dolezel.net

Co není v hlavě, je v blogu...

Mikrotik–výměna wifi karty

Může se stát, že v Mikrotiku odejde karta. Nejsnazší postup výměny je následující:

  1. /interface wireless export file=wlan1
  2. vymazat MAC adresu vyměňované karty (např. označené nako wlan1)
  3. vypnout, vyměnit karty
  4. /interface wireless print
  5. z výše uvedeného výstupu si poznamenat novou MAC
  6. v souboru exportovaném v bodě 1 nahradit novou MAC za starou MAC
  7. copy&paste obsahu souboru v terminálu
  8. preventivní kontrola pravidel, bridge, připojení

Virtuální jednotka připojující obrazy DVD na Windows 7

Nejdříve jsem používal DAEMON Tools Lite, tento produkt však měl problém s příchodem W7 a já jsem měl problém s jeho licenčními podmínkami. Proto jsem přešel na Slysoft (Elaborate Bytes) Virtual CloneDrive a ten jsem pro své občasné potřeby namapování ISO obrazu používal až do dneška. Kolega mi připravil .ngr soubor jednoho instalačního DVD a tak jsem přišel na to, že Virtual CloneDrive Nero formát nerad. Co s tím? Vyměnit soft pro virtuální jednotku. Více...

Nefunkční SVN hotcopy

Dokončil jsem upgrade Subversion, Apache, PHP a WebSVN na našem verzovacím serveru. Protože původní distribuce skončila, musel jsem zvolit jinou Windows binárku. Nakonec jsem se rozhodl pro WANdisco. Instalační balíček obsahuje jak Subversion klienta a server, tak ořezaný Apache a též TortoiseSVN. Je to celkem šikovné, ale není to tak “GUI-user-friendly” jako VisualSVN Server.

Během rutinní kontroly záloh Subversion dat pomocí skriptu jsem zjistil, že se data “vysypávají” jenom z jednoho repository. Po chvíli bádání jsem se pokusil danou část skriptu spustit pod svým administrátorským účtem v příkazové řádce. Více...

IIS 7 a nefunkční CA delta CRL

Tohle je blbá chyba. Po instalaci interní certifikační autority, která nevyužívá OCSP (Online Certificate Status Protocol), ale spoléhá na starší CRL a delta CRL (Certificate Revocation List), se dříve či později objeví záludné chyby v SSTP, RDP a možná I další komunikaci, která spoléhá na certifikáty. Problém je ve standardní hodnotě DeltaCRL Location, kterou si při instalaci CA vytvoří, a která je v konfliktu s nastavením IIS 7. IIS totiž nedovolí zobrazit soubor, jenž má v názvu +. Chybové hlášky pak mohou vypadat následovně: Více...

Nefunkční odesílání záloh RouterOS e-mailem

Už nějakou dobu pozoruji, že domácí Mikrotik mi neposílá pravidelné zálohy e-mailem. Přitom druhý scheduled script, který generuje export, funguje bezproblémově. Dneska jsem si konečně našel čas, abych se tomu podíval na zoubek. Od verze ROS 4.4 je omezen přístup k souborům, které obsahují citlivá data – např. hesla. Takže skript si sice vygeneroval backup soubor, který uložil do souborového systému, ale pak již k němu neměl přístup a tudíž jej neodeslal e-mailem. V logu se objevila hláška “Error sending e-mail: error handling file”. Více...

Problém se SSL certifikátem na IIS 7.5

Narazil jsem na záludnou chybu při nastavování SSL bindings webu, který běží na víceuzlovém NLBS web clusteru a využívá SSL certifikát. Samozřejmě netřeba zdůrazňovat, že v IIS6.0 problém nebyl. Nejprve jsem na prvním uzlu clusteru vytvořil certifikát (CSR, potvrzení CA, dokončení vytvoření certifikátu). Poté jsem certifikát vyexportoval do PFX a chtěl jej naimportovat na druhý uzel farmy. “Best practises” říkají, že certifikát by měl být uložen bez možnosti zpětně exportovat privátní klíč, takže jsem příslušný checkbox odškrtnul (jako v dobách W2003 a IIS6.0). Pak jsem vytvořil adresáře na disku, zapnul sdílenou IIS shared konfiguraci a chtěl dokončit konfiguraci webů na druhém uzlu spárováním SSL bindings s příslušným certifikátem. Více...

Odstranění Exchange Serveru 2010

Odstranění Exchange Serveru 2010 probíhá velmi podobně jako u Exchange Serveru 2007. Zasekl jsem se však na odinstalaci role Mailbox, kdy jsem dostal chybové hlášení, že mailbox databáze obsahuje schránky. Já však všechny uživatelské schránky přesunul. Co se to děje?

Napověděl až příkaz

Get-Mailbox –Database ‘Mailbox Database 0055769964’ –Arbitration

Ten totiž zobrazí i normálně skryté servisní mailboxy, jež jsou použity pro řízení workflow. Sice jsem na tomto Exchange serveru nic takového vědomě nikdy neprováděl, ale budiž. U jiného zdroje jsem dohledal, že se údajně používají i u Exchange Control Panel, což je novinka verze 2010 a vysvětlovalo by to i tuto novotu. Více...