WinSCP: Transferència SFTP automatitzada

WinSCP

La transferència de fitxers en entorn Windows a través de entorn gràfic es pot fer amb WinSCP, Filezilla i molts altres clients disponibles; però a l'hora d'automatitzar aquesta transferència WinSCP es, sinó la millor, de les millors eines que pots trobar.

La darrera versió publicada es la 5.5.4 (2014-06-10)

Per a mostra, diferents comandes que poden ser útils a l'hora de preparar un scripting bàsic:

Scripting WinSCP

Acció	Exemple
Enviament de fitxer amb renombrat a destí	put Clients.DAT Clients.TXT
activació de transferència ASCII o binary	option transfer ascii
canvi de permisos a destinatari	chmod 777 EXEMPLE.DAT
Es important gestionar correctament l'intercanvi de signatures.	open ..... -hostkey="ssh-rsa 2048 ff:33:ff:44:cc:22:dd:bb:99:99:66:11:22:33:44:55"
enviament opcional: When specific file name is used, command fails when the file does not exist. When wildcard is used, command succeeds, without doing anything, if the wildcard does not match any file from: Put: Remarks	# Executo un enviament múltiple put EXEMPLE*.DAT get REBO*.TXT

Enllaços relacionats:

• WinSCP - scripting
• Filezilla-Proxy

Com actualitzar un controlador: Exemple Video Driver Update

Placa mare

Actualització de drivers de video

En alguns casos, sobretot en manteniment d'equips vells, pot succeir que el driver no sigui natiu i per defecte esculli un bàsic que si que estigui certificat.
En alguns casos, el driver més actual no funciona correctament sobre el Hardware antic.
Això es força molest en el cas del driver de vídeo on sense el natiu, costa molt accedir als missatges informatius, o llegir els logs.

Una opció per resoldre drivers de video.

El primer problema es trobar el driver compatible, antic o no, del fabricant. Sense això poca cosa podrem fer.

Pas	Acció
Obtenir un cmd d'administrador	Botó Inici. Buscar "cmd". Quan es visualitzi: Amb botó dret "Executar com Administrador"
Obtenir la propietat del driver	takeown /f c:\windows\system32\drivers\vgapnp.sys
Canviar els permisos del driver al usuari admin-user que especifiquem.	cacls c:\windows\system32\drivers\vgapnp.sys /G admin-user:F
Modificar el fitxer amb notepad per que no sigui llegible.	Per exemple afegir una 'x' al inici. xMZ
Desinstal·lar el driver a "Device Manager"	Demanarà un reinici. Indicarà amb un missatge que no s'ha pogut carregar el dispositiu correctament.
Desprès del reinici: Instal·lar la actualització.	Tornar a "Device Manager" Buscar el driver (Video Controller, per exemple) Actualitzar amb la nova versió buscant la versió on la tens preparada ("Browse for the Driver").
Recuperar el driver per defecte.	Retirar la x del fitxer c:\windows\system32\drivers\vgapnp.sys
Recuperar permisos del fitxer	Comparar amb qualsevol altre fitxer de drivers. Afegir si cal "NT SERVICE\TrustedInstaller"

AMI BIOS (American Megatrends): Les tecles de arranc

AMI - American Megatrends

Una dels primers passos quan s'estandaritza un nou Hardware es preparar maquetes i adaptar les guies de desplegament.

El primer pas es accedir a la BIOS, i aquí cada equip te una forma de fer-ho.

Als següents links trobareu informació d'una de les més esteses: American Megatrends. En aquests cas, per exemple:

Tecla	Funcionalitat
DEL key	BIOS SetUp
F11	Source Boot Selection

Enllaços relacionats:

• American Megatrends
• PCSupport About.com
• Home Computer Support.org

La CPU no arrenca!!! Ara que faig?

AMI - American Megatrends

Problemes amb la CPU

Una notícia important en aquest món habituat a la immediatesa: El Hardware es fa malbé i cal reparar-ho o substituir-ho. No es infinit; ni tansols infal·lible.
Ara que ja ens hem trobat amb la incidència de que un equip no arrenca poden passar diverses coses i cal anar descartant que cal fer.

