1. Asenna KVM-ympäristöön samalla arkkitehtuurilla oleva kone. Voit lätkiä sinne levyt miten haluat. Itse tein samalla LVM2 kikkailut uusiin koneisiin.
2. Ota vasta asentamasi koneen /etc/fstab talteen, tarvitset sitä vielä.
3. Asenna XEN-virtuaalikoneeseen jota olet siirtämässä KVM:ään kerneli, boottiloaderi ja tässä minun tapauksessa lvm2 tuki (sekä rsync, ellei ole jo asennettuna). Debianissa asia menee kutakuinkin näin: “apt-get install lvm2 grub linux-image->kernelisi-versio> rsync“, itselläni näin “apt-get install lvm2 grub linux-image-2.6-686 rsync“
4. Kun olet ottanut vasta asennetusta KVM-virtuaalikoneestasi /etc/fstab:in talteen, boottaa kyseinen virtuaalikone joltain live-cd:ltä, esim. knoppixilta.
5. Kun kone on  bootannut live-cd:ltä, tee /mnt hakemistoon hakemisto “uusikone” komennolla mkdir /mnt/uusikone. Tämän jälkeen mounttaa sinne levyt (jotka voi tarkistaa vaikka siitä fstab-tiedostosta jonka otit talteen). Mounttaa root-levy /mnt/uusikone, jonka jälkeen mahdollinen boot levy /mnt/uusikone/boot. Jos teit uuteen koneeseen LVM-kikkailut, joudut ensin aktivoimaan LVM-osiot jotta voit mountata ne. Homma hoituu kutakuinkin näin: vgscan, vgcfgrestore <vg>, vgchange -ay ja sitten vain mount “/dev/<vol>/<levyt> /mnt/uusikone” jne.
6. Vola, kun levyt on mountattu niin on aika nappasta wanhasta koneesta data talteen. Lyödään siellä knoppixin konsolissa roottina komento “rsync -vrpoglHDIt –exclude=/proc –exclude=/dev –progress vanha.kone.domain.tld:/ /mnt/uuskone/” pyörimään, joka kopioi kaiken datan wanhalta sinne uuden koneen levyille.
7. Kun kaikki on kopioitu, palautetaan aluksi talteen otettu /etc/fstab tiedosto. Tämän jälkeen muokataan vielä /etc/inittab tiedostoa ja etsitään sieltä kohta “1:2345:respawn:/sbin/getty 38400 hvc0” ja korvataan se kohdalla “1:2345:respawn:/sbin/getty 38400 tty1″. Tämän jälkeen vielä poistetaan # merkit kyseisen rivin alapuolella olevissa vastaavista riveistä.
8. Vola! Säädetään se vasta tuunattu KVM-virtuaalikone boottaamaan kovalevyltä ja sanotaan koneelle reboot. Jos hyvin kävi, sait juuri onnistuneesti siirrettyä XEN alustalla pyörineen virtun KVM:än alle pyöriväksi!

Kirjoitinpa tämän nyt tähän muistiin, koska itse siirsin kyseisellä tavalla neljä XEN-alustalla pyörivää virtuaalikonetta KVM-alustalle toimivasti. Hommaan on oikeasti olemassa myös työkalu (virt-v2v), mutta se löytyy toistaiseksi vasta RedHatille.

Alla pari linkkiä vielä mitä tässä hommassa hyödynsin.

One way to migrate Xen virtual machines to KVM in Debian
Clone It

Tosiaan viimeviikko meni töiden osalta Reaktorissa ja toimistolla pyöriessä. Tuli testattua asiaa jos toistakin liittyen kloonausympäristöön ja tuohon tinc-verkkoon. Tuntuu homma pelaavan niinkuin pitääkin. Reaktorissa tuli sitten kasattua verkkoa koko tapahtumaan ja vielä tuota meidän VPN-verkkoa Pelitalon osastolle, molemmat duunit sujui pelottavankin kivuttomasti. Reaktorin jäljiltä tosin pitäisi korjata tuo flipperi uudestaan, ja tällä kertaa vähän pysyvämmin.

Sitten jossain välissä tuli osteltua uusi lompakko ja kello, niistä kuva alla.

Samalla reissulla kun kellon ostin, tuli myös tempastua 2G lisää keskusmuistia pöytäkoneeseen. Nyt olisi sitten maagiset 8Gt muistia tässäkin masiinassa.

