Archiv autora: MOJEservery.cz

Realizováno! Optimalizace Magento serverů pro cigarka.cz, isperky.sk, *.corplife.at

Optimalizace Linux Magento serveru


Co je to Magento ?

Systém Magento je představuje v současné době jednu z nejlepších opensource platforem pro elektronické obchodování (e-commerce), postavená nad jazykem PHPZend Frameworkem a tradičním relačním enginem MySQL/MariaDB, dle průzkumu v roce 2015 z třiceti nejpoužívanějších e-commerce platforem si drží market share 30%.magento-logo-small-optimize-cigarka-isperka-corplife_2017

Pokračování textu Realizováno! Optimalizace Magento serverů pro cigarka.cz, isperky.sk, *.corplife.at

Linux mini-howto: Bash history a HISTTIMEFORMAT

Linux mini-howto?
Krátce o nástrojích ze života sysadmina.

Dnes krátce, ale o to možná užitečněji. :-).

Bash history a HISTTIMEFORMAT

Příkaz history je jeden z mnoha vestavěných (buildin) nástrojů populárního interpretu příkazového řádku (shell) Bash, za normálních okolností je historie provedených příkazů uchována v souboru ~/.history (~/.bash_history) každého uživatele a příkaz history přečte a zobrazí soupis provedených povelů, to je fajn, hodí se to, používá se, chceme to. Pokračování textu Linux mini-howto: Bash history a HISTTIMEFORMAT

Realizováno! Linux poštovní server pro Karelhadek.eu

Realizováno! Linux poštovní server


Pro společnost karelhadek.eu jsme realizovali kompletní konfiguraci nového emailové serveru postaveného na operačním systému Linux, obsluhuje ~ 100GB uložených poštovních zpráv pro více než 70 samostatných emailových schránek, pro snadnou obsluhu je dostupný ovládací panel skrze www rozhraní, implicitní šifrování veškerého provozu, online monitoring stavu služeb, veškeré nasazené technologie jsou otevřený software. Pokračování textu Realizováno! Linux poštovní server pro Karelhadek.eu

Mikrotik mini-howto: Hlavní a záložní zavaděč RouterBOOT

Mikrotik mini-howto?
Krátce ze života sysadmina s RouterOS.

Hlavní a záložní zavaděč RouterBOOT


Zavaděč (bootloader) RouterBOOT je v zařízeních značky Routerboard software (firmware, kód) zodpovědný za inicializaci hardware po sepnutí napájení, vyhledání dostupného úložiště (NAND flash) a následné načtení operačního systému RouterOS do paměti a předání mu řízení. Pokračování textu Mikrotik mini-howto: Hlavní a záložní zavaděč RouterBOOT

Realizováno! Kamerový systém Ekodepon s.r.o., Černošín.

Kamerový systém Ekodepon s.r.o., Černošín.


Pro společnost Ekodepon s.r.o. provozující vlastní ekologickou skládku (aktuálně uloženo ~ 450 000 tun odpadu!) jsme provedli kompletní realizaci dohledového kamerového systému s využitím moderních IP kamer s vysokým rozlišením 4Mpx.

Datový provoz samotných IP kamer a záznamového zařízení je zcela oddělen do samostatné optické/metalické sítě pro dosáhnutí maximální nezávislosti a zabezpečení, provoz oddělen firewallem na nezávislém routeru, disponující nástroji VPN pro dohled i vzdálený přístup mobilních uživatelů.

Kamerový systém (CCTV) Ekodepon

  • 15 kamerový bodů (kamer)
  • statické kamery s vysokým rozlišením 4Mpx
  • otočné kamery s vysokým rozlišením 2Mpx
  • vysoce citlivé kamery s nočním viděním (vybrané modely až 150m noční přísvitu)
  • inteligentní nahrávání obsahu na základě detekce pohybu
  • napájení IP kamer pomocí PoE technologie
  • oddělená optická a metalická síť
  • systém oprávnění přístup uživatelů
  • 4x nezávislé dohledové pracoviště
  • vzdálený přístup a mobilní klienti (Android, iPhone, Windows)
  • možnost budoucího rozšíření
  • připrava na rozšíření o automatické rozpoznávání SPZ
  • online nonstop monitoring aktivní prvků systému
  • dohled a servis kamerového systému

Děkujeme za příležitost a těšíme se na další spolupráci.

