Viruksentorjuntaa

Kuten aikaisemmin olen todennut HomeServer on laite jolla kopioin kaiken ison materiaalin verkosta. Tästä syystä viruksentorjunta HomeServerillä on hyvin tärkeää. HomeServer on myös se laite jolla säilytän lähes kaiken mahdollisen datan. Jokainen muu tietokoneeni on varustettu nopealla kiintolevyllä (neljä viidestä koneestani käyttää SSD kovalevyä tai kovalevyjä), jonka kääntöpuolena on vähäinen tallennustila.

Olen aikaisemmin koittanut Avastin Home Server versiota viruksentorjunnasta, mutta en pitänyt siitä. Tänään etsiskelin ilmaista tai hyvin halpaa versiota viruksentorjunnasta kun törmäsin WHSClamAV:hen. Kyseessä on aikaisessa vaiheessa oleva plugin, joka käyttää ilmaista ClamWin torjuntaohjelmaa taustalla.

Tarkempia asennusohjeita ohjelmiston asentamiseen ei kannata antaa, sillä ohjelman sivustolla on hyvinkin kattavat ohjeet. En ole vielä ehtinyt käyttämään ohjelmaa kovin pitkään, joten en tiedä kuinka hyvä se on. Ilmainen ainakin Smile.

Konfigurointi

Ainakin ohjelmaversion 0.1.8 kanssa ClamAV:ta on syytä konfiguroida itse hieman. Tässä on minun konfiguraationi.

Käynnistä ohjelma etähallintayhteyden yli:

start – All Programs – ClamWin Antivirus – Virus Scanner.

ClamWin ohjelmassa: Tools – preferences

General Infected files:
Move to Quarantine Folder: D:\Local databases\ClamAV Quarantine
Internet updates Time: 06:05
Schedules scans (Add two new)
Nightly pass for shares (path d:shares), Daily at 03:30
Nightly pass for C-drive (path c:), Daily at 02:30
Reports Scan report file: d:\logs\ClamScanLog.txt
Limits Do Not Scan Files Larger Than 1000 MegaBytes

uTorrent

Käytän palvelintani kopioidakseni kaiken ison materiaalin verkosta, torrentit mukaan lukien. Home Serverille löytyy plugin ja pari ohjetta miten utorrent saadaan toimimaan näppärästi Home Serverin kanssa. Valitettavasti niiden ohjeiden lopputulos ei ole riittävän turvallinen. Tässä on minun versio niistä.

Vaihe 1)

33c54b60-fd70-4da6-8c66-bd4266034f3eLuodaan utorrent käyttäjä, joka on normaali käyttäjä ilman ylläpito-oikeuksia. Home Server pitää omaa käyttäjäkantaansa ja korjaa hakemistojen oikeuksia boottien yhteydessä täsmäämään sen omiin merkintöihin, joten aloitamme luomalla kyseisen käyttäjän normaalin Home Serverin käyttöliittymän kautta. Muista laittaa kohtuuttoman järeä salasana, estää etäkäyttö ja sallia vain minimimäärä kirjoitusoikeuksia jakoihisi.40654eb4-bab4-431f-adb5-153b4982fe5d Optimitilanteessa sinun pitää muistaa salasana vain asennuksen ajan ja voit aina myöhemmin vaihtaa sen sikäli unohdit sen.

Tämän jälkeen utorrent-käyttäjän oikeuksia pitää hieman muokata. Home Serverin etätyöpöydällä aja gpedit.msc (start – run). Mene osuuteen Computer Configuration –  Windows Settings – Security Settings – Local Policies – User Rights Assignment ja lisää utorrent-käyttäjäsi kohtiin

Allow log on on locally
Deny log on as a batch job
Deny log on through Terminal Services
Deny access to this computer from the network
Log on as service

Näin utorrent käyttäjä voi vain ajaa palvelua ja kirjautua koneelle paikallisesti.

Sitten luodaan utorrent käyttäjän profiili. Mene Start – run. Kirjoita runas /profile /user:homeserverutorrent cmd ja anna salasana pyydettäessä.

image

Vaihe 2)

Asennetaan ja konfiguroidaan utorrent. Asennan kaikki ohjelmat D-asemalle, jotta palvelimen C-asema ei tukkeudu turhaan.

Nyt ota äsken avattu utorrent-käyttäjän komentorivi ja kirjoita sinne “d:\program files\utorrent\utorrent.exe” käynnistääksesi utorrent oikean käyttäjän profiililla.

