Only work, nothing personal

 Cisco VPN client після запуску згортається у панель задач і не відкривається. the lock shows up in the system tray, and the application shows in the taskbar. Щоб розгорнути потрібно Perform the following steps to solve the issue on the windows 7 pc:   For Windows 7: 1.       Hold the Alt key, press Tab key until the VPN Client window is highlighted. Release Alt. 2.       Hold the Windows key and press the right arrow key once. This should bring the window back on screen.   Perform the following steps if the previous steps did not work or the user has a windows XP pc: 1.     Alt-tab to the Cisco window 2.     Press Alt+Space. 3.     Press M. 4.     Press any Arrow key. 5.     Move the mouse. The window position should now follow the mouse cursor. Пораду знайшов тут https://community.cisco.com/t5/security-documents/vpn-client-window-does-not-show-up-when-using-vpn-client-version/ta-p/3122556

Для того, аби використовувати сервіс сендмейл на Linux комп'ютері тільки як клиєнт, потрібно: 1. Зупинити та заборонити запуск демона сендмейл, тому у файлі  /etc/sysconfig/sendmail  потрібно вказати DAEMON=no 2. Тепер сендмейл тільки обробляє чергу і ніколи не приймає SMTP пошту на порту 25. Вкажемо сервер MTA, котрий приймає поштові повідомлення на порту 25 від нас та для нашого домену. Для цього у файлі /etc/mail/submit.cf потрібно знайти строку з  D{MTAHost}  та вказати адресу нашого поштового серверу, наприклад для серверу mail.example.com буде D{MTAHost}mail.example.com На цю адресу наш компьютер буде надсилати усі вихідні повідомлення, також потрібно впевнитись, що сервер mail.example.com налаштований для прийому поштових повідомлень від комп'єютерів та серверів нашого домену.   3. Після цього потрібно перезавантажити сендмейл. Пораду знайшов у http://www.cyberciti.biz/faq/linux-configure-sendmail-as-outbound-submission-mta/

При роботі з середовища Windows з БД, що розташована на Linux, іноді тексти кирилицею передаються у спотвореному вигляді. Для виправлення у параметрах клієнта можна в налаштуваннях ODBC вказати кодову таблицю, наприклад "cp1251". Але виникає помилка [MySQL][ODBC 3.51 Driver]Can't initialize character set cp1251 (path: C:\mysql\\share\charsets\) Найпростіше рішення, це створити теку  c:\mysql\share\charsets А потім скопіювати інформацію з сервера MySQL з теки /usr/share/mariadb/charsets.  

      https://stackoverflow.com/questions/16735344/mysql-import-database-but-ignore-specific-table

Для роботи ssl з nginx та odoo використувуються безкоштовні сертифікти letsencrypt. Але якщо викликати просто команду sudo certbot renew то виникає помилка, що невідоме ім'я сервера. Якщо вказати ім'я домена sudo certbot certonly -d domain-name.com то виникає помилка, що невідомий сервер та не можливо отримати доступ через порт 80. Найкраще зупинити сервер nginx, та вказати   sudo certbot certonly --standalone --agree-tos --preferred-challenges http -d domain-name.com Потім перевірити, що в конфігурації nginx вказано правильно шлях до теки куди certbot виклав оновлені сертифікати (/etc/certbot/live). А потім знову запустити nginx. Ще можна спробувати встановити додатки certbot до nginx apt install python3-certbot-nginx А потім запускати certbot для оновлення сертифікатів одразу для nginx sudo certbot --nginx --agree-tos --preferred-challenges http -d domain-name.com   Пораду знайшов тут https://serverspace.io/support/help/how-to-get-lets-encrypt-ssl-on-ubuntu/

Потрібно, щоб сервер надсилав службові повідомлення електронною поштою на адресу. Підказку знайшов тут https://www.thegeekdiary.com/how-to-send-mails-to-an-external-user-with-mailx-on-linux/

