Dema's Blog On Github

Non Va Bene

Tue, 17 Apr 2018 17:28:24 +0000

Non sta andando bene.
Al momento sto lamentando dei forti dolori al piede sinistro. L’elettromiografia esclude problemi locali, dando la colpa ad un’ernia in L5S1. La fisioterapia, gli integratori vitaminici il prossimo passo.

Tutto Fermo

Sat, 04 Mar 2017 17:28:24 +0000

Sempre tutto fermo.
La bella notizia, comunque, è che il sistema di pubblicazione di Jekyll non perde ancora un colpo.
Io sono sempre qui, silenzioso, ma ci sono.

Ragnatele

Sun, 07 Feb 2016 09:28:24 +0000

Qui è tutto fermo da mesi.

Ma va bene così.

Inviare report mail di Veeam Endpoint Backup.

Mon, 15 Jun 2015 09:28:24 +0000

Parte 1: Dotarsi di un server mail all’interno della LAN
Per avere un servizio che spara messaggi mail, abbiamo bisogno di un server smtp interno, in quanto la quasi totalità degli smtp daemons esterni avrà bisogno di qualche layer di complicazione di autentica, che questo script per powershell, rudimentale, ma molto efficace, non supporta.

Per lo scopo, bisognerà appoggiarsi ad un server linux interno alla rete locale, o, in mancanza di un server linux vero e proprio appoggiarsi ad un Raspberry P che può egregiamente funzionare come server smtp di relay esterno.

Tralascio la configurazione di un server smtp semplice interno alla lan che faccia relay verso un altro smtp. Noi amiamo il servizio di invio massivo di mandrillapp e per configurare postfix per fare relay verso mandrilapp, si può copiare la configurazione che si trova sulla repo pubblica myusefulconfig su github

Una volta appurato che il nostro server mail interno riesce correttamente ad inviare email attraverso il relay di mandrillapp, possiamo concentrarci sui singoli client di windows per l’invio di email di allarme per il programma Veeam Endpoint Backup.

Parte 2: Configurare Windows PowerShell per l’esecuzione di script.

Già, perché di default, windows power shell non ammette l’esecuzione di script che:

non abbiano una apposita signature che ne accerta la sicurezza
che provengano da un altro computer
che provengano da internet e ogni volta ci verrà richiesto di confermare se si intende eseguire lo script oppure no.

Per prima cosa, lanciamo Powershell come Amministratore e Set-ExecutionPolicy Unrestricted .
In questo modo potremo eseguire script di powershell non firmati.

È a questo punto che dobbiamo compilare il seguente script per estrarre l’ultima entry del log di Veeam Endpoint Backup e inviare una mail con il report di sucesso o fallimento delle copie.
Ecco lo script qui di seguito:

###########################################################
# Edit this part:
$youremailserver=    ""$an.internal.mailserver""
$sender      =   "you@yourorganization"
$recipient   =   "you@yourrecipient"
###########################################################

# Put most info into the body of the email:
$TimeGenerated   =    get-eventlog "Veeam Endpoint Backup" -newest 1 -entrytype Information, Warning, Error -source "Veeam Endpoint Backup" | Format-List -property TimeGenerated | out-string
$Source      =   get-eventlog "Veeam Endpoint Backup" -newest 1 -entrytype Information, Warning, Error -source "Veeam Endpoint Backup" | Format-List -property Source | out-string
$EntryType   =   get-eventlog "Veeam Endpoint Backup" -newest 1 -entrytype Information, Warning, Error -source "Veeam Endpoint Backup" | Format-List -property EntryType | out-string
$Message   =   get-eventlog "Veeam Endpoint Backup" -newest 1 -entrytype Information, Warning, Error -source "Veeam Endpoint Backup" | Format-List -property Message | out-string
$InstanceID   =   get-eventlog "Veeam Endpoint Backup" -newest 1 -entrytype Information, Warning, Error -source "Veeam Endpoint Backup" | Format-List -property InstanceID| out-string
$Body      =   " $TimeGenerated Instance-ID: $InstanceID $Message "


# Determine the subject according to the result of the backup:
if ($Message.contains("Success")) {
   $subject = "EndpointBackup finished with Success." 
} elseif ($InstanceID.contains("110")) {
   $subject = "EndpointBackup started."
} else {   
   $subject = "EndpointBackup finished but NO SUCCESS!! Check Body for details."
}


# Send the email using the powershell object (replace with e.g. blat.exe for older powershell-Versions)
if ($InstanceID.contains("110") -Or  $InstanceID.contains("190")) {
   Send-MailMessage -To $recipient -Subject $subject -From $sender -Body $body -SmtpServer $Youremailserver 
} else {
   write-host "I don't want messages on 10010 and 10050 Restorepoint-creation or -remove Emails, skip those"
}


write-host "Script finished with -$instanceID- as the last event-ID"

Oltre ai parametri da variare subito all’inizio dello script, occorrerà cambiare anche la stringa

-source "Veeam Endpoint Backup"

in quanto mi è capitato che alcune installazioni di Veeam Endpoint Backup scrivono all’interno del registro di windows come sorgente Veeam EP. In questo caso, occorre rimpiazzare il testo Veeam Endpoint Backup con Veeam EP.

