Szerverek karbantartása a biztonságtechnikában.

Szerverek karbantartása a biztonságtechnikában

A szerverhibák akár hosszabb periódusra is lehetetlenné tehetik a normál munkamenetet, főként olyan esetekben, amikor az alkatrész beszerzés a javításhoz akár hetekig is eltarthat. Gondoljunk a szakmából hozott példaként csak abba bele, ha szerverünk, amely esetlegesen 50-60 biztonsági kamera monitorozására és felvételeinek rögzítésére hivatott napokig-hetekig használhatatlan. Ezért időszaki karbantartásokkal kell törekednünk a szerverhibák megelőzésére.

Kiindulásként most csak feltételezzük, hogy a piacon található technikák közül sikerült egy igazán megbízhatót választani, olyat amelyre nyugton bízhatjuk az értékeinket. Sajnos ez sincs mindig így!

Fontos a megbízható alkatrész utánpótlás

Olyan szerverekkel kellene dolgoznunk, amelyek alkatrészei könnyen és gyorsan pótolhatóak garancia időn túl is. Ez mind disztribútori mind felhasználói oldalon fontos, ugyanis egyes forgalmazók alkatrészeihez ésszerűtlen idők után jutunk hozzá, ami eredményezheti azt is, hogy a szerverünk, amely esetlegesen 50-60 biztonsági kamera monitorozására és felvételeinek rögzítésére hivatott hetekig használhatatlan, működésképtelen. A hálózati biztonsági szerverek általában leginkább használatban lévő alkatrészei a háttértárak (merevlemezek).Általában ezek az alkatrészekhibásodnak meg legtöbbször, főleg ha nem a megfelelő típusú merevlemezeket használjuk. Próbáljunk minden esetben videorögzítéshez készült merevlemezeket használni szervereinkben, lényegesen hosszabb ideig fognak működni, mint egy desktop-merevlemez. Az összes többi alkatrész a szerverben minőségtől és karbantartástól függően romolhat el.

Szerver környezeti kérdések

Mindenekelőtt lényeges a megfelelő minőségű áramszolgáltatás. Ajánlott minden szerver mellé szünetmentes tápegységet rakni az esetleges túlfeszültség vagy áramkimaradás okozta károk megelőzésére. Szerverkörnyezettől függően fél évente vagy évente egyszer mindenképpen érdemes szerverünket alaposan kitisztítanunk, ugyanis a porosodás következtében lassulhatnak vagy megállhatnak a ventillátorok, ebből adódóan a szerver szellőzése lényegesen romlik. Bizonyos idő után túlmelegedhetnek az alkatrészek, szélsőséges esetekben le is éghetnek.

A szerverkarbantartás eszközei

  • A legfontosabb talán amit akár 3-6 havonta rendszeresen ismételhetünk, a sűrített levegős tisztítás. Ezzel a megoldással tisztíthatjuk ventillátorainkat és a ház szellőző részeit, amelyekben por gyülemlett fel. Fokozottan ügyeljünk a processzor hűtő ventillátorára,ugyanis a processzorok hajlamosabbak leginkább a túlmelegedésre. Figyelni kell a tápegységünkre is, amely ha túlmelegedés következtében leég, az az összes alkatrész tönkremehet.
  • A házhűtő ventillátorokat érdemes 2-3 évente kicserélni (már ahol ez megvalósítható), ezzel segítve a szerver szellőzését.
  • SATA vagy PATA adatkábelek: inkább 2 évente de érdemes lecserélni őket, mert elöregedhetnek aminek következtében hibák keletkezhetnek a rendszerben.
  • 230V-os tápkábel:  2 évenkénti cseréje javasolt főleg, ha begyűrve tartjuk polcok vagy rack-szekrények között.
  • Nem gyúlékony, antisztatikus tisztítószer, amellyel a szerver külső és belső részéről eltávolíthatjuk a szennyeződéseket, döntően a belső égett por eltávolítása a fontos.

A fenti pontok következetes betartása esetén a tapasztalatok szerint, csökkenhetnek a szerver eredetű hardver problémák.