Tällä viikolla on tullu sit päivitettyä pari  palvelinta tuosta Debian Lennysta tuohon Squeezyyn, eli uuteen stableen. Tuokin operaatio sujui yllättävän tuskattomasti, mitä nyt php+mysql piti vähän tuunata päivityksen jälkeen. Lähinnä sanoa että apt-get install php5+sälä mysql-server jonka lisäksi piti vielä tehdä pieni modifikaatio php.conf:iin joka sijaitsee /etc/apache2/mods-enabled/ hakemistossa. Kyseisestä fileestä piti määrittää että PHP on päällä myös shell-käyttäjien kotisivuhakemistossa.

Ja ettei ihan tekniikaksi ja työnteoksi vaan menisi, niin hommasin mä tällä viikolla vihdoin ja viimein tuon erityisuimakortin Vantaan uimahalleihin. 50€ / vuosi, ja oikeuttaa käymään vaikka päivittäin uimahallissa Vantaalla. Ihan pop ostos, koska muuten uintireissu maksaa 3-5€ kerta, riippuen mihin ryhmään kuuluu. Nyt sitten pitäisi vaan muistaa ja jaksaa käydä kerran pari viikossa siellä hallissa uimassakin. Toisaalta uimahalli on tuossa ~500m päässä.

Ei kai tässä sen kummempia. Huomenna suoraan töistä Jennille, siellä vähän G-Worksin ja Egressin juttuja eteenpäin. Sitten jossain vaiheessä tässä kuussa visiitti laitetilalla ja vähän hienosäätöä parille laitteelle.

PS. YARRR LANIIIT! -> http://solidpirates.org

Nyt eilen tuli Jennin kanssa pyörähtettyä tuolla Säde – New Breed kekkereissä, tuli jopa törmättyä tuttuihin. Tänään sitten itse remppasin vielä The Group ry:n talvikokouksessa ja huomenna pitäisi lähteä vielä käymään töissäkin. Ensi viikolla kun tuo Suomen suurin nuorisotalo, Reaktori starttaa kaapelilla, niin hommaa riittää. Huomenna pakkailemaan siis Pelitalon kamoja, ja illasta sitten rakentamaan verkkoinfraa tapahtumapaikalle.

Mutta lätkitään sitten taas kuvakollaasia, jokunen räpsy taas ilmestynyt muistikortille.

Tuli tosiaan töissä korjattua tuo flipperi duunikaverin kanssa. Kesken pelailun vasen siipi päätti lakata toimimasta, ja syyksi selvisi hajonnut muoviosa jonka varassa välittyi voima käämiltä itse siivelle. Vasemmalla kuva, missä näkyy tyylikkäästi reikänauhalla korjattu käämin ja siiven välinen pätkä, oikella kuva, millainen välikappaleen pitäisi oikeasti olla. Pitää varmaan ottaa projektiksi uusia tuo oikeakin puoli kuvan mukaisella tavalla, niin ei tarvitse pelätä että oikeakin siiveke lakkaa toimimasta yllättäen.

Ja ainahan se on mukavaa kun uusia leluja saa. Kuvassa tosiaan työpiste uusine leluineen. Kyseisistä palvelimista pitäisi väännellä VPN-verkkoon lisää päätteitä, sekä fog-replikointijärjestelmän storagenodeja. Sisään menee siis itse FOG-niminen järjestelmä ja siihen päälle sitten TINC + läjä pikkusoftaa. Alustana tulee toimimaan mitä luultavammin vielä Debian Lenny, vaikkakin Squeezestä tuli juuri uusi vakaa julkaisu.

Siinä olisi sitten pari kuvaa Assembly Winter 2011 tapahtumasta, kuvassa partyverkon runkosolmu. Oli aika kivan näkönen RGB-ledeineen ja inforuutuineen. Verkkotiimillä selvästi ollu tylsää.

Ja vielä yksi kuva assyilta, tekniikalle riitti Gameinfon leikkimen joten.

Tällänen kollaasi nyt, saapi nähdä koska oikeesti ei laiskottaisi, ja saisi blogattua jostain fiksusta.

On hieno ja mahtava. Sen sijaan tämä Welho, SUOMEN PARAS LAAJAKAISTA ei kyllä ole.

