Open-iSCSI – Configurando o “Initiator” no Debian 5, Oracle Linux 5, RedHat

Algumas grandes redes, já contam com pelo menos um sistema de storage de discos, que no caso, existem dois tipos de tecnologia: iSCSI eFibre Channel.

Por questões de custo, a tecnologia iSCSI (encapsulamento SCSI via Ethernet) é mais difundida no mercado e mais aceita pelas pequenas e médias empresas.

Bom, aqui na instituição, chegamos à conclusão da necessidade de construção de um “cluster” de e-mail (dois servidores em round-robin), utilizando como storage de dados centralizado, um Dell MD3000i com conexão iSCSI.

Já havia configurado anteriormente nesta mesma storage, alguns servidores VMwares ESXi e alguns servidores Windows Server 2003 e funcionavam perfeitamente via iSCSI con interfaces gigabit’s adequadas ao protocolo e encapsulamento (bem como o switch), e agora chegou a vez do Linux puro, o Debian 5.

Para que este tutorial funcione, parto do principio que sua Storage, seja qual modelo for, e sua topologia de rede estejam previamente configuradas e adequadas, com os discos e permissões de acessos definidos, e que você tenha domínio do aparelho para fazer as alterações necessárias. Não se esqueça que é recomendado isolar conexões iSCSI em um switch que não tenha acesso aos pacotes e trafegos normais de rede.

Começando.

O primeiro passo é instalar o “initiator”.

apt-get install open-iscsi

Nota: no meu caso nao foi necessario instalar o serviço já esta instalado pro padrao da versão linux.

Agora, após instalado, abra o arquivo /etc/iscsi/iscsid.conf e altera a linha abaixo:

vim /etc/iscsi/iscsid.conf
...
node.startup = automatic
...

Logo após, reinicie o “initiator”.

/etc/init.d/open-iscsi restart

Nota: utilizei este comando /etc/init.d/iscsi start

Reiniciado o serviço, vamos tentar fazer a conexão no “target”, no nosso caso, a storage MD3000i, faça isso com todas as conexões de rede.

iscsiadm -m discovery -t st -p 192.168.130.101

Lembre de mudar o IP pelo da sua rede/host.

Se tudo foi feito corretamente, no comando acima você terá uma saída parecida com a abaixo:

192.168.130.101:3260,1 iqn.2010-04.com.dell:storage.lun1

As definições do iSCSI (nesse caso, 192.168.130.101:3260,1 iqn.2010-04.com.dell:storage.lun1) foram salvas no diretório /etc/iscsi/nodes/iqn.2010-04.com.dell:storage.lun1/192.168.130.101,3260,1/default.

Nota: O meu storage nao estava configurado autenticação, não foi necessário os passos abaixo

Se você esta usando um acesso autenticado à sua storage, é necessário informar a forma de autenticação, usando o seguinte comando. Normalmente, as storages vem configuradas para acesso sem autenticação, porém, se você não possui um nível de segurança físico adequado, isolado, recomendo que use. O comando segue abaixo:

iscsiadm -m node –targetname “iqn.2010-04.com.dell:storage.lun1″ –portal “192.168.100.101:3260″ –op=update –name node.session.auth.authmethod –value=CHAP
iscsiadm -m node –targetname “iqn.2010-04.com.dell:storage.lun1″ –portal “192.168.100.101:3260″ –op=update –name node.session.auth.username –value=usuario


iscsiadm -m node –targetname “iqn.2010-04.com.dell:storage.lun1″ –portal “192.168.100.101:3260″ –op=update –name node.session.auth.password –value=senha

Feito isso, podemos fazer o login agora.

iscsiadm -m node –targetname “iqn.2010-04.com.dell:storage.lun1″ –portal “192.168.130.101:3260″ –login

O resultado do comando acima, será o abaixo esperado:

Logging in to [iface: default, target: iqn.2010-04.com.dell:storage.lun1, portal: 192.168.130.101,3260]
Login to [iface: default, target: iqn.2010-04.com.dell:storage.lun1, portal: 192.168.130.101,3260]: successful

Pronto!

Se o comando foi finalizado com sucesso, seu armazenamento iSCSI estará funcional. Basta checar com o “dmesg” qual o dispositivo que foi associado a ele. Aqui no meu caso, “/dev/sdb”.

P.S.: Se por algum motivo, você necessitar terminar sua sessão iSCSI, use o comando:

iscsiadm -m node –targetname “iqn.2010-04.com.dell:storage.lun1″ –portal “192.168.130.101:3260″ –logout

Continuando, é necessário criar um sistema de arquivos no compartilhamento para poder usá-lo.