A továbbiakban egy-két konkrét példa bemutatása segítségével próbáljuk illusztrálni a karbantartás fontosságát!
A lenti képen bemutatott szervert azzal a hibával hozták be cégünkhöz szervizelésre, hogy nem indul.
Az eszközhöz 3 éve nem nyúlt hozzá senki, feltételeztük, hogy a belső látvány is kellően elszomorító lesz. Belül aztán összeállt porcsomókat találtunk több mint három helyen így működésképtelen volt.. Egy egész palack sűrített levegővel való portalanítás után és a processzor hűtőventillátorának teljes portalanítása után a szerver ismét elindult.
Szerverek karbantartása a biztonságtechnikában.A képen látható fehér por a hamuvá égett porcicák és a hűtőzsír maradványaként a hűtőpor látható, amely a 109 fokon üzemelni próbáló processzor tövéből hullott ki. A processzor így természetesen használhatatlanná vált. A tápból kiáradó égett porszagról nem is beszélve, ami az egész szervertermünkben érezhető volt körülbelül 3 perc működés után, mindkét merevlemez kattogott és semmilyen program vagy teszt nem volt hajlandó elindulni a gépezeten. A meglévő alkatrészeket kipótolva és a régieket megtisztítva a következő állapotba került a szerver:
Szerverek karbantartása a biztonságtechnikában.

Szerverek karbantartása a biztonságtechnikában.

A következő alkatrészek kerültek lecserélésre:

  • Összes házhűtő ventillátor
  • Processzor
  • Processzorhűtő (egészében)
  • Tápegység
  • Merevlemezek és azok SATA kábelei

A lecserélt alkatrészek és a munkadíj 6 jegyű összegre rúgott, ami véleményünk szerint mindenképpen elkerülhető lehetett volna egy kis figyelemmel!

Forrás: Aspectis Kft.

kapcsolódó cikk:

Fókuszban a szervertermek védelme Fókuszban a szervertermek védelme 

 

Korlátlan finanszírozás, de gagyi munka!

Korlátlan finanszírozás, de gagyi munka!

A történet nagy vonalakban a következő.
Cégünk kb. 5 éve megbízást kapott egy meglévő, akkor kb. 4-5 éves kamerarendszer átvizsgálására illetve javaslatot kértek a kamerarendszer felújítására, mert a rendszer által szolgáltatott képek, nem feleltek meg az elvárt igényeknek. Végül az elnyert megbízás a kamerarendszer teljes felújításáról szólt, a meglévő kábelek megtartásával, mert a föld alatti kábelek kiberhelése tönkretehette volna a csodakertet.

A pénz nem lett volna akadály!

A megrendelőről megemlíteném, hogy egy tőlünk keletebbre lakó, mondhatni “korlátlan” anyagi eszközökkel rendelkező üzletember volt, aki mindenből csak legjobb dolgokat, szolgáltatásokat fogadta el maga körül, és az ezzel járó költségek kevésbé érdekelték, tehát a pálya adott volt egy zseniális színvonalú átgondolt telepítéshez. 
Ebből azt is leszűrhetjük, hogy a színvonalas munkát hazánkban széleskörűen nehezítő, fillérezés, “olcsobbattaláltamazinterneten”, “Míért kell oda olyan és annyi eszköz?”, itt nem merülhettek fel. Mint később megtudtuk,a megbízó a háza építése előtt kijelentette, hogy neki teljesen mindegy mi mibe kerül, de mindenből a legmagasabb minőséget akarja.
A hazai építőipar ismeretének tekintetében, szerintem ez súlyos hiba volt. A biztonsági rendszer kivitelezője ezt meg is értette a maga módján, és ezt a szakmai-gazdasági kihívást a képeken látható minőségben fordította le saját nyelvére.

Mikor lecseréltük a kínai, de talán abból is másodvonalba tartozó kamerarendszert (Vajon miért is ezt a technikát kellett választani?), nem kevés meglepetéssel találkoztunk, ezek közül néhány:

• 3/4″ csőben elvégzett koaxkábel toldások, a csőbe belegyűrve.
• földhurok a kameraképeken.
• kamerákkal szembefordított IR megvilágítás, és infrasorompó.
• leeső BNC csatlakozók.

Korlátlan finanszírozás, de gagyi munka!

Korlátlan finanszírozás, de gagyi munka!

Ha véletlenül az egyik kábel kijön, ki tudja a megfelelő helyre visszakötni?

Az igazi “minőségi” munkára aztán akkor bukkantunk, mikor a riasztórendszeren kértek kisebb átalakításokat. A kivitelezés minőségét jól mutatja a megfelelő akkumulátor választás, és a központ „igényes” kábelbekötése.

Korlátlan finanszírozás, de gagyi munka!

Megtáplálás! Sok kicsi sokra megy? Elég lenne egy, de az megfelelő méretezésű legyen!

Igazi öröm az utólagos javítás az ilyen átlátható rendszeren. Minden egyes vezeték megfogásakor az jár az ember fejében, hogy ha ez most nincs megfelelően bekötve és kijön a helyéről, ember legyen a talpán, aki ezt még egyszer visszaköti a megfelelő helyre…. Végül a riasztórendszer átszerelése elmaradt, de egy analóg Samsung kamerarendszert kiépítettünk, ami azóta is megbízhatóan működik.