Utorrent konffikset:

General Rasti: Append .!.ut to incomplete files
UI Settings Poista rasti:
Confirm when deleting torrents
Show confirmation dialog on exit
Directories Put new downloads in d:\shares\Downloads
Automatically load .torrents from:
d:\My Dropbox\autotorrents
Connection Port used for incoming connections: Tarkista reitittimeltä
Bandwidth Maximum upload rate: 50 kB/s
BitTorrent Protocol encryption, Outgoing: enabled
Web UI rasti Enable Web UI
username: satunnainen nimi
password: pitkä satunnainen salasana
Alternative listening port: satunnainen portti
Restrict access to the following IPs: <home serverin IP>

Vaihe 3)

Luodaan utorrentista palvelu ja viritellään se kuntoon. Tämä vaihe tarvitsee Windows Server 2003 Resource Kit paketin Microsoftin sivuilta. Kun paketti on asennettuna koneelle voidaan Administrator –käyttäjän komentoriviltä ajaa seuraava käsky

“d:\Program Files\Windows Resource Kits\Tools\instsrv.exe” uTorrent “d:\Program Files\Windows Resource Kits\Tools\srvany.exe”

image[7]Tämän jälkeen editoidaan rekisteriä niin että uTorrent käynnistyy tämän uuden palvelun myötä. Rekisterieditorilla (regedit.exe) mennään avaimeen HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > uTorrent ja luodaan uusi avain nimeltään Parameters.

Parameter avaimen sisälle tulee uusi arvo (edit – new – String value) nimeltään Application. Application muuttujan arvoksi tulee utorrent.exe:n sijainti. (d:\program files\utorrent\utorrent.exe)

imageTämän jälkeen mennään muokkaamaan palveluita (services) ja etsitään uTorrent –palvelu. Muokataan palvelun ominaisuuksia (properties). Log On taskussa valitaan “This account:” ja syötetään luomamme utorrent käyttäjän tiedot.

Starttaa palvelu ja surffaa selaimella osoitteeseen http://localhost:<valitsemasi portti>/gui/ ja varmista että utorrent toimii

Nyt turvallisuuden lisäämiseksi voisi käydä gpedit.msc työkalussa poistamassa utorrent –käyttäjän allow log on on locally ryhmästä, jolloin tällä tilillä ei voi tehdä mitään muuta kuin ajaa tuota ohjelmaa. Valitettavasti silloin konfigurointia varten pitää sallia taas tuo kirjautuminen.

 

Vaihe 4)

imageKonfiguroidaan Home Server konsoli toimimaan utorrentin kanssa. Sopivan pluginin löydät vaikkapa We got served sivustolta. Pluginin nimi on utorrent.

Huomaa! Tätä pluginia ei ole päivitetty pitkään aikaan, eikä se toimi utorrent 2.X:n kanssa.

 

 

Vaihe 5)

Viimeistelevät konfiguraatiot. Sikäli haluat käyttää Dropbox integraatiota, kuten minä käytän tässä kohtaa, sinun tulee muuttaa Dropbox autotorrent –kansion tiedosto-oikeudet niin että utorrent –käyttäjällä on oikeudet lukea ja kirjoittaa kyseiseen hakemistoon.

Tarkista että utorrent käyttäjällä on oikeudet utorrentin –hakemistoon, sillä sinne tallennetaan konfiguraatiomuutokset ja tiedot olemassa olevista torrenteista. Tämä on tärkeää tietoa sikäli haluat välttää torrenttien uudelleenlataamista kun palvelin uudelleenkäynnistyy.

Nightmare CPU loop, toka päivä

Joka päivä kun teen töitä koneen kanssa teen myös töitä tilan kanssa. Tänään kehitin kellaria eteenpäin taas hieman. Alan olemaan tyytyväinen tilaan. Sitten kun olisi vielä oikeita videokameroita 😀 (tai kolme Nokian N8:iakin kelpaisi…)

Päivän suurimmaksi haasteeksi osoittautui pumpun kiinnitys ja kaapelointi. Tarkoitus on tehdä jokaisesta kaapelista oikean mittainen ja musta. Sen lisäksi kaikki kaapelit matkaavat kaapeliletkussa niin pitkään kuin mahdollista.

Johtotyö tyssäsi kutistesukan loppumiseen sekä liian pieneen kaapeliletkuun, eilen se näytti vielä runsaalta, mutta tänään tajusin ohjata sen kautta USB, Firewire sekä ääniliittimet. Näiden kaapelin kanssa se nätti pieni kaapeliletku on auttamattoman pieni.

