Mutta perinteisesti, teknistä käppyrää löytyy sitten tästä blogista pienin selityksin. Aloitetaan sitten selittelyllä. Tällä kertaa kokeiltiin uutta softaa verkonvalvonnassa tuon wanhan ja tutun Cactin rinnalla. Lyötiin ajoon siis softa nimeltä Observium. Tuntui harvinaisen toimivalta paketilta, joten ei kai siinä muuta kuin otetaan se pysyväiskäyttöön tapahtumissa Cactin rinnalle.

Sellanen verkko. Laitetta lan-tapahtuman kokoon nähden oli paljon, muuta tuosta ei juuri voi sanoa…

Ja siinäpä olisi sitten liikennemääriä sekä nopeuksia tapahtuman ajalta ulkoverkon suuntaan. Piikit aiheutunut lähinnä pelien patchaamisesta.

Ulkoverkon pakettigraafi…

Siinä sitten WLAN-tukiasemien käyttäjämääriä sekä nopeuksia.

Sitten pari viimeistä käppyrää tuolta Observiumista. Ylempi käppyrä on  core-sw2-kytkimestä ja alempi core-sw1. Käppyröissä näkyy miinuspuolella upload ja plussapuolella download.

 
Sellasta tylsää dataa, jos sitten jatkais töitä vielä hetken…

Muutto tuli vähän yllättäen, kun Jenni päätti lähteä katsomaan yhden kaksion esittelyä, kämppä vaikutti kivalta ja täten lappujen täyttelyä. Samana iltana välittäjä soittelikin jo, että jos haluatte siihen muuttaa, voi hän meitä suositella asunnon omistajalle. Siitä se pallo sitten lähti vierimään, ja elokuun loppupuoliskolla raahasimmekin jo tavaroita tänne uuteen kotiin.

Ihmisiä kiinnostaa kuitenkin perkeleesti, miltä täällä näytti ennen muuttoa ja sen jälkeen. Asiasta voi käydä lukaisemassa Jennin blogauksen, ja sen lisäksi kuvia kämpästä löytyy täältä.

Asunnosta muuten, yksityinen vuokranantaja, sijainti pähkinärinne, vuokra passeli. Asunto on kaksio ja neljiöitä löytyy 42m2. Taloyhtiössä sauna ja uima-allas. Sisustus mallia “tavarat sisään ja katsotaan nyt”. Yllättäen olohuoneen yhteen päätyyn sitten ilmestyi tietokoneet, kun konepöydätkin mahtuivat yhdelle seinälle (pöydät 3m, seinän leveys 3m 15cm). Muut huonekalut lätkittiin sitten siihen missä ne mahtuivat olemaan fiksusti. Tanssitanko löysi paikkansa keskeltä olohuoneen lattiaa ja muut romppeet pitkälti sitten “siitä jostain ympäriltä”. Tarkoitus olisi vielä sohva johonkin sijoittaa, kunhan tässä ehtii.

Kämppää rempattiin sen verran, että lähestulkoon kaikki pinnat missä ei ollut tapettia, maalattiin uudelleen, lukuunottamatta kattoa. Tämän lisäksi seinien kulmiin lätkästiin muoviset kulmalistat. Keittiössä taasen nostettiin liesituuletinta 20cm.

Se muutosta sitten. Muuten tämä kesä on mennyt töitä tehdessä ja rentoutuessa. Kaupungin hommissa sitä samaa mitä ennenkin, eli ylläpitoa ja uuden kehittelyä. G-Worksilla uutta prokkista pukkaa jatkuvasti ja nyt hommattiin vielä toimistokin tuosta Helsingin keskustasta. Vähän pitää siis kiirettä, joka selittää myös tämän blogin hiljenemistä.

PS. Tuli vaihdettua puhelinta, n900 korvaajaksi löytyi Samsung Galaxy S2, ainut miinus edelliseen verrattuna on rautaqwertyn puuttuminen.
PSS. Eihän tästä nyt niin pitkä tullut, mutta tyhjää parempi!

