Tak som sa aj ja rozhodol popisat vam nieco, z coho si mozno nieco odnesiete.
Rozhodol som sa pre upgrade rychlosti domaceho konektu na megabit, kedze som
zistil, ze vela casu stravim tahanim pomerne velkych balickov (viac-menej
na pracu, ked instalujem masiny). Cakanie ma zacalo pomerne dost unavovat.
Pri tej prilezitosti som sa rozhodol vyriesit viacero problemov v domacnosti:
zakupenie 100Mbps switchu (10Mbps je uz dost out of date), postavenie servera
s dostatocnym storidzom na data, router, zalohovane pripojenie do internetu,
moznost pristupu zvonka na masinu (aj ked mam dynamicku ipcku), prehravanie
hudby v kuchyni, moznost chatovania a pisania z kuchyne (co prave prevadzkujem,
sedim v kuchyni, pijem caj a pisem na VT420).



Hardware

Momentalne nemam peniaze na hluposti, tak som zobral komp, co sa valal brachovi
pod stolom, napchal do neho disky, co som doma ponachadzal. Z hardveru som
dokupil len jednu 100Mbps sietovku, 100Mbps switch a par kablov (predlzovacky,
jacky, ...).



Router

Prva a zakladna funkcia je routovanie. Nainstaloval som Debian Sarge (popis
instalacie bude neskor, v sekcii storage). Z lartc.org som zobral a trosku
upravil skript ktory by mal zlepsit vlastnosti pripojenia po asymetrickej
linke. Funguje fantasticky -- bez neho pri stahovani plneho kotla bud ostatne
pocitace nevladzu tahat nic (je to strasne pomale) alebo mi minimalne nejde
rozumne SSH. Po zvyseni priority ACK packetov a rozumneho shapovania uplinku
(aby sa nezaplnila queue) som dosiahol to, ze aj pri tahani plneho kotla
ide SSH idealne. Pouzivam HTB verziu skriptu.

Storage

Pouzil som 80, 20 a 6GB disk. System vyuziva masivne LVM. Vytvoril som primarne
dva volume groupy: jednu raidovanu a jednu neraidovanu. System je na raidovanej
(/ je cisto na raide, vsetko ostatne v LVM). Cize mam 26GB raidovaneho space
(20GB disk a 20GB particia z 80GB disku je jeden raid1, 6GB disk a 6GB particia
je druhy sw raid1, tie su pouzite ako physical volume pre lvm). Zvysok je
VG, ktora je pouzita na nedolezite data (storage). Debian mal v case, ked som
to robil trosku problem s LVM, ktore ako physical storage pouzivaju RAID1.
Cize som system nainstaloval na cisty RAID1 (do /dev/md0), spravil LVM tak
ako som chcel a potom presunul usr a var.

S tymto rozlozenim mam trosku problem, z casu na cas sa mi pri velkom zapise
na disky masina sekne. Neviem, ci je to sposobene prehriatim alebo tym, ze
jeden z diskov je vadny, este to potrebujem odsledovat. Zapis na neraidovany
LVM storage je v pohode.

Bootovanie zo softveroveho raidu je tiez fajn, ked vypadne ktorykolvek z diskov.
Treba lilu dat extra parameter:

boot = /dev/md0

raid-extra-boot=mbr

Tym sa zabezpeci, ze sa mbr zapise na vsetky zucastnene disky. A system bootne
aj v pripade, ze z primarneho disku sa bootnut neda.

S LVM som mal este mensi problem, ze mi nechcel pouzivat raid disky ako
storage a autodetekcia vzdy nasla /dev/hdaX namiesto /dev/mdX ako physical
volume. Trebalo zapnut v /etc/lvm/lvm.conf:

md_component_detection = 1


VT420 a prehravanie hudby

Z hladiska audiofilie je toto, co som spravil naozaj uchylnost, ale na pocuvanie
mp3ojek pri ranajkovani a pri cajovani to vcelku staci. Z internej zvukovky
som vyviedol 5m jack predlzovaci kabel k minireprakom, ktore su na policke nad
chladnickou.




