Core

Sitten vähän ilosempiin asioihin nimittäin… On hienoa, että Vantaalla on ehdotettu kaupungin kattavan WLAN-verkon pystyttämistä. Pari linkkiä aiheesta tässä ja tässä.

Olisihan tuo hieno ja mahava jos siitä vielä saataisiin sellainen, että se toimisi ja miellyttäisi edes suurta osaa käyttäjistä. En tiedä miten Oulussa on asia tehty, mutta en hirveätä valitusta ainakaan ole tutuilta siellä kuullut vastaavasta verkkoprojektista nimeltään panOULU.

Helsingissä toimii myös siellä sun täällä avoin kaupungin verkko nimeltään stadinet. Se toimii jopa ihan kivasti, ainut miinus minulta tulee siitä, että se katkaisee ainakin SSH-yhteydet x-minuutin välein, haitaten SSH:n läpi irkkaamista ikävästi. Mutta eihän se ole normaalia internetin käyttöä, normaalia on hillua siellä Facebookissa ja lukea HS.fi:tä. Toisena, se kuuluu lähinnä kaupungin tiloissa ja vaatii authentikaation, kuten linkinkin takaa selviää. (Itse kyllä olen käyttänyt verkkoa viimisen puoli vuotta ilman mitään authentikaatiota, siellä missä se on kuulunut.)

Mutta nyt? Miten käy Vantaan? Tekeekö se asian yhtä päin persettä kuten Vantaan kouluissa ATK- ja verkkoasiat? Pistääkö se Tieto Lisää Tuskaa Oy:n asialle? Palkkaako se karvaiset amikset toteuttamaan homman haluamallaan tavalla? (Vähän kuin jonkun opinnäytetyötä aikoinaan VARIA:ssa, “voit tehdä sen koulun kattavan WLAN-verkon, mutta internettiin siitä ei saa päästä”) Tätä ei voi tietää, mutta pahoin pelkään että asia tehdään niin, että ainakaan itseäni ei kiinnosta kyseistä verkkoa käyttää.

Vantaan kaupungin verkoista on sen verta huonoja kokemuksia että itkettää. Ainakin koulussa toimivasta “eduvantaasta”.  Tämän lisäksi on ne opettajatkin sitä hallintopuolen verkkoa kironneet oikeen yhdeksi murhepilveksi. Pakkoproxytetaan yhteydet ulkomaailmaan, tehdään SSH:n tai muiden hyödyllisien protokollien käyttö vaikeaksi ja ATK-tuesta vaan perustellaan kyseisiä seikkoja “tietoturvalla”, jota se ei välttämättä todellakaan lisää. (nimim. aina sieltä jotain putkea pitkin ulos pääsi ilman estoja) Kaiken kukkuraksi, nämä “estot” haittaavat pahimmillaan opetusta, tämä nähtiin mm. Vantaan ammattioppilaitoksessa VARIA:ssa, mistä itsekkin valmistuin.

Esimerkiksi Helsingissä, olen saman tyylisessä “eduhel”-verkossa töissä kiinni. SSH-toimii, pakkoproxytysta ei ole ja mitään ei juuri ole rajoitettu. En ole verkon ylläpitäjiltä kuullut hirveästi pahaa sanottavaa verkosta, lähinnä kommentin “se on se verkko missä on kaikki nuoret ja tekevät mitä tekevät, jos jotain väärinkäyttöä ilmenee niihin puututaan.” Tämän lisäksi ainakaan minun korviini ei ole hirveästi valitusta ja ongelmia kantautunut, tosin enhän minä ole kuin kyseisen verkon käyttäjä. Mitä nyt satun vaan käyttämään kyseistä verkkoa poikkeuksellisen paljon, nimittäin esim. The Group ry käyttää tapahtumissaan, mitkä on järjestetty kaupungin tiloissa, juurikin tätä samaista verkkoa.

Mutta mitä minä olen mieltä, miten tuon Vantaan mahdollisen verkkohankkeen käy? Noh nykyisellä tekniikalla toivottavasti paremmin kuin Wivanetin, joka siis oli Vantaan Energian tarjoama maksullinen, langaton internetyhteys. Kyseinen “langaton internetyhteys” nimittäin oli ideana hyvä, toteutuskin tavallaan hyvä, mutta se ei silti toiminut. Itse taistelin monta päivää kaverin Wivanettiä aikoinaan toimimaan ja lopuksi suosittelin hankkimaan kaapeliyhteyden tilalle, koska kyseisellä Wivanetillä ei juuri internetselausta kummosempaa tehty. Verkkopeleistä puhumattakaan. Homma kaatui lähinnä singaalitasoihin, vaikka tukiasema oli tien toisella puolella näkyvissä ja käytössä oli tehokas suunta-antenni.

Mutta takaisin aikaisempaan kysymykseen. Nimittäin pelkään että tästä Vantaan avoimesta langaton-verkko hankkeesta tulee juuri sitä itseään, jos vähänkään edellisen 10 vuoden kouluissa pyörimisellä on ehtinyt jotain tajuta tästä kaupungista ja sen tavoista hoitaa ATK-asiat. Yhteydet pakkoproxytetaan, ainoastaan liikenne portissa 80 (http) sallitaan, jonka lisäksi siihen lyödään vielä joku transperent-squid (proxy) johon asennetaan wordban-lisäosa jolla estetään pääsy kaikille verkkosivuille, jossa mainitaan tiettyjä sanoja. Siihen päälle vielä kun julkisesta avoimesta WLAN-verkosta on kyse, niin aikakatkaisu ja siirtoraja lienee tuleva tähän verkkoon.

Mutta näin, eiköhän tämä riitä avautumiseksi tästä hienosta kunnastamme Vantaasta. Pidetään hauskaa.

Jospa nyt jaksais vähän siirrellä kuvia puhelimesta ja sepostaa.

Tänään meni töissäkin vähän normaalia pidempään, kun päätettiin kaverin kanssa vielä vähän palsutella varsinaisten töiden jälkeen.  Töissä tulikin tänään sitten pervoiltua oikeen kunnolla. Nimittäin tuli vähän harrastettua virtualisointia uudella tasolla.

Devaan nimittäin siellä sellasta että meillä olisi tuossa kaupungin verkon päällä omaa VPN-verkkoa missä ajettaisiin sitten tuon nettikahvila ja kloonausjärjestelmän vaatimia palveluita. Noh sain kuulla että homma olisi kiva tehdä tinc:illä ja sitä sitten devaamaan. Asensin neljä virtuaalipalvelinta tuolle vasta saamalleni työasemalle ja siihen perään sitten vielä GNS3 millä todellisuuden vuoksi polkastiin yksi reititin pystyyn.

Virtualboxissa sitten jokaselle virtulle oma privaattiverkkonsa, ja omat IP:t eri aliverkoista. Tämän jälkeen GNS3 purnukalla ne virtuaaliverkkokoirat reitittimeen kiinni ja reitit toimimaan, oli hassua. Siihen päälle vielä sillä reitittimellä kikkailin NAT:in internettiin, jotta pääsin asentamaan palvelimille softaa. Lopputulos, neljä palvelinta ja yksi reititin virtualisoitu työkoneella. Täydellin ympäristö testata tuota tinc:iä ja muita kivoja IP/VPN-tunneleita ja valita niistä sitten paras käyttöön.

Alla vielä kuva tällä viikolla minulle suodusta työasemasta. Speksejä pikaisesti, pari näyttöö, Quadcore, 4G ram ja tehokas näyttis.

Ah, kivaa tehä töitä kun ei tarvi aina ottaa varmuuskopioita joka hiton hetki, kun kone millä aikasemmin noita tein oli yleisessä käytössä, tämä ei juurikaan.

Töissä sitten muuten, kun jokunen aika sitten tuli tuo uusi palvelinkaappi töihin, niin päätettiin me nyt sitten maanantaina rehkiä kamat sinne sisään ja ottaa se käyttöön. Alla kuva missä before-after tyylinen kuvasarja.

Sellasta töissä, jätetään yksityiskohdat sikseen, kuitenkin työasioita.

Sitten tänään tuli vielä postista pakettia Kiinasta. Ihan mielenkiinnosta tilailin tuolta dealextremestä läjän kuulokkeita, kuva alla.

Idea lähti siitä että Jenni ei ollut löytänyt korvaansa sopivia kuullokkeita, niin päätettiin sitten tilata vähän sitä sun tätä ja eri muotosta tuolta halvalla, että voi sovitella.

Tällästä tänään, huomenna sitten vielä töissä tuota samaa devailua mistä ihan aluksi kerroinkin. Viikonlopuksi olisi sitten tiedossa yksi baarireissu ja koomailua.

Yeah, näin on. Tänään sitten on lähinnä ihmetelty maailman menoa ja ite kävin siellä ESPC:ssä ihmettelemässä ja viemässä vielä viimehetken tarvikkeita. Jenni kävi sitten kaverin kanssa IKEA:ssa ostelemaan kaverin kämppään tavaraa.

Nyt sitten ilta chillailua ja ihmettelyä, huomenna sitten jotain(tm).

Mutta laitetaan taas kuva shoppailuista, nimittäin ostinpahan noiden nahkavöiden tilalle tollasen kivan vyön mallia kestää kaiken. Kuva alla ja tuote-esittely varustelekasta. Ensivaikutelmat tosta on että on muuten perkeleen paljon jämäkämpi ja kivemman tuntunen ku tollaset nahkaremmit.

Mutta eipä siinä muuta, ensi viikolla pitäis tulla duuniin lisää koneita sekä saada pariin palvelimeen kovalevyt. Sitten pääsis rakentaa tota bridge-bridge vpn:ää tincillä.

Jep, ainakin tällä saralla. Töissähän sitä on pääasiassa tullu oltua ja siinä ohella edelleen sitä autokoulua polkemassa läpi. Nyt viikonloppuna tosin oltiin kolmisteen minä, Jenni ja Aki mökillä ihmettelemässä maailman menoa ja parantamassa maailmaa.

Pistetään taas vähän kuvia ja sepostusta niin näyttääpi että tässäkin blogissa on tapahtunut jotain!

Yhtenä kauniina aamuna töissä tuli huomattua että joku on vetässy vähän autolla autoa tossa sörnäisten rantatiellä, pari räpsyä alla.

Tässä vielä linkki uutiseen, klik!.

Sitten duunissa piti asennella deviversioo tuosta yhdestä purkista mikä tulee meidän tinc-vpn ratkasun pääpisteeksi. Devausta varten tosiaan siihen piti saada Debian sisään mutta eihän siinä ole vielä levyjä, ovat kyllä listalla että hommataan. Pari räpsyä kyseisen palvelimen potkimisesta.

Sellanen ratkasu sitten väliaikaiseksi levyksi. 8Gt Kingstonin tikku.

Noh ei se aivan putkeen mennyt, kyseisessä masiinassa kun ei ollut edes CD-asemaa. niin koitin pistää debianin verkkoinstallerin PXE:n läpi pyörimään. Homma toimi siihen asti, kunnes installeri sanoi että tarvitset xxx-xxx.fw nimisen tiedoston, että saat verkkokortin asennettua. Noh firmis tikulle ja masiinaan kiinni, asennus sanoipi että “mount <plaaplaa>: invalid argument”. Hetken ihmettely ja useamman tikun kokeilu, aina sama tulos. Mikään tikku ei mounttaantunut asennuksen alkuvaiheilla, joten jätin purkin sitten asentamatta, oli sentään perjantai ja mökkireissu edessä.

Perjantaina sitten lähdin Jennille mistä lauantai aamuna Aki kävi meidät poimimassa ja matka kohti mökkiä saattoi alkaa. Mökiltä sitten yksi räpsy facebookissa ja yksi tässä alla.

Irkkailen ja ihmetellen!

Tuli siellä mökillä tehtyä vähän muutakin, ainakin ruokaa. Nimittäin kananrintaa käärittynä pekoniin ja perunamuussia. Sunnuntaina sitten munakas johon 12 munaa ja lihat päälle.

Sellanen pikakelaus, huomen aamusta sitten heti ajotunnille ja sieltä duuniin. Onneksi nyt on enään kaksi teoriakertaa jäljellä, jonka jälkeen pelkkiä ajotunteja.

Pistetään kuvapläjäyksellä.

Tadaa nyt o 3x 24″. Isompana.

Ja kokonaisuutta…

Sitten vähän vanhempiin kuviin, nimittäin löyty arkistoista eräs kuva vanhasta kämpästä missä mulla oli ihan räkkikin koneita varten.

Kyseisessä räkissä oli aikoinaan servutuksen backup-palvelimet ja oma kotipalvelin, ihan hauskaa puuhaahan tuokin oli.

Mutta näin, tänään oli tosiaan eka ajotuntikin autokoulussa ja hyvinhän se meni. Ensi viikolla lisää. Näillä näkymin kortti on taskussa joskus lokakuun tienoilla.

Ja ainiin, intternetin ihmemaailmassa taas tapahtuu, nimittäin soiteltiinpa minullekkin tästä ja vielä samalla lailla kun tämän linkin takaa olevalle henkilölle. Samat terveiset kyseiselle herralle että kasvattaa munat, esittelee itsensä ja soittaa niin että numero näkyy.  Jaksaa melkeen naurattaa tuo tapaus jo… (Tietokone.fi artikkeli aiheesta tästä.)