1. Asenna KVM-ympäristöön samalla arkkitehtuurilla oleva kone. Voit lätkiä sinne levyt miten haluat. Itse tein samalla LVM2 kikkailut uusiin koneisiin.
2. Ota vasta asentamasi koneen /etc/fstab talteen, tarvitset sitä vielä.
3. Asenna XEN-virtuaalikoneeseen jota olet siirtämässä KVM:ään kerneli, boottiloaderi ja tässä minun tapauksessa lvm2 tuki (sekä rsync, ellei ole jo asennettuna). Debianissa asia menee kutakuinkin näin: “apt-get install lvm2 grub linux-image->kernelisi-versio> rsync“, itselläni näin “apt-get install lvm2 grub linux-image-2.6-686 rsync“
4. Kun olet ottanut vasta asennetusta KVM-virtuaalikoneestasi /etc/fstab:in talteen, boottaa kyseinen virtuaalikone joltain live-cd:ltä, esim. knoppixilta.
5. Kun kone on  bootannut live-cd:ltä, tee /mnt hakemistoon hakemisto “uusikone” komennolla mkdir /mnt/uusikone. Tämän jälkeen mounttaa sinne levyt (jotka voi tarkistaa vaikka siitä fstab-tiedostosta jonka otit talteen). Mounttaa root-levy /mnt/uusikone, jonka jälkeen mahdollinen boot levy /mnt/uusikone/boot. Jos teit uuteen koneeseen LVM-kikkailut, joudut ensin aktivoimaan LVM-osiot jotta voit mountata ne. Homma hoituu kutakuinkin näin: vgscan, vgcfgrestore <vg>, vgchange -ay ja sitten vain mount “/dev/<vol>/<levyt> /mnt/uusikone” jne.
6. Vola, kun levyt on mountattu niin on aika nappasta wanhasta koneesta data talteen. Lyödään siellä knoppixin konsolissa roottina komento “rsync -vrpoglHDIt –exclude=/proc –exclude=/dev –progress vanha.kone.domain.tld:/ /mnt/uuskone/” pyörimään, joka kopioi kaiken datan wanhalta sinne uuden koneen levyille.
7. Kun kaikki on kopioitu, palautetaan aluksi talteen otettu /etc/fstab tiedosto. Tämän jälkeen muokataan vielä /etc/inittab tiedostoa ja etsitään sieltä kohta “1:2345:respawn:/sbin/getty 38400 hvc0” ja korvataan se kohdalla “1:2345:respawn:/sbin/getty 38400 tty1″. Tämän jälkeen vielä poistetaan # merkit kyseisen rivin alapuolella olevissa vastaavista riveistä.
8. Vola! Säädetään se vasta tuunattu KVM-virtuaalikone boottaamaan kovalevyltä ja sanotaan koneelle reboot. Jos hyvin kävi, sait juuri onnistuneesti siirrettyä XEN alustalla pyörineen virtun KVM:än alle pyöriväksi!

Kirjoitinpa tämän nyt tähän muistiin, koska itse siirsin kyseisellä tavalla neljä XEN-alustalla pyörivää virtuaalikonetta KVM-alustalle toimivasti. Hommaan on oikeasti olemassa myös työkalu (virt-v2v), mutta se löytyy toistaiseksi vasta RedHatille.

Alla pari linkkiä vielä mitä tässä hommassa hyödynsin.

One way to migrate Xen virtual machines to KVM in Debian
Clone It

Eka laulo rälläkkä, sitten olikin jo uudet palikat muodossaan. Vikassa kuvassa sitten uusi palikka kiinnitettynä varteensa. Tehtiin tuollasia metallisia palikoita kaksin kappalein, ja vaihdettiin sieltä flipperin sisältä molemmat nuo muoviset niihin. Luulisi kestävän.

Edellisellä viikolla vietiin myös pelikoneet Viikin nuorisotalolle porukalla ja tällä viikolla sitten saatiin kanneltua VPN/storage-purkki vihdoin Malminkartanoon. Siinä samalla sitten päiviteltiin pelikoneiden levykuvia ja replikoitiin nuorisotalojen koneita. Alla vielä kiva kuva koko VPN-hässäkästä, jossa siis kaikki nuo “pelikoneet” ovat meillä on. Kyseessähän on ns. “Pelitalo”-kokonaisuus johon kuuluu nuorisotaloja joihin on raahattu tehokkaita pelikoneita nuorten käyttöön.

Kaikkialla muualla on tuota VPN-verkkoa kuvan mukaisesti paitsi Koskelassa, johon sitä viedään  lähiaikoina. (Softaa ja speksiä: Tinc/VPN, FOG)

Tällänen pikakelaus, vapaa-aikana kotona juuri mitään erikoista tehnyt. Lähinnä nauranut median paisuttelua tuosta Japanista, ihan älytöntä shaissea. Siihen päälle sitten vähän G-Worksin SSL-sertifikaatin kanssa askartelua ja Egressin kirjanpitoa. Nyt olisi sitten G-Worksilla allekirjoitettu SSL-sertti ja Egressin kirjanpito ajatasalla. (Kuitenkin jotain kiinnostaa mistä tuon SSL-sertin ostin G-Worksille joten klik!)