Pumpun pohjakiinnitys ei tulekaan olemaan samalla tekniikalla toteutettu kuin mitä jäähdyttimen kiinnitys. Tehtyäni pohjapalan totesin, että se ei ole riittävän paksu sopiville muttereille ja hylkäsin koko idean. Uusi idea on alumiini tai muu vastaava nauha joka ruuvataan pohjaan kiinni. Itse pumppu lepää pehmusteen päällä jotta värinät eivät välity. Luonnollisesti ruuveissa on kumikaulukset …

Päivän kokonaissaldo on:

  • Kierros on pumppua vaille paikallaan ja johdotettu
  • Jäähdyttimen tuulettimien kaapelit ovat oikean mittaiset
  • Pumpun virtajohdon virtalähteen puoli on lyhennetty oikean mittaiseksi

Huomisen tavoitteina on:

  • Pumpun kiinnitys ja johdon lyhennys
  • Johtojen ja liittimien maalaus, sekä putkeen laittaminen
  • Veden pistäminen kiertoon ja testiajo.

Täältä näyttää tänään tila ja koneen sisukset

 PICT8128 PICT8131

Nightmare CPU loop, eka päivä

Olen kuukausi sitten tilannut vesijäähyyn tarvittavat osat ja nyt olen saanut siivottua kellaria siihen kuntoon että työt voivat alkaa. Pyrin tekemään videon vesijäähdytyksen teosta. Kyseessä on täysin testi ja video tehdään ilman kunnon laitteistoa. Käytän kolmea “kameraa”:

  1. N97 antamassa näkymää pään yläpuolelta työskentelyalueelle. Pääni estää tätä näkymää välillä, se on suttuinen, mutta toimii, kai :).
  2. N900 antamassa koko tilan näkymää. Tilassa on 2 eri pöytätasoa ja läjäpäin työkaluja ja elektroniikkaa. Tämä kamera antaa siis kokonaisnäkymää
  3. Logitechin webcam lampun varten kiinnitettynä. Tämä kamera antaa minulle mahdollisuuden osoittaa kameraa erinäisiin kohtiin antamaan parempaa näkökulmaa.

Kameroista N900 ja N97 on nähtävissä Qik-palvelussa. Lähetän suorana jompaa kumpaa kameraa aina kun työskentelen, lähinnä siksi että näen minkälaista materiaalia minulle tulee kasaan.

Jäähdyttimen kiinnitys alaosaan osoittautui haasteeksi. En halua tehdä uusia reikiä pohjaan vaan käyttää olemassa olevia reikiä. Alunperin ajattelin käyttää jonkinlaista metallihihnaa, mutta se osoittautui jo piirrustustasolla huonoksi ideaksi. Jarnon idean oli käyttää akryyliä välitasona joka kiinnitetään pohjaan ja johon taas kiinnitetään L-raudat joihin kiinnitetään itse jäähdytin.

Eka idea oli tehdä pohjan mittainen levy, joka kiinnitetään pohjaan ja johon tulee kolme kiinnityspistettä jäähdyttimelle. Valitettavasti toisessa päässä ei ole yhtään kiinnityspistettä eikä akryylilevy mahdu virtalähteelle tarkoitetun reijän peittävän levyn alle. Näinollen täysimittainen levy ei ollut hyvä idea. Lopputulos oli lyhyt levy joka kiinnittyy pohjaan ja johon itse jäähdytin kiinnittyy kahdella L-raudalla. 4 tunnin työn päätteeksi jäähdytin on kiinni, johdotukseen minulla on ideoita, mutta tarvin kauppakeikan :).

Vesikierron kanssa tulee vielä ongelmia. Se kiertää väärinpäin (ylhäältä alas) tämän hetken johdotusajatuksen mukaan. Kauppalista ekan päivän töiden jälkeen:

  • Mattamustaa spray maalia
  • Pieniä juttuja joilla voin kiinnittää nippusiteen avulla johtoja erinäisiin pintoihin
  • Akkuvettä
  • Lisää johtokourua

Työtila kun aloitin hommat ekan kerran

PICT8125

Suorityskyvyn ylläpito

Home Serverini on kaiken kotona tapahtuvan keskipiste. Kaikki data tallennetaan kyseiselle koneelle. Palvelin huolehtii myös torrent liikenteestä. Muiden koneiden backupit tulevat luonnollisesti HomeServerille. En alunperin ajatellut palvelimen levyn pirstoutumista millään tapaa. Sitten tulin löytäneeksi Home serverille suunnitellun defragmentoiti työkalun. Kun ajoin sitä kokeilujakson verran omalla koneellani huomasin että data levyilla oli todella pirstoutunutta ja defragmentointi oikeasti kasvatti tiedonsiirto nopeutta koneelle ja koneelta.

