Конфигурация синхронизации времени в ЧекПойнт

Для настройки автоматической синхронизации времени на фаерволлах CheckPoint через протокол NTP выполните следующую комманду:

[code]
ntp -n 1800 time.nist.gov ntp.eenet.ee ntp.estpak.ee
[/code]

Вы так же можете использовать IP-адреса:

[code]
ntp -n 1800 64.236.96.53 193.40.133.142 192.98.49.10
[/code]

Эта комманда создаст конфигурационный файл /etc/sysconfig/ntp и вкючит сервис ntpd при запуске машины.

Пример конфигурационного файла:
[code]
SERVER1=64.236.96.53
SERVER2=193.40.133.142
SERVER3=192.98.49.10
INTERVAL=1800
MD5_SECRET=
USE_NTP=true
[/code]

На всякий случай убедимся что сервис будет запущен при запуске фаервола:

[code]
chkconfig —list ntp
[/code]

Вывод должен быть следующим:
[code]
ntp 0:off 1:off 2:off 3:on 4:off 5:on 6:off
[/code]

Арк С дребезжащий звук при разговоре — замена динамика

После года активного использования моего SE Xperia Arc S, я столкнулся с проблемой, когда звук, во время разговора, стал искажаться.
Из-за дребезжания звука было сложно разговаривать по телефону без гарнитуры.

К счастью, вы можете легко найти замену фронтального динамика за 2-3 $ на Ebay.
Я даже купил набор с инструментами, для разборки телефона. (Поищите «Replacement Ear Earpiece Speaker+Tool for Sony Ericsson X12 Xperia Arc S»)

Процедура замены в довольно проста, вы просто должны быть осторожными и иметь немного терпения. Пайка не требуется.

1. Снимите заднюю крышку, выньте аккумулятор, SIM и карту памяти.

2. Отвинтите 4 болта формы звезды и 2 крестообразных болта. Откройте защитную заслонку HDMi выхода.

SE Arc S back

3. Вскройте внутреннюю панель. Это можно легко сделать с помощью ногтя или специального инструмента, начиная с одного из углов телефоноа. Двигайтесь по периметру телефона и отделяйте основу с экраном от серебрянной панели на боковой стороне телефона. В итоге панель отделится полностью. Будьте аккуратны — боковая рама довольно тонкая.

SE Arc S back
SE Arc S back

4. Отогните камеру на лево, она должна отойти очень легко.

SE Arc S back

5. Справа от камеры находится динамик который мы собираемся заменить. Сначала отогните небольшую часть печатной платы налево, и потяните его вверх. Это откроет доступ к динамику.

SE Arc S back

6. Извлеките дтнамик с помощью плоской отвертки или пластикового инструмента, включенный в комплект поставки. Он имеет липкое покрытие на одной стороне. Запомните положение динамика.

SE Arc S back

7. Замените динамик, прижмите его, что бы он приклеился к корпусу. Верните плату над динамиком на место, защелкнув ее в держателе слева. Установите камеру назад.

8. Положите внутреннюю панель обратно на базу телефона, как и прежде — защелкните ее по периметру, постепенно, нажимая на краям телефона.

9. Вставьте карту памяти, SIM и аккумулятор обратно. Включите телефон и проверьте динамик.

CheckPoint VPN — Wrong value for: Group Description

При настройке VPN на фаерволле ЧекПойнт, вы можете увидеть следующее сообщение:

IKE Main Mode Failed to match proposal: Transform 3DES / AES, SHA1 / MD5, Pre-shared secret, Group 1 (1024 bit)

Это означает что настройки ВПН Фазы 1 локального и удаленного устройства не совпадают.
Различие может быть не только в группе Диффи — Хеллмана, но и в алгоритмах шифрования.

Если у вас есть доступ к удаленному устройству, проверьте настройки самостоятельно, или свяжитесь с администратором удаленного устройства.

kernel: e1000e eth0: Error reading PHY register

В последних версиях CentOS существует баг который вызывает зависание системы, из-за сетевого драйвера e1000.

В логе /var/log/messages наблюдается следующее сообщение:

[code]
kernel: e1000e 0000:02:00.0: eth0: Error reading PHY register
[/code]

Для временного решения проблемы нуобходимо отклюдить Активное Управление Питанием шины PCI-e (ASPM).

Если вы используете загрузчик GRUB, отредактируйте следующий файл: /boot/grub/grub.conf и добавьте в конец строки, начинающейся с «kernel» следующий параметр pcie_aspm=off.

Например так выглядит эта строка на моей системе:
[code]
kernel /vmlinuz-2.6.32-279.el6.x86_64 ro root=UUID=81e9e0a2-0a51-4d75-955d-909aaf848192 rd_NO_LUKS KEYBOARDTYPE=pc KEYTABLE=us LANG=en_US.UTF-8 SYSFONT=latarcyrheb-sun16 crashkernel=auto rd_NO_DM rd_MD_UUID=c6855f45:016a63bb:2d79bfb2:07371ed8 rd_NO_LVM rd_MD_UUID=5d5a434e:6c20cfcd:51340c3f:29c29151 pcie_aspm=off
[/code]

Что бы изменения вступили в силу, перезагрузите систему.

Для проверки изменений выполните:

[code]
dmesg | grep PCIe
PCIe ASPM is disabled
[/code]

Если ваш вывод отличается от вышеприведенного, значит изменения не вступили в силу.

Добавление / вычитание времени в баше

Для добавления или вычитания секунд, минут, часов, дней, недель, месяцев или лет к/от текущей даты используйте стандартную команду date:

[code]
date -d ‘+2 hour’
[/code]

Что бы использовать конкретную дату, вместо текущей:

[code]
date -d ‘2010-01-01 + 2 year’
[/code]