3272

понедельник, 3 марта 2014 г.

Комплект путешественника: новые поступления

Похоже, я всё-таки подобрал оптимальный телеком-комплект для путешественника. Точнее, подобрал не я, а Виктор Федосеев. И дал мне на посмотреть (у меня есть ощущение, что обратно всё это добро я ему верну не скоро :)).

Итак, имеется следующее:

  • Модем Huawei E3272. Правда, на моём экземпляре написано не «Huawei», а «MegaFon», но начинка та же самая. Поддерживается 3G/4G, если два входа для антенны.
  • Роутер Hame R1. Судя по описанию, универсальная железка «для всего».
Комплект путешественника: новые поступления

понедельник, 17 февраля 2014 г.

Systemd vs upstart: куда крестьянину податься

Еще раз на всякий случай сообщаю, что всё написанное в этом блоге отражает исключительно мою сугубо субъективную точку зрения. Которая, разумеется, может оказаться ошибочной. Это я к тому, что под катом — мои фантазии на тему нарождающегося холивара, суть которого обозначена в заголовке.

Сначала немного урезанной статистики. Урезанной потому, что я просто физически не в состоянии успеть поработать во всех десктопных системах и на практике проверить их «десктопопригодность».

Я знаю три

Systemd vs upstart: куда крестьянину податься

О бедном systemd…

Уверен, что Алексей написал этот текст для ради полемики. Поэтому, попытаюсь выступить в роли адвоката systemd. Но без апелляций к высоким материям, в которых я всё равно ничего не смыслю.

Прицепиться я решил к следующей фразе:

…система инициализации — важная часть десктопного Linux’а для применителя.

Её можно истолковать таким образом, что применитель непременно почувствует разницу между systemd, upstart и sysvinit. Но тогда одно из двух — либо я не применитель, либо я куда-то не туда смотрю.

В РОСЕ, которая на systemd,

О бедном systemd…

пятница, 14 февраля 2014 г.

Elementary OS

Уважаемый itaved, спасибо за наводку — Elementary OS лично мне чрезвычайно понравилась. Вот что сказал про эту систему релиз-менеджер серверной платформы РОСА Андрей Лукошко:

Вот что бывает, когда Linux получает немного любви от создателей, а не просто пересборку пакетов из апстрима…

Охотно подписываюсь под этими словами.

Штатный вариант установки не предусматривает сколько-нибудь внятной настройки системы. Однако, параметры раскладки клавиатуры есть. И дуализм опций отсутствует изначально.

Elementary OS

среда, 12 февраля 2014 г.

О деньгах

— Вы забыли, дорогой друг, о деньгах.
— О чем? — с приятной улыбкой переспросил Незнайка.
— О деньгах, дорогой друг, о деньгах!
(Н. Носов, «Незнайка на Луне»)

FOSSBlog существует уже три года. Думаю, пора подумать о деньгах.

Первым делом, что мы имеем. А имеем мы вот что:

Знающие люди подсказали, что для блога про Linux это вполне приличный показатель. До новостных сайтов, конечно, далеко, но это совсем другой жанр и совсем другие цифири.

Первым делом попробую пойти по пути наименьшего

О деньгах

среда, 5 февраля 2014 г.

Mageia 4 — рабочий стол KDE

Алексей про Cinnamon, а я про KDE, который традиционно является основным рабочим столом систем семейства Mandriva. Ну хорошо, пусть одним из основных. Но если принять во внимание, что второй основной — GNOME (и вовсе не 2, а как раз 3), то проблема выбора для применителя снимается сама собой.

Кстати, употреблённое слово «применитель» лучше всего характеризует то допущение, которое я сделал с самого начала. При этом, я не исключаю, что именно на применителей Mageia не рассчитана от слова совсем. Поэтому, если что не так, заранее

Mageia 4 — рабочий стол KDE

вторник, 4 февраля 2014 г.

Планшет Nexus 7 2013

А вот это я уже купил практически перед самым Новым годом. Сделал себе подарок. Если честно, то хотел приобрести PocketBook, но потом подумал и выбрал планшет того же размера. Читать, возможно, не так комфортно, зато можно поставить Ubuntu второй системой.

В-общем, вот.

В магазине, помимо самого планшета, купил обложку, матовую плёнку на экран и переходник microUSB-USB. Обложка — штука в любом случае полезная, хотя декларированная функция подставки работает крайне криво. Возможно, на

Планшет Nexus 7 2013

суббота, 1 февраля 2014 г.

Планшет LEXAND A1002

Десять дюймов и восемь тысяч. По-моему, вполне бюджетная «десятка». Причём, в металлическом корпусе. Описание можно найти на официальном сайте, поэтому, с вашего позволения, я оттуда цифирки переписывать не буду.

Сперва немного о железе. Корпус металлический, но не гладкий, как в ASUS Transformer Prime, а шершавенький. Пачкается быстро, но вытирается легко — провёл ладонью и он уже чистый. Да и держать удобно — не скользит.

Для читания лёжа несколько тяжеловат, но действительно лёгкой и удобной «десятки»

Планшет LEXAND A1002

пятница, 24 января 2014 г.

