Zabbix SNMP — Error building asn.1 representation

При установке Zabbix на Debian 6, может возникнуть следующая ошибка SNMP:

Error building asn.1 representation

Для выяяснени причины запустите snmpget


snmpget -v2c -c public 123.45.67.89 SNMPv2-MIB::sysUpTime.0
Cannot find module (SNMPv2-MIB): At line 0 in (none)

Если вы получили такую же ошибку, в системе не установлен пакет snmp-mibs-downloader.

Для его установки используйте менеджер пакетов apt:


apt-get install snmp-mibs-downloader

После этого перезапустите zabbix-server

Настройка SNMP в ЧекПойнт Гайя

Для настройки мониторинга через протокол SNMPv3 на устройстве CheckPoint Gaia введите следующие комманды:


set snmp agent on
set snmp contact "zzzz@domain.com"
set snmp location "Middle of nowhere"
add snmp address 123.34.56.78
set snmp agent-version v3-Only
add snmp usm user snmpv3user security-level authPriv auth-pass-phrase 111222333 privacy-pass-phrase 555666777

Если вы предпочитаете менее безопасные версии SNMP v1/v2 используйте следующий пример:


set snmp agent on
set snmp contact "zzzz@domain.com"
set snmp location "Middle of nowhere"
add snmp address 123.34.56.78
set snmp agent-version any
set snmp community snmpv2community read-only

Замените 123.34.56.78 на IP адрес интерфейса фаервола, на который будут приходить SNMP запросы. Эту комманду можно пропустить — тогда SNMP будет активен на всех интерфейсах.

При вкоючении SNMPv3 вышеописанным образом, вы можете столкнуться с проблемой удаления стандартной — «public» коммьюнити

При попытке ее удаления вы увидите следющую ошибку:


delete snmp community public read-only
NMSSNM0075 SNMP v3-Only does not accept community strings.

Что бы обойти данный баг введите:


set snmp agent-version any
delete snmp community public read-only
set snmp agent-version v3-Only

Конфигурация синхронизации времени в ЧекПойнт

Для настройки автоматической синхронизации времени на фаерволлах CheckPoint через протокол NTP выполните следующую комманду:


ntp -n 1800 time.nist.gov ntp.eenet.ee ntp.estpak.ee

Вы так же можете использовать IP-адреса:


ntp -n 1800 64.236.96.53 193.40.133.142 192.98.49.10

Эта комманда создаст конфигурационный файл /etc/sysconfig/ntp и вкючит сервис ntpd при запуске машины.

Пример конфигурационного файла:

SERVER1=64.236.96.53
SERVER2=193.40.133.142
SERVER3=192.98.49.10
INTERVAL=1800
MD5_SECRET=
USE_NTP=true

На всякий случай убедимся что сервис будет запущен при запуске фаервола:


chkconfig --list ntp

Вывод должен быть следующим:

ntp 0:off 1:off 2:off 3:on 4:off 5:on 6:off

Арк С дребезжащий звук при разговоре — замена динамика

После года активного использования моего SE Xperia Arc S, я столкнулся с проблемой, когда звук, во время разговора, стал искажаться.
Из-за дребезжания звука было сложно разговаривать по телефону без гарнитуры.

К счастью, вы можете легко найти замену фронтального динамика за 2-3 $ на Ebay.
Я даже купил набор с инструментами, для разборки телефона. (Поищите «Replacement Ear Earpiece Speaker+Tool for Sony Ericsson X12 Xperia Arc S»)

Процедура замены в довольно проста, вы просто должны быть осторожными и иметь немного терпения. Пайка не требуется.

1. Снимите заднюю крышку, выньте аккумулятор, SIM и карту памяти.

2. Отвинтите 4 болта формы звезды и 2 крестообразных болта. Откройте защитную заслонку HDMi выхода.

SE Arc S back

3. Вскройте внутреннюю панель. Это можно легко сделать с помощью ногтя или специального инструмента, начиная с одного из углов телефоноа. Двигайтесь по периметру телефона и отделяйте основу с экраном от серебрянной панели на боковой стороне телефона. В итоге панель отделится полностью. Будьте аккуратны — боковая рама довольно тонкая.

SE Arc S back
SE Arc S back

4. Отогните камеру на лево, она должна отойти очень легко.

SE Arc S back

5. Справа от камеры находится динамик который мы собираемся заменить. Сначала отогните небольшую часть печатной платы налево, и потяните его вверх. Это откроет доступ к динамику.

SE Arc S back

6. Извлеките дтнамик с помощью плоской отвертки или пластикового инструмента, включенный в комплект поставки. Он имеет липкое покрытие на одной стороне. Запомните положение динамика.

SE Arc S back

7. Замените динамик, прижмите его, что бы он приклеился к корпусу. Верните плату над динамиком на место, защелкнув ее в держателе слева. Установите камеру назад.

8. Положите внутреннюю панель обратно на базу телефона, как и прежде — защелкните ее по периметру, постепенно, нажимая на краям телефона.

9. Вставьте карту памяти, SIM и аккумулятор обратно. Включите телефон и проверьте динамик.

CheckPoint VPN — Wrong value for: Group Description

При настройке VPN на фаерволле ЧекПойнт, вы можете увидеть следующее сообщение:

IKE Main Mode Failed to match proposal: Transform 3DES / AES, SHA1 / MD5, Pre-shared secret, Group 1 (1024 bit)

Это означает что настройки ВПН Фазы 1 локального и удаленного устройства не совпадают.
Различие может быть не только в группе Диффи — Хеллмана, но и в алгоритмах шифрования.

Если у вас есть доступ к удаленному устройству, проверьте настройки самостоятельно, или свяжитесь с администратором удаленного устройства.