HZ.

Ui. Az ilyen színvonalú kivitelezések képesek aztán a szakma egészéről alkotott képet rombolni, hiszen a megrendelő a rossz tapasztalatokat általánosítja. Konklúzió nyilván az, hogy a még megnyugtató nagyságrendű finanszírozás esetében is készül és sajnos nem ritkán, gagyi munka. (A szerk.)

kapcsolódó cikkek:

Egy riasztás és garantált a szívroham. Zárt előszoba + 120dB= örökség

Egy sörösüveg van a kamera helyén! Nézek, mint béka a szatyorból. – Telepítői „Málnaesetek” sorozat I.

Vagyonvédelmi rendszertelepítő 8 általánossal?

 

villanyszerelo tanonc

Egy riasztás és garantált a szívroham. Zárt előszoba + 120dB= örökség

Egy napos délután idegesen megszólalt a telefon. Mintha érezte volna, hogy a túloldalon kétségbe esett hívó áll. A telefonáló egy idősebb hölgy volt, akinek egy riasztó rendszert telepített valaki. Nos, ez a valaki sajnos nem tudta befejezni a munkát mondva, hogy ez a rendszer hibás. Végső megoldása az én elérhetőségem volt, már persze nem ő hívott fel, hanem megadta a hölgynek a telefonszámomat.

Majd én megoldom ezt a kis problémát, az ő mandátuma lejárt. Imádom az ilyen helyzeteket, gyakran fordul elő, hogy segítséget kérnek tőlem, és tényszerű hogy néha a végfelhasználó hív. A kétségbe esett kérlelésre úgy döntöttem, hogy ránézek, mi lehet a hiba.

Tanácstalanul néztem szét, és próbáltam felmérni mi menthető.

Szerencsére nem volt túl messze, így egyik délután meglátogattam a nénit. Idős német tanárnő volt, aki aggódó szemmel nézte a hírek állandó tragikus eseményeit. No igen, a rémhíradók. Belépve hamar felmértem, mennyire volt „szakember” aki a telepítést elkövette, amit riasztónak titulált az előállító. Igaza volt: ez a riasztó láthatóan nem a behatolót tartja távol, hanem az idősnő látogatóit attól, hogy valaha vagyonvédelmi rendszerbe gondolkodjanak. Tanácstalanul néztem szét, és próbáltam felmérni mi menthető. A megrendelő bizakodva kérdezte: ugye nincs nagy baj. Na erre mondjam, hogy nincs. Rövid sóhaj után elkezdtem mondani a fekete valóságot.

A doboz fejjel lefelé volt felszerelve.

Ez a lakás egy régi bérház második emelete. Körfolyosós épület, felette még egy szint van. A lakásba bejutni, normális emberi lény számára, csak a körfolyosóra nyíló ajtón keresztül lehet. Illetve lehetne a tetőről leereszkedve is, de akkor Tom Cruise jönne fekete ruhában, hogy ellopja a szuper titkos adatokat. A bejárati ajtón egy felületszerelt nyitásérzékelő éktelenkedett, aminek a vezetékét a telepítő egy könnyed mozdulattal szigetelő szalaggal rögzített. No, nem ment messzire a vezeték, csak a felülvilágító ablakig, ahol egy másik típusú, ragasztócsíkkal rögzített érzékelő díszelgett. Innen a már bevált technológiával vándorolt tovább a bejárati ajtótól kb. 2 méterre lévő „gitnopzök”, akarom mondani központig. Mert, hogy a doboz fejjel lefelé volt felszerelve, amiben az akkumulátort szigetelőszalag rögzített a panelhez, hogy ne essen le. Fő a biztonság, végül is a nyák vékony, még lebillen róla az akku.

A kezelőegységet parafa dugó tartotta távol a faltól.

A figyelmes telepítő nem kívánt kárt tenni a falban, így a központ alatt felszerelt kezelőegységet egy félbevágott parafa dugó tartotta távol a faltól, így nem kellett alávésni a vezetéknek a kezelő alatt. Hasonló oknál fogva ez a vezeték sem volt elrejtve, csak úgy parasztosan lengedezett a levegőben.

Üvöltő sziréna az előszobába.

