HKfree wiki - Příspěvky uživatele [cs]

Jak platit členské příspěvky

2011-09-30T08:56:17Z

Lada: /* 3 dny zdarma pomocí Premium SMS */

== Bankovním převodem (290 Kč)==

*Číslo účtu HKFree je '''1087307359 / 0800'''
*Variabilní symbol - Identifikační číslo (na přihlášce/evidenčním listu - dostali jste od správce oblasti)
*Specifický symbol - Identifikační číslo
*Na každý měsíc se platí 290,- Kč předem.

290,- Kč posílejte vždy tak, aby do 20. dne '''předchozího''' měsíce byly peníze již na účtu HKfree. (příklad: na listopad zaplatit do 17. října 1-2dny počítejte s převodem mezi bankami a jeden den trvá než se platby dostanou do výpisů HKfree).

Jedním převodem můžete zaplatit i na více měsíců najednou. Například 580 Kč na 2 měsíce nebo 3480 Kč na celý rok. Je to jako kredit na mobilu. Bankovním převodem si dobíjíte a vždy 1. den v měsíci se z kreditu odečte 290 Kč. Pokud kredit nemám, prvního bude deaktivace -> odpojení od sítě.

'''Příklad termínů placení:'''

17.1. poprvé přispěji 580,- Kč, 1.2. mi bude odečten první měsíční příspěvek 290,- Kč, na virtuálním účtu mi tedy zbývá 290,- Kč. To je tedy na březen.

1.3. mi bude odečten druhý příspěvek na účtu mi zbyde 0,- Kč, je tedy třeba poslat další příspěvek do 17.3. --> to je příspěvek na duben.

Platí se vždy na měsíc dopředu.

'''Dbejte aby vaše platby měly správně vyplněný variabilní symbol !''' Tento údaj je nezbytně nutný pro správnou identifikaci vaší platby.

Přehled Vašich členských příspěvků:
https://money.hkfree.org/
Uživatelské jméno je vaše Identifikační číslo a heslo je na vaší přihlášce/evidenčním listu.

V případě, že '''nebudete využívat připojení k internetu celý kalendářní měsíc''' (dovolená, pracovní cesta, připojení na chatě atp.) neplaťte členský příspěvek. Zaplacením příspěvku v některém z dalších měsíců se Vám připojení automaticky opět aktivuje bez jakýchkoliv poplatků.

==Platba pomocí Premium SMS (350 Kč)==

Lze použít pouze v případě, že je vaše členství neaktivní (např. zapomněli jste zaplatit) a správce vás nezablokoval.

Měsíční členský příspěvek je možno zaplatit z mobilu odesláním SMS ve tvaru "HKF <variabilní symbol>" na číslo 90230. Variabilní symbol (UID) najdete na přihlášce. Cena této zprávy je dle Vašeho tarifu (případně se započítá do volných SMS).

Během 3 minut Vám přijde odpovědní SMS z čísla 90230350 - cena této zprávy je 350 Kč. Z této částky obdrží 290 Kč sdružení; zbytek je pro státní kasu (DPH - 20%), mobilního operátora (cca 70%) a technického poskytovatele služby - MATERNA (cca 5%). Poté bude vaše členství (přístup k síti) aktivní během 15 minut. V případě že nebude možno aktivaci provést, obdržíte odpovědní SMS z čísla 90230; tato je pro Vás bezplatná.

Příklad:

1) zapomněl jsem zaplatit na září a 3.9. zjistím že se nedostanu do internetu
2) 12:33 odešlu na číslo '''90230''' zprávu '''HKF 12345'''
3) 12:34 obdržím z čísla '''90230350''' zprávu '''HKfree: potvrzujeme dobiti Vaseho uctu c. 12345 (odecten mesicni prispevek). Pristup bude aktivni behem 15 minut. Cena teto zpravy je 350 Kc vc. DPH'''
4) 12:45 můžu do internetu
5) půjdu do banky a zadám trvalý příkaz na 290 Kč na účet č. 1087307359/0800, VS 12345, platný od 20.9. měsíčně

''Pokud jste v minulosti platili (na týden) pomocí SMS na číslo 902xx99, už to nedělejte. Tento způsob byl zrušen k 1.9.2011. Odesláním takové SMS přijdete o 99 Kč ale peníze do sdružení nedorazí.
''

SMS službu technicky zajišťuje MATERNA Communications a.s. Vinohradská 184/2396, 130 52 Praha 3. http://www.maternacz.com, support telefon (pouze pro SMS služby): +420604999887 (Po-Pá 08-17hod)
Informace o premium SMS na http://www.premiumservices.cz .

==3 dny zdarma pomocí Premium SMS==

- slouží pro 3denní aktivaci členství. Proto, abyste mohli provést platbu (skrze web banku) řádného členského příspěvku.

- lze využít maximálně '''1x za 60dní'''.

- lze použít pouze v případě, že je vaše členství neaktivní (např. zapomněli jste zaplatit) a správce vás nezablokoval.

- do 15min od odeslání SMS se Vám aktivuje členství na 3 dny.

Třídenní zdarma aktivaci členství je možno spustit tak, že z mobilu odešlete SMS ve tvaru "HKF <variabilní symbol> FREE" na číslo 90230. Variabilní symbol (UID) najdete na přihlášce. Cena této zprávy je dle Vašeho tarifu (případně se započítá do volných SMS).

Během 3 minut Vám přijde odpovědní SMS z čísla 90230 - cena této zprávy je pro Vás zdarma. Poté bude vaše členství na 3dny (přístup k síti) aktivní během 15 minut. V případě, že nebude možno aktivaci provést, obdržíte odpovědní SMS z čísla 90230; tato je pro Vás také bezplatná.

Příklad:

1) zapomněl jsem zaplatit na září a 3.9. zjistím že se nedostanu do internetu
2) 12:33 odešlu na číslo '''90230''' zprávu '''HKF 12345 FREE'''
3) 12:34 obdržím z čísla '''90230''' zprávu '''HKfree: Pristup bude aktivovan behem 15 minut a plati do: 2011-09-06 12:34. Za prijem teto zpravy neplatite.'''
4) 12:45 můžu do internetu
5) půjdu obratem do banky a zadám příkaz k úhradě na 290 Kč na účet č. 1087307359/0800, VS 12345, splatný ihned, tj k 3.9.2011
6) pokud platbu neprovedu, tak 6.9.2011 ve 12:45 se opět nedostanu do internetu. V tuto chvíli si už nelze až do 3.11. pustit pomocí SMS třídenní přístup zdarma
7) nyní lze zaplatit jen tak, že zajdu do banky a provedu platbu osobně, složenkou na poště (nedoporučuji, je to velmi nespolehlivá metoda), nebo zaplatím pomocí Premium SMS viz výše

SMS službu technicky zajišťuje MATERNA Communications a.s. Vinohradská 184/2396, 130 52 Praha 3. http://www.maternacz.com, support telefon (pouze pro SMS služby): +420604999887 (Po-Pá 08-17hod)
Informace o premium SMS na http://www.premiumservices.cz .

HKfree wiki:Aktuality

2010-11-26T10:49:41Z

Lada:

== '''Vánoční setkání správců a jejich nejbližších'''

* '''Kdy:''' 11.12.2010

* '''Kde:''' A-sport Malšovice

* '''Od-do:''' 17:00 - 00:00

* '''Koho s sebou?''' Max 1-2 osoby - děti, manželky (manželé), přítelkyně (přítele), milenky, (milence), nejbližší kamarády :).

* '''Co tam?''' 3x - 4x bowlingová dráha

* '''Jídlo?''' VV vybral speciality ;) (stížnosti nejsou doporučeny :D )

* '''Konzumace?''' Pivo, víno, nealko hradí HKFree do určité hodnoty (předpokládáme, že to bude stačit - alespoň dle loňského roku), tvrdý alkohol, jídlo navíc si hradí každý sám.

*

Uzavření přihlášek: 7.12.2010 20:00

== '''Co je potřeba?''' '''Registrovat se na této stránce ''' a to v pořadí: Např: '''Nick správce + 2 lidi '''

== Registrace ==

* '''Dr.Easy''' + 1
* '''Kendy''' + 1.5
* '''Bull''' + 1
* '''Harry''' + 1
* '''Evil''' + 1.5
* '''cekr''' + 1
* '''Koubas''' + 1
* '''Kulin''' + 1
* '''Dan''' + 1.5
* '''PeS''' + 1.75
* '''Vevrdy''' + 1
* '''Fugas''' + 1
* '''Jakub''' + 1
* '''Honza - Nerudova'''
* '''vcela'''
* '''Zitnyp''' + 1
* '''reXor''' + 1
* '''jirka-v''' + 1
* '''Ježíšek''' + 1
* '''Lada'''

DNS v HKfree

2010-11-17T11:42:15Z

Lada: /* Automatická zóna pro backbone bb.hkfree.org */

=== Pozor ===
Kontaktní mail '''dns@hkfree.org'''. Nejlepší je zadat ticket přímo do JIRA: https://jira.hkfree.org/browse/DNS

Tento navod je pro spravce oblasti (a zástupce), kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pro práci se SVN repozitářem potřebujete přihlašovací údaje - přístup mají všichni správci a zástupci správců oblastí. Login je přes LDAP, identický jako do money. (číslo ID a heslo)

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN, PSPad

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli mnou upravene zaznamy funguji. Pokud ne, je treba hledat chybu, pomuze vyse uvedena kontrola zonovych souboru.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Vytváření nových zón ===
Jestliže se chci starat o zónu, která ještě na centrálním DNS není, je třeba zónové soubory vytvořit a přidat do SVN a doplnit v souboru zones.conf. Dále je potřeba doplnit informaci o existenci těchto zón v nadřazených zónách v souborech 10.107 a hkfree.org-internal.

Příklad:
*Vytvářím zónu d-network.hkfree.org
zones.conf:
zone "d-network.hkfree.org" {
type master;
file "master/d-network.hkfree.org";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor hkfree.org-internal:
d-network NS ns.hkfree.org.
d-network A 10.107.3.1

*Vytvářím zónu 10.107.3
zones.conf:
zone "3.107.10.in-addr.arpa" {
type master;
file "master/10.107.3";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor 10.107:
3 NS ns.hkfree.org.

(v souborech je hodně často místo ns.hkfree.org zapsáno z historických důvodů charon.hkfree.org - na tom nezáleží, OK je obojí)

Vysvětlení:
NS záznam říká, kde se ta konkrétní zóna nachází - pokud na centráním DNS serveru, uvádí se ns, nebo charon. Pokud provozujete svoje vlastní DNS a nechcete změny zadávat přes SVN, je potřeba tohle nastavení udělat, aby se zbytek hkfree dotazoval na váš server - právě tady se ostatní servery dozvědí, že se o to stará váš server.
"A" záznam je potřeba hlavně pokud je zóna jinde než na centrálním serveru. (Pomůže zjistit na jaké IP se NS server nachází). Jestli je vaše zóna v SVN a centrálním serveru, A záznam uvádět můžete, ale nemusíte (nesmí pak ale být v rozporu s prázdným A záznamem "(nic) A 10.107.X.1" v podřazeném zónovém souboru).

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102
* 10.107.199
* 10.107.200
* 10.107.202

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejména hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

Nejlepší řešení je upravovat zónové soubory v editoru [http://www.pspad.com/cz/download.php PSPad], který zalamování řádků zachová.

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

STOP SPAM

2010-11-10T12:46:33Z

Lada:

==Úvod==
Možná jste se na tuto stránku dostali náhodou, možná vás sem nasměroval dohledový systém, který vás varuje, že z vašeho PC odchází (nebo se počítač pokouší) rozesílat nevyžádanou poštu.

Zde se pokoušíme shromažďovat užitečné informace o problematice rozesílání SPAMu, které vám snad pomohou situaci vyřešit, i když často je stejně potřeba se obrátit na někoho zkušenějšího, kdo vám pomůže.

==Otázky a odpovědi:==
* Jak jste přišli na to, že mám zavirovaný počítač? Testoval(a) jsem ho antivirem a nic nenašel.

My nezkoumáme, co je ve vašem počítači, ale víme, jak se chová. Obvykle člověk, který posílá emaily přes SMTP server například programem Outlook, má nastavený jeden server pro odchozí poštu a využívá tento server pouze několikrát za den. Pokud zaznamenáme, že se počítač pokouší kontaktovat mnoho různých serverů a udělá třeba desítky požadavků za krátký čas, tak uživatele varujeme a preventivně odesílání pošty blokujeme.
To, že váš antivir nic nenašel, není zdaleka záruka, že je vše v pořádku. Jednak vznikají nové viry a ne vždy je antiviry včas rozpoznají, navíc jsou často viry specializované a dokáží se maskovat, což znesnadňuje jejich detekci, i likvidaci.

* Dobře, takže počítač dělá něco, co by neměl, ale potřebuju odeslat nutně poštu, co teď?

Poštu můžete poslat přes webové rozhraní od svojí poštovní schránky. Do internetu se dostanete do 5 minut po odkliknutí varování v RedSysu, https funguje bez omezení. Také můžete v Outlooku zapnout pro odchozí spojení SSL se šifrováním (to ale musí podporovat provozovatel vaší pošty).

* Fajn, poštu posílat můžu, proč to vlastně mám řešit?

Jednoduše proto, protože váš počítač dělá něco bez vašeho vědomí. To, že odesílá nevyžádanou poštu do světa je věc, které si my všimneme a částečně ji zabráníme. Ale počítejte s tím, že vše, co děláte s vaším počítačem právě teď může sledovat někdo jiný. Vzpomeňte si na to, až se budete přihlašovat do svojí emailové schránky, do banky, do facebooku, až budete opisovat číslo svojí platební karty...

== Tipy k odstranění škodlivého softwaru ==
(pokud jsou v tomto článku odkazy na zdroje v internetu, nezapomeňte že budou fungovat až cca 5 minut poté, co potvrdíte varování v RedSysu)

Asi nejlepším zdrojem informací je český web [http://www.spyware.cz http://www.spyware.cz], kde je problematika vysvětlena podrobně. Nejpřínosnější je jejich diskuzní fórum, kde se můžete se svým problémem obrátit, jsou tam rádci, kteří vám zadarmo poradí. Nebudou vám radit obecně, jak podobnou situaci řešit, ale řeknou přesně krok za krokem, co dělat ve vašem konkrétním případě.

=== Pomoc (nejen?) od členů HKFree ===
Zde je seznam kontaktů lidí, kteří jsou ochotní vám pomoci. Způsob řešení je vždy individuální. Buď vám pošlou návod, nebo se přímo připojí k vašemu PC na dálku a problém vám pomohou řešit, nebo přijedou přímo k vám.
Tuto službu neposkytuje HKFree, odměna záleží na vaší vzájemné dohodě.

* ....
* ....

==Nástroje pro zkušenější uživatele==
===combofix===

[http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54 http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54]

[http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe]
* Soubor ComboFix.exe stačí stáhnout a spustit.
* Je potřeba odsouhlasit zřeknutí se záruky na funkčnost.
* Pokud se zobrazí dotaz na instalaci konzole pro zotavení, doporučuji instalaci povolit (stáhne se asi 5 MB z internetu). Konzole se uplatní v momentě, kdy se něco "podělá" a Windows již nedokážou nastartovat. Mohu však uklidnit, že já osobně jsem nikdy konzoli použít nemusel.
* Analýza může trvat i několik desítek minut a PC bude jednou restartováno.
* Počkejte pár dní, pokud se znova objeví probémy, je nutné poslat k analýze soubor C:\ComboFix.txt do zmíněného fóra.
* Jestliže je vše v pořádku, combofix odinstalujte. Start->Spustit, napište
combofix /uninstall

===tcpview===
[http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx]

[http://download.sysinternals.com/Files/TCPView.zip http://download.sysinternals.com/Files/TCPView.zip]

Jde o program, který umí zobrazit právě otevřená spojení z vašeho PC a který program je za to odpovědný. Jde tedy o lepší náhradu programu netstat. Ovšem pozor, některé viry se umí před tímto programem schovat.

==Další odkazy==
* Reputace HKFree v internetu ohledně nevyžádané pošty [http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20 http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20]
* Skript, který detekuje SPAM (pro správce HKFree, interní web) [http://d-network.hkfree.org/spamdetect/ http://d-network.hkfree.org/spamdetect/]

STOP SPAM

2010-11-10T12:25:58Z

Lada: /* Tipy k odstranění škodlivého softwaru */

==Úvod==
Možná jste se na tuto stránku dostali náhodou, možná vás sem nasměroval dohledový systém, který vás varuje, že z vašeho PC odchází (nebo se počítač pokouší) rozesílat nevyžádanou poštu.

Zde se pokoušíme shromažďovat užitečné informace o problematice rozesílání SPAMu, které vám snad pomohou situaci vyřešit, i když často je stejně potřeba se obrátit na někoho zkušenějšího, kdo vám pomůže.

==Otázky a odpovědi:==
* Jak jste přišli na to, že mám zavirovaný počítač? Testoval jsem ho antivirem a nic nenašel.

My nezkoumáme, co je ve vašem počítači, ale víme, jak se chová. Obvykle člověk, který posílá emaily přes SMTP server například programem Outlook, má nastavený jeden server pro odchozí poštu a využívá tento server pouze několikrát za den. Pokud zaznamenáme, že se počítač pokouší kontaktovat mnoho různých serverů a udělá třeba desítky požadavků za krátký čas, tak uživatele varujeme a preventivně odesílání pošty blokujeme.
To, že váš antivir nic nenašel, není zdaleka záruka, že je vše v pořádku. Jednak vznikají nové viry a ne vždy je antiviry včas rozpoznají, navíc jsou často viry specializované a dokáží se maskovat, což znesnadňuje jejich detekci, i likvidaci.

* Dobře, takže počítač dělá něco, co by neměl, ale potřebuju odeslat nutně poštu, co teď?

Poštu můžete poslat přes webové rozhraní od svojí poštovní schránky. Do internetu se dostanete do 5 minut po odkliknutí varování v RedSysu, https funguje bez omezení. Také můžete v Outlooku zapnout pro odchozí spojení SSL se šifrováním (to ale musí podporovat provozovatel vaší pošty).

* Fajn, poštu posílat můžu, proč to vlastně mám řešit?

Jednoduše proto, protože váš počítač dělá něco bez vašeho vědomí. To, že odesílá nevyžádanou poštu do světa je věc, které si my všimneme a částečně ji zabráníme. Ale počítejte s tím, že vše, co děláte s vaším počítačem právě teď může sledovat někdo jiný. Vzpomeňte si na to, až se budete přihlašovat do svojí emailové schránky, do banky, do facebooku, až budete opisovat číslo svojí platební karty...

== Tipy k odstranění škodlivého softwaru ==
(pokud jsou v tomto článku odkazy na zdroje v internetu, nezapomeňte že budou fungovat až cca 5 minut poté, co potvrdíte varování v RedSysu)

Asi nejlepším zdrojem informací je český web [http://www.spyware.cz http://www.spyware.cz], kde je problematika vysvětlena podrobně. Nejpřínosnější je jejich diskuzní fórum, kde se můžete se svým problémem obrátit, jsou tam rádci, kteří vám zadarmo poradí. Nebudou vám radit obecně, jak podobnou situaci řešit, ale řeknou přesně krok za krokem, co dělat ve vašem konkrétním případě.

=== Pomoc (nejen?) od členů HKFree ===
Zde je seznam kontaktů lidí, kteří jsou ochotní vám pomoci. Způsob řešení je vždy individuální. Buď vám pošlou návod, nebo se přímo připojí k vašemu PC na dálku a problém vám pomohou řešit, nebo přijedou přímo k vám.
Tuto službu neposkytuje HKFree, odměna záleží na vaší vzájemné dohodě.

* ....
* ....

==Nástroje pro zkušenější uživatele==
===combofix===

[http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54 http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54]

[http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe]
* Soubor ComboFix.exe stačí stáhnout a spustit.
* Je potřeba odsouhlasit zřeknutí se záruky na funkčnost.
* Pokud se zobrazí dotaz na instalaci konzole pro zotavení, doporučuji instalaci povolit (stáhne se asi 5 MB z internetu). Konzole se uplatní v momentě, kdy se něco "podělá" a Windows již nedokážou nastartovat. Mohu však uklidnit, že já osobně jsem nikdy konzoli použít nemusel.
* Analýza může trvat i několik desítek minut a PC bude jednou restartováno.
* Počkejte pár dní, pokud se znova objeví probémy, je nutné poslat k analýze soubor C:\ComboFix.txt do zmíněného fóra.
* Jestliže je vše v pořádku, combofix odinstalujte. Start->Spustit, napište
combofix /uninstall

===tcpview===
[http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx]

[http://download.sysinternals.com/Files/TCPView.zip http://download.sysinternals.com/Files/TCPView.zip]

Jde o program, který umí zobrazit právě otevřená spojení z vašeho PC a který program je za to odpovědný. Jde tedy o lepší náhradu programu netstat. Ovšem pozor, některé viry se umí před tímto programem schovat.

==Další odkazy==
* Reputace HKFree v internetu ohledně nevyžádané pošty [http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20 http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20]
* Skript, který detekuje SPAM (pro správce HKFree, interní web) [http://d-network.hkfree.org/spamdetect/ http://d-network.hkfree.org/spamdetect/]

STOP SPAM

2010-11-10T10:01:01Z

Lada:

==Úvod==
Možná jste se na tuto stránku dostali náhodou, možná vás sem nasměroval dohledový systém, který vás varuje, že z vašeho PC odchází (nebo se počítač pokouší) rozesílat nevyžádanou poštu.

Zde se pokoušíme shromažďovat užitečné informace o problematice rozesílání SPAMu, které vám snad pomohou situaci vyřešit, i když často je stejně potřeba se obrátit na někoho zkušenějšího, kdo vám pomůže.

==Otázky a odpovědi:==
* Jak jste přišli na to, že mám zavirovaný počítač? Testoval jsem ho antivirem a nic nenašel.

My nezkoumáme, co je ve vašem počítači, ale víme, jak se chová. Obvykle člověk, který posílá emaily přes SMTP server například programem Outlook, má nastavený jeden server pro odchozí poštu a využívá tento server pouze několikrát za den. Pokud zaznamenáme, že se počítač pokouší kontaktovat mnoho různých serverů a udělá třeba desítky požadavků za krátký čas, tak uživatele varujeme a preventivně odesílání pošty blokujeme.
To, že váš antivir nic nenašel, není zdaleka záruka, že je vše v pořádku. Jednak vznikají nové viry a ne vždy je antiviry včas rozpoznají, navíc jsou často viry specializované a dokáží se maskovat, což znesnadňuje jejich detekci, i likvidaci.

* Dobře, takže počítač dělá něco, co by neměl, ale potřebuju odeslat nutně poštu, co teď?

Poštu můžete poslat přes webové rozhraní od svojí poštovní schránky. Do internetu se dostanete do 5 minut po odkliknutí varování v RedSysu, https funguje bez omezení. Také můžete v Outlooku zapnout pro odchozí spojení SSL se šifrováním (to ale musí podporovat provozovatel vaší pošty).

* Fajn, poštu posílat můžu, proč to vlastně mám řešit?

Jednoduše proto, protože váš počítač dělá něco bez vašeho vědomí. To, že odesílá nevyžádanou poštu do světa je věc, které si my všimneme a částečně ji zabráníme. Ale počítejte s tím, že vše, co děláte s vaším počítačem právě teď může sledovat někdo jiný. Vzpomeňte si na to, až se budete přihlašovat do svojí emailové schránky, do banky, do facebooku, až budete opisovat číslo svojí platební karty...

== Tipy k odstranění škodlivého softwaru ==
(pokud jsou v tomto článku odkazy na zdroje v internetu, nezapomeňte že budou fungovat až cca 5 minut poté, co potvrdíte varování v RedSysu)

Asi nejlepším zdrojem informací je český web [http://www.spyware.cz http://www.spyware.cz], kde je problematika vysvětlena podrobně. Nejpřínosnější je jejich diskuzní fórum, kde se můžete se svým problémem obrátit, jsou tam rádci, kteří vám zadarmo poradí. Nebudou vám radit obecně, jak podobnou situaci řešit, ale řeknou přesně krok za krokem, co dělat ve vašem konkrétním případě.

==Nástroje pro zkušenější uživatele==
===combofix===

[http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54 http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54]

[http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe]
* Soubor ComboFix.exe stačí stáhnout a spustit.
* Je potřeba odsouhlasit zřeknutí se záruky na funkčnost.
* Pokud se zobrazí dotaz na instalaci konzole pro zotavení, doporučuji instalaci povolit (stáhne se asi 5 MB z internetu). Konzole se uplatní v momentě, kdy se něco "podělá" a Windows již nedokážou nastartovat. Mohu však uklidnit, že já osobně jsem nikdy konzoli použít nemusel.
* Analýza může trvat i několik desítek minut a PC bude jednou restartováno.
* Počkejte pár dní, pokud se znova objeví probémy, je nutné poslat k analýze soubor C:\ComboFix.txt do zmíněného fóra.
* Jestliže je vše v pořádku, combofix odinstalujte. Start->Spustit, napište
combofix /uninstall

===tcpview===
[http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx]

[http://download.sysinternals.com/Files/TCPView.zip http://download.sysinternals.com/Files/TCPView.zip]

Jde o program, který umí zobrazit právě otevřená spojení z vašeho PC a který program je za to odpovědný. Jde tedy o lepší náhradu programu netstat. Ovšem pozor, některé viry se umí před tímto programem schovat.

==Další odkazy==
* Reputace HKFree v internetu ohledně nevyžádané pošty [http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20 http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20]
* Skript, který detekuje SPAM (pro správce HKFree, interní web) [http://d-network.hkfree.org/spamdetect/ http://d-network.hkfree.org/spamdetect/]

STOP SPAM

2010-11-10T09:59:39Z

Lada: /* Další odkazy */

==Úvod==
Možná jste se na tuto stránku dostali náhodou, možná vás sem nasměroval dohledový systém, který vás varuje, že z vašeho PC odchází (nebo se počítač pokouší) rozesílat nevyžádanou poštu.