В Vmware Player 16 при створенні нової віртуальної машини "Windows 10 x64 or later" , вона створюється в форматі UEFI , тому при старті для розгортання системи, CDROM не бачиться. Тому треба заборонити старт в UEFI. Для цього потрібно " Open the vmx-file in a texteditor. Search for the line firmware = "efi" and delete it. On next boot the VM will start with a legacy BIOS but will very very likely fail to boot." Пораду знайшов тут https://communities.vmware.com/t5/VMware-Workstation-Player/How-to-change-the-BIOS-UEFI-to-Lagecy-Bios-of-a-virtual-machine/td-p/923771

      Краще використовувати теку "/home", тому що вона в окремому розділі "/dev/mapper/cl-home" , що монтується в "/home" і більшого об'єму ніж будь яку теку у розділі "/dev/mapper/cl-root", що монтується в "/" , на котрий, при автоматичному створенні розділів, виділяється десь 10% від загального об'єму диска.          https://www.howtoforge.com/how-to-install-samba-server-on-centos-8/?__cf_chl_captcha_tk__=pmd_fNrL0P7v5X_ZrRTjr9kBu0iGxMoTpam4tf7H01heesw-1634045724-0-gqNtZGzNAvujcnBszSN9 https://www.linuxtechi.com/install-configure-samba-centos-8/ https://vitux.com/centos-samba-server/     https://www.linuxjournal.com/content/understanding-firewalld-multi-zone-configurations

Після інсталяції сервера CentOS одразу потрібно за допомогою термінала налаштувати IP реквізити. Це можна зробити кількома способами. Найпростіший за допомогою nmtui   Допомогу знайшов тут https://linuxconfig.org/rhel-8-configure-static-ip-address

Пристрій Qnap TS231 використовується у якості NAS. На першому диску створені директорії для користувачів, котрі через rsync передають файли у свої теки home. Додано другий диск, при цьому RAID type Single, щоб можна було від'єднати при необхідності і прочитати на іншому пристрої. Тепер треба, щоб декотрі користувачі накопичували свою інформацію на другому диску. Під`єднати нові теки через ln -s не дуже працює, бо виникає питання з правами на теку користувача і з правами admin. Вихід - через "Control Panel"- "Shared Folders" створити теку (наприклад, /user2) на другому диску, надати права на теку потрібному користувачу. Тепер при підключенні теки сервера, користувач має вказати не /home теку, а нову теку, як то /user2.

Пристрій мережевого сховища Qnap використовує LVM, якщо диск підключений без RAID, а як Single Volume. Щоб дані з диску, що був вийнятий з Qnap, прочитати на комп'ютері з Ubuntu потрібно 1. Встановити оновлення та додаткові модулі apt update apt install -y mdadm lvm2 2. Просканувати наявність RAID або LVM  пристроїв mdadm --assemble --scan lvscan 3.  Це необов'язково, але дає можливість подивитись до якої Volume Group (VG) належатимуть у системі з Ubuntu vgdisplay Можливо це буде vg288.  lvscan теж покаже це, але ця команда надає більше інформації 4. Для активації Volume Group vgchange -a y vg289 5. Можна ще раз запустити lvscan, щоб впенитись, що активація Volume Group пройшла успішно і щоб визнаситись, який logical volume (lv) потрібно lvscan ACTIVE '/dev/vg288/lv545' [ < 37 .28 GiB ] inherit ACTIVE '/dev/vg288/lv2' [ 3 .59 TiB ] inherit У нас це розділ lv2.  6. Тепер можна створити теку і до неї підключити розділ (mount volu

Підключення до зовнішнього сервера пошти досить легко налаштувати в Odoo через "Налаштування"- "Загальні налаштування"- "Сервер вихідної пошти" та "Загальні налаштування"- "Сервер вхідної пошти". Там же можна перевірити чи працює з'єднання з сервером. Але це не гарантує, що буде працювати надсилання пошти. Справа в тому, що Odoo під'єднується до поштового сервера з логіном і паролем як вказано у налаштуваннях, але відсилає пошту від іншого імені. Це "не подобається" багатьом поштовим серверам. Гірше, що частіше Odoo вказує, що пошта надсилається від імені "bounce+455-web.sale@domain.ua". А оскільки це домашній домен, то поштовий сервер перевіряє і авжеж не знаходить такого дивного користувача домену. Отримаємо помилку на кшталт  " Невідома помилка: Невдала доставка листа Доставка пошти не вдалася через SMTP-сервер 'None'. SMTPRecipientsRefused: {'"user@domain.ua"