No meu caso, utilizei o “cfdisk /dev/sdb” para criar a partição.
Logo após, usei o comando mkfs.ext3 para criar o sistema de arquivos. (mkfs.ext3 /dev/sdb)
E para finalizar, o montar a partição: mount -t ext3 /dev/sdb /storage
(Ou o sistema de arquivos que você utiliza. Ex: xfs, jfs, ext2, etc…)
Ainda não precisei configurar um servidor como storage, ou seja, sendo o “target”, mas não é nada complicado, quem precisar posta nos comentários que eu tento ajudar.

IMPORTANTE:
Para Montar os Discos ISCSI automaticamente via boot.
Com isso ele vai montar os discos somente depois de verificar as conexões de rede.
Depois de montar as partições via system-config-lvm abra o /etc/fstab e altere a linha da partição do stotorage com o comando _netdev ficando assim:

/dev/VolGroup01/oradata01 /oracle/oradata01 ext4 netdev,defaults 1 2

Fonte: www.rodrigoeiras.eti.br

Ouvindo: Dead Fish - Sonho Médio

Bloquear USB, CD-Rom e Floppy via GPO

Há um bom tempo estava testando templates para bloquear acesso a USB, CD-Rom, Floppy via GPO(Goup Policy)

Achei um tutorial super facil, não sei se posso copia-lo aqui .... mesmo assim vou postar.

Fonte: www.andersonpatricio.org
Autor: André Dias

1- No Domain Controller, ir em Start >> Run e digite c:\windows\inf e clique em ok. Na tela Inf clique em Tools e após em Folder Options:

2- Em Folder Options clique na guia View. Após clique em desmarcar a opção Hide extensions for Known file types e depois clique em OK:



3 -Na tela anterior Inf clique em File >> New e selecione Text Document:


4- No nome do arquivo New Text Document.txt digite BlockDrivers.adm e pressione Enter. Na tela Rename cliquem em Yes:

5- Edit o arquivo BlockDrivers.adm. Copie e cole o código abaixo e salve as altenações no arquivo BlockDrivers.adm:

CLASS MACHINE

CATEGORY !!category

CATEGORY !!categoryname

POLICY !!policynameusb

KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"

EXPLAIN !!explaintextusb

PART !!labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"

ITEMLIST

NAME !!Disabled VALUE NUMERIC 3 DEFAULT

NAME !!Enabled VALUE NUMERIC 4

END ITEMLIST

END PART

END POLICY

POLICY !!policynamecd

KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"

EXPLAIN !!explaintextcd

PART !!labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"

ITEMLIST

NAME !!Disabled VALUE NUMERIC 1 DEFAULT

NAME !!Enabled VALUE NUMERIC 4

END ITEMLIST

END PART

END POLICY

POLICY !!policynameflpy

KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"

EXPLAIN !!explaintextflpy

PART !!labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"

ITEMLIST

NAME !!Disabled VALUE NUMERIC 3 DEFAULT

NAME !!Enabled VALUE NUMERIC 4

END ITEMLIST

END PART

END POLICY

POLICY !!policynamels120

KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"

EXPLAIN !!explaintextls120

PART !!labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"

ITEMLIST

NAME !!Disabled VALUE NUMERIC 3 DEFAULT

NAME !!Enabled VALUE NUMERIC 4

END ITEMLIST

END PART

END POLICY

END CATEGORY

END CATEGORY

[strings]

category="Custom Policy Settings"

categoryname="Restrict Drives"

policynameusb="Disable USB"

policynamecd="Disable CD-ROM"

policynameflpy="Disable Floppy"

policynamels120="Disable High Capacity Floppy"

explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"

explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"

explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"

explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"

labeltextusb="Disable USB Ports"

labeltextcd="Disable CD-ROM Drive"

labeltextflpy="Disable Floppy Drive"

labeltextls120="Disable High Capacity Floppy Drive"

Enabled="Enabled"

Disabled="Disabled"

6- Clique em Start >> Administrative Tools >> Group Policy Management (você também pode acessar Start >> Run e digite gpmc.msc). Para este tutorial o exemplo será aplicado em uma Organizational Unit, lembrando que a mesma pode ser aplicada na GPO Default Domain Policy. Na tela Group Policy Management expanda Forest/Domains/SeuDomínio, selecione a OU desejada e clique com o botão direito do mouse em Create and Link a GPO Here, na tela New GPO digite um nome para policy:


7- Após criar a GPO, clique com o botão direito do mouse na policy e após em Edit:


8- Na tela Group Policy Objetct Editor expanda Computer Configuration e clique com o botão direito do mouse em Administrative Templates e depois em Add/Remove Template

9- Na tela Add/Remove Templates clique em Add e na tela seguinte Policy Templates, selecione o arquivo BlockDrivers e clique em Open::



10- Na tela Group Policy Object Editor clique em View e depois em Filtering:

11- Na tela Filtering clique para desmarcar a opção Only show policy settings that can be fully managed depois clique em OK:

12- Na tela Group Policy Object Editor expandir Computer Configuration >> Administrative Templates >> Custom Policy Settings e clique em Restrict Drives:


13- No painel direito da tela Group Policy Object Editor dê um duplo clique em Disable USB. Na tela Disable USB Properties clique na check box Enable e abaixo também selecione Enable e clique em OK:

14- Repita o procedimento em CD-ROM, Floppy e High Capacity Floppy:

Feche a tela Group Policy Object Editor e a tela Group Policy Management.

