Wir werden unsere EDV neu strukturieren. Dafür haben wir uns ein eigenes Konzept erstellt und werden das auch hier vorstellen.

Der erste Schritt ist die Klärung der Anforderungen, die an das Konzept gestellt werden. Hier ist unsere Antwort darauf:

Das Pflichtenheft:

- Mailserver mit eigenen Email-Adressen
– Zugang zu den Mails mit Outlook und Webmail vom Internet
– Terminverwaltung mit Outlook-Anbindung
– Fileserver mit Domänencontroller
– Servergespeicherte Profile mit einheitlichen Richtlinien
– Virenscanner auf File- und Mailserver
– Applikationsserver auf Windowsbasis
– Mehrfacher Remotedesktop auf Applikationsserver
– Projektverwaltung mit Dokumentation
– Projektabrechnung mit Stundennachweis
– Wissensmanagement
– Automatisches nächtliches Backup
– Flexible Erweiterbarkeit der Speicherkapazität
– VPN-Zugang mit grafischer Konfiguration
– Firewall mit Grafischer Oberfläche
– Internetanbindung über einen handelsüblichen Router
– Zentrale Benutzer- und Rechte-Verwaltung

ES lebt

Heute geht es aus aktuellen Anlass um den Festplattentausch bei einem Softwareraid. Wir haben alle unsere Server virtuell auf 2 XEN-Servern laufen, was gleich mehrere Vorteile hat:

Sie sind schnell geklont, wir können zur Wartung die Server “mal eben” nur auf einem XEN-Server laufen lassen, und ich muss mir nicht viele Gedanken um die Hardwarekonfiguration machen. Unter XEN sieht die immer gleich aus.

Auf jeden Fall haben die beiden XEN-Server einen Softwareraid, genauer laufen sie mit Raid 5. 3 Platten bilden jeweils ein Raid-Verbund. Nach nun annähernd 2 Jahren Dauerlauf zeigt eine Platte diesen Fehler:

“3 Currently unreadable (pending) sectors”

Die Entscheidung war kurz: Neue Festplatten müssen her. Es muss jede Platte einzeln aus dem Verbund entfernt , durch eine Neue ersetzt und wieder eingebunden werden. Zuletzt wird der Bootloader grub auf alle Platten geschrieben. Da es sich bei den Festplatten um SATA 2 Platten handelt, ist das Entfernen im laufenden Betrieb kein Problem.

Schritt 1 : Platten aus dem Verbund entfernen

Wir fangen mit der ersten Festplatte /dev/sda an.

mdadm /dev/md0 -f /dev/sda1             =>     Wir setzten die Partition sda1 im Raid-Verbund md0 auf fehlerhaft. Das ist nötig, weil wir sonst die Partition nicht entfernen können.

mdadm /dev/md0 -r /dev/sda1            =>      Wir entfernen die Partition aus dem Raid-Verbund.

mdadm /dev/md2 -f /dev/sda2

mdadm /dev/md2 -r /dev/sda2

….

Schritt 2 : Die entbundene Festplatte kann nun getauscht werden. Dank des Wechselrahmens ist das leicht gemacht.

Schritt 3 : Die neue Platte wird im Rechner eingesetzt und aktiv geschaltet.

Schritt 4 : Die Partitionstabelle wird nun von einen alten Festplatte auf die neue übertragen.

sfdisk -d /dev/sdc | sfdisk /dev/sda

Schritt 5 : Nun werden die Partitionen der neuen Platte einzeln wieder eingebunden.

mdadm /dev/md0 -a /dev/sdd1

mdadm /dev/md2 -a /dev/sdd3

….

Hierbei bitte nicht verwirren lassen. Die neue Platte wird vorerst als /dev/sdd erkannt. Nach einem späteren Neustart werden die 3 Platten wieder mit ihren alten Bezeichnungen sda, sdb und sdc gestartet.

Meine Ausgabe von “watch cat /proc/mdstat” sieht jetzt so aus:

Every 2,0s: cat /proc/mdstat                                                                                         Tue Nov  9 08:50:28 2010

Personalities : [raid6] [raid5] [raid4] [raid0] [raid1]
md4 : active raid5 sdd5[5] sdb5[3] sdc5[4]
419424768 blocks super 1.0 level 5, 128k chunk, algorithm 0 [3/2] [_UU]
resync=DELAYED
bitmap: 27/200 pages [108KB], 512KB chunk

md3 : active raid5 sdd6[5] sdb6[3] sdc6[4]
511894784 blocks super 1.0 level 5, 128k chunk, algorithm 0 [3/2] [_UU]
[==========>..........]  recovery = 54.2% (138727936/255947392) finish=37.0min speed=52662K/sec
bitmap: 7/489 pages [28KB], 256KB chunk

md0 : active raid1 sdd1[5] sdb1[4] sdc1[3]
714848 blocks super 1.0 [3/3] [UUU]
bitmap: 0/11 pages [0KB], 32KB chunk

md2 : active raid5 sdd3[5] sdb3[3] sdc3[4]
41929472 blocks super 1.0 level 5, 128k chunk, algorithm 0 [3/3] [UUU]
bitmap: 17/160 pages [68KB], 64KB chunk

unused devices: <none>

Wir sehen hier, wie die Raid-Verbände nacheinander wieder hergestellt werden. Das kann sehr lange dauern, bei uns pro Platte um die 4 Stunden.