Nimittäin tulipa tänään todistettua sitten hel-vetin hieno feature tässä liittymässä. Oli tosiaan tarkotus että Christian pääsisi tuota laniverkon palomuurikonetta etänä jo säätämään, kun se täällä mulla vaatehuoneessa hyrisee. Noh yllättäen, siellähän on alla Linux ja luonnollisin tapa Linuxia etähallita on SSH.

No notta vittu, eihän se SSH toiminut kuin minuutin kerralla. 1+1 ja hetki muistelemista, tulikin mieleeni että Welhon ToS:ssissa lukee että kaikenlainen palvelimen pyörittäminen ja käyttäminen ja asentaminen ja mitä näintä nyt on niin on kiellettyä Welhon liittymillä. Sanatarkasti siellä lukee näin: “Laajakaistapalvelujen yhteydessä ei saa asentaa eikä käyttää palvelimia, joihin on mahdollisuus ottaa verkon kautta muualta yhteyksiä. Liittymän kapasiteettia ei saa jakaa kolmannen osapuolen kanssa.”

Noh se siitä sitten, lopputulos: vittuuntuminen tähän SUOMEN PARHAIMPAAN LAAJAKAISTAAN suurempi kun n^y. Nimittäin, edes mobiililaajakaistassani ei muistaakseni ollut näin natsia ToS:ssia. Noh ei tässä muuta, pistin mailia tuonne Welhon asiakaspalveluun ja kyselin vielä että onko tosiaan näin että SSH-palvelimen pito on vastoin sääntöjä, niin on sitten varmaan myös etäpöydän ajaminen muualta tähän Welhon liittymäänkin (ja onhan se, tuossa ToS:ssissahan se lukee päivän selvästi).

Kuitenkin eniten tässä vituttaa se, että minkä takia tätä ei ole voitu suoraan sitten estää, kuten on estetty portissa 25 kulkeva liikenne? Jos se on ToS:ssia vastaan, miksi helvetissä sen pitää antaa toimia sitten osittain? Noh ei tässä sen kummosempaa, odotellaan vastausta ja koitetaan seuraavaksi päivittää tämä liittymä “Yritysliittymäksi” , jospa silloin tuollaiset tyhmät rajoitukset saisi etätyöpöytäkortilla poistettua. Nimittäin näin Welhon sivuillakin lukee “Welholta saat edulliset yritys ja etätyöliittymät”.

Noh, jos ongelmaan ei oikeasti mitään muuta ratkaisua löydy, niin kohta on VPN firman laitetilan bittiin ja paska lentää kun pululta konsanaan.

</Avautuminen>

Mutta jospa nyt sitten siihen asiaan, mistä piti jo maanantaina täällä kertoa. Nimittäin Solid Mojojen verkosta!

Verkkosuunnitelma poikkesi senverta tapahtumassa rakennetusta joten nappasin pois.

Eniveis, antaa näiden kuvien olla missä rautaa näkyy enemmän kuin tarpeeksi! Tekniikkapornoksi sitä kutsuttakoon! (Tästä orginaalina).

Siinä kaikki runkolaitteistoksi (sekä pelialueen kytkimiksi) tarkoitettu rauta. Koko setin päällä vielä WLAN-tukiasemat joista kuva alla. (Tästä orginaalina).

Sellaset läjät. Pistetään vielä lopuksi wanhempi kuva vaatehuoneesta missä näkyy amatööripuolen pelipalvelimet ja vähän muutakin. (Tästä orginaalina).

Kermana vielä lopuksi videopätkä mikä facebookista löytyykin. Videolla näkyy ~kaikki rauta mitä multa tästä kotoa on nyt laneille lähdossä. Klikkaamalla pyörimään!

(Please open the article to see the flash file or player.)

