Webhuis wiki - User contributions [en]

Vlan

2010-03-26T11:17:15Z

10.67.13.21: /* Vlan */

= Vlan =
* http://www.go2linux.org/vlan-with-debian
* http://www.linuxjournal.com/article/7268
* http://wiki.debian.org/NetworkConfiguration
* http://www.pixelchaos.net/2008/07/16/vlan-bridging-in-xen/
* http://www.linux-archive.org/debian-isp/207643-xen-domu-vlan.html
<hr/>
Terug naar: [[Uwork bouwstenen]]

Vlan

2010-03-26T11:08:36Z

10.67.13.21: /* Vlan */

= Vlan =
<hr/>
Terug naar: [[Uwork bouwstenen]]

Xen

2010-03-26T11:08:12Z

10.67.13.21: /* Memory issues */

== Fysieke server voor virtualisatie (dom0) ==

* [[HowTo's]]
* http://packages.debian.org/nl/lenny/kvm
* http://wiki.debian.org/DebianInstaller/Xen
* http://wiki.xensource.com/xenwiki/XenFaq
=== Hardware checks vooraf ===
'''Vaststellen''' of de processor 64 of 32 bit is:
# grep flags /proc/cpuinfo
lm = Long Mode = 64 bits
Real Mode = 16 bits
Protected Mode = 32 bits
'''Vaststellen''' of de processor virtualisatie ondersteund
# egrep ‘(vmx|svm)’ /proc/cpuinfo
=== Ubuntu netinstall (karmic) ===
De Ubuntu netinstall heeft een addertje onder het gras. De keuze lijkt tussen Intel i386 en amd64
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux

=== Debian netinstall (lenny) ===
Als er al een linux versie op de machine aanwezig kan de volgende installatie met een netinstall geschieden door de netinstall images op te nemen in /boot en het grub menu aan te passen.
Op deze installatie komt een dom0, dus het is voldoende om ongeveer 8 Gb schijfruimte te nemen voor de linux partitie en 1 Gb voor swap. Op het restant van de schijf komt later een lvm te staan ten behoeve van de xen-domains.
http://nsaunders.wordpress.com/2006/11/06/a-usb-stick-grub-and-ubuntu/
http://www.debuntu.org/how-to-install-ubuntu-linux-on-usb-bar
Als root:
# cd /boot
AMD-64
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz
Intel 32 bits
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz
==== grub ====
In menu.lst moet een entry staan voor elk bootable image, bijvoorbeeld:
title Lenny netinstall Debian GNU/Linux
root (hd0,0)
kernel /boot/linux root=/dev/sda1 ro quiet splash ramdisk_size=32768
initrd /boot/initrd.gz
De waarden van de kernel en de initrd paramteres moeten corresponderen met de exacte naam en pad van de kernel en de initrd.gz ramdisk. Na de aanpassing volgen de commando's:
# grub-install /dev/sda
# reboot
=== Software matige RAID ===
Configureer de Raid voor de dom0 tijdens de installatie van de fysieke host.
==== De dom0 server zelf ====
Een een softwarematige RAID bestaat op een dom0 uit meerdere md-devices. Creeer het eerste kleine device 8Gb - 20Gb tijdens de installatie volgens deze stappen:
*in the following menu, scroll to your first disk and hit enter: the partitionier asks you, if you want to create an empty partition table. Say "yes". (Hint: this will erase your existing data, if any.)
*The partitioner is back in the disk overview, scroll one line downwards over the line with "FREE SPACE" and hit enter.
*Create a partition with the size you need, but remember the size and the logical type.
*In the "Partition settings" menu, go to "Use as" and hit enter.
*Change the type to "physical volume for RAID".
*Finish this partition with "Done setting up the partition".
*Create other partitions on the same disk, if you like.
*Now repeat all the steps from the first disk for the second disk.
After this, you should have at least two disks with the same partition schema and all partitions (beside swap) should be marked for RAID use.
*Now look at the first menu entry in the partitioner menu, there is a new line: "Configure software RAID". Go into this menu.
*Answer the question, if you like to write the changes, with "Yes".
*Now pick "Create MD device".
*Use RAID1 and give the number of active and spare devices (2 and 0 in our case).
*In the following menu, select the same device number on the first and second disk and Continue.

Repeat this step for every two devices until you are done. Then use "Finish" from the Multidisk configuration options.

You are back in the partitioner menu and now you see one ore more new partitions named as "Software RAID Device". You can use this partitions like any normal partition and continue installing your system.

Meer info op : http://www.howtoforge.com/software-raid1-grub-boot-debian-etch
==== lvm op een software raid ====
Na de installatie van nuttige software:
# apt-get install raidutils array-info
Configuratie van een nieuw md-device:
# cat /proc/mdstat
# mdadm -v --create /dev/md1 --level=raid1 --raid-devices=2 /dev/sda5 /dev/sdb5
# pvcreate /dev/md1
# pvscan
# array-info -v -d /dev/md1
# pvdisplay
# vgcreate dev-xen /dev/md1
Volg hierna de normale procedure voor het bouwen van een domU.
=== Xen install ===
==== AMD-64 ====
# apt-get install xen-linux-system-2.6.26-2-xen-amd64 xen-tools
==== Intel ====
i386
# apt-get install xen-linux-system-2.6.26-1-xen-686 xen-tools libvirt0 less xvnc4viewer bzip2 xenstore-utils xenwatch xen-utils-3.2-1
xen-hypervisor-3.2-1-i386 xen-hypervisor-i386
==== Algemeen ====
apt-get install lvm2 xen-tools
==== xend-config.cfg ====
Configuratie voor dom0 met een enkele netwerkkaart.
#
# Uwork xen configuratie met network-bridge networkscript
#
(logfile /var/log/xen/xend.log)
(loglevel DEBUG)
(network-script network-bridge)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
vnc-listen ''
==== Xen opzetten ====
===== Network brideging =====
# vi /etc/xen/xend-config.sxp

In geval van een enkele ethernet kaart
Comment out (network-script network-dummy) voeg toe:
(network-script network-bridge)
==== Xen multinic opzetten ====
De configuratie van een Xen host met meerdere netwerkkaarten is vanaf release 3.2 gewijzigd, oude configuraties werken niet meer. De juiste manier van configureren is moerlijk te vinden, het is vrij slecht gedocumenteerd.

Voor het opzetten van een multinic host is het noodzakelijk verschilende bestanden in samenhang te wijzigen.
* /etc/modules
* /etc/xen/scripts/network-multinic
* /etc/xen/xend-config.sxp
* /etc/network/interfaces
N.B. De machine is erg gevoelig voor fouten in de samenhang tussen deze machine. Een fout leidt er doorgaans toe dat het boot proces stopt, of dat de interfaces niet opkomen.
===== /etc/modules =====
loop max_loop=64
options netloop nloopbacks=255
===== /etc/xen/scripts/network-multinic =====
Plaats het script network-multinic in /etc/xen/scripts en zorgt ervoor dat het uitvoorbaar is:
#!/bin/sh
#
# Uwork network-multinic xen 3.2
#
dir=$(dirname "$0")
#/usr/bin/logger -t xend-network "network-bridge $* vifnum=0, vifnum=1"
"$dir/network-bridge" "$@" netdev=eth0 bridge=xen-br0 vifnum=0
"$dir/network-bridge" "$@" netdev=eth1 bridge=xen-br1 vifnum=1
===== /etc/xen/xend-config.sxp =====
Comment out (network-script network-dummy) voeg toe (network-script network-multinic)
#
# Uwork xen configuratie met multinic networkscript
#
(network-script network-multinic)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
(vncpasswd '')
===== /etc/network/interfaces =====
Het opvallende aan de inhoud van het bestand interfaces is dat de vertouwde aanduidingen voor de netwerkinterfaces eth0 en eth1 zijn vervangen door de namen van de bridges xen-br0 en xen-br1.
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
#
# Uwork xen netwerk configuratie voor xen dom0 multinic
#
# The loopback network interface
auto lo
iface lo inet loopback
#
# The external network interface
auto xen-br0
allow-hotplug xen-br0
iface xen-br0 inet dhcp
#
auto xen-br1
allow-hotplug xen-br1
iface xen-br1 inet static
address 10.22.23.1
netmask 255.255.255.128

==== LVM ====
Nieuw logical volume
lvcreate -L <size> (1T) <name> /dev/dev-xen/

===== lvm =====
# pvcreate /dev/sda?
# pvdisplay
# pvscan
Creeer een logical volume
# vgcreate dev-xen /dev/sda? (Kan ook bij de install)
# vgdisplay
===== xen-tools =====
Zet de lvm in de xen-tools configuratie
# vi /etc/xen-tools/xen-tools.conf
lvm = dev-xen
Zorg voor een root password door uncomment van:
passwd = 1
Zorg voor console access door onderstaande regel toe te voegen:
serial_device = hvc0
====== xen-tools.conf ======
lvm = dev-xen
install-method = debootstrap
size = 8Gb # Disk image size.
memory = 128Mb # Memory size
swap = 128Mb # Swap size
fs = ext3 # use the EXT3 filesystem for the disk image.
dist = lenny # Default distribution to install.
image = sparse # Specify sparse vs. full disk images.
passwd = 1
kernel = /boot/vmlinuz-`uname -r`
initrd = /boot/initrd.img-`uname -r`
mirror = http://mirror.webhuis.nl:3142/ftp.us.debian.org/debian/
ext3_options = noatime,nodiratime,errors=remount-ro
ext2_options = noatime,nodiratime,errors=remount-ro
xfs_options = defaults
reiser_options = defaults
serial_device = hvc0

== Virtuele server (domU) ==
=== Bouwen van een virtuele server ===
xen-create-image --verbose --force --hostname=ips-vpn --ip=10.68.71.200 --netmask=255.255.255.240 --gateway=10.68.71.193 --size=8gb
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
Aanpassen xmdomain.cfg:
Voeg toe onder de memory parameter:
extra = "clocksource=jiffies"
Herstart de domU

= Troubleshooting =
== Autostart domU na reboot dom0 ==
Zet de automatisch te starten domeinen in /etc/xen/auto.
== Memory issues ==
How do I fix "xen_net: Memory squeeze in netback driver"? 
This error is caused by memory being dynamically allocated on the dom0 device on virtualized systems. It can be fixed by assigning a static amount of ram on the dom0. This procedure is specific for virtualized systems running the Xen platform.
<pre>
1. Edit /etc/grub.conf using your favorite editor.
In the "kernel /versionnumberhere" line add the following to the end of the line: dom0_mem=512M
An example would look like:
kernel /xen.gz-2.6.18-128.1.10.el5 dom0_mem=512M
2. Edit /etc/xen/xend-config.sxp and change the following:
(dom0-min-mem 256) to:
(dom0-min-mem=0)
3. Lastly, reboot your dom0 device. This will completely fix the memory squeeze issue.
</pre>
# grub-install /dev/sda
= Links =
* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Uwork bouwstenen]]

= Links =
* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Uwork bouwstenen]]

Vlan

2010-03-26T11:06:21Z

10.67.13.21:

= Vlan =
<hr/>
Terub naar: [[Main Page]]

SugarCRM

2010-03-26T11:01:52Z

10.67.13.21: /* Installatie */

= SugarCRM =
Customer relationship Management met behulp van SugarCRM community edtion.
== Installatie ==
Een goede handleiding is te vinden op:
http://www.sugarcrm.com/wiki/index.php?title=Installation

Genereer een standaard virtuele server, met twee bijzonderheden:
- Intern geheugen 1 Gb;
- swap partitie 1gb.
apt-get install apache2 mysql-server php5 php5-mysql php5-gd
Vervolgens haal je de CRM applicatie op.
<pre>
wget http://www.sugarforge.org/frs/download.php/5252/SugarCE-5.2.0c.zip
Issue: Er is nog geen preview van de plaatjes aanwezig en in Studio ontbreekt het veld photo in de nederlandse versie.
</pre>
De installatie bestaat uit het uitpakken van het bestand in de directory voor de webserver en er vervolgens met de browser naartoe te gaan.
* http://www.sugarforge.org/frs/?group_id=6
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
* http://bytes.com/topic/java/answers/678476-run-jrxml-file-jsp
* http://www.corrupteddatarecovery.com/Repair/JasperReports-JRXML-report-definition-File-Repair-JRXML-Data-Conversion.asp
* http://imho.midrange.com/2005/12/28/jasper-reports/
* http://www.sugarforge.org/content/project-of-the-month/potm-06-2006.php
* http://www.goodwill.co.id/sugarcrm.html
* http://jasperforge.org/plugins/mwiki/index.php?title=Ireport&oldid=89337
* http://ireport.sourceforge.net/cap7.html
* http://www.go-mobile.at/Salesforce-Addon-ExchangeForce.66.0.html?&L=1
* http://forum.siteground.com/archive/index.php/t-2516.html
* http://crm-dv.uwork.nl/index.php?module=Administration&action=SupportPortal&view=documentation&help_module=Administration&edition=CE&key=&language=nl_NL
* http://wiki.sugarlabs.org/go/Welcome_to_the_Sugar_Labs_wiki
* http://udk.openoffice.org/java/examples/wsproxy/component_description.html
* http://blogs.sun.com/vanga/entry/openoffice_extension_for_sugarcrm
* http://www.sugarcrm.com/forums/showthread.php?t=31100
=== IMAP ===
IMAP doet het pas na installatie van:
apt-get install php5-imap
De library doet het pas na
apt-get install libc-client2007b
libc-client2007b is already the newest version.
libc-client2007b set to manually installed.
dpkg -i /var/cache/apt/archives/libc-client2007b_7%3a2007b~dfsg-4+lenny3_amd64.deb
PHP ini aanpassen voor performance

Sugar uses a lot of source files. The standard 30 MB memory size is too low for running Sugar. Add these lines at the end of php.ini:
<pre>
apc.shm_size = 64
apc.shm_segments = 2
</pre>
Linkjes
http://www.sugarcrm.com/wiki/index.php?title=PHP_Caches_and_Accelerators
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
=== Diversen ===
Verbergen waarschuwing upgrade.

Pas aan in config_override.php in de root van de sugarcrm installatie:
$sugar_config['admin_access_control'] = true;
Let op:
Deze fijne optie doet tevens een disable van de Module Builder!

== Upgrade nieuwe release ==
=== Van 5.1 naar 5.2 ===
http://www.sugarforge.org/frs/download.php/6106/SugarCE-Upgrade-5.1.0-to-5.2.0k.zip
http://www.sugarforge.org/frs/download.php/4973/Sugar_Upgrade_Guide_5.2.pdf

= Modules =
== Taal module ==
De taalmodules zijn versie afhankelijk. Het activeren van een taalmodule gaat via admin modules.
http://www.sugarcrm.com/wiki/index.php?title=How_to_use_the_Module_Loader_to_add_a_new_theme_or_language_pack
== Foto module ==

http://www.sugarforge.org/projects/synofieldphoto/

Module is geschikt voor 5..5. maar installeert ook op 5.2

Ik heb in de zip fil voor installatoe 2 aanpassingen moeten doen:
1) in manifest.php typo van de ontwikkelaar, anders loopt de installatie niet
regel 110: /new_files/modules/DynamicFields/templates/Fields/Templatephoto.php'
moet worden: /new_files/modules/DynamicFields/templates/Fields/TemplatePhoto.php'

2)in /new_files/custom/SynoFieldPhoto/SynoFieldPhoto.php
op regel 98 het woord "new_" verwijderen. Anders verwijst de de module niet naar het juiste plaatje

Hierna kun je in elke module fotos toevoegen (als veld type) ! Handig voor de plaatjes van Evenementen!

= Applicatiebouw met SugarCRM =
SugarCRM is vooral geschikt als een verkoopondersteunend systeem en ondersteunt "out of the box" zo'n 80% van de taken op de werkvloer. De pijn bij de meeste software systemen zit hem in
= Zelf modules bouwen =
De Community Edition van Sugar reeds biedt de mogelijkheid tot het ontwikkelen van eigen modules ter ondersteuning van bedrijfsprocessen. Een behoorlijk ontwerp met een uitgewerkt datamodel zijn voorwaardelijk voor het ontwikkelen van een module die iets meer doet dan het bijhouden van één enkele tabel.
== Modelleren in SugarCRM ==
SugarCRM biedt de mogelijkheid om een bedrijfsprocesmodel te modelleren in de de applicatie.
== Zuckerreports ==
<hr/>
Terug naar: [[Business Applicaties]]

OpenOffice

2010-03-26T11:00:26Z

10.67.13.21:

= OpenOffice =
* http://wiki.services.openoffice.org/wiki/OpenOffice.org_Solutions
* http://blogs.sun.com/vanga/entry/openoffice_extension_for_sugarcrm
<hr>
Terug naar: [[Main Page]]

Business Applicaties

2010-03-26T10:58:49Z

10.67.13.21:

<big>Business Applicaties</big>
* [[Asterisk]]
* [[OpenOffice]]
* [[OS Financials]]
* [[SugarCRM]]
* [[Zarafa]]
=== OS Financials ===
<hr>
Terug naar: [[Main Page]]

Basale infrastructuur

2010-03-25T14:24:57Z

10.67.13.21: /* openssh server */

= Basale infrastructuur =
= Debian =
* http://www.debian.org/News/2009/20090729
== bind ==
De nameserver structuur is in ontwikkeling. Op locatie draait een bind9 name-server als slave van de uwork superslaves. Uwork heeft een master nameserver en twee superslaves:
* ns1.uwork.nl
* ns2.uwork.nl
* ns3.uwork.nl
Zie voor deze nameservers: [http://wiki.webhuis.nl/mediawiki/index.php/Basale_infrastructuur#powerdns powerdns]

Uwork ondersteunt nu alleen nog static domain name serving met reverse lookup. Uwork wil twee features realiseren:
* Geautomatiseerde reverse lookup, automatisch aanmaken van PTR records als er een A record ontstaat en ook verwijderen als het A record verdwijnt.
* Geautomatiseerd gecollecteerde dynamische domain name serving
De oplossing ligt in een complexe relatie van masters en slaves met een gecombineerde implementatie van bind9 en [http://wiki.webhuis.nl/mediawiki/index.php/Basale_infrastructuur#powerdns powerdns].