Diesen Vorgang wiederholen Sie mit jeder Platte.

Als letzten Schritt installieren wir den Bootloader auf jeder Platte. Dadurch bootet das System auch bei Totalausfall einer Platte durch.

Sie rufen grub auf. geben Sie die Befehle  so ein, wie es unten aufgeführt ist. Bei “device (hd0) /dev/sdd” müssen Sie jeweils den Namen der neuenfestplatte angeben. Den können Sie sich mit “dmesg” dierekt nach dem Einsetzen anzeigen lassen.

GNU GRUB  version 0.97  (640K lower / 3072K upper memory)

[ Minimal BASH-like line editing is supported.  For the first word, TAB
lists possible command completions.  Anywhere else TAB lists the possible
completions of a device/filename. ]

grub> device (hd0) /dev/sdd

grub> root (hd0,0)
Filesystem type is ext2fs, partition type 0xfd

grub> setup (hd0)
Checking if “/boot/grub/stage1″ exists… yes
Checking if “/boot/grub/stage2″ exists… yes
Checking if “/boot/grub/e2fs_stage1_5″ exists… yes
Running “embed /boot/grub/e2fs_stage1_5 (hd0)”…  17 sectors are embedded.
succeeded
Running “install /boot/grub/stage1 (hd0) (hd0)1+17 p (hd0,0)/boot/grub/stage2 /boot/grub/menu.lst”… succeeded
Done.

grub>quit

Ich möchte hier erklären, wie eine Raid-Partition in Openfiler angelegt wird und dann für verschiedene Zugriffsmöglichkeiten freigegeben wird. ISCSI lasse ich dabei aus, da ich zur Zeit diese Möglichkeit nur im Testbetrieb habe (was nichts über die Qualität von ISCSI aussagen soll).

Ich gehe davon aus, das Openfiler-System fertig installiert, was wirklich nicht schwer ist. Somit haben Sie in ihrem Netzwerk eine schöne NAS-Lösung. Zitat aus Wikipedia:

“Network Attached Storage (NAS) bezeichnet einfach zu verwaltende Dateiserver. Allgemein wird NAS eingesetzt, um ohne hohen Aufwand unabhängige Speicherkapazität in einem Rechnernetz bereitzustellen.”

Beginnen wir also mit dem Anlegen der Partitionen, die später den Software-Raid bilden. Unterdem Reiter Volumes finden Sie auf der rechten Seite den Punkt Block Devices. Den klicken Sie an. Dann erscheint die folgende Ansicht:

Hier sehen Sie ihre zur Verfügung stehenden Festplatten. Wählen Sie eine der Festplatten, die Sie für den Raid nutzen wollen. Es erscheint diese Ansicht:

Scrollen Sie an das Ende der Seite. Legen Sie dort eine Partition an, wie in folgendem Bild beispielhaft dargestellt. Leider können Sie die Größe der Partition nicht direkt eingben, sondern nur die “Starting cylinder” und die “Ending cylinder”. Spielen Sie mit den “Ending cylinder etwas, bis Sie in dem grauen Feld die richtige Größe angezeigt bekommen. Damit das graue Feld sich aktualisiert, klicken Sie aneben die Eingabefelder. Bestätigen Sie dann ihre Wahl mit Create. Überprüfen Sie die angelegte Partition oben am Anfang der Seite. Wenn alles richtig ist, wiederholen Sie das mit der zweiten Festplatte.

Nun müssen Sie noch das Raid-System bilden. dafür finden Sie im rechtem Menü den Punkt Software RAID. Sie bekommen mit dem Punkt folgendes Menü:

Wählen Sie die neu angelegten Partitionen aus und wählen Sie “Add array”. Nun beginnt das große Warten. Obwohl Sie nun fertig sind, beginnt das System jetzt erst, die beiden Partitionen einzurichten. Den aktuellen Status könne Sie dann hier sehen:

Das war es dann eigentlich schon. Sobald das System fertig ist, kann das Raid-System für eine Anwendung zur Verfügung gestellt werden.

Sie wechseln jetzt in den Reiter Shares.