Una volta aggiustato lo script con i giusti parametri, possiamo salvarlo con estensione ps1 all’inteno di una directory di nostra scelta.
Io l’ho messo all’interno di \documents\VEB\veb.ps1. Quindi basta lanciare powershell, posizionarsi su C:\Users$User\Documents\VEB* e lanciare *.\veb.ps1 .
Se tutto andrà bene, dovremmo ricevere la mail con il risultato delle ultime copie di Veeam Endpoint Backup. Se abbiamo compilato lo script su un altro computer, dobbiamo compiere un ulteriore passo per sbloccare il file, e fare in modo che powershell non chieda ogni volta se vogliamo eseguire lo script in questione. Lo facciamo da esplora risorse, posizionandoci sul file veb.ps1, cliccando con il tasto destro e scegliendo sblocca file.

Automatizziamo con Pianifica Attività di Windows

Dobbiamo a questo punto pianificare l’esecuzione dello script, di modo che, ogni volta che viene eseguita una copia tramite Veeam Endpoint Backup, una mail di notifica venga inviata al nostro indirizzo email scelto.
Apriamo il gestore di utilità di pianificazione di windows e nel riquadro di destra scegliamo “Crea attività di base”

Seguiamo il wizard, inserendo le seguenti istruzioni:

crea un’attività di base -> Nome : Veeam Endpoint Backup Email - Descrizione: “facoltativa”
avanti
Attivazione: Specificare quando avviare l’attività: Alla registrazione di un evento specifico.
avanti
Registro : Drop down e scegliamo Veeam Endpoint Backup - Origine : dropdown Veeam Endpoint Backup - ID evento: 190
Azione: Avvio programma.
avanti
Nella box programma o script, scrivere il full path di Windows PowerShell:
```
  C:\Windows\Sytem32\WindowsPowerShell\v1.0\powershell.exe
```

e su aggiungi argomenti (facoltativo)

C:\Users\$user\Documents\VEB\veb.ps1

avanti
Verificare i parametri e scegliere fine.

Se tutto è andato liscio, appena Veeam Endpoint Backup terminerà le sue copie giornaliere, il nostro script andrà a leggere il registro eventi di Windows, selezionerà la riga che più ci interessa, ossia se le copie si sono completate con successo oppure no e ci notificherà a riguardo via email.

Questo foglio di howto, è stato reso disponibile per la prima volta il 15/06/2015 all’interno del nostro slack aziendale, cpline.slack.com

Credits @feelgoodeule sul forum di Veeam

La macchina del tempo

Tue, 21 Apr 2015 09:28:24 +0000

L’altro giorno alla radio, mentre andavo a vedere dei divani carissimi dentro gli showroom della città del mobile, ho sentito questa canzone:

E mi sono sentito trascinato all’interno di un tunnel spazio temporale che mi ha catapultato dritto dritto nel 1982.
Le sonorità, il basso, i coretti, il synth, tutto suona esattamente come 30 anni fa. L’unica nota che ti riporta all’attualità è il featuring di Pitbull, ma basta ascoltare la versione liscia, chiudere gli occhi e credere di essere ancora in quegli anni.

Ah, dopo mi metti Get Down On It della Kool and The Gang?

Appunti sull'uso di techWARU, qui in Cpline

Fri, 10 Apr 2015 09:28:24 +0000

Anche se il tool di repairtechsolutions si dichiara completamente automatizzato, ci sono dei programmi che non ne vogliono sapere di rispettare questa presunta automazione.
Un esempio è hitmanpro. Hitmanpro è un second hit malware scanner, molto efficace e offerto in maniera trial per 30 giorni, prima di richiedere il pagamento di una regolare licenza.
Anche se techWARU dichiara di prevedere una sorta di automazione per il tool in questione, bisogna considerare che questo è vero solo se si sceglie scan and quit come iterazione possibile. Diversamente, alla fine della scansione del tool, bisogna a mano scegliere di eliminare gli elementi nocivi e il sistema viene riavviato per completare la rimozione del malware. Un altro problema che riscontra techWARU è che viene rilevato come malware esso stesso e, in alcuni casi, viene terminato dagli stessi tool che lancia nella routine programmata.
Uno di questi tool che ritiene techWARU un malware e ne termina l’esecuzione è Junkware Removal Tool.
Nelle nostre routines programmate, ho quindi rimosso l’inclusione di questo tool.

