How to install zabbix on centos 7

1. Add a new repo:

   rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/7/x86_64/zabbix-release-2.4-1.el7.noarch.rpm

2. Install zabbix server:

   yum install zabbix-server-mysql zabbix-web-mysql mariadb mariadb-server

3. Install zabbix agent:

   yum install zabbix-agent

4. Enable MySQL innodb_file_per_table feature:

   # cat /etc/my.cnf
   ...
   [mysqld]
   innodb_file_per_table=1
   ...

5. configure DB server:

   systemctl start mariadb
   mysql_secure_installation
   mysql -1u root -p

6. create zabbix DB and give priveledges to user zabbix:

   mysql> create database zabbix character set utf8;
   mysql> grant all privileges on zabbix.* to 'zabbix'@'localhost' identified by 'password';
   mysql> flush privileges;

7. create initial database:

   cd /usr/share/doc/zabbix-server-mysql-2.4.5/create
   mysql -uroot -p zabbix < schema.sql
   mysql -uroot -p zabbix < images.sql
   mysql -uroot -p zabbix < data.sql

8. Edit zabbix settings:

   # cat /etc/zabbix/zabbix_server.conf
   DBHost=localhost
   DBName=zabbix
   DBUser=zabbix
   DBPassword=password

9. Start zabbix server:

   systemctl start mariadb
   systemctl start zabbix-server

10. Edit zabbix frontend settings:

    # cat /etc/httpd/conf.d/zabbix.conf
    php_value max_execution_time 300
    php_value memory_limit 128M
    php_value post_max_size 16M
    php_value upload_max_filesize 2M
    php_value max_input_time 300
    php_value date.timezone Europe/Moscow

11. Restart apache web server:

    systemctl restart httpd

12. Disable SELinux:

    # cat /etc/selinux/config | grep SELINUX=d
    SELINUX=disabled

13. Default username/password is Admin/zabbix.

SDN course from Princeton University is a waste of your time.

Today I have started my journey to complete Coursera SDN course. The very first introductional quiz contains a lot of mistakes, all the examples are listed below. In my opinion you should not allow unconfident people to teach someone else the bleeding edge technology.

Question 1 ("incorrect" answers are signed with red crosses)

Note. Actually, CIDR allows IANA to assign smaller subnets from A and B class nets to the companies. Obviously, CIDR allows IANA to generate much more subnets than classfull way and Internet routing table growth can not be slowed down this way.


Actually the network layer has two protocols in widespread use today.

In a nutshell we  can look at the packet switching as at hardware L3 routing. So clearly, the end-to-end route can change without connection loss, no one will receive busy signals when there are "too many users" and finally, traffic can be dropped by the intermediate nodes when queues are overloaded. Although the first answer is questionable, I've decided to mark at least one of them.

There are many congestion avoidance algorithms, so the second answer is incorrect (or correct just for two algorithms).

Именование сетевых интерфейсов в RHEL7/Centos7

В RHEL7 была реализована новая схема именования сетевых интерфейсов, которая задает имя устройства согласно определяемому администратором алгоритму.

Краткое описание алгоритмов именования и порядок их использования: ссылка1

Предложенная схема именования устройств в некоторых случаях не является оптимальной. При возникновении проблем со стандартной схемой генерации имен сетевых интерфейсов можно воспользоваться одним из вариантов ее изменения: ссылка2, или использовать особенности стандартной схемы. Одна из этих особенностей позволяет назначать имена сетевых устройств на основании переменной DEVICE из конфигурационного файла сетевого интерфейса. Выбор нужного конфигурационного файла осуществляется с помощью переменной HWADDR, содержащей MAC-адрес устройства.

Traffic Capture

Функция traffic capture позволяет копировать в память маршрутизатора (аналогичный функционал доступен для межсетевых экранов и некоторых коммутаторов) передаваемые пакеты (или заголовки передаваемых пакетов), если они соответствуют определенным требованиям. Результаты можно сохранить в виде .pcap файлов в памяти маршрутизатора или скопировать на tftp сервер без сохранения. Полученные файлы можно открыть с помощью ПО Wireshark.