== cron ==
Sommige jobs sterven, zoals de mysql-pipe voor syslog-ng, zodat het noodzakelijk is om telkens vast te stellen of de job nog loopt en weer te starten als de job verdwenen is.
<pre>
# Minute Hour Day of Month Month Day of Week Command
# (0-59) (0-23) (1-31) (1-12 or Jan-Dec) (0-6 or Sun-Sat)
* * * * * /etc/syslog-ng/check-mysql-pipe.sh # cron draait dit script elke minuut.
*/5 * * * * /usr/local/bin/some-script.sh # cron draait dit script elke vijf minuten.
</pre>

== dhcpd.conf ==
In bewerking. 
Melding in de log: Not searching LDAP since ldap-server, ldap-port and ldap-base-dn were not specified in the config file
De debian dhcp3 server heeft poblemen met code 95 ldap-server. Deze parameter is voor de Mac omgeving om zo de server mee te geven.
<pre>
ddns-update-style none;

option domain-name "uwork.nl";
option domain-name-servers 10.x.y.z 10.x1.x2.z2;

default-lease-time 600;
max-lease-time 7200;
lease-file-name "/var/cache/dhcpd/dhcp.leases";

authoritative;

log-facility local7;

subnet 10.x.y.0 netmask 255.255.255.224 {
range 10.x.y.10 10.x.y.30;
option routers 10.x.y.1;
host t105-01.webhuis.nl {
hardware ethernet 00:1e:c9:51:4a:5b;
fixed-address 10.37.41.21;
}

host voip-lek {
hardware ethernet 00:21:04:bd:1e:cf;
ignore booting;
}
}
</pre>
Let op:
Maak bij configuratie het bestand "/var/cache/dhcpd/dhcp.leases" aan (de sart van de server breekt af als het bestand ontbreekt).
===== dhcp3.server =====
Specificeer in /etc/default/dhcp3-server in geval van een machine met meerdere netwerkkaarten de netwerkkaarten waarop de server luistert.
INTERFACES="eth1"
== firebird ==
* http://www.debianhelp.co.uk/firebirdweb.htm
* http://www.firebirdsql.org/rlsnotesh/install210.html
* http://www.debianhelp.co.uk/firebird.htm
* http://www.firebirdsql.org/manual/ubusetup.html
* http://www.osfinancials.org/index.php?option=com_frontpage&Itemid=1
* http://www.osfinancials.org/mediawiki/index.php/Linux_Server_Dutch_Installatie_handleiding
* http://www.firebirdsql.org/
* http://firebird.sourceforge.net/manual/ibfbcoex-running-ib-fb-together.html
* http://linux-sxs.org/internet_serving/firebird102.html
* http://www.flamerobin.org/dokuwiki/doku.php?id=wiki:roadmap
* http://www.destructor.de/firebird/isql.htm
* http://www.ibphoenix.com/main.nfs?a=ibphoenix&page=ibp_60_sqlref#RSf43135
* http://www.ibphoenix.com/main.nfs?a=ibphoenix&page=ibp_sqlroles
* http://www.ibexpert.net/ibe/index.php?n=Doc.GrantManager
* http://www.ibexpert.net/ibe/index.php?n=Doc.DCL-DataControlLanguage#Grant

== iptables ==
* http://www.dd-wrt.com/wiki/index.php/Iptables_command
* http://www.openpages.info/iptables/
BLokkeren msn is op poort 1863, de poort wijzigt van tijd tot tijd. :-(
=== Gewone router forwarding ===
Configureer forwarding als volgt:
<pre>
#!/bin/bash
#
ip_domU_win="10.x.y.13"
#
echo 1 > /proc/sys/net/ipv4/ip_forward
#
# Let op:
# De flush '-F' regels verwijderen als het een vpn-router is
#
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
#
# Faciliteer RDP voor de Windows machine
#
/sbin/iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp -s 0.0.0.0 -d 10.x.y.13 --dport 3389 -j ACCEPT
/sbin/iptables -A FORWARD -d 10.x.y.13 -p tcp --dport 3389 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 3389 -j DNAT --to 10.x.y.13
#
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.x.y.13 -p tcp --sport 3389 --dport 3389 -j ACCEPT
#
# Blokkeer Internet voor de Windows machine
#
/sbin/iptables -A FORWARD -i eth0 -o eth1 -s ! 10.0.0.0/8 -d $ip_domU_win -j DROP
/sbin/iptables -A INPUT -i eth0 -s ! 10.0.0.0/8 -d $ip_domU_win -j DROP
/sbin/iptables -A OUTPUT -o eth0 -s $ip_domU_win -d ! 10.0.0.0/8 -j DROP
#
# Zorg voor forwarding van de machines van het locale netwerk
#
/sbin/iptables -A INPUT -i eth0 -d 10.29.20.0/26 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -s 10.29.20.0/26 -j ACCEPT
/sbin/iptables -A FORWARD -i eth1 -s 10.29.20.0/26 -o eth0 -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.29.20.0/26 -j MASQUERADE
#
/sbin/iptables -A FORWARD -i eth0 -s 10.0.0.0/8 -o eth1 -d 10.29.20.0/26 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -d 10.29.20.0/26 -j ACCEPT
</pre>
In deze opzet is de Windows machine van buitenaf te benaderen, maar de Windows machine zelf is geblokkeerd voor Internet verkeer.
=== Blokkeren ongecontroleerd smtp verkeer ===
Het verdient in een omgeving met Windows clients aanbeveling om het risico van ongecontroleerd mailverkeer over de default gateway, dat is naar alle waarschijnlijkheid spam, te loggen en te blokkeren op de firewall. Daartoe staan onderstaande regels in /usr/local/bin/local-rules.sh:
<pre>
/sbin/iptables -F SMTPLOG
/sbin/iptables -N SMTPLOG
/sbin/iptables -A FORWARD -p tcp --dport 25 -j LOG --log-prefix "dropped smtp packets : " --log-level warning
/sbin/iptables -A SMTPLOG -p tcp --dport 25 -j LOG --log-prefix "dropped smtp packets : " --log-level warning
/sbin/iptables -A FORWARD -p tcp --dport 25 -j DROP
</pre>

== mysql ==
De installatie van de mysql server is rechtstreeks en standaard.
# apt-get update && apt-get install mysql-server-5.0
Zet in ieder geval een wachtwoord voor de gebruiker root.
=== my.cnf ===
Het hangt verder af van het gebruik of er in de confuguratie nog wijzigingen noodzakelijk zijn. Voor grotere databases is het noodzakelijk om het max_allowed_packet hoger te zetten voor zowel mysqld als mysqldump. Een te lage waarde resulteert in een onvolledige dump of een fout in de database.
<pre>
[mysqld]
# max_allowed_packet = 16M Oude waarde dump gaf een error
max_allowed_packet = 512M
.
.
[mysqldump]
# max_allowed_packet = 16M Oude waarde dump gaf een error
max_allowed_packet = 512M
</pre>
Deze hoge waarden zijn geen probleem, omdat de ruimte alleen in geval van voodzaak in gebruik is, de daemon geeft de ruimte na gebruik weer vrij.

== Logging ==
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
* http://www.rsyslog.com/doc-rsyslog_reliable_forwarding.html
*
*
*
*
*
*
== ntp ==
Uwork heeft in haar opzet voor de machines een onderverdeling gemaakt in ntp servers en ntp clients. De virtuele servers zijn gebouwd op basis van xen. Virtuele xen machines ontleden hun klok informatie aan de fysieke machine waarop ze zijn gebouwd.
Ntp servers zijn altijd fysieke machines, de rollen zijn verdeeld:
* ntp servers die de tijd van externe ntp-servers halen;
* ntp servers die de tijd van interne ntp-servers halen.
<pre>
servers: ntp0.nl.net swisstime.ee.ethz.ch ntp0-rz.rrze.uni-erlangen.de

# ntpdate synchroniseert de clock, twee keer uitvoeren
# ntpdate -b pool.ntp.org
# ntpq -pn
</pre>
Als de clock goed staat, de hardwareclock zetten met
# hwclock --systohc --utc

== openssh server ==
Security vereist ssh toegang op basis van PKI.

Aanpassen /etc/ssh/sshd_config

PermitRootLogin no
PasswordAuthentication no

Firewall opzet voor ssh tegen brute force atacks:
<pre>
#!/bin/sh
#
# Variabelen en interfaces

IPTABLES="/sbin/iptables"
ext="eth0"
int="eth1"

# Beperk de toegang tot de externe interface (ext)
#
lijst="D A"
for i in $lijst ; do
$IPTABLES -${i} INPUT -i ${int} -p tcp --dport 22 -j ACCEPT ;

$IPTABLES -${i} INPUT -i ${ext} -p tcp --dport 22 -m recent --update --seconds 600 --hitcount 7 --name SSH -j DROP ;
$IPTABLES -${i} INPUT -i ${ext} -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH -j ACCEPT ;

$IPTABLES -${i} OUTPUT -p tcp --sport 22 -j ACCEPT ;
done
</pre>
Door de rules eerst te verwijderen en daarna weer op te voeren is het script bruikbaar in combinatie met andere firewall scripts

Tonen van de geregistreerde IP-adressen
user@prod:~$ cat /proc/net/ipt_recent/SSH

Flushen van de geregistreerde IP-adressen
user@prod:~$ echo clear > /proc/net/ipt_recent/SSH

Een andere mogelijkheid tot hardening is de methode met "port knocking": http://en.wikipedia.org/wiki/Port_knocking
=== ssh sessies open houden ===
Sommige verbindingen vertonen de onhebbelijke eigenschap de verbinding te laten vallen. Dit is op te lossen door de volgende regel aan /etc/ssh/ssh_config toe te voegen:
ServerAliveInterval 60

== Virtuele netwerken ==

== powerdns ==
=== powerdnsadmin ===
== subversion ==
Uwork maakt op grote schaal gebruik van versiebeheer met subversion.
* Configuraties van applicaties
* Configuratiebeheer met behulp van cfengine2
* in eigen beheer ontwikkelde packages
* open-ldap directories
* virtualisatie (verhuist gaandeweg richting cfengine2)
* webdevelopment
=== apache2.conf ===
<pre>
NameVirtualHost *:443
<VirtualHost *:443>
#
ServerName svn.uwork.nl
ServerAlias www.svn.uwork.nl
ServerAdmin martin@webhuis.nl
DocumentRoot /var/www/svn.uwork.nl
ErrorLog /var/log/apache2/svn.uwork.nl-error.log
TransferLog /var/log/apache2/svn.uwork.nl-access.log
#
SSLProxyEngine on
SSLEngine on
SSLProtocol all -SSLv2
SSLCertificateFile /etc/apache2/ssl/svn.uwork.nl.cert.pem
SSLCertificateKeyFile /etc/apache2/ssl/svn.uwork.nl.key-nopw.pem
SSLCACertificateFile /etc/apache2/ssl/cacert.pem
#
<Location "/virtualisatie">
DAV svn
SVNPath /var/lib/svn/virtualisatie
AuthType Basic
#
AuthName "Subversion repository"
AuthUserFile /etc/apache2/dav_svn.passwd
#
require valid-user
</Location>
#
</VirtualHost>
</pre>

=== creëren directory repository ===
svn --username=user --password=xxxxxx import /home/martin/ips-vpn \
https://configurations.webhuis.nl/configurations/uwork.nl/test-t105/ips-vpn -m"initial import ips-vpn"

Troublshooting: http://wiki.webhuis.nl/mediawiki/index.php/HowTo%27s#subversion
=== Backup repositories ===
<pre>
#!/bin/bash
# Backup script voor alle relevante zaken van de Subversion server.
#
StartAgent(){
eval $(ssh-agent) >/dev/null 2>&1
ssh-add >/dev/null 2>&1
}

datum=$(date +%Y%m%d)
host=$(hostname)

/etc/init.d/httpd stop
lijst=$(ls /var/www/svn)
#echo $lijst
for i in $lijst ; do
svnadmin dump /var/www/svn/$i > /var/backups/$host.$i.$datum.dump
done

trac-admin /var/www/trac/ hotcopy /var/backups/trac-$datum

/etc/init.d/httpd start

tar -czf /var/backups/$host-subversion.$datum.tgz /etc
/var/backups/*.$datum.dump /var/backups/trac-$datum
rm -rf /var/backups/*dump
rm -rf /var/backups/trac-$datum

StartAgent
scp -pr /var/backups/$host-subversion.$datum.tgz
lmp_bu@10.75.120.3:/prj/lmp
kill ${SSH_AGENT_PID}

rm -f /var/backups/$host-subversion.$datum.tgz
</pre>
<hr/>
Terug naar: [[Main Page]]

VPN Router

2010-03-25T14:13:07Z

10.67.13.21: /* Roadwarrior */

= VPN router =
apt-get install openssl racoon ipsec-tools

Kies bij de racoon configuratie voor de optie "direct".
== Intrusion Prevention ==
Intrusion prevention is het voorkomen dat verdachte packets doordringen tot het target systeem.
== Roadwarrior ==
Om racoonctl te laten werken:
ln -s /var/racoon/racoon.sock /var/run/
ln -s /var/racoon/racoon.sock /var/run/racoon/

commando:
racoonctl vc -u user <ip adres>
racoonctl vd <ip adres>
== Installeren van de nieuwe vpn-router configuratie ==
De meest recente vpn-router configuratie staat op intern.webhuis.nl in /var/local/vpn/<domein>/<fqdn van de gateway>
* Haal de router configuratie op met scp -pr
* Plaats de directory <fqdn van de gateway> in /root
* Voer uit <fqdn van de gateway>/bin/deploy.sh
<hr>
Terug naar: [[Uwork Infrastructuur]]

Documentatie

2010-03-18T12:07:38Z

10.67.13.21: /* osFinancials Gebruikershandleiding */

== Linux Gebruikershandleiding ==
* [[Media:Lgh-1.5.pdf|Linux Gebruikershandleiding Universiteit Utrecht]]
* [http://steve-parker.org/sh/sh.shtml Bash Scripting Tutorial]
* [http://www.freeos.com/guides/lsst/ Linux Shell Scripting Tutorial v1.05r3 A Beginner's handbook]
* [http://tldp.org/LDP/abs/html/ Advanced Bash-Scripting Guide]
* [http://www.faqs.org/docs/Linux-HOWTO/Bash-Prog-Intro-HOWTO.html Bash programming]

== LPI ==
Lesmateriaal voor het behalen van systeembeheer Linux

LPI certification 101
* [[Media:l-lpi1-a4.pdf|LPI certification 101 exam prep, Part 1]]
* [[Media:l-lpi2-a4.pdf|LPI certification 101 exam prep, Part 2]]
* [http://wiki.webhuis.nl/upload/store/l-lpi3-a4.pdf LPI certification 101 exam prep, Part 2]
* [[Media:l-lpi4-a4.pdf|LPI certification 101 exam prep, Part 4]]

LPI certification 102
* [[Media:l-lpi5-a4.pdf|LPI certification 102 exam prep, Part 1]]
* [[Media:l-lpi6-a4.pdf|LPI certification 102 exam prep, Part 2]]
* [[Media:l-lpi7-a4.pdf|LPI certification 102 exam prep, Part 3]]
* [[Media:l-lpi8-a4.pdf|LPI certification 102 exam prep, Part 4]]

Wat moet je doen?
* Netjes afdrukken
* Gaatjes erdoor
* Per deel in een aparte tab in de map
* Met de map open en de computer aan elk deel doornemen.

Elk deel duurt tussen de 30 en 60 minuten.

== bash ==
* http://www.smachado.com/2009/02/bash-send-a-running-process-to-background/
== osFinancials Gebruikershandleiding ==
osFinancials is een nederlands open source product voor het voeren van boekhoudingen. Het pakket is geschreven in het proprietary Delphi, maar er zijn al modules in open source lazarus pascal ontwikkeld.

osFinancials heeft een ingebouwde interfaces met:
* vtiger, maar niet met Sugarcrm
* Microsoft Office en niet met Open Office

De uitgebreide nederlandstalige gebruikershandleiding van osFinancials is met copyright beschermd, als je hem wilt lezen dan moet je hem kopen. Het ziet er niet heel erg gelikt uit, maar zo hebben boekhouders het graag. We willen je natuurlijk helpen en kunnen vanuit de handleiding van advies dienen.

== Sugarcrm Gebruikershandleiding ==
Sugarcrm documentatie in het nederkands.
* [http://wiki.webhuis.nl/upload/store/handleiding-sugarcrm.pdf Sugarcrm Gebruikershandleiding in het Nederlands]
== Ubuntu Karmic handleiding ==
Zeer uitgebreide handleiding van Ubuntu Karmic.
* http://ubuntuguide.org/wiki/Ubuntu:Karmic
== MediaWiki ==
=== Los gestort ===
Wijzigen van de navigatie:
http://wiki.webhuis.nl/index.php?title=MediaWiki:Sidebar&action=edit
Maken van een ruler:
<pre>
<hr/> of <hr />
of
----
</pre>
<hr/>
Terug naar: [[Main Page]]

Cfengine2

2010-02-26T14:04:01Z

10.67.13.21: /* cfengine */

= cfengine =
Systeembeheer met cfengine is de manier om Linux en Unix systemen geautomatiseerd te onderhouden. De huidige in debian ondersteunde versie van cfengine is cfengine2, versie cfengine3 bestaat reeds maar is er nog niet voor debian.

De leercurve van cfengine is zeer steil en het duurt ook voor een ervaren goed ingevoerde system administrator geruime tijd voordat hij de eerste resultaten boekt. De leercurve is zo steil dat velen na een aanvankelijk enthousiast begin toch weer de shortcuts van handmatige configuratie op de clients nemen en zo noodgedwongen cfengine op de client uitzetten. Men geeft het na een aanvankelijk blijmoedig begin op.

De voorbeelden komen uit Automating UNIX and Linux Administration (http://kaybee.org:81/kirk/aua.html), de sources zijn ook te downloaden van http://www.apress.com.
* [[cfengine opzet]]
* [[cfengine configuratie]]
* [[cfengine installatie]]
== Begin gelijk met versiebeheer ==
Zonder versiebeheer, zelfs met één enkele machine is er geen enkele reden om met cfengine te beginnen. Sommige wijzigingen zorgen ervoor dat het geheel ontregeld raakt, het duurt geruime tijd voordat de systeembeheerder wijzigingen met enige trefzekerheid kan door voeren. Een eerder mooi uitgewerkte configuratie gaat, zeker in het begin, snel verloren.
== Multi domein opzet ==
De ondersteuning van meerdere domeinen vanuit één template configuratie ligt aan de basis van de opzet van cfengine.
== Overzicht ==
* http://www.cfengine.org/manuals/cf3-upgrade.html#Contents
* http://www.cfwiki.org/cfwiki/index.php/Overview
* https://cockpit.webhuis.nl/cfengine2/
* http://sial.org/howto/cfengine/
* http://watson-wilson.ca/blog/cfcookbook.html#SECTION00090000000000000000
* http://sial.org/howto/cfengine/examples/
* http://sial.org/howto/cfengine/classes/
* http://sial.org/howto/cfengine/examples/update.conf
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://www.cfengine.org/manuals/cf2-Reference.html#domain
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.cfwiki.org/cfwiki/index.php/Multiple_Domains
* http://www.cfwiki.org/cfwiki/index.php/Cfagent.conf_Explanation_Draft
* http://www.cfwiki.org/cfwiki/index.php/QuickStart
* http://www.cfwiki.org/cfwiki/index.php/LukesCfengineTutorial
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.linuxplanet.com/linuxplanet/tutorials/5999/3/
* http://sial.org/howto/cfengine/classes/
* http://www.sun.com/bigadmin/features/articles/cfengine_part2.jsp
* http://sunsite.ualberta.ca/Documentation/Gnu/cfengine-1.6.3/cfengine.html
* http://www.debian-administration.org/articles/224

== Initiële cfengine2 configuratie ==
=== Installatie ===
De installatie verloopt als volgt:
# apt-get update && apt-get install cfengine2
=== Client installatie ===
Kopieer het bestand update.conf van de cfengine2 server naar de te beheren host:
# scp -p /var/lib/cfengine2/masterfiles/PROD/inputs/update.conf <hostname>:/etc/cfengine
Vervolgens op de te beheren host:
# cfagent -v
De rest verloopt voortaan vanzelf.
=== Server installatie ===
De scripts voor het bouwen van een van een cfengine2 configuratie staan in ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap:
# svn checkout https://ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap
Dit levert de volgende bestanden op:
cfengine2:~/cfengine2-bootstrap# ls -l
total 8
-rw-r--r-- 1 root root 3586 2010-01-29 22:34 cf.preconf
-rwxr-xr-x 1 root root 471 2010-01-29 22:36 make-cfengine2-indirectories.sh
cfengine2:~/cfengine2-bootstrap#
Voer eerst het script make-cfengine2-indirectories.sh uit en daarna cf.preconf:
# make-cfengine2-indirectories.sh
# bash cf.preconf
Het resultaat is een initiële cfengine2 configuratie.
<hr/>
Terug naar: [[Uwork Infrastructuur]]

Cfengine2

2010-02-26T14:02:35Z

10.67.13.21: /* cfengine */

= cfengine =
Systeembeheer met cfengine is de manier om Linux en Unix systemen geautomatiseerd te onderhouden. De huidige in debian ondersteunde versie van cfengine is cfengine2, versie cfengine3 bestaat reeds maar is er nog niet voor debian.

De leercurve van cfengine is zeer steil en het duurt ook voor een ervaren goed ingevoerde system administrator geruime tijd voordat hij de eerste resultaten boekt. De leercurve is zo steil dat velen na een aanvankelijk toch weer de shortcuts nemen en cfengine op de client uitzetten, men geeft het na een aanvankelijk blijmoedig begin op.

