August 2006 – Margus Roo

Cyrus-IMAPD and raw commands

Posted on August 25, 2006 - August 25, 2006 by margusja

Kui juhtub, et ei ole ligi ei client side IMAP klienti ja puudub ka veebipõhine lugemisvõimalus siis on abiks algtõed.

margusja@margusja:~$ telnet xx.xxx.xx 143
Trying xxx.xxx.xxx.xxx…
Connected to xx.xxx.xx.
Escape character is ‘^]’.
* OK xx.xxx.xx Cyrus IMAP4 v2.2.12-Invoca-RPM-2.2.12-6.fc4 server ready
a1 login username password
a1 OK User logged in

a2 list “Inbox” “*”
* LIST (\HasChildren) “.” “Inbox”
* LIST (\HasNoChildren) “.” “Inbox.Drafts”
* LIST (\HasNoChildren) “.” “Inbox.Trash”
* LIST (\HasNoChildren) “.” “Inbox.spam”
a2 OK Completed (0.000 secs 3 calls)

a3 select inbox
* FLAGS (\Answered \Flagged \Draft \Deleted \Seen $Forwarded Junk NonJunk $MDNSent)
* OK [PERMANENTFLAGS (\Answered \Flagged \Draft \Deleted \Seen $Forwarded Junk NonJunk $MDNSent \*)]
* 115 EXISTS <- postkastis on 115 kirja
* 0 RECENT
* OK [UIDVALIDITY 1140437735]
* OK [UIDNEXT 10856]

a4 fetch nr. body[text] <- Kirja sisu, kus nr siis vastava kirja number

a5 logout
* BYE LOGOUT received
a5 OK Completed
Connection closed by foreign host.

Põhjalikumalt http://networking.ringofsaturn.com/Protocols/imap.php

Cisco 870

Posted on August 25, 2006 - March 16, 2010 by margusja

Network diagnostic commands:

Router#show interfaces
Router#show ip protocols
Router#show ip route
Router#show ip arp

IPSec

http://www.cisco.com/en/US/products/hw/routers/ps380/products_configuration_guide_chapter09186a008045d286.html#wp20347

Backup:

CE_2#config terminal
CE_2(config)#ip ftp username cisco
CE_2(config)#ip ftp password cisco123
CE_2(config)#end
CE_2#

CE_2#copy running-config ftp:
Address or name of remote host []? 10.66.64.10
Destination filename [ce_2-confg]? backup_cfg_for_router
Writing backup_cfg_for_router !
1030 bytes copied in 3.341 secs (308 bytes/sec)
CE_2#

Open the configuration file with a text editor. Search for and remove any line that starts with “AAA”.
Note: This step is to remove any security commands that can lock you out of the router.
Restore:

Router#copy ftp: running-config
Address or name of remote host [10.66.64.10]?
Source filename [backup_cfg_for_router]?
Destination filename [running-config]?
Accessing ftp://10.66.64.10/backup_cfg_for_router…
Loading backup_cfg_for_router !
[OK – 1030/4096 bytes]
1030 bytes copied in 13.213 secs (78 bytes/sec)
CE_2#

SPAN :

gw#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
gw(config)#monitor session 1 source interface FastEthernet 0
gw(config)#monitor session 1 de interface FastEthernet 1
gw(config)#exit
gw#write memory
Building configuration…
[OK]

To enable ssh server.
It took a long time to figure it out 🙂
crypto key generate rsa usage-keys label [label] modulus 768

Linux ja softraid

Posted on August 24, 2006 by margusja

Sattusin miski serveri otsa kus softraid e. vaesemehe raid.

xxx:~# cat /proc/mdstat
Personalities : [raid1]
read_ahead 1024 sectors
md0 : active raid1 ide/host0/bus0/target0/lun0/part2[0]
489856 blocks [2/1] [U_]

md2 : active raid1 ide/host0/bus0/target0/lun0/part3[0]
979840 blocks [2/1] [U_]

md3 : active raid1 ide/host0/bus0/target0/lun0/part6[0]
35174208 blocks [2/1] [U_]

md1 : active raid1 ide/host0/bus0/target0/lun0/part1[0]
1951744 blocks [2/1] [U_]

Paha paha.
harilikult kasutanud selleks otstarbeks raidhotadd nimelist proget kuid siin seda polnud.
Abiks siis mdadm /dev/md[n] -a /dev/hd[?][n]

Mis mille külge lisada saab ilmselt /etc/raidtab.conf failist

Ldap error: Checking configuration files for slapd: bdb_db_open: Database cannot be opened, err 13. Restore from backup!

Posted on August 23, 2006 by margusja

FC-5 ja openldap-2.3.19-4
[root@xxx ~]# /etc/init.d/ldap restart
Stopping slapd: [ OK ]
Checking configuration files for slapd: bdb_db_open: Database cannot be opened, err 13. Restore from backup!
bdb(o=ispman): DB_ENV->lock_id_free interface requires an environment configured for the locking subsystem
backend_startup_one: bi_db_open failed! (13)
slap_startup failed (test would succeed using the -u switch)
[FAILED]
stale lock files may be present in /var/lib/ldap [WARNING]

Abiks:
slapd_db_recover -v -h /var/lib/ldap/

Probleem postfix ja ldap-is asuvate mappidega

Posted on August 23, 2006 - August 23, 2006 by margusja

postfix-2.2.2-2
openldap-2.3.19-4

Ühe domeeni mailikasutajale saadetud kirjade peale teatab server “relay access denied” Samas teised selle domeeni kasutajad saavad kenasti maile.
Mappid peaks minu konfi puhul LDAP serveris asuma.
Hetkel aitas kui lisasin probleemse domeeni faili /etc/postfix/destination
Naljakas.