Laitetaan nyt alle vielä listaa raudasta sitten…

1 kpl, Jimm’s PC-Storen pelikone (Antecin laatikossa)
1 kpl, laatikollinen virtajohtoja
12 kpl, Amatööripuolen pelipalvelimia
25 kpl, ZyXEL ES-3024
2 kpl, Extreme Networks Summit x450p
2 kpl, Extreme Networks Summit x450t
1 kpl, Extreme Networks Summit x650
1 kpl, Extreme Networks Summit x150p
3kpl, Extreme Networks Alpine 350
2kpl, Extreme Networks Alpine 450
1kpl, Extreme Networks Summit WM100
1kpl, Extreme Networks BlackDiamond 12804

Vaatehuoneessa sitten
1kpl, Dell PowerEdge
1kpl, Random PC-ATX-palvelin koneiden kloonausta varten

Tällästä tänään, lähipäivinä lisää. Huomenna jatkuu verkon tunkkaus Christianin kanssa täällä heti aamusta. ;)

Nimittäin tosiaan, mähän tuolla digiexpoilla oon nyt vastannu tekniikasta Peliliigan osalta. Lähinnä siis että bitti virtaa ja pelikoneet toimii. Siellä olen nyt sitten pyöriny viime tiistaista asti jo hommia pystyttämässä ja säätämässä. Vielä pitäisi huomenna jaksaa purkaa omat rakennelmat ja sitten olis digiexpot omalta osalta ohi. Winnare.

Kuitenkin, tänään meni digiexpoilut vähän ohi. Nimittäin perjantaina pamahti tosta servutuksen pääpalvelimesta SCSI-ohjain joka käytännössä tarkotti sitä että masiina ei enää SCSI kovalevyjä löytänyt ja täten koko palvelin ei toiminut.

Eipä se mitään, ostin perjantai-iltana sitten uuden SATA kovon kaverilta, jonka se sitten tänään lauantaina toi messukeskukseen ja mä sitten käväsin heittämässä sen kiinni sinne palvelimeen. Olipahan operaatio, joten kerrotaanpa siitä vähän lisää.

Päivä lähti aamulla käyntiin raahautumalla messukeskukseen ja kloonamalla pelikoneet uudestaan, sekin piti tehä pariin kertaan, kun image-palvelin vähän bugaili. Noh, kun homma lähti pelittämään ja koneet toimimaan, niin tuli kaverikin sen SATA-kovon kanssa.

Nappasin levyn reppuun ja lähdin messukeskuksesta 11.00 pintaan M-junalla kohti Myyrmäkeä, tarkoituksena hyppää Myyrmäestä bussiin 530 ja käydä hakemassa laitetilan avaimia Lippajärveltä. Noh 11.40 olin jo bussissa matkalla Lippajärvelle ja sieltä nappasin avaimet taskuun. Klo 12.00 olin jo bussissa 21 määränpäänä Turuntiellä oleva bussipysäkki. Klo 12.15 olin jo kolmannessa bussissa numerolttaan 248A määränpäänä Elielinaukio, klo 12.59 hyppäsin bussiin 65A ja sillä sitten prutkuttelinkin laitetilalle.

Laitetilalla olin joskus 13.30 pintaan ja aloin sitten heti hommiin. Ensimäiseksi piti repästä levypakka molempien palvelimien päältä pois. Siinä ei onneksi ollut ongelmia kun siellä ei mitään kriittistä dataa säilötä, joten ei muuta kuin umount storage-palvelimelta ja pakka päältä pois. Ainut ongelma, kyseinen rautakasa painaa ~45kg joten sai siinä hetken miettiä miten sen sieltä nätisti sai pois. Tovi örinää ja murinaa ja pakka lähtikin kivasti tuolille istumaan. Sitten piti storage-palvelin vielä siirtää core:n päältä pois, joka oli vielä päällä, ilman että palvelimen toiminta häiriintyy. Siinä sitten nitkuteltiin ~25kg painavaa rautakasaa aika rauhallisesti.

DING, vihdoin palvelin mitä pitkin päästä säätämään näkyi, 4x SCSI levyt edestä reppuun ja suojat tilalle, kotelo auki ja toinen SATA levy kiinni. Hetki ihmettelyä ja biossin tökkimistä ja vola, SCSI poissa pelistä ja SATA levy käytössä. Nyt piti sitten enään asentaa käyttöjärjestelmä sinne uudestaan ja homma alko täten olemaan jo voiton puolella.

Siinä aikani tapeltua sainkin käyttiksen sekä kriittisimmät ohjelmistot asennettua ja pääsin lähtemään laitetilalta pois, kelloa en kattonu mutta klo 16.00 olin jo messukeskuksessa heittämässä takkia säilöön joten ei siellä laitetilallakaan hirveen kauan tullut kupattua.