De voorbeelden komen uit Automating UNIX and Linux Administration (http://kaybee.org:81/kirk/aua.html), de sources zijn ook te downloaden van http://www.apress.com.
* [[cfengine opzet]]
* [[cfengine configuratie]]
* [[cfengine installatie]]
== Begin gelijk met versiebeheer ==
Zonder versiebeheer, zelfs met één enkele machine is er geen enkele reden om met cfengine te beginnen. Sommige wijzigingen zorgen ervoor dat het geheel ontregeld raakt, het duurt geruime tijd voordat de systeembeheerder wijzigingen met enige trefzekerheid kan door voeren. Een eerder mooi uitgewerkte configuratie gaat, zeker in het begin, snel verloren.
== Multi domein opzet ==
De ondersteuning van meerdere domeinen vanuit één template configuratie ligt aan de basis van de opzet van cfengine.
== Overzicht ==
* http://www.cfengine.org/manuals/cf3-upgrade.html#Contents
* http://www.cfwiki.org/cfwiki/index.php/Overview
* https://cockpit.webhuis.nl/cfengine2/
* http://sial.org/howto/cfengine/
* http://watson-wilson.ca/blog/cfcookbook.html#SECTION00090000000000000000
* http://sial.org/howto/cfengine/examples/
* http://sial.org/howto/cfengine/classes/
* http://sial.org/howto/cfengine/examples/update.conf
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://www.cfengine.org/manuals/cf2-Reference.html#domain
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.cfwiki.org/cfwiki/index.php/Multiple_Domains
* http://www.cfwiki.org/cfwiki/index.php/Cfagent.conf_Explanation_Draft
* http://www.cfwiki.org/cfwiki/index.php/QuickStart
* http://www.cfwiki.org/cfwiki/index.php/LukesCfengineTutorial
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.linuxplanet.com/linuxplanet/tutorials/5999/3/
* http://sial.org/howto/cfengine/classes/
* http://www.sun.com/bigadmin/features/articles/cfengine_part2.jsp
* http://sunsite.ualberta.ca/Documentation/Gnu/cfengine-1.6.3/cfengine.html
* http://www.debian-administration.org/articles/224

== Initiële cfengine2 configuratie ==
=== Installatie ===
De installatie verloopt als volgt:
# apt-get update && apt-get install cfengine2
=== Client installatie ===
Kopieer het bestand update.conf van de cfengine2 server naar de te beheren host:
# scp -p /var/lib/cfengine2/masterfiles/PROD/inputs/update.conf <hostname>:/etc/cfengine
Vervolgens op de te beheren host:
# cfagent -v
De rest verloopt voortaan vanzelf.
=== Server installatie ===
De scripts voor het bouwen van een van een cfengine2 configuratie staan in ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap:
# svn checkout https://ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap
Dit levert de volgende bestanden op:
cfengine2:~/cfengine2-bootstrap# ls -l
total 8
-rw-r--r-- 1 root root 3586 2010-01-29 22:34 cf.preconf
-rwxr-xr-x 1 root root 471 2010-01-29 22:36 make-cfengine2-indirectories.sh
cfengine2:~/cfengine2-bootstrap#
Voer eerst het script make-cfengine2-indirectories.sh uit en daarna cf.preconf:
# make-cfengine2-indirectories.sh
# bash cf.preconf
Het resultaat is een initiële cfengine2 configuratie.
<hr/>
Terug naar: [[Uwork Infrastructuur]]

Cfengine2

2010-02-26T14:01:42Z

10.67.13.21: /* cfengine */

= cfengine =
Systeembeheer met cfengine is de manier om Linux en Unix systemen geautomatiseerd te onderhouden. De huidige in debian ondersteunde versie van cfengine is cfengine2, versie cfengine3 bestaat reeds maar is er nog niet voor debian.

De leercurve van cfengine is zeer steil en het durt ook voor een ervaren goed ingevoerde system administrator geruime tijd voordat hij de eerste resultaten boekt. De leercurve is zo steil dat velen na een aanvankelijk toch weer de shortcuts nemen en cfengine op de client uitzetten, men geeft het na een aanvankelijk blijmoedig begin op.

De voorbeelden komen uit Automating UNIX and Linux Administration (http://kaybee.org:81/kirk/aua.html), de sources zijn ook te downloaden van http://www.apress.com.
* [[cfengine opzet]]
* [[cfengine configuratie]]
* [[cfengine installatie]]
== Begin gelijk met versiebeheer ==
Zonder versiebeheer, zelfs met één enkele machine is er geen enkele reden om met cfengine te beginnen. Sommige wijzigingen zorgen ervoor dat het geheel ontregeld raakt, het duurt geruime tijd voordat de systeembeheerder wijzigingen met enige trefzekerheid kan door voeren. Een eerder mooi uitgewerkte configuratie gaat, zeker in het begin, snel verloren.
== Multi domein opzet ==
De ondersteuning van meerdere domeinen vanuit één template configuratie ligt aan de basis van de opzet van cfengine.
== Overzicht ==
* http://www.cfengine.org/manuals/cf3-upgrade.html#Contents
* http://www.cfwiki.org/cfwiki/index.php/Overview
* https://cockpit.webhuis.nl/cfengine2/
* http://sial.org/howto/cfengine/
* http://watson-wilson.ca/blog/cfcookbook.html#SECTION00090000000000000000
* http://sial.org/howto/cfengine/examples/
* http://sial.org/howto/cfengine/classes/
* http://sial.org/howto/cfengine/examples/update.conf
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://www.cfengine.org/manuals/cf2-Reference.html#domain
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.cfwiki.org/cfwiki/index.php/Multiple_Domains
* http://www.cfwiki.org/cfwiki/index.php/Cfagent.conf_Explanation_Draft
* http://www.cfwiki.org/cfwiki/index.php/QuickStart
* http://www.cfwiki.org/cfwiki/index.php/LukesCfengineTutorial
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.linuxplanet.com/linuxplanet/tutorials/5999/3/
* http://sial.org/howto/cfengine/classes/
* http://www.sun.com/bigadmin/features/articles/cfengine_part2.jsp
* http://sunsite.ualberta.ca/Documentation/Gnu/cfengine-1.6.3/cfengine.html
* http://www.debian-administration.org/articles/224

== Initiële cfengine2 configuratie ==
=== Installatie ===
De installatie verloopt als volgt:
# apt-get update && apt-get install cfengine2
=== Client installatie ===
Kopieer het bestand update.conf van de cfengine2 server naar de te beheren host:
# scp -p /var/lib/cfengine2/masterfiles/PROD/inputs/update.conf <hostname>:/etc/cfengine
Vervolgens op de te beheren host:
# cfagent -v
De rest verloopt voortaan vanzelf.
=== Server installatie ===
De scripts voor het bouwen van een van een cfengine2 configuratie staan in ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap:
# svn checkout https://ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap
Dit levert de volgende bestanden op:
cfengine2:~/cfengine2-bootstrap# ls -l
total 8
-rw-r--r-- 1 root root 3586 2010-01-29 22:34 cf.preconf
-rwxr-xr-x 1 root root 471 2010-01-29 22:36 make-cfengine2-indirectories.sh
cfengine2:~/cfengine2-bootstrap#
Voer eerst het script make-cfengine2-indirectories.sh uit en daarna cf.preconf:
# make-cfengine2-indirectories.sh
# bash cf.preconf
Het resultaat is een initiële cfengine2 configuratie.
<hr/>
Terug naar: [[Uwork Infrastructuur]]

Ipv4 - ipv6

2010-02-26T13:59:01Z

10.67.13.21: /* IPv6 */

= IP adressen =
In 2011 is de pool van mogelijke IP adressen op basis van IPv4 uitgeput.
* http://www.sixxs.net/
== IPv4 ==
== IPv6 ==
== De migratie van IPv4 naar IPv6 ==
=== Plannen ===
=== Voorbereiden ===
=== Migreren ===
* https://st.icann.org/ipv6-migration/index.cgi
* http://www.lumeta.com/IPv6migration/
* http://www.datacentertalk.com/routing-algorithms/1210-how-hard-migrate-ipv4-ipv6.html
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO/
* http://www.linuxhq.com/IPv6/
* http://www.bieringer.de/linux/IPv6/
* http://www.deepspace6.net/
* http://www.xelia.ch/Linux/IPng.html
* http://www.linux-ipv6.org/ml/usagi-users/msg03842.html
* http://computerworld.nl/article/11672/wat-is-ipv6.html

<hr>
Terug naar: [[ipv6]]

Ipv4 - ipv6

2010-02-26T13:57:44Z

10.67.13.21: /* De migratie van IPv4 naar IPv6 */

= IP adressen =
In 2011 is de pool van mogelijke IP adressen op basis van IPv4 uitgeput.
* http://www.sixxs.net/
== IPv4 ==
== IPv6 ==
<hr>
Terug naar: [[ipv6]]

Ipv4 - ipv6

2010-02-26T13:57:24Z

10.67.13.21: /* Migreren */

Ipv6

2010-02-26T13:56:42Z

10.67.13.21:

* [[ipv4 - ipv6]]
<hr/>
Terug naar: [[Uwork bouwstenen]]

Ipv6

2010-02-26T13:55:40Z

10.67.13.21:

* [[ipv4 - ipv6]]
<hr/>
Terug naar:

Cfengine2

2010-02-25T13:59:58Z

10.67.13.21: /* Overzicht */

= cfengine =
De huidige in debian ondersteunde versie van cfengine is cfengine2, versie cfengine3 bestaat reeds maar is er nog niet voor debian. De voorbeelden komen uit Automating UNIX and Linux Administration (http://kaybee.org:81/kirk/aua.html), de sources zijn ook te downloaden van http://www.apress.com.
== Overzicht ==
* http://www.cfengine.org/manuals/cf3-upgrade.html#Contents
* http://www.cfwiki.org/cfwiki/index.php/Overview
* https://cockpit.webhuis.nl/cfengine2/
* http://sial.org/howto/cfengine/
* http://watson-wilson.ca/blog/cfcookbook.html#SECTION00090000000000000000
* http://sial.org/howto/cfengine/examples/
* http://sial.org/howto/cfengine/classes/
* http://sial.org/howto/cfengine/examples/update.conf
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://www.cfengine.org/manuals/cf2-Reference.html#domain
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.cfwiki.org/cfwiki/index.php/Multiple_Domains
* http://www.cfwiki.org/cfwiki/index.php/Cfagent.conf_Explanation_Draft
* http://www.cfwiki.org/cfwiki/index.php/QuickStart
* http://www.cfwiki.org/cfwiki/index.php/LukesCfengineTutorial
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.linuxplanet.com/linuxplanet/tutorials/5999/3/
* http://sial.org/howto/cfengine/classes/
* http://www.sun.com/bigadmin/features/articles/cfengine_part2.jsp
* http://sunsite.ualberta.ca/Documentation/Gnu/cfengine-1.6.3/cfengine.html

== Initiële cfengine2 configuratie ==
=== Installatie ===
De installatie verloopt als volgt:
# apt-get update && apt-get install cfengine2
=== Client installatie ===
Kopieer het bestand update.conf van de cfengine2 server naar de te beheren host:
# scp -p /var/lib/cfengine2/masterfiles/PROD/inputs/update.conf <hostname>:/etc/cfengine
Vervolgens op de te beheren host:
# cfagent -v
De rest verloopt voortaan vanzelf.
=== Server installatie ===
De scripts voor het bouwen van een van een cfengine2 configuratie staan in ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap:
# svn checkout https://ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap
Dit levert de volgende bestanden op:
cfengine2:~/cfengine2-bootstrap# ls -l
total 8
-rw-r--r-- 1 root root 3586 2010-01-29 22:34 cf.preconf
-rwxr-xr-x 1 root root 471 2010-01-29 22:36 make-cfengine2-indirectories.sh
cfengine2:~/cfengine2-bootstrap#
Voer eerst het script make-cfengine2-indirectories.sh uit en daarna cf.preconf:
# make-cfengine2-indirectories.sh
# bash cf.preconf
Het resultaat is een initiële cfengine2 configuratie.
<hr/>
Terug naar: [[Uwork Infrastructuur]]

Ipv4 - ipv6

2010-02-25T12:04:44Z

10.67.13.21: /* IP adressen */

Syslog-ng

2010-02-24T10:38:00Z

10.67.13.21: /* Ophalen unieke foutmeldingen van syslog-ng */

= Syslog Next Generation =
Syslog-ng heeft uitgebreide mogelijkheden om systemen te beheren op basis van een centrale logging. Het is daarbij mogelijk om met swatch op basis van events signaleringen te doen. php-syslog-ng biedt een webinterface voor de syslog-ng server. De configuratie van het geheel is gecompliceerd en luistert nauw, het duurt even voordat de zaak loopt.
In de Uwork opzet is centrale logging uitgewerkt voor een server en de drie verschillende types client:
* syslog-ng client, met een aanpassing van syslog-ng.conf op een vijftal plaatsen
* rsyslog, de eenvoudigste het toevoege van het bestand uwork.nl.conf is voldoende
* syslog, een aanpassing van /etc/default/syslogd en /etc/syslog.conf
De communicatie met de aangesloten servers verloopt via het udp protocol. Dit is zeer efficient, maar niet failsafe. Het doel van centrale logging is signalering en niet de uiterste perfectie. De logbestanden op de client zijn uiteindelijk altijd de beste bron.

De communicatie tussen syslog-ng en de database verloopt via een mysql.pipe. Syslog-ng verzorgt via de mysql.pipe voor een continue stroom van data richting de mysql daemon. Als de mysql stopt dan levert dat een doorlopende stroom errors op, waar niet uit te breken is en dat is lastig als er maar één console is. Stop dus altijd eerst de syslog-ng daemon en pas daarna de mysql daemon.
== Overzicht van de opzet van de configuratie ==
Op de centrale server draaien:
* syslog-ng
* mysql
* php-syslog-ng
=== Algemene installatie ===
Installeer de syslog-ng applicatie. Het systeem verwijdert de reeds aanwezige logging daemon, syslog of rsyslog.
# apt-get update && apt-get install syslog-ng

== Server configuratie ==
De centrale server verzamelt loggegevens over vpn van aangesloten machines. De voorlopige instelling is vanaf log-level "debug".
* http://www.davidodwyer.com/2008/09/25/howto-debian-syslog-ng-ssltunnel
* http://chaos.untouchable.net/index.php/HOWTO_setup_syslog-ng_to_log_to_mysql
* http://edoceo.com/liber/network-syslog
=== syslog-ng.conf ===
De syslog configuratie van de server bestaat uit:
* options, hierin staat nu de fqdn aan
* source, met daarin het statement voor luisteren op protocol udp poort 514
* destination, met de mysql koppeling voor de webinterface syslog-ng
* het filter voor doorlaten van logmeldingen vanaf niveau "debug"
* log, legt de relatie tussen source en destionation via filer
<pre>
options {
chain_hostnames(0);
time_reopen(10);
time_reap(360);
log_fifo_size(2048);
create_dirs(yes);
group(adm);
perm(0640);
dir_perm(0755);
use_fqdn(yes);.
use_dns(yes);.
dns_cache(yes);.
keep_hostname(yes);
stats_freq(0);
bad_hostname("^gconfd$");
};

source s_all {
internal();
unix-stream("/dev/log");
udp( ip(10.20.31.34) port(514));
};

destination d_mysql {
pipe("/var/log/mysql.pipe"
template("INSERT INTO logs (host, facility, priority, level, tag, datetime, program, msg)
VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC','$PROGRAM', '$MSG' ); \n")
template-escape(yes) );
};

filter f_at_least_err { level(err..emerg); };

# Log-level vanaf error is voor productie interessant

log {
source(s_all);
filter(f_at_least_err);
destination(d_mysql);
};.
</pre>
=== mysql pipe ===
De loggegevens gaan via het pipe mechanisme naar de mysql daemon. Het script syslog2mysql.sh verzorgt het doorsturen van loggegevens via de pipe naar mysql.
<pre>
#!/bin/bash
/bin/rm /var/log/mysql.pipe
/usr/bin/mkfifo /var/log/mysql.pipe
#/usr/bin/mysql -usyslogfeeder -p5y5l09 tlog </var/log/mysql.pipe>/dev/null
if [ -e /var/log/mysql.pipe ] ; then
while [ -e /var/log/mysql.pipe ]
do
/usr/bin/mysql -usyslogfeeder -p<password> tlog </var/log/mysql.pipe>/dev/null
done
else
/usr/bin/mkfifo /var/log/mysql.pipe
fi
</pre>
Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
=== php-syslog-ng ===
De installatie van de php-syslog-ng webinterface is een recht toe recht aan implementatie van een php website.

* http://wiki.koppelaar.org/index.php/Php-syslog-ng
* http://wiki.yobi.be/wiki/Php-Syslog-ng
* https://lists.balabit.hu/pipermail/syslog-ng/2005-January/006850.html
* http://openmaniak.com/syslog_tutorial.php
* http://www.softpanorama.org/Logs/Syslog/pipes_in_syslog.shtml
* http://wiki.rsyslog.com/index.php/Php-syslog-ng#Configuring_clients
* http://www.balabit.com/support/documentation/?product=syslog-ng
* http://nagmin.sourceforge.net/
*
Zorg voor de juiste databasenaam en usergegevens in het bestand config.php. php-syslog-ng slaat alle user gegevens op in een eigen users tabel in de database.

== Client configuratie ==
=== syslog-ng client ===
De configuratie is betrekkelijk eenvoudig. De source is /dev/log, logging met een niveau vanaf debug gaat ook naar syslog-ng.uwork.nl. Met behulp van filter is het reeds aan de client zijde mogelijk om logmeldingen te filteren. De voorlopige policy is filtering in de webinterface php-syslog-ng.
<pre>
source s_all {
unix-stream("/dev/log");
internal();
};

destination loghost {
udp("syslog-ng.uwork.nl");
};

filter f_at_least_err { level(err..emerg); };

# Het log statement knoopt de source en de destination via het filter aan elkaar.

# log { source(s_all) ; filter(f_at_least_err) ; destination(loghost) ; };
log { source(s_all) ; destination(loghost) ; };
</pre>
Door in de laatste twee regels de comment te wisselen ontstaat een logging naar syslog-ng en de database vanaf niveau "error".

=== rsyslog client ===
Het houdt het midden tussen een eitje en een fluitje van een cent om een nieuwe host toe te voegen die logt op basis van rsyslog. Voeg op de host in de directory /etc/rsyslog.d het bestand uwork.nl.conf toe:
<pre>
# Configuratie voor remote logging bij Uwork

*.debug @syslog-ng.uwork.nl
</pre>
En doe vervolgens een herstart van de rsyslog daemon:
# /etc/init.d/rsyslogd restart
Vanaf dit moment logt de machine naar de centrale logging machine syslog-ng. Het bestand uwork.conf is gemakkelijk bij te houden met versiebeheer en cfengine2, zodat elke gewenste manier van logging op een beheersbare manier is door te voeren.

