Week-end-ul ce tocmai a trecut a fost dedicat instalării și configurării Windows Small Business Server Standard 2011 de pe un stick USB bootabil.
Mașina pe care am instalat a fost un DELL Power Edge 2900, upgradat la configurația:

• 1 procesor Quad Core Xeon E5335 la 2Ghz ;
• 10GB memorie RAM DDR2 667 Mhz;
• 3 HDD de 146GB SAS 15.000 rpm și 2 HDD-uri de 73GB SAS 15.000 rpm;
• controler RAID Perc 5/i, care știe RAID-0, RAID-1, RAID-5, RAID-10;
• două surse de alimentare redundante;

Înainte de instalare însă am refăcut matricea RAID, alegând o soluție de RAID-10 și lăsând un disc singur, în afara matricei. Astfel am obținut un disc virtual configurat din:

• disc 1 = 146 GB
• disc 2 = 146 GB
• disc 3= 73 GB
• disc 4 = 73GB

Capacitatea totală a matricei este de circa 208 GB.
Al doilea disc virtual este realizat doar din disc-ul fizic de 146 GB.
Așadar spațiul total disponibil este de circa: 208+146 = 354 GB.
Pentru instalarea sistemului de operare am alocat un spațiu de 150GB, ținând cont de faptul că Windows SBS Standard 2011 are nevoie de un spatiul de cel putin 120 GB pentru a se valida hard-ware-ul în pasul de instalare. Instalarea a decurs normal, fără probleme, doar cu unele mari nemulțumiri din partea mea, despre care voi vorbi mai târziu.

Așa arată alocarea spațiului de pe disc-urile virtuale:

După ce am făcut setările inițiale, sistemul de operare al cărui kit de instalare fusese proaspăt descărcat de pe site-ul Microsoft s-a apucat să își facă nu mai puțin de 111 update-uri, cu un total de peste 900 MB. Pot spune că descărcarea și instalarea lor (împreună cu repornirile necesare) a durat mai mult decât instalarea propriu-zisă a sistemului.
Aș dori să vă împărtășesc câteva informații pe scurt:

• Windows SBS Standard 2011 nu ține locul dispozitivului de acces internet, el fiind componentă a rețelei locale, accesul fiind făcut de un echipament dedicat;
• Windows SBS Standard 2011 lucrează cu adrese IP private; cu adrese IP publice asistentul de instalare nu funcționează (a trebuit să ma apuc șă modific toată arhitectura logică a rețelei organizației);
• Windows SBS Standard 2011 cere adăgarea în momentul instalării a unui utilizator cu drept de administrator, nu ne mai logăm cu clasicul de acum „Administrator”;
• Windows SBS Standard 2011 preferă să fie el sistemul care se ocupă de alocarea adreselor private în cadrul organizației prin DHCP;
• în mod implicit sufixul domeniului creat este .local; pentru a permite folosirea altor nume de domenii este necesară instalarea folosind fișiere de răspuns („answer file”);
• Windows SBS Standard 2011 o ia în bălării dacă vă apucați să modificați chestii de bun simț prin setări (de exemplu, la instalare, în Active Directory se creează automat o Organization Unit numită MyBusiness; să nu vă mănânce să o redenumiți în FirmaMea că se duce tot dracului!);

Dupa upgrade-ul din luna noiembrie 2010, astăzi am mai adăugat memorie pe serverul care deservește acest  website (și nu numai).

