Кратко – это портированный из FreeBSD в Windows файрвол ipfw. Мне он сразу понравился: простой, понятный, с чётким синтаксисом (таким же, как и в FreeBSD). Со своими простыми задачами (ограничение доступа по ip-адресам, портам, протоколам) он справляется очень хорошо.

В последней версии появилась поддержка платформы x64, однако установка происходит с ошибкой:

install_driver: CreateService: 1073
Системная ошибка 2.
Не удается найти указанный файл.

Причина описана на официальном сайте и человеческим языком тут (приведу основную суть):

… иногда из 32-битных приложений нужно попасть в саму папку system32, а как не указывай, система всё равно будет редиректить в SysWoW64. Для обхода этой проблемы Microsoft выпустила специальное обновление для Windows Server 2003 x64. После установки этого обновления для 32-ух разрядных приложений становится доступна виртуальная папка %systemroot%\sysnative (правда она тоже не видна через функции Find…File).

На форуме проекта WIPFW есть информация о том, как всё-таки установить файрвол в x64-системе.

Я опишу понятным языком 3 конкретных действия, которые нужно выполнить, чтобы всё установилось и заработало как надо.

1. Скачать обновление от Microsoft.

Я впервые столкнулся с таким способом скачивания обновлений. Нужно выбрать языковые версии и указать адрес электронной почты, куда придут ссылки на сами обновления. Я скажу больше: придут ссылки на архивы с паролем Пароли, к счастью, в письме будут указаны

2. Установить переменные окружения.

После установки обновлений нужно, как и написано в официальной статье, установить переменные окружения.

В Свойствах системы – Дополнительно – Переменные окружения надо переменной PATH приписать в конец ;%SystemRoot%\Sysnative

После чего надо перезагрузиться.

3. Исправить установочные файлы WIPFW.

Осталось только подправить установочные файлы WIPFW.

В файлах install.cmd и install-deny.cmd надо в 3-й строчке изменить system32 на sysnative

В файле uninstall.cmd в строчках 10 и 11 надо сделать то же самое – изменить system32 на sysnative

Вот файлы, которые получились у меня: install.cmd, install-deny.cmd, uninstall.cmd (смените расширение на cmd)

Всё.

После этого всё должно корректно устанавливаться.

Есть одна фишка. Как и было указано в статье, через обычный просмотр файлов и папок каталог windows\sysnative не находится.
Если вставить его полный путь в проводник, тоже ничего не получается (думаю, это можно поправить, но мне было неохота заморачиваться). У меня получилось зайти в него через Total Commander, набрав в папке windows команду cd sysnative

Почему VMware Server 2:

• бесплатное решение
• серверное решение: фоновая работа виртуальных машин (для этого не надо писать скрипты и т.д.), распределение прав на виртуальные машины, автоматический запуск и завершение виртуальных машин
• кроссплатформенность (Windows & Linux)
• хорошая взаимозаменяемость (не знаю как лучше выразиться…). Что я имею в виду: допустим, упал сервер и запустить виртуальные машины больше негде. Мы можем:
  • установить VMware Server 2 на практически любой сервер с Windows Server (ведь это очень часто используется на серверах организаций; а не вообще любой, т.к. не рекомендуется установка на контроллер домена) и запустить имеющийся образ виртуальной системы
  • более того, можно установить VMware Server 2 на Linux (о чём эта статья) и запустить образ системы, которая создавалась и работала под хостовой Windows Server
  • и ещё более того, в крайнем случае можно временно запустить образ системы в VMware Workstation на компьютере с Windows XP/Vista
  • и ещё: при необходимости с помощью Microsoft System Center Virtual Machine Manager (SCVMM) можно преобразовать образ виртуальной машины VMware в формат, который понимает Hyper-V, т.е. получить на выходе VHD-файл с работающей под Hyper-V виртуальной системой! Для виртуальной Windows Server 2003 у меня это сработало.

В сети нашлось много руководств по VMWare Server 1 + Debian Etch. И только одно по новым версиям: How To Install VMware Server 2 On Debian Lenny. Но его я нашёл после того, как сам всё сделал

0. Начнём

Итак, предположим, что у нас есть дистрибутив Debian Lenny и VMware Server 2 (архив tar.gz), скачанный бесплатно с www.vmware.com (необходимо зарегистрироваться, после чего также можно получить бесплатный серийный номер).

1. Установка Debian Linux

Вообще, понадобится только первый DVD от Debian Lenny.

Необходимо просто установить Debian с диска. Для примера можно выделить весь раздел под корень / и добавить swap.

Ставим только базовую систему (т.е. надо снять все галочки, когда будет предлагать поставить комплекты программ).

После установки я для удобства добавил пакеты dnsutils, ssh, ftp, telnet, mc:

apt-get install dnsutils, ssh, ftp, telnet, mc

При наличии подключения к Интернет можно добавить ещё и ntp.