Zde se pokoušíme shromažďovat užitečné informace o problematice rozesílání SPAMu, které vám snad pomohou situaci vyřešit, i když často je stejně potřeba se obrátit na někoho zkušenějšího, kdo vám pomůže.

==Otázky a odpovědi:==
* Jak jste přišli na to, že mám zavirovaný počítač? Testoval jsem ho antivirem a nic nenašel.

My nezkoumáme, co je ve vašem počítači, ale víme, jak se chová. Obvykle člověk, který posílá emaily přes SMTP server například programem Outlook, má nastavený jeden server pro odchozí poštu a využívá tento server pouze několikrát za den. Pokud zaznamenáme, že se počítač pokouší kontaktovat mnoho různých serverů a udělá třeba desítky požadavků za krátký čas, tak uživatele varujeme a preventivně odesílání pošty blokujeme.
To, že váš antivir nic nenašel, není zdaleka záruka, že je vše v pořádku. Jednak vznikají nové viry a ne vždy je antiviry včas rozpoznají, navíc jsou často viry specializované a dokáží se maskovat, což znesnadňuje jejich detekci, i likvidaci.

* Dobře, takže počítač dělá něco, co by neměl, ale potřebuju odeslat nutně poštu, co teď?

Poštu můžete poslat přes webové rozhraní od svojí poštovní schránky. Do internetu se dostanete do 5 minut po odkliknutí varování v RedSysu, https funguje bez omezení. Také můžete v Outlooku zapnout pro odchozí spojení SSL se šifrováním (to ale musí podporovat provozovatel vaší pošty).

* Fajn, poštu posílat můžu, proč to vlastně mám řešit?

Jednoduše proto, protože váš počítač dělá něco bez vašeho vědomí. To, že odesílá nevyžádanou poštu do světa je věc, které si my všimneme a částečně ji zabráníme. Ale počítejte s tím, že vše, co děláte s vaším počítačem právě teď může sledovat někdo jiný. Vzpomeňte si na to, až se budete přihlašovat do svojí emailové schránky, do banky, do facebooku, až budete opisovat číslo svojí platební karty...

== Tipy k odstranění škodlivého softwaru ==
(pokud jsou v tomto článku odkazy na zdroje v internetu, nezapomeňte že budou fungovat až cca 5 minut poté, co potvrdíte varování v RedSysu)

Asi nejlepším zdrojem informací je český web [[http://www.spyware.cz http://www.spyware.cz]], kde je problematika vysvětlena podrobně. Nejpřínosnější je jejich diskuzní fórum, kde se můžete se svým problémem obrátit, jsou tam rádci, kteří vám zadarmo poradí. Nebudou vám radit obecně, jak podobnou situaci řešit, ale řeknou přesně krok za krokem, co dělat ve vašem konkrétním případě.

==Nástroje pro zkušenější uživatele==
===combofix===

[[http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54 http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54]]

[[http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe]]
* Soubor ComboFix.exe stačí stáhnout a spustit.
* Je potřeba odsouhlasit zřeknutí se záruky na funkčnost.
* Pokud se zobrazí dotaz na instalaci konzole pro zotavení, doporučuji instalaci povolit (stáhne se asi 5 MB z internetu). Konzole se uplatní v momentě, kdy se něco "podělá" a Windows již nedokážou nastartovat. Mohu však uklidnit, že já osobně jsem nikdy konzoli použít nemusel.
* Analýza může trvat i několik desítek minut a PC bude jednou restartováno.
* Počkejte pár dní, pokud se znova objeví probémy, je nutné poslat k analýze soubor C:\ComboFix.txt do zmíněného fóra.
* Jestliže je vše v pořádku, combofix odinstalujte. Start->Spustit, napište
combofix /uninstall

===tcpview===
[[http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx]]

[[http://download.sysinternals.com/Files/TCPView.zip http://download.sysinternals.com/Files/TCPView.zip]]

Jde o program, který umí zobrazit právě otevřená spojení z vašeho PC a který program je za to odpovědný. Jde tedy o lepší náhradu programu netstat. Ovšem pozor, některé viry se umí před tímto programem schovat.

==Další odkazy==
* Reputace HKFree v internetu ohledně nevyžádané pošty [[http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20 http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20]]
* Skript, který detekuje SPAM (pro správce HKFree) [[http://d-network.hkfree.org/spamdetect/]]

STOP SPAM

2010-11-10T09:52:49Z

Lada: /* tcpview */

==Úvod==
Možná jste se na tuto stránku dostali náhodou, možná vás sem nasměroval dohledový systém, který vás varuje, že z vašeho PC odchází (nebo se počítač pokouší) rozesílat nevyžádanou poštu.

Zde se pokoušíme shromažďovat užitečné informace o problematice rozesílání SPAMu, které vám snad pomohou situaci vyřešit, i když často je stejně potřeba se obrátit na někoho zkušenějšího, kdo vám pomůže.

==Otázky a odpovědi:==
* Jak jste přišli na to, že mám zavirovaný počítač? Testoval jsem ho antivirem a nic nenašel.

My nezkoumáme, co je ve vašem počítači, ale víme, jak se chová. Obvykle člověk, který posílá emaily přes SMTP server například programem Outlook, má nastavený jeden server pro odchozí poštu a využívá tento server pouze několikrát za den. Pokud zaznamenáme, že se počítač pokouší kontaktovat mnoho různých serverů a udělá třeba desítky požadavků za krátký čas, tak uživatele varujeme a preventivně odesílání pošty blokujeme.
To, že váš antivir nic nenašel, není zdaleka záruka, že je vše v pořádku. Jednak vznikají nové viry a ne vždy je antiviry včas rozpoznají, navíc jsou často viry specializované a dokáží se maskovat, což znesnadňuje jejich detekci, i likvidaci.

* Dobře, takže počítač dělá něco, co by neměl, ale potřebuju odeslat nutně poštu, co teď?

Poštu můžete poslat přes webové rozhraní od svojí poštovní schránky. Do internetu se dostanete do 5 minut po odkliknutí varování v RedSysu, https funguje bez omezení. Také můžete v Outlooku zapnout pro odchozí spojení SSL se šifrováním (to ale musí podporovat provozovatel vaší pošty).

* Fajn, poštu posílat můžu, proč to vlastně mám řešit?

Jednoduše proto, protože váš počítač dělá něco bez vašeho vědomí. To, že odesílá nevyžádanou poštu do světa je věc, které si my všimneme a částečně ji zabráníme. Ale počítejte s tím, že vše, co děláte s vaším počítačem právě teď může sledovat někdo jiný. Vzpomeňte si na to, až se budete přihlašovat do svojí emailové schránky, do banky, do facebooku, až budete opisovat číslo svojí platební karty...

== Tipy k odstranění škodlivého softwaru ==
(pokud jsou v tomto článku odkazy na zdroje v internetu, nezapomeňte že budou fungovat až cca 5 minut poté, co potvrdíte varování v RedSysu)

Asi nejlepším zdrojem informací je český web [[http://www.spyware.cz http://www.spyware.cz]], kde je problematika vysvětlena podrobně. Nejpřínosnější je jejich diskuzní fórum, kde se můžete se svým problémem obrátit, jsou tam rádci, kteří vám zadarmo poradí. Nebudou vám radit obecně, jak podobnou situaci řešit, ale řeknou přesně krok za krokem, co dělat ve vašem konkrétním případě.

==Nástroje pro zkušenější uživatele==
===combofix===

[[http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54 http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54]]

[[http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe]]
* Soubor ComboFix.exe stačí stáhnout a spustit.
* Je potřeba odsouhlasit zřeknutí se záruky na funkčnost.
* Pokud se zobrazí dotaz na instalaci konzole pro zotavení, doporučuji instalaci povolit (stáhne se asi 5 MB z internetu). Konzole se uplatní v momentě, kdy se něco "podělá" a Windows již nedokážou nastartovat. Mohu však uklidnit, že já osobně jsem nikdy konzoli použít nemusel.
* Analýza může trvat i několik desítek minut a PC bude jednou restartováno.
* Počkejte pár dní, pokud se znova objeví probémy, je nutné poslat k analýze soubor C:\ComboFix.txt do zmíněného fóra.
* Jestliže je vše v pořádku, combofix odinstalujte. Start->Spustit, napište
combofix /uninstall

===tcpview===
[[http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx]]

[[http://download.sysinternals.com/Files/TCPView.zip http://download.sysinternals.com/Files/TCPView.zip]]

Jde o program, který umí zobrazit právě otevřená spojení z vašeho PC a který program je za to odpovědný. Jde tedy o lepší náhradu programu netstat. Ovšem pozor, některé viry se umí před tímto programem schovat.

==Další odkazy==
Reputace HKFree v internetu ohledně nevyžádané pošty [[http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20 http://www.senderbase.org/senderbase_queries.detailip?search_string=89.248.240.1%2F20&which_others=%2F20]]

STOP SPAM

2010-11-10T09:50:04Z

Lada: Nová stránka: ==Úvod== Možná jste se na tuto stránku dostali náhodou, možná vás sem nasměroval dohledový systém, který vás varuje, že z vašeho PC odchází (nebo se počítač pokou...

==Úvod==
Možná jste se na tuto stránku dostali náhodou, možná vás sem nasměroval dohledový systém, který vás varuje, že z vašeho PC odchází (nebo se počítač pokouší) rozesílat nevyžádanou poštu.

Zde se pokoušíme shromažďovat užitečné informace o problematice rozesílání SPAMu, které vám snad pomohou situaci vyřešit, i když často je stejně potřeba se obrátit na někoho zkušenějšího, kdo vám pomůže.

==Otázky a odpovědi:==
* Jak jste přišli na to, že mám zavirovaný počítač? Testoval jsem ho antivirem a nic nenašel.

My nezkoumáme, co je ve vašem počítači, ale víme, jak se chová. Obvykle člověk, který posílá emaily přes SMTP server například programem Outlook, má nastavený jeden server pro odchozí poštu a využívá tento server pouze několikrát za den. Pokud zaznamenáme, že se počítač pokouší kontaktovat mnoho různých serverů a udělá třeba desítky požadavků za krátký čas, tak uživatele varujeme a preventivně odesílání pošty blokujeme.
To, že váš antivir nic nenašel, není zdaleka záruka, že je vše v pořádku. Jednak vznikají nové viry a ne vždy je antiviry včas rozpoznají, navíc jsou často viry specializované a dokáží se maskovat, což znesnadňuje jejich detekci, i likvidaci.

* Dobře, takže počítač dělá něco, co by neměl, ale potřebuju odeslat nutně poštu, co teď?

Poštu můžete poslat přes webové rozhraní od svojí poštovní schránky. Do internetu se dostanete do 5 minut po odkliknutí varování v RedSysu, https funguje bez omezení. Také můžete v Outlooku zapnout pro odchozí spojení SSL se šifrováním (to ale musí podporovat provozovatel vaší pošty).

* Fajn, poštu posílat můžu, proč to vlastně mám řešit?

Jednoduše proto, protože váš počítač dělá něco bez vašeho vědomí. To, že odesílá nevyžádanou poštu do světa je věc, které si my všimneme a částečně ji zabráníme. Ale počítejte s tím, že vše, co děláte s vaším počítačem právě teď může sledovat někdo jiný. Vzpomeňte si na to, až se budete přihlašovat do svojí emailové schránky, do banky, do facebooku, až budete opisovat číslo svojí platební karty...

== Tipy k odstranění škodlivého softwaru ==
(pokud jsou v tomto článku odkazy na zdroje v internetu, nezapomeňte že budou fungovat až cca 5 minut poté, co potvrdíte varování v RedSysu)

Asi nejlepším zdrojem informací je český web [[http://www.spyware.cz http://www.spyware.cz]], kde je problematika vysvětlena podrobně. Nejpřínosnější je jejich diskuzní fórum, kde se můžete se svým problémem obrátit, jsou tam rádci, kteří vám zadarmo poradí. Nebudou vám radit obecně, jak podobnou situaci řešit, ale řeknou přesně krok za krokem, co dělat ve vašem konkrétním případě.

==Nástroje pro zkušenější uživatele==
===combofix===

[[http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54 http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=54]]

[[http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe]]
* Soubor ComboFix.exe stačí stáhnout a spustit.
* Je potřeba odsouhlasit zřeknutí se záruky na funkčnost.
* Pokud se zobrazí dotaz na instalaci konzole pro zotavení, doporučuji instalaci povolit (stáhne se asi 5 MB z internetu). Konzole se uplatní v momentě, kdy se něco "podělá" a Windows již nedokážou nastartovat. Mohu však uklidnit, že já osobně jsem nikdy konzoli použít nemusel.
* Analýza může trvat i několik desítek minut a PC bude jednou restartováno.
* Počkejte pár dní, pokud se znova objeví probémy, je nutné poslat k analýze soubor C:\ComboFix.txt do zmíněného fóra.
* Jestliže je vše v pořádku, combofix odinstalujte. Start->Spustit, napište
combofix /uninstall

===tcpview===
[[http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx]]

[[http://download.sysinternals.com/Files/TCPView.zip http://download.sysinternals.com/Files/TCPView.zip]]

Jde o program, který umí zobrazit právě otevřená spojení z vašeho PC a který program je za to odpovědný. Jde tedy o lepší náhradu programu netstat. Ovšem pozor, některé viry se umí před tímto programem schovat.

Návody

2010-11-10T09:08:06Z

Lada: /* Zabezpečení */

== Pro uživatele==
=== Základní nastavení v síti, adresy IP, co dělat v nouzi ===
* [[Jak platit]]
* [[Nejde mi to]]
* [[Emaily v HKfree]]
* [[DHCP | Získání IP adresy z DHCP serveru]]
* [[Diskusní skupiny - news]]
* [[Veřejné IP]]
* DNS servery nastavte podle pokynů správce oblasti nebo
**primární 10.107.4.100
**sekundární 10.107.4.129
* [[Diagnostika site]]

=== Regulace výkonů, rychlosti... ===
* [[Regulace výkonu]] XI-626 ve windows
* [[Flashnuti noveho firmware do karty Zcom XI626]]
* [[Omezení rychlosti sítě (potažmo internetu) v programu Netlimiter]]

=== Služby v HKfree, hlavní server ===
* [[Webové stránky]] na [[Charon|charon.hkfree.org]]
* [[Webové stránky - fotogalerie]] - Jednoduché publikování fotek s apachegallery.dk
* [[Jabber]]
* [[DC Huby v HKfree]]
* [[OpenVPN]]
* [[VPN|VPN pro uživatele mobilních zařízení]]
* [[SSH tunel]]
* [[Windows VPN]]

=== Sdílení dat ===
* [[Jak se v Total Commanderu pripojit k ftp serveru]]
* [[Jak se v Total Commanderu pripojit k anonymnimu ftp serveru]]
* [[FTP server - jak si nastavim vlastni ftp server pomoci Serv-U]]
* [[DC Huby v HKfree]]
* [[Nastaveni a pouzivani programu uTorrent v HKfree]]
* [[Hromadné seedování torrentů z linuxových strojů]]

=== Zabezpečení ===
* [[Zabezpeceni domaciho PC s OS Windows 2k/XP - Cast 1. Aktualizace OS]]
* [[STOP SPAM|Jak zastavit spam, který odchází z vašeho PC]]

=== Triky s windows a linux ===
* [[Jak povolit prichozi ping v integrovanem firewallu MS Windows XP]]
* [[route_trik|Jak se dostat na své HW AP když má IP adresu v jiném rozsahu]]

=== Ostatní ===
* [[Doporučený software]]
* [[5Ghz hardware pro připojence]] - "Chci se připojit na 802.11a APčko, co potřebuju?"
* [[Wolfenstein - Enemy Territory - instalace]]
* [[GIS - Navod]]
* [[AirCA8-PRO]] Návod jak na OpenWRT atd.

==Pro adminy==

=== Příručka pro nové správce ===
*'''[[Příručka pro začínající správce]]'''

=== HW routery, nastavení ===
*[[ASUS]]
*[[ASUS wl500g]]
*[[LINKSYS wrt54gl]]
*[[OVISLINK]]
*[[Routerboard]]
*[[RouterboardRB500Linux]] - Routerboard RB532 a Linux
*[[Linux]]
*[[QoS|QoS na linuxu]]
*[[Kladivo|Robot pro omezení zahlcujícího provozu]]
*[[Alix_s_debianem_klfree_kendyedition]] - Router na platforme ALIX za pouziti debianu klfree (Kendy edition)
*[[Alix s debianem klfree]] - Router na platforme ALIX za pouziti debianu klfree (LK verze)
*[[netio230|NetIO 230 - mangeovatelne zasuvky]]
*[[Smart switche]] - možnost správy switchů Compex PS2216

=== HW voip telefony, nastavení ===
*[[WELL3130IF]]

=== 802.11a aneb 5 GHz ===
*[[5Ghz]] obecně: kanály, frekvence, výkony (převzato z i4)
*[[5Ghz Atheros]] - Střípky z indoor testovani karet Atheros AR5212 (na 5.8 GHz) v Linuxu
*[[5Ghz Compex WPE-54AG]] - Zkušenosti s AP Compex WPE54AG
*[[5Ghz Compex WP-54AG]] - Compex s integrovaným PoE
*[[5GHz z Asuse WL500]] - Jak předělat ASUS WL500B,WL500Bv2 a WL500G s modulem AR5212 ci AR5213 na 5GHz AP
*[[5Ghz Nstreme]] - technologie od Mikrotiku pro vetsi propustnost spoju

=== Z-com XI-626, HostAP, Linux, regulace vykonu a patche ===
* [[Regulace | Regulace Výkonu]]
*[http://www.jikos.cz/~jbohac/hostap/] - stazeni patchu
*[http://usenet.jyxo.cz/cz.comp.linux/0503/xi-626-nastavenie-vykonu.html] - doporucuji precist cele, vnese jasno do veci

=== Návod na překlad jádra co má podporu kontroly síťového provozu (shaping)===
*[http://igw.hkfree.org/navody/shape/2.6.10.html řada 2.6.x]
*[http://igw.hkfree.org/navody/shape/index.html řada 2.4.x]

=== Quagga a routování ===
*[[Často kladené otázky o OSPF]]
*[http://wiki.hkfree.org/Jak_OSPF_funguje_a_stub/NSSA_area OSPF] - Jak funguje OSPF
*[[Routování veřejné IP]]
*[[VLANy]]
*[[OSPF]] - Jak používat zabezpečení heslem
*[[Equal Cost MultiPath]]
*[[watchdog na routovaci tabulku]] - Návod jak zajistit zrestartování procesu zebra a ospfd, pokud nefungují.
*[http://brita.lhota.hkfree.org/hkfree/IP-teorie.html Jemný úvod do adresace v protokolu IP verze 4] (taktéž na [http://www.abclinuxu.cz/clanky/show/50763 abclinuxu.cz])
*[http://10.107.12.1/cgi-bin/ipcalc IP kalkulačka podsítí] (totéž v internetu http://jodies.de/ipcalc )
*http://www.openmaniak.com/quagga.php - Úvod do práce s quaggou v angličtině

=== Správa Systému ===
*[[Žádané služby]] - grafy, DHCP, SNMP, Wewimo...

*[[Bezpečnost v síti]]

*[[Monitorování serveru]]

*[[mactab]] - skript pro nastavení iptables tak, aby povolily použití IP adresy pouze z příslušné MAC

*[[Upgrade Slackwaru]]

*[[Upgrade Fedory]]

*[[Vytváření balíčků v Slackwaru]]

*[[LILO]]

=== DNS ===
*http://www.zytrax.com/books/dns/apa/names.html

*[[DNS v HKfree]]

=== Ostatní Návody ===
*[[Chybová hláška ping: sendmsg: Operation not permitted]]
*[[LVM - Logical Volume Management]]
*[[Samba]]

*[[Asistovaná konfigurace Linuxu]]

*[[Předělání switche na 10Mbit-FD]]

*[[Automatizované měření dostupnosti sítě pingem]]

*[[Samostart PC routeru]]

*[[Jak odrušit SVM]]

*[[Shaper pro SVM]]

*[[Merak10ghz]]

=== Počítání spotřeby AP ===
*[[Jak na to]]
*[[Kalkulačka]]

=== Wiki ===
* [[http://10.107.12.1/dokuwiki/doku.php?id=internal_mediawiki user access patch]]

== Instruktážní videa (screencasty) ==

Snímat zvuk a video na svém počítači můžete ve Windows např. pomocí programu [http://camstudio.org/ CamStudio] (freeware).
Můžete si vybrat libovolné téma z níže uvedených, tj. napsat k němu aspoň nick a kontakt na sebe (aby se několikrát zbytečně netočilo to samé), natočit krátké instruktážní video a umístit ho zde, nezapomeňte uvést vaše jměno, nebo nick (za předpokladu, že chcete být uvedeni jako autoři). Veškerá videa jsou volně dostupná a šiřitelná - každý kdo sem nějaké video nahraje s tím souhlasí. Samozřejmě můžete vymyslet nová temata a připsat je na seznam.

* práce se softwarem CamStudio
* upload souboru na wiki
* editace stránky na wiki
* založení nové stránky na wiki
* nastavení IP adresy - [http://lide.hkfree.org/~pajavlk/screencast/IP.avi PajaVlk 7.2.08 '''Nastavení IP adresy''']
* nastavení veřejné IP adresy
* spuštění příkazového řádku, ping, traceroute, winmtr - [http://lide.hkfree.org/~pajavlk/screencast/ping.avi PajaVlk 7.2.08 '''Použití přikazu PING''']
* kopírování z příkazové řádky
* zjišťování příčiny proč nejde připojení (využití předchozího)
* proscanování sítí a připojení na vybranou síť, zjištění síly signálu (pro různé hwapy)
* ...

IPv6

2010-08-07T15:46:27Z

Lada: /* Zbytek */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48
* [[Klientské zařízení s podporou IPv6]]

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip -6 addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || 2a01:168:ad::1
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

pomoci radvd
/etc/radvd.conf
interface br0 { AdvSendAdvert on; prefix 2a01:168:XXXX:YYYY:/64 { AdvOnLink on; AdvAutonomous on; }; };
pomoci zebra.conf - viz vyse no ipv6 nd suppress-ra
interface eth0
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd ra-lifetime 120
ipv6 nd reachable-time 150
ipv6 nd other-config-flag
ipv6 nd prefix 2a01:168:XXXX:YYYY::/64
pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani. (nenastavi se DNS - nevadi v pripade dual stack konfigurace, kdy DNS priradi DHCPv4)

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable
naopak zapnuti prirazeni docasne adresy v linuxu (nemusi cely svet znat nasi MAC adresu,ze?)
# cat /etc/sysctl.d/ipv6privacy.conf
net.ipv6.conf.all.use_tempaddr=2
net.ipv6.conf.default.use_tempaddr=2
net.ipv6.conf.wlan0.use_tempaddr=2
net.ipv6.conf.eth0.use_tempaddr=2

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* http://packages.debian.org/experimental/isc-dhcp-server
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

Pravidelne schuzky SO a aktivnich clenu

2010-07-20T13:50:41Z

Lada: /* Sobota 24.7.2010 */

==Pravidelné schůzky správců oblasti a aktivních členů==

Pište se prosím, kdo předpokládáte, že byste se zúčastnili. Jde zejména o informaci, zda tam člověk A najde člověka B se kterým něco potřebuje řešit....

===Sobota 24.7.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Mrazil
*Evil
*Ježíšek
*JiH
*Lada

====Témata v bodech====
* Co se to děje v HKfree? JiH

===Čtvrtek 24.6.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 17.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*MikeT
*cekr
*Ježíšek
*Mrazil
*Evil
*Bull

====Témata v bodech====
* T-Mobile - vývoj, stav
* stav ruznych AP, aktivnost spravcu

===Sobota 22.5.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU, PLYNULE PO SKONČENÍ VH, OFICIÁLNĚ OD 17.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Ježíšek
*C-R-E-A-T-I-V-E
*Easy
*Evil
*Poutnik (od 14 hod je hokej....A ten musím vidět)
*Mrazil

====Témata v bodech====
* Úvaha, zdali nenahradit newsy moderní webovou konferencí s lepší hierarchií témat, větší přehledností, možností editace postů, archivace, indexace a řízením přístupu, která by mohla z jednoho místa zároveň nahradit newsy, SO@hkfree.org i webnews. (MikeT)
** a duvod? (jrk)
** Důvody viz výše, ne? (MikeT)
** To jsou spise moznosti, ale spis je otazka, jestli tohle vsechno potrebujeme - hierarchie je imho lepsi nez u vetsiny web konferenci a stejne tak i prehlednost. Moznosti (ne)editace tam jsou pomoci smazani, archivace je resitelna i ted a stejne tak rizeni pristup, ale nebranim se spustenim neceho dalsiho a treba se to chyti ... (jrk)
* VoIP v HKfree - průzkum poptávky po VoIP službách ze strany členů. V případě zájmu znovuoživení myšlenky, tentokrát ve spolupráci s komerčním operátorem. Analogie ke spolupráci s T-Mobile (Nějaký nápad bych tu měl...) (MikeT)
** lepsi ve spolupraci s FreeTel kdyz uz - okomentuju na schuzce (jrk)
* nasazeni FreenetIS (jrk)
* coding workshopy - pravidelne srazy lidi, kteri maji na starosti nejaky system hkfree nebo maji napad na vylepseni (jrk)
* progresivní rozdělování odměn (Harry)

===Čtvrtek 15.4.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*<del>jrk</del>
*<del>Glifin</del>
*Cekr
*Mrazil
*Evil
*PeS - ze by to konecne vyslo?
*MikeT
*Bull
*GF
*Oops
*Xdrakous
*Ježíšek
*Vevrdy

====Témata v bodech====

===Sobota 20.3.2010===

Tento sraz by měl být vzhledem ke střídání čt/so "velký", předpokládá se jeho konání někde ve škole. Když nás ale bude podobný nebo i o něco větší počet než minule, klidně bych volil podobné, nebo dokonce stejné místo, 20 lidí se tam vejde určitě a mělo to svoje kouzlo:) Jen by byl asi problém s projekcí, i když i to má řešení, ale nemyslím si, že by minulý sraz byl nějak neproduktivní a přitom tam NB vytáhli jen 2 největší závisláci...