Obs.: Caso voce ja tenha aplicado a politica para bloquear e quiser desbloquear faça:
Na tela Disable USB Properties clique na check box Enable e abaixo selecione Disable e clique em OK.

Ouvindo: The Aggrolites - Musically On Top

Black Pixel

O pessoal do Salvar o planeta. É agora ou agora!, do Greenpeace, inventou mais um jeito bacana de ser sustentável: o Black Pixel! É um quadradinho preto que você instala – bem rápido! – no seu computador e que economiza watts, ou melhor, 0,057 watts/hora.

Insignificante, não? Assim como o quadradinho na sua tela! Mas, se todo mundo aderir, a ideia vai contribuir para a diminuição da temperatura do planeta. Até agora, 2784 watts foram economizados com o Black Pixel, ou o equivalente a 23 microcomputadores ligados por uma hora, ou ainda 31 geladeiras desligadas pelo mesmo período.

Super interessante

Instale o seu Black Pixel agora



Ouvindo: Sublime - Saw Red

IPhone

Banda de minas que usam apps do IPhone como instrumentos. Coisa fina heim!!!


Ouvindo: Voodoo Glow Skulls - Fat Randy

20 segredos sujos do profissional de TI

01. O salário é relativamente alto (nos EUA, claro). Mas o contratador vai achar que é seu dono.

02. A culpa será sua quando os usuários cometerem erros estúpidos.

03. Você será apontado como herói e idiota várias vezes num mesmo dia.

04. Certificados e diplomas não vão ajudá-lo a fazer melhor seu trabalho. Mas sim a conseguir mais dinheiro.

05. Onde quer que você esteja, dentro ou fora do trabalho, todos - incluindo família e amigos - vão achar que você é suporte 100% do dia.

06. Consultores vão levar todo crédito quando as coisas derem certo. Você quando der errado.

07. Você vai gastar mais tempo cuidando de tecnologias velhas do que implementando novas.

08. Os veteranos vão ser seu maior obstáculo para inovar no seu setor.

09. Alguns técnicos preferem consolidar e manter seu poder em vez de ajudar a empresa a crescer.

10. Profissionais de TI geralmente usam jargões para despitar gerentes, diretores e leigos.

11. Muitos dos problemas de informática são psicológicos. Falta de conhecimento, de atenção ou até nervosismo por parte do usuário.

12. Profissionais de TI precisam ser como padres: passar confiança, fé, esperança, ouvir confissões, consolar e ensinar as pessoas a ter paciência. Além de prometer felicidade futura (ou seja: quando sair aquele investimento que nunca aparece).

13. As políticas das empresas geralmente atrapalham tudo. Às vezes há um programa perfeito e gratuito para salvá-lo, mas a empresa não deixa usá-lo porque fez acordo com sabe-se lá quem e porquê.

14. Usuários geralmente não sabem pedir serviços. Então você terá que advinhar o que eles precisam e agüentar a bronca quando faltar algo que supostamente deveria saber, mas ninguém lhe disse.

15. Há os que acham que entendem de computadores e tentam dar palpite no seu trabalho. Geralmente, criam mais confusão. Mas, por via das dúvidas, é sempre bom ouví-los.

16. O suporte passa boa parte do dia distribuindo placebos até que consiga efetivamente encontrar uma solução. Já que, como vimos, ela pode depender de muitos fatores, nem sempre técnicos.

17. O profissional de TI acaba fazendo muitos "amigos". Mas puramente interessados em conseguir atendimento especial quando precisarem.

18. Em compensação, tem sempre uma desculpa para chegar nas mulheres mais cobiçadas.

19. Há basicamente dois tipos de suporte. O hiperativo, que precisa atender a todos e acaba se estressando. E o burocrático / acomodado, que demora séculos para responder a um chamado e pede até o número do seu CPF antes de visitá-lo.

20. Sempre há alguém achando que você não entende do que faz ou que parou no tempo. Profissionais (ou fãs) de TI são extremamente modistas. Tudo que saiu ontem parece velho demais.

ouvindo: wander wildner - eu tenho uma camiseta escrita eu te amo