Sto testando su una macchina sana, una routine semplice ed efficace da applicare a tutti i computer che arrivano a laboratorio.
La sto chiamando CPLINE FINE DI MONDO, in omaggio al famoso film Dottor Stranamore , e sarà il tool da lanciare ad ogni computer che viene portato in assistenza.
Questa routine dovrà fornire una scheda completa della macchina a livello software e hardware e al tempo stesso provedere ad una rimozione di tutti i malware e spyware sicuramente presenti in tutte le macchine.

Una routine accettabile

Per prima cosa, una volta lanciato techWARU.exe e inserito il nome del cliente e del ticket in lavorazione, andare su Options->Config File->Import from tech Portal.
Andare su Tools, cancellare la routine di default e lanciare la routine techWARU CPLINE Diagnostica. In questo modo si potrà avere una lista dei programmi installati, il loro product code e altre informazioni importanti.
Prima di procedere con la routine CPLINE FINE DI MONDO, disinstallare TUTTI gli antivirus presenti dentro la macchina. Se il cliente ha acquistato merdESET NOD32, esportare prima la conf in file XML e salvarlo in un luogo sicuro (se il tecnico ha deciso di usare il sistema support.cpline.net, una buona location per salvare la conf è inserire un allegato al ticket del cliente)
Lanciare la routine FINE DI MONDO con i seguenti tempi (indicativi)

tool name	tempo medio esecuzione	richiede iterazione
ERUNT Backup REgistry	30 Secondi	no
List installed Apps	30 Secondi	no
Whatsinstartup	30 Secondi	no
BlueScreenView	30 Secondi	no
Fix Shell/Run	1 minuto	no
Repair SSL/HTTPS/Cryptography	3 minuti	no
Flush DNS REsolver Cache	5 minuti	no
ESET powelinks Cleaner	30 secondi	no
Hijack This	30 secondi	no
Kaspersky TDSKiller	30 secondi	no
McAfee GetSusp	5 minuti	no
McAfee RootkitRemover	3 minuti	no
Registry Investigator	30 secondi	no
Farbar Service Scanner	30 secondi	no
Cleanings IE	1 minuto	no
Cleanings Firefox	1 minuto	no
Cleanings Chrome	1 minuto	no
Cleanings Internet Explorer	1 minuto	no
Cleanings Opera	5 secondi	no
Hitman Pro	15 minuti	YES
ADWCleaner	5 minuti	YES
RogueKiller	20 minuti	YES
MalwareBytes	40 minuti	YES
PCDecrapifier	dipende dai programmi da rimuovere	YES

Purtroppo, può succedere che qualche tool si blocchi per motivi di pesante infezione della macchina. Segnarsi il tool che non ha portato a termine il suo lavoro e lanciarlo manualmente in un secondo tempo.

Alla routine ho aggiunto anche tutti i tool per la rimozione del malware. In presenza di Win7, aggiungere a mano in coda anche Combofix, che male non fa.

La macchina è pulita, now what?

Lanciare i windows update e alla fine dichiarare finalmente ripulito il computer.

Appunti a mano su QOS per pfSense

Fri, 13 Mar 2015 09:28:24 +0000

È da una settimana, circa, che sto combattendo con il traffic shaping di una adsl 15/1, per cercare di ottenere una qualità del servizio omogenea, anche in presenza di massicci upload.
Se, infatti, anche senza alcun QOS, in presenza di download massivi, la banda si equalizza tra le varie destinazioni, mantenendo inalterato, o quasi, la latenza, le cose cambiano un bel po’ se iniziamo a fare upload massiccio.