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Kulin
*Mrazil
*Evil
*MikeT
*Cekr
*Poutnik - ruším účast, přivezl jsem si práci, kterou musím do pondělí udělat. Srry
*Zitnyp na 90% (mozna zmizim na vecerko na hory :D )
*PetrS na 93,5% :-) (mozna se zdrzim v praci)
*JiH
*Bull
*Ježíšek na 90%
*C-R-E-A-T-I-V-E na 90%
*cumulus
*Lanik 80%
*Pak
*Pavlek - na 50%, záleží jak se stihnu dopravit do HK
*GF - přijdu trošku déle - dětičky hlídám ...

====Témata v bodech====
*změna banky - FIO
*10GHz spoje
*virtuální servery
*využití konektivity
*hosting neziskových projektů
*help při řešení stavu na AP Yzop

====Témata podrobně====

[[Sraz_SO#Temata_na_sraz_SO]]

===Čtvrtek 18.2.2010===

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 22:00 (restaurace zavírá v 23:00)

====Účastníci====

Záviš

Koubas

<del>Jrk</del>

Cekr

Pak

<del>Pavkriz na 90%</del>

Kulin - zalezi, od kolika by to bylo takze 50%

<del>Dan</del>

PetrS - předběžně mohu až od 18:00

<del>Paul</del>

Mrazil

Glifin

JiH

MikeT

Zitnyp na 90%

vcela

Evil

Shorny na 90% (ve středu koncert v Lucii tak nevim jak to dopadne :-D)

====Zápis a shrnutí====

Sešlo se nás asi 12, bylo to myslím fajn, leccos se probralo - samozřejmě i neformálně, což mělo možná větší význam, než ty formální... Nicméně jakýsi zápis základních bodů vznikl.

* Technici, evidence hovorů
** určíme, jak evidovat hovory, nejlépe najít způsob v Jire, když je na to prakticky určená
** tak jako tak technici u každého hovoru danému UID (pokud volá člen) doplní do userDB telefon a případně mail, aby se postupně budovala tato DB
* Hotspoty hkfree
** v sestavě, jak jsme tam byli, jsme se k mému překvapení celkem shodli na tom, že nemá smysl budovat dva paralelní systémy hotspotů, tj. původně plánované veřejné (omezené porty a čas připojení, bez přístupu do NFX - 10.0.0.0/8) a privátní (ověřované proti radiusu, ale s plným přístupem bez omezení.
** vyhneme se tak dvojí konfiguraci, zmatku mezi názvy sítí (hotspot.hkfree.org a třeba public.hkfree.org - řadu lidí zejména z řad veřejnosti by spíše zmátlo, co je co)
** tj. je snaha vybudovat pouze veřejné, s omezením služeb a času s tím, že budou definovány určité IP adresy privátní, které budou povoleny - zejména OVPN server - bez časového limitu. Tj. kdo bude chtít do privátní sítě, pomocí ovpn se dostane a nebude odpojován po daném čase, toto by mělo jít implementovat jak na RB tak v čistém linuxu. SSID bude určen jednotně hotspot.hkfree.org.
** buďto lze na každém hotspotu mít vyhrazený subnet pro hotspoty, ať už kus freečkovýho nebo nějaký C třeba, jsou návrhy jak to pomocí OpenVPN nebo VLANu stahnout a tento subnet mit takto routovany centralne, je treba zjistit kompatibilitu napric platformami, průchodnost ovpn tunelu skrz různorodé routery cestou. VLAN tagy spíše neprojdou než projdou...
* Host server pro virtuály uživatelů
** na minulé schůzce se dohodlo, že pokud bude min. 5 zájemců o virtuál na PMV, pořídí se nový stroj pro toto určený. PetrS říkal, že jsou již čtyři, hledá se pátý, prosíme zájemce o zaslání požadavků do hlasování spolu s potřebnými parametry (RAM, HDD, VIP). Předesíláme, že virtuál se 500GB na warez neprojde :)
** zájemci o virtuál ze svých řad vyberou jednoho či více, kdo se o běh hostu bude starat, tímto nelze zatížit stávající správce produktivních serverů (zitnyp, paul, kendy, ...).
** jednou pro vždy :) doufám bylo vysvětleno, proč na PMV nepřijdou vyřazené desktopové mašiny uživatelů jen proto, aby byly na konektivitě, ale nemusely se virtualizovat. Opravdu z PMV nechceme, se vší úctou k těm strojům, smetiště výpočetní techniky...
* Centrální úložiště
** včela představil nový low-end NAS od Synology, proběhla diskuze o jeho použitelnosti. Zřejmě bude použitelný pro případná levná data na PMV, ale zase on takový objem levných dat, pokud nechceme (a to nechceme) z PMV udělat warezdoupě, nebude. Pro uložení drahých dat - obrazů produkčních serverů, záloh DB apod. použít nelze - zde bude preferováno storage s NBD zárukou a vyšší třídy.

IPv6

2010-05-20T14:01:33Z

Lada: /* Soucasny stav */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || Doplnim
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

DNS v HKfree

2010-03-18T20:34:19Z

Lada: /* Tipy */

=== Pozor ===
Kontaktní mail '''dns@hkfree.org'''. Nejlepší je zadat ticket přímo do JIRA: https://jira.hkfree.org/browse/DNS

Tento navod je pro spravce oblasti (a zástupce), kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pro práci se SVN repozitářem potřebujete přihlašovací údaje - přístup mají všichni správci a zástupci správců oblastí. Login je přes LDAP, identický jako do money. (číslo ID a heslo)

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN, PSPad

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli mnou upravene zaznamy funguji. Pokud ne, je treba hledat chybu, pomuze vyse uvedena kontrola zonovych souboru.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Vytváření nových zón ===
Jestliže se chci starat o zónu, která ještě na centrálním DNS není, je třeba zónové soubory vytvořit a přidat do SVN a doplnit v souboru zones.conf. Dále je potřeba doplnit informaci o existenci těchto zón v nadřazených zónách v souborech 10.107 a hkfree.org-internal.

Příklad:
*Vytvářím zónu d-network.hkfree.org
zones.conf:
zone "d-network.hkfree.org" {
type master;
file "master/d-network.hkfree.org";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor hkfree.org-internal:
d-network NS ns.hkfree.org.
d-network A 10.107.3.1

*Vytvářím zónu 10.107.3
zones.conf:
zone "3.107.10.in-addr.arpa" {
type master;
file "master/10.107.3";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor 10.107:
3 NS ns.hkfree.org.

(v souborech je hodně často místo ns.hkfree.org zapsáno z historických důvodů charon.hkfree.org - na tom nezáleží, OK je obojí)

Vysvětlení:
NS záznam říká, kde se ta konkrétní zóna nachází - pokud na centráním DNS serveru, uvádí se ns, nebo charon. Pokud provozujete svoje vlastní DNS a nechcete změny zadávat přes SVN, je potřeba tohle nastavení udělat, aby se zbytek hkfree dotazoval na váš server - právě tady se ostatní servery dozvědí, že se o to stará váš server.
"A" záznam je potřeba hlavně pokud je zóna jinde než na centrálním serveru. (Pomůže zjistit na jaké IP se NS server nachází). Jestli je vaše zóna v SVN a centrálním serveru, A záznam uvádět můžete, ale nemusíte (nesmí pak ale být v rozporu s prázdným A záznamem "(nic) A 10.107.X.1" v podřazeném zónovém souboru).

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102
* 10.107.199
* 10.107.202

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejména hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

Nejlepší řešení je upravovat zónové soubory v editoru [http://www.pspad.com/cz/download.php PSPad], který zalamování řádků zachová.

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

DNS v HKfree

2010-03-18T20:15:11Z

Lada:

=== Pozor ===
Kontaktní mail '''dns@hkfree.org'''. Nejlepší je zadat ticket přímo do JIRA: https://jira.hkfree.org/browse/DNS

Tento navod je pro spravce oblasti (a zástupce), kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pro práci se SVN repozitářem potřebujete přihlašovací údaje - přístup mají všichni správci a zástupci správců oblastí. Login je přes LDAP, identický jako do money. (číslo ID a heslo)

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN, PSPad

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli mnou upravene zaznamy funguji. Pokud ne, je treba hledat chybu, pomuze vyse uvedena kontrola zonovych souboru.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Vytváření nových zón ===
Jestliže se chci starat o zónu, která ještě na centrálním DNS není, je třeba zónové soubory vytvořit a přidat do SVN a doplnit v souboru zones.conf. Dále je potřeba doplnit informaci o existenci těchto zón v nadřazených zónách v souborech 10.107 a hkfree.org-internal.

Příklad:
*Vytvářím zónu d-network.hkfree.org
zones.conf:
zone "d-network.hkfree.org" {
type master;
file "master/d-network.hkfree.org";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor hkfree.org-internal:
d-network NS ns.hkfree.org.
d-network A 10.107.3.1

*Vytvářím zónu 10.107.3
zones.conf:
zone "3.107.10.in-addr.arpa" {
type master;
file "master/10.107.3";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor 10.107:
3 NS ns.hkfree.org.

(v souborech je hodně často místo ns.hkfree.org zapsáno z historických důvodů charon.hkfree.org - na tom nezáleží, OK je obojí)

Vysvětlení:
NS záznam říká, kde se ta konkrétní zóna nachází - pokud na centráním DNS serveru, uvádí se ns, nebo charon. Pokud provozujete svoje vlastní DNS a nechcete změny zadávat přes SVN, je potřeba tohle nastavení udělat, aby se zbytek hkfree dotazoval na váš server - právě tady se ostatní servery dozvědí, že se o to stará váš server.
"A" záznam je potřeba hlavně pokud je zóna jinde než na centrálním serveru. (Pomůže zjistit na jaké IP se NS server nachází). Jestli je vaše zóna v SVN a centrálním serveru, A záznam uvádět můžete, ale nemusíte (nesmí pak ale být v rozporu s prázdným A záznamem "(nic) A 10.107.X.1" v podřazeném zónovém souboru).

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102
* 10.107.199
* 10.107.202

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

Nejlepší řešení je upravovat zónové soubory v editoru [http://www.pspad.com/cz/download.php PSPad], který zalamování řádků zachová.

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

Sraz SO

2010-01-15T15:07:47Z

Lada: /* Temata na sraz SO */

== ZAKLADNI INFORMACE ==

* Datum konani: 16.1.2010
* Cas konani: 17:00
* Misto konani: ZS Kukleny

== HOWTO ==

* pokud má někdo návrh o čem se bavit na srazu SO, tak jej zapíše na tuto stránku do ''Témata na sraz SO'', ne jinam !
* do aktuálního srazu SO se témata přesunou až na srazu při příležitosti jejich projednávání a napíše se výstup; zde se téma odmaže a příp. zde zbydou témata co se neprobraly (nebyl čas, moderátor, ...)
* delší info o tématu než 1 bod vložit do sekce ''Doplňující info k tématům'' na této stránce (po projednání na srazu se i toto přesune do aktuálního)
* do aktuálního srazu správce napíše zda plánuje se zúčastnit, na srazu se poté seznam projde a se doplní/proškrtá
* je vhodné psát maximální časové odhady (typicky: malé problémy a prezentace činností 30min, běžné probémy 1h, pokud by se něco mělo projednávat více než 2h tak zvážit zda se téma neda rozseknout na menší podtémata)
* připravení krátké prezentace (5min) na srazu na úvod tématu s uvedením do problematiky vítáno

== Temata na sraz SO ==
* (casovy odhad (max) - moderator - popis)
* 1h - ? - pozadavky spravcu na nase systemy
** [[IS - Pozadavky]]
* 1h - VV? - odmeny spravcu, prip. hodnoceni prinosu
** dat do souvislosti HKFree+ vs * (hlasovani 1002) vs Desatero [[Desatero spravce]] - VV toto vyresil zavedenim HKFree+, nebo to ma jeste nejakou navaznost ? idealne si vse vyjasnit a splachnout to
* ? - VV - odmeny spravcu a vyber pripojovaciho poplatku
** celou debatu o odměnách správců rozšířit o diskuzi k tématu <<so a výběr "připojovacího" poplatku (někde dřív zmiňováno jako "příspěvek na AP")>> v návaznosti na jednotlivá AP, myslím tím LAN vybudovaná HKfree, AP a LAN vybudovaná so a usery/kamarády z materiálu HKfree, AP z materiálu so včetně práce. (zde jde o jedno - někde se vybírá, jinde ne, jako celek jsme HKfree, a ve vztahu k venku to může být prezentováno všelijak) - Pozn. - jestli je to vyřešené a jasné, omlouvám se, a prosím o link, kde se to dočtu.
** (NFX je navenek v určitých ohledech taky celek a přitom se všude vybírají různé poplatky apod. - pozn. k diskuzi)

* 60min - Harry? - využití staršího HW (věnování uživatelům / správcům?)
* 45min - Harry? - HotSpoty v HKFree a zapojení se do projektu CZFroam
* 15min - Lada - projekt bootovani po siti [[http://d-network.hkfree.org/boot/gpxe/ http://d-network.hkfree.org/boot/gpxe/]]
** ukazka screenshotu, omezeni, zodpovezeni pripadnych dotazu
** je mezi spravci zajem?
* 45min - Paul - prezentace reseni serveru [[Wanted_admins#Virtualni_servery]] a monitoringu [[Slu%C5%BEby#Monitoring]] a rozlozeni linek (http://lide.hkfree.org/~paul/rozvoj/ + hkfree.sit.rozvoj)
* 30min - jrk - prezentace JIRA+Confluence, dokumentace AP
* 30min - Zavis? - stanoveni pravidelnych pevnych terminu srazu SO ?
* 1h - ? - definice pravidel pro pripojovani clenu; kdo tohle navrhul? pripojovani je v soucasnosti jasne, rozhoduje spravce, mame doporuceni, co spravce ma rict firme, at firma vi "do ceho jde". proc o tom chcete tlachat na schuzi? chcete neco zmenit? tak sem napiste navrh, na co to chcete zmenit a na schuzi to zamitnem :) jinak to bude ztrata casu a kecani "o nicem". Lada
* 1h - VV? - technici (prezentace pravidel, zhodnoceni fungovani i ze strany SO)
* 30min - Paul - [[Sraz_SO#Vznik_pracovn.C3.ADch_skupin]]

== Aktuální sraz ==
* [[Wiki/index.php/sraz so 100116]]

== Proběhlé srazy ==
* [[Internal:Sraz SO 26.4. | Internal: Sraz SO 26.4. 2008]]
* [[Sraz_SO_19.1.2008]]
* [[Internal: Sraz SO 21.7.2007]]

== Doplňující info k tématům ==

=== Vznik pracovních skupin ===
* kdokoliv a kdykoliv se muze do pracovni skupiny pridat
* rekneme 1x za 6mesicu - prip. to svazat s terminy pravidelnych srazu SO - vydat nejaky souhrn co se udalo (aby prip. zajemci o info zustali v obraze - transparentnost, informovanost), udat se nemusi nic :-) )
* PMV, Servery, Konektivita, NFX, HW_spoje, HW_router+switch, HW_pripojenci, IS, jednotlive sluzby, superoblasti ?
* teleso SO zacina byt prilis velke na reseni a schazeni ... pozn. rad bych mel info a sledoval vic veci, ale zacina byt nad sily+cas sledovat vse a dle meho tim pak vznikaji dlouhe thready na newsech (zvlast pokud se ten kdo ma info "pripoji pozdeji" a treba 1 prispevkem se zjisti, ze cely ten prokecany cas byl zbytecny)

== Stažená témata ==

=== Pravidla pro připojování členů (Poutnik) ===
Aktualne sdruzeni pouziva tyhle "zakladni pilire":
1) "HKFree nezajima kdo je firma a kdo ne" (proste je to "clen")
2) "pripoj se jak umis (a jak ti SO dovoli)"
3) "plat clensky prispevek a nic po nas nechtej"
Proto firmu na HKfree ano, ale jen za urcitych podminek:
1) Firma ma svoji vlastni zalohu, kterou pouzije vzdy kdyz vypadne free
2) Firma jako celek plati jen standartni clenske prispevky - tj ma svoji vlastni registraci
3) firma nebude pozadovat aby hkfree bylo v pripade problemu sprovozneno za par minut ci hodin
4) firma si plati sve prijmove zarizeni

'''Z MÉ STRANY BOD NÍŽE STAHUJI, NEBUDU A NECHCI JEJ ŘEŠIT NA SRAZU SO, A V DALŠÍM SE BUDU DRŽET ZAUŽÍVANÉHO "STATUS QUO" - SO SI NA SVÉM AP PŘIPOJUJE KOHO A JAK CHCE - JE TO JEHO VĚC'''
Pozn. - vůbec mi nešlo o ochranu nějaké firmy, jak si myslel Paul :D.

Poutnik - pozn k tematu - NEVZTAHOVAT K DERS, PROSÍM - (abych do 16. nezapoměl, o co mi jde :D, a ti, co to zajímá, se podívali, o co mi jde):
- 4 druhy připojení:
* a) user1 (fyzická osoba)
* b) user2 (firma, pro kterou není inet "výrobní prostředek")
* c) user3 (firma, která je přímo závislá na inetu a za pomoci inetu tvoří zisky, tzn je inet pro ni "výrobní prostředek)
* d) user4 (školy, knihovny a spol z projektů hkfree)
- když se řeklo, že je hkfree jedno, k čemu user připojení používá - viz dole (jde jen o velikost zátěže a dat), proč se řeší nat a připojení "kamarádů" buď zadara, nebo za nějaký poplatek do kapsy připojovatele (když to nevadí u usera3, který má inet jako "výrobní prostředek" a platí standardní příspěvek - ať už jde o nat nebo připojování jiných mimo hkfree, nebo o použití připojení od hkfree jako "výrobní prostředek")
* citace k diskuzi (z news)ze kterých vycházím:
* Finance:
** Paul - Kurna proc jde vsem jen o prachy ? Jestli chcete vycislit celkovy prinos DERSu pro HKFree, tak si pak prepocitejte moje zasahy co jsem v praci jako vyjezdy techniku ... takhle to ja delat nechci.
** Harry - Jen jsem všechny (Paula - potažmo DERS i VV) upozornil, že jakmile v té firmě nebude pracovat Paul a nebudeme z toho mít znatelný finanční zisk, tak to nechávat na střeše AP Andre nebudu.
* Použití připojení HKfree:
** Poutnik - K těm firmám, dnes připojeným - když už jsi to načal - kolik z nich je v oboru vývoj software, systémová integrace a poradenství (tzn přímo závislých na lince do inetu), a kolik z nich má připojení na zaměstnance - člena HKfree, ne na majitele - nečlena?
** pavkriz - No tohle asi nikdo nijak statisticky nema podchycene, nejspis z toho prosteho duvodu, ze to HKFree nezajima (proc by taky melo).
** Paul - Dle meho je to uplne fuk, stejne tak se ja jako spravce nebudu nikdy ptat fyzicke osoby co dela, k cemu to potrebuje atd.
Paul - pozn. k user2 vs user3
* pochopil bych, kdyby se reklo, ze "vyrobni prostredek" = NAT/preprodej_konektivity (tj. firma je ISP), jinak ale to je dost na vode (pokud firma potrebuje internet treba k vyberu posty, komunikaci s klienty, tak to neni vyrobni prostredek ? a k cemu jinemu to pak ma ?), podle me je user3 ISPcko (ktere nepocitam, ze nekdy pripojime), paklize neuvazujeme smluvni garanci, tak ostatni firmy spadaji do user2 (a stejne jako u usera1 neresime, jestli to ma babicka na brouzdani, nebo je tam treba programator-zivnostnik, ze nekdo ma doma homeoffice apod.)
* jiny pohled analogii z "ISP sveta" - firma se muze pripojit na stejny UPC/O2/... jako fyz. osoba (u rychlosti do 8Mb, ADSL apod., akorat se ten tarif jmenuje jinak, je to bez garanci apod.) ... kdyz se firma nespokoji s tim, ze "internet muze kdykoliv odpadnout, volani na podporu muze mit stejny efekt jako > /dev/null, protoze to neni garantovany nemuze chtit nahradu usleho zisku" domluvi si s ISP nejakou garantovanou linku s nejakym SLA ("iks devitek"), podle toho naroste cena, ale taky i sankce kdyz ta firma pripojeni nema - byl bych hodne proti, aby HKFree nekdy neco takoveho podepsalo, i kdyz to spravce bude myslet v dobrym (prinesu freecku hodne penez a tech "99%/99.9% bezne mam, to ustojim"), na to freecko neni staveny, seredne bychom se na tom spalili
* podle me to "studovani clenu od Poutnika" bylo mysleny v dobrym, tj. predejit pripadu, ze freecko spadne, firma na nem bude zavisla (blba, ze nema zalohu) a pak by mohla pripadne sirenim info pokazit "image HKFree"

=== Technici (Paul) ===
Paul - co vymezit oblast (napr. pro zacatek hyperpaterni linky), kde muzou technici zasahovat ihned(=2h?), VV jim hlasovanim stanovi limit (mesicni?), technici tyto zasahy oznaci zvlastni znackou (v systemu, kde eviduji praci; napr. v JIRA se muze udelat jiny projekt s jinym workflow), kde to muze jednou za cas kontrolovat VV a jednou za cas SO (kontrolni fce), vysi limitu si pak VV obhaji kazdorocne na VH, pokud by byl strach, ze se VV muze s techniky nejakou pokoutne dohodnout, tak na to mame mechanismus (stanovy 3.8.)
* modeluju to na pripade Summitu ve Lhote (hkfree.nejdeto - 18.11.2009 17:05)
** je to problem na 30min prace max, rychly reseni pomuze dost lidem
** nevim jak presne to je s techniky dohodnute (jak musi byt na telefonu apod.), ale jestli technik maka v nejakym rezimu a pro schvaleni vyjezdu si to musi telefonicky overit u SO, nebo VV ... tak obdivuju vsechny borce, co takto visi na telefonu !
** pokud se za nejakou linkou hyperpatere vyskytuje nejaky dobrodinec, ktery i treba v pracovni dobu je schopen zasahnout, da se to osetrit pres JIRA (technik zalozi issue, jasne se stanovi (VV/SO) cas (2h?), behem ktereho muze prijit dobrodinec a issue odbavit) ... mozna "burza prace" = brigady na AP (mesic internetu zdarma co SO ma k rozdelovani), proste treba potrebuju neco udelat na AP, zalozim issue, kdyz se nejaky cas (tyden? dva?) nikdo neprida, tak to preklopim do hlasovani VV (TECHNIK:)
** nevyhoda1: stanovenim limitu rikame technikovi (alias externi firme) jakej kolac davame na stul a on by mohl mit pocit, ze ho vzdy musi snist cely (navrh: na to by meli prijit VV i SO pri te kontrole, dle zavaznosti resi domluvou, zmenou limitu, rozvazanim dohody s technikem)
** nevyhoda2: muselo by se osetrit co se stane kdyz nepujde JIRA (navrh: bude se to resit jako do ted)
** nevyhoda3: ty hesla v dokumentacich by bylo lepsi resit LDAPem, nebo klicema (predstava, ze vyrazime "technika-skodice" a bude nutny na vsech aktivnich prvcich prekopat hesla, brrr :-/ )
** nevyhoda4: mozna jsem uplne vedle, protoze technici jsou ted nasmlouvani jinak, ale moje predstava je, ze technik (aktualne) bere eviduje pozadavky od clena (SO je v praci/dovolene/...) a dela praci, kterou nikdo nedela (prip. se nekdo boji s jistenim, prip. je to potreba rychleji nez ma SO cas)
** nevyhoda5: technik je neustale na prijmu, takze obcas se z nej muze stat dobrodinec, aby "mel aspon neco" ... no, muze, nikde neni receny, ze dobrodinec ma odmenu, to je na pochvalu a treba rad mysiho kozisku na festu :-)
** nevyhoda6: mozna to moc resim a kdyz to nejde, tak bychom meli vyrazit do prirody, na prochazku apod. jako kdysi ... nedala by se z toho udelat podpora porodnosti v HK ? :-D
* tak ted jsem se zamyslel a je to blbost, upravil bych 2h na dny - proste nekdo zaeviduje ukol, a pokud ho SO, nebo VV nepostouchne do ty hranice, nebo ho nevyresi carodej dobrodej, tak problem odbavi technik (plati jen pro urcitou oblast - navrhoval jsem hyperpater) - proste jen aby nejaky problem nezapadnul a SO i VV mohli v klidu odjet na dovolenou atd., ale ty brigady pres JIRA bych asi prohnal

=== Vcela ===
- nejspis se mi termin kryje se 14-ti denim skolenim v Praglu,tak to radeji hlasim do predu
- neni to priorita ale prosim o pomoc s prekladem confuence,nekdo se hlasil na newsech ale delam na tom asi sam, je toho tam mrte, to jsem necekal a s necim si nevim rady
- k vybirani poplatku za pripojeni na AP, od te doby co mi vse v ramci provozu ap schvali vv, nevybiram poplatky za zrizeni pripojeni asi 1,5roku
- lehkou dokumentaci ap mam v textovem souboru, skoda ze nemuzu byt na prezentaci jak to dokreslit do Confuence
- rekl jsem ze se chci podilet na sprave sql na pmv, chtel bych se domluvit s cleny tymu aby me zasvetili a domluvili se co a jak dal
- k navrhu na zrizeni clenstvi typ C rikam ne, neni nic, co by nam to prineslo akorat to znamena zvysene SLA a nemuzeme pak skoro nic testovat,protoze budeme resit dostupnost. jsme stale freenet alespon v te myslence ziju. testovani jde ruku v ruce s dostupnosti, tu se snazime domakat vsichni co nejvice ale testovani jde proti tomu.
-prosim vyjadreni k domacim wireles routerum, netoreloval jsem do posledni doby nat, ale situace me nuti to povolovat, protoze nemuzu nutit lidi pouzivat slozita zarizeni podporujici routovani sveho vlastniho subnetu a udrzovani dhcp. Posledni dobou musim lidem instalovat wifi routery s wan a lan rozhranim, kde maji v domacnosti svoji zabezpecenou sit... jak se k tomuto stavi VV a rada SO?
-k zalozeni clenstvi se vaze mesic internetu zdarma ale pokud zalozim clenstvi 20teho dne mesice tak to je pouze 10 dnu, jak toto resit, pripadne povolit schvaleny postup, nejlip test net do 1ho dne nasledujiciho mesice a pak registrace od 1vniho dne, samozdrejme se nesmi okradat hkfree tim stylem ze by kazdy daval testnet od 2ho dne mesice a mel tak dva mesice zdarma. dekuji za navrh reseni
- k vyjadreni Paula ohledne servisovani hkfree, pokud nechce servisovat hkfree zdarma a i z prace kde by mu to "meli tolerovat" diky dobrym vztahum,tak at se zaregistuje na seznam techniku a dela to ve svem volnu a ne ve sve praconi dobe. toto by mohl ric kazdy.

vcela

Služby

2010-01-13T12:46:55Z

Lada: /* Speedtest */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS NS2 - PMV - jrk, zavis, lada
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.60.1 - DNS cache, zona postman.hkfree.org
*10.107.63.33 - DNS cache, zona drtinova.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]]
* piste na admin zavinac hkfree tecka org
více na wiki: [[Jabber]]

== VoIP ==
'''voip.hkfree.org''' (testovací provoz, propojen s NFX)
* spravuje: [[Uživatel:lada|lada]], cumulus

'''sip.hkfree.org''' (běží na gameserveru, není propojen s NFX)
* spravuje: vojta
více na wiki: [[VoIP]]

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]
více na wiki: [[News]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]
více na wiki: [[News]]

== Monitoring ==
O monitorovací služby se stará team ([[Uživatel:Paul|Paul]], Zitnyp), kontakt přes mail: monitor@hkfree.org - kontaktujte přímo výše uvedený team.
Monitorovací služby jsou umístěny na dedikovaném serveru (s názvem Sojka) na PMV, dostupné přes web [http://sojka.hkfree.org/ http://sojka.hkfree.org/].
Pro zpřístupnění informací ze sledovaných zařízení je třeba mít zprovozněné [http://wiki.hkfree.org/SNMP SNMP].

