Собрали мы тут красивый стенд для выезда к потенциальным заказчикам. IP-телефонический.
Учитывая кривизну рук и незнакомство с технологией производства, получилось неплохо :)

( Под катом - много фотографий. )

Первый раз я был в этом славном городе в мае 2007 года - http://riki.livejournal.com/2007/05/13/
На этот раз задача стояла посложнее - полный переподъём филиала в ограниченное время.
Переход на лицензионный софт предполагал переустановку абсолютно всего.
Переход на IP-телефонию заставил перебрать кабельное хозяйство. И выкинуть АТС Panasonic, за ненадобностью.
Время - 2 нерабочих дня на установку всего этого барахла и 2 рабочих на тестирование.

Ситуация такая - уничтожение существующего домена, филиал переводится в головной домен, соответственно переносятся пользователи и их файлы, переделывается структура головного домена под работу в режиме мультисайтовости. Полдня я потратил в Москве на перетряхивание АД под новую логику. Впрочем, это оказалось полезно - грохнул примерно 40% групповых политик за ненадобностью, переименовал кучу объектов, теперь всё понятно и логично.
В Москве были заранее подготовлены сервера для филиалов (мой напарник выдвинулся в Нововоронеж с такой же задачей). С косяками, естественно. При тестированиии серверов в Москве всё работало нормально, потому что сервера находились в сети домена. При приезде же в Воронеж была сразу сделана резервная копия всего, затем старый DC выкинут, ISA отдана под переустановку, и... Конечно, выяснилось, что я тупо забыл выдать новым сервакам роль глобального каталога. Какой там RIS, я ещё и DHCP забыл авторизовать...
В общем, пока не поднял интернет и туннель с Москвой, было особо нечего делать.
Дальше веселее, для "упрощения работы" было решено скопировать настройки ISA2004 со старого сервера. Лучше бы я этого не делал.
Кучи объектов на новом сервере просто не нашлось, а конфигурация их требовала. Без фильтра трафика KAV сервер останавливал сервисы ;) Короче, конфигурация с нуля заняла бы в стопицот раз меньше времени.
Ну, про групповые политики и говорить не хочется - опять софт не захотел ставиться на три четверти машин... Угу, стандартная проблема с DisableDHCPMediaSense - http://support.microsoft.com/kb/239924
А так - нормально, уложились :)

Правда, IP-телефония делала мозги как обычно, то есть по полной программе. Не знаю, в чём был косяк, не я настраивал это оборудование, но FXO шлюз упрямо отказался регистрироваться на Астериске, так что работают теперь без регистрации, в режиме тупого проброса звонков. Неизящно :(

Намучились неплохо, зато оно работает :)

Кстати, меня поселили в том же гостиничном номере, что и полтора года назад. Прикольно.

( Под катом - фото этого безобразия. )

Тут недавно зарелизился Asterisk 1.6.0, и появился даже 1.6.0.1, решил попробовать.
Поставил на случайно оказавшийся свободным комп с Ubuntu Desktop 8.04, погонял. Превосходно :)
А теперь - интересное.

Дело в том, что в качестве ATA-адаптеров (они же FXS-шлюзы) для подключения аналоговых факсов у меня задействованы D-Link 5121, в силу наличия Т.38. Ещё неплохи Planet, но они перегреваются и виснут, а AddPack по 7000 рублей за 2 порта - перебор. Хотелось бы 202-й Audiocodes, но их хрен купишь.

Так вот, эти 5121 не хотели по Т.38 отправлять факсы в город - через FXO шлюзы D-Link и Audiocodes. Все другие варианты работали. Прошивки были испробованы все - вплоть до ещё не появившейся в свободном доступе 1.36, не помогало.
С новым Астериском факсы забегали :)

Уж не знаю, с чем это связано, но факт остаётся фактом - на 1.4.21 не работало, до 1.4.22 не обновляли, а на 1.6.0.1 работает. Приятно :)

Осталось прикрутить к 1.6.0 a2billing и заставить его работать в бюджетном варианте на роутере Asus WL-500G, получается удобная IP-PBX размером с книгу, не требующая обслуживания.
Кстати, внедрим недорого :)

Updated
D-Link всё же обосрались, мы проверяли на старых факсах Panasonic, а на новых - хер. Не работают эти 5121.
Ждём шлюзов от Audiocodes, и пытаемся заставить не глючить Planet... D-Link ТУПО НЕ ПАШЕТ.