Система Odoo після встановлення працює через порт 8069. Для того щоб працювати через https, потрібно встановити nginx и налаштувати odoo та nginx. Згідно рекомендацій з офіційного сайту https://www.odoo.com/documentation/14.0/administration/install/deploy.html (на цій сторінці взагалі багато корисної інформації) Потрібно в /etc/odoo.conf вказати: proxy_mode = True А в /etc/nginx/sites-enabled/odoo.conf вказати: #odoo server  upstream odoo {  server 127.0.0.1:8069;  }  upstream odoochat {  server 127.0.0.1:8072;  }  # http -> https  server {  listen 80;  server_name odoo.mycompany.com;  rewrite ^(.*) https://$host$1 permanent;  }  server {  listen 443;  server_name odoo.mycompany.com; proxy_read_timeout 720s;  proxy_connect_timeout 720s;  proxy_send_timeout 720s;  # Add Headers for odoo proxy mode  proxy_set_header X-Forwarded-Host $host;  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  proxy_set_header X-Forwarded-Proto $scheme;  proxy_set_header X-Real-IP $remote_addr

Щоб встановити модулі для Cisco Ipsec VPN кліент, потрібно sudo apt install vpnc network-manager-vpnc-gnome Пораду знайшов тут https://johnpili.com/how-to-connect-to-a-cisco-vpn-in-ubuntu-18-04-lts/ Після оновлення Ubuntu 22.04 неможливо зберегти налаштування VPN за допомогою графічного інтерфейсу. Потрібно використовувати з термінала nm-connection-editor 1."Advanced" 2. Set "Tunnel Interface Name" to tun0, "Apply" 3. "Advanced" - "Apply" 4. "Save" Пораду знайшов https://askubuntu.com/questions/135787/gray-button-for-saving-editing-vpn-connection-in-network-manager Але в Ubuntu 22.04 неможливо налаштувати VPN, тому що кнопка "Зберегти" не активна. Для збереження налаштувань потрібно 1.Launch Advanced Network Configuration (or run nm-connection-editor from terminal) 2.Click the "+" (Add a new connection), choose "Cisco Compatible VPN (vpnc)", click "Create..." 3.Fill all the fields 4.Clic

Після натискання кнопки живлення та кнопки гучності вверх, можна перейти в режим скидання налаштувань до фабричних. Але телефони Xiaomi зазвичай реєструються у власній мережі і "прив'язані" до номеру телефона, тому після скидання і перезавантаження, отримуємо повідомлення "This device is locked". Потрібно активувати пристрій, тому спочатку треба під'єднатись до мережі WiFi і потім ввести пароль акаунту у мережі Xiaomi.  Але цей акаунт створений при першому підключенні і ніхто його не пам'ятає. У мережі багато порад як обійти блокування телефону. Але всі вони майже не працюють. Найдієвішій варіант це скинути пароль. Потрібно картку з номером телефона, до котрого "прив'язано" акаунт, переставити у іншій пристрій. Потім треба зайти на сайт Xiaomi у https://account.xiaomi.com/fe/service/login/password?_locale=uk_UA ввести номер телефону до якого створено акаунт і якщо не пам'ятаєте пароль, натиснути кнопку "Забули пароль".  , отр

 1. Додати ролі 2. Налаштувати дозвіл gpedit 3. Активувати сервер ліцензій.  