* případná přání připisujte prozatím sem: [[Monitoring - toDo]] (a nejlépe se zapojte do jejich realizace).

Pokud máte nějaké problémy, dotazy, potřebujete pomoct, napište na ten kontaktní mail. Nicméně pokud nám chcete pomoct, tak mail pro co nejrychlejší odbavení by měl vypadat následovně (vpisuju i vysvětlující info):
Ahoj,
jsem správce z oblasti Lesopark, chtěl bych přidat oblast do monitoringu.
Odezva na IP adresy:
''// přijde do Smokepingu''
- ap1.lesopark.hkfree.org - 10.107.89.1
- ...
Monitorování trafficu ''// Cacti - je potřeba mít SNMP viz výše''
- Routerboard:
''// uvést zda je to Linux, nebo RB - u RBčka dojde automaticky k přidání do WeWima (sledování síly signálu)''
- lesopark.hkfree.org - 10.107.89.1 - community string=public
''// přistup na SNMP je možný ve firewallu na AP omezit na IP Sojky 10.107.252.101''
- s popisem interfacu:
- eth0 = 10GHz smer PMV, eth1 = 5GHz smer ...
Béďa Novák

=== Cacti ===
* traffic na konkrétním rozhranní a vytížení zařízení
* přístup pro prohlížení: guest/guest

=== Smokeping ===
* odezva (latence) a ztrátovost (packetloss)
* smokeping se synchronizuje, pinga se tedy na stejne stroje z obou smokepingu

=== Nagios ===
* dostupnosti zařízení a služeb a notifikace o výpadcích
* prozatím ve výstavbě

=== WeWiMo ===
* signál připojenců na AP (aktuálně pro RouterBoardy)
* skript napsal Zitnyp - AP Zitnyp

=== FlapHunter ===
* Vypadavajici spoje (dle logu quaggy)
http://ap2.stezery.hkfree.org/flaphunter/
* logovani Quaggy probiha na routerech: JaTy, Stezery

=== OSPFver ===
* detekce aktuálních verzí OSPF na routrech
http://sojka.hkfree.org/cgi-bin/ospfver
http://d-network.hkfree.org/cgi-bin/ospfver
* detekce probíhá přes port 2604, dále u mikrotiku přes telnet a http
* kdo blokuje vše uvedené, něco schovává a měl by se stydět :-)
* skript napsal Lada JNet

=== OSPF mapa ===
* [[OSPF mapa]]
* vizualizace mapy site dle topologie OSPF routru
* spravuje: [[Uživatel:pavkriz|pavkriz]]

=== Dostupnost internetu ===
* počítání dostupnosti z pokusů automaticky stahovat úvodní stránky serveru www.seznam.cz
* skript napsal PaK - Slatina

=== Dostupnost ===
* zobrazení dostupnosti z Cacti (u strojů, kde je počet měření > 100000 ~ 70dní)

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: [[Uživatel:Harry|Harry]] (pokud najdete v mapě chybu, stačí poslat mail)

== Radius server ==
* spravuje: [[Uživatel:Harry|Harry]]
* napojeno na ldap.hkfree.org
* běží na AP Andre (andre.kocourkov.hkfree.org) a druhý na ldap.hkfree.org (spravuje [[Uživatel:Jrk|jrk]]

== RedSys ==
* spravuje: [[Uživatel:Harry|Harry]]
* systém pro přesměrování uživatelů (pouze port 80), určený pouze pro správce a zástupce oblastí
* pokud do systému nemáte přístup a měli byste zájem systém používat, pošlete mi na mail vaše ID a oblast, kterou spravujete / zastupujete

== Speedtest ==
* [http://kocourkov.hkfree.org/speedtest Speedtest Andre]
* [http://kocourkov.hkfree.org/speedtest Speedtest Kocourkov]
* spravuje: [[Uživatel:Harry|Harry]]
* [http://d-network.hkfree.org/speedtest Speedtest d-network] (spravuje [[Uživatel:Lada|Lada]])

== Maily ==
* spravuje: Martink

V případě problémů mě kontaktujte na mailu nebo jabberu martin.kourim(zavináč)gmail.com
Newsy čtu jen občas a hkfree jabber moc nezapínám.

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org
více na wiki: [[Emaily_v_HKfree]]

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - ??? + Bydlo)
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org) - spravuje [[Uživatel:jrk|jrk]]
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]
* 10.107.202.113 - spravuje [[Uživatel:vcela|vcela]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[LDAP_Dokumentace]] a [[LDAP]]

== UserDB ==
* spravuje: Vojta
více na wiki: [[Userdb]]

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]
* na adrese [http://kukleny.hkfree.org/nagios/ http://kukleny.hkfree.org/nagios/] (username guest, password guest)

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]
https://hlasovani.hkfree.org

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]
* na adrese [https://money.hkfree.org https://money.hkfree.org]

== Web HKFree ==
* spravuje: [[Uživatel:Paul|Paul]]
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[Ve%C5%99ejn%C3%A9_IP|Veřejné_IP]]

== OpenVPN ==
* spravuje [[Uživatel:Jrk|jrk]]
* generaování certifikátu na [https://vpn.hkfree.org https://vpn.hkfree.org]
více na wiki: [[OpenVPN]]

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD
* na adrese [http://gs.hkfree.org http://gs.hkfree.org]

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://rt.hkfree.org/ http://rt.hkfree.org/]
více na wiki: [[request tracker]]

== JIRA ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://jira.hkfree.org http://jira.hkfree.org]
* Systém pro správu požadavků - bude nahrazovat RT
* více o nastavení viz https://confluence.hkfree.org/confluence/pages/viewpage.action?pageId=327690

== Confluence ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://confluence.hkfree.org http://confluence.hkfree.org]
* Dokumentační wiki - přístup mají SO/ZSO/VV/Technici a nebo na požádání s odůvodněním (další aktivní uživatelé, dokumentátoři, ...)

== FTP ==

Dopiste sem prosim kdo spravuje FTP search! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

Wiki/index.php/sraz so 100116

2009-12-16T11:52:48Z

Lada: /* Temata na pristi sraz SO - neupraveno */

== '''SCHUZE SO 16.1.2010''' ==

Program

* 1. Dokumentace AP

== Temata na pristi sraz SO - neupraveno==
* (casovy odhad (max) - moderator - popis)
* 1h - ? - pozadavky spravcu na nase systemy - [[IS - Pozadavky]]
* 1h - VV? - odmeny spravcu, prip. hodnoceni prinosu - dat do souvislosti HKFree+ vs * (hlasovani 1002) vs Desatero [[Desatero spravce]] - VV toto vyresil zavedenim HKFree+, nebo to ma jeste nejakou navaznost ? idealne si vse vyjasnit a splachnout to

* nedokážu odhadnout - VV - celou debatu o odměnách správců rozšířit o diskuzi k tématu <<so a výběr "připojovacího" poplatku (někde dřív zmiňováno jako "příspěvek na AP")>> v návaznosti na jednotlivá AP, myslím tím LAN vybudovaná HKfree, AP a LAN vybudovaná so a usery/kamarády z materiálu HKfree, AP z materiálu so včetně práce. (zde jde o jedno - někde se vybírá, jinde ne, jako celek jsme HKfree, a ve vztahu k venku to může být prezentováno všelijak) - Pozn. - jestli je to vyřešené a jasné, omlouvám se, a prosím o link, kde se to dočtu.

* 45min - Paul - prezentace reseni serveru [[Wanted_admins#Virtualni_servery]] a monitoringu [[Slu%C5%BEby#Monitoring]] a rozlozeni linek (http://lide.hkfree.org/~paul/rozvoj/ + hkfree.sit.rozvoj)
* 30min - jrk - prezentace JIRA+Confluence, dokumentace AP, použití JIRA pro support, trackování problémů na AP atd.
* 30min - Zavis? - stanoveni pravidelnych pevnych terminu srazu SO ?
* 1h - ? - definice pravidel pro pripojovani clenu; kdo tohle navrhul? pripojovani je v soucasnosti jasne, rozhoduje spravce, mame doporuceni, co spravce ma rict firme, at firma vi "do ceho jde". proc o tom chcete tlachat na schuzi? chcete neco zmenit? tak sem napiste navrh, na co to chcete zmenit a na schuzi to zamitnem :) jinak to bude ztrata casu a kecani "o nicem". Lada
* 1h - VV? - technici (prezentace pravidel, zhodnoceni fungovani i ze strany SO)
* 30min - Paul - vznik pracovnich skupin ? (kdokoliv a kdykoliv se muze do pracovni skupiny pridat, rekneme 1x za 6mesicu - prip. to svazat s terminy pravidelnych srazu SO - vydat nejaky souhrn co se udalo (aby prip. zajemci o info zustali v obraze - transparentnost, informovanost), udat se nemusi nic :-) ) - PMV, Servery, Konektivita, NFX, HW_spoje, HW_router+switch, HW_pripojenci, IS, jednotlive sluzby, superoblasti ? ... teleso SO zacina byt prilis velke na reseni a schazeni ... pozn. rad bych mel info a sledoval vic veci, ale zacina byt nad sily+cas sledovat vse a dle meho tim pak vznikaji dlouhe thready na newsech (zvlast pokud se ten kdo ma info "pripoji pozdeji" a treba 1 prispevkem se zjisti, ze cely ten prokecany cas byl zbytecny)

== Pravidla pro připojování členů ==
Aktualne sdruzeni pouziva tyhle "zakladni pilire":
1) "HKFree nezajima kdo je firma a kdo ne" (proste je to "clen")
2) "pripoj se jak umis (a jak ti SO dovoli)"
3) "plat clensky prispevek a nic po nas nechtej"
Proto firmu na HKfree ano, ale jen za urcitych podminek:
1) Firma ma svoji vlastni zalohu, kterou pouzije vzdy kdyz vypadne free
2) Firma jako celek plati jen standartni clenske prispevky - tj ma svoji vlastni registraci
3) firma nebude pozadovat aby hkfree bylo v pripade problemu sprovozneno za par minut ci hodin
4) firma si plati sve prijmove zarizeni

'''Z MÉ STRANY BOD NÍŽE STAHUJI, NEBUDU A NECHCI JEJ ŘEŠIT NA SRAZU SO, A V DALŠÍM SE BUDU DRŽET ZAUŽÍVANÉHO "STATUS QUO" - SO SI NA SVÉM AP PŘIPOJUJE KOHO A JAK CHCE - JE TO JEHO VĚC'''
Pozn. - vůbec mi nešlo o ochranu nějaké firmy, jak si myslel Paul :D.

Poutnik - pozn k tematu - NEVZTAHOVAT K DERS, PROSÍM - (abych do 16. nezapoměl, o co mi jde :D, a ti, co to zajímá, se podívali, o co mi jde):
- 4 druhy připojení:
* a) user1 (fyzická osoba)
* b) user2 (firma, pro kterou není inet "výrobní prostředek")
* c) user3 (firma, která je přímo závislá na inetu a za pomoci inetu tvoří zisky, tzn je inet pro ni "výrobní prostředek)
* d) user4 (školy, knihovny a spol z projektů hkfree)
- když se řeklo, že je hkfree jedno, k čemu user připojení používá - viz dole (jde jen o velikost zátěže a dat), proč se řeší nat a připojení "kamarádů" buď zadara, nebo za nějaký poplatek do kapsy připojovatele (když to nevadí u usera3, který má inet jako "výrobní prostředek" a platí standardní příspěvek - ať už jde o nat nebo připojování jiných mimo hkfree, nebo o použití připojení od hkfree jako "výrobní prostředek")
* citace k diskuzi (z news)ze kterých vycházím:
* Finance:
** Paul - Kurna proc jde vsem jen o prachy ? Jestli chcete vycislit celkovy prinos DERSu pro HKFree, tak si pak prepocitejte moje zasahy co jsem v praci jako vyjezdy techniku ... takhle to ja delat nechci.
** Harry - Jen jsem všechny (Paula - potažmo DERS i VV) upozornil, že jakmile v té firmě nebude pracovat Paul a nebudeme z toho mít znatelný finanční zisk, tak to nechávat na střeše AP Andre nebudu.
* Použití připojení HKfree:
** Poutnik - K těm firmám, dnes připojeným - když už jsi to načal - kolik z nich je v oboru vývoj software, systémová integrace a poradenství (tzn přímo závislých na lince do inetu), a kolik z nich má připojení na zaměstnance - člena HKfree, ne na majitele - nečlena?
** pavkriz - No tohle asi nikdo nijak statisticky nema podchycene, nejspis z toho prosteho duvodu, ze to HKFree nezajima (proc by taky melo).
** Paul - Dle meho je to uplne fuk, stejne tak se ja jako spravce nebudu nikdy ptat fyzicke osoby co dela, k cemu to potrebuje atd.
Paul - pozn. k user2 vs user3
* pochopil bych, kdyby se reklo, ze "vyrobni prostredek" = NAT/preprodej_konektivity (tj. firma je ISP), jinak ale to je dost na vode (pokud firma potrebuje internet treba k vyberu posty, komunikaci s klienty, tak to neni vyrobni prostredek ? a k cemu jinemu to pak ma ?), podle me je user3 ISPcko (ktere nepocitam, ze nekdy pripojime), paklize neuvazujeme smluvni garanci, tak ostatni firmy spadaji do user2 (a stejne jako u usera1 neresime, jestli to ma babicka na brouzdani, nebo je tam treba programator-zivnostnik, ze nekdo ma doma homeoffice apod.)
* jiny pohled analogii z "ISP sveta" - firma se muze pripojit na stejny UPC/O2/... jako fyz. osoba (u rychlosti do 8Mb, ADSL apod., akorat se ten tarif jmenuje jinak, je to bez garanci apod.) ... kdyz se firma nespokoji s tim, ze "internet muze kdykoliv odpadnout, volani na podporu muze mit stejny efekt jako > /dev/null, protoze to neni garantovany nemuze chtit nahradu usleho zisku" domluvi si s ISP nejakou garantovanou linku s nejakym SLA ("iks devitek"), podle toho naroste cena, ale taky i sankce kdyz ta firma pripojeni nema - byl bych hodne proti, aby HKFree nekdy neco takoveho podepsalo, i kdyz to spravce bude myslet v dobrym (prinesu freecku hodne penez a tech "99%/99.9% bezne mam, to ustojim"), na to freecko neni staveny, seredne bychom se na tom spalili
* podle me to "studovani clenu od Poutnika" bylo mysleny v dobrym, tj. predejit pripadu, ze freecko spadne, firma na nem bude zavisla (blba, ze nema zalohu) a pak by mohla pripadne sirenim info pokazit "image HKFree"

== Technici ==
Paul - co vymezit oblast (napr. pro zacatek hyperpaterni linky), kde muzou technici zasahovat ihned(=2h?), VV jim hlasovanim stanovi limit (mesicni?), technici tyto zasahy oznaci zvlastni znackou (v systemu, kde eviduji praci; napr. v JIRA se muze udelat jiny projekt s jinym workflow), kde to muze jednou za cas kontrolovat VV a jednou za cas SO (kontrolni fce), vysi limitu si pak VV obhaji kazdorocne na VH, pokud by byl strach, ze se VV muze s techniky nejakou pokoutne dohodnout, tak na to mame mechanismus (stanovy 3.8.)
* modeluju to na pripade Summitu ve Lhote (hkfree.nejdeto - 18.11.2009 17:05)
** je to problem na 30min prace max, rychly reseni pomuze dost lidem
** nevim jak presne to je s techniky dohodnute (jak musi byt na telefonu apod.), ale jestli technik maka v nejakym rezimu a pro schvaleni vyjezdu si to musi telefonicky overit u SO, nebo VV ... tak obdivuju vsechny borce, co takto visi na telefonu !
** pokud se za nejakou linkou hyperpatere vyskytuje nejaky dobrodinec, ktery i treba v pracovni dobu je schopen zasahnout, da se to osetrit pres JIRA (technik zalozi issue, jasne se stanovi (VV/SO) cas (2h?), behem ktereho muze prijit dobrodinec a issue odbavit) ... mozna "burza prace" = brigady na AP (mesic internetu zdarma co SO ma k rozdelovani), proste treba potrebuju neco udelat na AP, zalozim issue, kdyz se nejaky cas (tyden? dva?) nikdo neprida, tak to preklopim do hlasovani VV (TECHNIK:)
** nevyhoda1: stanovenim limitu rikame technikovi (alias externi firme) jakej kolac davame na stul a on by mohl mit pocit, ze ho vzdy musi snist cely (navrh: na to by meli prijit VV i SO pri te kontrole, dle zavaznosti resi domluvou, zmenou limitu, rozvazanim dohody s technikem)
** nevyhoda2: muselo by se osetrit co se stane kdyz nepujde JIRA (navrh: bude se to resit jako do ted)
** nevyhoda3: ty hesla v dokumentacich by bylo lepsi resit LDAPem, nebo klicema (predstava, ze vyrazime "technika-skodice" a bude nutny na vsech aktivnich prvcich prekopat hesla, brrr :-/ )
** nevyhoda4: mozna jsem uplne vedle, protoze technici jsou ted nasmlouvani jinak, ale moje predstava je, ze technik (aktualne) bere eviduje pozadavky od clena (SO je v praci/dovolene/...) a dela praci, kterou nikdo nedela (prip. se nekdo boji s jistenim, prip. je to potreba rychleji nez ma SO cas)
** nevyhoda5: technik je neustale na prijmu, takze obcas se z nej muze stat dobrodinec, aby "mel aspon neco" ... no, muze, nikde neni receny, ze dobrodinec ma odmenu, to je na pochvalu a treba rad mysiho kozisku na festu :-)
** nevyhoda6: mozna to moc resim a kdyz to nejde, tak bychom meli vyrazit do prirody, na prochazku apod. jako kdysi ... nedala by se z toho udelat podpora porodnosti v HK ? :-D
* tak ted jsem se zamyslel a je to blbost, upravil bych 2h na dny - proste nekdo zaeviduje ukol, a pokud ho SO, nebo VV nepostouchne do ty hranice, nebo ho nevyresi carodej dobrodej, tak problem odbavi technik (plati jen pro urcitou oblast - navrhoval jsem hyperpater) - proste jen aby nejaky problem nezapadnul a SO i VV mohli v klidu odjet na dovolenou atd., ale ty brigady pres JIRA bych asi prohnal

Skoleni prvni pomoci

2009-12-02T19:27:02Z

Lada:

== Zajemci o skoleni Prvni pomoci ==

Termin unor 2010 - sobota / bude upresneno /

* Tomáš Kulíř (Kulin) - AP Orca
* Ladislav Pecho (Lada) - d-network
* Tomáš Vondra (had) - AP Dobřenice
* Kendy

Příručka pro začínající správce

2009-11-29T00:29:00Z

Lada: /* 3. DNS */

== Úvod ==
Tato stránka přibližuje postupy a úkony které musí nebo by měl nový (začínající) správce znát, aby mohl využívat všech dostupných prostředků, které jsou s jeho "úřadem" spojeny a aby mohl efektivně fungovat v roli správce AP nebo oblasti.

== Co je potřeba mít a vědět ==
=== 1. Způsob připojení do (páteřní) sítě ===
Řekněme, že máme lokalitu A kde bychom chtěli zřídit AP, pomocí mapy [http://www.hkfree.org/mapa/ hkfree mapa] si zjistíme, jaká AP jsou v našem okolí, zjistíme výhled z bodu, kde chceme AP umístit, nejlépe rozhled nafotit kvalitním digitálním fotoaparátem s vysokým rozlišením a s těmito daty obmailovat správce AP na jejichž bod by bylo možno se připojit [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_správci Oblasti a správci]. Snažíme se vždy vytvořit linku na pokud možno nejkratší vzdálenost nebo na bod se silnou páteřní linkou.

=== 2. Hardware pro AP ===
Toto můžeme financovat z vlastních zdrojů nebo ze zdrojů (budoucích) připojenců nebo požádat o dotaci podle Usnesení Výkonného výboru o.s.HKFREE č. 1/2007 (celé znění viz news server skupina info.sdružení [http://wiki.hkfree.org/Diskusní_skupiny_-_news Jak na newsy]).

Tu schvaluje Výkonný Výbor pomocí hlasovacího systému [http://hlasovani.hkfree.org/ Hlasovací systém] Jako host se přihlásit pomocí jména: 1 a hesla: guest

Abychom se do hlasování dostali, je třeba odeslat mail na adresu VV(zavinac)hkfree.org jehož obsahem bude věcná žádost o
* použitém hardware
* umístění AP a jeho jméno
* způsobu připojení do hkfree
* alespoň přibližné datum vzniku (nebo kdy bude pokud ještě nevzniklo)
* seznam připojených uživatelů (pokud už nějací jsou)
* a správci tohoto AP
Potom čekat až bude žádost do hlasování přidána (má na starosti Jakub: jakub(zavinac)hkfree.org ) a případně schválena (vyžaduje alespoň 4 hlasy ano z 5-ti, čili 2/3 hlasů).

Použitý hardware vždy konzultujte minimálně se správcem bodu kam se budete připojovat. V případě nejasností co použít jsou zde opět newsy

=== 3. Uvedení nového AP ve známost ===
Tímto se myslí dát o novém AP vědět ostatním správcům a to pomocí mail konference SO(zavinac)hkfree.org. Nově toto zahrnuje i hlasování "o důvěře" novému správci a probíhá probíhá ve stejném systému jako hlasování VV (viz. výše). I zde potřebujete 2/3 hlasů pro přijetí vašeho návrhu, ovšem místo 5 lidí je jich tady skoro 70. Prvních 20 odhlasuje v podstatě behem dne, dalších 15 řekněme do týdne a pak nastane ticho... Zkušenosti nových správců, kteří museli schválení provést novým způsobem, ukazují, že to může trvat přes měsíc (''Alternativa - obrnit se trpělivostí, sehnat si kontakty na všechny, kteří na hlasování "zapomněli" a trochu je popohnat.'')! Osobně proto doporučuji tohle provést hned, jak AP schválí VV.

Tenhle krok rozhodně nepodceňte, protože '''bez souhlasu nedostanete správcovské přístupy do money, do userDB, do mapy ani do hlasovacího systému!'''

Napsat Harrymu, aby nové AP přidal do [http://wiki.hkfree.org/images/6/6a/Hkfree3.png cloudové mapy] na mail harry(zavinac)hkfree.org. Klíčové údaje pro přidání do mapy je název oblasti a IP prefix (který dostanete od Kendyho pro přidělování uživatelům).

=== 4. Síťové náležitosti ===
Pro naši oblast budeme potřebovat rozsah IP adres o přidělení požádat Kendyho: Kendy(zavinac)hkfree.org , veřejné IP přiděluje JRK: JRK(zavinac)hkfree.org

Taktéž budeme potřebovat IP pro náš páteřní spoj, požádat opět Kendyho.

