juha

Ajattelin vuosien jälkeen alkaa oikeasti säätämään näppisoikopolkuja ja hiiren eri nappeja sekä näppiksen pikanappeja. Kyseisten säädösten jälkeen minua harmittaisi kuin oravaa lumihangessa jäätynyt käpy kädessä jos menettäisin koneen konfiguraatiot jonnekin tai jos en voisi kopioida niitä koneiden välillä. Ajatukseni on opetella nämä oikopolut selkärankaan ja sitä myötä tehostaa koneeni käyttöä melkoisesti.

Paras tapa säilyttää erilaisia konfiguraatiotiedostoja täytyy olla jonkinlainen versionhallinta järjestelmä. Töiden puolesta olen jounut koskemaan SVN järjestelmään ja todennut että se kelpaa. Näinollen aloin suunnittelemaan SVN varaston virittämistä jollekin palvelimistani. Päivän pohtimisen jälkeen päädyin Home Serveriini. Löysin näet nätin visuaalisen SVN ohjelmiston Windowsille. En kerro tässä miten SVN:ää käytetään tai mitä tulee tehdä muille koneille jotta tämä toimii. Kerron kuinka asetetaan palvelimen pää kuntoon, aina tuota kriittistä turvakopiointia myöten.

Ohjelman asennus on hyvin suoravirtainen ja vain muutama asia pitää konfiguroida.

Asennushakemisto on ehdottomasti D-asemalla oleva Program Files kansio, jotta C-asema ei täyty tarpeettomasti. Samoin Repositories –hakemisto menee D-asemalle. Palvelimen portti pitää vaihtaa 443:sta 8443:n jolloin se ei ole Home Serverin oman web palvelun päällä. Päätin käyttää SVN:n omaa käyttäjätunnistusta. Kenelläkään muulla Home Serverini käyttäjällä ei ole tarvetta päästä varastoihini käsiksi.

Siis:

Location: D:\Program files\VisualSVN Server
Repositories: D:\Repositories
Server Port: 8443
Use Subversion authentication

Luonnollisesti tämä on näkyvissä vain sisäverkossani. Kyseisiin konfiguraatoihin ei tarvitse päästä maailmalta käsin käsiksi. Voin ottaa VPN yhteyden kotiverkkooni jos tarvin konfiguraatio tiedostoja johonkin koneistani.

Varastojen rakentaminen onkin hyvin nopeaa ja näppärää tällä ohjelma. Klikkaamalla hiiren oikeaa nappia “Repositories” kohdan päällä voi luoda uuden varaston. Tämän jälkeen tein Nightmarelle “SVN configurations” – kansion ja yhdistin sen tähän varastoon.  Päädyin tekemään tämänlaisen rakenteen konfiguraatioilleni:

Nyt kun konfiguraatiot menevät hienosti talteen Home Serverille tulee kyseeseen se äärimmäisen tärkeä turvakopiointi. Ensitöikseen pitää luoda uusi käyttäjä! Tästä käyttäjästä tulee Home Serverini yleinen backup-käyttäjä jolla lukuoikeuksia moneen paikkaan, mutta ei juurikaan kirjoitusoikeuksia. Seuraten utorrent-käyttäjän asettamista teemme backup käyttäjän sopivilla oikeuksilla.
Oikeudet ovat
– täydet oikeudet kotihakemistoonsa
– ei etäkirjautumisoikeuksia, eikä toistaiseksi mitään lukuoikeuksia
– Deny access to this computer from the network
– Deny log on as a service
– Deny log on locally
– Logon as a batch job (tarvitaan, jotta voidaan ajaa ajoitettuja tehtäviä)

Sitten mennään käyttäjien hallitaan (control panel – administrative tasks – computer management – local users – users) ja poistetaan kaikki ryhmät paitsi RW-jotain ryhmä, joka on se ryhmä jolla on oikeus backup-käyttäjän kotihakemistoon.

Tämän jälkeen pitää antaa oikeudet lukea scripts sekä repository–hakemistoa. Resurssienhallinta käyntiin, kyseisii hakemistoihin ja Security –taskusta lisätään read & execute, List Folder contents sekä read oikeudet.

Jotta minä näen että turvakopiointi toimii, backup käyttäjän hakemistoon syytä antaa itselle lukuoikeudet Home Serverin consolin kautta. Huomioi että oikeudet ovat vain lukuoikeudet, jotta ei itse vahingossa sössitä turvakopioita.