Після додавання нового диску в ESXI, його тип встановлюється Non SSD. Для зміни потрібно зайти через термінал до оболонки ESXI і там встановити новий тип. Перелік дисків # esxcli storage nmp device list Змінити тип за допомогою # esxcli storage nmp satp rule add --satp VMW_SATP_LOCAL --device XXXXXXXXX --option=enable_ssd де XXXXXXXXX код диска з попереднього переліку чи з графічної оболонки ESXI. Перевірити результат # esxcli storage nmp satp rule list | grep enable_ssd Тепер треба переєструвати диск, щоб задіяти нове правило # esxcli storage core claiming reclaim -d XXXXXXXXXX І оновити перелік дисків # vim-cmd hostsvc/storage/refresh Тепер можна перевірити параметр "Is SSD: true" через # esxcli storage core device list --device=XXXXXXXX   Поради знайшов у https://kb.vmware.com/s/article/2013188 http://pyatilistnik.org/kak-sdelat-esxi5-h-h-videt-disk-kak-ssd-v-drive-type/

  Після розробки WEB застосунку TomEE 8 у NetBeans 12, застосунок було розміщено на окремому робочому сервері TomEE 9. Застосунок не запрацював, при спробі виклику JAX-RS методів Get,Put, виникала помилка 404, що сервіси не існують. При цьому у Netbeans 12+TomEE 8 усе працює добре. Проблема в тому що з TomEE 9 змінився постачальник JAX-RS  і треба переробляти класи саме для потрібноїь версії TomEE. Інформацію, що допомогла у вирішенні, знайшов тут  https://youtrack.jetbrains.com/issue/DOC-12099 https://stackoverflow.com/questions/43373733/restful-java-with-jax-rs-2-and-tomcat-9/43382662#43382662 https://www.baeldung.com/register-servlet https://www.baeldung.com/jax-rs-spec-and-implementations

При роботі у Windows з файлами на сервері Samba після оновлення до 4.10 почалось помітне гальмування. Поради знайшов тут https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/ff686200(v=ws.10)?redirectedfrom=MSDN https://docs.microsoft.com/ru-ru/windows-server/administration/performance-tuning/role/file-server/ https://community.spiceworks.com/topic/461577-files-are-slow-to-show-up-on-a-server-2012-share

Для обробки та аналізу журналів postfix використовується pflogsumm.   Інформацію з інсталяції знайшов тут https://www.linode.com/docs/guides/pflogsumm-for-postfix-monitoring-on-centos-6/ https://computingforgeeks.com/how-to-get-postfix-mail-statistics-from-logs/

Після sudo apt update sudo apt autoremove при перезавантаженні виникає повідомлення dev/sda1: clean, хххххх/хххххххх files, хххххх/хххххх blocks І далі чорний екран і завантаження не відбувається. Після переходу у консоль за допомогою Ctrl+Alt+2 потрібно спочатку налаштувати мережеве підключення ip addr add x.x.x.x/24 dev enp2s0 ip link set enp2s0 up ip route add default x.x.x.1 І вказати ще адрес DNS у /etc/resolv.conf.   Перевірити який графічний менеджер systemctl status display-manager  Тепер можна перевстановити gdm та gnome sudo apt install gdm* sudo apt install gnome*   Після перезавантаження знову працює графічний менеджер. Підказку знайшов у https://askubuntu.com/questions/882385/dev-sda1-clean-this-message-appears-after-i-startup-my-laptop-then-it-w  

У Windows 10 при намаганні підключитись до сервера Cisco ASA за допомогою Cisco VPN Client виникла помилка “Error 433 Secure VPN Connection terminated locally by the Client. Reason 433: Reason not specified by peer.” Виявилось, що проблема виникла тому, що залишились налаштування неіснуючого проксі-сервера.

У Windows 10 з версії 1709 не підключаються мережеві диски, котрі працюють на сервері Samba з мінімальними налаштуваннями. При намаганні підключення, отримуємо повідомлення наступного чину You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher. Проблема в тому, що Windows 10 перестав підтримувати протокол SMB1. Авжеж можна у налаштуваннях Samba у smb.conf  вказати global] server min protocol = SMB2_10 client max protocol = SMB3 client min protocol = SMB2_10 encrypt passwords = true restrict anonymous = 2 Але можна у окремого клієнта Windows 10 зробити відповідні налаштування через optionalfeatures.exe -> SMB 1.0/CIFS File Sharing Support     Пораду знайшов у https://winitpro.ru/index.php/2018/01/24/ne-otkryvayutsya-smb-papki-posle-ustanovki-windows-10-1709/