Poté už nezbývá než nastavit na našem HW daný rozsah a zprovoznit routování, statické, nebo dynamické (OSPF)

== Práva a povinnosti správce ==
=== 1. Přístup do userdb ===
userdb je databáze obsahující data o všech připojencích, jako oblast, jméno, přidělená IP, apod. [https://brita.lhota.hkfree.org/hkfree/userdb userdb] správce databáze je Vojta Lhota a Pavel Kříž o přístup požádejte Pavla: pavkriz(zavinac)hkfree.org ([[Uživatel:Pavkriz|pavkriz]]), v případě nouze vojta(zavinac)lhota.hkfree.org. Uvečte odkaz na úspěšné prohlasování v hlasovacím systému (schválení nové oblasti), svoje UID a přidělený rozsah IP. Login do userdb je nickname uvedený v userdb, heslo je heslo z userdb (originální). Při používání userdb pozor na to, že na registračním papíru je vidět heslo pro uživatele jen při procesu registrace (v druhém kroku registrace), pokud stáhnete registrační papír později, heslo už tam nebude! Takže ideálně vytiskněte papír hned během registrace.

=== 2. Správcovský přístup do money ===
V money, kde se přehled virtuálních účtů uživatelů, budete mít krom standardní funkce přehled o stavu účtu všech vašich připojenců a možnost deaktivovat nebo aktivovat je. O přepnutí money do "správcovského režimu" požádejte Kendyho viz výše. Žádné jiné přidávání (např. uživatelé z AP) není potřeba, vše se tahá z userdb, to k čemu máte správcovský přístup v userdb bude i v money.

=== 3. DNS ===
Máte možnost přidat IP adresám z vaší oblasti DNS jména (buď k tomu použijete vlasntí DNS server, nebo centrální repozitář v SVN, kterým se ovládá server 10.107.4.100 a 10.107.4.129). DNS záznamy si budete moci spravovat sám např.: IP 10.107.xxx.yyy bude mujuser.mojeoblast.hkfree.org, páteřní IP můžete za pomoci SVN měnit také. Ty je také důležité udržovat, aby bylo na první pohled vidět kterou cestou pakety putují při výpisu tracert/traceroute. Do administrace DNS se přistupuje přes SVN. Návod jak získat přístup a založit vlastní zónu je popsán v článku [[DNS_v_HKfree]].

=== 4. Mapa HKFree ===
Je velice důležité udržovat aktuální stav [http://www.hkfree.org/mapa/ mapy HKFree]. Ať už zobrazení nového AP nebo i každého připojeného člena sítě individálně. Nový zájemce aspoň může vidět, že soused už je připojený a může se domluvit s ním na případném propojení. Pro vyšší práva napište Pavlu Křížovi ([[Uživatel:Pavkriz|pavkriz]]). Budete moct editovat všechny body na mapě (i ty, které založil někdo jiný). Login a heslo je svazané s webovým forem www.hkfree.org, tj. nejdříve se zalogujete tam (případně registrujte, pokud nemáte účet, není to vůbec nijak svázané s userdb nebo pod.) - v žádosti uvečte svůj login na tomto fóru.

=== 5. Hlasovací systém ===
Jako správce oblasti mate právo [http://hlasovani.hkfree.org/ hlasovat] o návrzích, o kterých rozhoduje SO a vkládat návrhy o kterých hlasuje VV. Přístup do hlas systému přiděluje Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]]) v případě nouze čoudek ([[Uživatel:coudek|coudek]]). Login je UID a heslo je heslo z userdb (originální).

=== 6. Sponzorská smlouva ===
Pokud si některý user potřebuje dát členský příspěvěk do účetnictví firmy a mít ho jako odpočitatelnou položku daní, lze to provést přes sponzorský dar. Mustr sponzorské smlouvy je zde [http://10.107.6.129/sponzorska_smlouva_HKFREE.rtf sponzorska_smlouva_HKFREE.rtf]. Je v ní třeba vyplnit kdo daruje: Jméno, Příjmení, Firma, IČO, adresa a jméno SO pod které user patří. Smlouva je zpravidla na jeden rok, ale může být i na více nebo méně (ale ne po měsíci apod. kdo to má pak pořád dokola podepisovat). Až budou darované peníze na účtu HKFree, smlouvu podepíše náš předseda [[Uživatel:Jakub|Jakub Janele]], user zastupující firmu (dárce) a Správce oblasti ve které je dárce připojen. Smlouva se vyhotovuje ve dvou kopiích. Smlouvy nezasilejte doporucene.

=== Práva a povinnosti - shrnutí ===
Práva:
* přístup do userdb
* správcovský přístup do money
* přístup ke konferenci správců SO(zavinac)hkfree.org
* vlastní IP(VIP) rozsah který si můžete rozdělit jak chcete, ovšem rozdělovat rozumně a s předvídavostí!
Povinnosti:
* vypsány v pravidlech sítě: [http://wiki.hkfree.org/Pravidla_sítě Pravidla sítě hkfree] zvláště pak odrážka 4.4.1.

Příručka pro začínající správce

2009-11-29T00:27:53Z

Lada: /* 3. DNS */

== Úvod ==
Tato stránka přibližuje postupy a úkony které musí nebo by měl nový (začínající) správce znát, aby mohl využívat všech dostupných prostředků, které jsou s jeho "úřadem" spojeny a aby mohl efektivně fungovat v roli správce AP nebo oblasti.

== Co je potřeba mít a vědět ==
=== 1. Způsob připojení do (páteřní) sítě ===
Řekněme, že máme lokalitu A kde bychom chtěli zřídit AP, pomocí mapy [http://www.hkfree.org/mapa/ hkfree mapa] si zjistíme, jaká AP jsou v našem okolí, zjistíme výhled z bodu, kde chceme AP umístit, nejlépe rozhled nafotit kvalitním digitálním fotoaparátem s vysokým rozlišením a s těmito daty obmailovat správce AP na jejichž bod by bylo možno se připojit [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_správci Oblasti a správci]. Snažíme se vždy vytvořit linku na pokud možno nejkratší vzdálenost nebo na bod se silnou páteřní linkou.

=== 2. Hardware pro AP ===
Toto můžeme financovat z vlastních zdrojů nebo ze zdrojů (budoucích) připojenců nebo požádat o dotaci podle Usnesení Výkonného výboru o.s.HKFREE č. 1/2007 (celé znění viz news server skupina info.sdružení [http://wiki.hkfree.org/Diskusní_skupiny_-_news Jak na newsy]).

Tu schvaluje Výkonný Výbor pomocí hlasovacího systému [http://hlasovani.hkfree.org/ Hlasovací systém] Jako host se přihlásit pomocí jména: 1 a hesla: guest

Abychom se do hlasování dostali, je třeba odeslat mail na adresu VV(zavinac)hkfree.org jehož obsahem bude věcná žádost o
* použitém hardware
* umístění AP a jeho jméno
* způsobu připojení do hkfree
* alespoň přibližné datum vzniku (nebo kdy bude pokud ještě nevzniklo)
* seznam připojených uživatelů (pokud už nějací jsou)
* a správci tohoto AP
Potom čekat až bude žádost do hlasování přidána (má na starosti Jakub: jakub(zavinac)hkfree.org ) a případně schválena (vyžaduje alespoň 4 hlasy ano z 5-ti, čili 2/3 hlasů).

Použitý hardware vždy konzultujte minimálně se správcem bodu kam se budete připojovat. V případě nejasností co použít jsou zde opět newsy

=== 3. Uvedení nového AP ve známost ===
Tímto se myslí dát o novém AP vědět ostatním správcům a to pomocí mail konference SO(zavinac)hkfree.org. Nově toto zahrnuje i hlasování "o důvěře" novému správci a probíhá probíhá ve stejném systému jako hlasování VV (viz. výše). I zde potřebujete 2/3 hlasů pro přijetí vašeho návrhu, ovšem místo 5 lidí je jich tady skoro 70. Prvních 20 odhlasuje v podstatě behem dne, dalších 15 řekněme do týdne a pak nastane ticho... Zkušenosti nových správců, kteří museli schválení provést novým způsobem, ukazují, že to může trvat přes měsíc (''Alternativa - obrnit se trpělivostí, sehnat si kontakty na všechny, kteří na hlasování "zapomněli" a trochu je popohnat.'')! Osobně proto doporučuji tohle provést hned, jak AP schválí VV.

Tenhle krok rozhodně nepodceňte, protože '''bez souhlasu nedostanete správcovské přístupy do money, do userDB, do mapy ani do hlasovacího systému!'''

Napsat Harrymu, aby nové AP přidal do [http://wiki.hkfree.org/images/6/6a/Hkfree3.png cloudové mapy] na mail harry(zavinac)hkfree.org. Klíčové údaje pro přidání do mapy je název oblasti a IP prefix (který dostanete od Kendyho pro přidělování uživatelům).

=== 4. Síťové náležitosti ===
Pro naši oblast budeme potřebovat rozsah IP adres o přidělení požádat Kendyho: Kendy(zavinac)hkfree.org , veřejné IP přiděluje JRK: JRK(zavinac)hkfree.org

Taktéž budeme potřebovat IP pro náš páteřní spoj, požádat opět Kendyho.

Poté už nezbývá než nastavit na našem HW daný rozsah a zprovoznit routování, statické, nebo dynamické (OSPF)

== Práva a povinnosti správce ==
=== 1. Přístup do userdb ===
userdb je databáze obsahující data o všech připojencích, jako oblast, jméno, přidělená IP, apod. [https://brita.lhota.hkfree.org/hkfree/userdb userdb] správce databáze je Vojta Lhota a Pavel Kříž o přístup požádejte Pavla: pavkriz(zavinac)hkfree.org ([[Uživatel:Pavkriz|pavkriz]]), v případě nouze vojta(zavinac)lhota.hkfree.org. Uvečte odkaz na úspěšné prohlasování v hlasovacím systému (schválení nové oblasti), svoje UID a přidělený rozsah IP. Login do userdb je nickname uvedený v userdb, heslo je heslo z userdb (originální). Při používání userdb pozor na to, že na registračním papíru je vidět heslo pro uživatele jen při procesu registrace (v druhém kroku registrace), pokud stáhnete registrační papír později, heslo už tam nebude! Takže ideálně vytiskněte papír hned během registrace.

=== 2. Správcovský přístup do money ===
V money, kde se přehled virtuálních účtů uživatelů, budete mít krom standardní funkce přehled o stavu účtu všech vašich připojenců a možnost deaktivovat nebo aktivovat je. O přepnutí money do "správcovského režimu" požádejte Kendyho viz výše. Žádné jiné přidávání (např. uživatelé z AP) není potřeba, vše se tahá z userdb, to k čemu máte správcovský přístup v userdb bude i v money.

=== 3. DNS ===
Máte možnost přidat IP adresám z vaší oblasti DNS jména (buď k tomu použijete vlasntí DNS server, nebo centrální repozitář v SVN, kterým se ovládá server 10.107.4.100 a 10.107.4.129). DNS záznamy si budete moci spravovat sám např.: IP 10.107.xxx.yyy bude mujuser.mojeoblast.hkfree.org, páteřní IP můžete za pomoci SVN měnit také. Důležité je také udržovat páteřní záznamy, aby bylo na první pohled vidět kterou cestou packety putují při výpisu tracert/traceroute. Do administrace DNS se přistupuje přes SVN. Návod jak získat přístup a založit vlastní zónu je popsán v článku [[DNS_v_HKfree]].

=== 4. Mapa HKFree ===
Je velice důležité udržovat aktuální stav [http://www.hkfree.org/mapa/ mapy HKFree]. Ať už zobrazení nového AP nebo i každého připojeného člena sítě individálně. Nový zájemce aspoň může vidět, že soused už je připojený a může se domluvit s ním na případném propojení. Pro vyšší práva napište Pavlu Křížovi ([[Uživatel:Pavkriz|pavkriz]]). Budete moct editovat všechny body na mapě (i ty, které založil někdo jiný). Login a heslo je svazané s webovým forem www.hkfree.org, tj. nejdříve se zalogujete tam (případně registrujte, pokud nemáte účet, není to vůbec nijak svázané s userdb nebo pod.) - v žádosti uvečte svůj login na tomto fóru.

=== 5. Hlasovací systém ===
Jako správce oblasti mate právo [http://hlasovani.hkfree.org/ hlasovat] o návrzích, o kterých rozhoduje SO a vkládat návrhy o kterých hlasuje VV. Přístup do hlas systému přiděluje Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]]) v případě nouze čoudek ([[Uživatel:coudek|coudek]]). Login je UID a heslo je heslo z userdb (originální).

=== 6. Sponzorská smlouva ===
Pokud si některý user potřebuje dát členský příspěvěk do účetnictví firmy a mít ho jako odpočitatelnou položku daní, lze to provést přes sponzorský dar. Mustr sponzorské smlouvy je zde [http://10.107.6.129/sponzorska_smlouva_HKFREE.rtf sponzorska_smlouva_HKFREE.rtf]. Je v ní třeba vyplnit kdo daruje: Jméno, Příjmení, Firma, IČO, adresa a jméno SO pod které user patří. Smlouva je zpravidla na jeden rok, ale může být i na více nebo méně (ale ne po měsíci apod. kdo to má pak pořád dokola podepisovat). Až budou darované peníze na účtu HKFree, smlouvu podepíše náš předseda [[Uživatel:Jakub|Jakub Janele]], user zastupující firmu (dárce) a Správce oblasti ve které je dárce připojen. Smlouva se vyhotovuje ve dvou kopiích. Smlouvy nezasilejte doporucene.

=== Práva a povinnosti - shrnutí ===
Práva:
* přístup do userdb
* správcovský přístup do money
* přístup ke konferenci správců SO(zavinac)hkfree.org
* vlastní IP(VIP) rozsah který si můžete rozdělit jak chcete, ovšem rozdělovat rozumně a s předvídavostí!
Povinnosti:
* vypsány v pravidlech sítě: [http://wiki.hkfree.org/Pravidla_sítě Pravidla sítě hkfree] zvláště pak odrážka 4.4.1.

Příručka pro začínající správce

2009-11-15T17:11:18Z

Lada: /* 3. DNS */ oprava č->ď (rozbite kodovani)

== Úvod ==
Tato stránka přibližuje postupy a úkony které musí nebo by měl nový (začínající) správce znát, aby mohl využívat všech dostupných prostředků, které jsou s jeho "úřadem" spojeny a aby mohl efektivně fungovat v roli správce AP nebo oblasti.

== Co je potřeba mít a vědět ==
=== 1. Způsob připojení do (páteřní) sítě ===
Řekněme, že máme lokalitu A kde bychom chtěli zřídit AP, pomocí mapy [http://www.hkfree.org/mapa/ hkfree mapa] si zjistíme, jaká AP jsou v našem okolí, zjistíme výhled z bodu, kde chceme AP umístit, nejlépe rozhled nafotit kvalitním digitálním fotoaparátem s vysokým rozlišením a s těmito daty obmailovat správce AP na jejichž bod by bylo možno se připojit [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_správci Oblasti a správci]. Snažíme se vždy vytvořit linku na pokud možno nejkratší vzdálenost nebo na bod se silnou páteřní linkou.

=== 2. Hardware pro AP ===
Toto můžeme financovat z vlastních zdrojů nebo ze zdrojů (budoucích) připojenců nebo požádat o dotaci podle Usnesení Výkonného výboru o.s.HKFREE č. 1/2007 (celé znění viz news server skupina info.sdružení [http://wiki.hkfree.org/Diskusní_skupiny_-_news Jak na newsy]).

Tu schvaluje Výkonný Výbor pomocí hlasovacího systému [http://hlasovani.hkfree.org/ Hlasovací systém] Jako host se přihlásit pomocí jména: 1 a hesla: guest

Abychom se do hlasování dostali, je třeba odeslat mail na adresu VV(zavinac)hkfree.org jehož obsahem bude věcná žádost o
* použitém hardware
* umístění AP a jeho jméno
* způsobu připojení do hkfree
* alespoň přibližné datum vzniku (nebo kdy bude pokud ještě nevzniklo)
* seznam připojených uživatelů (pokud už nějací jsou)
* a správci tohoto AP
Potom čekat až bude žádost do hlasování přidána (má na starosti Jakub: jakub(zavinac)hkfree.org ) a případně schválena (vyžaduje alespoň 4 hlasy ano z 5-ti, čili 2/3 hlasů).

Použitý hardware vždy konzultujte minimálně se správcem bodu kam se budete připojovat. V případě nejasností co použít jsou zde opět newsy

=== 3. Uvedení nového AP ve známost ===
Tímto se myslí dát o novém AP vědět ostatním správcům a to pomocí mail konference SO(zavinac)hkfree.org. Nově toto zahrnuje i hlasování "o důvěře" novému správci a probíhá probíhá ve stejném systému jako hlasování VV (viz. výše). I zde potřebujete 2/3 hlasů pro přijetí vašeho návrhu, ovšem místo 5 lidí je jich tady skoro 70. Prvních 20 odhlasuje v podstatě behem dne, dalších 15 řekněme do týdne a pak nastane ticho... Zkušenosti nových správců, kteří museli schválení provést novým způsobem, ukazují, že to může trvat přes měsíc (''Alternativa - obrnit se trpělivostí, sehnat si kontakty na všechny, kteří na hlasování "zapomněli" a trochu je popohnat.'')! Osobně proto doporučuji tohle provést hned, jak AP schválí VV.

Tenhle krok rozhodně nepodceňte, protože '''bez souhlasu nedostanete správcovské přístupy do money, do userDB, do mapy ani do hlasovacího systému!'''

Napsat Harrymu, aby nové AP přidal do [http://wiki.hkfree.org/images/6/6a/Hkfree3.png cloudové mapy] na mail harry(zavinac)hkfree.org. Klíčové údaje pro přidání do mapy je název oblasti a IP prefix (který dostanete od Kendyho pro přidělování uživatelům).

=== 4. Síťové náležitosti ===
Pro naši oblast budeme potřebovat rozsah IP adres o přidělení požádat Kendyho: Kendy(zavinac)hkfree.org , veřejné IP přiděluje JRK: JRK(zavinac)hkfree.org

Taktéž budeme potřebovat IP pro náš páteřní spoj, požádat opět Kendyho.

Poté už nezbývá než nastavit na našem HW daný rozsah a zprovoznit routování, statické, nebo dynamické (OSPF)

== Práva a povinnosti správce ==
=== 1. Přístup do userdb ===
userdb je databáze obsahující data o všech připojencích, jako oblast, jméno, přidělená IP, apod. [https://brita.lhota.hkfree.org/hkfree/userdb userdb] správce databáze je Vojta Lhota a Pavel Kříž o přístup požádejte Pavla: pavkriz(zavinac)hkfree.org ([[Uživatel:Pavkriz|pavkriz]]), v případě nouze vojta(zavinac)lhota.hkfree.org. Uvečte odkaz na úspěšné prohlasování v hlasovacím systému (schválení nové oblasti), svoje UID a přidělený rozsah IP. Login do userdb je nickname uvedený v userdb, heslo je heslo z userdb (originální). Při používání userdb pozor na to, že na registračním papíru je vidět heslo pro uživatele jen při procesu registrace (v druhém kroku registrace), pokud stáhnete registrační papír později, heslo už tam nebude! Takže ideálně vytiskněte papír hned během registrace.

=== 2. Správcovský přístup do money ===
V money, kde se přehled virtuálních účtů uživatelů, budete mít krom standardní funkce přehled o stavu účtu všech vašich připojenců a možnost deaktivovat nebo aktivovat je. O přepnutí money do "správcovského režimu" požádejte Kendyho viz výše. Žádné jiné přidávání (např. uživatelé z AP) není potřeba, vše se tahá z userdb, to k čemu máte správcovský přístup v userdb bude i v money.

=== 3. DNS ===
Máte možnost přidat IP-čkům z vaší oblasti DNS jména (buď k tomu použijete vlasntí DNS server, nebo centrální repozitář v SVN, kterým se ovládá server 10.107.4.100), o vytvoření zón pro vaši oblast požádejte [[Uživatel:Lada|Láďu]]. DNS záznamy si budete moci spravovat sám např.: IP 10.107.xxx.yyy bude mujuser.mojeoblast.hkfree.org, páteřní IP můžete za pomoci SVN měnit také. Jestliže si s páteří nebudete vědět rady (zejména u složitějších případů), kontaktujte Láďu. Páteřní DNS záznamy je důležité udržovat, protože pokud se prvky na páteři chovají jako routery (snižují TTL) a jsou tedy vidět v trasování, je dobré aby bylo na první pohled vidět kterou cestou packety putují. Do administrace DNS se přistupuje přes SVN: [http://wiki.hkfree.org/DNS_v_HKfree návod na svn]

=== 4. Mapa HKFree ===
Je velice důležité udržovat aktuální stav [http://www.hkfree.org/mapa/ mapy HKFree]. Ať už zobrazení nového AP nebo i každého připojeného člena sítě individálně. Nový zájemce aspoň může vidět, že soused už je připojený a může se domluvit s ním na případném propojení. Pro vyšší práva napište Pavlu Křížovi ([[Uživatel:Pavkriz|pavkriz]]). Budete moct editovat všechny body na mapě (i ty, které založil někdo jiný). Login a heslo je svazané s webovým forem www.hkfree.org, tj. nejdříve se zalogujete tam (případně registrujte, pokud nemáte účet, není to vůbec nijak svázané s userdb nebo pod.) - v žádosti uvečte svůj login na tomto fóru.

=== 5. Hlasovací systém ===
Jako správce oblasti mate právo [http://hlasovani.hkfree.org/ hlasovat] o návrzích, o kterých rozhoduje SO a vkládat návrhy o kterých hlasuje VV. Přístup do hlas systému přiděluje Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]]) v případě nouze čoudek ([[Uživatel:coudek|coudek]]). Login je UID a heslo je heslo z userdb (originální).

=== 6. Sponzorská smlouva ===
Pokud si některý user potřebuje dát členský příspěvěk do účetnictví firmy a mít ho jako odpočitatelnou položku daní, lze to provést přes sponzorský dar. Mustr sponzorské smlouvy je zde [http://10.107.6.129/sponzorska_smlouva_HKFREE.rtf sponzorska_smlouva_HKFREE.rtf]. Je v ní třeba vyplnit kdo daruje: Jméno, Příjmení, Firma, IČO, adresa a jméno SO pod které user patří. Smlouva je zpravidla na jeden rok, ale může být i na více nebo méně (ale ne po měsíci apod. kdo to má pak pořád dokola podepisovat). Až budou darované peníze na účtu HKFree, smlouvu podepíše náš předseda [[Uživatel:Jakub|Jakub Janele]], user zastupující firmu (dárce) a Správce oblasti ve které je dárce připojen. Smlouva se vyhotovuje ve dvou kopiích. Smlouvy nezasilejte doporucene.

=== Práva a povinnosti - shrnutí ===
Práva:
* přístup do userdb
* správcovský přístup do money
* přístup ke konferenci správců SO(zavinac)hkfree.org
* vlastní IP(VIP) rozsah který si můžete rozdělit jak chcete, ovšem rozdělovat rozumně a s předvídavostí!
Povinnosti:
* vypsány v pravidlech sítě: [http://wiki.hkfree.org/Pravidla_sítě Pravidla sítě hkfree] zvláště pak odrážka 4.4.1.

Slogany

2009-11-11T01:43:43Z

Lada:

== Obecny "uderny" slogan pro HKFree ==
* Neboj se, připoj se :-)
* HKFree změnilo můj život
* Internet můj život
* HKFree - internet, který si musíte zasloužit
* HKFree - Zasloužíš si ho
* HKFree - víc než internet
* S HKFree omládnete
* HKFree - poznejte rychlost
* HKFree - zažít Internet
* HKfree - poznejte nové přátele
* HKfree - jedničky a nuly, co mají smysl
* HKfree - síť pro všechny
== Slogan (nazev) pro projekt HotSpotu v parcich, namestich, nadrazich.... ==
* HKFree do parku
* HKFree do ulic
* HKFree pod širákem
* Jediné HKFree pod sluncem
* Vyvenčete své HKFree
* Open HKFREE
* ANO, i zde je HKFree
* HKFree Promenáda - Všude spolu

Služby

2009-10-29T12:25:09Z

Lada: /* OSPFver */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS NS2 - PMV - jrk, zavis, lada
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.60.1 - DNS cache, zona postman.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]]
* piste na admin zavinac hkfree tecka org
více na wiki: [[Jabber]]

== VoIP ==
'''voip.hkfree.org''' (testovací provoz, propojen s NFX)
* spravuje: [[Uživatel:lada|lada]], cumulus

'''sip.hkfree.org''' (běží na gameserveru, není propojen s NFX)
* spravuje: vojta
více na wiki: [[VoIP]]

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]
více na wiki: [[News]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]
více na wiki: [[News]]

== Monitoring ==
O monitorovací služby se stará team ([[Uživatel:Paul|Paul]], Zitnyp), kontakt přes mail: monitor@hkfree.org - kontaktujte přímo výše uvedený team.
Monitorovací služby jsou umístěny na dedikovaném serveru (s názvem Sojka) na PMV, dostupné přes web [http://sojka.hkfree.org/ http://sojka.hkfree.org/].
Pro zpřístupnění informací ze sledovaných zařízení je třeba mít zprovozněné [http://wiki.hkfree.org/SNMP SNMP].
* [[Monitoring - toDo]]

Prvotni mailový kontakt by měl vypadat následovně (vpisuju i vysvětlující info):
Ahoj,
jsem správce z oblasti Lesopark, chtěl bych přidat oblast do monitoringu.
Odezva na IP adresy:
''// přijde do Smokepingu''
- ap1.lesopark.hkfree.org - 10.107.89.1
- ...
Monitorování trafficu ''// Cacti - je potřeba mít SNMP viz výše''
- Routerboard:
''// uvést zda je to Linux, nebo RB - u RBčka dojde automaticky k přidání do WeWima (sledování síly signálu)''
- lesopark.hkfree.org - 10.107.89.1 - community string=public
''// přistup na SNMP je možný ve firewallu na AP omezit na IP Sojky 10.107.252.101''
- s popisem interfacu:
- eth0 = 10GHz smer PMV, eth1 = 5GHz smer ...
Béďa Novák

=== Cacti ===
* traffic na konkrétním rozhranní a vytížení zařízení
* přístup pro prohlížení: guest/guest

=== Smokeping ===
* odezva (latence) a ztrátovost (packetloss)

=== Nagios ===
* dostupnosti zařízení a služeb a notifikace o výpadcích
* prozatím ve výstavbě

=== WeWiMo ===
* signál připojenců na AP (aktuálně pro RouterBoardy)

=== FlapHunter ===
* Vypadavajici spoje (dle logu quaggy)
http://ap2.stezery.hkfree.org/flaphunter/
* logovani Quaggy probiha na routerech: JaTy, Stezery

=== OSPFver ===
* detekce aktuálních verzí OSPF na routrech
http://sojka.hkfree.org/cgi-bin/ospfver

http://d-network.hkfree.org/cgi-bin/ospfver
* detekce probíhá přes port 2604, dále u mikrotiku přes telnet a http
* kdo blokuje vše uvedené, něco schovává a měl by se stydět :-)
* skript napsal Lada JNet

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: [[Uživatel:Harry|Harry]] (pokud najdete v mapě chybu, stačí poslat mail)

== Radius server ==
* spravuje: [[Uživatel:Harry|Harry]]
* napojeno na ldap.hkfree.org
* běží na AP Andre (andre.kocourkov.hkfree.org)

== Maily ==
* spravuje: Martink

V případě problémů mě kontaktujte na mailu nebo jabberu martin.kourim(zavináč)gmail.com
Newsy čtu jen občas a hkfree jabber moc nezapínám.

