Då var det äntligen multicast dags och nu dundrar 7/8 burkar sin restore ifrån en multicast stream ut till samtliga, det är en bra skön syn lär jag påpeka, och alla blir klara samtidigt . Har Video Loggat detta så ska väl lägga in några embeddade youtube länkar strax. Men som det ser ut nu flyter det på riktigt underbart, sedan är det bara network deployade Autodesk suiten som ska triggas på samtliga , sedan är det nog lunch vid det laget det närmar sig klart så... awesomeness!

Fick nyss ett intressant samtal från WatchGuard efter jag hade mailat dom angående IPv6. Inte ofta man blir påringd efter ett mail. Så fick snacka med en säljare som ganska kvickt i diskussionen kopplade vidare mig till en Tekniker istället som jag fick diskutera med, vilket var mer givande kan man säga . Får se om en XTM dycker upp i framtiden med v6 stöd som kan liras i labbnät och kanske ev senare produktion . Härliga grejor!

Fortsätter lula på Autodesk och kanske om man har tur blir det leka med en IBM Dunderkloss till server senare om man får till det. Spännande...

Kort post idag som kanske får uppdateringar senare. out

Fick lite bakslag i Autodesk deploymenten. Det var en hel del mer mjukvaror som skulle vara med som inte tidigare specificeras till min största olycka.

Så åkte på att återgå till grund avbilden och mata på resterande mjukvaror och skapa network deployments av dom med vilket försenade mitt projekt ifrån att vara tänkt bli klart idag. Till kanske någon gång i eftermiddag eller imorgon. *suck*. Otur men bara att jobba vidare.

Och ett möte idag vid 2 gick helt underbart. Ser ett ganska bra klart spår i vart jag ska rikta min ansträngningar och energi mot för mål. Och det är helt klart och skuret CCNA/CCNP Certifiering. Söker direkt till utbildningen så fort sista intyget ramlat in. och om ansökan inte skulle klicka pga för sent eller saknade betyg är Plan B redan fixad. vilket är komplettering av isf relevanta kurser och sedan söka om igen. Motiveringen och viljan finns, och nu är det bara att skrida till verket för att uppfylla min drömmar och ambitioner. Inte ett steg bakåt tillåts.

Så allt som allt känner jag mig awesome idag.

Då var det dax att framföra deploymenten i verkligheten. images är klara och allt så nu är det bara att multicasta clone'n och sedan dra netinstallen på alla 10 burkar. Booyah!, ett projekt bites the dust!

En ny dag och nya möjligheter och fulpul påbörjade. Idag står på agendan att implementera alternativ DHCP Server + att fixa Network Deployment av 3Dsmax och Autocad. Detta då det upptäcktes att Autocad/3Dsmax efter en sysprep inte behöll licens inställningarna, vilket iofs kanske skulle förväntas då den stryker all per-user konfig för att skapa en Out-Of-The-Box experience. Tråkigt nog verkar den då också defaulta till Stand-Alone License också.

Så betyder att den installationen av 3dsmax och autocad är mer eller mindre värdelösa. och eftersom det inte går att ställa om till nätverks licens efter installations skedet så är det väldigt frustrerande.

Så nu fixas Autodesk's Network deployment vilket är ett fint namn för extraherade installations filer m.m på en vanlig Windows utdelning med vissa förinmattade värden för installationerna som triggas genom en super avancerad genväg i utdelningen... Pro ! Not <_<.

Aja dags att sluta slösa tid på skriverier och jobba. poof

Sådär äntligen fått igång nätverks licenserna för autodesk mjukvaran som jag konfigurerade för några veckor sedan. Så nu vet jag att det funkar.

Plus fick bekräftelse att mina omställningar i DNS infrastrukturen har varit nödvändig för att detta ska fungera korrekt. Då Autodesk vägrar att acceptera en IP address för licens servern. utan måste vara ett FQDN/hostname. så lokala domänen helix.local och serverns namn hel-bor-srv-001 som används funkade klockrent. Mycket fördelar när man gör saker rätt.

Så nu ska nätverks licenserade varianten av Autodesk suiten installeras på klienterna. Dumt att man inte kan ställa om en Stand-Alone installation till nätverks licenserat när den är installerad men aja..., Installerar om dom och väljer nätverks licens nu iallafall sedan sysprep och det roligaste steget...., en Clonezilla multicast image installation på 16 burkar simultant, kommer att se grymt ut. kanske ska videologga det

Sådär då var en dag på praktiken påbörjad med dagens agenda att fixa VLAN i nätet propert. men förbannade D-Link skräp.

VLAN Trunk verkar knappt existera i deras grejor. Trunk verkar där mer betyda Link Aggregation vilket är helt annan sak... hoppas dom ersätter D-Linken med en vettig Cisco Catalyst med POE istället...

I Labb funkar iaf ESSID baserad VLAN tag perfa. LabbAP SSID't hamnar under VLAN 1 (default), och Labb-AP-Personal hamnar under VLAN 200.