Am completat astfel cu un Kit Dual Channel Kingston 4GB (2 x 2048 MB), DDR3, 1333MHz, ValueRam.
Acum configurația sistemului arată în modul următor:

• Placa de baza MSI 880GM-E41, socket AM3
• Procesor AMD Athlon II X4 640 Quad Core, 3000MHz, socket AM3, Box
• 2 buc x Kit Dual Channel Kingston 4GB (2 x 2048 MB), DDR3, 1333MHz, ValueRam
• 2 buc x HDD Samsung Spinpoint F3 1TB, 7200 rpm, 32MB, SATA 2, HD103SJ 1AJ10001
• 2 buc x HDD Western Digital 250GB, 7500 rpm, SATA2, WDC WD2500KS-00MJB0

Bineînțeles că rulează freebsd:

FreeBSD master.bogdanturcanu.ro 8.1-STABLE FreeBSD 8.1-STABLE #0: Sat Dec 11 20:30:48 EET 2010     root@new.netcom-activ.ro:/usr/obj/usr/src/sys/MASTER  amd64

Copyright (c) 1992-2010 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
        The Regents of the University of California. All rights reserved.
FreeBSD is a registered trademark of The FreeBSD Foundation.
FreeBSD 8.1-STABLE #0: Sat Dec 11 20:30:48 EET 2010
    root@new.netcom-activ.ro:/usr/obj/usr/src/sys/MASTER amd64
Timecounter "i8254" frequency 1193182 Hz quality 0
CPU: AMD Athlon(tm) II X4 640 Processor (3000.14-MHz K8-class CPU)
  Origin = "AuthenticAMD"  Id = 0x100f53  Family = 10  Model = 5  Stepping = 3
  Features=0x178bfbff
  Features2=0x802009
  AMD Features=0xee500800
  AMD Features2=0x37ff
  TSC: P-state invariant
real memory  = 8589934592 (8192 MB)
avail memory = 8217202688 (7836 MB)
ACPI APIC Table: <7623MS A7623200>
FreeBSD/SMP: Multiprocessor System Detected: 4 CPUs
FreeBSD/SMP: 1 package(s) x 4 core(s)
 cpu0 (BSP): APIC ID:  0
 cpu1 (AP): APIC ID:  1
 cpu2 (AP): APIC ID:  2
 cpu3 (AP): APIC ID:  3
ACPI Warning: Optional field Pm2ControlBlock has zero address or length: 0x0000000000000000/0x1 (20100331/tbfadt-655)
ioapic0  irqs 0-23 on motherboard
kbd1 at kbdmux0
acpi0: <7623MS A7623200> on motherboard
acpi0: [ITHREAD]
acpi0: Power Button (fixed)
acpi0: reservation of fee00000, 1000 (3) failed
acpi0: reservation of ffb80000, 80000 (3) failed
acpi0: reservation of fec10000, 20 (3) failed
acpi0: reservation of 0, a0000 (3) failed
acpi0: reservation of 100000, dfe00000 (3) failed
Timecounter "ACPI-fast" frequency 3579545 Hz quality 1000
acpi_timer0: <32-bit timer at 3.579545MHz> port 0x808-0x80b on acpi0
cpu0:  on acpi0
cpu1:  on acpi0
cpu2:  on acpi0
cpu3:  on acpi0
acpi_hpet0:  iomem 0xfed00000-0xfed003ff on acpi0
Timecounter "HPET" frequency 14318180 Hz quality 900
pcib0:  port 0xcf8-0xcff on acpi0