А не пашет, потому что аналоговая часть шлюза не коннектится к Панасу, а ДЛинк не хочет переделывать и грешит на наши неправильные факсы. Пошли они нахер. Строем. Купим другое оборудование, а их - вернём.

Квадрика придётся менять ибо брак. По ходу накрылся генератор. Аццтой.
За квадрикогараж заломили несусветных денег, откладывается. Аццтой.
Толстому не протянул ручник, хрен подлезешь. Гнать в сервис. Аццтой...

Зато сижу за городом и работаю по своему расписанию, получая зарплату. Творческий отпуск, едрёныть. Могу сказать, что мобильный интернет через EDGE у Мегафона весьма неплох, а так как цен на мегабайт я не знаю, то меня устраивает. Хотя все обновления выключил, во избежание.

1С Битрикс - смешная вещь. Приятная. Рассчитано на админов, знающих (и неплохо) HTML, DHTML, CSS 2.0, JavaScript, PHP и далее по потребностям. Пришлось учить Яву. Зато я победил хедер, футер и меню. Осталось победить расположение модулей и глобальный фон.
Шаблон, ессно, самопальный.
Кстати, теперь я знаю FLASH ;)

Сегодня готовил бараньи почки на вертеле ;)

( Фото разобранного квадрика - там. )

Я мужчина ;)

Вчера закончили предварительное внедрение IP-телефонии у большого клиента, осталось подключить несколько удалённых офисов. Но теперь я знаю, как ;)

Задачи:
Единое телефонное пространство по всем филиалам.
Единый колл-центр, кроме случаев падения каналов до него.
Развитая IVR, причём не одна.
Хождение факсов по плохим каналам.
Городские и междугородние звонки через SIP-провайдеров (в перспективе - с автовыбором провайдера по цене направления)
В перспективе - роутинг межгорода через филиалы с целью экономии денег.

Оборудование:
Asterisk PBX на двухъядерном пне и 1 ГБ оперативы (в перспективе - FreePBX)
FXO шлюзы - AudioCodes (на городские линии)
FXS шлюзы - DLink DVG-5121 (для факсов с T.38) и Linksys PAP2T (для телефонных аппаратов)
IP-телефоны Linksys
Microsoft ISA Server 2006 - в качестве роутера.

Филиалы работают на:
Asterisk на Asus WL-500G (до 15-20 разговоров)
DLink DI-808HV или DLink DVG-5121 в качестве роутера
FXS шлюзы - DLink DVG-5121 (для факсов с T.38) и Linksys PAP2T (для телефонных аппаратов)
Заодно DLink DVG-5121 имеет FXO порт на случай отвала интернета.

Так вот, вчера мы наконец подружили 808-й и ISA туннелем IPSec, причём без сниффера пакетов вопрос был бы нерешаем.
Asterisk надо править и перекомпилировать, потому что он не понимает T.38 на скорости более 9600.
Asterisk надо менять на что-то другое, так как он не понимает T.38 Reinvite вообще.
Windows Server 2003 + ISA Server 2006 не понимают IPSec AINIT Aggressive Mode... Бред :)

НО: мы это всё завели! Мы мужчины, а не просто какие-то там самцы!!!

Да, а ещё я приготовил утку с антоновскими яблоками в меду с корицей. Завидовать лютой завистью ;)

В пятницу получил на руки трудовую книжку.

Открыли с напарником своё маленькое дело - фирму по IT-аутсорсингу.
На изобретение полноценного названия нас не хватило, поэтому называемся мы ООО "Системный администратор". Угу, мне тоже смешно.
Весь прошлый месяц работали в переходном режиме, занимались той конторой, откуда увольнялись, новыми клиентами, организационными вопросами по своей фирме и поиском сотрудников. В результате недосчитывались выходных и уходили с работы в 10-11 вечера. Но справились :) Скинули с себя дурацкую текучку вроде заказа картриджей и вызова ремонтника к принтерам, взяли вполне адекватного эникея, из которого можно очень быстро сделать полноценного вендоадмина. Скоро будем искать ещё одного, благо работы много :) Впрочем, от клиентов не откажемся.