Настройка traffic capture

1. Настройка списков доступа, которые используются для фильтрации копируемых в память пакетов:

access-list 123 permit tcp host 192.168.1.1 host 192.168.1.2
access-list 123 permit tcp host 192.168.1.2 host 192.168.1.1

2. Создания профиля traffic capture и задание настроек тестирования:

ip traffic-export profile $TEST_NAME mode capture ! TEST_NAME - имя профиля traffic capture
  bidirectional
  incoming access-list 123
  outgoing access-list 123
  length 128 ! Количество байт пакета, сохраняемых в памяти маршрутизатора

3. Задание профиля traffic capture на нужном интерфейсе устройства:

interface GigabitEthernet0/1
 ip traffic-export apply $TEST_NAME size $BUFFER_SIZE ! BUFFER_SIZE - размер буфера памяти, который служит для хранения скопированных пакетов

4. Запуск процесса копирования и его остановка:

traffic-export interface GigabitEthernet0/1 start
...
traffic-export interface GigabitEthernet0/1 stop

5. Сохранение результатов тестирования, очистка буфера памяти:

traffic-export interface GigabitEthernet0/1 copy tftp://10.0.0.1/capture/capture_12012014.pcap
traffic-export interface GigabitEthernet0/1 clear

6. Удаление изменений в настройках интерфейса, профиля traffic capture и списков доступа

(config)#int g0/1
(config-if)#no  ip traffic-export apply $TEST_NAME size 10000000
(config-if)#exit
(config)#no access-list 123
(config)#no ip traffic-export profile $TEST_NAME mode capture

Дополнительно

IOS 12.4T Feature Guide Router IP Traffic Export Packet Capture Enhancements

Bash. Генерация псевдослучайных чисел с помощью date.

Задача: сделать генератор случайных чисел для музыкального проигрывателя с небольшим количеством треков, позволяющий периодически проигрывать две-три случайные композиции из небольшого списка.

Проблема: при генерации небольших случайных чисел согласно рекомендации [1] результаты содержат слишком много повторов.

Решение: использовать вывод утилиты date для генерации.

Пример генерации случайного числа:

RAND=`date +%M%S | sed 's/^0*//'`

Cisco line side devices.

Пусть два аналоговых телефона подключены к УАТС, которая в свою очередь подключена к городской телефонной сети с помощью цифрового потока E1. Когда один локальный абонент звонит другому, УАТС соединяет line-side интерфейс одного телефона с line-side интерфейсом другого. Когда локальный абонент звонит по городскому телефону, УАТС соединяет line-side интерфейс этого абонента с trunk-side интерфейсом.

В сетях VoIP под line-side интерфейсом подразумевается подключение между локальным IP телефоном и данной IP АТС. Когда Cisco Systems использует в своих спецификациях термин line side, имеется в виду локальный для описываемой IP АТС телефон.

Ссылки: 
http://books.google.ru/books?id=YKWfuGGSmXMC&pg=PA104&lpg=PA104&dq=cisco+line-side+devices&source=bl&ots=HlqCWCxIfr&sig=a5SrgJdXB-dizTGUEGNcLQ2ZRxw&hl=en&sa=X&ei=LvPPUsOBPKyK5ATVroDQAQ&redir_esc=y#v=onepage&q=cisco%20line-side%20devices&f=false

http://www.networkworld.com/community/node/44121

Catalyst 3750X. Нестандартное использование RSPAN.

Технология RSPAN используется для зеркалирования трафика определенных портов или логических локальных сетей на порт отдельного коммутатора локальной сети.

Если сеть организована в соответствии с трехуровневой иерархической моделью Cisco, то проблем с использованием RSPAN не возникает. При правильном использовании RSPAN в плоской сети приходится выделять отдельный коммутатор для подключения анализатора сетевого трафика, а это неудобно и не всегда возможно. Последнее требование можно обойти, если подключить к  транковому соединению, которое используется для передачи зеркалированного трафика, анализатор сетевого трафика. Для этого нужно описать транковое соединение, разрешив передачу трафика remote-span VLAN в нетегированном виде (switchport trunk native vlan ...). Описанная выше техническая особенность позволяет подключать анализатор к любому коммутатору локальной сети и получать зеркалированный всеми коммутаторами трафик (если полученный суммарный объем трафика не превысит пропускную способность соединений в локальной сети).

switching fabric и forwarding rate.