Legen Sie einen Ordner an, indem Sie auf ihr neu angelegtes Raid-Laufwerk klicken. Es erscheint folgendes Fenster:

Nicht wundern, Sie müssen 2 mal einen “Unterordner” anlegen. Wenn Sie hiermit ebenfalls fertig sind, können Sie die Anwendungen zuweisen. Das geschieht, wenn Sie dann einen Unterordner auswählen. Es erscheint diese Anzeige:

Hier weisen Sie die Berechtigungen zu. Das Fenster erscheint so, wenn Sie “Public guest access” auswählen. Für meine Bedürfnisse genügt es, die Zugangsberechtigung über die IP-Adresse zusteuern. Wie Sie sehen, hat auf das Backup-Laufwerk nur der XEN-Server über NFS Zugriff. RW bedeutet hier Schreib-Lese-Zugriff, RO Nur-Kesen und No kein Zugriff.

Ich mit diesem System sehr gute Erfahrungen gemacht. Auch eine defekte Festplatte hat das System ohne große Schwierigkeiten überstanden.

Wie es der Zufall so will…

Weihnachten ist vorüber und wir wollen wieder an unsere Arbeit gehen. Schließlich müssen bis zum 10.01.10 einige Anmeldungen gemacht werden. Der Rechner startet…. und dann kommt der gefürchtete BLUESCREEN!!!!!

Aber ein guter Controller (und auch EDV’ler) plant solche Dinge ja ein. Wir machen uns also an die Rücksicherung. Wir sichern alle unsere Rechner über das Backup-Programm Bacula ab. Bacula ist ein netzwerkfähiges, zeitlich steuerbares Datensicherungsprogramm, das obendrein noch Open Source ist. Das heißt, es fallen keinerlei Linenzgebühren an. Der Nachteil ist, es braucht etwas mehr Einarbeitungszeit, aber das haben wir ja hinter uns.

Nun zu Bacula und der Rücksicherung:

Ich will einen Windows Rechner rücksichern. Das geht nicht ohne weiteres, denn Windows sperrt im Betrieb einige Dateien, die auch überschrieben werden müssen. Aus diesem Grunde habe ich mit BartPE eine Windows-Live-Version (eine auf einer CD ausführbare Windowsversion) erstellt. Dort ist ein Bacula-Client mit installiert. Diese CD starten ich auf dem Rechner, den ich wiederherstellen möchte.

Wer sich die Erstellung der Live-Version sparen möchte – hier ist die Version , die ich verwende. Diese Version ist eine virtuelle Maschine für XEN 3.3.1 : Download -pebuilder.iso-

Das Live-Windows meldet sich mit dieser Frage:

Hier bitte mit “Yes” antworten. Weiter geht mit den Netzwerkeinstellungen. Darauf wählen Sie diese Option und bestätigen mit OK:

Jetzt benötigen Sie die Netzwerkangaben. Idealerweise sollten Sie auf jedem Rechner einen Aufkleben mir der Netzwerkadresse haben, die ungefähr so aussieht:

IP-Adresse (IP Address): 192.168.102.218
Netzwerkmaske (Subnet Mask): 255.255.255.0
Standardgateway (Default Gateway): 192.168.102.1
DNS (DNS Server): 192.168.102.250

Die ersten 3 Einträge geben Sie unter der Überschrift IP Addressen ein:

Dann klicken Sie den Punkt DNS & WINS an und tragen in diese neue Maske unter “DNS Server” die Nummer des DNS-Servers ein. Dann bestätigen Sie mit OK.

Nun beginnt der Bacula-Einrichtungsteil. Wichtig in diesem Menü sind nur die ersten 4 Punkte:

1. Sie klicken auf “Copy Bacula File Client Config To Ramdisk”. Die Bacula-Config-Datei wird kopiert. Sie bekommen keine weitere Meldung dazu.

2. Sie klicken auf “Edit Bacula File Client Config To Ramdisk”. Es öffnet sich ein Editor mit der Konfiguration der Clients-Konfiguration. Dort sind folgende Einträge auf jeden Fall zu machen:

So sieht meine Konfiguration aus. Sie müssen die natürlich anpassen und dann Speichern.
Achtung: WorkingDirectory = B:/  (Wichtig: In der Konfigurationsdatei wird das \ als / geschrieben.)

3. Sie klicken auf “Install Bacula Client Service”. Der Bacula-Service wird installiert.

4. Sie klicken auf “Start Bacula Client Service”. Der Bacula Client wird gestartet. Sie bekommen keine weitere Meldung dazu.

Fertig ist der Bacula Client. Der Rest wird vom Server aus über die Bacula bwx-console gemacht.