pci0:  on pcib0
pcib1:  at device 1.0 on pci0
pci1:  on pcib1
vgapci0:  port 0xd000-0xd0ff mem 0xfc000000-0xfdffffff,0xfeaf0000-0xfeafffff,0xfe900000-0xfe9fffff irq 18 at device 5.0 on pci1
pci1:  at device 5.1 (no driver attached)
pcib2:  irq 17 at device 5.0 on pci0
pci2:  on pcib2
alc0:  port 0xe800-0xe87f mem 0xfebc0000-0xfebfffff irq 17 at device 0.0 on pci2
alc0: 15872 Tx FIFO, 15360 Rx FIFO
alc0: Using 1 MSI message(s).
miibus0:  on alc0
atphy0:  PHY 0 on miibus0
atphy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, 1000baseT-FDX, auto
alc0: Ethernet address: 6c:62:6d:69:37:ff
alc0: [FILTER]
atapci0:  port 0xc000-0xc007,0xb000-0xb003,0xa000-0xa007,0x9000-0x9003,0x8000-0x800f mem 0xfe8ffc00-0xfe8fffff irq 22 at device 17.0 on pci0
atapci0: [ITHREAD]
atapci0: AHCI v1.10 controller with 6 3Gbps ports, PM supported
ata2:  on atapci0
ata2: [ITHREAD]
ata3:  on atapci0
ata3: [ITHREAD]
ata4:  on atapci0
ata4: [ITHREAD]
ata5:  on atapci0
ata5: [ITHREAD]
ata6:  on atapci0
ata6: [ITHREAD]
ata7:  on atapci0
ata7: [ITHREAD]
ohci0:  mem 0xfe8fe000-0xfe8fefff irq 16 at device 18.0 on pci0
ohci0: [ITHREAD]
usbus0:  on ohci0
ohci1:  mem 0xfe8fd000-0xfe8fdfff irq 16 at device 18.1 on pci0
ohci1: [ITHREAD]
usbus1:  on ohci1
ehci0:  mem 0xfe8ff800-0xfe8ff8ff irq 17 at device 18.2 on pci0
ehci0: [ITHREAD]
usbus2: EHCI version 1.0
usbus2:  on ehci0
ohci2:  mem 0xfe8fc000-0xfe8fcfff irq 18 at device 19.0 on pci0
ohci2: [ITHREAD]
usbus3:  on ohci2
ohci3:  mem 0xfe8f7000-0xfe8f7fff irq 18 at device 19.1 on pci0
ohci3: [ITHREAD]
usbus4:  on ohci3
ehci1:  mem 0xfe8ff400-0xfe8ff4ff irq 19 at device 19.2 on pci0
ehci1: [ITHREAD]
usbus5: EHCI version 1.0
usbus5:  on ehci1
pci0:  at device 20.0 (no driver attached)
atapci1:  port 0x1f0-0x1f7,0x3f6,0x170-0x177,0x376,0xff00-0xff0f at device 20.1 on pci0
ata0:  on atapci1
ata0: [ITHREAD]
isab0:  at device 20.3 on pci0
isa0:  on isab0
pcib3:  at device 20.4 on pci0
pci3:  on pcib3
ohci4:  mem 0xfe8f6000-0xfe8f6fff irq 18 at device 20.5 on pci0
ohci4: [ITHREAD]
usbus6:  on ohci4
amdtemp0:  on hostb4
acpi_button0:  on acpi0
atrtc0:  port 0x70-0x71 irq 8 on acpi0
uart0: <16550 or compatible> port 0x3f8-0x3ff irq 4 flags 0x10 on acpi0
uart0: [FILTER]
uart1: <16550 or compatible> port 0x2f8-0x2ff irq 3 on acpi0
uart1: [FILTER]
ppc1:  port 0x378-0x37f irq 5 on acpi0
ppc1: Generic chipset (NIBBLE-only) in COMPATIBLE mode
ppc1: [ITHREAD]
ppbus0:  on ppc1
plip0:  on ppbus0
plip0: [ITHREAD]