В технической документации Cisco Systems выделены две основных характеристики производительности коммутаторов: Switching Fabric и Forwarding Rate.

Switching Fabric

Параметр Switching Fabric описывает пропускную способность общей шины коммутатора; значение этого параметра определяет общую скорость побитовой передачи данных между портами устройства. Если суммарная пропускная способность всех портов коммутатора превосходит значение пропускной способности общей шины, то данный коммутатор обладает блокирующей общей шиной (blocking Switching fabric), а если не превосходит, то неблокирующей (non-blocking).

Например, общая пропускная способность портов коммутатора WS-3750X-48T-S составляет 48*2=96 Гбит/с (удвоение связано с возможностью одновременного приема и передачи кадров), а пропускная способностью общей шины – 160 Гбит/с. Таким образом, данный коммутатор обладает неблокирующей общей шиной.

Forwarding Rate

Коммутатор передает информацию в виде отдельных кадров. Поскольку обработка каждого кадра требует времени и ресурсов оборудования, общее количество обрабатываемых кадров ограничено. Одна и та же модель коммутатора может эффективно обрабатывать большие потоки данных, которые передаются в виде больших кадров, но не справиться с меньшим потоком мальньких кадров. Количество кадров, которые могут быть обработаны коммутатором, описывается параметром Forwarding Rate.

Через один гигабитный порт коммутатора может передаваться до 2*1,5=3 млн пакетов в секунду (1'485'884*2 пакетов в секунду), если размер кадра равен 64 байтам. Таким образом, коммутатор с 48 портами должен обладать способностью передавать примерно 140 млн пакетов в секунду, чтобы гарантированно справиться с любым возможным потоком данных. В реальных условиях современной мультисервисной сети такое распределение размеров пакетов невозможно, поэтому производители выпускают коммутаторы, значение параметра Forwarding Rate которых позволяет обрабатывать потоки данных с максимальной загрузкой интерфейсов при среднем размере пакета больше 100 байт.

Ссылка 1

Порядок загрузки ядра Linux.

Этап загрузки	Описание
1. Загрузка BIOS	BIOS (Basic Input/Output System) - это реализованная в виде микропрограмм часть системного программного обеспечения, которая обеспечивает начальную загрузку компьютера и последующий запуск операционной системы. После включения ПК начинается проверка аппаратного обеспечения компьютера (POST). Если проверка была завершена успешно, BIOS производит поиск MBR на указанных в настройках носителях и запускает загрузчик ОС.
2. Чтение MBR	Первый сектор (512 байт) загрузочных носителей зарезервирован под MBR. При использовании grub MBR используется для хранения первой стадии загрузчика (stage1), которая запускается для выполнения второй стадии (stage2).
3. Исполнение программы-загрузчика	После исполнения кода первой стадии загрузчика (stage1), хранящегося в MBR, происходит исполнение второй стадии, на которой осуществляется анализ данных в файлах загрузчика (установленные ОС, вывод меню выбора загружаемой ОС, параметры выводимого меню и т.д.) и загрузка ядра нужной операционной системы.
4. Загрузка ядра ОС	Запущенное загрузчиком ядро ОС осуществляет инициализоцию оборудования, производит монтирование файловой системы, указанной в настройках загрузчика в качестве корневойю. После успешного монтирования файловой системы запускается даймон init, который завершает загрузку ОС.
5. Выполнение init	При нормальном процессе загрузки init осуществляет выполнение программ для уровня выполнения (runlevel) по умолчанию, указанному в файле /etc/inittab. Сценарии загрузки для разных уровней выполнения хранятся в /etc/rc*
Дополнительно. Уровни выполнения в Debian (уровень по умолчанию можно посмотреть в /etc/inittab)	0 - выключение ОС; 1 - однопользовательский режим; 2-5 - многопользовательский режим, по умолчанию используется runlevel2; 6 - перезагрузка ОС.

CentOS 6. Создание загрузочного USB флеш-накопителя.

