1. Добавлена возможность отображать DNS имена для определенных хостов, это позволит явно и человеко-понятно идентифицировать соответствующие узлы в сети. Отсутствие записи на DNS сервере должно привлечь соответствующее внимание к хосту.
   Скрытый текст

   

    

2. В конфигурацию добавлен параметр $domain позволяющий удалять из DNS имени хоста имя домена. Чтобы из name.domain.com сделать name, необходимо указать $domain = ".domain.com"
3. Обновлена база производителей сетевого оборудования - oui.txt
4. Мелки доработки интерфейса.

Update 26.11.2015

1. Добавлена возможность отображать реальные имена портов (Fa1, Ethernet1/0/1, Port1 ...). Внимание: не все устройства способны передавать данную информацию, в связи с этим оставлены числовые идентификаторы, чтобы в таких случаях иметь систему идентификации.
   Скрытый текст

   

    

2. Добавлена возможность описывать в конфигурации настройки для каждого устройства отдельно. Если не использовать эту возможность, то для оборудования будет применена общая конфигурация.
3. Добавлена возможность описывать в конфигурации уникальные OID-ы для конкретного оборудования аналогично п.2.
4. Мелкие доработки интерфейса и кода.

В данной теме мы будем рассуждать о мониторинге сетевого оборудования и подключенных к нему хостах. Следовало бы разместить её в другом разделе, но 90% всех манипуляций и дальнейшая эксплуатация будет производиться на UNIX-подобной платформе. В моем случае используется:

1. Linux Ubuntu 14.04
2. Apache/2.4.7
3. PHP 5.5.9
4. Библиотека php5-snmp

Также само сетевое оборудование (маршрутизаторы и свичи) должно поддерживать работу по протоколу SNMP и соответствовать стандартам ISO.

Проект разработан отталкиваясь от топологии сети - звезда. Имеются множество отдельных подсетей 192.168.0.0 все они ходят во внешний мир через маршрутизаторы (в моем случае фирмы Cisco). В самих подсетях используются различные свичи, по большей части поддерживающие SNMP v1 и выше.

Ранее я уже поднимал данную тему на другом, дружественном, форуме, но потом работа над проектом бала остановлена. На данный момент вопрос опять стал актуален и решено переделать как основную программу, так и внешний вид. Старая версия была написана на скорую руку и выглядела невзрачно и с большими изъянами в коде.

На данный момент проект преобразился и выглядит следующим образом. Ваш браузер должен поддерживать HTML5.

Чтобы избежать вопроса "зачем это нужно?" предлагаю Вам задачку. Попробуйте назвать номер порта на свиче к которому подключен компьютер дяди Васи зная лишь его IP. Или еще интереснее - зная лишь производителя его сетевого оборудования. Или вопрос от начальника "Скажи мне, кто подключен к этому свичу, а я пока узнаю, кого нужно искать".

Раньше это делалось следующим образом. Подключаемся к маршрутизатору и спрашиваем, какой MAC принадлежит интересующему нас IP, пусть это будет 192.168.0.3

cisco-router#sh arp | include Vlan1
Internet  192.168.0.1       210   0800.0694.d027  ARPA   Vlan1
Internet  192.168.0.2       210   0800.bdf0.0010  ARPA   Vlan1
Internet  192.168.0.3       210   000e.be08.001c  ARPA   Vlan1
Internet  192.168.0.4       210   000e.42ee.20cf  ARPA   Vlan1
Internet  192.168.0.5       210   0800.218e.be09  ARPA   Vlan1
Internet  192.168.0.6         5   20cf.0800.000e  ARPA   Vlan1
Internet  192.168.0.7         -   001c.0010.000e  ARPA   Vlan1
Internet  192.168.0.8         6   0010.1fc4.0800  ARPA   Vlan1
Internet  192.168.0.9         2   d027.0694.0800  ARPA   Vlan1
...

Теперь мы знаем MAC, это 000e.be08.001c. Подключаемся к свичу и просим его показать нам таблицу MAC адресов с сортировкой по конкретному MAC-у.

cisco-switch#sh mac-address-table | include 000e.be08.001c
000e.be08.001c          Dynamic       1     FastEthernet21

Теперь мы знаем, что интересующий нас (или не нас) хост использует порт FastEthernet21

Все прошло относительно быстро и гладко. Но что делать, если порт имеет порядковый номер превышающий общее число физических портов на свиче, оборудование разных производителей и оно не поддерживает одинаковый формат MAC адресов, отсутствуют различные фильтры, как например "include" в оборудовании Cisco. При этом может быть несколько свичей с десятками хостов. Все это повлияет на время поиска и на конечный результат.

Реализация

Мы знаем, что и у какого оборудования спрашивать. Так и давайте спрашивать это используя SNMP протокол. Первым делом необходимо настроить Ваше сетевое оборудование, выставить необходимые разрешения и community. Описывать этот пункт нету смысла т.к у Вас своё оборудования, а у дяди Васи совсем другое.

На сервере, где установлен Apache необходимо доставить библиотеку реализующий работу snmpwalk в PHP

apt-get install php5-snmp
service apache2 restart

На самом деле большая часть работы уже сделана. Теперь необходимо скачать сам скрипт, он будет прикреплен к данному посту и отредактировать его под себя.

Редактируем .htaccess

RewriteEngine On
Options +FollowSymlinks
Options -MultiViews

RewriteBase /switch/
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule (.*) index.php?$1 [L]

Убедитесь, что у Вас подключен модуль mod_rewrite и измените относительный путь указанный в RewriteBase на удобный Вам. Если закинуть каталог switch в корневую веб директории Apach, то вносить изменений в файл не нужно.

Редактируем index.php

$url = 'http://'.$_SERVER["HTTP_HOST"].'/switch/';

$domain = '.domain.com';

$community = 'public';
$unit = array(
    'network_id' => array(
        'name'   => 'Желаемое для отображения имя подсети или объекта где сеть эксплуатируется',
        'router' => '192.168.1.1',
        'switch' => array('192.168.1.2'),
    ),
    'object_name' => array(
        'name'   => 'Желаемое для отображения имя подсети или объекта где сеть эксплуатируется',
        'router' => '192.168.2.1',
        'switch' => array('192.168.2.2', '192.168.2.3', '192.168.2.4'),
    ),

    // UPDATE 26.11.2015
    'new_object' => array(
        'name'     => 'new object name',
        'router' => '192.168.3.1',
        'switch' => array('192.168.3.2', '192.168.3.3'),

        // Уникальные настройки для маршрутизатора 192.168.3.2
        '192.168.3.1' => array(
            'community' => 'public2',
        ),

        // Уникальные настрокий для свича 192.168.3.3
        '192.168.3.3' => array(
            'community' => 'public3',
            'ifName'    => '.1.3.6.1.2.1.31.1.1.1.1',
            'dot1dBasePortIfIndex' => '.1.3.6.1.2.1.17.1.4.1.2',
        ),
    ),
);

Мы старались сделать конфигурацию интуитивно понятной, получилось это или нет, спорный вопрос. Поживем увидем, а пока разберем, что тут к чему.

1. $url - содержит http адрес до каталога со скриптом. Измените /switch/ на используемый Вами
2. network_id, object_name - любой понравившийся идентификатор для подсети. Используйте латиницу и\или цифры и не используйте пробелы.
3. name - описание для подсети. Оно будет отображаться в списке на главной странице скрипта и в навигационном баре
4. router - IP адрес маршрутизатора, через который подсеть ходит во внешний мир
5. switch - список IP адресов свичей используемых в подсети

Можно производить уникальную конфигурацию для любого сетевого устройства. Для этого в конфигурации нужного объекта необходимо указать адрес устройства и описать массив настроек для него. Можно изменять абсолютно любые существующие значения в скрипте. ВНИМАНИЕ: если Вы не понимаете, за что отвечает та или иная переменная и как устроена эта кухня, лучше обратитесь к нам, и мы Вам обязательно поможем!

Список рекомендуемых для изменения значений (описание значений имеется в самом скрипте):

1. community
2. atPhysAddress
3. sysDescr
4. dot1dTpFdbAddress
5. dot1dTpFdbPort
6. dot1dBasePortIfIndex
7. ifName

Определение производителя по MAC адресу

Каждому производителю выделяется определенный список MAC адресов для использования в его сетевом оборудовании. Ознакомиться с этим списком можно по адресу http://standards-oui.ieee.org/oui.txt Мы включили этот файл в состав архива, но советуем Вам периодически обновлять его.

В скрипте используется shell_exec

$vendor = explode('(hex)', shell_exec("cat ./oui.txt | grep ".str_replace(' ', '-', substr($mac, 0, 8))));

Это потенциально не безопасно, но мы не передаем ей данные полученные от пользовательского ввода, только MAC адреса. В любом случае shell_exec должен быть разрешен или часть кода, отвечающая за определения производителя, должна быть удалена.

Есть очень интересная статья на сайте CISCO. Она поможет Вам разобраться в принципах работы данного скрипта. К сожалению я узнал об этой статье уже после написания большей части кода программы. Но уже имеются идеи для следующей версии!

PS: Если все сделано правильно, то Вы сможете насладится нашим велосипедом. Проект будет дорабатываться и обрастать всяческими "свистульками". Приятного использования 😃

Регистрируемся https://tunnelbroker.net Пароль будет автоматически сгенерирован и выслан на указанный адрес электронной почты.

1. Выбрать в левом меню «User Functions > Create Regular Tunnel»;
2. На открывшейся странице «Setup Regular IPv6 Tunnel» ввести свой текущий IP-адрес. Важно, чтобы у вас не были заблокированы входящие пакеты ICMP (ping);
3. В строке «We recommend you use:» будет указан рекомендованный (самый близкий к вам, по мнению HE.net) туннельный сервер. Можно выбрать его, либо какой-нибудь другой из списка ниже. В списке также указаны IP-адреса этих серверов, так что перед выбором можно проверить время отклика и маршрут до каждого с помощью ping или traceroute. Некоторые сервера также могут быть недоступны для выбора (например по причине заполненности, «Not available (full)»). Для находящихся в России, оптимальным сервером будет один из находящихся в Европе (какой именно – зависит от вашего провайдера и точек его подключения к европейским сетям);
4. Нажать кнопку «Create Tunnel». 
5. Создав туннель, переходим на экран его настройки В нижней части экрана, под надписью «Example Configurations , видим выпадающий список, где предлагается выбрать используемую вами операционную систему. После указания там ОС , сервер выдаст конфигурацию

Доброе время суток.

По долгу службы приходится обслуживать не одну сотню пользователей, все они уникальны, у каждого свои проблемы, но объединяет их всех одна из эталонных - необходимость конвертировать различные графические форматы в PDF. Тривиальная задача, ставь виртуальный принтер и в бой, но есть несколько проблем:

1. Все должно быть совершенно бесплатно т.к используется на предприятии и лишняя головная боль никому не нужна.
2. Конвертер должен принимать форматы TIFF, JPEG, PNG, ...
3. Некоторые готовые продукты не способны конвертировать те или иные форматы, например печать (встроенными средствами windows) формата TIFF на виртуальный принтер doPDF.
4. Разный уровень подготовки пользователей, от "Смотри, как я умею" до "Смотри как надо". Вследствие чего некоторые люди способны интуитивно и самостоятельно понять, что к чему и под каким соусом это подать, а некоторые начинают процесс конвертирования с набора номера Вашего покорного слуги и его коллег. Естественно есть и промежуточные варианты эволюции с непредсказуемым результатом.
5. Все должно быть просто и понятно, чтобы разобраться был способен даже ребенок.

Все началось в один обыденный день, когда ко мне обратился один из пользователей которому необходимо в промышленных масштабах производить перевод злополучных TIFF файлов в PDF. В этот день было решено организовать собственный online сервис по конвертированию графических форматов в PDF.

Основные болевые точки уже были затронуты выше, есть от чего отталкиваться, осталось только придумать алгоритм:

1. Пользователь открывает специальную страницу в браузере
2. Перетаскивает необходимый ему файл в окно
3. Немного ждет и получает на скачивание готовый PDF

Все очень просто и работает в один клик, все действия за пользователя делает программа на сервере. Самое страшное, что может случиться - человек забудет адрес страницы.

Переходим к реализации

В моем случае используется:

1. Linux Ubuntu 14.04
2. Apache/2.4.7
3. PHP 5.5.9
4. Библиотека php5-imagick
5. mySQL сервер

ImageMagick не входит в состав стандартных библиотек PHP (по крайней мере в пакете под Ubuntu), а следовательно:

apt-get install php5-imagick
service apache2 restart

Следующим этапом идет создание базы данных. Сказать честно, это вынужденный пункт т.к необходимо возвращать конвертированный файл с именем идентичным оригиналу, а ведь имя может содержать символы из различных алфавитов (например кириллица). И это вызывает определенные трудности. Зато, как побочный эффект, мы получаем возможность вести логи, следовательно, оптимизировать работу скрипта в будущем.

И так, создаем базу данных converter и таблицу inPDF со следующей структурой:

CREATE TABLE IF NOT EXISTS `inPDF` (
  `id` varchar(40) NOT NULL,
  `time` int(20) NOT NULL,
  `name` varchar(100) NOT NULL,
  `size` int(10) NOT NULL,
  `ip` varchar(15) DEFAULT NULL,
  `dns` varchar(50) DEFAULT NULL,
  UNIQUE KEY `id` (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Также следует использовать отдельную учетную запись SQL сервера для доступа к б.д.

Все остальные файлы прикреплены к посту. Все конвертируемые файлы загружаются в каталог upload и для этого необходимы соответствующие права, но Вы и так это понимаете.

chmod 0777 ./upload

Отредактируйте настройки базы данных в файле index.php

$settings = array(
    'host'  => 'localhost',
    'db'    => 'converter',
    'login' => 'user',
    'pass'  => 'password'
);

Пользовательский интерфейс

Его необходимо реализовать максимально простым и интуитивно понятным. Я представил его себе в виде обычного перетаскивания файла (TIFF, JPEG, PNG, BMP, можно добавить и другие форматы) в браузер, небольшого ожидания и получения на скачивание конвертированного в PDF файла. Никаких настроек, вопросов и лишних кликов мышкой!

Реализовать подобное поможет jquery. Я не селен в JS, поэтому побродил немного по сети и нашел, в свободном распространении пример реализации Dragon and Drop. После примитивных модификаций получил приемлемый результат.

Главное использовать современный браузер. Данное творение проверено в: Chrome, Firefox, Opera.

PS: Не претендуем на идеал, но как по мне, для первой версии вполне даже пригодно.

converter.7z