Olen pihimies jos homman voi hoitaa ilmaisella työkaluilla. Niinpä tällä asennuskierroksella viritin Windowsin oman degramentoijan defragmentoimaan koneen levyt. Tämä on halpa ja kohtuullisen toimiva temppu! Näin se tehdään:

1) Luodaan defrag.bat-tiedosto ja laitetaan se talteen d:\scripts –hakemistoon. Tiedoston sisältö näyttää tältä:

@echo off
echo Start time%time%
echo C-drive%time%
c:\windows\system32\defrag c:
echo D-drive%time%
c:\windows\system32\defrag d:
echo J-drive%time%
c:\windows\system32\defrag c:fsJ
echo X-drive%time%
c:\windows\system32\defrag c:fsX
echo Q-time%time%
c:\windows\system32\defrag c:fsQ
echo Stop time%time%

Jokainen koneessa oleva levy pitää defragmentoida. C ja D –asema on jokaisella koneella sama, mutta muut asemat vaihtavat nimeään joka asennuksen yhteydessä. Asemien nimet selviävät kun menet resurssien hallinnalla c:\fs –hakemistoon

2) Luodaan ajoitettu tehtävä

Velhon asetukset ovat seuraavat:
Haluat ajaa ohjelmaa d:\scripts\defrag.bat
Perform this task: weekly
Start time: 00:05
Every: 1 weeks
Day: Sunday
UserID: Administrator ja Home Serverin salasana
Rasti kohtaan “Open Advanced properties for this task when I click Finish.”

defrag ikkunassa lisää run osuuteen

> d:\logs\”%date%”-defrag.log

Ja tallenna.

Näin joka sunnuntai kello 00:05 ajetaan defragmentointi joka luo logitietoa logi-hakemistoomme.

3) Muokataan Lightsout käynnistämään kone klo 00:00 sunnuntaiyönä ja pitämään se käynnissä 3 tuntia.

Virransäästö

Kristan ympäristönäkemysten innoittamana koitan vähentää palvelimen virran käyttöä niin paljon kuin mahdollista. Home Server nukkuu silloin kun sitä ei tarvita. Käytännössä Home Server herää automaattisesti vain kun joku käyttää X60s läppäriä tai jos Krista kirjautuu jollekin muista koneista. Minun pitää herättää palvelin käsin ylös. Näin takaan sen että Kristan ei tarvitse välittää koneen herättämisestä, asiat vain toimivat ja kone nukkuu suurimman osan ajasta.

Tämän tempun aikaan saamiseen tarvitaan sopivaa rautaa, eli verkkokortti joka herättää koneen (WOL). Integroitujen korttien kanssa tämä on harvemmin ongelma, erilisten PCI väyläisten korttien kanssa minulla on ollut ongelmia. Luonnollisesti kaikki ajurit pitää olla asennettuna, jotta kone suostuu kiltisti nukkumaan ja heräämään sieltä.

Nukkumisesta ja heräämisestä huolehtii Lightsout niminen lisäosa. Itse olen konfiguroinut sen nukuttamaan koneen 15 minuutin kuluttua siitä kun se ei enää näe muita koneita. Lepotila johon mennään on hibernate. Toisten koneiden heräämisen lisäksi lisäksi kone herättää itsensä joka sunnuntai 12-16, sekä joka tiistai ja torstai 12-13. Olen aikojen saatossa huomannut että Home Server tekee sunnuntaisin levyn siivousoperaatiota, joten siksi kone on hereillä sunnuntaisin. Arkisin kone on hereillä jotta Jungledisk voi tehdä turvakopion koneen tärkeistä tiedostoista Amazonin S3 tallenustilaan.

Tämän lisäksi olen tehnyt skriptin, joka odottaa wake.txt nimistä tiedostoa. Tämän huomatessaan se kytkee Lightsout palvelun pois päältä. Tämän kehitin siksi että voin ottaa etäyhteyden palvelimeen ja helposti kytkeä pois Lightsout palvelun. Mitään järkevää ei ADSL yhteyden yli kopioida 15 minuutissa. 🙂

Skriptini ajetaan 5 minuutin välein. Tämä onnistuu helposti Scheduled Taskin avulla. Luo uusi ajoitettu tehtävä.  Velhon asetukset ovat seuraavat:
Haluat ajaa ohjelmaa c:\windows\system32\wscript.exe.
Perform this task: daily
Start time: mitä vain
Perform this task: Every day
Start date: mitä vain
UserID: Administrator ja Home Serverin salasana
Rasti kohtaan “Open Advanced properties for this task when I click Finish.”

Avautuvaan ikkunaan lisää run rivin loppuun skriptin sijainti niin että lopputulos on c:windowssystem32wscript.exe d:scriptslightsout.vbs.
Valitse Schedule tasku ja klikkaa Advanced. Advanced Schedule Options ikkunassa valitse Repeat task. Every -kenttään 5 ja alasveto valikkoon minutes. Duration kohtaan 24 tuntia ja klikuttele OK. Nyt skripti ajetaan 5 minuutin välein maailman tappiin saakka.