Gondos iparosunk tudta, hogy hangjelző is kell. Mégpedig kültéri, hiszen annak van ám nagy hangja. Egy dolgot hibázott el, a Solo hangjelző a központ mellett volt az előszobában. Na gondoltam, ha én lennék Sherlock Holmes, akkor egy közeli rokonra gyanakodtam volna, aki az örökség reményében, el akarja tenni láb alól a nénit. Egy riasztás és garantált a szívroham. Zárt előszoba + 120dB= örökség. A csiszolt elméjű vállalkozó felismerte a sebezhető pontját a lakásnak.

Mozgásérzékelő a szobabelső irányába.

Ezért felszerelt egy mozgásérzékelőt a központ mellé. Nem a bejárati ajtó irányába tekintett, hanem befelé nézett a szobába, amelynek két ablaka volt, alatta meg 12méter mélység. Mivel a központnak hálózati tápellátásra is szüksége volt, egy MTK energiavezeték indult a riasztóközponttól, amelynek végcélja a szoba sarkában lévő konnektor volt. Plug and Pray rendszer. Bedug és imádkozik, hogy ne húzza ki senki. Az esztétikáról már régen letettem. Csak nyalánkságnak említem, hogy a vonalvégi lezáró ellenállások (EOL) a központba lapultak. Forrasztott kötést még hírből sem ismert a telepítő. Szabotázs nem volt a rendszerben, illetve mégis, ez az egész egy nagy szabotázs volt, még pedig a szakma ellen.

Röviden összefoglaltam a javasolt megoldásokat: A nyitásérzékelőket kell cserélni süllyesztett kivitelre, egyszerűen megoldható és nem látható. Amennyiben nem szeretné a falat megvésetni, akkor a vezetéket be kell tenni műanyag csatornába (MCS1). A hangjelzőt a nevében is jelzett helyre kell helyezni, vagyis kültérre. Ezért kültéri hang és fényjelző. Ezzel garantálva, hogy a néni még a következő születésnapján is koccinthat az unokákkal. A riasztóközpontot, engedve a gravitációnak hagyni kell, hogy az akkumulátor lefelé húzza, meg kell fordítani. A kezelő vezetékét csatornába rakni, a fal meg had porladjon, alá kell vésni a kezelő alatt. A hálózati tápellátást meg lehet oldani, a nem messze lévő kismegszakító szekrényről. A mozgásérzékelőt, az ajtó felé kell fordítani, olyan szögben, hogy ha valaki belép, akkor metssze az infra érzékelő zónáit. A vonalvégi ellenállásokat (DEOL) az érzékelőkben kell elhelyezni, vagy ha ez nem lehetséges, akkor egy erre a célra szolgáló kötődobozban. A szabotázsra ne legyen gondja, mert a DEOL bekötés egyben felügyeli a vezeték épségét is.

Kilépve a ház kapuján megállapítottam, hogy elszaladt az idő, lassan lemegy a nap. Egy kérdés merült fel bennem: mikor fog az ilyen kóklertelepítők napja is leáldozni.

kapcsolódó cikkek:

Vagyonvédelmi rendszertelepítő 8 általánossal?

Egy sörösüveg van a kamera helyén! Nézek, mint béka a szatyorból. – Telepítői „Málnaesetek” sorozat I.

 

Telepítői „HIBA TÜKÖR”! Fotózz! írd meg! Megjelentetjük!

Telepítői „HIBA TÜKÖR”! Fotózz! Írd meg! Megjelentetjük!

A vagyonvédelmi szakma halaszthatatlan feladata, a telepítések minőségének, műszaki színvonalának az emelése. Ennek fontos eszköze kell legyen a nyilvánosság, ezért a Securinfo Biztonságtechnikai Szakportál és a  Modern Alarm KFT. Telepítői „HIBA TÜKÖR” címmel, kezdeményezést indít!

Tisztelt olvasóink!

A napokban megjelent „Vagyonvédelmi rendszertelepítő 8 általánossal!” című cikkünk keretében igyekeztünk vázlatosan bemutatni a szakma egészét feszítő egyik legsúlyosabb problémát, a telepítések minőségének alacsony színvonalát és annak vélhető okait. Megértettük, hogy a különböző végzettséggel, felkészültséggel dolgozó kollégák szakmai színvonalának oktatási programok keretében történő fejlesztése hosszú távú, igen nehéz és összetett feladat, de semmiképpen sem spórolható meg a szakma számára, mint ahogy látjuk az e célt szolgáló állami és céges erőfeszítéseket is.

Feltettük a kérdést magunknak, hogy vajon segíthet-e ebben a helyzetben egy biztonságtechnikai szakportál? Azt nyilván nem tudjuk vállalni, hogy mi magunk szervezzünk kurzusokat, hiszen azt nálunk sokkal hozzáértőbbek már teszik, de azt igen, hogy szélesebb körű nyilvánosságot biztosítsunk a saját eszközeinkkel, a jó példák és a tanúságokkal járó, elrettentő színvonalú telepítések közreadásának.