Для загрузки файлов (дистрибутива VMware Server, образов систем и т.д.) ставим ftp-сервер:

apt-get install proftpd-basic

Но по умолчанию он начинает слушать только по IPv6, поэтому исправляем файл /etc/proftpd/proftpd.conf: делаем параметр UseIPv6 равным off и перезапускаем ftp-сервер:

/etc/init.d/proftpd restart

Для VMware Server 2 понадобится установить заголовки ядра и компилятор:

apt-get install linux-headers-`uname -r` build-essential

Также потребуется установить пакет psmisc (оттуда нужен как минимум killall).

Всё это отлично ставится с DVD-диска, довольно быстро.

2. Установка VMware Server 2

Во многих руководствах по установке VMware Server 1.x говорится о необходимости добавления кучи пакетов, связанных с Х11, всяких xspecs, libxtst6 и т.д. В этой версии VMware Server я просто решил их не ставить и посмотреть что будет Всё прошло и заработало нормально. Значит, и нет смысла ставить лишние пакеты.

Итак, распаковываем скачанный tar.gz-архив с VMware Server 2 и запускаем скрипт установки:

./vmware-install.pl

Как ни странно, по-моему можно принять все автоматически предлагаемые ответы (в квадратных скобках).

После установки продукта инсталлятор предложит запустить скрипт конфигурирования vmware-config.pl, который предложит собрать разные модули. В варианте для Lenny, установленного с диска, возникает проблема: ядро было собрано не той версией gcc, которая используется по умолчанию (если вы сами не пересобирали ядро):

Your kernel was built with "gcc" version "4.1.3", while you are trying to use "/usr/bin/gcc" version "4.3.2".

Поэтому сборка модулей vmware server закончится неудачей:

/tmp/vmware-config0/vmmon-only/Makefile:106: *** Inappropriate build environment: you wanted to use gcc version 4.3.2 while kernel attempts to use gcc version 4.1.3.
/tmp/vmware-config0/vmmon-only/Makefile:108: *** For proper build you'll have to replace  gcc-4.1 with symbolic link to /usr/bin/gcc.

Чтобы обойтись без создания всяких ссылок (как говорится в тексте ошибки), а просто собрать другой версией, перед запуском скрипта конфигурирования выполним команду:

export CC=/usr/bin/gcc-4.1

и опять запустим конфигуратор (ниже приведён его путь по умолчанию):

/usr/bin/vmware-config.pl

На этот раз все модули замечательно собираются и далее предлагается настроить сетевое взаимодействие. Я выбрал Bridged и NAT. Для NAT можно задать вручную адрес сети и хоста.

Далее необходимо выбрать пользователя, который будет администратором виртуальной инфраструктуры. Я предпочитаю указывать не root.

Также я предпочитаю размещать виртуальные машины не в предлагаемой по умолчанию папке, а в /var/vm.

После этого остаётся пара незначительных параметров (серийный номер, расположение vix api), и затем виртуальная инфраструктура успешно запускается. Можно смело создавать виртуальные машины (зайдя через браузер по адресу http://debian_host:8222), подсовывать iso-образы серверов Windows и FreeBSD и т.д…

Для удобства я сделал datastore, расположенный в /cdrom. Правда, чтобы он заработал, приходится вначале делать mount /cdrom…

3. Почти самое главное

Затем я провёл простой эксперимент: виртуальную Windows Server 2003, созданную при работе под Linux, я запустил в VMware Server 2, установленную и запущенную в Windows Server 2003. Всё заработало!

4. Отличия…

Отличия между работой VMware Server 2 под Linux и Windows Server 2003:

• показалась странной работа web-интерфейса под Linux… Изредка не откликался на запросы или выдавал ошибки, чуть-чуть притормаживал… В Windows Server такого не было.
• насколько я понял, для изменения, например, сетевой конфигурации необходимо запустить скрипт vmware-config.pl, который завершает все виртуальные машины. Нехорошо…
• возникли проблемы с приостановкой виртуальных машин при выключении сервера – они не хотели “приостанавливаться”, просто выключались.. Если это единичный случай, то хорошо. Если нет, то при необходимости можно изобрести такой велосипед: повесить скрипт на завершение работы (перед VMware Server), который будет приостанавливать запущенные виртуальные машины. При следующем старте они успешно восстановят своё состояние.

Но главное, что в работе самих виртуальных машин разницы не было.

Я считаю, что это замечательное решение для организации универсальной виртуальной инфраструктуры для несложных, нересурсоёмких задач (контроллеры домена, шлюзы в Интернет и другие стандартные компоненты информационной инфраструктуры). Я работаю с VMware Server 2 в таком режиме уже полгода.

P.S. Появился интереснейший продукт – бесплатный Hyper-V Server 2008, почитать о котором можно на сайте производителя. Думаю, поисследую его в ближайшее время.

Windows Server 2008, System Center, Visual Studio, SQL Server, Hyper-V и т.д.

Пока посмотрел только фильм о Виртуализации и высокой доступности (вот тут http://it.online.ua/3/ последние два).

Очень рекомендую! Во-первых, интересно, наглядно, познавательно.