WiFi-адаптер ALFA AWUS036H

Ещё одно походное приобретение — внешний WiFi-адаптер с повышенной чувствительностью. Необходимость этого устройства лично у меня не вызывает ни малейших сомнений — я уже пожил в паре гостиниц с бесплатным интернетом, который почему-то не добивает именно до моего номера. Впрочем, удивляться тут нечему, поскольку главный закон, которым должен руководствоваться любой путешественник — закон бутерброда.

В продаже имеется три модели адаптеров ALFA — AWUS036H, AWUS036NHR и AWUS051NH. Первая не поддерживает стандарт 802.11 n (стало

WiFi-адаптер ALFA AWUS036H

четверг, 23 января 2014 г.

IP-камера Happycam-SD1 W

Уже ползимы прошло, а телега не готова. Самое время одуматься и срочно начинать проводить ревизию походного набора. Тем более, что какие-то приобретения уже были сделаны, поэтому на некоторое время оставлю в покое гномье царство и займусь железом.

Итак, IP-камера Happycam-SD1 W, полученная мной от щедрот Марины Рожковой. После недолгих размышлений я пришёл к выводу, что вещь в поездке если не необходимая, то крайне желательная.

Поселились вы, допустим, в гостинице или на квартире. Оставили там все свои вещи и

IP-камера Happycam-SD1 W

среда, 22 января 2014 г.

Гномиада: Cinnamon объективно (резюме)

Алексей Федорчук неоднократно писал, что применителю некоторые нюансы IDE чаще всего по барабану. До этого часто просто руки не доходят, да и принцип “лучшее — враг хорошему” пока ещё никто не отменил.

В-общем, разницы между MATE и Cinnamon я не заметил. Разумеется, я про результат, а не про мелочи типа различий в центре управления.

Получается, что поклонникам второгнома можно только радоваться — был GNOME 2, стали MATE и Cinnamon. А два — это в два раза лучше одного, что прибавляет оптимизма.

Оказывается, не всех гномоделов

Гномиада: Cinnamon объективно (резюме)

вторник, 21 января 2014 г.

Гномиада: Cinnamon объективно (по делу)

Величие величием, но тачпад разработчики Cinnamon тоже не любят. Перелопатил все настройки и снова огорчился. Ну объясните мне, добрые люди, чем тачпад хуже мыши. Или разработчики решили, что поезд уже ту-ту и надо ориентироваться уже на сенсорные экраны?

В-общем, пока только вот это.

Без указания времени опция отключения тачпада при печати совершенно бесполезна. Поэтому галку ставить не надо, а надо пользоваться следующей командой

syndaemon
Гномиада: Cinnamon объективно (по делу)

четверг, 16 января 2014 г.

Гномиада: Cinnamon объективно (лирика)

Cinnamon — это GNOME 2, сделанный из GNOME 3. А Cinnamon 2 — это Cinnamon, из которого выпилили все зависимости от GNOME 3. То есть, абсолютно самодостаточный, хоть и не вполне самостоятельный проект.

Вот что пишет про Cinnamon Алексей Федорчук:

… я настолько проникся величием этой среды, что сделал её своей средой обитания по умолчанию. И не обнаружил никаких проблем в её использовании.

Могу только целиком и полностью согласиться с этими словами. Причём, без всяких оговорок. Разве что по части локализации есть некоторые претензии, но я

Гномиада: Cinnamon объективно (лирика)

Про анонимные платежи

Вчера в социальных сетях снова хоронили интернет. На этот раз причиной стала инициатива комитета ГД по безопасности и противодействию коррупции ограничить переводы между физическими лицами. И вновь я оказался чужим среди своих, поскольку увидел в этом только ещё одну пустую инициативу нашей драгоценной ГД. Пустую — в том смысле, что пользы от неё никакой, но и вреда особого нет.

Итак, депутаты предлагают следующее:

  • снизить до 5 тысяч рублей остаток денег на анонимном кошельке;
  • ограничить
Про анонимные платежи

вторник, 14 января 2014 г.

Гномиада: MATE объективно (резюме)

Установил-посмотрел-снёс — занятие для журналиста привычное. Но иногда сносить жаль. Mint-MATE это именно тот самый редкий случай.

А заодно и подтверждение известной доктрины о том, что хорошие свободные продукты не умирают. Был GNOME 2 — стал MATE.

На этом позволю себе закончить рассказ о этом рабочем столе. Поскольку тут всё, как в известном анекдоте.

В московское управление КГБ СССР поступает звонок и сообщают, что Рабинович на Красной Площади раздает листовки. Тут же отправляется дежурная машина,

Гномиада: MATE объективно (резюме)

четверг, 9 января 2014 г.

Гномиада: MATE объективно (по делу)

Поскольку в ночь с 31-го по 13-е никаких серьёзных дел затевать нельзя, то всё это время накапливался опыт использования MATE. И крепла уверенность в том, что десктопа лучше старого доброго GNOME 2 пока не придумано.

Правда, полноценного модуля настройки тачпада в оболочке как не было, так и нет. Приходится прописывать в автозагрузку вот это:

syndaemon -kdi 2

Если в классическом GNOME 2 элементы оформления брались с сайта art.gnome.org, то сейчас он благополучно выпилен и ссылка ведёт вот сюда:

Гномиада: MATE объективно (по делу)