VT bolo najjednoduchsie rozbehat. Do inittabu stacilo pridat:

T0:23:respawn:/sbin/getty -L ttyS2 19200 vt100

a spustit init q.

Potom treba osefovat lilo, aby pouzivalo VT aj ako boot konzolu (nech nemusim
mat pripojeny ziadny monitor, v chodbe by mi dost zavadzal):

serial=0,19200

install=text



image=/vmlinuz

        label=Linux

        root=/dev/md0

        initrd=/initrd.img

        append="console=tty0 console=ttyS2,19200"

Takto mozem davat prikazy aj lilu. (BTW: vie niekto ako toto spravit s grubom?
Aj bootovanie z raidu by tam ale malo chodit, osobne mam radsej grub, ale
nenasiel som nejaky vhodny navod na vsetko, co potrebujem, tak som viac-menej
z lenivosti ostal pri lile).


Povodne som mal s VT420 problem, ze mi nesli sipky. Poriesit mi to nakoniec
pomohol sn0wcrash, ktory mi povedal, ze treba v menu vt420 nastavit vt100 mod.
S nim uz vsetko fici tak ako ma. To bol spociatku trosku problem, pretoze
som chcel ako player pouzivat mp3blaster (konzolovy s textovou grafikou, vie
playlisty a tak). Nakoniec som skusal mpg321, ale future mi zase poradil,
ze madplay ma lepsi kodek a nakoniec som si nan zvykol uplne najviac. Takze
prave hra v screene v druhom okne Anal Staircase a ja mozem takto v prijemnej
atmosfere pisat moje zazitky s instalaciou masiny.

(BTW: sn0wcrash ma doma teraz tiez podobny setup, vratane VTcka v kuchyni,
z coho som bol milo prekvapeny minuly aj tento vikend, ked som u neho bol,
myslim, ze mame v tejto oblasti dost podobne zmyslanie... Dokonca ked som si
dal v jeho adresari s hudbou ls, tak som mal fakt pocit, ze som doma, pretoze
nielenze ma pomerne rovnake mp3, ale aj rovnake nazvy -- male/velke pismena,
konkretne tie iste releasy a tak dalej :))).

wifi

Wifi konekt po dome pouziva kartu 802.11g od SMC. Fici na tom drajver z
prism54.org. Musim ale povedat, ze karta z casu na cas zblbne a treba
zhodit wifi, unloadnut modul a znova ho loadnut. Dalej mam celkom problem,
pretoze masina je v chodbe v skrini a zrovna na miestach, kde by sa mi wifi
signal najviac zisiel (miesto, kam si davam notebook a balkon) je signal
dost nanic. Zatial som na mieste, kam si davam notebook zaviedol ethernet,
ale asi by bolo dobre zohnat nejaku malu vsesmerovu antenku. Poradte ako mate
poriesene wifi v celej domacnosti.


Inac pouzivam wep a lockovanie na mac adresy, kazdopadne s takym signalom aky
mam je to viac-menej jedno, pretoze uz ani pred dverami nemam ziadny signal.

Internet

Kedysi som na tomto fore slubil, ze popisem trosku ako funguje pouzitie
dvoch uplinkov v linuxe. Doma to mam vyriesene trosku inak (hlavne preto,
ze na mikrovlnku je potrebny dalsi stroj, kedze antena trci z miesta, ktore
je o dost dalej ako server a tu masinu nechcem mat stale zapnutu. Tak sem
napisem par vychytavok, ktore pouzivam uspesne aj na inych miestach. V
prvom rade, pri DSL konektoch sa mi osvedcila takato entry v crontabe:

*/3 * * * * /sbin/ifconfig | grep '^ppp0' || (/usr/bin/poff>&aml;/dev/null; /usr/bin/pon dsl-provider;) > /dev/null 2>&1

Castokrat sa stane, ze sa pppd nejak zruti alebo zasekne, odkedy som tam
dal toto, nemam s tym ziadny problem, casom sa vzdy zobudi. poff a pon su
asi debian-specific, takze pripadne ine sposoby pomozu asi lepsie.