Во-вторых, стиль ведущего Игоря Шаститко вызывает очень положительные эмоции!! 

Словами это не описать, надо слушать! Некоторые выражения применительно к ситуации – просто шедевры!

Итак, всё довольно просто:

1. На компьютерах, использующих этот способ печати, ставим соответствующий компонент Windows:
   • Для Висты это Монитор LPR-портов и Служба печати LPD в Службах печати;
   • Для XP и 2003 это Службы печати для UNIX в разделе Другие способы доступа к файлам и принтерам в сети.
2. По умолчанию служба Сервер печати TCP/IP настроена на ручной запуск, поэтому в большинстве случаев на сервере необходимо установить автоматический запуск.
3. На сервере настраиваем общий доступ к принтеру и даём ему короткое и понятное сетевое имя, например, HPLJ2015.
4. На клиенте начинаем установку локального принтера; выбираем Создать новый порт и тип порта LPR Port.
5. Указываем IP-адрес сервера и сетевое имя принтера (из пункта 3). Подсовываем драйвер, и всё.

Это решение спасло в ситуации с Toshiba E166 при печати через сеть. В любых других конфигурациях печатать через сеть не получалось.

Прошу прощения, если присутствуют какие-то неточности, т.к. писал по памяти

Если что-то не получается, пишите в комментариях, разберёмся.

autoconf-2.62.texi:1723: Unknown command `'.
autoconf-2.62.texi:3353: Unknown command `'.

По этой ссылке указано, что надо с этим делать. В общем, надо всего-то добавить пару строк в Makefile и чуть-чуть изменить последнюю строку, и всё соберётся без проблем.

UPDATE: получившийся у меня Makefile

UPDATE2: in case you don’t speak Russian, please, read this the full version of this post.

If you have ‘old’ version of FreeBSD (4-5) and experiencing problems with texinfo while updating autoconf, you should read this link. It tells what you should add to Makefile in order to update autoconf. As a result, this Makefile worked for me.

В документации по Exiscan есть пример с добавлением строчки *SPAM* в начало темы письма с помощью системных фильтров Exim.

Вот только в русских письмах следует сохранить кодировку (по умолчанию Exim полностью раскодирует строку темы письма), а то начинаются бНОПНи и бТЕОДБы. Поэтому вместо $h_subject лучше использовать $rh_subject (raw).

В итоге в ACL получается следующее:

warn message = X-New-Subject: *SPAM* $rh_subject:
     spam = nobody/defer_ok

А в системном фильтре вот так:

if "${if def:header_X-New-Subject: {there}}" is there
then
   headers remove Subject
   headers add "Subject: $rh_X-New-Subject:"
   headers remove X-New-Subject
endif

Если я что-то упустил или неправильно понял, буду рад услышать замечания.

Ни штатный почтовик Thunderbird, ни The Bat! не смогли с ними справиться. Первый просто надолго зависал и ждать полдня его ответа было, на мой взгляд, бесперспективно, а второй либо тоже зависал, либо принимал заголовки катастрофически медленно.

Спасла Она. Opera

Система фильтров довольно удобна и позволила удалить (не)нужные письма из разных папок.

Поэтому я решил ещё раз написать о способах закачки online-видео.

1. http://videosaver.ucoz.ru/ - пока что, скорее всего, при необходимости буду использовать его. Сохраняет ролики из очень большого количества систем online-видео. Выдаёт ссылку на закачку файла. Правда, если закачка обрывается, всё начинается заново..
2. http://vixy.net/ - очень неплохой вариант: сразу конвертирует flv-файлы в требуемый формат (AVI, MOV, 3GP, MP3)! Довольно удобно. Вот только конвертация может происходить долго. За то, насколько мне помнится, закачку можно возобновлять.
3. http://keepvid.com/ - тоже много вариантов систем online-видео, правда нет RuTube (которая есть в первом пункте). И, по-моему, у меня просто так оборвалась закачка оттуда.
4. Не могу забыть способ с Ethereal ;-)

Что касается того, чем смотреть FLV-файлы. Я использую GOM Player в качестве видео-плеера по умолчанию. Он прекрасно показывает всякие FLV и 3GP.

Решение найдено!

USBDLM – USB Drive Letter Manager for Windows 2000, XP, Server 2003 and Vista.

http://www.uwe-sieber.de/usbdlm_e.html

Уникальная вещь. Просто устанавливается msi-файл, после чего в системе начинает жить служба, запускаемая автоматически. Если она обнаруживает конфликт буквы сетевого диска и подключаемого физического диска (флэшка, фотоаппарат), то буква последнего меняется на первую свободную. И пользователям не нужны права администратора, чтобы лезть в Управление дисками.

Совет Microsoft по этому поводу – назначать буквы сетевым дискам с конца алфавита. Так вот почему при подключении сетевого диска доступные буквы показываются в обратном порядке…

http://danil625.livejournal.com

Теперь озадачен кросс-постингом сообщений из WordPress в ЖЖ. Писать-то сообщения хочется только в одно место..