Nyt kun pohjat ovat kunnossa tarvii tehdä enää itse turvakopio! Tähän tulee hätiin luonnollisesti vbscript .  Jotta SVN turvakopioini menee myös ulkopuolelle päätin että turvakopio tehdään oman käyttäjäni kotihakemistoon. Näinollen nopeasti tehty turvakopiointiskripti näyttää tältä. Huomioi että skripti ei tee logitusta, eikä siedä virheitä. Kyseessä on tosiaan nopea versio skriptistä.

' ===========================================================================================
'
' Script Information
'
' Title: SVN backup
' Author: Juha Leivo
' Version: 1.0
' - 1.0 - Lists contents of the repository directory and copies repositories to safety
' - requires that the destination directory exists.
'
' ===========================================================================================
svnadmin = """" & "d:\Program Files\VisualSVN Server\bin\svnadmin.exe" & """" & " hotcopy "
destination = "\\homeserver\users\backup\SVN-backup"
rootDir = "D:\Local databases\Repositories"
' ===========================================================================================
' The script, don't modify
'Prepare needed objects
Set objShell = CreateObject("WScript.Shell")
Set objFSO = CreateObject("Scripting.FileSystemObject")
Set objFolder = objFSO.GetFolder(rootDir)
Set colSubfolders = objFolder.Subfolders
For Each objSubfolder in colSubfolders
 runcode = svnadmin & """" & rootDir & objSubfolder.Name & """" & " " & destination & objSubfolder.Name
 objShell.Run runcode,1
Next

Tämä sijoitetaan serverin scripts –hakemistoon (D-asemalla) ja pistetään sunnuntain ajoitettuihin tehtäviin seuraavasti:

Control Panel – Scheduled tasks – Add scheduled task.
Ohjelma jota halutaa ajaa on c:\windows\system32\wscript.exe
Nimeksi laitan SVN backup ja aikaväliksi Weekly, 03:50 joka sunnuntai
Käyttäjänä käytetään backup-käyttäjää.
Täppä taas “open advanced properties for this task when I click Finish”
Ja esiin tulevaan ikkunaan Run riville wscript.exe jälkeen “d:\scripts\svn_backup.vbs”

Home Server pystyy säilyttämään lähes kaiken datan levyrikosta huolimatta, sikäli “folder duplication” on päällä käyttämissäsi jaoissa. Datan parsiminen takaisin on hieman ärsyttävää, mutta onnistuu. Olen tehnyt sen kolmesti.

Mikä helposti häviää Home Servin pääkovalevyn hajotessa on muiden koneiden kuvaturvakopiot. Kyseisistä kopioista säilytetään vain yhtä kopiota ja jos se vahingoittuu se yleensä menee kokonaan roskiin. Näin minulle on käynyt kahdesti. Kolmannella kertaa opin.

Microsoft on tehnyt ohjeet siitä mitä pitää turvakopioida Home Serviltä jos joskus haluaa palauttaa tuon kuvaturvakopio kannan. Ohjeet ovat täysin manuaaliset. Onneksemme tähän on tehty add-in joka hoitaa homman lähes täysin tuskatta. Tarvitaan vain yksi ulkoinen kiintolevy ja tuo add-in nimeltään WHS Backup Database-Backup .

Add-in:n asennus on peruskauraa Home Serverillä, joten ei siitä sen enempiä. Itse työkalun käytöstä voin kertoa hieman. Työkalu toimii settings –valikon kautta. Kun koneelta lähdetään kopioimaan kantaa turvaan kannattaa huomata että tämä kyykyttää konetta jonkin verran sekä että aikaa palaa tähän operaatioon kiitettävästi. Minun tapauksessa kuvaturvakopiokanta on 460 gigatavua joten se ei ihan hetkessä USB:n yli mene.

Itse teen kuvaturvakopiokannan kopioin kerran kuussa. Näin pahimmillaan menetän viimeisen kuukauden tiedot.

Teen paljon huoltotöitä toisten koneisiin ja olen vanhempieni, anoppini, veljeni, setäni, tätini, naapurini tekninen tuki joten taloni läpi kulkee paljon tietokoneita. HomeServer tukee vain 10 konetta, joten sen oma käyttöliittymä ei kelpaa muiden kuin omien koneideni levykuvien ottoon. Olen pitkään ajatellut levykuvien tekemistä valmiista koneista, jotta palautusoperaatiot olisivat vähemmän tuskaisia.

Tutkin tällä hetkellä useita eri tuotteita, mutta kaikki tulevat hyödyntämään HomeServeriä lopullisena tietovarastona. Levykuvat ovat jotain mitä en pidä kriittisenä, joten HomeServer ei tule tekemään niille peilausta.