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org
více na wiki: [[Emaily_v_HKfree]]

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - ??? + Bydlo)
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org) - spravuje [[Uživatel:jrk|jrk]]
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[LDAP_Dokumentace]] a [[LDAP]]

== UserDB ==
* spravuje: Vojta
více na wiki: [[Userdb]]

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]
* na adrese [http://kukleny.hkfree.org/nagios/ http://kukleny.hkfree.org/nagios/] (username guest, password guest)

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]
https://hlasovani.hkfree.org

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]
* na adrese [https://money.hkfree.org https://money.hkfree.org]

== Web HKFree ==
* spravuje: [[Uživatel:Paul|Paul]]
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[Ve%C5%99ejn%C3%A9_IP|Veřejné_IP]]

== OpenVPN ==
* spravuje [[Uživatel:Jrk|jrk]]
* generaování certifikátu na [https://vpn.hkfree.org https://vpn.hkfree.org]
více na wiki: [[OpenVPN]]

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD
* na adrese [http://gs.hkfree.org http://gs.hkfree.org]

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://rt.hkfree.org/ http://rt.hkfree.org/]
více na wiki: [[request tracker]]

== FTP ==

Dopiste sem prosim kdo spravuje FTP search! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

== Torrent downloader ==

Torrent downloader běží na http://10.107.90.71/ správce Pajavlk

Služby

2009-10-29T12:24:57Z

Lada: /* FlapHunter */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS NS2 - PMV - jrk, zavis, lada
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.60.1 - DNS cache, zona postman.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]]
* piste na admin zavinac hkfree tecka org
více na wiki: [[Jabber]]

== VoIP ==
'''voip.hkfree.org''' (testovací provoz, propojen s NFX)
* spravuje: [[Uživatel:lada|lada]], cumulus

'''sip.hkfree.org''' (běží na gameserveru, není propojen s NFX)
* spravuje: vojta
více na wiki: [[VoIP]]

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]
více na wiki: [[News]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]
více na wiki: [[News]]

== Monitoring ==
O monitorovací služby se stará team ([[Uživatel:Paul|Paul]], Zitnyp), kontakt přes mail: monitor@hkfree.org - kontaktujte přímo výše uvedený team.
Monitorovací služby jsou umístěny na dedikovaném serveru (s názvem Sojka) na PMV, dostupné přes web [http://sojka.hkfree.org/ http://sojka.hkfree.org/].
Pro zpřístupnění informací ze sledovaných zařízení je třeba mít zprovozněné [http://wiki.hkfree.org/SNMP SNMP].
* [[Monitoring - toDo]]

Prvotni mailový kontakt by měl vypadat následovně (vpisuju i vysvětlující info):
Ahoj,
jsem správce z oblasti Lesopark, chtěl bych přidat oblast do monitoringu.
Odezva na IP adresy:
''// přijde do Smokepingu''
- ap1.lesopark.hkfree.org - 10.107.89.1
- ...
Monitorování trafficu ''// Cacti - je potřeba mít SNMP viz výše''
- Routerboard:
''// uvést zda je to Linux, nebo RB - u RBčka dojde automaticky k přidání do WeWima (sledování síly signálu)''
- lesopark.hkfree.org - 10.107.89.1 - community string=public
''// přistup na SNMP je možný ve firewallu na AP omezit na IP Sojky 10.107.252.101''
- s popisem interfacu:
- eth0 = 10GHz smer PMV, eth1 = 5GHz smer ...
Béďa Novák

=== Cacti ===
* traffic na konkrétním rozhranní a vytížení zařízení
* přístup pro prohlížení: guest/guest

=== Smokeping ===
* odezva (latence) a ztrátovost (packetloss)

=== Nagios ===
* dostupnosti zařízení a služeb a notifikace o výpadcích
* prozatím ve výstavbě

=== WeWiMo ===
* signál připojenců na AP (aktuálně pro RouterBoardy)

=== FlapHunter ===
* Vypadavajici spoje (dle logu quaggy)
http://ap2.stezery.hkfree.org/flaphunter/
* logovani Quaggy probiha na routerech: JaTy, Stezery

=== OSPFver ===
* detekce aktuálních verzí OSPF na routrech
http://sojka.hkfree.org/cgi-bin/ospfver
http://d-network.hkfree.org/cgi-bin/ospfver
* detekce probíhá přes port 2604, dále u mikrotiku přes telnet a http
* kdo blokuje vše uvedené, něco schovává a měl by se stydět :-)
* skript napsal Lada JNet

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: [[Uživatel:Harry|Harry]] (pokud najdete v mapě chybu, stačí poslat mail)

== Radius server ==
* spravuje: [[Uživatel:Harry|Harry]]
* napojeno na ldap.hkfree.org
* běží na AP Andre (andre.kocourkov.hkfree.org)

== Maily ==
* spravuje: Martink

V případě problémů mě kontaktujte na mailu nebo jabberu martin.kourim(zavináč)gmail.com
Newsy čtu jen občas a hkfree jabber moc nezapínám.

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org
více na wiki: [[Emaily_v_HKfree]]

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - ??? + Bydlo)
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org) - spravuje [[Uživatel:jrk|jrk]]
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[LDAP_Dokumentace]] a [[LDAP]]

== UserDB ==
* spravuje: Vojta
více na wiki: [[Userdb]]

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]
* na adrese [http://kukleny.hkfree.org/nagios/ http://kukleny.hkfree.org/nagios/] (username guest, password guest)

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]
https://hlasovani.hkfree.org

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]
* na adrese [https://money.hkfree.org https://money.hkfree.org]

== Web HKFree ==
* spravuje: [[Uživatel:Paul|Paul]]
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[Ve%C5%99ejn%C3%A9_IP|Veřejné_IP]]

== OpenVPN ==
* spravuje [[Uživatel:Jrk|jrk]]
* generaování certifikátu na [https://vpn.hkfree.org https://vpn.hkfree.org]
více na wiki: [[OpenVPN]]

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD
* na adrese [http://gs.hkfree.org http://gs.hkfree.org]

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://rt.hkfree.org/ http://rt.hkfree.org/]
více na wiki: [[request tracker]]

== FTP ==

Dopiste sem prosim kdo spravuje FTP search! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

== Torrent downloader ==

Torrent downloader běží na http://10.107.90.71/ správce Pajavlk

Wanted admins

2009-10-10T11:26:50Z

Lada: /* Virtualni servery */

Zde by melo byt uvedeno, co shanime za adminy a na ktere stroje

----

==Virtualni servery==
* jednotlive sluzby na Charonu+Hadesovi (prosim napsat svoji prezdivku a o co bych mel zajem, klidne toho napiste vic, prozatim je to nezavazne, v idealnim pripade se to posleze zacne seskupovat do teamu - tj. je kladen duraz na to, aby od zacatku se o sluzbu starali minimalne dva lide)
** web - zitnyp, pev, bkralik
** ldap+radius - jrk, harry
** databaze - zitnyp, coudek, vcela
** request tracker - zitnyp, jrk
** maily - zitnyp, PeS
** homes - zitnyp, pev, bkralik
** irc+jabber - jrk, zitnyp
** vpn - Locutus, Emmkey, Kulin, jrk, harry
** XEN - Kulin
** Test IPTV - Jakub, zitnyp, harry
** Ubuntu/Debian repozitáře - bkralik, zitnyp
** + dalsim napadum se meze nekladou

''Pozn. Vsechno mit nemusim, ale rad pomohu... Žitný Petr. Stejně tak i Paul.''

==Zastupci v oblastech==
===JNet===
* někdo, kdo v oblasti bydlí a bude mít na starost resetovat switche, pokud se kousne
* zajistit připojení nových zájemců (natáhnout kabel uvnitř v paneláku)
obě funkce nemusí zastávat jedna a ta samá osoba
* kontaktujte [[Uživatel:Lada]]

===Hvezda===
* nejlepe nekdo kdo v oblasti primo bydli - uplne idealne nejlepe primo na LAN
* primarne jde o akce typu - kontrola behu hw + debuging (zasekly switch apod.); neni nutna nejaka zvlastni znalost - zajem o sit a chut se ucit vyhodou
* kontaktujte [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Hvezda spravce Hvezdy]

===Libuse===
* někdo, kdo v oblasti bydlí, zprvu by jen v pripade nutnosti resetoval zasekly HW
* pozdeji pripojovani novych pripojencu
* kontaktujte [[Uživatel:Kendy]]

DNS v HKfree

2009-09-08T15:53:37Z

Lada: /* Tipy */

=== Pozor ===
Kontaktní mail '''dns@hkfree.org NENÍ v provozu'''. Pro založení účtu v SVN, kontaktujte '''pouw()hkfree.org''', pro založení nových zón, případně rady jak měnit složitější záznamy '''lada()hkfree.org'''

Tento navod je pro spravce oblasti, kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pokud nemam jeste ucet v SVN pro DNS, tak si napisu na dns@hkfree.org s zadosti o jeho vytvoreni (idealni s vystupem z htpasswd -sn username).
linux:~# htpasswd -sn pepa
New password:
Re-type new password:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
''pozn.: htpasswd je např. součást balíku Apache''

Tento radek:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=

V retezci je moje heslo zakodovane, tudiz jej neni treba prenaset mailem a ani spravce SVN se ho nedozvi.

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN, PSPad

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli jde resolvnout napriklad www.hkfree.org a mnou upravene zaznamy.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Vytváření nových zón ===
Jestliže se chci starat o zónu, která ještě na centrálním DNS není, je třeba zónové soubory vytvořit a přidat do SVN a doplnit v souboru zones.conf. Dále je potřeba doplnit informaci o existenci těchto zón v nadřazených zónách v souborech 10.107 a hkfree.org-internal.

Příklad:
*Vytvářím zónu d-network.hkfree.org
zones.conf:
zone "d-network.hkfree.org" {
type master;
file "master/d-network.hkfree.org";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor hkfree.org-internal:
d-network NS ns.hkfree.org.
d-network A 10.107.3.1

*Vytvářím zónu 10.107.3
zones.conf:
zone "3.107.10.in-addr.arpa" {
type master;
file "master/10.107.3";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor 10.107:
3 NS ns.hkfree.org.

(v souborech je hodně často místo ns.hkfree.org zapsáno z historických důvodů charon.hkfree.org - na tom nezáleží, OK je obojí)

Vysvětlení:
NS záznam říká, kde se ta konkrétní zóna nachází - pokud na centráním DNS serveru, uvádí se ns, nebo charon. Pokud provozujete svoje vlastní DNS a nechcete změny zadávat přes SVN, je potřeba tohle nastavení udělat, aby se zbytek hkfree dotazoval na váš server - právě tady se ostatní servery dozvědí, že se o to stará váš server.
"A" záznam je potřeba hlavně pokud je zóna jinde než na centrálním serveru. (Pomůže zjistit na jaké IP se NS server nachází). Jestli je vaše zóna v SVN a centrálním serveru, A záznam uvádět můžete, ale nemusíte (nesmí pak ale být v rozporu s prázdným A záznamem "(nic) A 10.107.X.1" v podřazeném zónovém souboru).

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102
* 10.107.199
* 10.107.202

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

Nejlepší řešení je upravovat zónové soubory v editoru [http://www.pspad.com/cz/download.php PSPad], který zalamování řádků zachová.

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

DNS v HKfree

2009-09-08T15:51:26Z

Lada: /* Příprava */

=== Pozor ===
Kontaktní mail '''dns@hkfree.org NENÍ v provozu'''. Pro založení účtu v SVN, kontaktujte '''pouw()hkfree.org''', pro založení nových zón, případně rady jak měnit složitější záznamy '''lada()hkfree.org'''

Tento navod je pro spravce oblasti, kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pokud nemam jeste ucet v SVN pro DNS, tak si napisu na dns@hkfree.org s zadosti o jeho vytvoreni (idealni s vystupem z htpasswd -sn username).
linux:~# htpasswd -sn pepa
New password:
Re-type new password:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
''pozn.: htpasswd je např. součást balíku Apache''

Tento radek:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=

V retezci je moje heslo zakodovane, tudiz jej neni treba prenaset mailem a ani spravce SVN se ho nedozvi.

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN, PSPad

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli jde resolvnout napriklad www.hkfree.org a mnou upravene zaznamy.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Vytváření nových zón ===
Jestliže se chci starat o zónu, která ještě na centrálním DNS není, je třeba zónové soubory vytvořit a přidat do SVN a doplnit v souboru zones.conf. Dále je potřeba doplnit informaci o existenci těchto zón v nadřazených zónách v souborech 10.107 a hkfree.org-internal.

Příklad:
*Vytvářím zónu d-network.hkfree.org
zones.conf:
zone "d-network.hkfree.org" {
type master;
file "master/d-network.hkfree.org";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor hkfree.org-internal:
d-network NS ns.hkfree.org.
d-network A 10.107.3.1

*Vytvářím zónu 10.107.3
zones.conf:
zone "3.107.10.in-addr.arpa" {
type master;
file "master/10.107.3";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor 10.107:
3 NS ns.hkfree.org.

(v souborech je hodně často místo ns.hkfree.org zapsáno z historických důvodů charon.hkfree.org - na tom nezáleží, OK je obojí)

Vysvětlení:
NS záznam říká, kde se ta konkrétní zóna nachází - pokud na centráním DNS serveru, uvádí se ns, nebo charon. Pokud provozujete svoje vlastní DNS a nechcete změny zadávat přes SVN, je potřeba tohle nastavení udělat, aby se zbytek hkfree dotazoval na váš server - právě tady se ostatní servery dozvědí, že se o to stará váš server.
"A" záznam je potřeba hlavně pokud je zóna jinde než na centrálním serveru. (Pomůže zjistit na jaké IP se NS server nachází). Jestli je vaše zóna v SVN a centrálním serveru, A záznam uvádět můžete, ale nemusíte (nesmí pak ale být v rozporu s prázdným A záznamem "(nic) A 10.107.X.1" v podřazeném zónovém souboru).

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102
* 10.107.199
* 10.107.202

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

DNS v HKfree

2009-08-01T21:37:42Z

Lada: /* Vytváření nových zón */

=== Pozor ===
Kontaktní mail '''dns@hkfree.org NENÍ v provozu'''. Pro založení účtu v SVN, kontaktujte '''pouw()hkfree.org''', pro založení nových zón, případně rady jak měnit složitější záznamy '''lada()hkfree.org'''

Tento navod je pro spravce oblasti, kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pokud nemam jeste ucet v SVN pro DNS, tak si napisu na dns@hkfree.org s zadosti o jeho vytvoreni (idealni s vystupem z htpasswd -sn username).
linux:~# htpasswd -sn pepa
New password:
Re-type new password:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
''pozn.: htpasswd je např. součást balíku Apache''

Tento radek:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=

V retezci je moje heslo zakodovane, tudiz jej neni treba prenaset mailem a ani spravce SVN se ho nedozvi.

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli jde resolvnout napriklad www.hkfree.org a mnou upravene zaznamy.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Vytváření nových zón ===
Jestliže se chci starat o zónu, která ještě na centrálním DNS není, je třeba zónové soubory vytvořit a přidat do SVN a doplnit v souboru zones.conf. Dále je potřeba doplnit informaci o existenci těchto zón v nadřazených zónách v souborech 10.107 a hkfree.org-internal.

Příklad:
*Vytvářím zónu d-network.hkfree.org
zones.conf:
zone "d-network.hkfree.org" {
type master;
file "master/d-network.hkfree.org";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor hkfree.org-internal:
d-network NS ns.hkfree.org.
d-network A 10.107.3.1

*Vytvářím zónu 10.107.3
zones.conf:
zone "3.107.10.in-addr.arpa" {
type master;
file "master/10.107.3";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor 10.107:
3 NS ns.hkfree.org.

(v souborech je hodně často místo ns.hkfree.org zapsáno z historických důvodů charon.hkfree.org - na tom nezáleží, OK je obojí)

Vysvětlení:
NS záznam říká, kde se ta konkrétní zóna nachází - pokud na centráním DNS serveru, uvádí se ns, nebo charon. Pokud provozujete svoje vlastní DNS a nechcete změny zadávat přes SVN, je potřeba tohle nastavení udělat, aby se zbytek hkfree dotazoval na váš server - právě tady se ostatní servery dozvědí, že se o to stará váš server.
"A" záznam je potřeba hlavně pokud je zóna jinde než na centrálním serveru. (Pomůže zjistit na jaké IP se NS server nachází). Jestli je vaše zóna v SVN a centrálním serveru, A záznam uvádět můžete, ale nemusíte (nesmí pak ale být v rozporu s prázdným A záznamem "(nic) A 10.107.X.1" v podřazeném zónovém souboru).

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102
* 10.107.199
* 10.107.202

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

DNS v HKfree

2009-08-01T21:28:04Z

Lada: zviditelneni, ze dns@ fakt nejede, navod jak pridavat zony, aktualizace zon, ze kterych se generuje bb.hkfree.org

=== Pozor ===
Kontaktní mail '''dns@hkfree.org NENÍ v provozu'''. Pro založení účtu v SVN, kontaktujte '''pouw()hkfree.org''', pro založení nových zón, případně rady jak měnit složitější záznamy '''lada()hkfree.org'''

Tento navod je pro spravce oblasti, kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pokud nemam jeste ucet v SVN pro DNS, tak si napisu na dns@hkfree.org s zadosti o jeho vytvoreni (idealni s vystupem z htpasswd -sn username).
linux:~# htpasswd -sn pepa
New password:
Re-type new password:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
''pozn.: htpasswd je např. součást balíku Apache''

Tento radek:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=

V retezci je moje heslo zakodovane, tudiz jej neni treba prenaset mailem a ani spravce SVN se ho nedozvi.

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli jde resolvnout napriklad www.hkfree.org a mnou upravene zaznamy.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Vytváření nových zón ===
Jestliže se chci starat o zónu, která ještě na centrálním DNS není, je třeba zónové soubory vytvořit a přidat do SVN a doplnit v souboru zones.conf. Dále je potřeba doplnit existenci nadřazené zóny v souboru 10.107 a hkfree.org-internal.

Příklad:
*Vytvářím zónu d-network.hkfree.org
zones.conf:
zone "d-network.hkfree.org" {
type master;
file "master/d-network.hkfree.org";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor hkfree.org-internal:
d-network NS ns.hkfree.org.
d-network A 10.107.3.1

*Vytvářím zónu 10.107.3
zones.conf:
zone "3.107.10.in-addr.arpa" {
type master;
file "master/10.107.3";
also-notify { 10.107.4.129; 10.107.0.41; 10.107.50.1; 10.107.3.1; 10.107.5.1; 10.107.7.245; 10.107.11.65; 10.107.51.254; };
};

soubor 10.107:
3 NS ns.hkfree.org.

(v souborech je hodně často místo ns.hkfree.org zapsáno z historických důvodů charon.hkfree.org - na tom nezáleží, OK je obojí)

Vysvětlení:
NS záznam říká, kde se ta konkrétní zóna nachází - pokud na centráním DNS serveru, uvádí se ns, nebo charon. Pokud provozujete svoje vlastní DNS a nechcete změny zadávat přes SVN, je potřeba tohle nastavení udělat, aby se zbytek hkfree dotazoval na váš server - právě tady se ostatní servery dozvědí, že se o to stará váš server.
"A" záznam je potřeba hlavně pokud je zóna jinde než na centrálním serveru. (Pomůže zjistit na jaké IP se NS server nachází). Jestli je vaše zóna v SVN a centrálním serveru, A záznam uvádět můžete, ale nemusíte (nesmí pak ale být v rozporu s prázdným A záznamem "(nic) A 10.107.X.1" v podřazeném zónovém souboru).

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102
* 10.107.199
* 10.107.202

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

DNS v HKfree

2009-07-07T21:30:38Z

Lada: /* Příprava */

{{Dodělat(co)|Kontaktní mail '''dns@hkfree.org NEN� v provozu'''. Pro založení účtu v SVN, kontaktujte '''pouw()hkfree.org''', pro založení nových zón, případně rady jak měnit složitější záznamy '''lada()hkfree.org'''}}

Tento navod je pro spravce oblasti, kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pokud nemam jeste ucet v SVN pro DNS, tak si napisu na dns@hkfree.org s zadosti o jeho vytvoreni (idealni s vystupem z htpasswd -sn username).
linux:~# htpasswd -sn pepa
New password:
Re-type new password:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
''pozn.: htpasswd je např. součást balíku Apache''

Tento radek:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=

Zaroven krome hesla napisu, o ktere zony se chci starat (10.107.x a x.hkfree.org, aby je spravce DNS pridal do named.conf, jestlize v svn jeste nejsou) a poslu na dns@hkfree.org. V retezci je moje heslo zakodovane, tudiz jej neni treba prenaset mailem a ani spravce SVN se ho nedozvi.

Pokud mail dns@hkfree.org nefunguje, ucet do svn prida pouw, o zony se stara lada.

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli jde resolvnout napriklad www.hkfree.org a mnou upravene zaznamy.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

Superoblasti

2009-05-24T22:32:33Z

Lada: /* Slezské */

Superoblasti ve skutečnosti zatím ještě neexistují. Proto prosím tohle rozdělení berte orientačně jako jakousi koncepci, co by mohlo v budoucnu vzniknout..

== Západ ==
* Lhota

== Megazápad ==
* Bydlo
* Trnava
* Homyle
* Třesice
* Nové Město
* Holubník
* Písek

== Západ(ákov) ==
* Kocourkov (Hrubínova, Andre)
* Purkyně
* Orca
* Winterova
* Kukleny
* Kukleny - Markova

== Jih ==
* Hřbitov
* Lesopark
* Hvezda
* hive
* hydra
* SSSRPOINT

== Slezské ==
* d-network
* JNet
* Libuše
* Kenny3
* Orlická (Skupova, Švendova)
* JaTy (Mrazil, Grado, KBsport, Severní 761-763)

== Centrum ==
* Labská I.
* Lipky
* Oli
* Theo
* Yzop
* Xnet

== Plotiště ==
* Postman
* Drtinova

== Sever ==
* Piletice

HKfree wiki:Aktuality

2009-03-11T23:05:09Z

Lada:

'''HKFREE SO a ZSO FEST 18.4.2009 17:00'''

KDE: A-SPORT Malšovice
KDY: 18.4.2008
OD: 17:00
DO: 03:00

PROPLACENO? -> 200Kč na SO a ZSO konzumační lístek, zbytek si ZSO, SO proplatí - POZOR plati pouze jen pro SO ci ZSO, kteri jsou registrovani v userdb jako SO ci ZSO do 28.2.2009.

MŮŽU VZÍT KAMARÁDA? -> Ano, ale s rozumem, berte to jako akci SO a ZSO a nejbližších. Pro ně však neplatí proplacení 200Kč z útraty na konzumačním lístku.