Nu att få det att funka genom hela nätet till routern blir en rolig sak

Fasiken har inte bloggat något om praktiken jag vart på nu i nästan 2-3 veckor. Men aja. det har varit en hel del här, mycket lärorikt och en hel del bra erfarenheter samlade.

Hur som helst, vad har jag gjort här hittills.

Jag har varit praktiserande här som IT-Tekniker/Support vilket har inneburit att tillhandahålla support och en del drift av olika system.

Har dessutom lagt om en del infrastruktur för effektivisering såsom en lokal DNS som Cache'ar förfrågningar så att inte alla DNS frågor gör upstream till våran ISP Bahnhof's DNS servrar vilket spar bandbredd och ökar tillförlitligheten och snabbheten i DNS frågor. Detta märks mest av för användare/klienter/system som kortare svarstider på frågor vilket är bra.

Just nu har jag 2-3 projekt som jag bollar med. allt ifrån lite enklare till mer omständiga projekt/lösningar.

De jag kan lista är bl.a
WPA2-Enterprise/802.1x implementation och länkning mot AD så att WPA2-PSK kan fasas ut helt.
Sekundär DNS? (Eventuellt projekt)
* Fjärrstyrning för Skyltsystem. (nuvarande lösning ansedd oeffektiv och oflexibel)

Och det är bland det jag vet.

Tror jag ska kicka på Skyltsystemet idag en vända. Och kanske labba med WPA2-Enterprise på några gamla D-Link APs och en WinServ 2008

Just ja en ska jag glömt att skriva om i bloggen är att jag har sedan nästan en vecka nu genomfört Hurricane Electric's Gratis IPv6 Certifierings program dom har.

Det går igenom olika steg för att nå ett stadie där man kan konfigurera grundläggande IP-Tjänster/DNS/Webb m.m över IPv6.

Hade tidigare gått igenom nästan allt till nivån IPv6 Administrator. men inte förens nyligen pekade jag om min domän till att hostas av he.net's DNS service som hade native IPv6 stöd i deras DNS servrar. (inte AAAA rekords jag menar då). utan att dom däremot kan frågas direkt via IPv6 utan att använda IPv4 som är ett krav för att få högsta nivåerna av deras certifiering vilket är. Trumvirvel IPv6 Sage.

Detta medför en del roliga bonusar såklart. Man får en T-Shirt av dom skeppad gratis som säger IPv6 sage och massa snygg informativ text på. Kan ju drömma att det skulle få ökade chanser att bli uppsnappad och anställd på något företag som behöver IPv6 kompetens idag. Så kommer nog plåga omgivningen med T-Shirten ett bra tag efter den landar i lådan. lär bli ett väl använt plagg.

Sedan bara för extra roligt beställde jag i he.net's shop en Musplatta som "IPv6 Enabled". dvs lite som T-shirtens innehåll fast lite kompaktare och en del borttaget på en musplatta. Bra att kunna ha med sig då materialet verkar vara bra och funkar som lite IPv6 Kunnig reklam om man har tur kanske. Arrogant mycket

Det var nog allt jag tänkte skriva iaf. Hoppas på att grejorna kommer efter helgen i veckan. Håller tummar

Märkte också idag tack vare v6-only körandet att min HTTPS konfig på anirev.net var trasig. SSL/HTTPS accepterades bara på IPv4 tack vare en inställning som band 443 till 0.0.0.0 (IPv4's Vilken address som helst bindning) istället för [::] (IPv6's Vilken address som helst bindning). Skillnaden såklart är att med [::] lyssnar den oftast på både v4 och v6. medans med 0.0.0.0 är det v4 bara.

Kort extra post som jag tyckte var nödvändig att påpeka denna lilla miss i.

To the English Readers directed here by google or other referal. I have written a related post in english about the subject at: http://anirev.net/archives/62-My-NAT64DNS64-documentationhowto.html

Har nyligen äntligen fått igång DNS64/NAT64 i nätet hemma så att LAN klienterna är mer eller mindre v6-only. min egen laptop är helt v6. inge v4 address eller rutt konfigurerad alls. Och det mesta funka på fint. och v4 innehåll blir konverterat till v6 on the fly på min linux-router utan problem.

Det funkar i helhet så att ifall jag går in på t.ex dt.se så skriver min DNS server som kör Bind 9.8.0(nyheten i den versionen var DNS64 stödet som behövs) om svaret till att ge en fejkad AAAA(IPv6 Address Response) som lyder likt 64:ff9b::. vilket för dt.se blir 64:ff9b::d4f7:16f

Och alla paket som går till denna fejkade address går som v6 till routern och i routern tack vare NAT64 så binder den ihop det till det riktiga v4 på utsidan. men alla svaren kommer in i routern sedan och tillbaks till klienten som v6. Så LAN klienten vet inte om att det är IPv4 alls utan tror att det är IPv6. Bara routern vet sanningen.