Kuna aga asja ikka nii ei taha jätta, et peab käsitsi relay_domains tabelit täiendama siis lisasin main.cf relay_domain reale juurde – ldap:ldaprelay
ja allapoole bloki:

ldaprelay_server_host = localhost
ldaprelay_server_port = 389
ldaprelay_bind = no
ldaprelay_search_base = dc=example,dc=com
ldaprelay_query_filter = (&(ispmanDomain=%s)(ispmanDomainService=mail))
ldaprelay_result_attribute = ispmanDomain
ldaprelay_lookup_wildcards = no

Ja toimib!

Linux (slack) ja WPA

Posted on August 22, 2006 by margusja

Isegi koolieelik teab et WEP on paha ja WPA, kui te ei kasuta just sõnaraamatust laenatud paroole, siis täitsa ok. Seega WPA. Linuxi peal on aga selline lugu, et mina isiklikult WPA-ga väga lihtsalt toime ei tulnud. Win XP all on mugav ja kasutaja eriti ei märkagi vahet mida ta kasutab ja kas üldse kasutab.

Ok, asja juurde. Kui on linux ja sa tahad kasutada WPA-d siis on võtmesõna wpa_supplica
Loome või muudame faili /etc/wpa_supplicant.conf. MInu puhul on fail midagi sellist:

# WPA-PSK/TKIP

ctrl_interface=/var/run/wpa_supplicant

network={
ssid=”example wpa-psk network”
key_mgmt=WPA-PSK
proto=WPA
pairwise=TKIP
group=TKIP
psk=”secret passphrase”
}

Nüüd üritame käivitada: wpa_supplicant -i eth1 -c /etc/wpa_supplicant.conf
Saan midagi sellist:
ioctl [PRISM2_IOCTL_HOSTAPD]: Operation not supported
Failed to set encryption

Tundub nagu vale driver?
Proovime lisada draiverit: wpa_supplicant -D ipw2200 -i eth1 -c /etc/wpa_supplicant.conf
Saan:
Unsuported driver ‘ipw2200’
Mõistus otsas ja googeldama

Lahendus minujaoks oli kasutada ipw2200 asemel wext ja toimib kenasti.

Linksys WRT54GS

Posted on August 21, 2006 - February 1, 2014 by margusja

Kontoris siis selline purk, mudeliks siis WRT54GS. Kena veebipõhine administreerimise liides ja puha. Ei saa ühtegi paha sõna ütelda… AGA! Avastasin interneti sügavustest sellise asja: http://openwrt.org/

Natuke mudimist ja oligi endal selline pilt ees:

Asja tegi veel huvitavamaks ka see, et linuxi põhine soft lubas n.n WDS (Repeater-Bridge) funktsionaalsust kasutada. Hiljem kahjuks selgus, et mul puudub teine wifi AP millega seda katsetada.

Aga ikkagi, peale esimest sisselogimist keelame httpd serveri töö ja lülitame ringi ssh peale. Palju kodusem tunne!

Muide huvitav oli ka see, et kui ma selle purgi originaal firmware peal WPA peale keerasin siis paljud arvutid ei saanud ühendust, ehk firmware kala, aga linuxi firmwarega polnud mingit probleemi.

Ja muidugi kõigesuurem pluss on see, et linuxi põhine seadistamine annab tohutu funktsionaalsuse.

Lahe oli ka siis lõpuks asja ülesse seadmine. Kohta kuhu ma AP koha valisin, oli ainult üks LAN pistik ja seal taga istus juba illmtuma mölakas võrguprinter. Ok pistsin siis LAN kaabli ruuteri WAN pistikusse ja ruuteri küljes olevasse switci pistikusse teise juhtme mis läks kenasti võrguprinterisse. TAINAS!!! Nii igatahes ei töödanud see printer ja ta sai AP sees olevast dhcp serverist teise ala IP, mis kohe kuidagi mulle ei sobinud.

Ok, järgmine katse. LAN juhe WAN-ist välja ja switci sisse. Printeri juhe ka switci sees. Lahe printer pelas. Kuidas nüüd ikkagi eth1 ehk siis wirelessi torust ka nett sisse väljkäima saada? Lahendus oli üllatavalt lihtne! Ühendasin omvahel switchi ja Wan pistikud kaabliga. Tegelikult kui ma nüüd mõtlema hakkan, siis ehk saab seda ka teha tarkvaraliselt, nimelt linuxi põhise firmwarega saab manageerida vana hea linuxi käsu – brctrl abil. Aga kuna kasutajatel juba nägu morn, siis seda katsetan kunagi hiljem.

Abx link ka: http://www.hackaday.com/entry/1234000690043237/
Edu katsetamisel, ja firmware uuendamisel olge muidugu väga ettevaatlikud.

Peaks vähe puhkama?

Posted on August 21, 2006 - August 21, 2006 by margusja

Viimasel ajal on kuidagi kiireks läinud… Hull

Paralog

Posted on August 21, 2006 by margusja

Kuna ilgelt cool on omada enda kohta arve ja jooni siis tekkis kadedus, et teistel on ja minul pole. Kuna ma ei ole raatsinud raha raisata mingitesse purkidesse mis minu kiirust ja kõrgust mõõdaks siis pean seda manuaalselt tegema.

Minu log