Образы ISO, которые можно скачать с официальных зеркал, нельзя просто скопировать с помощью dd на USB флеш-накопитель и загрузить. Для установки с USB Flash требуется настроить загрузку с носителя и скопировать на него необходимые файлы. Все действия были произведены из Debian Wheezy (в отличие от CentOS использует GRUB2)

Порядок создания загрузочного флеш-накопителя:

1) Удалить таблицу разделов на носителе. Извлечь носитель из разъема USB и подключить обратно.

dd if=/dev/zero of=/dev/sdb bs=512 count=1

2) Создать новый раздел на носителе, изменить свойства созданного раздела:

# fdisk /dev/sdb

Command (m for help): n
Partition type:
   p   primary (0 primary, 0 extended, 4 free)
   e   extended
Select (default p): p
Partition number (1-4, default 1): 
Using default value 1
First sector (2048-7831551, default 2048): 
Using default value 2048
Last sector, +sectors or +size{K,M,G} (2048-7831551, default 7831551): 


Command (m for help): t
Selected partition 1
Hex code (type L to list codes): 0B
Changed system type of partition 1 to b (W95 FAT32)

Command (m for help): a
Partition number (1-4): 1

Command (m for help): w

# partprobe

3) Создать файловую систему нового раздела

# mkfs.vfat /dev/sdb1

4) Копирование необходимых файлов на накопитель (требуется ISO образ диска):

# mount /dev/sdb1 /media/usb
# cd /media/usb
# cp /var/iso/CentOS-6.4-x86_64-minimal.iso centos.iso
# ls
centos.iso
# mount centos.iso /media/cdrom

# cp -R ../cdrom/images/ ./
# ls
centos.iso  images
# mkdir boot
# cp ../cdrom/isolinux/vmlinuz boot/
# cp ../cdrom/isolinux/initrd.img boot/

5) Установка загрузчика:

# grub-install --boot-directory=/media/usb/boot/ /dev/sdb

6) Создание файла настроек GRUB:

# vi boot/grub/grub.cfg 

Содержание grub.cfg после внесенных изменений:

# cat boot/grub/grub.cfg 
menuentry 'Boot Centos' --class gnu-linux --class gnu --class os {
        insmod gzio
        insmod part_msdos
        set root='(hd0,msdos1)'
        echo    'Loading Linux ...'
        linux   /boot/vmlinuz ro  quiet
        echo    'Loading initial ramdisk ...'
        initrd  /boot/initrd.img
}
#

Centos 6.4. Libvirt LVM pool.

В CentOS 6.4 можно использовать LVM VG в качестве пула носителей libvirt, можно создать носители в этом пуле с помощью virsh. Созданные таким образом носители невозможно использовать в качестве дисков для  виртуальных машин из-за политик SELinux. Решение: контексты устройств можно изменить с помощью следующих команд:

semanage fcontext -E | grep virt_image_t | awk '{$1=""; $2=""; print "semanage fcontext -d"$0}' | bash
ls -lZ /dev/lvm_vg/ | awk '{print $NF}' | awk '{print "semanage fcontext -a -f -b  -t virt_image_t /dev/"substr($0,4)}' | bash
restorecon /dev/dm*

Настройка клиетского PPTP-подключения.

Настройка PPTP-подключения к провайдеру.

Требуемые пакеты

Для установки подключения нужно установить пакеты ppp и pptp-linux. При настройке соединения в различных дистрибутивах Linux нужно учесть, что один или оба этих пакета могут  не быть предустановленными в некоторых дистрибутивах Linux, например, пакет pptp-linux установлен по умолчанию в Ubuntu Desktop и отсутствует в установленной с настройками по умолчанию сборке Ubuntu Server. Также нужно обратить внимание на установленные программы-менеджеры сетевых соединений и настройки фаервола. Например, наличие работающего Network Manager может привести к проблемам совместимости настроек  в текстовых файлах конфигруации и настроек самого NM, а запрет протокола GRE или трафика TCP соединений для порта 1723 приведет к невозможности установления PPTP-подключения (начальную настройку и тестирование соединения лучше производить с отключенным межсетевым экраном).