=== syslog ===
Toevoegen nieuwe host die logt op basis van syslog:
* Pas in /etc/default/syslogd de regel met SYSLOGD aan
* Voeg de centrale logger toe in /etc/syslog.conf
* Herstart de syslog daemon
syslogd:
<pre>
#
# For remote UDP logging use SYSLOGD="-r"
#
SYSLOGD="-r"
</pre>
syslog.conf:
<pre>
# Remote logging naar syslog-ng.uwork.nl
*.* @syslog-ng.uwork.nl
</pre>
Herstart van de service:
# /etc/init.d/sysklogd restart
== Ophalen unieke foutmeldingen van syslog-ng ==
Twee scripts ondersteunen het ophalen van de unieke loginformatie van de syslog-ng server. error-script.sh lanceert het script level-error-plus.sh, bouwt het bestand overzicht.txt op en op het werkstation haal je met het script ./haalop-error-overzicht-syslog-ng.sh 
=== Scripts error-overzicht ===
Het script error-script.sh
<pre>
#!/bin/bash
./level-error-plus.sh > overzicht.txt
</pre>
Het script level-error-plus.sh
<pre>
#!/bin/bash
/usr/bin/mysql -ukarim -pk@r1m tlog <<EOFMYSQL
select distinct level, host, msg from logs where level in ( 'err', 'crit', 'alert', 'emerg') order by level, host;
EOFMYSQL
</pre>
=== Stappen ophalen error-overzicht ===
Stap 1: Op de syslog-ng server in de home directory:
<pre>
ssh syslog-ng.uwork.nl
user@syslog-ng:~$ ./error-script.sh
</pre>
Stap 2: Voer op het werkstation in de home directory het script haalop-error-overzicht-syslog-ng.sh uit:
<pre>
user@werkstation:~$ ./haalop-error-overzicht-syslog-ng.sh
</pre>
Stap 3: Het overzicht staat nu in de home directory. Kopieer overzicht.txt in het document template en druk het af.
<hr/>
Terug naar: [[Uwork Support Infrastructuur]]

Syslog-ng

2010-02-23T12:23:15Z

10.67.13.21: /* Ophalen unieke foutmeldingen van syslog-ng */

= Syslog Next Generation =
Syslog-ng heeft uitgebreide mogelijkheden om systemen te beheren op basis van een centrale logging. Het is daarbij mogelijk om met swatch op basis van events signaleringen te doen. php-syslog-ng biedt een webinterface voor de syslog-ng server. De configuratie van het geheel is gecompliceerd en luistert nauw, het duurt even voordat de zaak loopt.
In de Uwork opzet is centrale logging uitgewerkt voor een server en de drie verschillende types client:
* syslog-ng client, met een aanpassing van syslog-ng.conf op een vijftal plaatsen
* rsyslog, de eenvoudigste het toevoege van het bestand uwork.nl.conf is voldoende
* syslog, een aanpassing van /etc/default/syslogd en /etc/syslog.conf
De communicatie met de aangesloten servers verloopt via het udp protocol. Dit is zeer efficient, maar niet failsafe. Het doel van centrale logging is signalering en niet de uiterste perfectie. De logbestanden op de client zijn uiteindelijk altijd de beste bron.

De communicatie tussen syslog-ng en de database verloopt via een mysql.pipe. Syslog-ng verzorgt via de mysql.pipe voor een continue stroom van data richting de mysql daemon. Als de mysql stopt dan levert dat een doorlopende stroom errors op, waar niet uit te breken is en dat is lastig als er maar één console is. Stop dus altijd eerst de syslog-ng daemon en pas daarna de mysql daemon.
== Overzicht van de opzet van de configuratie ==
Op de centrale server draaien:
* syslog-ng
* mysql
* php-syslog-ng
=== Algemene installatie ===
Installeer de syslog-ng applicatie. Het systeem verwijdert de reeds aanwezige logging daemon, syslog of rsyslog.
# apt-get update && apt-get install syslog-ng

== Server configuratie ==
De centrale server verzamelt loggegevens over vpn van aangesloten machines. De voorlopige instelling is vanaf log-level "debug".
* http://www.davidodwyer.com/2008/09/25/howto-debian-syslog-ng-ssltunnel
* http://chaos.untouchable.net/index.php/HOWTO_setup_syslog-ng_to_log_to_mysql
* http://edoceo.com/liber/network-syslog
=== syslog-ng.conf ===
De syslog configuratie van de server bestaat uit:
* options, hierin staat nu de fqdn aan
* source, met daarin het statement voor luisteren op protocol udp poort 514
* destination, met de mysql koppeling voor de webinterface syslog-ng
* het filter voor doorlaten van logmeldingen vanaf niveau "debug"
* log, legt de relatie tussen source en destionation via filer
<pre>
options {
chain_hostnames(0);
time_reopen(10);
time_reap(360);
log_fifo_size(2048);
create_dirs(yes);
group(adm);
perm(0640);
dir_perm(0755);
use_fqdn(yes);.
use_dns(yes);.
dns_cache(yes);.
keep_hostname(yes);
stats_freq(0);
bad_hostname("^gconfd$");
};

source s_all {
internal();
unix-stream("/dev/log");
udp( ip(10.20.31.34) port(514));
};

destination d_mysql {
pipe("/var/log/mysql.pipe"
template("INSERT INTO logs (host, facility, priority, level, tag, datetime, program, msg)
VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC','$PROGRAM', '$MSG' ); \n")
template-escape(yes) );
};

filter f_at_least_err { level(err..emerg); };

# Log-level vanaf error is voor productie interessant

log {
source(s_all);
filter(f_at_least_err);
destination(d_mysql);
};.
</pre>
=== mysql pipe ===
De loggegevens gaan via het pipe mechanisme naar de mysql daemon. Het script syslog2mysql.sh verzorgt het doorsturen van loggegevens via de pipe naar mysql.
<pre>
#!/bin/bash
/bin/rm /var/log/mysql.pipe
/usr/bin/mkfifo /var/log/mysql.pipe
#/usr/bin/mysql -usyslogfeeder -p5y5l09 tlog </var/log/mysql.pipe>/dev/null
if [ -e /var/log/mysql.pipe ] ; then
while [ -e /var/log/mysql.pipe ]
do
/usr/bin/mysql -usyslogfeeder -p<password> tlog </var/log/mysql.pipe>/dev/null
done
else
/usr/bin/mkfifo /var/log/mysql.pipe
fi
</pre>
Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
=== php-syslog-ng ===
De installatie van de php-syslog-ng webinterface is een recht toe recht aan implementatie van een php website.

* http://wiki.koppelaar.org/index.php/Php-syslog-ng
* http://wiki.yobi.be/wiki/Php-Syslog-ng
* https://lists.balabit.hu/pipermail/syslog-ng/2005-January/006850.html
* http://openmaniak.com/syslog_tutorial.php
* http://www.softpanorama.org/Logs/Syslog/pipes_in_syslog.shtml
* http://wiki.rsyslog.com/index.php/Php-syslog-ng#Configuring_clients
* http://www.balabit.com/support/documentation/?product=syslog-ng
* http://nagmin.sourceforge.net/
*
Zorg voor de juiste databasenaam en usergegevens in het bestand config.php. php-syslog-ng slaat alle user gegevens op in een eigen users tabel in de database.

== Client configuratie ==
=== syslog-ng client ===
De configuratie is betrekkelijk eenvoudig. De source is /dev/log, logging met een niveau vanaf debug gaat ook naar syslog-ng.uwork.nl. Met behulp van filter is het reeds aan de client zijde mogelijk om logmeldingen te filteren. De voorlopige policy is filtering in de webinterface php-syslog-ng.
<pre>
source s_all {
unix-stream("/dev/log");
internal();
};

destination loghost {
udp("syslog-ng.uwork.nl");
};

filter f_at_least_err { level(err..emerg); };

# Het log statement knoopt de source en de destination via het filter aan elkaar.

# log { source(s_all) ; filter(f_at_least_err) ; destination(loghost) ; };
log { source(s_all) ; destination(loghost) ; };
</pre>
Door in de laatste twee regels de comment te wisselen ontstaat een logging naar syslog-ng en de database vanaf niveau "error".

=== rsyslog client ===
Het houdt het midden tussen een eitje en een fluitje van een cent om een nieuwe host toe te voegen die logt op basis van rsyslog. Voeg op de host in de directory /etc/rsyslog.d het bestand uwork.nl.conf toe:
<pre>
# Configuratie voor remote logging bij Uwork

*.debug @syslog-ng.uwork.nl
</pre>
En doe vervolgens een herstart van de rsyslog daemon:
# /etc/init.d/rsyslogd restart
Vanaf dit moment logt de machine naar de centrale logging machine syslog-ng. Het bestand uwork.conf is gemakkelijk bij te houden met versiebeheer en cfengine2, zodat elke gewenste manier van logging op een beheersbare manier is door te voeren.

=== syslog ===
Toevoegen nieuwe host die logt op basis van syslog:
* Pas in /etc/default/syslogd de regel met SYSLOGD aan
* Voeg de centrale logger toe in /etc/syslog.conf
* Herstart de syslog daemon
syslogd:
<pre>
#
# For remote UDP logging use SYSLOGD="-r"
#
SYSLOGD="-r"
</pre>
syslog.conf:
<pre>
# Remote logging naar syslog-ng.uwork.nl
*.* @syslog-ng.uwork.nl
</pre>
Herstart van de service:
# /etc/init.d/sysklogd restart
== Ophalen unieke foutmeldingen van syslog-ng ==
Twee scripts ondersteunen het ophalen van de unieke loginformatie van de syslog-ng server. error-script.sh lanceert het script level-error-plus.sh, bouwt het bestand overzicht.txt op en op het werkstation haal je met het script ./haalop-error-overzicht-syslog-ng.sh 
Het script error-script.sh
<pre>
#!/bin/bash
./level-error-plus.sh > overzicht.txt
</pre>
Het script level-error-plus.sh
<pre>
#!/bin/bash
/usr/bin/mysql -ukarim -pk@r1m tlog <<EOFMYSQL
select distinct level, host, msg from logs where level in ( 'err', 'crit', 'alert', 'emerg') order by level, host;
EOFMYSQL
</pre>
Op de syslog-ng server in de home directory:
<pre>
ssh syslog-ng.uwork.nl
user@syslog-ng:~$ ./error-script.sh
</pre>
Voer op het werkstation in de home directory het script haalop-error-overzicht-syslog-ng.sh uit:
<pre>
user@werkstation:~$ ./haalop-error-overzicht-syslog-ng.sh
</pre>
Het overzicht staat nu in de home directory. Druk het af met behulp van het document template dat het overzicht inkopieert.
<hr/>
Terug naar: [[Uwork Support Infrastructuur]]

Syslog-ng

2010-02-23T12:21:16Z

10.67.13.21: /* syslog */

= Syslog Next Generation =
Syslog-ng heeft uitgebreide mogelijkheden om systemen te beheren op basis van een centrale logging. Het is daarbij mogelijk om met swatch op basis van events signaleringen te doen. php-syslog-ng biedt een webinterface voor de syslog-ng server. De configuratie van het geheel is gecompliceerd en luistert nauw, het duurt even voordat de zaak loopt.
In de Uwork opzet is centrale logging uitgewerkt voor een server en de drie verschillende types client:
* syslog-ng client, met een aanpassing van syslog-ng.conf op een vijftal plaatsen
* rsyslog, de eenvoudigste het toevoege van het bestand uwork.nl.conf is voldoende
* syslog, een aanpassing van /etc/default/syslogd en /etc/syslog.conf
De communicatie met de aangesloten servers verloopt via het udp protocol. Dit is zeer efficient, maar niet failsafe. Het doel van centrale logging is signalering en niet de uiterste perfectie. De logbestanden op de client zijn uiteindelijk altijd de beste bron.

De communicatie tussen syslog-ng en de database verloopt via een mysql.pipe. Syslog-ng verzorgt via de mysql.pipe voor een continue stroom van data richting de mysql daemon. Als de mysql stopt dan levert dat een doorlopende stroom errors op, waar niet uit te breken is en dat is lastig als er maar één console is. Stop dus altijd eerst de syslog-ng daemon en pas daarna de mysql daemon.
== Overzicht van de opzet van de configuratie ==
Op de centrale server draaien:
* syslog-ng
* mysql
* php-syslog-ng
=== Algemene installatie ===
Installeer de syslog-ng applicatie. Het systeem verwijdert de reeds aanwezige logging daemon, syslog of rsyslog.
# apt-get update && apt-get install syslog-ng

== Server configuratie ==
De centrale server verzamelt loggegevens over vpn van aangesloten machines. De voorlopige instelling is vanaf log-level "debug".
* http://www.davidodwyer.com/2008/09/25/howto-debian-syslog-ng-ssltunnel
* http://chaos.untouchable.net/index.php/HOWTO_setup_syslog-ng_to_log_to_mysql
* http://edoceo.com/liber/network-syslog
=== syslog-ng.conf ===
De syslog configuratie van de server bestaat uit:
* options, hierin staat nu de fqdn aan
* source, met daarin het statement voor luisteren op protocol udp poort 514
* destination, met de mysql koppeling voor de webinterface syslog-ng
* het filter voor doorlaten van logmeldingen vanaf niveau "debug"
* log, legt de relatie tussen source en destionation via filer
<pre>
options {
chain_hostnames(0);
time_reopen(10);
time_reap(360);
log_fifo_size(2048);
create_dirs(yes);
group(adm);
perm(0640);
dir_perm(0755);
use_fqdn(yes);.
use_dns(yes);.
dns_cache(yes);.
keep_hostname(yes);
stats_freq(0);
bad_hostname("^gconfd$");
};

source s_all {
internal();
unix-stream("/dev/log");
udp( ip(10.20.31.34) port(514));
};

destination d_mysql {
pipe("/var/log/mysql.pipe"
template("INSERT INTO logs (host, facility, priority, level, tag, datetime, program, msg)
VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC','$PROGRAM', '$MSG' ); \n")
template-escape(yes) );
};

filter f_at_least_err { level(err..emerg); };

# Log-level vanaf error is voor productie interessant

log {
source(s_all);
filter(f_at_least_err);
destination(d_mysql);
};.
</pre>
=== mysql pipe ===
De loggegevens gaan via het pipe mechanisme naar de mysql daemon. Het script syslog2mysql.sh verzorgt het doorsturen van loggegevens via de pipe naar mysql.
<pre>
#!/bin/bash
/bin/rm /var/log/mysql.pipe
/usr/bin/mkfifo /var/log/mysql.pipe
#/usr/bin/mysql -usyslogfeeder -p5y5l09 tlog </var/log/mysql.pipe>/dev/null
if [ -e /var/log/mysql.pipe ] ; then
while [ -e /var/log/mysql.pipe ]
do
/usr/bin/mysql -usyslogfeeder -p<password> tlog </var/log/mysql.pipe>/dev/null
done
else
/usr/bin/mkfifo /var/log/mysql.pipe
fi
</pre>
Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
=== php-syslog-ng ===
De installatie van de php-syslog-ng webinterface is een recht toe recht aan implementatie van een php website.

* http://wiki.koppelaar.org/index.php/Php-syslog-ng
* http://wiki.yobi.be/wiki/Php-Syslog-ng
* https://lists.balabit.hu/pipermail/syslog-ng/2005-January/006850.html
* http://openmaniak.com/syslog_tutorial.php
* http://www.softpanorama.org/Logs/Syslog/pipes_in_syslog.shtml
* http://wiki.rsyslog.com/index.php/Php-syslog-ng#Configuring_clients
* http://www.balabit.com/support/documentation/?product=syslog-ng
* http://nagmin.sourceforge.net/
*
Zorg voor de juiste databasenaam en usergegevens in het bestand config.php. php-syslog-ng slaat alle user gegevens op in een eigen users tabel in de database.

== Client configuratie ==
=== syslog-ng client ===
De configuratie is betrekkelijk eenvoudig. De source is /dev/log, logging met een niveau vanaf debug gaat ook naar syslog-ng.uwork.nl. Met behulp van filter is het reeds aan de client zijde mogelijk om logmeldingen te filteren. De voorlopige policy is filtering in de webinterface php-syslog-ng.
<pre>
source s_all {
unix-stream("/dev/log");
internal();
};

destination loghost {
udp("syslog-ng.uwork.nl");
};

filter f_at_least_err { level(err..emerg); };

# Het log statement knoopt de source en de destination via het filter aan elkaar.

# log { source(s_all) ; filter(f_at_least_err) ; destination(loghost) ; };
log { source(s_all) ; destination(loghost) ; };
</pre>
Door in de laatste twee regels de comment te wisselen ontstaat een logging naar syslog-ng en de database vanaf niveau "error".

=== rsyslog client ===
Het houdt het midden tussen een eitje en een fluitje van een cent om een nieuwe host toe te voegen die logt op basis van rsyslog. Voeg op de host in de directory /etc/rsyslog.d het bestand uwork.nl.conf toe:
<pre>
# Configuratie voor remote logging bij Uwork

*.debug @syslog-ng.uwork.nl
</pre>
En doe vervolgens een herstart van de rsyslog daemon:
# /etc/init.d/rsyslogd restart
Vanaf dit moment logt de machine naar de centrale logging machine syslog-ng. Het bestand uwork.conf is gemakkelijk bij te houden met versiebeheer en cfengine2, zodat elke gewenste manier van logging op een beheersbare manier is door te voeren.

=== syslog ===
Toevoegen nieuwe host die logt op basis van syslog:
* Pas in /etc/default/syslogd de regel met SYSLOGD aan
* Voeg de centrale logger toe in /etc/syslog.conf
* Herstart de syslog daemon
syslogd:
<pre>
#
# For remote UDP logging use SYSLOGD="-r"
#
SYSLOGD="-r"
</pre>
syslog.conf:
<pre>
# Remote logging naar syslog-ng.uwork.nl
*.* @syslog-ng.uwork.nl
</pre>
Herstart van de service:
# /etc/init.d/sysklogd restart
== Ophalen unieke foutmeldingen van syslog-ng ==
Twee scripts ondersteunen het ophalen van de unieke loginformatie van de syslog-ng server. error-script.sh lanceert het script level-error-plus.sh, bouwt het bestand overzicht.txt op en op het werkstation haal je met het script ./haalop-error-overzicht-syslog-ng.sh 
error-script.sh
<pre>
#!/bin/bash
./level-error-plus.sh > overzicht.txt
</pre>
level-error-plus.sh
<pre>
#!/bin/bash
/usr/bin/mysql -ukarim -pk@r1m tlog <<EOFMYSQL
select distinct level, host, msg from logs where level in ( 'err', 'crit', 'alert', 'emerg') order by level, host;
EOFMYSQL
</pre>
Op de syslog-ng server in de home directory:
<pre>
ssh syslog-ng.uwork.nl
user@syslog-ng:~$ ./error-script.sh
</pre>
Op het werkstation in de home directory:
<pre>
user@werkstation:~$ ./haalop-error-overzicht-syslog-ng.sh
</pre>
Het overzicht staat nu in de home directory en
<hr/>
Terug naar: [[Uwork Support Infrastructuur]]

SugarCRM

2010-02-23T11:04:48Z

10.67.13.21: /* Installatie */

= SugarCRM =
Customer relationship Management met behulp van SugarCRM community edtion.
== Installatie ==
Een goede handleiding is te vinden op:
http://www.sugarcrm.com/wiki/index.php?title=Installation

Genereer een standaard virtuele server, met twee bijzonderheden:
- Intern geheugen 1 Gb;
- swap partitie 1gb.
apt-get install apache2 mysql-server php5 php5-mysql php5-gd
Vervolgens haal je de CRM applicatie op.
<pre>
wget http://www.sugarforge.org/frs/download.php/5252/SugarCE-5.2.0c.zip
Issue: Er is nog geen preview van de plaatjes aanwezig en in Studio ontbreekt het veld photo in de nederlandse versie.
</pre>
De installatie bestaat uit het uitpakken van het bestand in de directory voor de webserver en er vervolgens met de browser naartoe te gaan.
* http://www.sugarforge.org/frs/?group_id=6
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
* http://bytes.com/topic/java/answers/678476-run-jrxml-file-jsp
* http://www.corrupteddatarecovery.com/Repair/JasperReports-JRXML-report-definition-File-Repair-JRXML-Data-Conversion.asp
* http://imho.midrange.com/2005/12/28/jasper-reports/
* http://www.sugarforge.org/content/project-of-the-month/potm-06-2006.php
* http://www.goodwill.co.id/sugarcrm.html
* http://jasperforge.org/plugins/mwiki/index.php?title=Ireport&oldid=89337
* http://ireport.sourceforge.net/cap7.html
* http://www.go-mobile.at/Salesforce-Addon-ExchangeForce.66.0.html?&L=1
* http://forum.siteground.com/archive/index.php/t-2516.html
* http://crm-dv.uwork.nl/index.php?module=Administration&action=SupportPortal&view=documentation&help_module=Administration&edition=CE&key=&language=nl_NL
* http://wiki.sugarlabs.org/go/Welcome_to_the_Sugar_Labs_wiki
* http://udk.openoffice.org/java/examples/wsproxy/component_description.html
=== IMAP ===
IMAP doet het pas na installatie van:
apt-get install php5-imap
De library doet het pas na
apt-get install libc-client2007b
libc-client2007b is already the newest version.
libc-client2007b set to manually installed.
dpkg -i /var/cache/apt/archives/libc-client2007b_7%3a2007b~dfsg-4+lenny3_amd64.deb
PHP ini aanpassen voor performance

Sugar uses a lot of source files. The standard 30 MB memory size is too low for running Sugar. Add these lines at the end of php.ini:
<pre>
apc.shm_size = 64
apc.shm_segments = 2
</pre>
Linkjes
http://www.sugarcrm.com/wiki/index.php?title=PHP_Caches_and_Accelerators
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
=== Diversen ===
Verbergen waarschuwing upgrade.