Coses que ens podem trobar:

• El equip no arrenca (Boot)
• No hi han alertes sonores ("beeps")
• No hi han missatges d'error a la pantalla (BIOS messages).
• No hi ha cap missatge "POST-  Power On Self Test" durant l'inici.

Pasos per a detectar l'òrigen:

wikimedia.org - motherboard

En aquest cas, partim de la base que un equip, que no ha estat modificat, ha deixat de funcionar.

• Algunes recomanacions prèvies:
• Fes-te amb un aspirador. Habitualment els ordinadors estan plens de pols.
• Si estàs en un entorn empresarial afegeix una assegurança al preu del equip. T'estalvia temps i tens cobertes les incidències durant un temps.
• Verificar si el ordinador rep electricitat. Sembla absurd, però ha passat que l'error estigui a endolls que s'han cremat.
• El altaveu esta actiu i pot emetre els missatges d'error.
• Si tens la sort que emeti una sèrie de "beep" pots consultar que volen dir a: Computerhope - Beep
• No hi han peçes fora de lloc, cargols caiguts, targetes no insertades del tot.
• Verifica si al arrencar els ventiladors del equip i de la CPU funcionen.
• Si el equip arrenca però s'atura automàticament desprès d'uns segons, pot ser que estigui creient que el ventilador de la CPU no esta funcionant. Netejar internament de plaques de pols acumulades que eviten dissipació de calor.
• Retirar tots els elements i deixar una configuració mínima: Placa base (Motherboard), Processador (CPU), 1 targeta de memòria (DIMM). Fer-ho progressivament per a verificar si es recupera el funcionament.
• Retira totes les targetes (DIMM) de RAM excepte una. Anar rotant si no arrenca per a verificar que no hi hagi incidències a les memòries.

En el meu cas particular, seguint aquests passos, vaig detectar que la targeta gràfica addicional havia quedat malmesa.

Enllaços relacionats:

• Tomshardware
• Computerhope - Beep
• Fonerbooks - Flow
• MySuperPC
• windows7 Problemes amb autologon

Windows 7: Path "All users/Desktop" i altres camins interessants.

http://windows.microsoft.com/

Windows 7: Path especials.

Al desplegar accessos massius ens cal que tots els usuaris puguin accedir.
El que per a un Administrator era normal a XP a partir de Windows 7, i la millora de la seguretat que aporta, els accessos es fan d'una altre manera.
D'entrada es requereix accessos d'Administrador i visualitzar les carpetes que estan ocultes (hidden).

Anem a veure on estan ara aquests accessos (Nota: W7 es multiidioma. Pots fer servir el camí en English):

Accessos (Path)

Path XP	Path Windows 7
C:\Documents and Settings\All Users\Start Menu\Programs\Startup	C:\ProgramData\Microsoft\Windows\Menú Inicia\Programes English: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
C:\Documents and Settings\All Users\Desktop	C:\Usuaris\Públiques\Desktop English: C:\Users\Public\Desktop

Enllaços relacionats:

• Sevenforums

Procrun, Prunsrv: Com generar un servei Windows d'una aplicació Java

http://commons.apache.org

Moltes vegades ens caldria que una aplicació  Java funcioni com a servei Windows.
Això passa per exemple amb el servidor Apache Tomcat, però pot ser necessari per algun programa nostre.

Com fer un servei Windows d'un programa Java?

Afortunadament hi ha es conjunt d'aplicacions procrun que ens ajuden, i molt, a aconseguir-ho.
Veiem-lo amb un exemple fet amb Eclipse:

Pas	Exemple
Compilar el programa com "Runnable JAR file"
Verificar que el programa funciona correctament.	java -jar path\to\Newsdeploy.jar
Crear un script de instal·lació. Aquí (GitHub) tens un exemple
Executa'l com a Administrador Nota: Malgrat que tinguis dret d'administrador, cal executar-ho com a Administrador.
Verifica que els paràmetres han quedat carregats
Important revisar el compte amb el que s'ha d'arrencar el servei
Nivell de logs
Important revisar el paràmetre "Java Options" ha de contenir el camí (path) fins al fitxer .jar de la teva aplciació
Verificar també la class. La class indicada ha de ser la classe final (inclós el nom del paquet complert). El mètode ha d'incorporar com a paràmetre d'entrada String[] obligatòriament.