Realizujeme kamerové systémy, zkušenosti z praxe (malé i rozsáhle CCTV systémy, desítky instalací), kvalita, ochota, energie a chuť se učit, hledáme nejlepší možnosti pro naše zákazníky.

Chcete inteligentní kamerové systémy ? Kontaktujte nás.
Technické konzultace, implementace, nacenění řešení.
Kontaktní e-mail: podpora@mojeservery.cz
Kontaktní telefon: +420 725 714 669

https://www.mojeservery.cz/produkty-sluzby/kamerove-systemy-cctv/

Krátké video z realizace.

A pár fotek.

cctv-ekodepon-img_20161205_101614 cctv-ekodepon-img_20161205_101641 cctv-ekodepon-img_20161205_101701 cctv-ekodepon-img_20161125_112409 cctv-ekodepon-img_20161123_131931 cctv-ekodepon-img_20161125_115405 cctv-ekodepon-img_20161125_120109 cctv-ekodepon-img_20161012_084917 cctv-ekodepon-img_20161125_113311 cctv-ekodepon-img_20161205_102441 cctv-ekodepon-img_20161205_100509 hdr

MOJEservery.cz

Realizováno! Optimalizace Magento serveru pro Easystore.cz

Optimalizace Linux Magento serveru.

Pro českou společnost EasyCo s.r.o. provozující rozsáhlý eshop Easystore.cz s příslušenstvím pro Apple (Apple Watch, iPhone, iPad, Mac, Apple TV, …) jsme provedli optimalizace Linux serveru pro provoz Magento e-commerce platformy. Pokračování textu Realizováno! Optimalizace Magento serveru pro Easystore.cz

Linux mini-howto: Postfix queue lifetime

Linux mini-howto?
Krátce o nástrojích ze života sysadmina.

Postfix jako jeden z nejrozšířenějších opensource SMTP serverů na světě má trochu “nesmyslně” (z pohledu uživatelů) nastavenou výchozí hodnotu fronty pro doručování pošty a to na hodnotu 5 dní a proto tento malý krátký fix. Co to znamená ? Pokud se odeslaný email nepodaří doručit a jako odpověď přijde chyba 4XX, tedy dočasný problém (např. přeplněná schránka příjemce, chybný email, problém na serveru příjemce, …) náš Postfix si ji uloží do fronty deffered a pokouší se ji doručit v intervalech po dobu 5 dnů, pokud se to nezdaří dostane odesílatel zprávu o nedoručení pro X dnech což pro může být značně matoucí.

V Postfix konfiguraci je tedy možné zkrátit maximální dobu fronty.

/etc/postfix/main.cf:

queue_run_delay = 5m
minimal_backoff_time = 5m
maximal_backoff_time = 30m
maximal_queue_lifetime = 8h

V ukázce je nastavení doby na 8 hod (maximal_queue_lifetime), nezkracujte tuto dobu příliš, můžete poté mít potíže s greylistováním a také je dobré ponechat příjemci nějaký čas pokud má problémy dočasného charakteru, nastavení na 0 lze tuto funkci úplně vypnout, tedy jeden pokus o doručení a nic více.

Hodnoty minimal_backoff_time, maximal_backoff_time definují interval opětovného odeslání zprávy, Postfix si uměle prodlužuje čas u každé zprávy po každém pokusu až po maximal, queue_run_delay je poté interval jak často “obíhat” frontu.

To bylo snadné, užívejte moudře. MOJEservery.cz

Mikrotik mini-howto: EoIP a šifrování s IPsec

Mikrotik mini-howto?
Krátce ze života sysadmina s RouterOS.

EoIP a šifrování s ipsec

Proprietární EoIP protokol Mikrotiku pro tunelování L2 provozu je na systému RouterOS velmi populární zejména pro svojí velmi snadnou konfiguraci, prakticky přidáte pouze na každé stráně (zařízení) remote-address a shodné tunnel-id a můžete začít tunelovat, jednoduché, nekomplikované.

Článek: 
Jak funguje EoIP a je možný proti Linux serveru ?
www.mojeservery.cz/linux-eoip-tunel-proti-mikrotik/

Jednou z nevýhod EoIP je nešifrovaný provoz, přirozeně je možné zabalit celý provoz a transparetně šifrovat oba konce přes IPsec, který je podporován v Mikrotiku, bohužel většina administrátorů tuto konfiguraci neřeší, mají k IPsecu “odpor”, vetšinou z důvodu neznalosti jeho problematiky, lidé se bojí toho co neznají.