Pas aan in config_override.php in de root van de sugarcrm installatie:
$sugar_config['admin_access_control'] = true;
Let op:
Deze fijne optie doet tevens een disable van de Module Builder!

== Upgrade nieuwe release ==
=== Van 5.1 naar 5.2 ===
http://www.sugarforge.org/frs/download.php/6106/SugarCE-Upgrade-5.1.0-to-5.2.0k.zip
http://www.sugarforge.org/frs/download.php/4973/Sugar_Upgrade_Guide_5.2.pdf

= Modules =
== Taal module ==
De taalmodules zijn versie afhankelijk. Het activeren van een taalmodule gaat via admin modules.
http://www.sugarcrm.com/wiki/index.php?title=How_to_use_the_Module_Loader_to_add_a_new_theme_or_language_pack
== Foto module ==

http://www.sugarforge.org/projects/synofieldphoto/

Module is geschikt voor 5..5. maar installeert ook op 5.2

Ik heb in de zip fil voor installatoe 2 aanpassingen moeten doen:
1) in manifest.php typo van de ontwikkelaar, anders loopt de installatie niet
regel 110: /new_files/modules/DynamicFields/templates/Fields/Templatephoto.php'
moet worden: /new_files/modules/DynamicFields/templates/Fields/TemplatePhoto.php'

2)in /new_files/custom/SynoFieldPhoto/SynoFieldPhoto.php
op regel 98 het woord "new_" verwijderen. Anders verwijst de de module niet naar het juiste plaatje

Hierna kun je in elke module fotos toevoegen (als veld type) ! Handig voor de plaatjes van Evenementen!

= Applicatiebouw met SugarCRM =
SugarCRM is vooral geschikt als een verkoopondersteunend systeem en ondersteunt "out of the box" zo'n 80% van de taken op de werkvloer. De pijn bij de meeste software systemen zit hem in
= Zelf modules bouwen =
De Community Edition van Sugar reeds biedt de mogelijkheid tot het ontwikkelen van eigen modules ter ondersteuning van bedrijfsprocessen. Een behoorlijk ontwerp met een uitgewerkt datamodel zijn voorwaardelijk voor het ontwikkelen van een module die iets meer doet dan het bijhouden van één enkele tabel.
== Modelleren in SugarCRM ==
SugarCRM biedt de mogelijkheid om een bedrijfsprocesmodel te modelleren in de de applicatie.
== Zuckerreports ==
<hr/>
Terug naar: [[Business Applicaties]]

SugarCRM

2010-02-16T13:37:49Z

10.67.13.21: /* Taal module */

= SugarCRM =
Customer relationship Management met behulp van SugarCRM community edtion.
== Installatie ==
Een goede handleiding is te vinden op:
http://www.sugarcrm.com/wiki/index.php?title=Installation

Genereer een standaard virtuele server, met twee bijzonderheden:
- Intern geheugen 1 Gb;
- swap partitie 1gb.
apt-get install apache2 mysql-server php5 php5-mysql php5-gd
Vervolgens haal je de CRM applicatie op.
<pre>
wget http://www.sugarforge.org/frs/download.php/5252/SugarCE-5.2.0c.zip
Issue: Er is nog geen preview van de plaatjes aanwezig en in Studio ontbreekt het veld photo in de nederlandse versie.
</pre>
De installatie bestaat uit het uitpakken van het bestand in de directory voor de webserver en er vervolgens met de browser naartoe te gaan.
* http://www.sugarforge.org/frs/?group_id=6
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
* http://bytes.com/topic/java/answers/678476-run-jrxml-file-jsp
* http://www.corrupteddatarecovery.com/Repair/JasperReports-JRXML-report-definition-File-Repair-JRXML-Data-Conversion.asp
* http://imho.midrange.com/2005/12/28/jasper-reports/
* http://www.sugarforge.org/content/project-of-the-month/potm-06-2006.php
* http://www.goodwill.co.id/sugarcrm.html
* http://jasperforge.org/plugins/mwiki/index.php?title=Ireport&oldid=89337
* http://ireport.sourceforge.net/cap7.html
* http://www.go-mobile.at/Salesforce-Addon-ExchangeForce.66.0.html?&L=1
* http://forum.siteground.com/archive/index.php/t-2516.html
=== IMAP ===
IMAP doet het pas na installatie van:
apt-get install php5-imap
De library doet het pas na
apt-get install libc-client2007b
libc-client2007b is already the newest version.
libc-client2007b set to manually installed.
dpkg -i /var/cache/apt/archives/libc-client2007b_7%3a2007b~dfsg-4+lenny3_amd64.deb
PHP ini aanpassen voor performance

Sugar uses a lot of source files. The standard 30 MB memory size is too low for running Sugar. Add these lines at the end of php.ini:
<pre>
apc.shm_size = 64
apc.shm_segments = 2
</pre>
Linkjes
http://www.sugarcrm.com/wiki/index.php?title=PHP_Caches_and_Accelerators
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
=== Diversen ===
Verbergen waarschuwing upgrade.

Pas aan in config_override.php in de root van de sugarcrm installatie:
$sugar_config['admin_access_control'] = true;
Let op:
Deze fijne optie doet tevens een disable van de Module Builder!

== Upgrade nieuwe release ==
=== Van 5.1 naar 5.2 ===
http://www.sugarforge.org/frs/download.php/6106/SugarCE-Upgrade-5.1.0-to-5.2.0k.zip
http://www.sugarforge.org/frs/download.php/4973/Sugar_Upgrade_Guide_5.2.pdf

= Modules =
== Taal module ==
De taalmodules zijn versie afhankelijk. Het activeren van een taalmodule gaat via admin modules.
http://www.sugarcrm.com/wiki/index.php?title=How_to_use_the_Module_Loader_to_add_a_new_theme_or_language_pack
== Foto module ==

http://www.sugarforge.org/projects/synofieldphoto/

Module is geschikt voor 5..5. maar installeert ook op 5.2

Ik heb in de zip fil voor installatoe 2 aanpassingen moeten doen:
1) in manifest.php typo van de ontwikkelaar, anders loopt de installatie niet
regel 110: /new_files/modules/DynamicFields/templates/Fields/Templatephoto.php'
moet worden: /new_files/modules/DynamicFields/templates/Fields/TemplatePhoto.php'

2)in /new_files/custom/SynoFieldPhoto/SynoFieldPhoto.php
op regel 98 het woord "new_" verwijderen. Anders verwijst de de module niet naar het juiste plaatje

Hierna kun je in elke module fotos toevoegen (als veld type) ! Handig voor de plaatjes van Evenementen!

= Applicatiebouw met SugarCRM =
SugarCRM is vooral geschikt als een verkoopondersteunend systeem en ondersteunt "out of the box" zo'n 80% van de taken op de werkvloer. De pijn bij de meeste software systemen zit hem in
= Zelf modules bouwen =
De Community Edition van Sugar reeds biedt de mogelijkheid tot het ontwikkelen van eigen modules ter ondersteuning van bedrijfsprocessen. Een behoorlijk ontwerp met een uitgewerkt datamodel zijn voorwaardelijk voor het ontwikkelen van een module die iets meer doet dan het bijhouden van één enkele tabel.
== Modelleren in SugarCRM ==
SugarCRM biedt de mogelijkheid om een bedrijfsprocesmodel te modelleren in de de applicatie.
== Zuckerreports ==
<hr/>
Terug naar: [[Business Applicaties]]

SugarCRM

2010-02-16T12:39:39Z

10.67.13.21: /* Installatie */

= SugarCRM =
Customer relationship Management met behulp van SugarCRM community edtion.
== Installatie ==
Een goede handleiding is te vinden op:
http://www.sugarcrm.com/wiki/index.php?title=Installation

Genereer een standaard virtuele server, met twee bijzonderheden:
- Intern geheugen 1 Gb;
- swap partitie 1gb.
apt-get install apache2 mysql-server php5 php5-mysql php5-gd
Vervolgens haal je de CRM applicatie op.
<pre>
wget http://www.sugarforge.org/frs/download.php/5252/SugarCE-5.2.0c.zip
Issue: Er is nog geen preview van de plaatjes aanwezig en in Studio ontbreekt het veld photo in de nederlandse versie.
</pre>
De installatie bestaat uit het uitpakken van het bestand in de directory voor de webserver en er vervolgens met de browser naartoe te gaan.
* http://www.sugarforge.org/frs/?group_id=6
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
* http://bytes.com/topic/java/answers/678476-run-jrxml-file-jsp
* http://www.corrupteddatarecovery.com/Repair/JasperReports-JRXML-report-definition-File-Repair-JRXML-Data-Conversion.asp
* http://imho.midrange.com/2005/12/28/jasper-reports/
* http://www.sugarforge.org/content/project-of-the-month/potm-06-2006.php
* http://www.goodwill.co.id/sugarcrm.html
* http://jasperforge.org/plugins/mwiki/index.php?title=Ireport&oldid=89337
* http://ireport.sourceforge.net/cap7.html
* http://www.go-mobile.at/Salesforce-Addon-ExchangeForce.66.0.html?&L=1
* http://forum.siteground.com/archive/index.php/t-2516.html
=== IMAP ===
IMAP doet het pas na installatie van:
apt-get install php5-imap
De library doet het pas na
apt-get install libc-client2007b
libc-client2007b is already the newest version.
libc-client2007b set to manually installed.
dpkg -i /var/cache/apt/archives/libc-client2007b_7%3a2007b~dfsg-4+lenny3_amd64.deb
PHP ini aanpassen voor performance

Sugar uses a lot of source files. The standard 30 MB memory size is too low for running Sugar. Add these lines at the end of php.ini:
<pre>
apc.shm_size = 64
apc.shm_segments = 2
</pre>
Linkjes
http://www.sugarcrm.com/wiki/index.php?title=PHP_Caches_and_Accelerators
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
=== Diversen ===
Verbergen waarschuwing upgrade.

Pas aan in config_override.php in de root van de sugarcrm installatie:
$sugar_config['admin_access_control'] = true;
Let op:
Deze fijne optie doet tevens een disable van de Module Builder!

== Upgrade nieuwe release ==
=== Van 5.1 naar 5.2 ===
http://www.sugarforge.org/frs/download.php/6106/SugarCE-Upgrade-5.1.0-to-5.2.0k.zip
http://www.sugarforge.org/frs/download.php/4973/Sugar_Upgrade_Guide_5.2.pdf

= Modules =
== Taal module ==
De taalmodules zijn versie afhankelijk. Het activeren van een taalmodule gaat via admin modules.
http://www.sugarcrm.com/wiki/index.php?title=How_to_use_the_Module_Loader_to_add_a_new_theme_or_language_pack
= Applicatiebouw met SugarCRM =
SugarCRM is vooral geschikt als een verkoopondersteunend systeem en ondersteunt "out of the box" zo'n 80% van de taken op de werkvloer. De pijn bij de meeste software systemen zit hem in
= Zelf modules bouwen =
De Community Edition van Sugar reeds biedt de mogelijkheid tot het ontwikkelen van eigen modules ter ondersteuning van bedrijfsprocessen. Een behoorlijk ontwerp met een uitgewerkt datamodel zijn voorwaardelijk voor het ontwikkelen van een module die iets meer doet dan het bijhouden van één enkele tabel.
== Modelleren in SugarCRM ==
SugarCRM biedt de mogelijkheid om een bedrijfsprocesmodel te modelleren in de de applicatie.
== Zuckerreports ==
<hr/>
Terug naar: [[Business Applicaties]]

VPN Router

2010-02-15T16:44:09Z

10.67.13.21: /* VPN router */

Syslog-ng

2010-02-10T14:40:17Z

10.67.13.21: /* Server configuratie */

Syslog-ng

2010-02-10T14:39:38Z

10.67.13.21: /* php-syslog-ng */

= Syslog Next Generation =
Syslog-ng heeft uitgebreide mogelijkheden om systemen te beheren op basis van een centrale logging. Het is daarbij mogelijk om met swatch op basis van events signaleringen te doen. php-syslog-ng biedt een webinterface voor de syslog-ng server. De configuratie van het geheel is gecompliceerd en luistert nauw, het duurt even voordat de zaak loopt.
In de Uwork opzet is centrale logging uitgewerkt voor een server en de drie verschillende types client:
* syslog-ng client, met een aanpassing van syslog-ng.conf op een vijftal plaatsen
* rsyslog, de eenvoudigste het toevoege van het bestand uwork.nl.conf is voldoende
* syslog, een aanpassing van /etc/default/syslogd en /etc/syslog.conf
De communicatie met de aangesloten servers verloopt via het udp protocol. Dit is zeer efficient, maar niet failsafe. Het doel van centrale logging is signalering en niet de uiterste perfectie. De logbestanden op de client zijn uiteindelijk altijd de beste bron.

De communicatie tussen syslog-ng en de database verloopt via een mysql.pipe. Syslog-ng verzorgt via de mysql.pipe voor een continue stroom van data richting de mysql daemon. Als de mysql stopt dan levert dat een doorlopende stroom errors op, waar niet uit te breken is en dat is lastig als er maar één console is. Stop dus altijd eerst de syslog-ng daemon en pas daarna de mysql daemon.
== Overzicht van de opzet van de configuratie ==
Op de centrale server draaien:
* syslog-ng
* mysql
* php-syslog-ng
=== Algemene installatie ===
Installeer de syslog-ng applicatie. Het systeem verwijdert de reeds aanwezige logging daemon, syslog of rsyslog.
# apt-get update && apt-get install syslog-ng

== Server configuratie ==
De centrale server verzamelt loggegevens over vpn van aangesloten machines. De voorlopige instelling is vanaf log-level "debug".
* http://www.davidodwyer.com/2008/09/25/howto-debian-syslog-ng-ssltunnel
=== syslog-ng.conf ===
De syslog configuratie van de server bestaat uit:
* options, hierin staat nu de fqdn aan
* source, met daarin het statement voor luisteren op protocol udp poort 514
* destination, met de mysql koppeling voor de webinterface syslog-ng
* het filter voor doorlaten van logmeldingen vanaf niveau "debug"
* log, legt de relatie tussen source en destionation via filer
<pre>
options {
chain_hostnames(0);
time_reopen(10);
time_reap(360);
log_fifo_size(2048);
create_dirs(yes);
group(adm);
perm(0640);
dir_perm(0755);
use_fqdn(yes);.
use_dns(yes);.
dns_cache(yes);.
keep_hostname(yes);
stats_freq(0);
bad_hostname("^gconfd$");
};

source s_all {
internal();
unix-stream("/dev/log");
udp( ip(10.20.31.34) port(514));
};

destination d_mysql {
pipe("/var/log/mysql.pipe"
template("INSERT INTO logs (host, facility, priority, level, tag, datetime, program, msg)
VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC','$PROGRAM', '$MSG' ); \n")
template-escape(yes) );
};

filter f_at_least_err { level(err..emerg); };

# Log-level vanaf error is voor productie interessant

log {
source(s_all);
filter(f_at_least_err);
destination(d_mysql);
};.
</pre>
=== mysql pipe ===
De loggegevens gaan via het pipe mechanisme naar de mysql daemon. Het script syslog2mysql.sh verzorgt het doorsturen van loggegevens via de pipe naar mysql.
<pre>
#!/bin/bash
/bin/rm /var/log/mysql.pipe
/usr/bin/mkfifo /var/log/mysql.pipe
#/usr/bin/mysql -usyslogfeeder -p5y5l09 tlog </var/log/mysql.pipe>/dev/null
if [ -e /var/log/mysql.pipe ] ; then
while [ -e /var/log/mysql.pipe ]
do
/usr/bin/mysql -usyslogfeeder -p<password> tlog </var/log/mysql.pipe>/dev/null
done
else
/usr/bin/mkfifo /var/log/mysql.pipe
fi
</pre>
Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
=== php-syslog-ng ===
De installatie van de php-syslog-ng webinterface is een recht toe recht aan implementatie van een php website.

* http://wiki.koppelaar.org/index.php/Php-syslog-ng
* http://wiki.yobi.be/wiki/Php-Syslog-ng
* https://lists.balabit.hu/pipermail/syslog-ng/2005-January/006850.html
* http://openmaniak.com/syslog_tutorial.php
* http://www.softpanorama.org/Logs/Syslog/pipes_in_syslog.shtml
* http://wiki.rsyslog.com/index.php/Php-syslog-ng#Configuring_clients
* http://www.balabit.com/support/documentation/?product=syslog-ng
* http://nagmin.sourceforge.net/
*
Zorg voor de juiste databasenaam en usergegevens in het bestand config.php. php-syslog-ng slaat alle user gegevens op in een eigen users tabel in de database.

== Client configuratie ==
=== syslog-ng client ===
De configuratie is betrekkelijk eenvoudig. De source is /dev/log, logging met een niveau vanaf debug gaat ook naar syslog-ng.uwork.nl. Met behulp van filter is het reeds aan de client zijde mogelijk om logmeldingen te filteren. De voorlopige policy is filtering in de webinterface php-syslog-ng.
<pre>
source s_all {
unix-stream("/dev/log");
internal();
};

destination loghost {
udp("syslog-ng.uwork.nl");
};

filter f_at_least_err { level(err..emerg); };

# Het log statement knoopt de source en de destination via het filter aan elkaar.

# log { source(s_all) ; filter(f_at_least_err) ; destination(loghost) ; };
log { source(s_all) ; destination(loghost) ; };
</pre>
Door in de laatste twee regels de comment te wisselen ontstaat een logging naar syslog-ng en de database vanaf niveau "error".

=== rsyslog client ===
Het houdt het midden tussen een eitje en een fluitje van een cent om een nieuwe host toe te voegen die logt op basis van rsyslog. Voeg op de host in de directory /etc/rsyslog.d het bestand uwork.nl.conf toe:
<pre>
# Configuratie voor remote logging bij Uwork

*.debug @syslog-ng.uwork.nl
</pre>
En doe vervolgens een herstart van de rsyslog daemon:
# /etc/init.d/rsyslogd restart
Vanaf dit moment logt de machine naar de centrale logging machine syslog-ng. Het bestand uwork.conf is gemakkelijk bij te houden met versiebeheer en cfengine2, zodat elke gewenste manier van logging op een beheersbare manier is door te voeren.

=== syslog ===
Toevoegen nieuwe host die logt op basis van syslog:
* Pas in /etc/default/syslogd de regel met SYSLOGD aan
* Voeg de centrale logger toe in /etc/syslog.conf
* Herstart de syslog daemon
syslogd:
<pre>
#
# For remote UDP logging use SYSLOGD="-r"
#
SYSLOGD="-r"
</pre>
syslog.conf:
<pre>
# Remote logging naar syslog-ng.uwork.nl
*.* @syslog-ng.uwork.nl
</pre>
Herstart van de service:
# /etc/init.d/sysklogd restart
<hr/>
Terug naar: [[Uwork Support Infrastructuur]]

SugarCRM

2010-02-10T14:37:29Z

10.67.13.21: /* SugarCRM */

=== SugarCRM ===

Customer relationship Management met behulp van SugarCRM community edtion.