Öffnen Sie die bwx-console, wählen Sie den Reiter RESTORE an und klicken auf den “Enter restore mode” Button. Es erscheint folgendes Bild:

Hier sehen Sie unsere Auswahl. Die Daten in diesem Fenster passen Sie bitte dem geforderten Client und das Sicherungsdatum an. Hier ist es die Sicherung vor Weihnachten. Bestätigen Sie mit OK. Es erscheint die Dateiauswahl. In unserem Fall sollen alle Dateien zurückgeschrieben werden. Wenn Sie die Dateien ausgesucht haben, klicken Sie oben auf “Restore”.

Es wird folgende Auswahl aufgerufen:

Hier passen Sie bitte auf, dass im Eingabefeld hinter “Where” ein / eingetragen ist, sonst passiert bei der Rücksicherung gar nichts. Bei “Replace” wählen wir always aus, um wirklich den Stand vom 23.12.2009 zu bekommen. Damit sind alle Einstellungen gemacht. Bestätigen Sie unter noch mit Apply und danach mit OK, und dann sollte die Rücksicherung nach ein paar Sekunden beginnen.

1.      Allgemeines
1.1    Systemvoraussetzung von VMware

2.      Installation VMware Server 2 unter Microsoft Windows XP 32-bit

3.      Einrichtung der virtuellen Maschine nach der Erstinstallation
3.1    Aufbau der Console auf dem Hostsystem

4.      Einrichten von neuen Datastores auf dem Hostsystem

5.      Einrichten neuer virtueller Maschinen
5.1    Installation eines Betriebssystems auf der virtuellen Maschine
5.1.1  Einstellungen nach erfolgreicher Installation des Betriebsystems
5.1.2  Installation von VMware Tools
5.1.3  Einrichten einer Remotedesktopverbindung (RDP) vom Host- zum Gastsystem
5.1.4  Erstellen von Ordnerfreigaben auf der virtuellen Maschine

6.      Festplattengröße der virtuellen Maschine ändern
6.1     Festplatte vergrößern
6.2     Festplatte verkleinern

7.       Zugriff auf USB-Geräte in der virtuellen Maschine

1. Allgemeines:

Windows für die Hosentasche.

Wer XP oder Vista als Live-System auf USB-Stick oder CD zur Hand hat, kann jederzeit und überall Daten retten, kaputte Systeme zum Laufen bringen und Hardware checken.

1.1 Voraussetzung:

-          Tool Winbuilder (kostenlos unter http://www-winbuilder.net)

-          Tool HP USB Disk Storage Format (kostenlos unter http://www.pctipp.ch/downloads/hardware/32594/hp_usb_disk_storage_format_tool.html)

-          USB-Stick (Minimum 512 für XP und 1GB für Vista)

-          Original Betriebssystem-Datenträger

-          Service Pack 1 von Windows 2003 Server (Der Bootloader der Installations-CD von XP unterstützt das Booten von USB-Stick nämlich nicht) (kostenlos unter http://www.microsoft.com/downloads => KB889101)

2. Vorbereitung:

Das Tool Winbuilder und das Service Pack herunterladen.

Das Tool anschliessend installieren.

3. Live-System zusammenstellen:

3. Tool Winbuilder einrichten:

Per Doppelklick das Tool starten

Aktivieren Sie die Option siehe Screenshot.

Im Auswahlmenü auf der linken Seite wählen Sie die Option „Recommended“ aus.

Deaktivieren und Aktivieren Sie die Option siehe Screenshot.

So stellen Sie sicher, dass wirklich alle Unterprojekte des Projekts ausgewählt sind.

Klicken Sie links unten auf „Download“. Nach dem Download wechselt Winbuilder in die Kompilierungsansicht.

Download erfolgreich abgeschlossen.

3.2 Installationscd einrichten:

Im Tool muss auf der linken Seite der Haken vor XP Live CD gesetzt sein.

Anschließend wechseln Sie auf die rechte Seite zum Reiter „Source“.

Legen Sie den Original Betriebssystem-Datenträger ins CD / DVD-Laufwerk ein.

Unter „Source directory“ wählen Sie das Laufwerk mit dem Betriebssystem-datenträger aus.

3.3. USB-Stick einrichten:

-          Tool insstallieren

-          USB-Stick anstecken

-          USB-Stick formatieren

-          Einstellungen siehe Screenshot

Klicken Sie anschliessend im Tool Winbuilder auf => XP-Live-CD =>Finish => 2 Create Image => Boot SDI.

Unter Boot SDI wählen Sie => Image => Free Space 24MB => aktivieren Patch setupldr.bin

Klicken Sie bei „HDD & USB Disk“ auf REM.

Anschliessend erscheint dieser Bildschirm. Er sucht nach Ihrem USB-Stick.