Ноутбук Lenovo V15-IIL поставляється з FreeDOS. Після встановлення Windows тачпад не працює. (між іншим в Ubuntu теж не працює) Після встановлення драйвера тачпада з офіційного сайту https://pcsupport.lenovo.com/ua/uk/products/laptops-and-netbooks/lenovo-v-series-laptops/v15-iil/downloads/driver-list/ ,тачпад все рівно не працює. Виявляється, що треба ще встановити драйвер Intel Serial-IO (SIO). І після цього тачпад запрацював.  Радять ще встановити драйвер чіпсету, це не обов'язково, але гадаю це не завадить. Іноді радять, що обов'язково потрібно перевести у BIOS завантаження в режим UEFI з Legacy (за умовчанням йде з Legacy), але це не обов'язково, якщо встановлені драйвери тачпад та серіал, то тачпад працює у обох режимах. Аналогічно, не працював тачпад у Lenovo ThinkBook 15 IIL, він теж поставляється з FreeDOS. Але на ньому не встиг випробувати пораду. Пораду знайшов у неочікованому місці в коментарях на "Розетка" https://rozetka.com.ua/ua/lenovo_82c500hrra/

1. У файлі налаштувань для локалізації мови телефона GrandStream GXP14XX можна вказати # Display Language. Default is auto # ar - Arabic, cz - Czech, de - Deutsh # en - English, es - Spanish, fr - Francais # he - Hebrew, hr - Hrvatski, hu - Magyar # it - Italiano, ja - japanese, ko - korean # nl - Dutch, pl - Polski, pt - Portugue # sl - Slovenian, tr - Turkish # zh-tw - traditional chinese, zh - simplified chinese, auto - Automatic # gxp - Downloaded Language # String # Mandatory P1362 = pl # Language File postfix (for Downloaded Language) # String P399 = Можна завантажити існуючий файл і на його основі створити свій файл у кодуванні UTF-8. Тоді у файлі конфігурації потрібно вказати P1362 = gxp А ім'я файлу потрібно задати gxp.txt. Або можна вказати postfix файла, наприклад можна створити файл gxp_uk.txt, тоді потрібно вказати P399=uk Поради знайшов у https://forums.grandstream.com/t/cannot-select-downloaded-language/3280/9 2. Після неочікуваного перемикання живлення, мова на апар

Чомусь у Wordpress у редагуванні сторінок не показується поля Yoast plugin (web-commerce-seo). Виявилось, що чомусь  у WordPress dashboard > SEO > Search Appearance > Content Types  Параметр Yoast SEO Meta box встановлений у "No". Пораду знайшов у https://wordpress.org/support/topic/yoast-seo-focus-keyword-and-content-analysis-is-not-showing-2/ Ось уся порада, здається багато слушних моментів There is an option to turn on/off the readability and keyword analysis. Can you please check whether they are enabled for you? You can find this on the left menu under SEO > General > Features. Can you please confirm that the SEO and Readability are enabled on the pages? You can check this by going to your WordPress dashboard, and then going to SEO > Search Appearance > Content Types and seeing that the Yoast SEO Meta box says “show”? ​Additionally, please check that your admin hasn’t disabled the SEO and Readability analysis for your users. Please go to your WordPre

Після встановлення Windows, система обирає режим мережевого розташування "Мережа спільного використання", або "Public". Якщо мережа фактично робоча, то потрібно перевести у режим "Робоча мережа", або "Private". Багато порад, як це зробити https://ukr.kagutech.com/4308057-how-to-change-network-type-in-windows-10-all-available-methods https://blog.allo.ua/ua/zagalnodostupna-i-privatna-merezha-shho-vibrati_2018-01-39/ https://tinkertry.com/how-to-change-windows-8-1-network-type-from-public-to-private https://www.hanselman.com/blog/how-to-set-a-network-to-a-private-network-in-windows-81 https://winaero.com/change-network-location-type-public-or-private-in-windows-8-1-and-windows-8/ Але змінити через "Центр мережевих підключень" неможливо, бо тип мережі незмінний. Якщо через "Налаштування"-"Мережа"-"З'єднання", то перемикач "Пошук комп'ютерів"("Виявлення комп'ютера") відсутній, до