Messukeskuksessa sitten tuopin äärellä väänettiin vielä pari tuntia ohjelmistoja kuntoon ja hienosäädettiin masiinaa. Onneksi kaikki konffit oli backupattu toiselle servulle niin ei tuokaan homma täysin tuskaa ollut.

Ja nyt, kaikki palvelut ja tarvittavat ohjelmistot on kutakuinkin asennettu ja toiminnassa. Downtimeä tuli ~vuorokausi mutta ilmainen palveluhan tuo servut.us on joten elämä on.

Ja tosiaan, ilmanen palvelu kun tuo on, niin on aika turha nipottaa jos kerran vuodessa-kahdessa on pitempiä katkoksia. Jos haluaa sitä 99.99% uptimeä ja 24/7 helpdeskiä niin pistää rahaa kehiin.

Mutta näin, nyt vois sitten suihkuun ja nukkumaan, katotaan jos noita digiexpokuvia sais webiin joskus tässä lähipäivinä. :)

Koulussa tuli setvittyä asioita sen verta että safkakorvaukset työharjottelusta pitäis tulla tän viikon lopulla tai ensviikon alusta. Yeah rahaa o/.

Mutta sitten totisempiin virittelyihin. Nimittäin kuten edellisessä postissa totesin niin tuon Nettitikun sain aika vaivatta toimimaan tossa Ubuntussa. Noh tänään vuorossa oli Debian ja kernelillä joka on mallia 2.6.16-2-k7-smp.

Hetken googlettelun jälkeen törmäsin tähän. Kyseisellä sivulla on Mokkulan ajuriviritykset tuolle wanhemmalle kernelille, mutta eipä se mitään, samalla periaatteella tämä Nettitikkukin toimii. Ongelmana kun juurikin oli tuo että ei löytynyt ttyUSB0-3 laitteita koska laitteen tunnistus tyssäsi virtuaali CD-aseman tunnistukseen.

Noh paketti lataukseen make info ja testaamaan. Ekaks läväytin sieltä sen alimman vaihtoehdon jolla homma ei lähteny pelittämään. Sitten kiskasin make install_ubuntu vaihtoehdon ja homma näytti futaavan. Parin boottailun jälkeen selvis kuitenkin että ennenku Nettitikun kytkee niin pitäis suorittaa seuraavat komentosarjat. Ite väänsin kyseiset komennot mokkula.sh tiedostoon ja sen ajamalla nuo sitten suorittuu.

rmmod usb-storage
rmmod usbserial
modprobe usbserial vendor=0x12d1 product=0×1003

Kyseinen rypäs siis poistaa usb-storage ja usbserial ajurit jonka jälkeen sullasee usbserial ajurin uudelleen juuri tuolle Nettitikulle. Kun nuo o näpytelty niin ei muutakun mokkula kiinni ja minuutin verran odottelua, vola /dev/ttyUSB0-3 laitteet löytyy ja päästään säätämään wvdialin asetukset kuntoon.

Wvdialin asetuksethan kerroin jo edellisessä postauksessa mutta kerrotaan ne tässä uudestaan. Elikkäs /etc/wvdial.conf tiedostoon piti pistää seuraavaa Saunalahden liittymällä.

[Dialer defaults]
Modem = /dev/ttyUSB0
Init = AT+CGDCONT=1,”IP”,”internet.saunalahti”
Phone = *99***1#
Stupid Mode = 1
Username = ” ”
Password = ” “

Ja tadaa, ei muutakun terminaaliin komentamaan wvdial ja bitti viuhuu o/. Eniveis ei se tunkkaus tähän jääny. Nimittäin tarkotuksena oli käyttää tota “Nettitikkua” kiertämään pari NAT:ia ja palomuuria jotta pääsen laneilla palomuuripurkkiin kiinni etänä. Useimmiten kun meillä ei oo mahollista noita koulujen NAT:eja tai palomuureja mitenkään järkevästi kiertää että päästäis palvelimeen kiinni, niin tämä on iha toimiva ratkasu pikkutapahtumien osalla. Toinen vaihtoehtohan olis tunneloida sitten koko tapahtuman verkkoliikenne vaikka servut.us kautta. Tällä sitten pääsis kiertää aivan kaikki verkon rajoitukset. Mutta harvemmin noissa koulujen verkoissa mitään erikoisempia muurauksia mitkä lanittajien elämää haittais, niin mitäpä sitä turhaan tunneloimaan.