Problem pripojenia cez dvoch providerov ukazem na priklade mikrovlnky a dslka.
DSLko je rychlejsie a pouziva sa s vyssou vahou.

V prvom rade som si spravil subor /etc/iptables/ifnames, ktory obsahuje
nazvy interfacov a dolezite ip adresy, nech v pripade zmeny alebo pridania
dalsej sietovky nemusim robit zmeny v niekolkych skriptoch.

Mikrovlnka sa kontroluje z cronu skriptom mw-check, ktory pinguje nejaku
ipcku vonku (najlepsie nie len gateway ale nieco bud uz u providera
alebo najlepsie v sixe). K tejto masine je staticka route cez mikrovlnku.
Skript vyzera nejak takto:

if ping -c 4 -i 10 $TESTIP >/dev/null 2>&1; then

    /etc/iptables/mw-up

    else

    /etc/iptables/mw-down 

fi

Skripty mw-up
a mw-down
riesia dve rozne situacie s mikrovlnkou (ked sa zdvihne a ked spadne).

Este ostava vyriesit situaciu, ked bezi iba mikrovlnka a nabehne ppp. Na
to sluzi skript
ppp-access spustany z /etc/ppp/ip-up.d.

Dynamicke IPcky

Aj moja masina doma aj tato masina, ktora robi konekt cez dve rozne masiny
ma jednu ipcku dynamicku. Spominam to preto, lebo sem poskytnem dve mozne
riesenia. Prve--najjednoduchsie-- je vyuzit sluzby dyndns.org. Staci tam
vytvorit konto, zvolit nazov a pouzit program ipcheck, ktory je mozne spustat
napriklad /etc/ppp/ip-up.d aby updatol info o ip adrese. Tak dany hostname
ukazuje vzdy na aktualnu adresu (a ta sa da zase pouzit ako CNAME v realnej
domene). Takto je mozne mat napriklad v pripade dvoch konektov mail.domena.sk
a mail1.domena.sk, primarny MX pripadne moze ukazovat na staticku ipcku (davat
sekundarny MX na druhu ipcku je diskutabilne, lebo maily mozu poputovat k
niekomu inemu). V pripade vypadku jedneho konektu sa tam vsak da vzdy dostat
a mozem si vybrat, cez ktoru linku tam pojdem (a tak napriklad mozem riesit
problem s jednym pripojenim na dialku).

Doma som zvolil ine riesenie -- rozhodol som sa, ze si podobnu vec spravim sam.
Cez program /usr/sbin/dnssec-keygen som si vygeneroval shared key. Vytvoria
sa sice dva subory, ale ja potrebujem pouzit len private, kedze to bude
zdielani tajomstvo. Do konfiguraku bindu na mojom dns serveri som dal nasledovne:

key update_key {

        algorithm HMAC-MD5;

                secret "tutojezdielanykluckonciacisadvomiznakmirovnasa==";

};



zone "dynamic.domena.sk." {

        type master;

        file "/etc/bind/masters/dynamic.domena.sk";

                allow-update { key update_key; };

};

Na klientskej strane sa spravi nasledovna vec:

IPCKA=`ip addr show eth0|grep "inet "|sed -e 's/.*inet //'|sed -e 's//.*//'`

cat << EOF | sed -e "s/IP/$IPCKA/g" | nsupdate -k /etc/bind/keys/Kupdate_key.+157+57588.private

server 192.168.9.5

update delete dynamic.domena.sk. A

update add dynamic.domena.sk. 50 A IP

send

EOF

(namiesto 192.168.9.5 treba dat ipcku DNS servera samozrejme).

Toto s pouzitim daneho kluca updatne DNS na serveri. 50 je cas expiracie.

