Splunk

Jag installerade Splunk igår kväll. Jag kör det på Windows Server och installationen kunde knappast vara enklare (next, next, next, OK!).

Efter installation lade jag till Syslog som en källa för data, jag följde den här guiden och det funkade direkt. Nu får jag Syslogmeddelanden från Juniper Secure Access och min Time Capsule.

Jag flyttade också över min Windows Server 2003-installation från ESXi till VMware Workstation - jag använde Veeam FastSCP för att flytta de fysiska filerna. Efter att jag pekat Workstation på maskinen fick jag ändra nätverksinterfacet men annars var det bara att köra. När den kommer upp uppgraderar man bara VMware Tools. Nu kör jag alltså en Windows 7 x64 med tre virtuella maskiner: Windows Server * 2 och Juniper Secure Access virtual appliance.

Nätverket, sådant det nu är

ComHem-modem -> RouterBoard 250GS (trafik bara passerar switchen för att jag ska kunna se all trafik) -> NetScreen 5GT -> Time Capsule.

Just nu ser det ut så. Den speglade porten på RB250GS ska naturligtvis rakt in i en maskin med SNORT och det är på gång...

Airport Flow - för de som inte orkar sätta upp MRTG

Man kan tydligen köra Airport Flow (som blivit gratis med senaste versionen) om man inte har ett specifikt behov av att kolla av sin Airport Extreme/Time Capsule via webben.

MRTG på Mac OS X Server 10.6

MRTG fungerar som väntat även om jag naturligtvis måste köra en konfigurationsrunda till nu när jag fått igång det.

Såhär får du igång det:

1. Installera Xcode om du inte redan gjort det
   Finns på installations-CDn du fick med din maskin eller att ladda ner från Apple.
   
2. Installera MacPorts om du inte redan gjort det
   
3. Kör sudo port -v selfupdate
   Kommandot körs i en terminal och uppdaterar listan över tillgängliga portade program.
4. Kör sudo port install mrtg
   Det här tar lite tid. MacPorts löser upp beroenden och installerar allt du behöver (förhoppningsvis).
5. Skapa ett bibliotek med namnet cfg i /opt/local/bin, se till att du har rätt att skriva i det (t.ex. genom att köra sudo chmod 777 cfg).
   Skapa ett bibliotek med namnet mrtg i /Library/WebServer/Documents/ (se till att du kan skriva i det). /opt/local/bin är där MacPorts lägger installerade kommandon.
   
6. Kör kommandot cfgmaker --global 'WorkDir: /Library/WebServer/Documents/mrtg' --global 'Options[_]: bits,growright' --output /opt/local/bin/cfg/mrtg.cfg public@10.0.1.1
   Den sista biten, public@ip-adress ska naturligtvis bytas ut mot community-namnet och ip-adressen på din egen Apple Extreme/Time Capsule.
7. Provkör mrtg med kommandot mrtg /opt/local/bin/cfg/mrtg.cfg
   Du kan se några varningar men kontrollera att det skapas filer i /Library/WebServer/Documents/mrtg. Om några html-filer skapats kan du titta på dem med http:///mrtg/"filnamn.html"
   
8. Kör mrtg-kommandot i punkt 7 tills du inte får fler varningar.
9. Lägg in mrtg-kommandot i cron och kör det med lämpliga intervall.

MRTG

Jag hade tänkt mig installera MRTG hemma och göra fina grafer över kommunikationen över min Time Capsule.

Länkar av intresse för projektet:
MacPorts
MRTG
En installationsbeskrivning
MIB:en för Airport Extreme

Mer info när projektet är sjösatt.

Så, vad blev det egentligen?

Apple annonserade ny hårdvara igår.



Först ut: Mac mini uppdaterades. Dels sänktes priset på den och dels fick den en tredje kamrat. Processorvalet står mellan 2.26, 2.53 och 2.66GHz och man kan ha 4GB RAM och om man väljer den nya servermodellen upp till 1TB hårddisk. Servervarianten levereras med Mac OS X Snow Leopard Server och 2 hårddiskar på 500GB, enda processorvalet på den är 2.53GHz.

Nu står jag och velar mellan 2.66GHz-maskinen och servermodellen.


iMac fick en fantastisk uppdatering, nu börjar den med Core2Duo-processor på 3.06GHz och kan fås med upp till 2.8GHz Quad Core i7-processor, RAM kan expanderas till hela 16GB och diskutrymmet kan bli upp till 2TB. Den största förändringen är att iMacarna börjar på 21,5 tum och går upp till 27 tum med riktigt grymma 2560*1440 pixels upplösning.

Hade jag haft plats för en iMac hade jag köpt en nu.

Den billigaste bärbara, den vita Macbooken, fick en mindre men ganska viktig uppdatering. Batteriet klarar nu 7 timmars drift och den kommer med unibody-skal (fortfarande plast).

Det kom en ny mus, Magic Mouse, med multitouch-yta. Hur det funkar i praktiken vette tusan men det såg ballt ut.

Airport Extreme uppdaterades med ny antenndesign som ska ge upp till 50% längre räckvidd, Time Capsule uppdaterades också men det är vagt vad som förändrats: "new technologies in Time Capsule and refinements to Time Machine make backing up to Time Capsule using Snow Leopard up to 60 percent faster than before.".