lpt0:  on ppbus0
lpt0: [ITHREAD]
lpt0: Interrupt-driven port
ppi0:  on ppbus0
acpi_hpet1:  iomem 0xfed00000-0xfed003ff on acpi0
device_attach: acpi_hpet1 attach returned 12
atkbdc0:  port 0x60,0x64 irq 1 on acpi0
atkbd0:  irq 1 on atkbdc0
kbd0 at atkbd0
atkbd0: [GIANT-LOCKED]
atkbd0: [ITHREAD]
orm0:  at iomem 0xc0000-0xcefff on isa0
sc0:  at flags 0x100 on isa0
sc0: VGA <16 virtual consoles, flags=0x300>
vga0:  at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
ppc0: cannot reserve I/O port range
acpi_throttle0:  on cpu0
hwpstate0:  on cpu0
Timecounters tick every 1.000 msec
ipfw2 (+ipv6) initialized, divert enabled, nat loadable, rule-based forwarding enabled, default to accept, logging disabled
load_dn_sched dn_sched FIFO loaded
load_dn_sched dn_sched PRIO loaded
load_dn_sched dn_sched QFQ loaded
load_dn_sched dn_sched RR loaded
load_dn_sched dn_sched WF2Q+ loaded
usbus0: 12Mbps Full Speed USB v1.0
usbus1: 12Mbps Full Speed USB v1.0
usbus2: 480Mbps High Speed USB v2.0
usbus3: 12Mbps Full Speed USB v1.0
usbus4: 12Mbps Full Speed USB v1.0
usbus5: 480Mbps High Speed USB v2.0
usbus6: 12Mbps Full Speed USB v1.0
ad4: 238475MB  at ata2-master UDMA100 SATA 3Gb/s
ugen0.1:  at usbus0
uhub0:  on usbus0
ugen1.1:  at usbus1
uhub1:  on usbus1
ugen2.1:  at usbus2
uhub2:  on usbus2
ugen3.1:  at usbus3
uhub3:  on usbus3
ugen4.1:  at usbus4
uhub4:  on usbus4
ugen5.1:  at usbus5
uhub5:  on usbus5
ugen6.1:  at usbus6
uhub6:  on usbus6
ad6: 238475MB  at ata3-master UDMA100 SATA 3Gb/s
GEOM_MIRROR: Device mirror/gm0 launched (1/2).
GEOM_MIRROR: Device gm0: rebuilding provider ad6.
ad8: 953869MB  at ata4-master UDMA100 SATA 3Gb/s
ad10: 953869MB  at ata5-master UDMA100 SATA 3Gb/s
uhub6: 2 ports with 2 removable, self powered
uhub0: 3 ports with 3 removable, self powered
uhub1: 3 ports with 3 removable, self powered
SMP: AP CPU #3 Launched!
SMP: AP CPU #1 Launched!
SMP: AP CPU #2 Launched!
uhub3: 3 ports with 3 removable, self powered
uhub4: 3 ports with 3 removable, self powered
GEOM: mirror/gm0s1: geometry does not match label (16h,63s != 255h,63s).
GEOM_MIRROR: Device mirror/gm1 launched (2/2).
GEOM: mirror/gm1s1: geometry does not match label (16h,63s != 255h,63s).
GEOM: ufsid/4d25f22ff981ce54: geometry does not match label (16h,63s != 255h,63s).
Root mount waiting for: usbus5 usbus2
Root mount waiting for: usbus5 usbus2
uhub2: 6 ports with 6 removable, self powered
uhub5: 6 ports with 6 removable, self powered

