Zilele astea cautam sa fac un reverse proxy mai enterprise asa si am zis io ca hai sa pun MS UAG ca cica pentru asta e facut. Zic bine, iau kitul de pe MSDN, pun la instalare, aflu ca asta pune si TMG acolo, stau pana ma ia plictisul la instalare c’am fost zgarcit si-am pus doar 1GB de RAM pe masina si’un procesor.

Ma uit in UAG sa vad cum se face reverse proxy, gasesc doar niste balarii de aplicatii si crapuri de portale asa ca ma bag in TMG ca stiam ca ala sigur face reverse proxy, am gasit setarile, dat click, click pe acolo si gata. Reverse proxy functional.

Si ma gandesc io asa ca daca tot am facut din TMG jucaria, hai sa dezinstalez UAG ca era item separat in “Programs and settings”, dau uninstall si se apuca asta de dezinstaleaza tot, si TMG-ul. Eh, pe langa c’a dezinstalat si TMG-ul a facut ceva si-a stricat si setarile de la placile de retea de nu mai erau prin “Network sharing center”. Am adaugat alte placi noi, nexam s-o dau la pace.

Concluzia e ca mi-am bagat oraganul in el de TMG si UAG, am trantit un CentOS 6 si apache pe post de reverse proxy si gata. Problem solved. In 512MB RAM si 8 GB de disk versus 1GB de RAM si 60GB disk.

Ca tot n-am mai scris de-o vreme:

M-am apucat sa-mi construiesc un norisor ca la carte. L-am terminat dupa tras la greu de facut tot felul de chestii sa mearga cum trebuie.

Prima oara m-am apucat sa-mi aduc aminte de JUNOS la modul serios ca sa configurez cum trebuie switch-urile. Dupa aia sa impac switch-urile cu routerele de border si sa vorbeasca toate IS-IS pentru IGP. Care cu IS-IS inca am io dileme existentiale de ce anumite chestii se intampla intr-un anume fel.

Dupa aia facut un exercitiu (cu un coleg mester mare in Juniper) si reconfigurat cateva routere la modul adaugat doua noi, mutat trafic prin ele si alte dude fara sa afle userii din corporatie. Nu-mi plac in mod deosebit lucrarile de noapte si le evit daca pot. Acu sunt happy ca pot sa fac lucrari de mentenanta ziua si in principiu nu se simte.

Am pus IPv6 peste tot pe unde se poate, acu am dual stack. Ocazie cu care am descoperit ca Windowsii prefera IPv6 peste IPv4 unde este posibil.

Am asa o ura mica pe astia de au scris mesajele de eroare de la Exchange. Poveste funny: configurasem un smarthost pentru servere sa trimita prin el si m-am apucat de facut probe. Si dupa primu mail dat, NDR inapoi, de pe serverul de pe care faceam trimiterea cum ca “550: Relaying denied”. Zic nu e bine, si m-am pus pe sapat in serverul ala de cre’ca l-am cautat si’n cur. Si surpriza: smarthost-ul nu era configurat cum trebuie si nu facea relay. Da io de unde sa stiu ca de la ala era cand Exchange sustinea sus si tare ca eroarea a fost generata de el ? Io ce sa inteleg din “Generating server: serverul meu, message: 550: Relaying denied” ?

Io mai cowboy fiind asa am sters niste chestii de prin Active Directory de mi se pareau nefolositoare si azi am descoperit ca de fapt stricasem un cluster de Exchange. Noroc cu google si oamenii internetului de am gasit la un om un articol pas cu pas despre cum sa refac boacana. Si uite asa ca prin minune clusterul si-a revenit singur si a inceput sa faca stuff.

Dupa ce vin din vacanta o sa sap sa vad cum fac sa pun DNSSEC peste DNS-uri sa serveasca inregistrari semnate. Dupa aia sa fac si DKIM-ul sa mearga, cat si SPF-ul.

Ii urasc pe dobitocii care harcodeaza useri si parole in aplicatie si trebuie sa pierd timp sa stau cu wireshark-ul dupa ei sa vad ca rahat vor de la viata mea.

Overall a fost o luna nebuna, da acu am cloud. Ca tot e la moda sa go green. Si apropos de green, un rack de echipamente consuma doar ~ 1700W. Ceea ce e super misto.

De cateva zile Google a dat drumul la cumparat aplicatii de pe Market si din Romania, asa ca am simtit nevoia incontrolabila e a sparge $10-15 pentru a vedea cum e. Acum am aplicatii al caror nume se termina in “pro” sau “premium” =))

Pe de alta parte, noul meu telefon crapa cam o data de doua ori pe saptamana. face un bzzzrrr si reboot. Am raportat la HTC broblemul, astept sa vad in cate luni scot si ei un fix. Cel mai probabil o sa bazai la Vodafone sa-mi dea alt telefon, o avea asta ceva defect hardware.