Nyt sitten viikonloppuna taas vähän rennommin, katsotaan nyt mitä keksii.

Sitten vähän valontasoftan kuvia aiheesta.

Siinä kuva www-palvelin <-> tietokantapalvelin linkistä, www-palvelimen näkökulmasta.

Siinä kuva www-palvelin <-> tietokantapalvelin linkistä, tietokantapalvelimen näkökulmasta.

WWW-palvelimen prosessorinkäyttö…

Tietokantapalvelimen prosessorinkäyttö…

Hassun hupaisaa. Kyseinen spammiviestien poisto generoi ensin ~10Mbit/s liikennettä www-palvelimelta tietokantapalvelimelle, jonka jälkeen 25Mbit/s piikin perään. Voidaan olettaa että 90% tuosta liikenteestä oli pelkkää MySQL-palvelinohjelmalle tarkoitettua dataa. Kyseinen operaatio söi myös hivenen CPU-aikaa mikä käy ilmi ensimmäisestä ja kahdesta viimeisestä kuvasta.

SMS-hälytysjärjestelmä näki asian sitten näin…

Mitä opimme tästä? Jos blogaat WordPressillä, käytä sitä Akismettiä tai capathcaa, estääksesi spammin syntymistä.

Eipä tästä mitään varsinaista “harmia” koitunut, hetken jumitus www-palvelimella, jonka jälkeen tilanne normalisoitui.

Tosiaan viimeviikko meni töiden osalta Reaktorissa ja toimistolla pyöriessä. Tuli testattua asiaa jos toistakin liittyen kloonausympäristöön ja tuohon tinc-verkkoon. Tuntuu homma pelaavan niinkuin pitääkin. Reaktorissa tuli sitten kasattua verkkoa koko tapahtumaan ja vielä tuota meidän VPN-verkkoa Pelitalon osastolle, molemmat duunit sujui pelottavankin kivuttomasti. Reaktorin jäljiltä tosin pitäisi korjata tuo flipperi uudestaan, ja tällä kertaa vähän pysyvämmin.

Sitten jossain välissä tuli osteltua uusi lompakko ja kello, niistä kuva alla.

Samalla reissulla kun kellon ostin, tuli myös tempastua 2G lisää keskusmuistia pöytäkoneeseen. Nyt olisi sitten maagiset 8Gt muistia tässäkin masiinassa.

Tällä viikolla on tullu sit päivitettyä pari  palvelinta tuosta Debian Lennysta tuohon Squeezyyn, eli uuteen stableen. Tuokin operaatio sujui yllättävän tuskattomasti, mitä nyt php+mysql piti vähän tuunata päivityksen jälkeen. Lähinnä sanoa että apt-get install php5+sälä mysql-server jonka lisäksi piti vielä tehdä pieni modifikaatio php.conf:iin joka sijaitsee /etc/apache2/mods-enabled/ hakemistossa. Kyseisestä fileestä piti määrittää että PHP on päällä myös shell-käyttäjien kotisivuhakemistossa.

Ja ettei ihan tekniikaksi ja työnteoksi vaan menisi, niin hommasin mä tällä viikolla vihdoin ja viimein tuon erityisuimakortin Vantaan uimahalleihin. 50€ / vuosi, ja oikeuttaa käymään vaikka päivittäin uimahallissa Vantaalla. Ihan pop ostos, koska muuten uintireissu maksaa 3-5€ kerta, riippuen mihin ryhmään kuuluu. Nyt sitten pitäisi vaan muistaa ja jaksaa käydä kerran pari viikossa siellä hallissa uimassakin. Toisaalta uimahalli on tuossa ~500m päässä.

Ei kai tässä sen kummempia. Huomenna suoraan töistä Jennille, siellä vähän G-Worksin ja Egressin juttuja eteenpäin. Sitten jossain vaiheessä tässä kuussa visiitti laitetilalla ja vähän hienosäätöä parille laitteelle.

PS. YARRR LANIIIT! -> http://solidpirates.org

Tai no, ainakin melkeen. Tänä vuonna pitäisi jaksaa alottaa opiskelu Metropoliassa ja tehdä miljoona muuta pientä asiaa. Mutta ei se mitään, katsotaan koska tehään ja mitä.