Een goede handleiding is te vinden op:
http://www.sugarcrm.com/wiki/index.php?title=Installation

Genereer een standaard virtuele server, met twee bijzonderheden:
- Intern geheugen 1 Gb;
- swap partitie 1gb.

apt-get install apache2 mysql-server php5

Let op:
Deze moet, maar gaat niet automatisch:
apt-get install php5-mysql

Vervolgens haal je de CRM applicatie op.

wget http://www.sugarforge.org/frs/download.php/5252/SugarCE-5.2.0c.zip

De installatie bestaat uit het uitpakken van het bestand in de directory voor de webserver en er vervolgens met de browser naartoe te gaan.
* http://www.sugarforge.org/frs/?group_id=6
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
* http://bytes.com/topic/java/answers/678476-run-jrxml-file-jsp
* http://www.corrupteddatarecovery.com/Repair/JasperReports-JRXML-report-definition-File-Repair-JRXML-Data-Conversion.asp
* http://imho.midrange.com/2005/12/28/jasper-reports/
* http://www.sugarforge.org/content/project-of-the-month/potm-06-2006.php
* http://www.goodwill.co.id/sugarcrm.html
* http://jasperforge.org/plugins/mwiki/index.php?title=Ireport&oldid=89337
* http://ireport.sourceforge.net/cap7.html
* http://www.go-mobile.at/Salesforce-Addon-ExchangeForce.66.0.html?&L=1
* http://forum.siteground.com/archive/index.php/t-2516.html
==== IMAP ====
IMAP doet het pas na installatie van:
apt-get install php5-imap
De library doet het pas na
apt-get install libc-client2007b
libc-client2007b is already the newest version.
libc-client2007b set to manually installed.
dpkg -i /var/cache/apt/archives/libc-client2007b_7%3a2007b~dfsg-4+lenny3_amd64.deb

PHP ini aanpassen voor performance

Sugar uses a lot of source files. The standard 30 MB memory size is too low for running Sugar. Add these lines at the end of php.ini:

* apc.shm_size = 64
* apc.shm_segments = 2

Linkjes
http://www.sugarcrm.com/wiki/index.php?title=PHP_Caches_and_Accelerators
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance

==== Diversen ====
Verbergen waarschuwing upgrade.

Pas aan in config_override.php in de root van de sugarcrm installatie:
$sugar_config['admin_access_control'] = true;

Let op:
Deze fijne optie doet tevens een disable van de Module Builder!

==== Taal module ====
De taalmodules zijn versie afhankelijk. Het activeren van een taalmodule gaat via admin modules.
http://www.sugarcrm.com/wiki/index.php?title=How_to_use_the_Module_Loader_to_add_a_new_theme_or_language_pack
==== Upgrade nieuwe release ====
===== 5.1 5.2 =====
http://www.sugarforge.org/frs/download.php/6106/SugarCE-Upgrade-5.1.0-to-5.2.0k.zip
http://www.sugarforge.org/frs/download.php/4973/Sugar_Upgrade_Guide_5.2.pdf
<hr/>
Terug naar: [[Main Page]]

Zarafa

2010-02-10T14:33:58Z

10.67.13.21:

* http://www.zarafa.com/wiki/index.php/Backup-tool#Creating_a_brick_level_backup
* http://www.rootr.net/man/man/zarafa-restore/1
<hr>
Terug naar: [[Business Applicaties]]

Cfengine2

2010-02-10T14:32:48Z

10.67.13.21: /* Overzicht */

= cfengine =
De huidige in debian ondersteunde versie van cfengine is cfengine2, versie cfengine3 bestaat reeds maar is er nog niet voor debian. De voorbeelden komen uit Automating UNIX and Linux Administration (http://kaybee.org:81/kirk/aua.html), de sources zijn ook te downloaden van http://www.apress.com.
== Overzicht ==
* http://www.cfengine.org/manuals/cf3-upgrade.html#Contents
* http://www.cfwiki.org/cfwiki/index.php/Overview
* https://cockpit.webhuis.nl/cfengine2/
* http://sial.org/howto/cfengine/
* http://watson-wilson.ca/blog/cfcookbook.html#SECTION00090000000000000000
* http://sial.org/howto/cfengine/examples/
* http://sial.org/howto/cfengine/classes/
* http://sial.org/howto/cfengine/examples/update.conf
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://www.cfengine.org/manuals/cf2-Reference.html#domain
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.cfwiki.org/cfwiki/index.php/Multiple_Domains
* http://www.cfwiki.org/cfwiki/index.php/Cfagent.conf_Explanation_Draft
* http://www.cfwiki.org/cfwiki/index.php/QuickStart
* http://www.cfwiki.org/cfwiki/index.php/LukesCfengineTutorial
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.linuxplanet.com/linuxplanet/tutorials/5999/3/
* http://sial.org/howto/cfengine/classes/

== Initiële cfengine2 configuratie ==
=== Installatie ===
De installatie verloopt als volgt:
# apt-get update && apt-get install cfengine2
=== Client installatie ===
Kopieer het bestand update.conf van de cfengine2 server naar de te beheren host:
# scp -p /var/lib/cfengine2/masterfiles/PROD/inputs/update.conf <hostname>:/etc/cfengine
Vervolgens op de te beheren host:
# cfagent -v
De rest verloopt voortaan vanzelf.
=== Server installatie ===
De scripts voor het bouwen van een van een cfengine2 configuratie staan in ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap:
# svn checkout https://ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap
Dit levert de volgende bestanden op:
cfengine2:~/cfengine2-bootstrap# ls -l
total 8
-rw-r--r-- 1 root root 3586 2010-01-29 22:34 cf.preconf
-rwxr-xr-x 1 root root 471 2010-01-29 22:36 make-cfengine2-indirectories.sh
cfengine2:~/cfengine2-bootstrap#
Voer eerst het script make-cfengine2-indirectories.sh uit en daarna cf.preconf:
# make-cfengine2-indirectories.sh
# bash cf.preconf
Het resultaat is een initiële cfengine2 configuratie.
<hr/>
Terug naar: [[Uwork Infrastructuur]]

Syslog-ng

2010-02-10T14:30:43Z

10.67.13.21: /* php-syslog-ng */

= Syslog Next Generation =
Syslog-ng heeft uitgebreide mogelijkheden om systemen te beheren op basis van een centrale logging. Het is daarbij mogelijk om met swatch op basis van events signaleringen te doen. php-syslog-ng biedt een webinterface voor de syslog-ng server. De configuratie van het geheel is gecompliceerd en luistert nauw, het duurt even voordat de zaak loopt.
In de Uwork opzet is centrale logging uitgewerkt voor een server en de drie verschillende types client:
* syslog-ng client, met een aanpassing van syslog-ng.conf op een vijftal plaatsen
* rsyslog, de eenvoudigste het toevoege van het bestand uwork.nl.conf is voldoende
* syslog, een aanpassing van /etc/default/syslogd en /etc/syslog.conf
De communicatie met de aangesloten servers verloopt via het udp protocol. Dit is zeer efficient, maar niet failsafe. Het doel van centrale logging is signalering en niet de uiterste perfectie. De logbestanden op de client zijn uiteindelijk altijd de beste bron.

De communicatie tussen syslog-ng en de database verloopt via een mysql.pipe. Syslog-ng verzorgt via de mysql.pipe voor een continue stroom van data richting de mysql daemon. Als de mysql stopt dan levert dat een doorlopende stroom errors op, waar niet uit te breken is en dat is lastig als er maar één console is. Stop dus altijd eerst de syslog-ng daemon en pas daarna de mysql daemon.
== Overzicht van de opzet van de configuratie ==
Op de centrale server draaien:
* syslog-ng
* mysql
* php-syslog-ng
=== Algemene installatie ===
Installeer de syslog-ng applicatie. Het systeem verwijdert de reeds aanwezige logging daemon, syslog of rsyslog.
# apt-get update && apt-get install syslog-ng

== Server configuratie ==
De centrale server verzamelt loggegevens over vpn van aangesloten machines. De voorlopige instelling is vanaf log-level "debug".
* http://www.davidodwyer.com/2008/09/25/howto-debian-syslog-ng-ssltunnel
=== syslog-ng.conf ===
De syslog configuratie van de server bestaat uit:
* options, hierin staat nu de fqdn aan
* source, met daarin het statement voor luisteren op protocol udp poort 514
* destination, met de mysql koppeling voor de webinterface syslog-ng
* het filter voor doorlaten van logmeldingen vanaf niveau "debug"
* log, legt de relatie tussen source en destionation via filer
<pre>
options {
chain_hostnames(0);
time_reopen(10);
time_reap(360);
log_fifo_size(2048);
create_dirs(yes);
group(adm);
perm(0640);
dir_perm(0755);
use_fqdn(yes);.
use_dns(yes);.
dns_cache(yes);.
keep_hostname(yes);
stats_freq(0);
bad_hostname("^gconfd$");
};

source s_all {
internal();
unix-stream("/dev/log");
udp( ip(10.20.31.34) port(514));
};

destination d_mysql {
pipe("/var/log/mysql.pipe"
template("INSERT INTO logs (host, facility, priority, level, tag, datetime, program, msg)
VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC','$PROGRAM', '$MSG' ); \n")
template-escape(yes) );
};

filter f_at_least_err { level(err..emerg); };

# Log-level vanaf error is voor productie interessant

log {
source(s_all);
filter(f_at_least_err);
destination(d_mysql);
};.
</pre>
=== mysql pipe ===
De loggegevens gaan via het pipe mechanisme naar de mysql daemon. Het script syslog2mysql.sh verzorgt het doorsturen van loggegevens via de pipe naar mysql.
<pre>
#!/bin/bash
/bin/rm /var/log/mysql.pipe
/usr/bin/mkfifo /var/log/mysql.pipe
#/usr/bin/mysql -usyslogfeeder -p5y5l09 tlog </var/log/mysql.pipe>/dev/null
if [ -e /var/log/mysql.pipe ] ; then
while [ -e /var/log/mysql.pipe ]
do
/usr/bin/mysql -usyslogfeeder -p<password> tlog </var/log/mysql.pipe>/dev/null
done
else
/usr/bin/mkfifo /var/log/mysql.pipe
fi
</pre>
Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
=== php-syslog-ng ===
De installatie van de php-syslog-ng webinterface is een recht toe recht aan implementatie van een php website.

* http://wiki.koppelaar.org/index.php/Php-syslog-ng
* http://wiki.yobi.be/wiki/Php-Syslog-ng
* https://lists.balabit.hu/pipermail/syslog-ng/2005-January/006850.html
* http://openmaniak.com/syslog_tutorial.php
* http://www.softpanorama.org/Logs/Syslog/pipes_in_syslog.shtml
* http://wiki.rsyslog.com/index.php/Php-syslog-ng#Configuring_clients

Zorg voor de juiste databasenaam en usergegevens in het bestand config.php. php-syslog-ng slaat alle user gegevens op in een eigen users tabel in de database.

== Client configuratie ==
=== syslog-ng client ===
De configuratie is betrekkelijk eenvoudig. De source is /dev/log, logging met een niveau vanaf debug gaat ook naar syslog-ng.uwork.nl. Met behulp van filter is het reeds aan de client zijde mogelijk om logmeldingen te filteren. De voorlopige policy is filtering in de webinterface php-syslog-ng.
<pre>
source s_all {
unix-stream("/dev/log");
internal();
};

destination loghost {
udp("syslog-ng.uwork.nl");
};

filter f_at_least_err { level(err..emerg); };

# Het log statement knoopt de source en de destination via het filter aan elkaar.

# log { source(s_all) ; filter(f_at_least_err) ; destination(loghost) ; };
log { source(s_all) ; destination(loghost) ; };
</pre>
Door in de laatste twee regels de comment te wisselen ontstaat een logging naar syslog-ng en de database vanaf niveau "error".

=== rsyslog client ===
Het houdt het midden tussen een eitje en een fluitje van een cent om een nieuwe host toe te voegen die logt op basis van rsyslog. Voeg op de host in de directory /etc/rsyslog.d het bestand uwork.nl.conf toe:
<pre>
# Configuratie voor remote logging bij Uwork

*.debug @syslog-ng.uwork.nl
</pre>
En doe vervolgens een herstart van de rsyslog daemon:
# /etc/init.d/rsyslogd restart
Vanaf dit moment logt de machine naar de centrale logging machine syslog-ng. Het bestand uwork.conf is gemakkelijk bij te houden met versiebeheer en cfengine2, zodat elke gewenste manier van logging op een beheersbare manier is door te voeren.

=== syslog ===
Toevoegen nieuwe host die logt op basis van syslog:
* Pas in /etc/default/syslogd de regel met SYSLOGD aan
* Voeg de centrale logger toe in /etc/syslog.conf
* Herstart de syslog daemon
syslogd:
<pre>
#
# For remote UDP logging use SYSLOGD="-r"
#
SYSLOGD="-r"
</pre>
syslog.conf:
<pre>
# Remote logging naar syslog-ng.uwork.nl
*.* @syslog-ng.uwork.nl
</pre>
Herstart van de service:
# /etc/init.d/sysklogd restart
<hr/>
Terug naar: [[Uwork Support Infrastructuur]]

Basale infrastructuur

2010-02-10T14:29:13Z

10.67.13.21: /* ntp */

= Basale infrastructuur =
== bind ==
De nameserver structuur is in ontwikkeling. Op locatie draait een bind9 name-server als slave van de uwork superslaves. Uwork heeft een master nameserver en twee superslaves:
* ns1.uwork.nl
* ns2.uwork.nl
* ns3.uwork.nl
Zie voor deze nameservers: [http://wiki.webhuis.nl/mediawiki/index.php/Basale_infrastructuur#powerdns powerdns]

Uwork ondersteunt nu alleen nog static domain name serving met reverse lookup. Uwork wil twee features realiseren:
* Geautomatiseerde reverse lookup, automatisch aanmaken van PTR records als er een A record ontstaat en ook verwijderen als het A record verdwijnt.
* Geautomatiseerd gecollecteerde dynamische domain name serving
De oplossing ligt in een complexe relatie van masters en slaves met een gecombineerde implementatie van bind9 en [http://wiki.webhuis.nl/mediawiki/index.php/Basale_infrastructuur#powerdns powerdns].

== dhcp ==
apt-get install dhcp3-server

== dhcpd.conf ==
<pre>
ddns-update-style none;

option domain-name "uwork.nl";
option domain-name-servers 10.x.y.z 10.x1.x2.z2;

default-lease-time 600;
max-lease-time 7200;
lease-file-name "/var/cache/dhcpd/dhcp.leases";

authoritative;

log-facility local7;

subnet 10.x.y.0 netmask 255.255.255.224 {
range 10.x.y.10 10.x.y.30;
option routers 10.x.y.1;
host t105-01.webhuis.nl {
hardware ethernet 00:1e:c9:51:4a:5b;
fixed-address 10.37.41.21;
}

host voip-lek {
hardware ethernet 00:21:04:bd:1e:cf;
ignore booting;
}
}
</pre>
Let op:
Maak bij configuratie het bestand "/var/cache/dhcpd/dhcp.leases" aan (de sart van de server breekt af als het bestand ontbreekt).
===== dhcp3.server =====
Specificeer in /etc/default/dhcp3-server in geval van een machine met meerdere netwerkkaarten de netwerkkaarten waarop de server luistert.
INTERFACES="eth1"
=== Gewone router forwarding ===
Configureer forwarding als volgt:
<pre>
#!/bin/bash
#
ip_domU_win="10.x.y.13"
#
echo 1 > /proc/sys/net/ipv4/ip_forward
#
# Let op:
# De flush '-F' regels verwijderen als het een vpn-router is
#
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
#
# Faciliteer RDP voor de Windows machine
#
/sbin/iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp -s 0.0.0.0 -d 10.x.y.13 --dport 3389 -j ACCEPT
/sbin/iptables -A FORWARD -d 10.x.y.13 -p tcp --dport 3389 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 3389 -j DNAT --to 10.x.y.13
#
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.x.y.13 -p tcp --sport 3389 --dport 3389 -j ACCEPT
#
# Blokkeer Internet voor de Windows machine
#
/sbin/iptables -A FORWARD -i eth0 -o eth1 -s ! 10.0.0.0/8 -d $ip_domU_win -j DROP
/sbin/iptables -A INPUT -i eth0 -s ! 10.0.0.0/8 -d $ip_domU_win -j DROP
/sbin/iptables -A OUTPUT -o eth0 -s $ip_domU_win -d ! 10.0.0.0/8 -j DROP
#
# Zorg voor forwarding van de machines van het locale netwerk
#
/sbin/iptables -A INPUT -i eth0 -d 10.29.20.0/26 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -s 10.29.20.0/26 -j ACCEPT
/sbin/iptables -A FORWARD -i eth1 -s 10.29.20.0/26 -o eth0 -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.29.20.0/26 -j MASQUERADE
#
/sbin/iptables -A FORWARD -i eth0 -s 10.0.0.0/8 -o eth1 -d 10.29.20.0/26 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -d 10.29.20.0/26 -j ACCEPT
</pre>
In deze opzet is de Windows machine van buitenaf te benaderen, maar de Windows machine zelf is geblokkeerd voor Internet verkeer.

== mysql ==
De installatie van de mysql server is rechtstreeks en standaard.
# apt-get update && apt-get install mysql-server-5.0
Zet in ieder geval een wachtwoord voor de gebruiker root.
=== my.cnf ===
Het hangt verder af van het gebruik of er in de confuguratie nog wijzigingen noodzakelijk zijn. Voor grotere databases is het noodzakelijk om het max_allowed_packet hoger te zetten voor zowel mysqld als mysqldump. Een te lage waarde resulteert in een onvolledige dump of een fout in de database.
<pre>
[mysqld]
# max_allowed_packet = 16M Oude waarde dump gaf een error
max_allowed_packet = 512M
.
.
[mysqldump]
# max_allowed_packet = 16M Oude waarde dump gaf een error
max_allowed_packet = 512M
</pre>
Deze hoge waarden zijn geen probleem, omdat de ruimte alleen in geval van voodzaak in gebruik is, de daemon geeft de ruimte na gebruik weer vrij.

== Logging ==
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
* http://www.rsyslog.com/doc-rsyslog_reliable_forwarding.html
*
*
*
*
*
*
== ntp ==
Uwork heeft in haar opzet voor de machines een onderverdeling gemaakt in ntp servers en ntp clients. De virtuele servers zijn gebouwd op basis van xen. Virtuele xen machines ontleden hun klok informatie aan de fysieke machine waarop ze zijn gebouwd.
Ntp servers zijn altijd fysieke machines, de rollen zijn verdeeld:
* ntp servers die de tijd van externe ntp-servers halen;
* ntp servers die de tijd van interne ntp-servers halen.
<pre>
servers: ntp0.nl.net swisstime.ee.ethz.ch ntp0-rz.rrze.uni-erlangen.de

# ntpdate synchroniseert de clock, twee keer uitvoeren
# ntpdate -b pool.ntp.org
# ntpq -pn
</pre>
Als de clock goed staat, de hardwareclock zetten met
# hwclock --systohc --utc

== openssh server ==
Security vereist ssh toegang op basis van PKI.