Skripti on seuraavanlainen

' =================================================================================
'
'     Script Information
'    
'    Title: Lightsout add-on
'    Author: Juha Leivo
'    Version: 1.0
'        - Check if wake.txt exist
'             - If so, disable lightsout so the server won't sleep
'             - If not, enable lightsout so the server can sleep.
'
'==================================================================================
wakeFile = "D:\logswake.txt"             ' Location of wake file
logFile = "D:\logs\lightsout_script.txt" ' If empty, no logging, dir must exist!
debugg = 0                                 ' Debug data to the log file, 0 = no debug data

'==================================================================================
'Don't touch!

Const ForReading = 1
Const ForWriting = 2
Const ForAppending = 8
Const strComputer = "."

'Create needed objects
Set objFSO = CreateObject("Scripting.FileSystemObject")
Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate}!\" & strComputer & "rootcimv2")

'Check should we do logging or not
If logFile <> "" Then
 On Error Resume Next
 Set objLog = objFSO.OpenTextFile(logFile, ForAppending)
 If Err = 53 Then
 Err.Clear
 Set objLog = objFSO.CreateTextFile(logFile)
 Set objLog = Nothing
 Set objLog = objFSO.OpenTextFile(logFile, ForAppending)
 End If
End If

'Get the service
Set colServiceList = objWMIService.ExecQuery("Select * from Win32_Service where Name='LoService'")

status = CheckStatus()

If status = "Running" Then
 If objFSO.FileExists(wakeFile) Then
 objLog.WriteLine (Now & VbTab & "Disabling lightsout!")
 SetState("0")
 Else
 If debugg Then objLog.WriteLine (Now & VbTab & "Lightsout enabled, no need to disable it.") End if
 End If
Else
 If objFSO.FileExists(wakeFile) Then
 If debugg Then objLog.WriteLine (Now & VbTab & "Lightsout disabled, no need to enable it.") End If
 Else
 objLog.WriteLine (Now & VbTab & "Enabling lightsout!")
 SetState("1")
 End If
End If

objLog.Close

Function CheckStatus()
 For each objService in colServiceList
 CheckStatus = objService.State
 If debugg Then objLog.WriteLine (Now & VbTab & "Service status is " & CheckStatus) End if
 Next
End Function

'if given 0 will stop the service
'anything else starts the service
Sub SetState(run)
 If run = "0" Then
 For each objService in colServiceList
 objService.StopService()
 Next
 Else
 For each objService in colServiceList
 objService.StartService()
 Next
 End If
End Sub

Kotelo maalaukseen

Sain vihdoin homman taas eteenpäin. Useamman sähköpostiviestin ja puhelun jälkeen löysin yhden paikan joka on valmis tekemään hommani. Turun Ammatti-instituutti ja autokorinkorjauspalvelut. He tekevät työn oppilastyönä.

Kävin esittelemässä koteloa ja maalaustyötä viikon alussa heillä. Todettuamme että työ voidaan tehdä pistin koneen palasiksi kotona ja tukin jokaisen ruuvireijän ruuvilla. Torstaina tiputin kotelon osat maalattavaksi ja jos onni on yhtään mukana osat saadaan viikon kahden päästä takaisin. Sillä välin minun pitää surffata vesijäähyt kuntoon.

PICT7869 (Small)

Viimeinen paiva

Tama paivitys on tehty lentokentalta kasin julkisella koneella. Siksi se on melkoisen lyhyt ja saattaa paivittya pitkin matkaamme. Olemme nyt Sydneyn kentalla valmiina lentoon kohti Kuala Lumpuria.

Herasimme aamulla tuskaisen aikaisin. Viimeistelimme pakkauksemme ja lahdimme kohti paajuna-asemaa. Pitkallisen selvittelyn jalkeen paasimme tulokseen etta Sydneyn paajuna-asemalla EI OLE minkaanlaista tavaransailytysta. Poikkeus loytyy, mutta se ei pade meihin. Selittelyn jalkeen loysimme paikan, jossa voi sailytella matkalaukkuja. Jatimme kamat sinne ja aloitimme viimeisen paivan shoppailun! Patty`s market, Bondi beach, Kings cross tuli lapi kaytya. Loysimme muutaman ostettavan asian, mutta paa-asiassa kulutimme Juhan jalkoja sikana.

Paatimme iltamme Sydneyssa istuen satama-alueella katsellen kohti Oopperataloa. Viilensimme itseamme nautimmalla viileaa kuohuviinia. Kavely laukkujen ja juna-asema luo… ja nyt pitkien jonottelun jalkeen lentokentalla.