Joten, tilanne on tämä. Palvelimella näkyy seuraavat laitteet: eth0, eth1 ja ppp0. Normaalisti siellä näkyy vaan eth0 joka on “internet” ja eth1 joka on “partynet” johon kuuluu sitten vielä kolme vlania erikseen. Nyt ongelmana oli se että bitti meni joko eth0 läpi tai ppp0 läpi riippuen kummalle default route oli määritelty. Tämähän ei taasen käy koska kaikki partyverkon liikenne pitää lähteä eth0:llasta ulos ja ainoostaan mun SSH tarvii päästä tolle ppp0:llalle ja sieltä takas. Joten ratkasuks tohon sitten väänneltiin “Routing Policy” kikkailu jolla rajattiin ppp0 portin liikennettä vaan tiettyyn alueeseen.

Tästä ohjeesta soveltaen väänsin sitten iproute.sh nimisen scriptin joka sisältää seuraavaa.

#!/bin/sh

#       Eli eka ajat mokkula.sh, sitten mokkula kiinni ja odottelet että ttyUSB0-3 nousee ylös,
#       kattele vaikka dmesgillä edistymistä. Sen jälkeen komennat wvdial ja siinä pitäis sitten tulla näkyviin
#       “local  IP address” ja “remote IP address”. Localin lyöt NET kohtaan ja Remoten GW kohtaan. Profit,
#       sit tää scripti ajoon ja nauti etäbitistä.
#
#       Kopyraits: “FoggeR” Malino / http://jani.malino.fi
#       Source: http://kindlund.wordpress.com/2007/11/19/configuring-multiple-default-routes-in-linux/

NET=xxx.xxx.xxx.xxx
GW=yyy.yyy.yyy.yyy

ip route add $NET/32 dev ppp0 src $NET table mgn
ip route add default via $GW dev ppp0 table mgn
ip rule add from $NET/32 table mgn
ip rule add to $NET/32 table mgn

Eli kyseiseen scriptiin muokataan wvdialin antama ip ja gw ja potkastaan käyntiin. Purkkascripti sitten luo routeasetukset Nettitikulle joka mahdollistaa sitten yhdistämisen tohon palomuuripurkkiin SSH:lla Nettitikun IP:llä.

Kuitenkin ennen scriptin ajoa pitää tiedostoon “/etc/iproute2/rt_tables" määrittää tuo arvo "100 mgn".

Ite vielä lopuks nappasin tolta Nettitikulta nuo DNS servereiden automaattiset määritykset pois päältä. Ei oo tarvis ku palvelimella on kiinteesti määritelty niitä pari kappaletta. Ohjeet siihen löyty täältä. Käytännössä wvdial.conf:iin arvo “Auto DNS = off” jonka jälkeen muokattiin tiedostoa /etc/ppp/peers/wvdial ja kommentoitiin sieltä rivi “usepeerdns” pois.

Ja tadaa, nyt ei muutakun aina ku tarttee tolla koneella tota hallintabittiä niin ekaks ajetaan mokkula.sh. Sen jälkeen tyrkkästää se Nettitikku kiinni ja odotellaan hetki. Sen jälkee läväytetään screen wvdial ja katotaan sieltä nuo kaksi IP-osotetta. Vikaks sitte muokataan ne kaks ip:tä tohon iproute.sh scriptiin ja ajetaan se. Vola, hallintabitti pystyssä ja elämä hymyilee. Katoo jos jaksais tehä täysin automatisoidun skriptinpätkän tohon joskus.

Pistänpä lopuks nyt sit vielä lähteet tähä yhteen nättiin listaan.

Mokkulan/Nettitikun toimintakuntoon saattaminen wanhemmilla kerneleillä tästä.
Policy Routing kikkailut tästä.
Wvdialin automaaginen DNS servereiden haun poisto tästä.
Saunalahden wvdialin asetukset täältä.

Ja ihan vikaks pitäis sitten varmaan mainita että tänään pitäis taas punnertaa viikon kuus ja ekan päivän mukanen ohjelma keskisarakkeen mukaan tästä projektista.