Aanpassen /etc/ssh/sshd_config

PermitRootLogin no
PasswordAuthentication no

Firewall opzet voor ssh tegen brute force atacks:
<pre>
#!/bin/sh
#
# Variabelen en interfaces

IPTABLES="/sbin/iptables"
ext="eth0"
int="eth1"

# Beperk de toegang tot de externe interface (ext)
#
lijst="D A"
for i in $lijst ; do
$IPTABLES -${i} INPUT -i ${int} -p tcp --dport 22 -j ACCEPT ;

$IPTABLES -${i} INPUT -i ${ext} -p tcp --dport 22 -m recent --update --seconds 600 --hitcount 7 --name SSH -j DROP ;
$IPTABLES -${i} INPUT -i ${ext} -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH -j ACCEPT ;

$IPTABLES -${i} OUTPUT -p tcp --sport 22 -j ACCEPT ;
done
</pre>
Door de rules eerst te verwijderen en daarna weer op te voeren is het script bruikbaar in combinatie met andere firewall scripts

Tonen van de geregistreerde IP-adressen
user@prod:~$ cat /proc/net/ipt_recent/SSH

Flushen van de geregistreerde IP-adressen
user@prod:~$ echo clear > /proc/net/ipt_recent/SSH
== powerdns ==
=== powerdnsadmin ===
== subversion ==
Uwork maakt op grote schaal gebruik van versiebeheer met subversion.
* Configuraties van applicaties
* Configuratiebeheer met behulp van cfengine2
* in eigen beheer ontwikkelde packages
* open-ldap directories
* virtualisatie (verhuist gaandeweg richting cfengine2)
* webdevelopment
=== apache2.conf ===
<pre>
NameVirtualHost *:443
<VirtualHost *:443>
#
ServerName svn.uwork.nl
ServerAlias www.svn.uwork.nl
ServerAdmin martin@webhuis.nl
DocumentRoot /var/www/svn.uwork.nl
ErrorLog /var/log/apache2/svn.uwork.nl-error.log
TransferLog /var/log/apache2/svn.uwork.nl-access.log
#
SSLProxyEngine on
SSLEngine on
SSLProtocol all -SSLv2
SSLCertificateFile /etc/apache2/ssl/svn.uwork.nl.cert.pem
SSLCertificateKeyFile /etc/apache2/ssl/svn.uwork.nl.key-nopw.pem
SSLCACertificateFile /etc/apache2/ssl/cacert.pem
#
<Location "/virtualisatie">
DAV svn
SVNPath /var/lib/svn/virtualisatie
AuthType Basic
#
AuthName "Subversion repository"
AuthUserFile /etc/apache2/dav_svn.passwd
#
require valid-user
</Location>
#
</VirtualHost>
</pre>

=== creëren directory repository ===
svn --username=user --password=xxxxxx import /home/martin/ips-vpn \
https://configurations.webhuis.nl/configurations/uwork.nl/test-t105/ips-vpn -m"initial import ips-vpn"

Troublshooting: http://wiki.webhuis.nl/mediawiki/index.php/HowTo%27s#subversion

<hr/>
Terug naar: [[Main Page]]

SugarCRM

2010-02-10T14:25:39Z

10.67.13.21: /* SugarCRM */

=== SugarCRM ===

Customer relationship Management met behulp van SugarCRM community edtion.

Een goede handleiding is te vinden op:
http://www.sugarcrm.com/wiki/index.php?title=Installation

Genereer een standaard virtuele server, met twee bijzonderheden:
- Intern geheugen 1 Gb;
- swap partitie 1gb.

apt-get install apache2 mysql-server php5

Let op:
Deze moet, maar gaat niet automatisch:
apt-get install php5-mysql

Vervolgens haal je de CRM applicatie op.

wget http://www.sugarforge.org/frs/download.php/5252/SugarCE-5.2.0c.zip

De installatie bestaat uit het uitpakken van het bestand in de directory voor de webserver en er vervolgens met de browser naartoe te gaan.
* http://www.sugarforge.org/frs/?group_id=6
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
==== IMAP ====
IMAP doet het pas na installatie van:
apt-get install php5-imap
De library doet het pas na
apt-get install libc-client2007b
libc-client2007b is already the newest version.
libc-client2007b set to manually installed.
dpkg -i /var/cache/apt/archives/libc-client2007b_7%3a2007b~dfsg-4+lenny3_amd64.deb

PHP ini aanpassen voor performance

Sugar uses a lot of source files. The standard 30 MB memory size is too low for running Sugar. Add these lines at the end of php.ini:

* apc.shm_size = 64
* apc.shm_segments = 2

Linkjes
http://www.sugarcrm.com/wiki/index.php?title=PHP_Caches_and_Accelerators
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance

==== Diversen ====
Verbergen waarschuwing upgrade.

Pas aan in config_override.php in de root van de sugarcrm installatie:
$sugar_config['admin_access_control'] = true;

Let op:
Deze fijne optie doet tevens een disable van de Module Builder!

==== Taal module ====
De taalmodules zijn versie afhankelijk. Het activeren van een taalmodule gaat via admin modules.
http://www.sugarcrm.com/wiki/index.php?title=How_to_use_the_Module_Loader_to_add_a_new_theme_or_language_pack
==== Upgrade nieuwe release ====
===== 5.1 5.2 =====
http://www.sugarforge.org/frs/download.php/6106/SugarCE-Upgrade-5.1.0-to-5.2.0k.zip
http://www.sugarforge.org/frs/download.php/4973/Sugar_Upgrade_Guide_5.2.pdf
<hr/>
Terug naar: [[Main Page]]

SugarCRM

2010-02-10T14:17:33Z

10.67.13.21:

=== SugarCRM ===

Customer relationship Management met behulp van SugarCRM community edtion.

Een goede handleiding is te vinden op:
http://www.sugarcrm.com/wiki/index.php?title=Installation

Genereer een standaard virtuele server, met twee bijzonderheden:
- Intern geheugen 1 Gb;
- swap partitie 1gb.

apt-get install apache2 mysql-server php5

Let op:
Deze moet, maar gaat niet automatisch:
apt-get install php5-mysql

Vervolgens haal je de CRM applicatie op.

wget http://www.sugarforge.org/frs/download.php/5252/SugarCE-5.2.0c.zip

De installatie bestaat uit het uitpakken van het bestand in de directory voor de webserver en er vervolgens met de browser naartoe te gaan.
==== IMAP ====
IMAP doet het pas na installatie van:
apt-get install php5-imap
De library doet het pas na
apt-get install libc-client2007b
libc-client2007b is already the newest version.
libc-client2007b set to manually installed.
dpkg -i /var/cache/apt/archives/libc-client2007b_7%3a2007b~dfsg-4+lenny3_amd64.deb

PHP ini aanpassen voor performance

Sugar uses a lot of source files. The standard 30 MB memory size is too low for running Sugar. Add these lines at the end of php.ini:

* apc.shm_size = 64
* apc.shm_segments = 2

Linkjes
http://www.sugarcrm.com/wiki/index.php?title=PHP_Caches_and_Accelerators
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance
http://www.sugarcrm.com/wiki/index.php?title=How_to_Scale_Up_and_Out_SugarCRM_for_High_Performance

==== Diversen ====
Verbergen waarschuwing upgrade.

Pas aan in config_override.php in de root van de sugarcrm installatie:
$sugar_config['admin_access_control'] = true;

Let op:
Deze fijne optie doet tevens een disable van de Module Builder!

==== Taal module ====
De taalmodules zijn versie afhankelijk. Het activeren van een taalmodule gaat via admin modules.
http://www.sugarcrm.com/wiki/index.php?title=How_to_use_the_Module_Loader_to_add_a_new_theme_or_language_pack
==== Upgrade nieuwe release ====
===== 5.1 5.2 =====
http://www.sugarforge.org/frs/download.php/6106/SugarCE-Upgrade-5.1.0-to-5.2.0k.zip
http://www.sugarforge.org/frs/download.php/4973/Sugar_Upgrade_Guide_5.2.pdf
<hr/>
Terug naar: [[Main Page]]

Business Applicaties

2010-02-10T14:17:17Z

10.67.13.21: /* SugarCRM */

<big>Business Applicaties</big>

* [[OS Financials]]
* [[SugarCRM]]
* [[Zarafa]]
=== OS Financials ===

<hr>
Terug naar: [[Business Applicaties]]

Syslog-ng

2010-02-10T14:15:47Z

10.67.13.21: /* php-syslog-ng */

= Syslog Next Generation =
Syslog-ng heeft uitgebreide mogelijkheden om systemen te beheren op basis van een centrale logging. Het is daarbij mogelijk om met swatch op basis van events signaleringen te doen. php-syslog-ng biedt een webinterface voor de syslog-ng server. De configuratie van het geheel is gecompliceerd en luistert nauw, het duurt even voordat de zaak loopt.
In de Uwork opzet is centrale logging uitgewerkt voor een server en de drie verschillende types client:
* syslog-ng client, met een aanpassing van syslog-ng.conf op een vijftal plaatsen
* rsyslog, de eenvoudigste het toevoege van het bestand uwork.nl.conf is voldoende
* syslog, een aanpassing van /etc/default/syslogd en /etc/syslog.conf
De communicatie met de aangesloten servers verloopt via het udp protocol. Dit is zeer efficient, maar niet failsafe. Het doel van centrale logging is signalering en niet de uiterste perfectie. De logbestanden op de client zijn uiteindelijk altijd de beste bron.

De communicatie tussen syslog-ng en de database verloopt via een mysql.pipe. Syslog-ng verzorgt via de mysql.pipe voor een continue stroom van data richting de mysql daemon. Als de mysql stopt dan levert dat een doorlopende stroom errors op, waar niet uit te breken is en dat is lastig als er maar één console is. Stop dus altijd eerst de syslog-ng daemon en pas daarna de mysql daemon.
== Overzicht van de opzet van de configuratie ==
Op de centrale server draaien:
* syslog-ng
* mysql
* php-syslog-ng
=== Algemene installatie ===
Installeer de syslog-ng applicatie. Het systeem verwijdert de reeds aanwezige logging daemon, syslog of rsyslog.
# apt-get update && apt-get install syslog-ng

== Server configuratie ==
De centrale server verzamelt loggegevens over vpn van aangesloten machines. De voorlopige instelling is vanaf log-level "debug".
* http://www.davidodwyer.com/2008/09/25/howto-debian-syslog-ng-ssltunnel
=== syslog-ng.conf ===
De syslog configuratie van de server bestaat uit:
* options, hierin staat nu de fqdn aan
* source, met daarin het statement voor luisteren op protocol udp poort 514
* destination, met de mysql koppeling voor de webinterface syslog-ng
* het filter voor doorlaten van logmeldingen vanaf niveau "debug"
* log, legt de relatie tussen source en destionation via filer
<pre>
options {
chain_hostnames(0);
time_reopen(10);
time_reap(360);
log_fifo_size(2048);
create_dirs(yes);
group(adm);
perm(0640);
dir_perm(0755);
use_fqdn(yes);.
use_dns(yes);.
dns_cache(yes);.
keep_hostname(yes);
stats_freq(0);
bad_hostname("^gconfd$");
};

source s_all {
internal();
unix-stream("/dev/log");
udp( ip(10.20.31.34) port(514));
};

destination d_mysql {
pipe("/var/log/mysql.pipe"
template("INSERT INTO logs (host, facility, priority, level, tag, datetime, program, msg)
VALUES ( '$HOST', '$FACILITY', '$PRIORITY', '$LEVEL', '$TAG', '$YEAR-$MONTH-$DAY $HOUR:$MIN:$SEC','$PROGRAM', '$MSG' ); \n")
template-escape(yes) );
};

filter f_at_least_err { level(err..emerg); };

# Log-level vanaf error is voor productie interessant

log {
source(s_all);
filter(f_at_least_err);
destination(d_mysql);
};.
</pre>
=== mysql pipe ===
De loggegevens gaan via het pipe mechanisme naar de mysql daemon. Het script syslog2mysql.sh verzorgt het doorsturen van loggegevens via de pipe naar mysql.
<pre>
#!/bin/bash
/bin/rm /var/log/mysql.pipe
/usr/bin/mkfifo /var/log/mysql.pipe
#/usr/bin/mysql -usyslogfeeder -p5y5l09 tlog </var/log/mysql.pipe>/dev/null
if [ -e /var/log/mysql.pipe ] ; then
while [ -e /var/log/mysql.pipe ]
do
/usr/bin/mysql -usyslogfeeder -p<password> tlog </var/log/mysql.pipe>/dev/null
done
else
/usr/bin/mkfifo /var/log/mysql.pipe
fi
</pre>
Met name de mysql.pipe luistert nauw. De beste debug is een mysql prompt om daarmee de loggegevens uit de database op te vragen.
=== php-syslog-ng ===
De installatie van de php-syslog-ng webinterface is een recht toe recht aan implementatie van een php website.

* http://wiki.koppelaar.org/index.php/Php-syslog-ng
* http://wiki.yobi.be/wiki/Php-Syslog-ng
* https://lists.balabit.hu/pipermail/syslog-ng/2005-January/006850.html
* http://openmaniak.com/syslog_tutorial.php
* http://www.softpanorama.org/Logs/Syslog/pipes_in_syslog.shtml

Zorg voor de juiste databasenaam en usergegevens in het bestand config.php. php-syslog-ng slaat alle user gegevens op in een eigen users tabel in de database.

== Client configuratie ==
=== syslog-ng client ===
De configuratie is betrekkelijk eenvoudig. De source is /dev/log, logging met een niveau vanaf debug gaat ook naar syslog-ng.uwork.nl. Met behulp van filter is het reeds aan de client zijde mogelijk om logmeldingen te filteren. De voorlopige policy is filtering in de webinterface php-syslog-ng.
<pre>
source s_all {
unix-stream("/dev/log");
internal();
};

destination loghost {
udp("syslog-ng.uwork.nl");
};

filter f_at_least_err { level(err..emerg); };

# Het log statement knoopt de source en de destination via het filter aan elkaar.

# log { source(s_all) ; filter(f_at_least_err) ; destination(loghost) ; };
log { source(s_all) ; destination(loghost) ; };
</pre>
Door in de laatste twee regels de comment te wisselen ontstaat een logging naar syslog-ng en de database vanaf niveau "error".

=== rsyslog client ===
Het houdt het midden tussen een eitje en een fluitje van een cent om een nieuwe host toe te voegen die logt op basis van rsyslog. Voeg op de host in de directory /etc/rsyslog.d het bestand uwork.nl.conf toe:
<pre>
# Configuratie voor remote logging bij Uwork

*.debug @syslog-ng.uwork.nl
</pre>
En doe vervolgens een herstart van de rsyslog daemon:
# /etc/init.d/rsyslogd restart
Vanaf dit moment logt de machine naar de centrale logging machine syslog-ng. Het bestand uwork.conf is gemakkelijk bij te houden met versiebeheer en cfengine2, zodat elke gewenste manier van logging op een beheersbare manier is door te voeren.

=== syslog ===
Toevoegen nieuwe host die logt op basis van syslog:
* Pas in /etc/default/syslogd de regel met SYSLOGD aan
* Voeg de centrale logger toe in /etc/syslog.conf
* Herstart de syslog daemon
syslogd:
<pre>
#
# For remote UDP logging use SYSLOGD="-r"
#
SYSLOGD="-r"
</pre>
syslog.conf:
<pre>
# Remote logging naar syslog-ng.uwork.nl
*.* @syslog-ng.uwork.nl
</pre>
Herstart van de service:
# /etc/init.d/sysklogd restart
<hr/>
Terug naar: [[Uwork Support Infrastructuur]]

Documentatie

2010-02-10T13:55:28Z

10.67.13.21: /* Linux Gebruikershandleiding */

== Linux Gebruikershandleiding ==
* [[Media:Lgh-1.5.pdf|Linux Gebruikershandleiding Universiteit Utrecht]]
* [http://steve-parker.org/sh/sh.shtml Bash Scripting Tutorial]
* [http://www.freeos.com/guides/lsst/ Linux Shell Scripting Tutorial v1.05r3 A Beginner's handbook]
* [http://tldp.org/LDP/abs/html/ Advanced Bash-Scripting Guide]

== LPI ==
Lesmateriaal voor het behalen van systeembeheer Linux

LPI certification 101
* [[Media:l-lpi1-a4.pdf|LPI certification 101 exam prep, Part 1]]
* [[Media:l-lpi2-a4.pdf|LPI certification 101 exam prep, Part 2]]
* [http://wiki.webhuis.nl/upload/store/l-lpi3-a4.pdf LPI certification 101 exam prep, Part 2]
* [[Media:l-lpi4-a4.pdf|LPI certification 101 exam prep, Part 4]]

LPI certification 102
* [[Media:l-lpi5-a4.pdf|LPI certification 102 exam prep, Part 1]]
* [[Media:l-lpi6-a4.pdf|LPI certification 102 exam prep, Part 2]]
* [[Media:l-lpi7-a4.pdf|LPI certification 102 exam prep, Part 3]]
* [[Media:l-lpi8-a4.pdf|LPI certification 102 exam prep, Part 4]]

Wat moet je doen?
* Netjes afdrukken
* Gaatjes erdoor
* Per deel in een aparte tab in de map
* Met de map open en de computer aan elk deel doornemen.

Elk deel duurt tussen de 30 en 60 minuten.

== osFinancials Gebruikershandleiding ==
osFinancials is een nederlands open source product voor het voeren van boekhoudingen. Het pakket is geschreven in het proprietary Delphi, maar er zijn al modules in open source lazarus pascal ontwikkeld.

osFinancials heeft een ingebouwde interfaces met:
* vtiger, maar niet met Sugarcrm
* Microsoft Office en niet met Open Office

De uitgebreide nederlandstalige gebruikershandleiding van osFinancials is met copyright beschermd, als je hem wilt lezen dan moet je hem kopen. Het ziet er niet heel erg gelikt uit, maar zo hebben boekhouders het graag. We willen je natuurlijk helpen en kunnen vanuit de handleiding van advies dienen.

== Sugarcrm Gebruikershandleiding ==
Sugarcrm documentatie in het nederkands.
* [http://wiki.webhuis.nl/upload/store/handleiding-sugarcrm.pdf Sugarcrm Gebruikershandleiding in het Nederlands]
== Ubuntu Karmic handleiding ==
Zeer uitgebreide handleiding van Ubuntu Karmic.
* http://ubuntuguide.org/wiki/Ubuntu:Karmic

Documentatie

2010-02-10T13:54:59Z

10.67.13.21: /* Linux Gebruikershandleiding */

== Linux Gebruikershandleiding ==
* [[Media:Lgh-1.5.pdf|Linux Gebruikershandleiding Universiteit Utrecht]]
* [http://steve-parker.org/sh/sh.shtml | Bash Scripting Tutorial]
* [http://www.freeos.com/guides/lsst/ | Linux Shell Scripting Tutorial v1.05r3 A Beginner's handbook]
* [http://tldp.org/LDP/abs/html/ | Advanced Bash-Scripting Guide]

== LPI ==
Lesmateriaal voor het behalen van systeembeheer Linux

LPI certification 101
* [[Media:l-lpi1-a4.pdf|LPI certification 101 exam prep, Part 1]]
* [[Media:l-lpi2-a4.pdf|LPI certification 101 exam prep, Part 2]]
* [http://wiki.webhuis.nl/upload/store/l-lpi3-a4.pdf LPI certification 101 exam prep, Part 2]
* [[Media:l-lpi4-a4.pdf|LPI certification 101 exam prep, Part 4]]

LPI certification 102
* [[Media:l-lpi5-a4.pdf|LPI certification 102 exam prep, Part 1]]
* [[Media:l-lpi6-a4.pdf|LPI certification 102 exam prep, Part 2]]
* [[Media:l-lpi7-a4.pdf|LPI certification 102 exam prep, Part 3]]
* [[Media:l-lpi8-a4.pdf|LPI certification 102 exam prep, Part 4]]

Wat moet je doen?
* Netjes afdrukken
* Gaatjes erdoor
* Per deel in een aparte tab in de map
* Met de map open en de computer aan elk deel doornemen.

Elk deel duurt tussen de 30 en 60 minuten.

== osFinancials Gebruikershandleiding ==
osFinancials is een nederlands open source product voor het voeren van boekhoudingen. Het pakket is geschreven in het proprietary Delphi, maar er zijn al modules in open source lazarus pascal ontwikkeld.

osFinancials heeft een ingebouwde interfaces met:
* vtiger, maar niet met Sugarcrm
* Microsoft Office en niet met Open Office

De uitgebreide nederlandstalige gebruikershandleiding van osFinancials is met copyright beschermd, als je hem wilt lezen dan moet je hem kopen. Het ziet er niet heel erg gelikt uit, maar zo hebben boekhouders het graag. We willen je natuurlijk helpen en kunnen vanuit de handleiding van advies dienen.