Начальная настройка подключения

Пример настройки PPTP-клиента для Debian GNU/Linux. Провайдер использует IP адреса в сети 192.168.0.0/16


Перед настройкой следует разобраться со схемой маршрутизации. После установления PPTP-соединение будет использоваться в качестве шлюза по умолчанию, поэтому следует заранее прописать статически маршруты для ресурсов в локальной сети провайдера, в том числе и для самого PPTP-сервера (в случае использования статического маршрута по умолчанию для локальных маршрутов, они будут недоступны после установления PPTP-соединения). Сделать это можно с помощью скриптов, или в файле настройки интерфейсов. Настройка производится для ситуации, когда локально должны быть доступны устройства в сети 192.168.0.0/16.

1) Для настройки локального подключения к провайдеру (интерфейс eth0) следует добавить значения IP адреса, маски подсети и локального шлюза в файл /etc/network/interfaces:
auto eth0
iface eth0 inet static
address 192.168.0.184
netmask 255.255.255.0
up ip route add 192.168.0.0/16 via 192.168.0.1

2) Выключение и включение сетевого адаптера:
# ifdown eth0
# ifup eth0

3.1) Если для указания PPTP сервера используется статический IP адрес, следует проверить его доступность:
$ ping 192.168.1.5

3.2) Если для указания PPTP сервера используется доменное имя, следует указать DNS сервер и проверить доступность доменного имени PPTP-сервера:
$ echo "nameserver 192.168.0.1" > /etc/resolv.conf
$ ping pptp-server.provider.ru

4) В случае успешного прохождения проверки следует приступить к тестовой настройке PPTP-подключения.

4.1) Создание папки для хранения логов PPTP:
# mkdir /var/log/ppp
# touch /var/log/ppp/pptp_log
# chmod -R 644 /var/log/ppp/pptp_log

4.2) Создание файла /etc/ppp/peers/provider, который доступен для чтения только суперпользователю, со следующим содержанием:
pty "pptp pptp-server.provider.ru --nolaunchpppd —nobuffer"
remotename pptp
user "VPN_LOGIN" << Имя пользователя
password "VPN_PASSWORD" << Пароль
refuse-eap
linkname provider << имя соединения, которое будет использоваться при подключении
lock
usepeerdns
nodeflate
nobsdcomp
noauth
nopcomp
noaccomp
logfile /var/log/ppp/vpnlog

4.3) Произвести тестовое подключение:
pppd call provider debug nodetach

4.4) Если соединение не установлено, проанализировать логи и внести изменения в настройку PPTP-подключения (man pptp)

Завершение настройки соединения

1) Добавить следующие строки в файл /etc/ppp/peers/provider (значение строк - man pptp):

defaultroute
persist
maxfail 0
holdoff 40
lcp-echo-interval 60
lcp-echo-failure 4

2) Автоматизировать процесс запуска и остановки процесса установления соединения с помощью добавления команд "pppd call provider" и "poff provider" в соответствующие скрипты.

Настройка iptables

Правила iptables, разрешиющие трафик PPTP-соединения. PPTP-сервер находится в сети 192.168.1.0/24:
-A INPUT -s 192.168.1.0/24 -p gre -j ACCEPT

-A INPUT -s 192.168.1.0/24 -p tcp -m tcp --sport 1723 -j ACCEPT

-A OUTPUT -d 192.168.1.0/24 -p gre -j ACCEPT

-A OUTPUT -d 192.168.1.0/24 -p tcp -m tcp --dport 1723 -j ACCEPT

Обновление ПО маршрутизатора RS 3000.

Задача: обновить ПО на маршрутизаторе Riverstone с 9402 на 9405. ПО можно скачать с другого маршрутизатора RS.

Общие сведения: на маршрутизаторы RS ПО заливается в виде tar-архивов. Маршрутизатор RS 3000 поддерживает копирование  только отдельных файлов.

Решение:

• С помощью команды "file dir" просмотреть содержимое директорий маршрутизатора-источника нового ПО, найти директорию с ПО (называется ros9405).
• С помощью команды copy ... to ... скопировать содержимое директорий на tftp-сервер.
• Разместить скопированные файлы по директориям tftp сервера аналогично их расположению в памяти маршрутизатора.
• Создать из файлов архив.