(inak, odporucam pouzivat DNSSec aj na zonove transfery z master serverov na
slave, postup je obdobny, akurat namiesto allow-update sa pouzije allow-transfer.
Takto nie je potrebne davat allow-transfer na ipcku, ale pre tych, ktori maju
spravny kluc. Cele updaty su podpisane, takze aj sekundarny dns vie, ci
transfer pochadza od primarneho nameservera. Na sekundari sa okrem definicie
kluca nastavi este toto:

server 192.168.9.5 {

   keys { xfer_key; };

};

(ak sa predtym hore zadefinuje xfer_key). Inak, co sa tyka dynamickych adries,
mam pre danu adresu osobitnu zonu, ktora ma v zone domena.sk len jeden NS
zaznam. Takto nemusim riesit synchronizaciu mastra a slavea a vzdy sa na
aktualnu ipcku pytam primarneho dns servera. Je mozne este ako backup
pouzit aj sluzby dyndns, kazdopadne toto chodi spolahlivo a este som nemal
problem s tym, ze by som mal nejaku neaktualnu ip adresu.

V pripade ppp spojeni (napr. DSL) je dobre dat toto do /etc/ppp/ip-up.d, v
pripade, ze sa ziskava cez dhcp, tak dhcpcd vie po ziskani IPcky spustit
nejaky konkretny skript s parametrami, ze co sa udialo.

Veci na doriesenie

V prvom rade mam pocit, ze je masinke v skrini trosku teplo. Sem-tam zatuhne
a je fakt horuca. Ak mate nejake napady na efektivnejsie chladenie (sn0wcrash
vravel, ze najlepsie bude asi vyvrtat do zadu skrine velku dieru na mieste, kde
bude fucat ventilator, aby vyfukoval smerom von). Dalej musim nejak
estetickejsie pozliepat kable.

Dalej -- na serveri som si rozbehal FreeNX server, zatial len velmi pokusne.
Jedna sa o ekvivalent VNC, akurat je fakt vyrazne rychlejsi a bezpecnejsi.
Problem mam zatial hlavne s pisanim diakritiky. Skusal som to cez 128micku
linku a citil som sa viac-menej ako keby som bol priamo doma. Po chvili
pouzivania, ked sa vybuduje cache s beznymi bitmapami to ide este rychlejsie.
Udajne s hotovou cache nie je problem pouzivat KDEcka aj cez GPRS. Da sa
taktiez pripojit na windowsy (FreeNX server bude na linuxe a odtial pojde
VNC na klientske stanice), len este cely princip velmi nechapem. Okrem toho
NX klient pre maca mi dost blbne (biju sa tam nejake symboly v libkach), co je
dost onicom, lebo prave maca pouzivam. Cize este chvilu budem musiet vydrzat
pri VNC na niektore konkretne zalezitosti.

Dalsia vec, co by som chcel doriesit je etherwake. Zatial nemam na druhej
masine sietovku, ktora by vedela zobudit masinu (a nie som si isty, ci to
bios podporuje), kazdopadne je tam jednak zalozny konekt a okrem toho
aj pripojena tlaciaren, takze by bolo dobre, keby som vedel prikazom
zo servera zapnut druhu masinu a pripadne ju pouzit na tlac.

No a posledna vec, ktoru chceme doriesit s viacerymi a o ktorej by som na
tomto fore chcel rozprudit nejaku debatu je SIP-based ip telefonia. Napad
sme mali s potmehoodom, momentalne sa k nemu pridali ludia ako sn0wcrash,
future a ciastocne oryon a slash. Ked uz mame doma tie broadbandy, preco
neskusit telefonovanie cez Internet. Chceli by sme spravit nejaku SIP
ustrednu s autentifikaciou a alokaciou telefonnych cisel. Dolezita je moznost
pouzit bud SIP telefon, quicknet kartu (do ktorej sa zapoji klasicky analogovy
telefon) ale aj klasicke softverove telefonovanie (mikrofon a sluchatka).
Preto by ma zaujimali vase napady, postrehy na tuto temu. Hlavne otazka vyberu
softveru (pod Win future pozna nejaky sip ip telefon, co je vhodne pouzit
pod linuxom)? Odpovede asi linkujte do specialnej nody o ip telefonii (prvy
clovek moze vytvorit:).

Tot vsio, na pripadne otazky rad zodpoviem.

Ostatne fotoze tu