Errors comuns

Error	Sol·lució
Could not start service on Local Computer... ... error code 4	Normalment va associat a un error que trobaràs al fitxer indicat al apartat de "Nivell de logs" (Veure apartat anterior): FindClass com/MyPackage/MyClass failed Revisar la presència de la classe indicada i de totes les llibreries associades. Revisar els mètodes indicats al inici i final per a verificar que declaren entrada de paràmetre.

Enllaços relacionats:

Apache Commons Procrun
Apache Tomcat
BAT d'instal·lació
joerglenhard.wordpress.com

Oracle Database end-of-life support

www.oracle.com

Oracle Database Lifecycle

Una de les coses que cal vigilar tant des de un punt de vista de gestió de riscos com de la gestió de inversions es el final de cicle de vida dels productes.

Oracle publica en el següent link la seva política de suport.

Final del cicle de vida (end-of-life)

Si aneu a la pàgina trobareu (Sota el ambigu concepte de "Technology") un document (PDF) on especifica el suport per a les Bases de Dades Oracle:

Oracle Database	GA Date (General Availability)	Premier Support (for five years from the GA)	Extended Support (for an additional fee)
12.1	Juny 2013	Juliol 2018	Juliol 2021
11.2	Set. 2009	Gener 2015	Gener 2018
11.1	Agost 2007	Agost 2012	Agost 2015
10.2	Juliol 2005	Juliol 2010	Juliol 2013
10.1	Gener 2004	Gener 2009	Gener 2012

En general, tal com indica aquí:

... Generally, only releases in these first two stages of support are included in the Critical Patch Update program.
For most products, only the latest versions within each release receive Critical Patch Update patches
...

Es important tenir en compte les condicions de suport, per exemple en el CPU (Critical Patch Update) afegeixen els següents comentaris:

...
Critical Patch Update Supported Products and Versions
Patches released through the CPU program are provided only for product versions that are covered under the Premier Support or Extended Support phases
...
Products in Extended Support
Patches released through the CPU program are available to customers who have purchased Extended Support...
Customers must have a valid Extended Support service contract to download patches released.
...
Product releases that are not under Premier Support or Extended Support are not tested for the presence of vulnerabilities.
...

Enllaços relacionats:

• Lifetime Support Policy: Oracle Technology Products
• Oracle lifetime support

Eines de Suport Remot: LANDesk

http://www.landesk.com

LANDesk es una grup d'eines que ajuda a gestinar diverses funcionalitats, entre elles:

• Inventori de Software
• Control Remot
• Distribució d'imatges

Aquests productes es basen en un agent instal·lat als equips i un, o una sèrie, de servidors que gestionen les diferents activitats.

Ports a obrir al tallafocs (Firewall)

Quan es treballa amb aquesta mena d'eines ens cal obrir ports als tallafocs (Firewall).
Afortunadament documenten aquesta informació a la següent plana.
Un dels punts comentats a la pàgina de suport es que moltes d'aquestes funcionalitats es basen en una funcionalitat "ping" inicial (ICMP, ECHO)  però donat que no es l'únic port ni protocol, aquí deixo la llista per a clients Windows i Servidor, tot i que a la pàgina de LANDesk trobaràs per a clients Linux i Mac:

Ports al client Windows

Windows Agent	Port #	Direction	Notes
TCP	25	IN	UDD
TCP	80	OUT	Patch Manager, Security Suite, Software Distribution, Inventory
TCP	137	IN OUT	NetBIOS (non-domain clients)
TCP	139	IN OUT	UNC
TCP	443	OUT	Client, Core, Inventory, Software Distribution
TCP	445	IN OUT	UNC
TCP	4343	IN OUT	HTML5 Remote Control
TCP	5007	OUT	Inventory
TCP	9535	IN	Remote Management
TCP	9593	IN	Software Distribution
TCP	9594	IN OUT	Software Distribution
TCP	9595	IN OUT	Agent Discovery
TCP	9971	IN	AMT Discovery
TCP	9972	IN	AMT Notification
TCP	9982	OUT	AMT Discovery/VPro
TCP	12174	IN	Remote Execute
TCP	12175	OUT	Software Distribution (Policy)
TCP	12176	OUT	Software Distribution (Policy)
TCP	16992	IN OUT	HTTP AMT Management
TCP	16993	IN OUT	HTTPS AMT Management
TCP	16994	IN OUT	AMT Hello Packet
TCP	33354	IN OUT	Software Distribution (Peer Download, Multicast)
UDP	67	OUT	Imaging (PXE Broadcast)
UDP	68	IN	Imaging (PXE)
UDP	69	OUT	Imaging (PXE TFTP)
UDP	1758	IN	Imaging (PXE MTFTP)
UDP	1759	OUT	Imaging (PXE MTFTP)
UDP	4011	OUT	Imaging (PXE Unicast)
UDP	9535	IN OUT	Device Discovery, XDD
UDP	9595	IN OUT	Agent Discovery
UDP	33354	IN	Software Distribution (Multicast)
UDP	33355	IN	Software Distribution (Multicast)
UDP	38293	IN OUT	Agent Discovery

Ports al servidor

Core Server	Port #	Direction	Notes
TCP	25	OUT	UDD
TCP	80	IN - OUT	Client, Inventory, Patch Manager, Security Suite, Web Console
TCP	139	IN	Console, UNC
TCP	389	OUT	LDAP
TCP	443	IN	Client, Console, Core Sync, Inventory, SLM, Software Distribution
TCP	445	IN	Console, UNC
TCP	1433	OUT	Database (MS SQL Server)
TCP	1521	OUT	Database (Oracle)
TCP	5007	IN	Inventory
TCP	8092	IN - OUT	Core, Console, AMT MPS Server
TCP	9535	OUT	Remote Management
TCP	9590	IN - OUT	Console, SLM
TCP	9591	IN - OUT	Console, SLM
TCP	9593	OUT	Software Distribution
TCP	9594	IN - OUT	Software Distribution
TCP	9595	IN - OUT	Agent Discovery
TCP	9971	OUT	Agentless AMT Discovery
TCP	9972	OUT	AMT Notification
TCP	9982	IN	AMT Discovery (VPro)
TCP	12174	OUT	Remote Execute
TCP	12175	IN	Software Distribution (Policy)
TCP	12176	IN	Software Distribution (Policy)
TCP	16992	IN - OUT	HTTP AMT Management
TCP	16993	IN - OUT	HTTP AMT Management
TCP	16994	IN - OUT	AMT Hello Packets
TCP	33354	OUT	Multicast
UDP	9595	IN - OUT	Agent Discovery
UDP	33354	OUT	Multicast
UDP	38293	IN - OUT	Agent Discovery

Filezilla FTP: Configuració per a FTP a través de proxy.

Quan s'està fent transferències masives dins d'un entorn corporatiu amb proxy, es normal que es vulgui provar amb un client "friendly" i a més sense cost.

Filezilla omple aquest buit amb un client amigable i ben provat que només hauràs de configurar per a funcionar amb el teu entorn proxy.

A més a més, tens altres avantatges:

• es un client multi idioma disponible en prop de 30 llengües diferents. Entre elles el català.
• Permet diversos protocols: FTP, FTPS and SFTP
• Fitxers > 4Gb
• etc... 

configuració del FTP a través de proxy

 seguint aquests passos:

Vés a Edita \ Paràmetres...
A la opció: Connexió \ Servidor intermediari FTP trobaràs una configuració per defecte: USER %u@%h %s PASS %p ACCT %w On cada paràmetre significa: %u: Nom usuari (FTP) %h: Host FTP %s: Usuari (proxy) %p: Password (FTP) %w: Password (proxy)
Només hauràs de canviar: servidor proxy:proxy.group.com:8079 Usuari:Domain\user Password:Domain_password

Això ha estat provat amb la versió 3.3.4.1. La actual (2012) es la 3.5.3

Pots consultar com fer això mateix en un MS-DOS batch a la meva entrada: la sopa de FTP, proxy i BAT