Ca și servicii care rulează pe mașina avem:
- server web (apache);
- server mysql;
- server email (SMTP, IMAP) cu filtre antispam (postfix, courier, amavis);
- server DNS (bind)
- server VPN PPTP (poptop);
- server NTP;
- server FTP (pureftpd);
- server de file sharing (samba);
- firewall (ipfw)
- monitorizare prin SNMP.

Daca dorim sa realizam un tunel intre doua calculatoare pe care este instalat Microsot Windows XP situtate in locatii diferite, dar ambele au acces la internet putem sa folosim OpenVPN ( http://www.openvpn.net ).

Unul dintre sisteme va fi configurat cu rol de server, celalalt cu rol de client. Primul lucru pe care trebuie sa il facem este sa descarcam OpenVPN-Windows Installer de la adresa http://openvpn.net/release/openvpn-2.0.9-install.exe si sa il instalam pe cele doua sisteme in directorul C:\Program Files\OpenVPN.

A. Pe sistemul server mergem in Start -> Run , scriem CMD si dam enter. In fereastra care se deschide tastam:

cd C:\Program Files\OpenVPN\easy-rsa

copy vars.bat.sample vars.bat

Editam apoi vars.bat cu comanda edit vars.bat si modificam parametrii dupa nevoile noastre.
Sa presupunem ca avem in vars.bat urmatoarele:

@echo off
set HOME=%ProgramFiles%\OpenVPN\easy-rsa
set KEY_CONFIG=openssl.cnf
set KEY_DIR=keys
set KEY_SIZE=1024
set KEY_COUNTRY=RO
set KEY_PROVINCE=RO
set KEY_CITY=Suceava
set KEY_ORG=BogdanTurcanu
set KEY_EMAIL=bogdan@bogdanturcanu.ro

Copiem fisierul openssl.cnf.sample in openssl.cnf cu comanda:

copy openssl.cnf.sample openssl.cnf

Rulam urmatoarele comenzi:

vars
clean-all
build-ca

Urmeaza generarea certificatului si a unei chei private pentru server:

build-key-server server

Generam cartificatele si cheia pentru client:

build-key client

Este important ca Common Name pentru client sa fie diferit de Common Name pentru server.

Generam parametrii Diffie Hellman :

build-dh

In directorul C:\Program Files\OpenVPN\config facem un fisier server.ovpn in care scriem:

mode server
port 1194
proto udp
dev tun
ca "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\server.crt"
key "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\server.key"
dh "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\dh1024.pem"
tls-server
ifconfig 10.8.0.1 10.8.0.2
ifconfig-pool 10.8.0.3 10.8.0.5 # IP range clients
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
mute 20

Putem sa pornim OpenVPN cu aceasta configuratie daca dam click dreapta din explorer pe fisierul server.ovpn si alegem optiunea Start OpenVPN on this config file sau il putem porni ca si serviciu din Start -> Control Panel -> Administrativ Tools -> Serices -> OpenVPN Service unde dam start sau putem seta pe Automatic la Startup Type pentru a fi pornit o data cu sistemul de operare.

B. Pe sistemul client trebuie sa mergem in directorul C:\Program Files\OpenVPN\easy-rsa si sa cream directorul keys in care copiem de pe server fisierele:

ca.crt
client.crt
client.key

In directorul C:\Program Files\OpenVPN\config facem un fisier client.ovpn in care scriem:

client
dev tun
proto udp
remote xxx.yyyy.zzzz.vvvv 1194 #se inlocuieste xxx.yyy.zzz.vvv cu ip server
resolv-retry infinite
nobind
persist-key
persist-tun ca "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\client.crt"
key "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\client.key"
comp-lzo .
verb 3

Putem sa pornim OpenVPN cu aceasta configuratie daca dam click dreapta din explorer pe fisierul client.ovpn si alegem optiunea Start OpenVPN on this config file sau il putem porni ca si serviciu din Start -> Control Panel -> Administrativ Tools -> Serices -> OpenVPN Service unde dam start sau putem seta pe Automatic la Startup Type pentru a fi pornit o data cu sistemul de operare

Dupa ce am pornit atat serverul cat si clientul ( fara a avea un mesaj de eroare ) putem sa verificam functionalitatea tunelului creat. Astfel, pe server mergem in Start – Run si tastam CMD. In fereastra deschisa introducem comanda:

ipconfig

Vom obtine mai multe informatii printre care vom regasi si cele din imaginea de mai jos:

Pe sistemul configurat ca si client la comanda ipconfig obtinem informatii printre care trebuie sa se regaseasca si urmatoarele:

Conexiunea intre cele doua sisteme o putem verifica cu utilitarul ping. Atentie la configurarea firewall-ului pentru a permite ICMP Echo Request si ICMP Echo Replay atat pe sistemul server cat si client.

De pe sistemul configurat ca si server, care are ip-ul 10.8.0.1 vom da ping in 10.8.0.2 (client):

De pe sistemul configurat ca si client, care are ip-ul 10.8.0.2 vom da ping in 10.8.0.1 (server):

Se da un sistem pe care ruleaza Linux ( in acest caz particular am folosit FC5 ). Dorim sa folosim acest ip pentru a asigura accesul la internet a mai multor calculatoare, avand de la provider (ISP) un singur ip public.

Consideram placa de retea eth0 conectata in reteaua ISP-ului si placa de retea eth1 conectata in reteaua noastra locala.

In primul rand editam fisierul /etc/sysconfig/network-scripts/ifcfg-eth0 in care punem setarile primite de la provider:

DEVICE=eth0
BOOTPROTO=none
HWADDR=00:11:2F:24:86:6D
ONBOOT=yes
NETMASK=255.255.255.128
IPADDR=89.36.69.69
USERCTL=no
IPV6INIT=no
PEERDNS=yes
GATEWAY=89.36.69.65
TYPE=Ethernet

In exemplul de mai sus se inlocuiesc valorile cu cele pe care le aveti voi.

In fisierul /etc/resolv.conf se introduce adresa serverului DNS al ISP-ului vostru:

nameserver 86.105.128.90

Trebuie sa repornim serviciul network pentru a activa noile setari:

/sbin/service network restart

In acest moment, daca totul este corect, ar trebui sa avem ping spre orice locatie din afara retelei providerului (de ex www.google.ro )

Urmeaza configurarea placii de retea eth0 conectat in reteaua interna, care trebuie sa aiba o clasa de ip-uri privata, presupunand in acest sens clasa 192.168.0.0/24. In acest sens editam fisierul /etc/sysconfig/network-scripts/ifcfg-eth1 in care scriem:

DEVICE=eth1
BOOTPROTO=none
HWADDR=00:11:2F:23:32:95
ONBOOT=yes
NETMASK=255.255.255.0
IPADDR=192.168.0.1
USERCTL=no
IPV6INIT=no
PEERDNS=yes
TYPE=Ethernet

Din nou trebuie restartat serviciul network.
Pe calculatoarele din reteaua interna trebuie setate ip-uri din aceasta clasa ( 192.168.0.0/24 ), primul ip putand fi 192.168.0.2, netmask 255.255.255.0 , gateway 192.168.0.1 si la DNS putem trece DNS-ul providerului daca pe sistemul care se ocupa de NAT nu ruleaza un server DNS.

Urmatorul pas este activarea functiei de forward a pachetelor de pe o interfata pe cealalta. Acest lucru se poate face folosind comanda:

echo "1" > /proc/sys/net/ipv4/ip_forward

sau editand fisierul /etc/sysctl.conf in care vom modifica:

# Controls IP packet forwarding
net.ipv4.ip_forward = 1

In situatia actuala pachete de pe interfata eth1, care pleaca cu ip sursa din clasa 192.168.0.0/24 vor ajunge pe interfata eth0 si de acolo in reteaua providerului unde provider vor fi filtrate, fiind dintr-o clasa privata care nu este rutabila in internet. Trebuie sa facem in asa fel incat pachetele sa plece pe interfata eth0 cu ip-ul sursa dat de provider si raspunsul primit din internet sa ajunga la statia care a initiat comunicatia. Pentru acest lucru ne vom folosi de iptables:

/sbin/iptables -t nat -A POSTROUTING -o eth0 -j SNAT –to-source 89.36.69.69

In acest moment ar trebuie sa putem accesa orice locatie din internet de pe orice statie din reteaua noastra.
Tot folosind iptables putem sa face port forwarding spre oricare dintre statiile din retea. Spre exemplificare sa consideram ca pe statia care are ip-ul 192,168.0.20 ruleaza sistemul de operare Windows si folosim un client de file sharing ( DC++ ) pe care dorim sa il configuram in modul activ. Alegem portul 6969 pentru a-l forwarda spre acest ip privat:

/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 -d 89.36.69.69 –dport 6969 -j DNAT –to 192.168.0.20:6969
/sbin/iptables -t nat -A PREROUTING -p udp -i eth0 -d 89.36.69.69 –dport 6969 -j DNAT –to 192.168.0.20:6969

Pe statia respectiva vom configura clientul sa foloseasca modul "Firewall with manual port forwarding", la external ip vom trece 89.36.69.69, iar la port 6969.

Pentru ca aceste reguli sa se pastreze si dupa repornirea sistemului trebuie sa le salvam:

/sbin/iptables-save > /etc/sysconfig/iptables

Trebuie sa mai verificam apoi ca serviciul iptables sa porneasca automat la bootarea sistemului.

Datorită unor probleme ale E-on, serverul a rămas fără alimentare cu energie electrica începând cu 7 noiembrie 2009, ora 20:10 până astăzi  8 noiembrie 2009, ora 19:40. Bineînțeles că UPS-ul de 3KVA  nu avea cum să tină atâta timp.
Partea bună este că toate echipamentele au pornit normal, nu a apărut nici o problemă hardware și nici software.

După această întrerupere, la repunerea în funcțiune au început să sosească mail-urile care au stat în coadă pe serverul de mail de backup, graficul indicând un număr de circa 1100 de mail-uri care au intrat cu un maxim de 238 mesaje pe minut (pe serverul de backup nu am filtru antispam).

Acum statisticile de la http://www.serviceuptime.com pentru site-ul http://www.bogdanturcanu.ro arată în felul următor:

Vinerea trecută, pe 27 februarie 2009, am participat la un „training” tehnic de o zi având ca și temă Windows Small Business Server 2008.

Evenimentul a avut loc în Iași la Hotel Ramada și a fost susținut de către Florin Nicolescu de la firma Learning Solutions. Contravaloarea cursului pentru partenerii Microsoft a fost de 100 RON pe care i-am achitat cash la intrare, primind un bilet de participare.
Pe parcursul zilei s-a discutat despre:

• licențiere
• îmbunătățiri față de Windows Server Small Business 2003
• cerințe minime ( aici trebuie amintit că este nevoie de un procesor pe 64 de biți și cel puțin 4GB RAM)
• instalare Windows Server Small Business 2008
• configurare servicii

Nefiind prima dată cănd particip la evenimente organizate de către Microsoft Romania, având experiența celor de la Bacău și Iași axate pe Windows Vista, pot spune că și acest evenimentul s-a menținut pe linia cu care ne-a obișnuit Microsoft, ridicându-se la nivelul așteptărilor participanților.

Pentru cei care ar fi vrut să participe la training dar nu au ajuns la Iași, mai jos sunt locațiile din țară în care se va mai desfășura acest training:

• Cluj (5 mar., 6 mar. 2009) Locatie: Hotel Premier, Str. Donath nr. 100, Cluj-Napoca – Sala A
• Timisoara (9 mar.2009 ) Locatie : Hotel Timisoara, Str. Marasesti nr. 1-3, Timisoara – Sala Londra
• Oradea (11 mar. 2009) Locatie: Hotel Continental Forum, Aleea Strandului nr. 1, Oradea – Sala Panoramic
• Constanta (16 mar. 2009) Locatie : Hotel Ibis, Str. Mircea cel Batran nr. 39-41, Constanta – Sala Traian

Sponsorii evenimentului au fost ca de obicei GIGABYTE, KINGSTON, D-LINK care și-au prezentat și de această dată gamele de produse și noutățile.