/me треть времени посвящает обучению нового сотрудника, половину - программированию сайта техподдержки клиентов. Взял за основу стандартный PHPbb 3.0RC7 и творю из него нечто страшное. Пока сделал механизм отчётов по обработке заявок (за заявку принимается тема в определённых подформах), пишу ввод левых (незатребованных клиентом) задач, вывод отчётов по рабочему времени, оповещения о задачах по таймеру. Переписывать хорошо документированный код при помощи коммьюнити - одно удовольствие. Доделаю - выложу. Ибо GPL.

Сегодня первый день сотрудничества с бывшей конторой на новом уровне, уже как с клиентом, а не работодателем. Ощущения - волшебные. Стал резко серьёзнее, меньше разгильдяйства и пофигизма. Мне пошло на пользу. Осталось только добиться, чтобы на пользу и моему ненасытному карману.

При увольнении меня поджидал крайне приятный сюрприз. Дело в том, что в отпуске у меня накрылся телефон, и по приезду пришлось бегом покупать новый. Потом день рождения жены - кольцо с каратным изумрудом и брюликами. Да и диски для записи новинок в коллекции музыкальных DVD денег стоят, особенно двухслойные. Короче, я остался на мели и выгреб последнюю зарплату авансами. А тут меня отдел кадров огорошил - у тебя, говорят, 21 день отпуска неотгулянный и 3 выхода в выходные. А это, значится, по деньгам на зарплату тянет. Выходное пособие, едрёныть. Приятно.

Так что вот. Чувствуется переход на новый уровень, как говорится. Пожелайте мне успеха. А я постараюсь его наработать.

С пятницы на субботу занимался переездом одного из офисов с седьмого на шестой этаж. Хвала светлым богам, носить серваки близко :)

В пятницу с утра поехал по рынкам за телефонными коробками, плинтами и 45-ми патч-панелями. Сдуру сунулся на Будёновский - пусто, Савёловский - пять плинтов на весь рынок. Дерьмо, а не рынки. Там только иподы и покупать.
Горбушка - всего два ларька с телефонией. Купил. Но вот полок для 19" стоек на всём рынке нету. Блин, надо ехать в Митино. Камрады, кто там был в последнее время - правда, что есть всё, или опять парят?

После обеда в пятницу взялся за сеть на новом месте. 55 телефонных и столько же компьютерных розеток, забить в плинты и патч-панели. Попутно занимался бумажной волокитой, так что накосячил пипец как - забыл разобрать пучок кабелей пополам, на ТФ и сеть. Ужасненько получилось :( Ну да ладно.

В результате выяснил, что купил на два плинта меньше, чем надо. Ладно, отправил начальника на Горбушку, сам добил кабели и собрал стойку. Собрал, ессно, неправильно. Ну да фик с ним.

Начали прозванивать и нумеровать розетки и писать кроссовые журналы. Вроде должно быть просто - кабели все отмечены, ан нет. Из 110 розеток 6 компьютерных и 4 телефонных не работали - порван кабель, перепутаны жилы, и так далее. Совок в действии. Убил бы местного телефониста.

В результате проторчал там 14 часов - с 8 до 22. Дома был около одиннадцати, выпил пару пива и продрых до трёх дня. Кто хочет быть одмином - задумайтесь, надо ли вам такое дело. А я беру в конце недели два отгула за это мучение и гуляю юбилей своей свадьбы - цельный год, однако!

ИТ-отдел переезжает.

Собрались перетекать с серваками из напротив бухгалтерии в соседний корпус, заодно и комнатку получше возьмём. Да и аренда на случай ********* оформлена на другую фирму, чего греха таить. В России вообще спокойнее сныкаться заранее.
Дык, переезжаем на 2-й этаж соседнего корпуса. С нашего первого этажа - 270 метров опты, с седьмого - 220. Я не вкуриваю, как это. Лобачевский нервно курит в углу.