Asennus

Luodaan käyttäjä kuten utorrent-tilin tapauksessa natiivin käyttöliittymän kautta. Tällä käyttäjällä ei tule olemaan mitään etäkäyttöoikeuksia, ei mitään ajo-oikeuksia vain pääsy verkkojakoon. Salasana tulee olemaan kohtuullisen helppo muistaa, sillä sitä tullaan käyttämään kerran kaksi kuukaudessa.

Kuten aikaisemminkin käyttäjätunnuksen turhia oikeuksia poistetaan, jotta “heikko” salasana ei tule olemaan ongelma. Home Serverin etätyöpöydällä aja gpedit.msc (start – run). Mene osuuteen Computer Configuration -  Windows Settings – Security Settings – Local Policies – User Rights Assignment ja lisää käyttäjäsi kohtiin

Deny log on as batch job
Deny log on as a service
Deny log on locally
Deny log on through Terminal Service

Näin käyttäjällä pääsee vielä verkkojaolle, mutta ei juuri mihinkään muuhun .

Loin hakemiston disk_images jonne annoin omalle pääkäyttäjälleni sekä levykuva-käyttäjälle täydet oikeudet. Muilla ei ole oikeuksia kyseiseen jakoon.

Kuten aikaisemmin olen todennut HomeServer on laite jolla kopioin kaiken ison materiaalin verkosta. Tästä syystä viruksentorjunta HomeServerillä on hyvin tärkeää. HomeServer on myös se laite jolla säilytän lähes kaiken mahdollisen datan. Jokainen muu tietokoneeni on varustettu nopealla kiintolevyllä (neljä viidestä koneestani käyttää SSD kovalevyä tai kovalevyjä), jonka kääntöpuolena on vähäinen tallennustila.

Olen aikaisemmin koittanut Avastin Home Server versiota viruksentorjunnasta, mutta en pitänyt siitä. Tänään etsiskelin ilmaista tai hyvin halpaa versiota viruksentorjunnasta kun törmäsin WHSClamAV:hen. Kyseessä on aikaisessa vaiheessa oleva plugin, joka käyttää ilmaista ClamWin torjuntaohjelmaa taustalla.

Tarkempia asennusohjeita ohjelmiston asentamiseen ei kannata antaa, sillä ohjelman sivustolla on hyvinkin kattavat ohjeet. En ole vielä ehtinyt käyttämään ohjelmaa kovin pitkään, joten en tiedä kuinka hyvä se on. Ilmainen ainakin .

Konfigurointi

Ainakin ohjelmaversion 0.1.8 kanssa ClamAV:ta on syytä konfiguroida itse hieman. Tässä on minun konfiguraationi.

Käynnistä ohjelma etähallintayhteyden yli:

start – All Programs – ClamWin Antivirus – Virus Scanner.

ClamWin ohjelmassa: Tools – preferences

General	Infected files: Move to Quarantine Folder: D:\Local databases\ClamAV Quarantine
Internet updates	Time: 06:05
Schedules scans	(Add two new) Nightly pass for shares (path d:shares), Daily at 03:30 Nightly pass for C-drive (path c:), Daily at 02:30
Reports	Scan report file: d:\logs\ClamScanLog.txt
Limits	Do Not Scan Files Larger Than 1000 MegaBytes

Käytän palvelintani kopioidakseni kaiken ison materiaalin verkosta, torrentit mukaan lukien. Home Serverille löytyy plugin ja pari ohjetta miten utorrent saadaan toimimaan näppärästi Home Serverin kanssa. Valitettavasti niiden ohjeiden lopputulos ei ole riittävän turvallinen. Tässä on minun versio niistä.

Vaihe 1)

Luodaan utorrent käyttäjä, joka on normaali käyttäjä ilman ylläpito-oikeuksia. Home Server pitää omaa käyttäjäkantaansa ja korjaa hakemistojen oikeuksia boottien yhteydessä täsmäämään sen omiin merkintöihin, joten aloitamme luomalla kyseisen käyttäjän normaalin Home Serverin käyttöliittymän kautta. Muista laittaa kohtuuttoman järeä salasana, estää etäkäyttö ja sallia vain minimimäärä kirjoitusoikeuksia jakoihisi. Optimitilanteessa sinun pitää muistaa salasana vain asennuksen ajan ja voit aina myöhemmin vaihtaa sen sikäli unohdit sen.