Același client de care spuneam aici mă sună să îmi spună că are o problemă cu trimiterea mail-urilor. Cică îi dă o eroare și nu ajung la destinatar. Mi se cere imperativ să fac ceva cu serverul ălă că nu se mai poate. Mă loghez rapid pe server, arunc un ochi în maillog și găsesc problema, care nu era nicidecum de la server ci era undeva între scaun și tastatura computerului de la care se trimitea mail-ul respectiv.  Trebuie să îmi dresez serverul să știe să trimită mail-urile unde trebuie chiar și atunci cănd domeniul destinație este scris greșit, cu o literă mai puțin.

Zilele trecute am mutat mail-urile unui client pe un alt server pe care îl am în administrare (bineințeles că rulează freeBSD pe el). Rapid, elegant, fără probleme.
Astăzi mă sună o doamnă director de la firma respectivă acuzând probleme la primirea mail-urilor. Arunc un ochi prin log-uri, totul mergea minunat. Trimit un mail de pe un server extern spre un cont de al lor, se livrează fără probleme. Încep să o stresez cu întrebări pe doamna director, să detalieze problema pe care o întâmpină. Răspunsul ei m-a făcut să pierd 10 minute explicându-i cum funcționează poșta asta fără să vină poștașul la tine la ușă.
Problema ei și a unor angajați de acolo era că nu mai primeau 200 de mail-uri pe zi. Nu mai primeau nici măcar 10. Doar vreo 2-3, de la colegi și de la partenerii de afaceri. Filtru de spam de pe server își făcea treaba cu brio. De aici a pornit nemulțumirea lor. Nu mai aveau ce să citească, nu mai aveau ce să șteargă.
Să nu dezactivezi filtru de spam și să nu le înscrii adresa de mail pe zeci de site-uri? Oamenii ăștia sunt iubitori de spam!

Saptamana ce a trecut mi-am achizitionat doua hard-disc-uri Western Digital WD2500KS de 250GB, pe SATA2 (300MB/s), cu buffer de 16MB.
Inainte pe sistemul care deserveste acest site avem un hdd WD de 160GB pe SATA.
Le-am montat, am incercat un raid 1 (mirror)  software ( cu gmirror in freeBSD ) si… erori, plus ca ingheta sistemul.
Dupa cateva sapaturi pe google am gasit cauza ca fiind de la controler-ul sata de pe placa de baza.
Solutia: am inlocuit placa de baza+procesorul ( soket 478 in loc de socket A). Pe aceasta placa totul a functionat asa cum ma asteptam:

[root@master ~]# gmirror status      Name    Status  Components    

mirror/gm0  COMPLETE  ad4    

ad6    

[root@master ~]# gmirror list    

 Geom name: gm0    

 State: COMPLETE    

 Components: 2    

 Balance: round-robin    

 Slice: 4096    

 Flags: NONE    

 GenID: 0    

 SyncID: 1    

 ID: 1862315041    

 Providers:    

 1. Name: mirror/gm0    

 Mediasize: 250059349504 (233G)    

 Sectorsize: 512    

 Mode: r4w4e6    

 Consumers:    

 1. Name: ad4    

 Mediasize: 250059350016 (233G)    

 Sectorsize: 512    

 Mode: r1w1e1    

 State: ACTIVE    

 Priority: 0    

 Flags: DIRTY    

 GenID: 0    

 SyncID: 1    

 ID: 1338057376    

 2. Name: ad6    

 Mediasize: 250059350016 (233G)    

 Sectorsize: 512    

 Mode: r1w1e1    

 State: ACTIVE    

 Priority: 0    

 Flags: DIRTY    

 GenID: 0    

 SyncID: 1    

 ID: 3655509099

Cu aceasta ocazie am facut uprade si la sistemul de operare, trecand de la freeBSD 6.2-Stable la freeBSD 7.0-Stable:

 FreeBSD master.bogdanturcanu.ro 7.0-STABLE FreeBSD 7.0-STABLE #3:

Sun May 25 01:52:33 EEST 2008

root@master.bogdanturcanu.ro:/usr/obj/usr/src/sys/MASTER  i386