== Sugarcrm Gebruikershandleiding ==
Sugarcrm documentatie in het nederkands.
* [http://wiki.webhuis.nl/upload/store/handleiding-sugarcrm.pdf Sugarcrm Gebruikershandleiding in het Nederlands]
== Ubuntu Karmic handleiding ==
Zeer uitgebreide handleiding van Ubuntu Karmic.
* http://ubuntuguide.org/wiki/Ubuntu:Karmic

Documentatie

2010-02-10T12:18:30Z

10.67.13.21: /* Linux Gebruikershandleiding */

== Linux Gebruikershandleiding ==
* [[Media:Lgh-1.5.pdf|Linux Gebruikershandleiding Universiteit Utrecht]]
* [http://steve-parker.org/sh/sh.shtml|Bash Scripting Tutorial]
* [http://www.freeos.com/guides/lsst/|Linux Shell Scripting Tutorial v1.05r3 A Beginner's handbook]
* [http://tldp.org/LDP/abs/html/|Advanced Bash-Scripting Guide]

== LPI ==
Lesmateriaal voor het behalen van systeembeheer Linux

LPI certification 101
* [[Media:l-lpi1-a4.pdf|LPI certification 101 exam prep, Part 1]]
* [[Media:l-lpi2-a4.pdf|LPI certification 101 exam prep, Part 2]]
* [http://wiki.webhuis.nl/upload/store/l-lpi3-a4.pdf LPI certification 101 exam prep, Part 2]
* [[Media:l-lpi4-a4.pdf|LPI certification 101 exam prep, Part 4]]

LPI certification 102
* [[Media:l-lpi5-a4.pdf|LPI certification 102 exam prep, Part 1]]
* [[Media:l-lpi6-a4.pdf|LPI certification 102 exam prep, Part 2]]
* [[Media:l-lpi7-a4.pdf|LPI certification 102 exam prep, Part 3]]
* [[Media:l-lpi8-a4.pdf|LPI certification 102 exam prep, Part 4]]

Wat moet je doen?
* Netjes afdrukken
* Gaatjes erdoor
* Per deel in een aparte tab in de map
* Met de map open en de computer aan elk deel doornemen.

Elk deel duurt tussen de 30 en 60 minuten.

== osFinancials Gebruikershandleiding ==
osFinancials is een nederlands open source product voor het voeren van boekhoudingen. Het pakket is geschreven in het proprietary Delphi, maar er zijn al modules in open source lazarus pascal ontwikkeld.

osFinancials heeft een ingebouwde interfaces met:
* vtiger, maar niet met Sugarcrm
* Microsoft Office en niet met Open Office

De uitgebreide nederlandstalige gebruikershandleiding van osFinancials is met copyright beschermd, als je hem wilt lezen dan moet je hem kopen. Het ziet er niet heel erg gelikt uit, maar zo hebben boekhouders het graag. We willen je natuurlijk helpen en kunnen vanuit de handleiding van advies dienen.

== Sugarcrm Gebruikershandleiding ==
Sugarcrm documentatie in het nederkands.
* [http://wiki.webhuis.nl/upload/store/handleiding-sugarcrm.pdf Sugarcrm Gebruikershandleiding in het Nederlands]
== Ubuntu Karmic handleiding ==
Zeer uitgebreide handleiding van Ubuntu Karmic.
* http://ubuntuguide.org/wiki/Ubuntu:Karmic

Documentatie

2010-02-10T12:16:15Z

10.67.13.21: /* Linux Gebruikershandleiding */

== Linux Gebruikershandleiding ==
* [[Media:Lgh-1.5.pdf|Linux Gebruikershandleiding Universiteit Utrecht]]
* [http://steve-parker.org/sh/sh.shtml|Bash Scripting Tutorial]

== LPI ==
Lesmateriaal voor het behalen van systeembeheer Linux

LPI certification 101
* [[Media:l-lpi1-a4.pdf|LPI certification 101 exam prep, Part 1]]
* [[Media:l-lpi2-a4.pdf|LPI certification 101 exam prep, Part 2]]
* [http://wiki.webhuis.nl/upload/store/l-lpi3-a4.pdf LPI certification 101 exam prep, Part 2]
* [[Media:l-lpi4-a4.pdf|LPI certification 101 exam prep, Part 4]]

LPI certification 102
* [[Media:l-lpi5-a4.pdf|LPI certification 102 exam prep, Part 1]]
* [[Media:l-lpi6-a4.pdf|LPI certification 102 exam prep, Part 2]]
* [[Media:l-lpi7-a4.pdf|LPI certification 102 exam prep, Part 3]]
* [[Media:l-lpi8-a4.pdf|LPI certification 102 exam prep, Part 4]]

Wat moet je doen?
* Netjes afdrukken
* Gaatjes erdoor
* Per deel in een aparte tab in de map
* Met de map open en de computer aan elk deel doornemen.

Elk deel duurt tussen de 30 en 60 minuten.

== osFinancials Gebruikershandleiding ==
osFinancials is een nederlands open source product voor het voeren van boekhoudingen. Het pakket is geschreven in het proprietary Delphi, maar er zijn al modules in open source lazarus pascal ontwikkeld.

osFinancials heeft een ingebouwde interfaces met:
* vtiger, maar niet met Sugarcrm
* Microsoft Office en niet met Open Office

De uitgebreide nederlandstalige gebruikershandleiding van osFinancials is met copyright beschermd, als je hem wilt lezen dan moet je hem kopen. Het ziet er niet heel erg gelikt uit, maar zo hebben boekhouders het graag. We willen je natuurlijk helpen en kunnen vanuit de handleiding van advies dienen.

== Sugarcrm Gebruikershandleiding ==
Sugarcrm documentatie in het nederkands.
* [http://wiki.webhuis.nl/upload/store/handleiding-sugarcrm.pdf Sugarcrm Gebruikershandleiding in het Nederlands]
== Ubuntu Karmic handleiding ==
Zeer uitgebreide handleiding van Ubuntu Karmic.
* http://ubuntuguide.org/wiki/Ubuntu:Karmic

Documentatie

2010-02-10T12:16:00Z

10.67.13.21: /* Linux Gebruikershandleiding */

== Linux Gebruikershandleiding ==
* [[Media:Lgh-1.5.pdf|Linux Gebruikershandleiding Universiteit Utrecht]]
* [[http://steve-parker.org/sh/sh.shtml|Bash Scripting Tutorial]]

== LPI ==
Lesmateriaal voor het behalen van systeembeheer Linux

LPI certification 101
* [[Media:l-lpi1-a4.pdf|LPI certification 101 exam prep, Part 1]]
* [[Media:l-lpi2-a4.pdf|LPI certification 101 exam prep, Part 2]]
* [http://wiki.webhuis.nl/upload/store/l-lpi3-a4.pdf LPI certification 101 exam prep, Part 2]
* [[Media:l-lpi4-a4.pdf|LPI certification 101 exam prep, Part 4]]

LPI certification 102
* [[Media:l-lpi5-a4.pdf|LPI certification 102 exam prep, Part 1]]
* [[Media:l-lpi6-a4.pdf|LPI certification 102 exam prep, Part 2]]
* [[Media:l-lpi7-a4.pdf|LPI certification 102 exam prep, Part 3]]
* [[Media:l-lpi8-a4.pdf|LPI certification 102 exam prep, Part 4]]

Wat moet je doen?
* Netjes afdrukken
* Gaatjes erdoor
* Per deel in een aparte tab in de map
* Met de map open en de computer aan elk deel doornemen.

Elk deel duurt tussen de 30 en 60 minuten.

== osFinancials Gebruikershandleiding ==
osFinancials is een nederlands open source product voor het voeren van boekhoudingen. Het pakket is geschreven in het proprietary Delphi, maar er zijn al modules in open source lazarus pascal ontwikkeld.

osFinancials heeft een ingebouwde interfaces met:
* vtiger, maar niet met Sugarcrm
* Microsoft Office en niet met Open Office

De uitgebreide nederlandstalige gebruikershandleiding van osFinancials is met copyright beschermd, als je hem wilt lezen dan moet je hem kopen. Het ziet er niet heel erg gelikt uit, maar zo hebben boekhouders het graag. We willen je natuurlijk helpen en kunnen vanuit de handleiding van advies dienen.

== Sugarcrm Gebruikershandleiding ==
Sugarcrm documentatie in het nederkands.
* [http://wiki.webhuis.nl/upload/store/handleiding-sugarcrm.pdf Sugarcrm Gebruikershandleiding in het Nederlands]
== Ubuntu Karmic handleiding ==
Zeer uitgebreide handleiding van Ubuntu Karmic.
* http://ubuntuguide.org/wiki/Ubuntu:Karmic

Documentatie

2010-02-10T12:15:40Z

10.67.13.21: /* Linux Gebruikershandleiding */

== Linux Gebruikershandleiding ==
* [[Media:Lgh-1.5.pdf|Linux Gebruikershandleiding Universiteit Utrecht]]
* [[http://steve-parker.org/sh/sh.shtml Bash Scripting Tutorial]]

== LPI ==
Lesmateriaal voor het behalen van systeembeheer Linux

LPI certification 101
* [[Media:l-lpi1-a4.pdf|LPI certification 101 exam prep, Part 1]]
* [[Media:l-lpi2-a4.pdf|LPI certification 101 exam prep, Part 2]]
* [http://wiki.webhuis.nl/upload/store/l-lpi3-a4.pdf LPI certification 101 exam prep, Part 2]
* [[Media:l-lpi4-a4.pdf|LPI certification 101 exam prep, Part 4]]

LPI certification 102
* [[Media:l-lpi5-a4.pdf|LPI certification 102 exam prep, Part 1]]
* [[Media:l-lpi6-a4.pdf|LPI certification 102 exam prep, Part 2]]
* [[Media:l-lpi7-a4.pdf|LPI certification 102 exam prep, Part 3]]
* [[Media:l-lpi8-a4.pdf|LPI certification 102 exam prep, Part 4]]

Wat moet je doen?
* Netjes afdrukken
* Gaatjes erdoor
* Per deel in een aparte tab in de map
* Met de map open en de computer aan elk deel doornemen.

Elk deel duurt tussen de 30 en 60 minuten.

== osFinancials Gebruikershandleiding ==
osFinancials is een nederlands open source product voor het voeren van boekhoudingen. Het pakket is geschreven in het proprietary Delphi, maar er zijn al modules in open source lazarus pascal ontwikkeld.

osFinancials heeft een ingebouwde interfaces met:
* vtiger, maar niet met Sugarcrm
* Microsoft Office en niet met Open Office

De uitgebreide nederlandstalige gebruikershandleiding van osFinancials is met copyright beschermd, als je hem wilt lezen dan moet je hem kopen. Het ziet er niet heel erg gelikt uit, maar zo hebben boekhouders het graag. We willen je natuurlijk helpen en kunnen vanuit de handleiding van advies dienen.

== Sugarcrm Gebruikershandleiding ==
Sugarcrm documentatie in het nederkands.
* [http://wiki.webhuis.nl/upload/store/handleiding-sugarcrm.pdf Sugarcrm Gebruikershandleiding in het Nederlands]
== Ubuntu Karmic handleiding ==
Zeer uitgebreide handleiding van Ubuntu Karmic.
* http://ubuntuguide.org/wiki/Ubuntu:Karmic

Voorpagina

2010-02-10T12:14:36Z

10.67.13.21:

<big>'''Webhuis Wiki.'''</big>

* [[Basale infrastructuur]]
* [[Uwork bouwstenen]]
* [[Uwork Infrastructuur]]
* [[Uwork Support Infrastructuur]]
* [[Configuratie van applicaties]]
* [[Business Applicaties]]
* [[Documentatie]]
* [[Ubuntu]]
* [[HowTo's]]
* [http://ldap-svn.webhuis.nl/websvn/ Subversion repository van configuraties]
* [http://mail.wikimedia.org/mailman/listinfo/mediawiki-announce MediaWiki release mailing list]

Webhuis pagina [[webhuis_info]]

Cfengine2

2010-02-10T12:11:27Z

10.67.13.21: /* Overzicht */

= cfengine =
De huidige in debian ondersteunde versie van cfengine is cfengine2, versie cfengine3 bestaat reeds maar is er nog niet voor debian. De voorbeelden komen uit Automating UNIX and Linux Administration (http://kaybee.org:81/kirk/aua.html), de sources zijn ook te downloaden van http://www.apress.com.
== Overzicht ==
* http://www.cfengine.org/manuals/cf3-upgrade.html#Contents
* http://www.cfwiki.org/cfwiki/index.php/Overview
* https://cockpit.webhuis.nl/cfengine2/
* http://sial.org/howto/cfengine/
* http://watson-wilson.ca/blog/cfcookbook.html#SECTION00090000000000000000
* http://sial.org/howto/cfengine/examples/
* http://sial.org/howto/cfengine/classes/
* http://sial.org/howto/cfengine/examples/update.conf
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://www.cfengine.org/manuals/cf2-Reference.html#domain
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html
* http://www.cfwiki.org/cfwiki/index.php/Multiple_Domains
* http://www.cfwiki.org/cfwiki/index.php/Cfagent.conf_Explanation_Draft
* http://www.cfwiki.org/cfwiki/index.php/QuickStart
* http://www.cfwiki.org/cfwiki/index.php/LukesCfengineTutorial
* http://www.cfwiki.org/cfwiki/index.php/Tips,_Tricks_and_Notes
* http://research.iu.hio.no/viewvc/trunk/ChangeLog?view=markup&revision=210&root=Cfengine-2
* http://lists.gnu.org/archive/html/help-cfengine/2004-10/msg00083.html

== Initiële cfengine2 configuratie ==
=== Installatie ===
De installatie verloopt als volgt:
# apt-get update && apt-get install cfengine2
=== Client installatie ===
Kopieer het bestand update.conf van de cfengine2 server naar de te beheren host:
# scp -p /var/lib/cfengine2/masterfiles/PROD/inputs/update.conf <hostname>:/etc/cfengine
Vervolgens op de te beheren host:
# cfagent -v
De rest verloopt voortaan vanzelf.
=== Server installatie ===
De scripts voor het bouwen van een van een cfengine2 configuratie staan in ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap:
# svn checkout https://ldap-svn.webhuis.nl/cfengine2/cfengine2-bootstrap
Dit levert de volgende bestanden op:
cfengine2:~/cfengine2-bootstrap# ls -l
total 8
-rw-r--r-- 1 root root 3586 2010-01-29 22:34 cf.preconf
-rwxr-xr-x 1 root root 471 2010-01-29 22:36 make-cfengine2-indirectories.sh
cfengine2:~/cfengine2-bootstrap#
Voer eerst het script make-cfengine2-indirectories.sh uit en daarna cf.preconf:
# make-cfengine2-indirectories.sh
# bash cf.preconf
Het resultaat is een initiële cfengine2 configuratie.
<hr/>
Terug naar: [[Uwork Infrastructuur]]

Xen

2010-02-10T12:09:16Z

10.67.13.21:

* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Uwork Infrastructuur]]

VPN Router

2010-02-10T12:04:39Z

10.67.13.21:

= VPN router =
apt-get install openssl racoon ipsec-tools

Kies bij de racoon configuratie voor de optie "direct".
== Roadwarrior ==
Om racoonctl te laten werken:
ln -s /var/racoon/racoon.sock /var/run/
ln -s /var/racoon/racoon.sock /var/run/racoon/

commando:
racoonctl vc -u user <ip adres>
racoonctl vd <ip adres>
<hr/>
Terug naar: [[Main Page]]
<hr>
Terug naar: [[Uwork Infrastructuur]]

Samba LDAP

2010-02-10T12:03:35Z

10.67.13.21:

= Samba LDAP =
Voor elke samba ldap server:
apt-get install libpam-ldap libnss-ldap libpam-cracklib samba smbldap-tools db4.5-util smbclient slapd phpldapadmin
mc ldap-utils cupsys subversion openssl

De samba ldap master heeft de winbindd daemon nodig voor netbios name resolution:
apt-get install winbind

== Printen ==
Netwerk printen is een van de meest gecompliceerde en foutgevoelige dagelijkse taken waar gebruikers en beheerders mee te maken hebben. Je kunt een printer eenvoudig op een computer installeren, maar dat maakt het beheer lastig.
De mooiste methode is een printer share aanmaken op de server. De werkplek computer installeert dan de voor geïnstalleerde printer van de Server.
De Uwork Kantoor Server maakt gebruik van de “driver download” methode, die gebruik maakt van geïnstalleerde en geconfigureerde stuurprogramma's op de server. De methode bestaat uit vier stappen:
# Installeer de printer op de Server met Cups, voor elke printer;
# Zorg voor de Cups drivers op de Linux Server, voor de eerst geïnstalleerde printer;
# Maak een Samba printer van de Cups printer, voor elke printer / print queue;
# Maak de printer als Domain Administrator beschikbaar, voor elke print share.
Werkwijze:
=== cups ===
ad 1. Cups printer installeren
In de browser: http://10.10.10.11:631
Voer de dialoog uit bij printer toevoegen, de queue naam is de share naam.

ad 2. Zorg voor bijbehorende drivers in /usr/share/cups/drivers

ad 2.1. De eerst geïnstalleerde printer op de Server

* de Negen bestanden
* ppd driver met naam van de queue
* doen als root.
* met -H netbiosname

uitvoeren met -H netbiosname

in /home/user staat:
user@prod:~$ ls al
rwrr 1 martin martin 38284 20070206 20:25 cupswindows6.0ource.tar.bz2
Dit bestand bevat de benodigde drivers uitgepakt in de directory cupswindows6.0/i386.
user@prod:~/cupswindows6.0/i386$ ls al
rwrr 1 martin martin 803 20050617 23:09 cups6.infr
rwrr 1 martin martin 72 20050617 23:09 cups6.ini
rwrr 1 martin martin 9529 20050617 23:09 cups6.ppd
rwrr 1 martin martin 12568 20050617 23:09 cupsps6.dll
rwrr 1 martin martin 13672 20050617 23:09 cupsui6.dll

Kopieer deze bestanden naar /usr/share/cups/drivers.
=== cups-samba ===
CUPS users may get the exact same package from <http://www.cups.org/ software.html>.
It is a separate package from the CUPS-based software ﬁles, tagged as CUPS 1.1.x Windows NT/200x/XP Printer Driver for Samba (tar.gz, 192k).
The ﬁlename to download is cups-samba-1.1.x.tar.gz. Upon untar and unzipping, it will reveal these ﬁles:
root# tar xvzf cups-samba-1.1.19.tar.gz
cups-samba.install
cups-samba.license
cups-samba.readme
cups-samba.remove
cups-samba.ss
These have been packaged with the ESP meta-packager software EPM. The * .install and *.remove ﬁles are simple shell scripts, which untar the *.ss (the *.ss is nothing else but a tar archive, which can be untarred by “tar” too). Then it puts the content into /usr/share/cups/drivers/.
This content includes three ﬁles:
root# tar tv cups-samba.ss
cupsdrvr.dll
cupsui.dll
cups.hlp
The cups-samba.install shell scripts are easy to handle:
root# ./cups-samba.install
[....] Installing software...
Updating file permissions...
Running post-install commands...
Installation is complete.
The script should automatically put the driver ﬁles into the /usr/share/ cups/drivers/ directory:
root# cp /usr/share/drivers/cups.hlp /usr/share/cups/drivers/

cupsaddsmb op een Samba PDC
cupsaddsmb -U CIRQUEST\\root -H cirq-m.cirquest.nl -h 10.10.75.11:631 -v irc2880

=== De Windows XP driver vinden ===
Zorg voor het bij de printer behorende ppdbestand. Vaak staat dit bestand al in de directorytree
/usr/share/cups/model.

=== Samba printer maken ===
ad 3. Samba printer maken met cupsaddsmb
prod:~# cupsaddsmb U Administrator v prsbg
ad 4. Printer beschikbaar stellen met Domain Administrator
# Login als Domain Administrator en voer de wizard “add printer” uit;
# Controleer de instellingen en bewaar de instellingen;
# Print test pagina.
<hr>
Terug naar: [[Uwork Infrastructuur]]

DNS complex master slaves

2010-02-10T12:02:55Z

10.67.13.21: /* DNS complex master slaves (etch) */

= DNS complex master slaves (etch) =
Voorlopige plek voor configuratie virtuele servers
apt-get install apache2 php5-mysql libapache2-mod-php5 phpmyadmin mysql-server pdns-backend-mysql zip unzip bzip2 lynx arj
php-pear php5-dev php-http php-db php-auth pdns-doc

pdnsadmin komt van een andere bron

libapache2-mod-php5 php5-mysql
php-pear php5-dev php-http php-db php-auth
php5-mysql
<hr>
Terug naar: [[Uwork Infrastructuur]]