Начали смотреть статистику трафика в одном филиале. За месяц 20 человек наобновляли Active Virus Shield (бесплатный 6-й Касперский, акция закончилась) на 3700 рублей за трафик. Это 44400 в год. Лицензия на корпоративку стоит 27000 плюс 3000 примерно трафика - ну 30000, ибо у него централизованное обновление. Итого платный каспер дешевле бесплатного минимум в полтора раза, не считая скидки на продление лицензии. Класс.

DISCLAIMER:
Да, я знаю, что ПО можно воровать. Да, я знаю, где скачать корпоративный каспер с ключами. Нет, мне это нафик не надо.

Сегодня видел шикарный глюк. Есть домен Win2000, есть шлюз на ISA 2000, есть клиенты на WinXP. У одного пользователя через 15-20 минут после загрузки компьютера отваливается инет - прокси требует авторизации и не воспринимает корректные логин и пароль. Вводишь другой логин - мой, к примеру, - всё нормально.

Нашёл в логах безопасности компа с ISA ошибку аутентификации пользователя через NTLM, имя - череда непонятных символов. Подумал. Поржал. Изменил имя пользователя в AD с "VPupkin" на "vpupkin". Включил на ISA DCOM. Хотя и без него должна AD-аутентификация прокатывать. Заработало.

Вопрос: это я херово настраивал прокcю или мелкомягкие накосячили? DCOM помог, или венда приближается к Линуксу и пасёт регистр символов? Хотя и не имеет права на такое?

Да, вот ещё. Сегодня у моей любимой бухши (задаёт самые интересные вопросы, над ними думать надо;) начал перезагружаться комп. Рестарт, винда, рестарт... Пришёл с бубном, постучал, прошло. Верую, блин!

Камрад amris напомнил - сегодня день сисадмина :)

Всех коллег с праздником! Умных вам юзверей, неглючного железа и удачного софта!

PS. Хочу такой :)

В первом приближении закончили с начальником новый склад на м. Кантемировская.

В наличии - небольшой двухкомнатный офис и ангар стометровой длины.

До инета и телефона 200 метров, тянули опту. Плюс две нитки витухи под телефон. Гофру купили слишком тонкую, кабели не влезали, пришлось ехать за новой. Опты не хватило 5 метров, пришлось наращивать. Толстую гофру, 200 метров, с огромной осторожностью разложили вдоль здания, замотали стыки и дырки изолентой, сделали кузяво. Пошёл град величиной с голубиное яйцо и сделал гофру дырявой до невозможности. Один сервак упрямо не видит клавиатуру через KVM-свич. Инета пока нет, а я (вставить грязный эпитет) забыл при настройке контроллера домена с RIS на борту авторизовать его как DHCP сервер - в результате поднять клиентские машины не с чего.

Так, про плохое поговорили ;)

Главное - мы его сделали. Должно работать нормально. А ещё я загорел :)

Прокатился в славный город Воронеж, поработал. Ехал в ночь с четверга на пятницу, обратно - с субботы на воскресенье. Поезд тихий, пиво холодное, спалось замечательно :)

Подъезжая к Воронежу, первый раз в 2007 году увидел лето. В Москве оно началось позднее :(

Первый день слегка похалтурил, ибо приехал с целью убрать сервера в шкаф с вентиляцией и термоконтролем, перевесить АТС и забить сеть в шкафчик. Офис маленький, две комнаты, семь человек. Отключать народ не хотелось, поэтому в пятницу вешал новые розетки и монтировал термозащиту.

Гостиница по имени Брно ;) оказалась весьма приличной. Ещё бы, за полторы штуки за ночь. Даже полтора литра минералки в холодильнике предусмотрели, на утро. Купил на этаже у дежурной бутылку шампанского :)

На второй день занялся серверами. Если хочешь, стобы что-то было сделано хорошо, сделай это сам. Воронежским ребятам было поручено сделать шкаф для серверов определённого размера. Ну они его и сделали. Вот только сервера туда стоя не лезли, потому что каркас сварен из стального уголка, и проём меньше по высоте, чем сервер. Запихивал лёжа, поднимал. Один сервак так и не встал :(


Освободился около пяти вечера, до поезда часа четыре. Погулял по городу, попал в ливень, сходил пообедать в Тануки. И не привёз сувениров, потому что не нашёл ничего интересного. Не там искал.