La soluzione è, come logico, l’utilizzo delle code gerarchiche di hfsc e la loro disciplina, per quanto rimanga un’arte da druido, grazie alla semplicità della GUI di pfSense, è quasi un gioco da ragazzi.
Quasi, perché anche nel tuning che ho realizzato, ci sono delle zone d’ombra e il servizio degrada in caso di upload concorrenti e massivi (più di 5 sessioni di upload e i pacchetti SYN vengono ritardati, compromettendo la pronta risposta delle pagine web).
Non ho file xml pronti per il download, o meglio ce li ho, ma il vostro setup potrebbe variare, nel nome delle interfacce, quindi sarebbe inservibile. Ho invece la scansione del foglio vergato con la mia scrittura a matita, dove ho pianificato le code.
Se lo trovate di utilità, potete lasciare un commentino qui sotto, donerete un sorriso al sottoscritto. Ah, se ho scritto delle minchiate siete pregati di farmelo notare, metterò in editing il presente post in men che non si dica.
Il pdf della scansione potete scaricarlo qui

Appunti rapidi per un dialplan

Thu, 19 Feb 2015 09:28:24 +0000

Era veramente da un bel po’ di tempo che non popolavo il mio blog con appunti di utilità - mia, di altri non lo so, ma penso che nel mare magnum di questo internet, non si può proprio mai sapere - ed ora è venuto il momento di farlo.

Questo è un estratto da una note to self che mi sono fatto su Evernote non più tardi di due giorni fa.
Eccovela, in tutto il suo splendore e nelle sue, immancavoli, imprecisioni (oh, ma l’ho provato e funziona per davvero, solo che magari i veri asterisk gurus si faranno una risata e biasimeranno l’ineleganza di questa soluzione)

Supponiamo che si voglia uscire su un trunk voip ben definito. Dobbiamo prima stabilire una outbound rule del tipo:

1NXXNXXXXXX
NXXNXXXXXX
.

Che, sostanzialmente, istruisce di digitare 999 per utilizzare il trunk con le combinazioni di cifre elencate (anche se basterebbe la 999|. per fare un catch all di tutti i numeri, almeno in fase di test)
Per evitare di digitare ogni volta 999 sul terminale, basta approntare un dial plan così formato, in modo che la macchina esegua per noi il tedioso inserimento delle cifre sulla tastiera:

(<:999>*xx|<:999>[49]11S0|<:999>1xxx[2-9]xxxxxxS0|<:999>[2-9]xxxxxxxxxS0|<:999>xxxxxxxxxxxx. | <:999>x.)

Provato, funziona!

PS: per broker che esigono anche l’inserimento del prefisso internazionale, la regola di outbount sul centralino freepbx diventa:

(0039)999|1NXXNXXXXXX
(0039)999|NXXNXXXXXX
(0039)999|.

nel caso dell’italia, ovviamente.
Rimane il problema delle chiamate internazionali, ma lo vedremo più avanti con un dialplan appositamente forgiato

IMPORTANTE il default dialplan di un cisco SPA922 (e similari) è:

(*xx|[3469]11|0|00|[2-9]xxxxxx|1xxx[2-9]xxxxxx|xxxxxxxxxxxx.)

Ci metto la firma con WiseStamp

Sat, 07 Feb 2015 15:28:24 +0000

Tipico esempio di meta-post, scritto unicamente per vedere se la funzione appena aggiunta alla posta elettronica funziona a dovere e se, soprattutto, è fica come si pensa che sia.
In poche parole, mi sono ormai convertito a inbox by google, solo che trovo la mancanza di signature, nel client chrome, oltremodo irritante.
Lasciamo perdere il purismo dell’email, è roba da cavernicoli, ormai. Ho cominciato ad accettare il reply on top come pratica corretta nell’email threading da cinque anni. Poi è arrivata l’accettazione della mail in html con gli allegati in linea.

Ultimo baluardo era la signature con due trattini, nome e numero di telefono, rigorosamente testuali. Ecco, con inbox è caduto anche questo velo di purismo vetero cybernauta.
Vista infatti la mancanza di una firma nativa, mi sono affidato a wisestamp, un servizio che aggiunge alla tua webmail una firma di questo tipo

Fico, no?
Poi, quando ho bisogno di ritornare a scrivere i graffiti sulle pareti della caverna, uso mutt su anton at dema dot tv

edit delle 18:21
Non ce l’ho fatta. Ogni volta che buttavo l’occhio ad una mail, questo papagno di firma, più grossa del corpo della mail stessa, mi feriva la vista.
Ho rimosso tutto, e forse ritorno alla caverna, chi lo sa…

La settimana Bestiale

Fri, 06 Feb 2015 11:28:24 +0000

È stata veramente dura questa settimana. Infinite lotte con le macchine, lotte che hanno visto quasi sempre come vincitore loro stesse.
È stata anche una settimana che mi ha fatto riflettere, soprattutto sulla qualità della vita che sto conducendo, in rapporto a quella che ero abituato a condurre in passato.
E non vi nascondo che le conclusioni a cui sono giunto non mi sono piaciute neanche un po’.
In a nutshell, sto facendo proprio una vita da schifo.
Vabbè, passerà, forse.