Сегодня у меня вечер скриптов.

Сделал-таки автоматические закачки "свежих" торрентов. Теперь мне не надо в ожидании очередной серии периодически тыкать треккер, потом качать файлы (а если я на работе, то еще и думать, как их домой доставить), а потом ждать когда закачается само видео. Все теперь делается само. Надо, правда, в скрипт дописать извещение в электронную почту, чтоб вообще на трекер не ходить.

А еще меня на следующей неделе ждет "убитая пятница", т.к. я всю ночь буду слушать, а возможно и смотреть ASOT450. И чтобы в этом мне ничто не мешало, сделал на файерволе sсhedule, который в нужное время "отключит" от интернета все, что может помешать. Точнее оставит только пропуск в интернет одному компьютеру. Ну и потом сам вернет все обратно, так как мне будет явно не до того.

Лайнапы просто пиздец, слов других нет. В следующем году поеду хоть на один день, чего бы это мне не стоило.

@темы: IT, Музыка

---

-Продаешь дом?
-В этом доме двух парней превратили в малиновый кисель и спустили в унитаз, я тут даже посрать спокойно не могу.

@темы: приколы, цитаты

---

ASA 5520

Сегодня я за пару часов настроил файерволл Cisco Adaptive Security Appliance. После того, как мне два дня ебли мозг и наконец-то пришли к решению чего же она должна делать. За эту "настройку" мне положено 4 трудодня.

ASA

asa5520# sh run
: Saved
:
ASA Version 8.2(1)
!
firewall transparent
hostname asa5520
enable password xxxxxx encrypted
no mac-address auto
!
interface GigabitEthernet0/0
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface GigabitEthernet0/3
!
interface Management0/0
!
class default
limit-resource All 0
limit-resource Mac-addresses 65535
limit-resource ASDM 5
limit-resource SSH 5
limit-resource Telnet 5
!

boot system disk0:/asa821-k8.bin
ftp mode passive
pager lines 24
no failover
no asdm history enable
arp timeout 14400
console timeout 0

admin-context admin
context admin
allocate-interface Management0/0
config-url disk0:/admin.cfg
!

context K1
allocate-interface GigabitEthernet0/0
allocate-interface GigabitEthernet0/1
config-url disk0:/K1.cfg
!

context K3
allocate-interface GigabitEthernet0/2
allocate-interface GigabitEthernet0/3
config-url disk0:/K3.cfg
!

prompt hostname context
Cryptochecksum:163b2777c4c25f6f4d4b40211b0bd4e8
: end

admin

asa5520/admin# sh run
: Saved
:
ASA Version 8.2(1)
!
firewall transparent
hostname asa5520
enable password xxxxxxxxxxxxxxxx encrypted
passwd xxxxxxxxxxxxxx encrypted
names
!
interface Management0/0
nameif MGMT
security-level 100
ip address 172.16.x.1 255.255.255.0
management-only
!
pager lines 24
mtu MGMT 1500
no ip address
icmp unreachable rate-limit 1 burst-size 1
no asdm history enable
arp timeout 14400
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
http server enable
http 172.16.x.0 255.255.255.0 MGMT
no snmp-server location
no snmp-server contact
telnet timeout 5
ssh timeout 5
no threat-detection statistics tcp-intercept
!
class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
message-length maximum 512
policy-map global_policy
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect rsh
inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny
inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
!
service-policy global_policy global
Cryptochecksum:a15632d7cd2ff23f6b9566099766f51e
: end

1

asa5520/K1# sh run
: Saved
:
ASA Version 8.2(1)
!
firewall transparent
hostname K1
enable password xxxxxxxxxxxxxxxxxxx encrypted
passwd xxxxxxxxxxxxxxxxxxx encrypted
names
!
interface GigabitEthernet0/0
nameif inside
security-level 100
!
interface GigabitEthernet0/1
nameif outside
security-level 0
!
object-group icmp-type DM_INLINE_ICMP_1
icmp-object echo
icmp-object echo-reply
object-group icmp-type DM_INLINE_ICMP_2
icmp-object echo
icmp-object echo-reply
access-list inside_access_in extended permit icmp any any object-group DM_INLINE_ICMP_1 log disable
access-list inside_access_in extended permit ip any any log disable
access-list outside_access_in extended permit icmp any any object-group DM_INLINE_ICMP_2 log disable
access-list outside_access_in extended permit ip any any log disable
pager lines 24
mtu inside 1500
mtu outside 1500
ip address 192.168.x.101 255.255.255.0
icmp unreachable rate-limit 1 burst-size 1
no asdm history enable
arp timeout 14400
access-group inside_access_in in interface inside
access-group outside_access_in in interface outside
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
no http server enable
no snmp-server location
no snmp-server contact
telnet timeout 5
ssh timeout 5
no threat-detection statistics tcp-intercept
!
class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
message-length maximum 512
policy-map global_policy
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect netbios
inspect rsh
inspect rtsp
inspect skinny
inspect esmtp
inspect sqlnet
inspect sunrpc
inspect tftp
inspect sip
inspect xdmcp
!
service-policy global_policy global
Cryptochecksum:9b3738f3602478082f40bdd2c32b68d7
: end

2

asa5520/K3# sh run
: Saved
:
ASA Version 8.2(1)
!
firewall transparent
hostname K3
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
names
!
interface GigabitEthernet0/2
nameif inside
security-level 100
!
interface GigabitEthernet0/3
nameif outside
security-level 0
!
pager lines 24
mtu inside 1500
mtu outside 1500
ip address 192.168.y.101 255.255.255.0
icmp unreachable rate-limit 1 burst-size 1
no asdm history enable
arp timeout 14400
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
no snmp-server location
no snmp-server contact
telnet timeout 5
ssh timeout 5
no threat-detection statistics tcp-intercept
!
class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
message-length maximum 512
policy-map global_policy
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect netbios
inspect rsh
inspect rtsp
inspect skinny
inspect esmtp
inspect sqlnet
inspect sunrpc
inspect tftp
inspect sip
inspect xdmcp
!
service-policy global_policy global
Cryptochecksum:61970e6b0f5d85a5eb3ffdec903f820c
: end

На самом деле мне очень понравились оба концепта. И transparent firewall, с которым не надо больше ничего и нигде менять. И multiple context mode, с которым одно физическое устройство превращается в несколько виртуальных.

@темы: IT, Report, Работа

---

Люблю Cisco.com

Если есть проблема, то ее решение можно там найти.
А еще у них очень хорошие и подробные refference'ы.

---

Как же, сцуко, сложно впихнуть невпихуемое.

Очередной вечер компонуем кухню. Это пиздец. Есть стена 2.60, на которой раньше было 2 антресоли, шкаф для всякой херни, плита и мойка, под которой стиральная машина. В эту стену встает холодильник (вместо антресоли и шкафа), но делается поворот на другую стену. Только, один хер, поворот этот особо не спасает. Изрисовали пол (якобы в размере оно понятней), толку прибавилось мало. Реальная проблема, всё не влезает.
Есть реальная мысль поднять холодильник сантиметров на 25 и под ним сделать ящик.
Короче все это неиллюзорный вынос мозга.

@темы: ремонт

---

А сегодня дела явно пошли на поправку.
И решения принимаются и оборудование настраивается... да и прочие проблемы тоже рассасываются.
Радует.

---

Еще я знаю какая песня будет звучать на моей свадьбе. Ей должна понравиться. Обязательно.

---

Самбука и State of Trance... хорошая компания, хорошие друзья.
И можно спокойно и обстоятельно подумать. Попытаться.

---

Бля.

Последнее время очень, очень часто повторяется такой расклад (форма различна, смысл тот же)
1. Женя говорит фразу _со_смыслом_Х_.
2. Его либо не понимают, либо не соглашаются, либо пытаются высмеять.
3. Происходит _нечто_, в результате чего у человека из второго пункта случается прозрение.
4. Человек из второго пункта либо признается "а ведь ты был прав, ведь правда _смысл_Х_", либо тихо и гордо это осознает, но молчит (бывает еще, что вообще не осознает, но на таких мне, в принципе, похеру).
5. Женя говорит "вот... а я ведь говорил".

Отсюда напрашивается вопрос... точнее даже два:
1. Почему не слушают умных людей?
2. Почему, бля, если я такой нахер умный, у меня у самого такой пиздец? Почему я сам не слушаю умных людей? В том числе себя самого?

...
-Проявлять решимость и твердость решения - вещи разные.
-Проявляя твердость своего решения, зачастую упускаешь свой шанс.
-Проявляя твердость и непоколебимость своего решения, шанс обретаешь, а не теряешь.
-Ты зарабатываешь шанс решимостью, которой не хватает, вот и шансов мало. А потом спускаешь все в унитаз, проявляя... нет, не решимость, а свой долбоебизм. И если инструментом долбоебизма для тебя является "твердость и безальтернативность решения", то ты просто полный пиздец.

Как-то так.

Спутница моего вечера - полупустая бутылка Molinari.

---

Кармическое.

Последние два дня все яростно валится из рук. Реально.
Единственное, что может успокаивать, так это тот факт, что головой эти все fail-ы понимаешь и предвидишь. Только не легче от того.

---

Выходные вышли на редкость нестандартны.
Началось все с того, что мы очень сильно нахерачились на работе в пятницу. ДР сразу у двух человек. Коньяк, коньяк, коньяк, водка, водка... НО! В этот раз я не догонялся пивом, и голова в субботу болела не сильно. Однако это не отменило того факта, что я по пьяному делу слишком много говорю... до того как думаю.
В субботу я занимался лечением абстинентного синдрома методом трудотерапии. А именно, приворачивал фанеру к стяжке. Получилось совсем неплохо. Уже купили линолеум, теперь думаем где его развернуть, чтобы намерить и нарезать. Родители покупают обои. На мне заказ холодильника, и покупка плиты и духовки. Здравствуйте, интернет-магазины.

Еще были и другие "случаи"...

---

Дали две Cisco ASA. Решил сделать преднастройку, чтоб не тупить на площадке заказчика. Сейчас сижу в нете через одну из них. В процессе настройки я сделал ЭТО :-))))))))

core0: An internal error occurred. Specifically, a programming assertion was
violated. Copy the error message exactly as it appears, and get the
output of the show version command and the contents of the configuration
file. Then call your technical support representative.

assertion "t->stack[0] == STKINIT" failed: file "thread.c", line 743

Thread Name: Unicorn Admin Handler
Abort: Assert failure
vector 0x00000020
edi 0x09e31fd0
esi 0xd599a7c8
ebp 0xdd49d998
esp 0xdd49df30
ebx 0x09e31d60
edx 0x095958c0
ecx 0x000002e7
eax 0x09e31d80
error code n/a
eip 0x0928d96b
cs 0x00000073
eflags 0x00003246
CR2 0x00000000

Cisco Adaptive Security Appliance Software Version 8.2(1)

Compiled on Tue 05-May-09 22:45 by builders
Hardware: ASA5510
Crashinfo collected on 23:39:12.219 UTC Thu Mar 18 2010

Traceback:
0: 0805d0d3
1: 0805db77
2: 08a23d7c
3: dd7a86d5
4: dd58d1e0
5: 08a21f5f
6: 0928d9b3
7: 08062bff
8: 08062dae
9: dd5a7d14
10: 08a23009
11: 08a23566
12: dd57b4f4
13: 0804c921
Stack dump: base:0xdd49d898 size:2984332, active:2984332

Жесть. Таки написано на С.

@темы: IT

---

Итак, вротивотак...
В общем я решил ибануцца на отличненько и купить себе очень дорогой ноутбук. И у меня два варианта.

Dell Latitude E4300


Плюсы:
+ 1.5 кг.с. веса. А вес - это для меня критично.
+ Интегрированная подсветка клавиатуры. Это тоже ооочень критично.
+ Trackpoint, он же клитормаус. А это удобно и хочется.
+ eSATA, правда сомнительно, ибо вряд ли куплю... хотя бы кабель.
+ Слот ExpressCard.
+ Реализация СОМ порта через док-станцию, либо через ExpressCard.
+ Общее качество изготовления и надежность.
+ Всякие рюшечки, которые в принципе не нужны, но радуют. Вроде сканера отпечатков, считывателя смарт-карт и т.д.

MacBook Pro 13"



Плюсы:
+ 2 кг.с. веса. Не так хорошо, но тоже нормально
+ Интегрированная подсветка клавиатуры.
+ Аццкий мультитачпад.
+ MacOS X.
+ 802.11.n хотя в обозримом будущем у меня такого WiFi не будет/
+ Цельно-алюминиевый корпус и дизайн в целом.
+ Общее качество изготовления и надежность.
+ За те же деньги, имеет лучшее оснащение.

Минусы:
- Отсутствие слотов расширения.
- Туманная перспектива реализации СОМ порта (который необходим в работе). Но на край - BootCamp и Винды.
- Выход на второй монитор miniDP == нужен переходник за 60$.
- Сложность апгрейда.
- Ударопрочность и живучесть, думаю, послабее, чем у Latitude с магниевым шасси.


Я в раздумьях.

---

MegaLOL!!!

Контрразведка США подготовила отчет, в котором рассматриваются способы борьбы с проектом Wikileaks.org, публикующем секретные документы и компромат на власти страны. Сам отчет в итоге оказался также опубликован на сайте.
©

Сама постановка вопроса развеселила настолько, что аж настроение улучшилось.

@темы: Приколы

---

Мне кажется, что меня зачастую переоценивают.

Такое уже было. Как-то весьма состоятельный человек говорил нам с приятелем, что если мы придумаем что-то новое, то он готов в нас инвестировать. Теперь примерно то же мне говорит другой человек. Доверие - это, конечно, хорошо... но на чем оно основано? У меня ведь нихрена не придумывается, да и с чего бы? Зато, видимо, на лбу написано, что я мозг и генератор невъебенно-концептуальных бизнес идей.

---

Как-то всетаки грустно все. Жизнь какая-то... ненастоящая, как не моя. А моя как придуманная.

---

Тонировка - это очень хорошо.
Без нее я бы сейчас выглядел очень глупо. На заднем сидении, с подушкой и пледом, читаю книгу и периодически сплю и жру бананы и бутерброды.

---

Координация авральных проектов - это, конечно, "весело и забавно"... но только нафиг оно мне?
Хорошо хоть ресурс дали, и есть реальный шанс не завалить.

---

Cisco CRS-3

Cisco сделала очередной "самый-самый" маршрутизатор на планете. Оно же самая производительная операторская система маршрутизации.



Аццкий девайс. 322 Терабита в секунду!!! L3!!! Это просто фееричный пиздец.

@темы: IT

---

бюджеты:
10k оставшееся по полу
10k обои
30k холодильник
10k варочная поверхность
?? - духовой шкаф (в районе 15k, я думаю)
?? - вытяжка (10-40k)
?? - кухонная мебель
?? - шкаф в прихожую

ЭТОПИЗДЕЦ!