Замечание1: нужно создавать архив из поддиректорий директории ros9405 tftp-сервера;
Замечание2: нужно использовать нормальные архиваторы, 7-ZIP неправильно вычисляет Magic Numbers;
Замечание3: архив должен иметь имя ros9405 (без расширения tar), так как имя архива станет имененем директории с ПО, а директория ros9405.tar нарушает систему именования (хотя работать будет).

• Скопировать созданный архив с tftp сервера в память маршрутизатора с помощью команды "system image copy".
• Указать системе загружать новый образ с помощью комады "system image choose"
• Перезагрузить устройство.

Дополнительная информация в брошюре "RS Switch Router RapidOS Command Line Interface Reference".

Утилита wc.

Утилита wc используется для получения количества строк, слов, символов и байт в файле/файлах/вводе. Под словом понимется некоторое количество символов, разделенных пробелами.

Использование:
wc -[cmlLw] [FILE1] [FILE2] [...]
-c - вывести количество байт;
-m - вывести количество символов;
-l - количество строк;
-L - длина наибольшей строки;
-w - количество слов.

Выполнение нескольких команд в sudo.

sudo bash <<EOF
 command1
 command2
 command3
EOF

Большая база гостиниц.

http://autotravel.ru/index.php

Switch Port Analyzing Feature, SPAN.

Функция анализа трафика определенных портов коммутатора (Switch Port Analyzing Feature, SPAN).


SPAN, который иногда называют зеркалированием или монитрингом порта коммутатора, используется для отбора трафика, который будет передан сетевому анализатору, подключенному к одному из портов коммутатора. Внедрение SPAN связано с отличием механизмов передачи трафика повторителями и мостами: вторые перестали рассылать полученные кадры всем подключенным устройствам.


Используемые термины:

• Порт-источник SPAN - порт коммутатора, трафик которого зеркалируется на порт назначения.
• Порт назначения SPAN - порт коммутатора, к которому подкючен анализатор трафика.

Важные особенности SPAN:

• Один порт коммутатора может выступать в качества порта-источника для нескольких сессий SPAN.
• Каждый порт-источник может быть настроен для зеркалирования только входящего трафика, только исходящего трафика или всего трафика.
• При использовании транкового порта в качестве порта-источника допустима фильтрация трафика отдельных VLAN. Данная функция доступна не для всех моделей Cisco.
• На некоторых моделях допускается использование в качестве источника трафика одного и более VLAN.
• Порт назначения SPAN находится в состоянии up/down. Это сделано, чтобы показать, что порт не может использоваться для передачи трафика.
• Порт назначения SPAN не участвует в работе протоколов STP, VTP, CDP, DTP, PagP.
• Коммутаторы Catalyst 2950 поддерживают только одну настроенную сессию SPAN и не поддерживают использование VLAN в качестве источника трафика.
• Коммутаторы Catalyst 3550, 3560, 3750 поддерживают до двух настроенных сессий SPAN и могут использовать в качестве источника трафика порты коммутатора или отдельные VLAN.
• Для каждой сессии SPAN можно настроить только один порт назначения и для каждой сессии SPAN нужно выделить отдельный порт назначения.

Пример конфигурации:

C2950(config)#monitor session 1 source interface fastethernet 0/2
C2950(config)#monitor session 1 destination interface fastethernet 0/3

Zentyal. Mail Forwarding.

Задача - создать alias с внешним аккаунтом электронной почты на сервере Zentyal.

1. Создается файл с alias /etc/postfix/virtual, содержащий следущую строку:
name@localdomain name@externaldomain,name@localdomain

2. Вносятся изменения в шаблон файлов конфигурации postfix (/usr/share/zentyal/stubs/mail/main.cf.mas) и в сам файл конфигурации (/etc/postfix/main.cf):
строка "virtual_alias_maps = ldap:valiases"
меняется "на virtual_alias_maps = hash:/etc/postfix/virtual, ldap:valiases"

3. Создается индексированная база псевдонимов (подробнее http://mypostfix.ru/34-utility-komandnoj-stroki.html)
sudo postmap /etc/postfix/virtual

4. Перезапускается postfix
sudo postfix reload.