Eipä tässä kai sen kummosempia, joulu tuli ja meni, kotona ja Jennin & porukoiden mökillä. UV meni sitten täällä Vantaalla ihmetellen.

Mutta laitetaan kuvaa ja turhaa selitystä taasen kerran.

Sellanen laitetilareissu juuri  ennen jouluaattoa, nelisen uniittia lisää rautaa räkkeihin ja hifistelyä lämpöantureiden kanssa. Bonuksena tunkkaushuoneen lämpötilagraafia! Lisää tekniikkapornoa täällä.

Sellasessa saunassa tuli 25.12 istuskeltua. Sauna ala Jennin porukoiden mökki. Kivat löylyt oli, sen takasi 200kg kiviä.

Ja sitten tuli jossain välissä hifisteltyä näytön taakse pari valkosta kylmäkatodia taustavaloksi. Tuli ihan kivan näkönen tästäkin työpisteestä näin pimeellä.

Ja viimeisenä sitten yksi kuva vuodenvaihteesta. Koska nykyjään ilotulitteita räjäytellessä on suojalasipakko, alla sitten suojalasit ja vähän enemmänkin.

Pistetään taas kerran kuvalla koreasti, aloitetaan vaikka firman shoppailuista. Nimittäin päätettiin nyt kun tuota laitetilaa lähdettiin muuttamaan ja siistimään että vedetään erivärisillä johdoilla eri käyttötarkoituksessa olevat koneet ja muut kiinni verkkoon. Alla pari kuvaa läjästä johtoa mitä tilattiin.

Sellanen läjä, joku vajaa 100 kaapelia tuossa oli ja pari pistorasiapaneelia räkkiin. Kamathan tilattiin tuolta Sunlogixilta.

Sellanen läjä rautaa sitä sitten tuli osalla noista kaapeleista asennettua. Vasemmalla Egressin (meidän) rautaa ja oikealla internetoperaattorin rautaa. Perjantaina lähin liikenteeseen 17.00 ja olin takaisin kotona lauantaina 07.00. Itse palvelimia alettiin sitten repimään vähän suunnitelmista poiketen wanhasta tilasta irti noin 00.00 pintaan perjantaina. Viimeinenkin palikka oli paikallaan ja päällä uudessa tilassa 05.00 pintaan. Tämän jälkeen sitten vielä pakun rattiin ja ajamaan takaisin kotiin tänne Myyrmäkeen. Sängylleni rysähdin 07.00 maissa.

Mutta olisikohan taas hetkeksi palvelinjumpat tehty, vielä kun konttiin hoidetaan ilmanvaihto kuntoon, niin alkaa olemaan systeemit aika kivalla jamalla!

Sitten tilasinpa yksi päivä tuolta Sunlogixilta itelleni vielä A3 mustesuihkuprintterin. Laitoksen malli on Brother MFC-5890CN. Alla vähän kuvaa ja tekstiä kyseisestä laitteesta.

Siinä olisi sitten yleiskuva laitteesta ja perään kuva, jossa näkyypi skannaustaso. Viimeisessä kuvassa näkyy tuo sarjakopioinnin syöttö.

Tulostimessa on myös tollanen pieni infonäyttö ja liuta näppäimiä. Tuo näppäinten suuri määrä johtuu tuosta FAX-ominaisuudesta, mitä itse en kotona ainakaan tarvitse.

Siinä sitten vähän esitelty tuota paperikasettia. Ensimmäisessä kuvassa paperikasetti on A4-paperille säädetty ja menee tulostimen sisään kokonaan, kuten tuosta yleiskuvasta ylempää näkyy. Keskellä on kuva kun tuo kasetti on viritetty A3-paperia varten, ja viimeisessä kuvassa näkyy paljonko se tulee ulos itse tulostimesta kun kasetti on paikallaan.

Vasemmalta oikealle kuvissa: Sähkö-, ethernet- ja FAX-liitännät, USB ja toinen verkkoliitäntä, USB ja kortinlukijat ja viimeisenä kuva tulostimen väripatruunoista, joiden sijoittelu on erinomainen. Patruunat pääsee vaihtamaan avaamalla pienen luukun tulostimen oikeasta etureunasta.