Tämän jälkeen utorrent-käyttäjän oikeuksia pitää hieman muokata. Home Serverin etätyöpöydällä aja gpedit.msc (start – run). Mene osuuteen Computer Configuration –  Windows Settings – Security Settings – Local Policies – User Rights Assignment ja lisää utorrent-käyttäjäsi kohtiin

Allow log on on locally
Deny log on as a batch job
Deny log on through Terminal Services
Deny access to this computer from the network
Log on as service

Näin utorrent käyttäjä voi vain ajaa palvelua ja kirjautua koneelle paikallisesti.

Sitten luodaan utorrent käyttäjän profiili. Mene Start – run. Kirjoita runas /profile /user:homeserverutorrent cmd ja anna salasana pyydettäessä.

Vaihe 2)

Asennetaan ja konfiguroidaan utorrent. Asennan kaikki ohjelmat D-asemalle, jotta palvelimen C-asema ei tukkeudu turhaan.

Nyt ota äsken avattu utorrent-käyttäjän komentorivi ja kirjoita sinne “d:\program files\utorrent\utorrent.exe” käynnistääksesi utorrent oikean käyttäjän profiililla.

Utorrent konffikset:

General	Rasti: Append .!.ut to incomplete files
UI Settings	Poista rasti: Confirm when deleting torrents Show confirmation dialog on exit
Directories	Put new downloads in d:\shares\Downloads Automatically load .torrents from: d:\My Dropbox\autotorrents
Connection	Port used for incoming connections: Tarkista reitittimeltä
Bandwidth	Maximum upload rate: 50 kB/s
BitTorrent	Protocol encryption, Outgoing: enabled
Web UI	rasti Enable Web UI username: satunnainen nimi password: pitkä satunnainen salasana Alternative listening port: satunnainen portti Restrict access to the following IPs: <home serverin IP>

Vaihe 3)

Luodaan utorrentista palvelu ja viritellään se kuntoon. Tämä vaihe tarvitsee Windows Server 2003 Resource Kit paketin Microsoftin sivuilta. Kun paketti on asennettuna koneelle voidaan Administrator –käyttäjän komentoriviltä ajaa seuraava käsky

“d:\Program Files\Windows Resource Kits\Tools\instsrv.exe” uTorrent “d:\Program Files\Windows Resource Kits\Tools\srvany.exe”

Tämän jälkeen editoidaan rekisteriä niin että uTorrent käynnistyy tämän uuden palvelun myötä. Rekisterieditorilla (regedit.exe) mennään avaimeen HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > uTorrent ja luodaan uusi avain nimeltään Parameters.

Parameter avaimen sisälle tulee uusi arvo (edit – new – String value) nimeltään Application. Application muuttujan arvoksi tulee utorrent.exe:n sijainti. (d:\program files\utorrent\utorrent.exe)

Tämän jälkeen mennään muokkaamaan palveluita (services) ja etsitään uTorrent –palvelu. Muokataan palvelun ominaisuuksia (properties). Log On taskussa valitaan “This account:” ja syötetään luomamme utorrent käyttäjän tiedot.

Starttaa palvelu ja surffaa selaimella osoitteeseen http://localhost:<valitsemasi portti>/gui/ ja varmista että utorrent toimii

Nyt turvallisuuden lisäämiseksi voisi käydä gpedit.msc työkalussa poistamassa utorrent –käyttäjän allow log on on locally ryhmästä, jolloin tällä tilillä ei voi tehdä mitään muuta kuin ajaa tuota ohjelmaa. Valitettavasti silloin konfigurointia varten pitää sallia taas tuo kirjautuminen.

 

Vaihe 4)

Konfiguroidaan Home Server konsoli toimimaan utorrentin kanssa. Sopivan pluginin löydät vaikkapa We got served sivustolta. Pluginin nimi on utorrent.

Huomaa! Tätä pluginia ei ole päivitetty pitkään aikaan, eikä se toimi utorrent 2.X:n kanssa.

 

 

Vaihe 5)

Viimeistelevät konfiguraatiot. Sikäli haluat käyttää Dropbox integraatiota, kuten minä käytän tässä kohtaa, sinun tulee muuttaa Dropbox autotorrent –kansion tiedosto-oikeudet niin että utorrent –käyttäjällä on oikeudet lukea ja kirjoittaa kyseiseen hakemistoon.

Tarkista että utorrent käyttäjällä on oikeudet utorrentin –hakemistoon, sillä sinne tallennetaan konfiguraatiomuutokset ja tiedot olemassa olevista torrenteista. Tämä on tärkeää tietoa sikäli haluat välttää torrenttien uudelleenlataamista kun palvelin uudelleenkäynnistyy.