Så jag har surfar runt nu sedan igår utan att ha märkt alldeles för stora problem. Det skulle vara när man kör program som använder IPv4 addresser internt direkt. T.ex minecraft som jag provar verkar nästan ha sina login servrar inskrivna i klienten eller så hämtar den en lista av IPv4's från minecraft.net som den sedan ansluter direkt till utan att göra uppslag. Provade att köra med Java flaggan PreferIPv6 och lyckades faktiskt logga in till minecraft.net utan problem. men det tog stop när jag skulle ansluta till min favorit minecraft.net server. kanske kan slå på PreferIPv6 på den sidan och få IPv6 gaming i minecraft? :O, värt att testa.

Edit: mjukvaran för NAT64 delen av implementationen var Ecdysis ifall någon undrar. En vän har dessutom berättat om ett alternativ som inte är en kernel modul som heter Tayga för den som vill ha en user-space variant istället för kernel-space som Ecdysis. Happy Geeking

Denna dag har varit helt underbar från start till slut!.

Först lycka var en bra start på Praktiken, enda neråt var att min handledare var sjuk så jag fick arbeta självständigt. Men det gick bra. förde loggbok över allt som gjordes och skedde under dagen, så får se vad handledaren säger när han ser den sedan. men tror det blev riktigt bra att jag fick en liten utmaning som jag tycker jag hanterade väl.

Andra lyckan var att jag ringde upp Sofie som mår mycket bättre nu och var pratsam vilket inte heller gjorde dagen mindre bra. ska ta och hälsa på en vända och bubbla och sällskapa lite på eftermiddagen.

Tredje lyckan var att komma hem och dela med mig av en väldigt speciell nyhet som angår Torsdagen klockan 13:30 då jag är.... *wait for it*....
Kallad på Arbetsintervju på Bahnhof som Support-Tekniker. Grovt taggad att detta ska ske så bra jag kan. vara i topp trim skick på intervjun. Ska inte låta något till slumpen. Så att chansen är som högst möjligt att jag får jobbet.

Fjärde lyckan var att komma hem till Älskling min och också då dela med nyheten till henne med .

så 4 lyckor på en och samma dag!. Det är awesome!, sedan räknar jag även Sushi lunchen med Mishel på gamla Kalamata med. det var AWESUME!.

Nu ska jag bara ta en dusch göra mig i ordning och dra till Falun och hälsa på Sofie en vända . Sen blir det komma hem till hjärtat idag och kanske fixa något awesome.. kanske äta ute en vända för att fira att allting är så awesome?!

Märkte att RSSGraffiti på bl.a Facebook inte har uppdaterat min wall med de senaste blogg inläggen sedan min post om IPv6. verkade som att & tecknet utan HTML-Entity encoding bröt sönder XMLen för feeden. lär nog fixa en automatisk koll för detta så att det inte sker igen. eller fixa så att saker o ting i inläggen görs till entitites ordentligt varje gång. pettiga XML. men på ett positivt sätt, inte fulskriva

Har nu lekt med en sak jag länge funderat på om det var möjligt och det var det fan visst

Detta labb/experiment är relativt basic men ändå värt att köra med.

Jag utnyttjar Ethernet Bonding drivrutinen i Linux i Active-Backup mode(redundans med flera gränsnitt)
och trådad + trådlös uppkoppling aktiverade.

Konfigurerat så att eth0(trådad) wlan0(trådlöst) är ifenslave'ade ihop med bond0(bonding drivrutinens enhetsnamn) med läget Active-Backup
och sedan med Primary gränssnitt definerat till eth0 av skälet att jag vill att den ska alltid föredrar trådat och använda wlan som backup.

Så nu när jag drar ur nätverkskabeln på trådade hoppar den över till trådlöst omedelbart med knappt någon paket förlust eller notis till applikationer att länken dött. vilket är en fördel om man t.ex strömmar film via nätverket eller har SSH session igång att det går smidigt och nästintill oavbrutet med 100ms max som avbrotts tid.

Annars vanligtvisst om man kör med trådat och trådlöst så brukar man vara ansluten till trådlöst eller trådat och när den andra dör så får man ny IP m.m som gör att existerande anslutningar bryts vilket är dåliga nyheter AB för applikationer som inte tycker om att saker ändras efter dom är etablerade.

Skriptet för detta kommer nedanför

#!/bin/sh
echo Loading Bonding
modprobe bonding mode=1 miimon=100 primary=eth0
echo Bringing bond interface up
ifconfig bond0 up
ifenslave bond0 wlan0 eth0
echo Brought bond up and enslaved interfaces now doing Wlan Auth
ifconfig wlan0 up
wpa_supplicant -Dwext -iwlan0 -c ~/.bin/ind_hostap.conf -B
ifconfig eth0 up
echo Brought wired up and now doing DHCP on bond interface
dhcpcd bond0

Nu saknades bara att network-manager i Gnome/Linux stödje bonding i detta sätt automatiskt eller på något smidigt sätt konfigurerbart så man kunde slippa skriptet men aja.. drömma får man väl göra

Har inte sett någon liknande smidighet som detta under Windows operativ eller andra so far. Lite synd då det hade varit en rejäl killer-feature!