Nyt mitä olen tuota tulostinta ehtinyt testaamaan, niin hyvältä se vaikuttaa. Valokuvat on skarppeja ja A3-paperille tuo reunaton tulostus onnistuu erinomaisesti. Ehkäpä tässä jossain vaiheessa ehtisi ottaa kuvaa siitä, millaista jälkeä tuolla saa aikaan. Tänään kävin vielä ostamassa tuollaisen paperileikkurin tuon tulostimen kaveriksi, niin saa valokuvista leikattua reunat pois suoraan tarvittaessa.

Alla vielä kuvat miltä näyttää kotitoimisto digiexpojen lähestyessä. Tämä 3 metriä pöytää onkin ihan passelisti..

Tällästä tällä kertaa, palaillaan asiaan varmaan digiexpojen aikaan.

Kaboom, siinä mahtuu pe-ma akselille monta bittiä, ja nopeuttakin on riittänyt. Suurin osa tuosta liikennemäärästä osui tuohon servutuksen pääpalvelimeen, missä on ihmisten kotisivuja ja muutema irc-bounceri (joita kohta ei ole, jos tämä jatkuu).

Tältä se näytti verkonvalvontasoftassa. Yllä siis palvelimen kaistankäyttögraafi, jota ei pystytty edes kokoaikaa piirtämään, koska valvontapalvelin ei saanut yhteyttä valvottavaan palvelimeen.

Siinä vielä samaisesta järjestelmästä pakettigraafi, kutakuinkin samaa muotoa kun kaistankäyttögraafikin.

Ja viimeisenä sitten liikennemäärägraafi palvelimelta. Pakettia tuli aika kiitettävästi verrattuna normaaliin.

Noh mitä tästä seurasi? Hikeä, tuskaa, pari vihaista tekstaria ja sähköpostia minulle. Servutuksen käyttäjille? Helvetinmoista pätkimistä ja hidastelua. Hyökkääjille? Mielihyvää helvetisti ja reilu 20 koneen häviäminen verkosta.

Nimittäin lätkin menemään abusea sähköpostilla niin monelle taholle että oksat pois. Parhaimmillaan lähetin sähköpostin ensin palvelimen ylläpitäjälle, jonka kone oli siis murrettu ja kaapattu. Sitten palvelimen internet-tarjoajalle (ISP) joka siis tarjoaa palvelimelle internet-yhteyden. Kahdessa tapauksessa pistin vielä sähköpostia ISP:nkin yläpuolelle, nimittäin sille taholle joka tarjoaa sille ISP:lle internet-yhteyden, jonka verkossa se palvelin on, eli transit-tarjoajalle.

Parhaimmillaan abuset otti tulta alleen alle viidessä minuutissa, ja saastuneet koneet mistä palvelunestohyökkäys tuli, hävisi verkosta pahoitteluviestin kera. Sitten oli pari sitkeämpää tapausta, jotka ei ihan heti sähköpostiinsa reagoineet. Yhdessä näistä tapauksista kaivoin palvelimen ylläpitäjän puhelinumeron, oikean nimen, facebook tunnuksen sekä skype tunnuksen. Sitten puskin samaa viestiä jokaiseen tuuttiin sille ylläpitäjälle läpi, jonka jälkeen hän yli 24h tapahtuman alusta reagoi asiaan. Kyseinen ihminen oli vielä siinä firmassa, missä saastunut kone oli hostittuna, niin wanhempi järjestelmäasiantuntija. Alkoi vähän kyrpimään, että eikö tuollaisen tittelin omaavaa henkilöä ihan oikeasti kiinnosta asiat?

Mutta loppu hyvin kaikki hyvin. Ainakin näin toistaiseksi, katsotaan kauan saadaan nyt olla rauhassa.

PS. Varo avointa wlan-verkkoa: Facebookin kaappaus on helppoa

Nyt sitten ilta chillailua ja ihmettelyä, huomenna sitten jotain(tm).

Mutta laitetaan taas kuva shoppailuista, nimittäin ostinpahan noiden nahkavöiden tilalle tollasen kivan vyön mallia kestää kaiken. Kuva alla ja tuote-esittely varustelekasta. Ensivaikutelmat tosta on että on muuten perkeleen paljon jämäkämpi ja kivemman tuntunen ku tollaset nahkaremmit.

Mutta eipä siinä muuta, ensi viikolla pitäis tulla duuniin lisää koneita sekä saada pariin palvelimeen kovalevyt. Sitten pääsis rakentaa tota bridge-bridge vpn:ää tincillä.