A cél, tehát a vagyonvédelmi telepítések minőségének, műszaki színvonalának az emelése. Ennek fontos eszköze kell legyen a nyilvánosság, ezért a Securinfo Biztonságtechnikai Szakportál és a Modern Alarm Kft. Telepítői „HIBA TÜKÖR” címmel, kezdeményezést indít!

A „HIBA TÜKÖR” kezdeményezés közreadási szándékának a célja, konkrét illusztrált példákon keresztül, bemutatni okulásul szolgáló hanyag, telepítői munkákat. Várunk tehát képekkel illusztrált viszonylag rövid cikkeket, elemzésekkel, tanulságokkal. Abban az esetben, ha a tapasztalt trehány munkát Ti javítottátok, és fotóztatok is a javítás előtti és utáni helyzetről, azt külön örömmel fogadnánk. Tudjuk,  hogy nem kevesen dokumentálják képekkel is a szakmai tapasztalataikat. Legyen ez innentől kezdve széleskörű, tudatos törekvés, várjuk az anyagokat! A portál önálló menüpontot hoz létre közreadásukra. Az alapítók remélik, a szakma felzárkózását a kezdeményezéshez, ezért megkereséssel fordulnak a telepítő partnerekkel dolgozó további hazai vállalkozások irányába is. A kezdeményezők egyúttal átgondolják a legtanulságosabb közreadott esetek jutalmazásának lehetőségét is.

Technikai információk

A szövegnél lehetőleg tartsuk a maximum 4 300 karaktert. A szöveget szerkeszthető word formátumban, a képeket, nagy felbontású kép formátumban kérjük (JPEG, PDF).
Leadási cím: szerkeszto@securinfo.hu , iroda@homeinfo.hu
További információk: Tel.: 06 20 979 0465

kapcsolódó cikkek:

Egy sörösüveg van a kamera helyén! Nézek, mint béka a szatyorból. – Telepítői „Málnaesetek” sorozat I.

Vagyonvédelmi rendszertelepítő 8 általánossal?

Egy riasztás és garantált a szívroham. Zárt előszoba + 120dB= örökségEgy riasztás és garantált a szívroham. Zárt előszoba + 120dB= örökség 

Angliában veszélyben a Visa fizetős bankkártyái?

Angliában veszélyben a Visa fizetős bankkártyái?

Angliában a vásárlásoknál használt, érintéssel működő Visa bankkártyáknál olyan biztonsági hibát azonosítottak amely lehetővé teszi idegenek hozzáférését a tulajdonosok pénzéhez. A biztonsági rést a Newcastle-i Egyetem kutatói fedezték fel. . A Magyarországon leginkább használt Mastercard Paypass rendszere kapcsán a problémát nem jelezték..

Az érintéssel és rádiós adatátvitellel működő kártyákon a bankok általában beállítanak egy alacsony szintű limitet, ami felett már csak PIN kóddal lehetséges a vásárlás. A kutatók azonban rájöttek, hogy a rendszer nem ismeri fel jól a külföldi valutában lebonyolított tranzakciókat, és azokhoz egyáltalán nem kéri a PIN kódot. Emiatt a támadók akár a banki limit sokszorosát is le tudják húzni a kártyáról a rádiós interfészen keresztül.
A rádiós chipppel felszerelt kártyák elméletileg a tulajdonos tudta nélkül is leolvashatók. A Newcastle-i Egyetem munkatársai egy mobiltelefont ruháztak fel kártyaleolvasó képességgel, és amikor a telefont elhúzták közvetlenül a pénztárca mellett, le tudták bonyolítani a gyors tranzakciókat. Ehhez persze az is kell, hogy a támadó ismerje a kártya pontos helyét, és azt semmi se árnyékolja le, tehát azért egy sikeres tranzakcióval azért lenne nem kevés és vélhetően a környezet számára feltűnő babramunka.
Mindenesetre a kártyák – akár fémszövetes tokkal történő leárnyékolását – a kutatók megfontolandónak tartják.
A Newcastle-i Egyetem kutató a héten Arizonában megrendezésre kerülő ACM Conference on Computer and Communications Security rendezvényen mutatják be a gyakorlatban a kártyák feltörésének általuk felfedezett módszerét.

kapcsolódó cikkek:

A hiteles azonosítás új korszaka

POSeidon – kasszafelügyelet felső fokon

Megújulás előtt a bankbiztonsá

Lap teteje