Koska vaihdamme lentoja monta kertaa ja koska lentoturvallisuus on mita on Juha voi ostaa viskinsa turvallisesti vasta Lontoosta. Sita ennen ostetut viskit pitaa pistaa ruumaan jotenkin samalla kun vaihtaa lentoa. Mahdollisesti Kuala Lumpurissa tata temppua koitetaan…

Lopulta Juha päätyi ostamaan viskiä Kuala Lumpurista ja Lontoosta. Tämä tarkoitti sitä että Lontoossa Juhan piti mennä ulos ja käydä tiskillä pistämässä Lumpurin viskit ruumaan.

Nyt olemme Helsinki-Vantaalla odottamassa bussia joka vie meidät kotiin. Tähän loppuu tämä reissu, ehkä kuukauden liian aikaisin 🙂

Reissun toiseksi viimeinen päivä

Aloitimme aamun aikaisin itkien, potkien ja laahustellen. Päästyämme ulos etsimme aamiaista, jonka söimme bussipysäkin penkillä aamuhälinää katsellen. Päivä suunnitelma oli käydä eläintarhassa ja sitten shoppailla, illan huipunnuksena olisi käynti Manlyllä syömässä.

Junamatka eläintarhaan vie yllättävän kauan. Tekniikan ihmeiden avulla vältimme busseja ja mainoslehtisen opastettua reittiä. Kunnon reissaajina kävelimme tuon kahden kilometrin matkan. Juhalla oli suuria toiveita eläintarhasta. Kohde oli valittu niin että kengujen haalaamismahikset ovat maksimoituna. Tarha oli Juhan mielestä yllätävän pieni. Sydän täynnä toivoa astuimme tarhaan.

Ensimmäinen pettymys tuli lähes välittömästi. Sisääntulijoita tervehti kyltti joka sanoi että eläimiä voi vain silittää. Toinen karvas pettymys tuli lähes välittömästi kyltin jälkeen. Kengurut (wallabit) viettivät päivälepoaan omassa turvapaikassaan, jonne ei saanut mennä. Tarhan sisällä ei ole aitoja kenguruja ja ihmisiä erottamassa, joten ne voivat liikkua vapaasti ihmisten seassa. Nämä kengurut olivat päättäneet jättää sen riemun väliin. Pettyneenä katsoin karvaisia kavereita. Niin lähellä ja kuitenkin niin kaukana. Aikamme heitä pällisteltyämme päätimme jatkaa matkaa ja katsoa koko tarha läpi. Seuraavassa aidatussa tilassa odotti iloinen yllätys! Kenguruita ihmisten seassa ihmisten ruokittavana! Varovainen lähestyminen, silittäminen ja suunnaton riemu! Kyltin varoituksen muistaen vain vähän ja etäältä halin kengurua. Kristakin pääsi kameran takaa kenguruja silittämään. Usean silityksen ja parin tassun kättelyn jälkeen rohkaistuin halaamaan lähemmin. Valitettavasti karvaiset vieterit olivat kiinnostuneempia ruuasta kuin halaamisesta. Niinpä halaukset jäivät oudoiksi häiriöksi heidän ruokatauollaan. Iloisen kengukohtaamisen jälkeen tapasimme Koalan jota pääsime silittelemään. Ystävällinen eläintarhan työntekijä otti meistä jopa kuvia. Koalakohtauksen jälkeen vaihdoimme taas aitausta ja LISÄÄ KENGURUJA! Oi sitä riemua, silittelyä, kuvausta ja yhtä halausyritystä! Kengujen ihastelun jälkeen kävimme tutkimassa tarhan muun tarjonnan. Wombatit, jättikrokotiili, läjäpäin lintuja, piilossa nukkuvan tasmaanialaisen paholaisen pää, dingo ja moni muu tuli nähtyä. Vielä lopuksi palasimme takaisin kengujen luokse silittelemään ja kuvaamaan heitä.

Tuon valtavan upean kokemuksen jälkeen alkoi tunteja (ikuisuuden) kestänyt ostoskaupparumba. Kävelimme takaisin lähimpään ostoskeskukseen (2 kilometriä), jossa söimme ja katselimme ympäriinsä. Koitimme myös selvittää mistä saisi ostettua Australialaisia viskejä. Lopputulos oli että ei mistään. :-(. Tasmania tai itse tislaamot olisi se oikea ostospaikka, paikalliset liikkeiden työntekijät olivat sitä mieltä että aussit eivät edes tee viskejä. Näiden selvitystöiden jälkeen siirryimme DFO:n ostoskeskukseen junilla ja jalan (taas 2 km per suunta). About näillä main (kello 18 illalla) Juhan vieterin veto alkoi loppua. Tunnin mittaisen ruokapaikan metsästyksen jälkeen päätimme että Manly-keikka pitää jättää väliin. Keli on kauhea (salamoi ja sataa) sekä kumpikin on penteleen väsynyt. Niinpä palasimme keskustaan ostoskaduille tekemään LISÄÄ samaa! Lopetimme ostosjuoksun kymmenen aikaan illalla. Lopputulos on melkoisen laiha käytettyyn aikaan nähden :).