Proto Mikrotik přidal podporu šifrování do EoIP skrze IPsec (dle informací k 15. výročí protokolu), a to tak snadno, že pouze vyplníte ipsec-secret (pre-shared key, heslo, ideálně netriviální), Mikrotik následně sám nakonfiguruje dynamické ipsec peery (strany tunnelu), nakonfiguruje policy s výchozím šifrováním na sha1/aes128cbc, hotovo a máte šifrováný L2 tunnel, jednodušší už to nebude, takže šifrujte !

Ukázka konfigurace EoIP s IPsec

Používáme RouterOS version: 6.37.1 (stable)

Pozn.:
IPsec u EoIP potřebuje explicitně specifikovat local-address u EoIP tunelu kvůli konfiguraci ipsec peerů a také vypnout fastpath funkcionalitu jinak není možné IPsec povolit na EoIP.

Příklad síťové topologie:

mikrotik-minihowto-eoip-ipsec-2016

Konfigurace:

Router R1:
/interface eoip add name="EOIP-R2" local-address=1.1.1.2 remote-address=2.2.2.2 tunnel-id=10 allow-fast-path=no ipsec-secret=ozCafWutIvFikamNekUlhedeipdobus5
Router R2:
/interface eoip add name="EOIP-R1" local-address=2.2.2.2 remote-address=1.1.1.2 tunnel-id=10 allow-fast-path=no ipsec-secret=ozCafWutIvFikamNekUlhedeipdobus5

A to je vše, snadné, tak šifrujte !

Děkujeme za Váš čas, MOJEservery.cz

MOVEMBER 2016

MOVEMBER 2016


Movember je charitativní a každoročně v listopadu se konající genderově zaměřená akce, účelem je zvyšování povědomí o zdraví mužů a prevenci typicky mužského onemocnění, kterým je rakovina prostaty. Každoroční celosvětová akce je viditelná už na začátku listopadu, kdy se muži oholí a do konce měsíce si nechají růst knírek.

Podpořte, zůčastněte se, sdílejte, děkujeme.

https://cz.movember.com
http://mobro.co/mojeserverycz

Svařování optických vláken jako služba.

Optické sítě, svařování optických vláken


Svařováním optických vláken představuje dnes nejběžnější způsob spojování optické trasy, jedna se o poměrně složitou a zejména přesnou operaci prováděnou speciálním zařízením, tzv. optickou svářečkou (fusion splicer).

Tavné svařování řadíme do kategorie permanentního spojení pomocí technologie elektrického oblouku, jde o nejkvalitnější spoje z hlediska velmi nízkého útlumu v přenosové optické trase.

Nabízíme Vám svařování optických vláken

  • budování, servis, údržba optických sítí
  • svařování optických vláken (kabelů)
  • kompletní příprava, svaření, uložení vláken
  • svařování multimode (MM), mnohavidová vlákna
  • svařování singlemode (SM), jednovidová vlákna
  • svařování v terénu (až 200 sváru na baterii), svařování z plošiny
  • množstevní slevy při vaření vetšího množství vláken
  • disponujeme moderní svářečkou INNO
  • průměrný vložný útlum sváru 0.02 dB
  • instalační materiál pigtaily, spojky, optické i metal. rozvaděče

Operace při svařování

  1. Rozebrání optického kabelu, příprava, “stripování” ochrany
  2. Zalomení vláken a jejich důkladné očištění
  3. Založení vláken do optické svářečky
  4. Proces sváření
  5. Kontrola sváru, změření útlumu
  6. Ochrana sváru a zapečení
  7. Uložení vlákna

Chcete svařovat ? Kontaktujte nás.

Technické konzultace, implementace, nacenění řešení.
Kontaktní e-mail:  podpora@mojeservery.cz
Kontaktní telefon: +420 725 714 669

fusion-splicer-innoview-0-2016 fusion-splicer-innoview-1-2016 fusion-splicer-innoview-2-2016 fusion-splicer-innoview-4-2016 fusion-splicer-innoview-5-2016 fusion-splicer-innoview-6-2016