HRY? -> Bowling - 3 dráhy do 18:00 do 22:00, fotbálky, šipky

SALONEK? -> Salonek v 1. patře

'''Pište přezdívky a do závorky celé jméno - i toho, koho berete s sebou)'''

* Dr.Easy ( Lukáš Březina) + 2 lidi (Tereza Nágrová + ?Petr šindelář?)
* Jakub (Jakub Janele)
* Harry (Lubomír Buben) + 1 (Johana Hanušová)
* Kulin (Tomáš Kulíř) + 1 Janek(Jana Brožová)
* pavkriz (Pavel Kříž)+ 1 ()
* Fugas + 1
* Ramon (Roman Kašpar) + 1 ()
* Kendy (Martin Košťál)
* Evil (Radim Drtílek)
* Koubas + 1
* C-R-E-A-T-I-V-E (Martin Kašpar) + 2 () ()
* Cekr (Jakub Středa) + 1 (Klára Krejzlíková)
* Paul (Pavel Špryňar) + 1 ()
* Vevrdy + 1
* reXor (Lukáš Kummer)
* Shorny (Jan Šíma)
* Mrazil (Jan Mrázek)
* Poutnik (Jarda Tejral)
* debak (Michal Pázler)
* Záviš (Záviš Jirásek) + 1 Kuře (Petra Jirásková)
* Bull (Lubor Stejskal)
* Locutus (Martin Šmejda) + 2 (Míra "emmkey" Koucký @ Yzop, Petra "petula" Lukešová @ Hydra)
* Lada (Ladislav Pecho)

Historie HKfree

2009-03-04T22:41:16Z

Lada:

Pripiste, co si pamatujete :)

* 3.12.2002 - 1. návrh páteřní sítě
* 4.12.2002 - Nainstalován redakčni systém XOOPS na webu hkfree.org
* 13.12.2002 - Spuštena mapa na webu hkfree.org
* 4.4.2003 - Spuštění AP Spar
* 26.4.2003 - Historicky první PING po Wireless v Ruseku
* 12.6.2003 - Přidělení rozsahu pro síť hkfree od czfree (10.107.0.0/16)
* 15.6.2003 - Spuštění AP D-Network
* 19.6.2003 - Spuštění AP Kukleny
* 20.7.2003 - Připojení Stěžer do HKFree (AP Gogo) - poté co Jakub v Kuklenách předělal všesměrovku se nám koněčně podařilo spojit do Kuklen
* 18.8.2003 - Spuštění AP Potiste s konektivitou 256kbps od Tiscali
* 25.9.2003 - Spuštění AP Lhota1 - Lhota pod Libcany
* 12.10.2003 - Spuštění AP Podulsany - 1. AP mimo kralovehradecky kraj
* 1.11.2003 - Spuštění DC Hubu Stezery
* 8. 11.2003 - Spušteno AP Charlie ve Stěžerách
* 10.11.2003 - Vybudován páteřní spoj Stěžery-Kukleny (do té doby jely Stěžery provizorně na Kuklenskou všesměrovku)
* 22.11.2003 - Spuštění AP Urbanice
* 25.11.2003 - Kendy uvolňuje jádro HK6
* 10.12.2003 - Spuštění AP Pouchov
* 23.12.2003 - AP Rusek + AP Pouchov pripojeni k AP D-Network
* 31.12.2003 - Vybudován páteřní spoj Stěžery-Urbanice (do té doby jeli Urbanice provizorně na Stěžerskou všesměrovku)
* 14.1.2004 - Spuštění [[Diskusní skupiny - news|News-serveru]]
* 17.1.2004 - Spuštění AP Theo
* 3.3.2004 - Spuštění AP Kenny3
* 10.4.2004 - Ustanovujici [[Valná hromada 2004|Valná hromada os. HKFREE]], nakup vlastni konektivity 2.5Mbit/s
* 11.4.2004 - Spusteni AP Lipky
* 12.4.2004 - Spuštění AP Hybesova
* 27.4.2004 - Spuštění AP Labská (přes všesměr oliAP)
* 29.4.2004 - Spuštění MeliAP
* 17.5.2004 - Spuštění Věkoše AP
* 1.8.2004 - Nákup a instalace SVM na páteřní spoj PMV <===> D-Network, investice z fondu našeho o.s.
* 2.8.2004 - Navýšení vlastní konektivity na 4Mbit/s
* 25.9.2004 - SVM do Stěžer - posílena páteřní trasa z PMV směrem na západ do Stěžer, investice z fondu našeho občanského sdružení
* 10.10.2004 - Navýšení vlastní konektivity na 8Mbit/s
* 28.10.2004 - Spuštění AP Lhota3 - Lhota pod Libcany na vezi sila JZD (propojeno 11.1km SVM na centralni bod PMV) a zprovozneni AP Osičky připojené na Lhota3
* 5.11.2004 - SVM sponzorovane OU Lhota (smer Lhota3) v provozu
* 20.11.2004 - Kompletní přestěhování AP Spar na nejvyšší barák na slezském na Libuši
* 12.12.2004 - Spuštění AP Hrbitov
* 18.12.2004 - Spuštění prvni Ronji PMV-Kyril
* 23.12.2004 - Navýšení vlastní konektivity na 17Mbit/s
* 8.1.2005 - Spuštění AP Winterova
* 8.1.2005 - Spuštění druhé Ronji Charlie <===> Gogo (stežery)
* 5.2.2005 - Setkání výboru a správců na Jnetu; odsouhlaseno mj. pronajmutí dalších 3 SVM spojů (PMV-OliAP, PMV-NHK/Hřbitov, PMV-Kukleny)
* 5.2.2005 - Spuštění ostrého provozu Ronji PMV <===> MeliAP
* 9.3.2005 - Přečíslování hyperpáteře
* 15.3.2005 - Spuštění svm linky PMV <-> Kukleny - ve 12:02 hod
* 17.3.2005 - Spuštění svm linky PMV <-> Oli
* 25.3.2005 - Spuštění AP Těchlovice (přes Hrádek u Nechanic)
* 30.3.2005 - Spuštění AP yzop
* 1.4.2005 - Spuštění AP Kocourkov
* 2.4.2005 - Spuštění ostrého provozu Ronji na Lince Libuse <===> D-network
* 9.4.2005 - [[Valná hromada 2005|II. valná hromada]] v kině Centrál
* 9.4.2005 - Spuštění svm linky PMV <-> Libuse
* 16.4.2005 - Spuštění svm linky PMV <-> Hřbitov
* 20.4.2005 - Navýšení linky do internetu na 20Mbit
* 24.1.2005 - Spuštění AP hive
* 23.4.2005 - Spuštění svm linky Libuse <-> Plotiste
* 25.4.2005 - Spuštění prvního spoje do Stěžírek Hep2 Stěžery-Navi Stěžírky 2,4Ghz
* 26.5.2005 - Spuštění linky Theo <-> Yzop (další kolečko)
* 27.5.2005 - Spuštění AP Gryffus (Wifi páteř na Věkoše)
* 11.6.2005 - Spuštění Ronji PMV <-> AP Mandysova
* 1.7.2005 - Spuštění AP Lhota2 (3. AP, pokrývá zbytek lhoty)
* 5.8.2005 - Spuštění 1. Infra ronji v HKFree na spoji TheoAP <-> OliAP
* 15.8.2005 - Spuštění AP Fugas/NHK
* 20.8.2005 - Spuštění spoje Alcoma D-network <-> AP Piletice
* 31.8.2005 - Ostré spuštění Alcoma Lhota3 <-> Dobřenice
* 3.9.2005 - Spuštění AP Piletice silo, 5GHz AP Piletice <-> AP Rusek
* 4.9.2005 - Spuštění spoje Alcoma PMV <-> Farářství
* 14.9.2005 - Spuštění AP Postman
* 18.9.2005 - Spuštění AP Orca
* '''23.9.2005 - Přechod hlavího internetového přípoje HKfree z SVM na OPTIKU a zaroven navyseni na 30Mbit'''
* 21.10.2005 - První AP (všesměrová anténa) v pásmu 5.4-5.7GHz, 802.11a, spuštěno ve Lhotě p.L.
* 23.10.2005 - Spuštěni Ronji na spoji AP Kukleny <-> Cermis
* 29.10.2005 - Spuštění AP Roudnice1
* 1. 11. 2005 - Spuštěna GW JáTy a ronja na spoji JáTy <-> Libuše
* '''3.11.2005 - Spuštění 2. optického kabelu v HKfree, spoj v oblasti Kukleny-Markova připojující 8 useru na ronju'''
* 6.11.2005 - Spuštění AP Drtinova, 2.4Ghz všesměr, linka 2.4Ghz Drtinova-Kalinka
* 15.11.2005 - První AP(všesměr) pásmo 2,4Ghz Stěžírky Navi 1
* 22.11.2005 - Spuštění Ronji na spoji yzop <-> oli
* 26.12.2005 - Spuštění Ronji na spoji Orca <-> Oli
* 8.1.2006 - Teploměry na AP Orca
* 23.3.2006 - Spuštění 5g na spoji Orca <->Kocourkov
* 28.3.2006 - Druhé AP(všesměr) pásmo 2,4Ghz páteř Hep2Stěžery -Bytovka Stěžírky
* 12.4.2006 - Spuštění AP Brouzdaliste
* 14.4.2006 - Spuštění nejzápadnějšího bodu v HkFree -> AP Kratonohy (Lhota3 ->5Ghz<- Kratonohy)
* 14.5.2006 - Spuštění AP Lesopark
* 19.5.2006 - Spuštění 2. všesměru - kratonohy2.hkfree.org, který pokrývá zbytek vesnice a část Obědovic
* 20.5.2006 - Spuštění 5GHz linky Hřbitov <-> Fugas
* 25.5.2006 - Spuštění 5g na spoji Hřbitov <-> SSSR <-> Hvězda
* 3.6.2006 - Spuštění AP SSSR
* 15.6.2006 - Spuštění AP Pesl Stěžírky prozatim WDS - vykrývací bod
* 30.6.2006 - Spuštění ronji z Kladna na spoji JáTy <-> Mrazil
* 12.7.2006 - Spušteno AP ZITNYP ve Stěžerách
* xx.8.2006 - Spuštění 5G PtP spoje JaTy GW <-> PMV
* 31.8.2006 - podis konektivity od Sloane
* 16.9.2006 - 1. Fest (setkání členů)
* 20.9.2006 - Spuštění AP Andre
* 23.9.2006 - zalozeni [[NFX]]
* 24.9.2006 - Spuštění 5GHz spoje SSSR <-> Lesopark
* 31.9.2006 - Napojeni na 150 mbit konektivitu do netu a 50 mbit do NFX
* 1.10.2006 - Spuštění AP Hrubínova
* 5.10.2006 - Spuštění páteře 5Ghz Hep2Stěžery - Bytovka Stěžírky
* 22.10.2006 - Spuštění 5g všesměru na AP Orca
* xx.11.2006 - Spuštění ronji na spoji JaTy GW <-> Grado
* 18.11.2006 - Spuštění AP Nerudova (5GHz spoj na Orcu), do 11.7.2007 bylo připojení pouze po LANu
* xx.12.2006 - Spuštění AP Pavlek (subAP v oblasti Kocourkov)
* 2.12.2006 - Spuštění 5GHz spoje Kocourkov <-> Labská
* 23.12.2006 - Spuštění 10GHz spoje Alcoma 16 mbps na trase Osičky-Lhota3
* 20.3.2007 - Spuštění AP BydLo (Bydžovská Lhotka). Další velké AP na západě.
* 30.3.2007 - Spuštění AP Trnava (napojna 5ghz p-t-p na BydLo)
* 10.4.2007 - Spuštění AP Třesice (napojeny 5ghz p-t-p na BydLo)
* 19.5.2007 - Spuštění AP Holubník (Chlumec nad Cidlinou. Napojen 5ghz p-t-p spojem na BydLo)
* 25.3.2007 - 5GHz PtP spoj AP Kocourkov <-> AP Andre
* 1.6.2007 - Spuštění 5GHz spoj Benesova <-> Lesopark
* 9.6.2007 - SUMMIT Kocourkov <-> PMV
* 18.6.2007 - Spuštění AP Hrubínova2 (oblast Kocourkov)
* 11.7.2007 - AP Nerudova začlo vysílat do vzduchu
* 11.8.2007 - SVM JaTy GW <-> PMV z nového příhradového stožáru
* 15.8.2007 - 5G PtP spoj (záloha) JaTy GW <-> Yzop
* 14.9.2007 - Alcoma hive <-> PMV
* 21.9.2007 - Spuštění AP Nové Město, připojeno páteří 5 GHz na Holubník
* 26.9.2007 - Spuštění 5GHz spoje Hřbitov <-> Roudnicka
* xx.10.2007 - Přestavba + rozšíření AP Fugas 2x 2,4GHz AP + 3x 5GHz AP
* 18.12.2007 - 5G PtP spoj (záloha) JaTy GW <-> AP Sokol
* 13.1.2008 - Spuštění AP Purkyně
* 25.1.2008 - 5G PtP spoj (záloha) JaTy GW <-> Lullu
* 19.2.2008 - Spuštění 5GHz spoje Kocourkov <-> Purkyně
* 21.2.2008 - Spuštění 5GHz spoje Kocourkov <-> Foerstrova
* 1.3.2008 - Pri bouri Emma byl vymenen spoj SVM za 66Mbit Alcomu na lince PMV <-> Kukleny
* 11.3.2008 - Spuštění AP Farářství a 5G spoje Winterova - Farářství
* 22.3.2008 - Spuštění AP v Malšově Lhotě
* 4.4.2008 - 5G PtP spoj JaTy GW <-> AP Kozlovka
* 29.4.2008 12:11 - Slavnostni podpis dodavky 1Gbit spoje PMV - Sitel Praha
* 2.5.2008 - Spuštění spoje BydLo <-> Nové Město - 10 GHz SVM 20 Mb/s
* 11.5.2008 - vymenen spoj SVM za Alcoma 88mbps Hrbitov <-> PMV
* 30.5.2008 - spuštěna první půlka zálohy AP Brouzdaliště, spoj 5G PtP JaTy <-> KB sport
* 17.6.2008 - Spuštění AP Lhota4 - Lhota pod Libčany západ "v Polsku" (dvě všesměrovky 2,4 a 5,5 GHz)
* 1.7.2008 - Zprovoznění 5 GHz všesměrovky na AP Nerudova
* 19.7.2008 - První práce na AP Přemyslova (Montáž routerboardu a směrové anténa na AP Fugas)
* 22.8.2008 - Výměna spoje Summit 36Mbps za Alcomu 66Mbps na spoji Kocourkov <-> PMV
* 23.8.2008 - montáž a spuštění prvního sektoru na AP Přamyslova
* 27.8.2008 - Spuštění 10GHz spoje Summit 36Mbps Kocourkov <-> Hrubínova
* 5.12.2008 - Vybudování nového AP Andre na střeše a spuštění 5GHz spojů Andre <-> Vecino a Andre <-> Sekaninova
* 6.12.2008 - Montáž a spuštění 2x 10GHz spoj Alcoma 88mbps Hřbitov <-> Fugas a Hřbitov <-> SSSR
* 8.12.2008 - Spuštění prvního FSO spoje Crusader Hrubínova <-> Andre
* 15.12.2008 - Spuštění nové linky 5GHz Nstreme Kocourkov <-> Andre
* 3.3.2009 - na newsy d-networku pise prvni zena

OpenVPN

2009-01-06T01:07:58Z

Lada: /* Klienti - Linux, BSD, *nix */

=== Návod pro připojení do HKfree přes OpenVPN zvenku ===

* http://openvpn.se/ windows GUI version
* http://openvpn.net/ homepage

Předpokládáme, že ten, kdo se chce na VPN připojit (např. člen HKfree ze školy, z práce) nemá nic než holý počítač. Bude si muset nainstalovat OpenVPN 2.x (1.x nefunguje) a mít certifikát podepsaný certifikacni autoritou na VPN serveru hkfree, který slouží jednak pro autorizaci (místo jména+hesla) a druhak pro šifrování vlastních dat.

Jak přijít k certifikátu?
Podivat se na https://vpn.hkfree.org (uzivatelske jmeno je uUID a heslo je heslo do money - napr. u1234 a heslo XXXX), nechat si vygenerovat, zkopirovat a ulozit na bezpecnem miste privatni klic (patri do client.key) a podepsany certifikat (patri do client.crt)

=== Pro klienty ===
1. Nainstalovat OpenVPN

2. Vygenerovat si obsah client.key a client.crt na https://vpn.hkfree.org/ (jmeno a heslo je uUID a heslo z money/userdb - napr. u1234 a heslo XXXX)a stahnout ca.crt z https://vpn.hkfree.org/ca.crt
Pozn: uUID, znamena retezec "u"+UID :-)

Do souboru client.key vlozit vygenerovany klic ve formatu
<pre>
-----BEGIN DSA PRIVATE KEY-----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-----END DSA PRIVATE KEY-----
</pre>

A do souboru client.crt vlozit vygenerovany podepsany certifikat ve formatu
<pre>
-----BEGIN CERTIFICATE-----
MIIG4DCCBcigAwIBAgIBYTANBgkqhkiG9w0BAQUFADCBkDELMAkGA1UEBhMCQ1ox
FzAVBgNVBAgUDkN6ZWNoX1JlcHVibGljMRcwFQYDVQQHEw5IcmFkZWMgS3JhbG92
ZTETMBEGA1UEChMKSEtmcmVlLm9yZzEaMBgGA1UEAxMRY2hhcm9uLmhrZnJlZS5v
cmcxHjAcBgkqhkiG9w0BCQEWD2luZm9AaGtmcmVlLm9yZzAeFw0wNzA5MjQxNzU3
MTNaFw0xNzA5MjExNzU3MTNaMIGzMQswCQYDVQQGEwJDWjEMMAoGA1UECBMDLS0t
MRcwFQYDVQQHEw5IcmFkZWMgS3JhbG92ZTEPMA0GA1UEChMGSEtmcmVlMQwwCgYD
VQQLEwNWUE4xFzAVBgkqhkiG9w0BCQEWCGFob2phaG9qMQ4wDAYDVQQDEwVuZWtk
bzE1MDMGA1UEAxQsUkVRLUlQIDE0Ny4yNTEuNTUuOTMgW2NvbXA1NS05My52cG4u
bXVuaS5jel0wggM6MIICLQYHKoZIzjgEATCCAiACggEBAIBbihpKgRx7CIE8oXUq
TdHJg/4nH0liBDeyo993nv3kBueD/87rPOftaDOL6w5LqBpOkBT9y2f24eEmuDf/
OhBNvmp4DWM/fqXj5zBVT24m8qKboU2jhnky4Zd2r4L96HRjIKf+roeBKy4nd3vl
MghmxQbS5hYVa5lztMUpmutEW1l8IsTXh4suL4q/qU2jcXm2/C31uLkv+ZdYVwu/
AB481GwIEpNqt+UiTd1Zp3WnOhwPXxurl2epnCfHNjMywLJsOV0CTFmjWSek1cWg
sKxch8NrbHHwI5eDClPj1N0LP/lwqvhfNl1t7vpkjyeMLhHJ68VZO0PixtmzaqiX
02UCFQCxXU5Eh6P+fnXDZPmSu+uNSkq++wKCAQBFuvGCTllcL1MFHmftdfXc/iyZ
QvozU1JsEqWjOMLZafzze1615+gM4ovKAzrdFzjskmhYh0DcS+5uZsNQbCw4speW
x13yrx7is87hl+0pAK99TRMrgN09IHnuyuvoz/PbMVDA38fZb3VCQlhJOIxJgUVO
2fXwHTqqw94TjXKJRKVnxL1csQbzwpUJaHYdlusPIf9guqIP05X6FTDzawSB1wGF
DfUj7g5blaxZ5yPPJzaAXgZ7NTKJo0mYdbnzCVjsW5m/kEC+t3HuXPxGmn7wA8qE
NlMIW03gnF7LDR3fu2L1Tasqe11nX1SVHwOnEaC5vXcCKl5B2tgImZCprU9hA4IB
BQACggEAegOinphHhxH66yus/Fr3sG1Wy6g/4WmADddDQvGIDjpxruxr49pESCPf
LbcPX3X9wbpZGEfYOuotAk6/HoTyj8+CiEZuWlTE6olMF1X8UmuXCdV4dx01aEGx
07qLoQnZ9Up3mKRnecR0A0zq60CZCvqRvoheruhWCrBnVCH9ttq9KhhV4JVcswp8
EUx7QO4QPHF2B3YP0DYG4TWxDb+1BRRtfNLo+/qkT3MrmLV41tpGAInu00I8BeTy
6mqi6xiTnNf4MeQA0Zt8wh3qj3gH+DIaU/ebqW11XxYeWpfIYNYi5hPH9+qHM5Va
aVytjX0mGsY5MNC+yi/kluoXqjPru6OCAQYwggECMAwGA1UdEwEB/wQCMAAwCwYD
VR0PBAQDAgeAMB0GA1UdDgQWBBQGGABml9ir6bPxSzOGGPUc6wWFVzCBxQYDVR0j
BIG9MIG6gBR+20H0R/umyokdaNFq3GUD3Vg28aGBlqSBkzCBkDELMAkGA1UEBhMC
Q1oxFzAVBgNVBAgUDkN6ZWNoX1JlcHVibGljMRcwFQYDVQQHEw5IcmFkZWMgS3Jh
bG92ZTETMBEGA1UEChMKSEtmcmVlLm9yZzEaMBgGA1UEAxMRY2hhcm9uLmhrZnJl
ZS5vcmcxHjAcBgkqhkiG9w0BCQEWD2luZm9AaGtmcmVlLm9yZ4IJAJt/FpCNHJZK
MA0GCSqGSIb3DQEBBQUAA4IBAQAOH9sugrFVdE2wa0ZNje2VUoTOPOxdOzi4h2wP
5BojdkwpPwc80XnVdcEkSfBnp4D2D5XdKq5KJs9tZQCDsmEvOpSKZF5EEoCl7X6X
tPwSVNHQ23SfcOfyHzvO01uihH5EdAEk19An8mZdl89ojAr+HpI90c3TOqWa++JC
x7FxK4MRcP/Nu5q2baQRvPaLqA8zqzRiPYKkTE9MbfGv+09nDsMnvPkjpXrD0IdA
prkUa2adXlzw4hlFKMPHN3swl9w78GoisWgilUiHM9n8L2Rxu88PJ7UDiwoshDke
4DtNaVQHkE69AUjzjoKBIJQP3DqOu5ilJ1PfylPNYN1pnr6l
-----END CERTIFICATE-----
</pre>

3. Vytvořit si konfigurační soubor pro OpenVPN, např. hkfree.ovpn, s tímto obsahem:
# Konfiguracni soubor pro OpenVPN/tap pro HKfree.
# VojtaLhota 13.4.2005
# Zmena portu a IP..... Kulin 20.9.2007

dev tap
proto tcp-client
port 80
remote 89.248.240.67
comp-lzo
float
tls-client
ns-cert-type server
ca ca.crt

cert client.crt
key client.key

verb 4
pull

==== Klienti - Linux, BSD, *nix ====
Nainstalujte OpenVPN 2.x dle zvyklostí své distribuce.

Je třeba mít neomezenou cestu pro odchozí UDP pakety na port 254.

Kdo si sám kompiluje jádro, nechť si zapne CONFIG_TUN (Universal TUN/TAP device driver support). Ve 2.6.x je to v Device Drivers/Networking Support. Modul se jmeuje tun.o (2.4) nebo tun.ko (2.6)

Linux VPN klient automaticky nezpracovává některé dhcp-option, které předává náš VPN server, predevším DNS server. Pokud chcete, aby v době, kdy máte připojenou VPN do hkfree, se upřednostil DNS server pro vnitřní síť, přidejte si do konfiguračního souboru ještě tyto řádky:
script-security 3
up "echo \"nameserver $(env | grep foreign_option_ | grep DNS | cut -d \" \" -f 3)\" | resolvconf -a $dev # "
down "resolvconf -d $dev # "

V distribuci Debian nedávno přibyly následující skripty, které zařídí totéž:
script-security 3
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Je třeba mít nainstalovaný balíček resolvconf.

==== Klienti - Windows ====
# stahnout a nainstalovat GUI instalator [http://openvpn.se/]
# do adresare <code>c:\Program Files\OpenVpn\config</code> nahrat soubory , ktere jste si vytvorili na https://vpn.hkfree.org (viz predchozi sekce)
#* user.crt
#* user.key
#* uhkfree.ovpn
#* ca.crt
# pustit openvpn = hotovo
* pro Windows Vista viz tento navod - http://martina.blog.lupa.cz/0709/openvpn-pod-windows-vista

<s>
=== Pro správce: root@charon: Vytvoreni+podepsani certifikatu pro VPN-klienta - DEPRECATED !===

----

'''NEW''' stačí pustit tento příkaz

genovpn username

----

cd /etc/openvpn/easy-rsa
./build-key client1

Na otazku Common Name (eg, your name or your server's hostname) [] je treba napsat presne jmeno klienta (zde je to client1)

Sign the certificate? [y/n] y
1 out of 1 certificate requests certified, commit? [y/n] y

cd ../keys

Odsud mu dame tyto soubory:
-rw-r--r-- 1 root root 5012 2005-04-12 18:34 client1.crt
-rw------- 1 root root 1679 2005-04-12 18:34 client1.key <- pozor, uchovat v tajnosti
-rw-r--r-- 1 root root 1663 2005-04-12 18:30 charonvpn.crt

Klient si pak nainstaluje OpenVPN verze alespon 2 a vytvori si takovouto konfiguraci:
(priklad - jsme v adresari <code>/etc/openvpn/hkfree</code>)

-rw-r--r-- 1 root root 1663 Apr 12 18:30 charonvpn.crt <- ma od nas
-rw-r--r-- 1 root root 5012 Apr 12 18:58 client1.crt <- ma od nas
-rw------- 1 root root 1679 Apr 12 18:58 client1.key <- ma od nas
-rw-r--r-- 1 root root 127 Apr 13 00:01 hkfree.ovpn (viz navod pro klienty)

Vzorovy konfigurak (pro rozdavani klientum) je zde (<code>hkfree.ovpn</code>)

Na charonu neni treba nic restartovat
Log teto VPNky je v <code>/var/log/openvpn-tap254</code>
Klient nakoupi
* IP adresu z rozsahu 10.107.254.x
* routu do 10.107.x.x
* DNS server 10.107.4.100 (charon)
</s>

=== Co delat, kdyz je port pro HKFree OpenVPNku ve vasi siti blokovan (skola, prace, atd.) ===

----

'''Podminky''':
* V siti je povoleno aspon SSHcko, to jest port 22
* Mate SSH ucet na charonu
* Windows useri maji [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]

----

'''Unix/Linux''':

ssh -f -g -n -N -L 1515:vpn.hkfree.org:80 charon.hkfree.org

'''Windows''':

a) V putty si vytvorite ssh relaci na charon.hkfree.org

To znamena ''Host name'' bude 'vaseusername@charon.hkfree.org' a ''port'' zvolit 22 (Protocol SSH).

b) Na karte "Tunnels" nastavíte "source port" na 1515, "destination" na vpn.hkfree.org:80 , typ "Local".

c) ''Session'' (relaci) si ulozte jinak bude vase nastaveni platne jenom pro jedno spusteni (prihlaseni).

d) Kliknete na Open a prihlaste se na charona.