Ja näin päättyy viimeinen ilta Australiassa. Juhan puolesta tavoitteet on saavutettu. Asioita jäi näkemättä, palata pitää.

We started the last morning early kicking, screaming and dragging our selves of the bed. Once we got out we searched for a breakfast. We ate our breakfast on a buss stop looking at the morning traffic. Our plan for the day was to visit a zoo and the shop. To finalize the evening we would go to Manly to eat our dinner.

The train to the zoo took very long. With the aid of technical wonders we managed to avoid busses and the suggested route. Since we were proper backpackers we walked that two kilometers. Juha had very high hopes about the zoo. The target was chosen so that the probability for hugging a kangaroo was maximized. The zoo was surprisingly small according to Juha, but sill hearts full of hope we stepped in to the zoo.

Our first disappointment came almost instantly. There was a sign greeting the visitors telling us that you can only pet the creatures. Another bitter disappointment came right after that sing. The kangaroos (wallabies) were taking a nap in their sanctuary where visitors are not allowed to enter. The zoo is build so that there is no fence separating the kangaroos from humans, so they can roam among the humans freely. But now it seems that they had decided to sleep. Disappointed we looked at those furry little friends. So close but still so far. After looking at them for a while we decided to move on and see rest of the zoo. In the next caged area we were greeted with a happy surprise! Kangaroos among the humans being fed by the humans! A careful approach, petting and enormous JOY! Remembering the sign Juha hugged just a little bit and from a distance. After a while Krista was released from her camera duty to pat the kangaroos. After a lot of patting and some hand-paw shaking Juha engaged in a more intimate hugging. Unfortunately the kangaroos were more interested in the food than in the hugging. So the hugging was one sided disturbance during their lunch. After this happy kangaroo encounter we met a koala which we go to pet also. A friendly zoo worker even took some pictures of us. After the koala moment we moved one fence forward and MORE KANGAROOS! Ou the joy, the patting, the hugging and the photo taking! After admiring these kangaroos we went through the rest of the zoos offerings. We’ve now seen wombats, giant crocodile, lost and lots of birds, a sleeping (and hiding) Tasmanian devil’s head, dingos and many other creatures. Before we walked out we spend a couple of moments with the kangaroos.

After that magnificent experience we started a shopping run which lasted hours (eternity). We walked back to the nearest shopping mal (that 2 kilometers) where we ate and had a look around. We tried to find out where we could get some Australian whisky’s. The result of that search was that we can’t get them from anywhere :-(. Tasmania or the distilleries them selves would be the correct shopping place. Local liquor store keepers thought that Australia doesn’t make whisky’s. After these chats we headed to DFO shopping center by train and walking (again that 2 kilometers distance per direction). Around this time (18 o’clock) Juha started to run our of steam. After an hour long hunting for food we decided that we must skip Manly adventure. The weather was horrible (raining and lightning) and we were both very very tired. So we returned back to the central and to the shopping street to SHOP SOME MORE. We stopped shopping around ten. Our shoppings were very slim if you compare the time we spent.

And so ends our last evening in Australia. Juha met his goals. Things were seen and lots were not seen. We need to return one day.

Eka kyltti tarhassa, ARGH! Niin lähellä, kuitenkin niin kaukanaOudosti nukkuva kenguruVapaiden kengujen kohtaaminen ensimmäisen kerranEka hali, etähaliPICT7823 (Custom)KengukättelyKättely Harvinainen masun raaputuskuvaToka haliyritys Cookaburra elvistelemässä ja poseeraamassa    Kengu Äiti ja Joey Wallabi!Kolmas ja viimeinen haliyritys Albiinokenguja Wombatti herra ruokatauolla Wombatti herra mökissään  Lunki harmaa kenguru Krista, koala, apina     Krist ja Pan koala   Echidna

Tuulta, muutoksia, komediaa

Juhan aamu alkoi aikaisin. Kevyen nettisurffailun jälkeen hän lähti iloisesti kaupungille metsästämään aamiaista. Juhan poistuessa ovesta suihkun raikkaana Krista oli vielä vällyjen välissä. 🙂

Juha nautti aamiaisensa katsellen Sydneyn sataman siltaa ja tappoi viimeisen 10 minuuttia odottelua juttelemalla #asteriski –kanavalla nörttien kanssa :). Lopputulos tästä pikkasen venytetystä juttutuokiosta oli suunnistusvirhe ja melkoinen määrä juoksua. Kiipeilykokemus oli upea. Suosittelen sitä kaikille. Kaksi tuntia sataman sillalla Sydneyn upeita maisemia ihmetellen on rahan arvoinen kokeilu. Paikka oli tuulisuutensa vuoksi myös ensimmäinen mukavan viileä ulkoilma paikka tällä reissulla 😀

Sillävälin kun Juha kiipesi ja ihaili Sydneytä Krista kävi parturissa ja museossa. Kahden museokierroksen jälkeen Juhaa odotteli tapaamispaikalla ihan eri näköinen vaimo! Iloisen tapaamisen jälkeen matkasimme Sydneyn infopisteelle selvittämään hyviä ostospaikkoja. Sydneyn täytyy olla jokaisen himoshoppailijan unelma. Ilmeisesti suurin osa liikkeistä sulkeutuu KLO 17.00?! Näin ollen meille ei jäänyt kovin paljoa shoppailuaikaa tälle päivälle. Kävimme kuitenkin shoppailemassa sen mitä ehdimme ja Juha onnistui löytämään pari tuliaista lisää laukkuunsa.

TIedättehän brittien kahden hanan järjestelmän? Tämä suunnattoman näppärä järjestely mahdollistaa käsien pesun joko kylmällä tai kuumalla vedellä. Toki sen voi tehdä oikeinkin, mutta kenellä on aikaa lutrata sopiva vesisekoitus siihen altaaseen ja sitten pestä kätensä siinä? Aussit ovat hioneet tämän hanatekniikan huippuunsa. Itseäni on aina harmittanut pestä kummatkin kädet yhtä aikaa siinä kylmässä vedessä. Ausseilta löytyy ratkaisu tähän. Hana josta tulee vettä vain jos väännät nuppia jatkuvasti. Heti kun päästät siitä irti veden tulo lakkaa. Tämän järkyttävän yksinkertaisen oivalluksen jälkeen voit pestä näppärästi vain yhden käden kerrallaan kylmän veden avulla! Joko näin tai Juha ja puolen tusinaa muita ei tajua miten niitä hanoja kuuluu käyttää.

Ilta kului taas kulttuurin parissa. Aloitimme syömällä satama-alueella Black Bird -ravintolassa. Illan loppuhuipennukseksi suuntasimme komediaklubille katsomaan avointa stand up –iltaa. Illan aikana näimme hyvän kirjon erilaisia, mutta hyviä, stand up –esityksiä. Esitysten päätyttyä laahustimme hotelille. Toinen meistä pääsi nukkumaan ja toinen … pääsee kohta nukkumaan 🙂

The day started early for Juha. After a light net surfing he went off happily to the city to hunt some breakfast. Krista was still in the bed when Juha exited the room shower fresh.

Juha had his breakfast in the harbor. The location he chose gave him a nice good view of the Sydney harbor bridge. The extra 10 minutes he needed to kill he did by chatting with the nerds on #asteriski channel :). The net result of having a bit too long chat was a navigation error and a lot of running. The climbing experience was magnificent. I recommend it to everybody. Two hours on the harbor bridge looking at the Sydney was well worth the money. Because of the winds the place was the first comfortable cool outside location on this trip. 😀

While Juha was climbing and admiring Sydney Krista went to a barber and to a museum. After two museum tours she was looking good and filled with information. Armed with that she was waiting Juha at the meeting point. After a merry meeting we headed to Sydney info point to find out some good shopping places. Sydney has to be every shoppers dream. Apparently most of the stores CLOSE AT 17.00?! This meant that we had very little time to shop today. We did all the shopping we could with the given time and Juha managed to find couple of souvenirs to his bag.

Do you know the brits two tap system? This incredible useful arrangements allows you to wash your hands with either cold or hot water. SURE you can do it properly, but who has time to mix up a proper pool of water and then wash their hands in it? It seems that aussies have given the finalizing touches to this solution. I’ve always wanted to was only one hand at a time in that cold water. Aussies seem to have a solution for this! They have a tap which gives out water only when you twist the top, as soon as you let go the water stops flowing. This simple solution allows you to wash only one hand at a time! It either is as idiotic as I’ve described it or Juhan and half a dousing other persons didn’t understand how to use these taps.

The evening was spend enjoying culture. We started up by eating in the harbor area in a restaurant called Black Bird. To top of that we headed to a comedy club to see a open mic stand up evening. During the evening we saw a good collection of different, but good, stand up performances. After the laughs we walked back to our hotel. Another one of us got to sleep and the other one …. gets to sleep soon! 🙂

 

 Näkymä Juhan aamiaispaikalta The Rocks ja Sydneyn sataman siltaJuha halaamassa Kenguru käsirasvaa