Nyni to bude mit stejny efekt jako linuxovy prikaz vyse uvedeny. Pokracovani je tedy spolecne ...

'''Unix/Linux/Windows''':

Nyni Vas pocitac nasloucha na loklalnim port 1515. Cokoliv na nej vleze se dostane tunelem pres port 22 na vpn.hkfree.org port 80.

Zbyva posledni vec a to upravit konfig pro tunel.

# Konfiguracni soubor pro OpenVPN/tap pro HKfree.
# VojtaLhota 13.4.2005
#
# Upraveno pro ssh tunel
# motyl 24.10.2006

dev tap
'''port 1515 # nas lokalni port'''
'''remote localhost # lokalni host - 127.0.0.1'''
comp-lzo
float
tls-client
ca charonvpn.crt

# Zde je treba nahradit 'client1' svym vlastnim klicem:
cert client1.crt
key client1.key

verb 4
pull

A to je vse :)

DNS v HKfree

2008-11-28T14:47:19Z

Lada:

{{Dodělat(co)|Kontaktní mail '''dns@hkfree.org NEN� v provozu'''. Pro založení účtu v SVN, kontaktujte '''pouw()hkfree.org''', pro založení nových zón, případně rady jak měnit složitější záznamy '''lada()hkfree.org'''}}

Tento navod je pro spravce oblasti, kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Příprava ===

1) Pokud nemam jeste ucet v SVN pro DNS, tak si napisu na dns@hkfree.org s zadosti o jeho vytvoreni (idealni s vystupem z htpasswd -sn username).
linux:~# htpasswd -sn pepa
New password:
Re-type new password:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
''pozn.: htpasswd je např. součást balíku Apache''

Tento radek:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
poslu na dns@hkfree.org. V retezci je moje heslo zakodovane, tudiz jej neni treba prenaset mailem a ani spravce SVN se ho nedozvi.

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

=== Jednotlivé změny ===

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli jde resolvnout napriklad www.hkfree.org a mnou upravene zaznamy.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

DNS v HKfree

2008-11-28T14:46:27Z

Lada:

{{Dodělat(co)|Kontaktní mail '''dns@hkfree.org NEN� v provozu'''. Pro založení účtu v SVN, kontaktujte '''pouw()hkfree.org''', pro založení nových zón, případně rady jak měnit složitější záznamy '''lada()hkfree.org'''}}

Tento navod je pro spravce oblasti, kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

=== Priprava ===

1) Pokud nemam jeste ucet v SVN pro DNS, tak si napisu na dns@hkfree.org s zadosti o jeho vytvoreni (idealni s vystupem z htpasswd -sn username).
linux:~# htpasswd -sn pepa
New password:
Re-type new password:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
''pozn.: htpasswd je např. součást balíku Apache''

Tento radek:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
poslu na dns@hkfree.org. V retezci je moje heslo zakodovane, tudiz jej neni treba prenaset mailem a ani spravce SVN se ho nedozvi.

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

'''Jednotlive zmeny'''

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli jde resolvnout napriklad www.hkfree.org a mnou upravene zaznamy.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

DNS v HKfree

2008-11-28T14:45:19Z

Lada: /* Metodika pojmenovávání páteřních spojů */

{{Dodělat(co)|Kontaktní mail '''dns@hkfree.org NEN� v provozu'''. Pro založení účtu v SVN, kontaktujte '''pouw()hkfree.org''', pro založení nových zón, případně rady jak měnit složitější záznamy '''lada()hkfree.org'''}}

Tento navod je pro spravce oblasti, kteri chteji neco upravit v souborech typu hkfree.org-common, hkfree.org-internal, hkfree.org-out atd.

'''Priprava'''

1) Pokud nemam jeste ucet v SVN pro DNS, tak si napisu na dns@hkfree.org s zadosti o jeho vytvoreni (idealni s vystupem z htpasswd -sn username).
linux:~# htpasswd -sn pepa
New password:
Re-type new password:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
''pozn.: htpasswd je např. součást balíku Apache''

Tento radek:
pepa:{SHA}3yEczdlKY+C8ueauQnoklISknWA=
poslu na dns@hkfree.org. V retezci je moje heslo zakodovane, tudiz jej neni treba prenaset mailem a ani spravce SVN se ho nedozvi.

2) Stahnu si nejakeho SVN klienta
* prikazova radka: svn

* linux: kdesvn

* windows: TortoiseSVN

3) Vytvorim si na svem pocitaci adresar svn a vstoupim do nej
mkdir svn
cd svn

4) Stahnu si aktualni verzi konfiguracnich souboru
svn co http://svn.hkfree.org/dns

'''Jednotlive zmeny'''

1) Obnovim si aktualni verzi konfiguracnich souboru
cd svn/dns
svn update

2) Upravim konfiguracni soubory a zkontroluji, zda jsem zmenil opravdu jen to co chci.

'''Nezapomenu''' zaktualizovat '''serial''' v zonovych souborech, ktere upravuji, změnu jinak nepřevezmou další DNS servery. Formát je RRRRMMDDnn rok, měsíc, den a n-tá změna ve dni, např. pro 24.3.2008 první změna je to: 2008032400

Pred odeslanim do SVN je treba spustit
svn diff
a prohlednout si, zda jsou tam jen _moje_ zmeny.

3) Kontrola zon

Priklad:

named-checkzone 245.248.89.in-addr.arpa 89.248.245

nebo

named-checkzone hkfree.org hkfree.org-internal
named-checkzone hkfree.org hkfree.org-out

Prubezna kontrola vsech zonovych souboru je dostupna na
[http://errordns.hkfree.org errordns.hkfree.org]

4) Commitnu zmeny s komentarem, co jsem provadel(a) za zmeny
svn commit
Jako komentar ke zmene napisu smysluplny komentar. Napriklad:
Rusim neplatne CNAME pro xyz.hkfree.org
nebo:
Oprava A zaznamu pro 89.248.249.250

5) Zmeny, ktere jsem poslal do SVN se v zivem DNS serveru projevi do 5 minut. Pockam a zkontroluji, jestli jde resolvnout napriklad www.hkfree.org a mnou upravene zaznamy.
nslookup www.hkfree.org 10.107.4.100
Testujte vždy proti serveru 10.107.4.100, protože ostatní DNS servery a DNS-cache mohou nové nastavení přijmout se zpožděním.

=== Metodika pojmenovávání páteřních spojů ===
Ti, kdo mají v pořádku dopředné i reverzní zóny ve svých oblastech, mohou psát (odjakživa) záznamy páteřních spojů takto:

ip.ad.re.sa PTR kam.kdetoje.hkfree.org (soubor 10.107.re)
kam A ip.ad.re.sa (soubor kdetoje.hkfree.org)

například pmv.hive.hkfree.org

důležité je, aby zóna kdetoje.hkfree.org byla existující zóna v DNS a aby obsahovala záznam o IP adrese pro název "kam"
Pro tento příklad by v hive.hkfree.org měl být záznam:
pmv A 10.107.X.X

==== Automatická zóna pro backbone bb.hkfree.org ====
z těchto zón je automaticky generována dopředná zóna bb.hkfree.org
* 10.107.0
* 10.107.1
* 10.107.99
* 10.107.101
* 10.107.102

Jakmile tyto zóny budou obsahovat záznam
ip.ad.re.sa PTR neco.bb.hkfree.org
vygeneruje se patřičný neco.bb.hkfree.org -> IP adresa záznam (A záznam) automaticky

Zde budeme používat 2 varianty, podle kterých bude jednoznačné jasné, kde se konkrétní zařízení nachází.

* obdobně jako v předchozím případě, podle logiky DNS, s tečkou
kam.kdetoje.bb.hkfree.org
* anebo s pomlčkou, lépe čitelné člověkem, opačné pořadí
odkud-kam.bb.hkfree.org

Ve všech případech můžeme volitelně před celý název přidat typ zařízení, který oddělíme libovolně od zbytku záznamu, např.:

Zařízení je na spar, míří na pmv a je to routerboard

* rb-pmv.spar.hkfree.org
* rb.pmv.spar.hkfree.org
* rb-spar-pmv.bb.hkfree.org
* rb.spar-pmv.bb.hkfree.org
* rb.pmv.spar.bb.hkfree.org
atd.

=== Tipy ===

* Pod linuxem je nejpohodlnější stáhnout svn přes
svn co URL
A s vytvořeným adresářem pracovat například programem kdesvn. Vše se pak dá obsloužit klikáním.

* Pod windows se může vyskytnout problém s řádkováním, notepad vše zobrazí na jednom řádku. Existuje konverzní nástroj unix2dos, který soubor přeformátuje tak, že lze v notepadu zobrazit správně, následně dos2unix soubor přeformátuje zpět do formátu pro UNIX.

DNS server si poradí s textovými soubory v obou formátech, takže "své" soubory klidně nechte odřádkované jako v DOS/Windows, ale pro společné soubory, zejméhna hkfree.org-*, 10.107.0 apod. zachovejte formátování pro UNIX.

Utilita je na webu [http://www.thefreecountry.com/tofrodos/ http://www.thefreecountry.com/tofrodos/], přímý odkaz na stažení utility [http://tofrodos.sourceforge.net/download/tfd178.zip zde]

=== Doporuceno na projiti ===

* http://merlin.fit.vutbr.cz/wiki/index.php?title=SVN_tutori%C3%A1l
* http://svnbook.red-bean.com/

DNS v HKfree

2008-11-28T14:16:28Z

Lada:

Uživatel:Lada

2008-11-23T13:06:14Z

Lada:

Ladislav Pecho (Lada)
*správce oblastí d-network, JNet
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: lada@jabber.hkfree.org
*homepage: [http://ladislav.pecho.it http://ladislav.pecho.it]

Služby

2008-09-08T15:39:04Z

Lada: /* VoIP */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS Orion(igw1) - PMV
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.35.1 - DNS cache yzop [[Uživatel:cumulus|cumulus]]
*10.107.60.1 - DNS cache, zona postman.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]], kulin
* piste na admin zavinac hkfree tecka org

== VoIP ==
'''voip.hkfree.org''' (testovací provoz, propojen s NFX)
* spravuje: [[Uživatel:lada|lada]], cumulus

'''sip.hkfree.org''' (běží na gameserveru, není propojen s NFX)
* spravuje: vojta
* viz. článek [[VoIP]]

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]

== Monitor ==
O monitorovaci sluzby se stara team monitor (Dr.Easy, Paul, Zitnyp), kontakt vyhradne pres mail: <del>monitor@hkfree.org</del> (docasne nefunkcni) - kontaktujte primo vyse uvedeny team.
Monitorovaci sluzby jsou dostupne pres web [http://monitor.hkfree.org/ http://monitor.hkfree.org/].

=== Cacti ===
* [http://monitor.hkfree.org/cacti/graph_view.php cacti] pokud bude potreba pristup, tak pro prohlizeni je: (guest/guest)
* [[cacti - toDo list]]

=== Smokeping ===
* [http://monitor.hkfree.org/cgi-bin/smokeping.cgi smokeping]

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: [[Uživatel:Harry|Harry]] (pokud najdete v mapě chybu, stačí poslat mail)

== Maily ==
* spravuje: Martink

V případě problémů mě kontaktujte na mailu nebo jabberu martin.kourim(zavináč)gmail.com
Newsy čtu jen občas a hkfree jabber moc nezapínám.

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org (spravuje: )
* http://rcmail.hkfree.org (spravuje: [[Uživatel:cumulus|cumulus]])

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - Yzop + Bydlo)
* smtp.yzop.hkfree.org (10.107.35.1) spravuje: [[Uživatel:cumulus|cumulus]]
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org) - spravuje [[Uživatel:jrk|jrk]]
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.35.1 - spravuje [[Uživatel:cumulus|cumulus]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]

== UserDB ==
* spravuje: Vojta

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]

== Web HKFree ==
* spravuje: [[Uživatel:Paul|Paul]]
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]

== OpenVPN ==

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* [[request tracker]]
* spravuje: [[Uživatel:Jrk|jrk]]

== FTP ==

Dopiste sem prosim kdo spravuje FTP search! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

Služby

2008-09-08T15:34:16Z

Lada: /* Jabber+Voip */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS Orion(igw1) - PMV
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.35.1 - DNS cache yzop [[Uživatel:cumulus|cumulus]]
*10.107.60.1 - DNS cache, zona postman.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]], kulin
* piste na admin zavinac hkfree tecka org

== VoIP ==

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]

== Monitor ==
O monitorovaci sluzby se stara team monitor (Dr.Easy, Paul, Zitnyp), kontakt vyhradne pres mail: <del>monitor@hkfree.org</del> (docasne nefunkcni) - kontaktujte primo vyse uvedeny team.
Monitorovaci sluzby jsou dostupne pres web [http://monitor.hkfree.org/ http://monitor.hkfree.org/].

=== Cacti ===
* [http://monitor.hkfree.org/cacti/graph_view.php cacti] pokud bude potreba pristup, tak pro prohlizeni je: (guest/guest)
* [[cacti - toDo list]]

=== Smokeping ===
* [http://monitor.hkfree.org/cgi-bin/smokeping.cgi smokeping]

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: [[Uživatel:Harry|Harry]] (pokud najdete v mapě chybu, stačí poslat mail)

== Maily ==
* spravuje: Martink

V případě problémů mě kontaktujte na mailu nebo jabberu martin.kourim(zavináč)gmail.com
Newsy čtu jen občas a hkfree jabber moc nezapínám.

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org (spravuje: )
* http://rcmail.hkfree.org (spravuje: [[Uživatel:cumulus|cumulus]])

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - Yzop + Bydlo)
* smtp.yzop.hkfree.org (10.107.35.1) spravuje: [[Uživatel:cumulus|cumulus]]
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org) - spravuje [[Uživatel:jrk|jrk]]
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.35.1 - spravuje [[Uživatel:cumulus|cumulus]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]

== UserDB ==
* spravuje: Vojta

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]

== Web HKFree ==
* spravuje: [[Uživatel:Paul|Paul]]
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]

== OpenVPN ==

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* [[request tracker]]
* spravuje: [[Uživatel:Jrk|jrk]]

== FTP ==

Dopiste sem prosim kdo spravuje FTP search! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

LDAP Dokumentace

2008-08-12T12:02:05Z

Lada: /* BASH */

Pouziti HKFree LDAPu pro autentizaci je vcelku jednoduche.
* Uzivatele maji login ve formatu uXXX, kde XXX je jejich uid
* Heslo je heslo v userdb
* Synchronizace probiha jednou za den z userdb (vse mimo hesla)
* base je dc=hkfree,dc=org

==BASH==

Je treba nainstalovat (aspon v debianu) ldap-utils. Dalsi potrebna vec je pridat do /etc/ldap/ldap.conf toto:
<pre>
BASE dc=hkfree,dc=org
URI ldap://ldap.hkfree.org

TLS_CACERT /etc/ssl/certs/hkfree.cer
TLS_REQCERT try
</pre>

Nyni si stahnete z http://igw.hkfree.org/hkfree.crt do adresare /etc/ssl/certs/ a doinstalujte (v pripade potreby) balik openssl a libsasl2-modules

Jednoduchy test, jestli vse chodi je napriklad:
<pre>
ldapsearch -U uMOJE_ID -ZZ -h ldap.hkfree.org
</pre>

update 12.8.2008:
ldapwhoami -Uu13 -w $heslo -ZZ
SASL/DIGEST-MD5 authentication started
SASL username: u13
SASL SSF: 128
SASL data security layer installed.
dn:uid=u13,ou=people,dc=hkfree,dc=org

ldapwhoami -x -D"uid=u13,ou=People,dc=hkfree,dc=org" -w $heslo -ZZ
dn:uid=u13,ou=People,dc=hkfree,dc=org

Zmena hesla se da provest pomoci:
<pre>
ldappasswd -U uMOJE_ID -ZZ -h ldap.hkfree.org -S
</pre>
atd.

==PERL==

viz http://ldap.perl.org
<pre>
use Net::LDAP;
use Authen::SASL;

my $ldapserver = "ldap://ldap.hkfree.org";
my $password = "heslo";
my $user = "uzivatel";
my $dn = "dc=hkfree,dc=org";

my $ldap = Net::LDAP->new($ldapserver, onerror => 'die' );

$ldap->start_tls(
$verify => 'require'
);

my $sasl = Authen::SASL->new(
mechanism => 'CRAM-MD5 PLAIN ANONYMOUS',
callback => {
pass => $password,
user => $user,
}
);

my $mesg = $ldap->bind( $dn, sasl => $sasl, version => 3 );
</pre>

==PHP==

viz http://www.php.net

=Dokumentace=

http://linuxwiki.riverworth.com/index.php/LDAP_Authentication

Oblasti v HKfree a jejich správci

2008-07-16T16:06:17Z

Lada: /* D-network */

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
'''''Petr Šuba (PetrS)'''''
*e-mail: [mailto:petr(tečka)suba(zavinac)seznam(tečka)cz]
*jabberID: petrs@jabber.hkfree.org
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:tomas.privratsky(zavinac)centrum(tečka)cz]
*jabberID: chuck777@jabber.hkfree.org
*www: http://89.248.245.33/brouzdaliste/indexPage.php?id=info.html

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer (rexor)
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace mi prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

ICQ 318047798

SSID dobrenice.hkfree.org * pod.dob.hkfree.org * dobreniceII.hkfree.org

telefon 603485111

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]

== Farářství ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupce: 
Jarda Hrůza 
mail: jarda196@seznam.cz

== FugasAP / NHK ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz sektor)
*fugas5-vychod.hkfree.org (5GHz sektor)

== Hive ==
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=640958.5&mh=600&my=1043610.0&mw=800 Odkaz]

Frantisek Dvorak (Vcela)
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: [mailto:jezz(zavinac)hkfree.org jezz(zavinac)hkfree.org]
*jabberID: jezz(zavinac)jabber.hkfree.org

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

web: http://hrbitov.hkfree.org

== Hvezda ==
správce: Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: paul (zavinac) hkfree.org
*icq: 265641311
*jabber: paul@jabber.hkfree.org

----

Zástupce: Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: chozezr7@jabber.org
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz
*ICQ: 258029985
*SSID holubnik.chlumec1.hkfree.org + holubnik2.chlumec.hkfree.org

== Chudeřice==
David Vlk (Dave)
*mail: [mailto:dave@hkfree.org dave@hkfree.org]
*ICQ: 371762446
*Jabber: dave@jabber.hkfree.org
*WEB: http://apnove-mesto.hkfree.org
SSID
2,4 GHz
Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
Zástupce:
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org
*
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749-756
* LAN 5G Mrazil Severní 720-724
* LAN ronja Grado Bří.Čapků 877
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Kocourkov ==
=== AP Kocourkov ===
Lubomír Buben (Harry)
* ICQ: 222869452
* mail: harry@hkfree.org
* jabber: harry@jabber.hkfree.org
* web: http://kocourkov.hkfree.org/

=== AP Andre ===
Lubomír Buben (Harry)
* ICQ: 222869452
* mail: harry@hkfree.org
* jabber: harry@jabber.hkfree.org

Milan Jurášek (Andre - zástupce)
* ICQ: 308861535

=== AP Hrubínova ===
Lubomír Buben (Harry)
* ICQ: 222869452
* mail: harry@hkfree.org
* jabber: harry@jabber.hkfree.org

Michal Bernacký (Bernye - zástupce)
* ICQ: 297752494

=== AP Hrubínova2 ===
Lubomír Buben (Harry)
* ICQ: 222869452
* mail: harry@hkfree.org
* jabber: harry@jabber.hkfree.org

Jindřich Gloser (Radar - zástupce)
* mail: gloser@atlas.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Jan Klazar (Neo58)
* ICQ: 127666206
* mail: neo58@hkfree.org
* skype: neo58x

== Kukleny ==
=== AP Kukleny ===
Jakub Janele
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID: jakub@jabber.hkfree.org
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: cermis@jabber.hkfree.org
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
Jiří Novák 
smrcek 
*mail: smrcek@hkfree.org 

== Lipky ==
Pavel Dejmek(coudek) 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: paul (zavinac) hkfree.org
*icq: 265641311
*jabber: paul@jabber.hkfree.org

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

AP Lhota3 (Agrodružstvo) [http://charon.hkfree.org/lhota3/ http://charon.hkfree.org/lhota3/]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: examiner@seznam.cz
* web: http://www.johnnysweb.net
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* SSID
** Libcany1a.HKFree.org - 5 GHz
** Libcany1g.HKFree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/2008267245-72c40c9fe5.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení hlaste se zde:
Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://glifin.hkfree.org/malhota/index.html

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Nové Město nad Cidlinou ==
David Vlk (dave)
*e-mail: [mailto:dave@hkfree.org dave@hkfree.org ]
*ICQ: 371762446
*Jabber: dave@jabber.hkfree.org
*WEB: http://apnove-mesto.hkfree.org

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== OliAP - Ulrichovo náměstí ==
Filip Rejč (fikus)
*e-mail: [mailto:fikus@hkfree.org fikus@hkfree.org ]
*JabberID :fikus@jabber.hkfree.org
*ICQ : 264731666
*mobil: mam, ale nedam:)
*[http://oli.hkfree.org/ http://oli.hkfree.org]

== Orca - Horova ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]

Pavel Chmelař (Pavlek)
*e-mail: [mailto:pavlek@hkfree.org pavlek@hkfree.org ]
*JabberID: pavlek@jabber.hkfree.org
*ICQ: 308 763 141

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
Jan Valter, koumes
* ICQ: 138400719
web: http://10.107.4.33

== Piletice ==
Jiří Hypš (JiH)
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Jan Dařbuján (Dařbi)
*E-mail: DarbujanJ@seznam.cz

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==
správce:
Vlastimil Mrňávek
* ICQ: 97333686
* Jabber: vlastik.m@jabber.cz

Martin Půlpán,Liron
* ICQ: 225759436
* Jabber: liron@jabber.hkfree.org
* mail: liron@hkfree.org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://lide.hkfree.org/~pouw/gallery/public/kalinka_ap/
* Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=642906.0&mh=600&my=1040414.0&mw=800

=== plotiste.hkfree.net ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam.cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zeman(zavinac)bezrucka.cz
* ICQ: 262890126

== PMV ==

Frantisek Dvorak (vcela)
*e-mail: [mailto:vcela(zavinac)hkfree.org]
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: [mailto:jezz(zavinac)hkfree.org jezz(zavinac)hkfree.org]

== Podůlšany ==

Jan Klazar (Neo58)
* ICQ: 127666206
* mail: neo58@hkfree.org
* skype: neo58x

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://charon.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov (AREA50)==
Spravce: ?

Zastupce:
Jan Pavlovič (Lore)
* e-mail: [mailto:lore(zavinac)hkfree(tecka)org lore@hkfree.org]
* ICQ 104028162
* jabberID: lore@jabber.hkfree.org
* http://pouchov.hkfree.org/

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 

== Purkyně ==
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01@seznam.cz
* jabberID: locutus@jabber.hkfree.org
* ICQ: 268129257
SSID: S1.purkyne5g.hkfree.org (120° sektor od AP směr západ)

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: [mailto:shorny@hkfree.org shorny@hkfree.org]
* JID: shorny@jabber.hkfree.org
* ICQ: 148458880
* WEB: http://ronet.hkfree.org/ & http://10.107.45.1/
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

Frantisek Dvorak (vcela)
*e-mail: [mailto:vcela(zavinac)hkfree.org]
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Rusek (AREA51) ==
Jakub Andrys (Cool-Explosion)
* e-mail: [mailto:coolex(zavinac)hkfree(tecka)org coolex@hkfree.org]
* jabberID: coolex@jabber.hkfree.org
* http://rusek.hkfree.org/

== Slatina ==
Pavel Kotlář (pak)
*ICQ: 136809389
*jabberID: pak@jabber.hkfree.org
*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]
*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

== SSSR/Pod Strání ==
správce:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157

Martin Bartoška (SSSR)
*psycho_killer@seznam.cz

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*ICQ: 94733420
*jabberID: pavkriz@jabber.hkfree.org
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* http://charon.hkfree.org/stezery/doku.php?id=hkfree
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*e-mail: [mailto:vevrdy@centrum.cz vevrdy@centrum.cz]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===
Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Pouw ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://lide.hkfree.org/~pouw/gallery/public/pouw_ap/
* Fotky: http://lide.hkfree.org/~pouw/gallery/public/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/show.jsp?ms=1.0&mx=643223.0&mh=600&my=1040999.0&mw=800
* http://svobodne-dvory.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: [mailto:radim(tečka)drtilek(zavináč)hkfree(tečka)org radim(tečka)drtilek(zavináč)hkfree(tečka)org]

Vít Jedlička (Theo)
*ICQ: 26721471
*JabberID: vitek@jabber.hkfree.org
*tel: 608131130
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=641181.5&mh=600&my=1042321.0&mw=800 mapa]

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*e-mail: piticko@seznam.cz
*skype: piticko

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

=== Tapo AP ===
Václav Kahl 
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

[[AP yzop|detaily]]

Standa Kupa ([[Uživatel:Cumulus|cumulus]])
* mail: [mailto:cumulus@hkfree.org cumulus@hkfree.org]
* jid: cumulus@jabber.hkfree.org
* skype: standa.kupa

Zástupce: Lubor Stejskal ([[Uživatel:Bull|Bull]])
* mail: [mailto:lubor.stejskal@seznam.cz lubor.stejskal@seznam.cz]
* icq: 216004508

Info:
* http://www.yzop.hkfree.org/
* [http://www.hkfree.org/mapa/?id=51 mapa]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673

DNS v HKfree

2008-05-23T11:35:02Z

Lada:

DNS v HKfree

2008-05-14T21:44:02Z

Lada: /* Tipy */

Příručka pro začínající správce

2008-04-20T17:04:42Z

Lada: /* 3. DNS */

Příručka pro začínající správce

2008-04-20T17:03:39Z

Lada: /* 3. DNS */

DNS v HKfree

2008-04-20T16:53:35Z

Lada: