1) Altere o arquivo /usr/share/examples/cvsup/stable-supfile. Ela representa qual
"familia" de stable deverá ser utilizada para migração deixa a linha assim:

#default release=cvs tag=RELENG_8

2) Baixe os fontes novos (é preciso fazê-lo de uma rede com acesso a tcp 5999 para
a maquina cvsup17.freebsd.org)

# csup -h cvsup17.freebsd.org -g -L 2 /usr/share/examples/cvsup/stable-supfile

3) Entre na pasta onde estão os fontes e execute um "merge" caso necessário.
isso poderá ser consultado no arquivo /usr/src/UPGRADING

# cd /usr/src
# mergemaster -p

4) Construa o ambiente necessário para migração

# make buildworld

5) Compile o Kernel (caso queira fazer alguma alteração, faça-o no kernel
GENERIC antes dessa compilação)

# make buildkernel

6) Instale o novo Kernel

# make installkernel

7) Reincie e entre em Single User (opção 4 do menu)

# shutdown -r now
# Opção 4 do menu

8 ) Ajuste a atualização de horas

# adjkerntz -i

9) Monte os sistemas de arquivos locais

# mount -a -t ufs

10) Refaça o merge para os arquivos "essenciais". Muita atenção as modificações
propostas, já que elas (quase sempre) retiram a senha do usuario root e
retiram usuarios criados manualmente no sistema. Opte pelo merge (opção m)

# mergemaster -p

11) Entre no diretorio fonte e instale o ambiente "userland"

# cd /usr/src
# make installworld

12) Faça o merge agora de todos os arquivos do diretório "/etc". Esse passo
exige extrema cautela e é exautivo. Sempre serão mostrados arquivo por arquivo.

Em cada um as opções importantes são:
"i" (instala a versão "nova" do arquivo)
"d" (deleta a verão "nova" e utiliza o arquivo ja existente no sistema
"m" (permite editar o que é proposto e "juntar" os dois)

Na maioria das opções basta um "i". As exceções ficam com os arquivos
/etc/passwd
/etc/master.passwd
/etc/groups

Nesses a indicação é "juntar" os dois arquivos respeitando o que se deseja
manter e adicionar o que é proposto do arquivo novo e está marcado com o
sinal de "+". No momento do "m" (merge), escolha "ed" para editar os dois
arquivos e remova as marcações "+", "-", "<<" e etc.

# mergemaster –i

13) Reinicie já com tudo pronto!

# reboot

ATENCAO. Caso seja necessario criar um novo metadb, esse devera ser feito sempre em um slice VAZIO.

Criacao do MetaDb caso necessario (onde c0t600508B40006D5310000800000670000d0s0 é um slice VAZIO no mesmo volume (lun) dos discos)

# metadb -a -f -c1 c0t600508B40006D5310000800000670000d0s0

Verifica os novos dispositivos

# devfsadm

Reconhece os novos LUN publicados para o S.O.

# cfgadm -la -o show_FCP_dev

Para observar se foi reconhecido, execute o format e crie particoes (slices) nesse dispositivo

# format
    -selecionar disco novo
    -fdisk
    -partition
        -0
        -escolha padrao em todos os itens
        -tamanho maximo possivel
        -label

Desmontar a particao que sera transformada em metaset e permitira aumento do espaco

# umount /PontoDeMontagem

Criacao do metaset (d1) com dois slices(1 c0t600508B40006D53100008000005B0000d0s0 1 c0t600508B40006D5310000800000610000d0s0)
sendo que o primeiro contem dados

# metainit -f d1 2 1 c0t600508B40006D53100008000005B0000d0s0 1 c0t600508B40006D5310000800000610000d0s0

Montar novamente o /PontoDeMontagem no novo metaset agregado

# mount /dev/md/dsk/d1 /PontoDeMontagem

Informar para o sistema de arquivos o novo tamanho disponivel para o volume.

# growfs -M /PontoDeMontagem /dev/md/rdsk/d1

Incluir no vfstab para as mudancas se tornarem permanentes

    Remover isso:

/dev/dsk/cxtxdxsx    /dev/rdsk/cxtxdxsx    /PontoDeMontagem    ufs    2    yes    -

    Adicionar isso:

/dev/md/dsk/d1    /dev/md/rdsk/d1    /PontoDeMontagem    ufs    2    yes    -

Procedimento para atualização do Clamav/Zimbra

# yum install gmp-devel bzip2-devel zlib-devel 
# tar -xvf clamav-0.96.3.tar.gz
# cd clamav-0.96.3
# ./configure --prefix=/opt/zimbra/clamav-0.96.3 \
\--with-user=zimbra 
\--with-group=zimbra
# make
# make check
# make install
# cd /opt/zimbra/clamav-0.96.3/etc/
# mv clamd.conf clamd.conf.orig
# mv freshclam.conf freshclam.conf.orig
# cp /opt/zimbra/conf/{clamd,freshclam}.conf .


Restart e acompanhamento do serviço

# su - zimbra -c "zmcontrol stop"

Substituição do link para a nova instalação (Cuidado aqui!!)

# cd /opt/zimbra
# rm clamav
# ln -s /opt/zimbra/clamav-0.96.3 /opt/zimbra/clamav

Retome o serviço

# su - zimbra -c "zmcontrol start"

Monitore os serviços

# su - zimbra -c "zmcontrol status"

Atualize as vacinas

# su - zimbra -c "/opt/zimbra/clamav/bin/freshclam"

Caso haja algum problema observe o log do freshclam e clamav

# tail -f /opt/zimbra/log/clamd.log
# tail -f /opt/zimbra/log/freshclam.log

Caso planeje testar o Hyper-V Server e não pretende ingressá-lo em um dominio, ou possui algum “misto” de configuração do tipo:

Cliente em Grupo de Trabalho (workgroup) e Servidor em dominio

Cliente em Dominio e servidor em workgroup

Cliente e servidor em workgroup

Segue minha dica de como criar esses ambientes para que você consiga utilizar com sucesso o console de gerenciamento do Hyper-V a partir de seu Windows 7 para administrar suas máquinas virtuais.

Você irá precisar de :

• Um Hyper-V Server 2008 R2 instalado
• Ferramentas administrativos para seu Windows 7 (caso ainda não as tenha instaladas). RSAT – Remote Service Administration Tools (equivalente as “antigas” Ferramentas administrativas)
• Algum conhecimento sobre como administrar os usuarios locais via linha de comando. Basicamente os comandos net use e net localgroup
• Algum conhecimento sobre credenciais salvas. cmdkey
• Cliente e Servidor capazes de se localizar através de seus nomes. Caso nenhuma estrutura de DNS exista, será necessário incluir os nomes de ambos em seus arquivos de hosts ( %systemroot%\system32\drivers\etc\hosts)
• E por último mas não menos importante, alias, o mais importante , o script hvremote.wsf . Esse pequeno “camarada” fará todo o trabalho sujo para você, fique tranquilo.

Tomarei como exemplo o ambiente onde tanto o cliente quanto o servidor estão em workgrops.

Começaremos com os passos a serem feitos no Server:

Para começar será necessário criar e atribuir uma senha a um usuário no Hyper-V Server que será utilizado pelo cliente para se conectar:

net use fulano /add

net use fulano *

Como acredito que seja seu ambiente de testes, você poderá incluir esse usuário como administrador de seu Server para evitar outros problemas de permissão (quando apontar para arquivos existentes por exemplo):

net localgroup Administradores fulano  /add

Após baixar e colocar em uma pasta de fácil acesso o script hvremote.wsf (sugiro a própria %systemroot%\system32), abriremos um prompt de comando com privilegios administrativos (runas /user:Administrador cmd e forneça a senha do usuário administrador e aguarde o prompt abrir) e incluiremos o recém criado usuario para a lista de usuarios capazes de conectar remotamente e administrar o Hyper-V Server:

cscript hvremote.wsf /add:fulano

Importante: Caso seja a primeira vez que inclui um usuário dessa maneira, será necessário reiniciar o Hyper-V Server para que as alterações sutam efeito. As demais inclusões não necessitarão de reinicio.

Agora os passos a serem feitos no Cliente:

Da mesma forma que no Server, baixe e coloque o script em um lugar de facil acesso e execute os proximos passos tambem em um prompt com privilegios (runas /user:Administrador cmd e forneça a senha do usuário administrador e aguarde o prompt abrir).

Permita logon anonimo no acesso remoto DCOM:

cscript hvremote.wsf /anondcom:grant

Entre no sistema com usuario criado (mesmo do server: fulano).

Armazene as credenciais usadas para acessar o Server (Lembre-se que informar a mesma senha fornecida no momento da criação do usuário no Server):

cmdkey /add:servername /user:servername\fulano /pass

Inclua as excessões no firewall:

cscript hvremote.wsf /mmc:enable

Nesse ponto o cliente estará configurado. Agora utilize o script para verificar se tudo foi configurado adequadamente executando o seguinte tanto no Server quanto no Cliente (não poderá haver nenhum item marcado como “Failed”.) e lembre-se de substituir “othercomputername” pelo nome dos computadores: Cliente caso execute no server e Server caso execute no cliente.

cscript hvremote.wsf /show /target:othercomputername

Tudo pronto!

Não havendo erros, basta abrir o console de gerenciamento do Hyper-V (caso não tenha basta adiciona-lo após instalar as RSAT`s) e apontar para seu servidor Hyper-V Server.

Mais informações sobre o hvremote.wsf você encontra aqui

Qualquer dúvida, é só perguntar .

Todos nós sabemos da dificuldade de se prover acesso a rede interna a clientes móveis. Em situações onde se começava um trabalho “dentro” da rede de empresa e precisava-se continuá-lo durante uma viagem, sempre pensávamos em VPN`s como solução.

Vamos conhecer um pouco do DirectAccess da Microsoft que promete mudar esse cenário.

Entendendo…

O DirectAccess é um serviço que permite que um cliente com Windows 7 Enterprise/Ultimate (membro de seu AD DS domain) consiga conectar a sua infra externamente, ou seja, sem configurar nenhuma VPN o cliente consegue acessar, a partir da Internet, todos os compartilhamentos, sites internos (Intranet`s e webapp`s), aplicações corporativas e etc. Após conectado o cliente também pode receber conexões remotas administrativas.

Fazendo o uso de IPv6 e IPSec, unido a uma infra-estrutura de chave publica (PKI) a segurança é parte fundamental desse serviço. Até por que ninguém quer suas informações “disponíveis” por ai.

Resumindo: O cliente é capaz de se conectar endereçado pelo IPv6, criptografado pelo IPSec, e autenticado pelos certificados obtidos junto a Autoridade Certificadora de seu domínio.

Pré-requisitos

Para começar, seguindo a “filosofia” de “Melhores juntos”….o principal quesito para esse ambiente é o par Windows Server 2008 R2 + Windows 7. O Active Directory, o IPv6 e uma PKI completam a lista.

Se uma estrutura IPv6 não estiver disponível, o cliente terá que estabelecer um túnel IPv6 sobre IPv4. Os seguintes protocolos são suportados para esse caso: Teredo, 6to4 ou Intra-Site Automatic Tunnel Addressing Protocol (ISATAP), IP-HTTPS (firewall friendly)

O equipamento que hospedará o serviço DirectAccess deverá possuir duas interfaces de redes. Uma ligada normalmente a rede local e outra ligada diretamente a Internet. Lembrando que esse é um cenário sugerido, pois é possível você protege-lo ainda mais utilizando o UAG na borda.

Instalação

Com uma forma bem interativa, a instalação segue um passo-a-passo até  sua conclusão. Após atendidos os pré-requisitos, esse passo-a-passo solicitará a lista de clientes que poderão se conectar ao DirectAccess server, as politicas de segurança para o acesso (reconhecimento dos certificados utilizados para criptografia e autenticação), uma lista de servidores de infra-estrutura que os clientes poderão acessar e por fim uma lista de servidores de aplicação que irão aceitar conexões seguras (ipsec) dos clientes.

Na parte do cliente todas as configurações acabam sendo feitas de maneira “automática” pois o passo-a-passo trata de configurar tudo que é necessário a partir da alteração de politicas de grupo . Aqui tudo fica pronto, a politica de resolução de nomes e as de atribuições de certificados feitas diretamente no domínio evitam qualquer configuração direta no cliente.

Ainda sob a perspectiva do cliente tudo acontece de maneira transparente durante a conexão. Quando conectado a Internet, automaticamente ele também será conectado a rede Interna através do DirectAccess. Esse é o grande diferencial do DirectAccess para uma VPN: o ato de conectar, reconectar em caso de queda da conexão com a Internet, tudo é transparente com DirectAccess

Resumindo

O DirectAccess é uma tecnologia capaz de levar a rede Interna ao cliente onde quer que ele esteja e de maneira totalmente segura e transparente.

Com configuração simples e fazendo uso do IPv6, a única dificuldade talvez seja a adaptação necessária em sua rede, caso ainda não seja nesse padrão e é claro, traduzir tudo isso para a Internet que ainda é baseada em IPv4.

Essa, sem dúvida, promete ser a melhor forma de prover acesso a recursos internos a seus clientes com o mínimo de trabalho e o máximo de transparência possível.

Mais informações em:

http://technet.microsoft.com/en-us/library/dd637827(WS.10).aspx

É isso ai, deixe seu comentário…..

1 abraço…

Foi com imensa satisfação que nesse final de semana palestrei no Community Launch Goiania, evento que faz parte da iniciativa Copa Microsoft de Talentos.

  Sob a organização do DevGoias e o Wininfo, dois grupos de usuários voltados para desenvolvimento e infra, respectivamente, aqui em Goiás, estive no palco ao lado do MVP em virtualização Nelson Kolarik (outra imensa satisfação..) onde abordamos todas as novidades do Windows Server 2008 R2:

                 

Além de se manter “na crista” das novidades Microsoft para esse ano, quem participou tambem pode contribuir com uma causa social. O evento arrecadou donativos para o CORAE (Centro de Orientação Reabilitação e Assistência ao Encefalopata) em Goiás.

Com números surpreendentes antes mesmo da realização do evento (conferidos aqui e aqui) esse evento com certeza ficou marcado pela iniciativa, mobilização, integração e pela força das comunidades de grupos de usuário goianas.

Veja alguns “trechos” do evento:

http://www.flickr.com/groups/copamicrosoft/

http://www.flickr.com/photos/devgoias

http://www.flickr.com/photos/joselinoneto/

http://devgoias.net/copamicrosoft/

http://twitter.com/#search?q=clgo

http://www.youtube.com/user/ComunidadeWininfo

Como bem disse o amigo Neto, são por coisas assim que temos orgulho de “ser goiano”.

Obrigado pela oportunidade e parabéns a equipe Alliston, Marcelo Paiva, Rodrigo Kono, Deivid, Sara, Alvaro, Marcos, Gesmar e todos que direta ou indiretamente ajudaram esse evento

Altere o plano de energia de seu Windows 7 através do gadget Power Scheme.

Com esse nome bem sugestivo, esse “adereço” da area de trabalho possui 3 ícones que quando clicados alteram o seu plano de energia para Power Saver (Economia de Energia), Balanced (Equilibrado) e High Performance (Alto desempenho) respectivamente.

Como o Windows 7 mostra apenas dois planos de energia quando clicamos no icone da bateria localizado na barra de tarefas, sempre senti a necessidade de algo mais “facil” para escolher os outros planos. Com certeza deve haver alguma configuração para que ele mostre os 3, mas isso fica para você meu caro leitor nos dizer caso saiba como  

E por ultimo mas não menos importante, tambem é exibido o percentual de carga da bateria.   =)

Fica a dica…

1 abraço a todos.

• eBook gratuito – Understanding Microsoft Virtualization R2 Solutions http://bit.ly/9M3s7H #
• Boa info. Benckmark interessante. (Windows Server 2008 R2 & Intel Slam Dunk iSCSI Performance Benchmark) http://bit.ly/8Zqs2r #
• OEM MYTE (por Artur Higashiyama) http://bit.ly/dkuf4I #

• Exames Gratuitos para Desenvolvedores Microsoft http://bit.ly/ceFXCm #
• Talvez alguem ja queira ué. Dai ai vai a dica….(Esconda ou desative o Google Buzz http://bit.ly/9gE8pJ) #
• Integração…sem dúvida é a palavra de ordem. "Conheça o Google Buzz" http://bit.ly/brSQVA #
• Super utilitario para copia de arquivos – FREE http://bit.ly/cCD9Bu #
• Fundação Mozilla alerta: há complementos infectados para o Firefox http://bit.ly/bxhuur #
• Microsoft faz campanha pelo Dia da Internet Segura http://bit.ly/gZljg #
• O que mais falta em 3D agora?!?!? fractal que não é, olha só.. http://vimeo.com/7789975 e http://vimeo.com/7867713 #

• Algo bem "calminho" pra encarar o calor de hoje. http://bit.ly/bjgYix #calor #gyn #infernal #
• RT @rodrigokono iPhone com Power Up (quem lembra como o Super Mario Crescia?! rs) http://twitpic.com/116ppn(via @andrebaltieri @luizpestana) in reply to rodrigokono #
• RT: @pensounet: Depois de um longo tempo, a Pensou .NET é a 1º a trazer os CURSOS OFICIAIS MICROSOFT para Goiás! #
• Quer lembrar das coisas como eram ?!?! (Windows 3.1) http://bit.ly/94NMou #
• Free "PowerPoint Twitter Tools" for Microsoft Office 2003 & 2007 http://bit.ly/dCHrzd #

• Microsoft promove concurso de interop na Campus Party http://bit.ly/gZljg #
• #cpartybr #

• Security: Critical IE Patch (out-of-band MS10-002) http://bit.ly/5YU21m #
• Sim, existem varias soluções gratuitas da Microsoft http://bit.ly/4NAjnC. Por Fabio Hara #
• RT: @fabio_carneiro: RT @andregyn: Download dos videos do YouTube, substituindo o “http://www.y” do início do endereço pelo número “3" . #
• Agora não há disculpa mais. Excelente material pra se inteirar da tecnologia -> (The All-In-One Code Framework http://bit.ly/8VoWZd) #

• Essa então, é excelente dica -> ! Certificação Microsoft – Segunda chance grátis http://bit.ly/7J8nzq #
• Boa dica do Petizme! -> Livro Forefront TMG – Capítulos Grátis http://bit.ly/4Anfm1 #
• "Saida estratégica pela direittaa" #twittealgomuitoantigo #
• Ta aí uma coisa que não dá pra perder: Semana Interop de Webcasts http://bit.ly/6LttLg #
• Brasil é potencial candidato a sedir final mundial Imagine Cup 2012 http://bit.ly/gZljg #

• RT: @millorfernandes: Eu não tenho a cultura da Enciclopédia Britânica. Mas o couro é parecido. #
• Além do GodMode http://bit.ly/8PDlU9 – por @ecmansur #
• Novo projeto do CodePlex facilita desenvolvimentos PHP http://bit.ly/gZljg #

• Receita de uma manhã dominical bem chuvosa: Malzbier + "algumas" MPB's ao vivo. #

• MCP, tenha seu cartão de visitas virtual! (por @ecmansur) http://bit.ly/7Ctu2C #
• Terceirize seu e-mail e outros serviços com o Business Productivity Online Standard Suite (por Fabio Hara) http://bit.ly/75uMyP #
• Produtividade Total: (Princípio de pareto e a qualidade dentro de uma empresa) http://bit.ly/73XAuT #
• Projeto ensina desenvolvedores a habilitar web slices do IE8 no WordPress, Facebook e outros sites PHP http://bit.ly/gZljg por Roberto Prado #
• Nostalgia pura pra começar bem a segundona. Será que você conhece ou se lembra disso?! rs(). http://bit.ly/8nDQjx #

• Não aguenta mais linha de comando? rs() Core Configurator 2.0 é a solução pra você. http://bit.ly/56h1DM #
• Duvida sobre 32/64bit no Windows? Excelente guia disponibilizado pelo Hara : (Uso de 4GB de RAM no Windows) http://bit.ly/4nIEQd #
• Com certeza mais uma daqueles coisas que ficamos sabendo e dizendo em seguida: "É, eles vão mesmo dominar o mundo" rs() http://bit.ly/4ovCFI #
• Lançamento do Windows Azure previsto para janeiro de 2010 http://bit.ly/gZljg #
• Hyper-V How To: Configure Windows Server 2008 R2 Core http://bit.ly/5UCiXG #
• Next Generation Active Directory – NGAD http://bit.ly/7HKogu #
• Microsoft patrocina Hackers To Hackers Conference (H2HC) http://bit.ly/gZljg #
• TechNet Magazine – Novembro 2009 http://bit.ly/7qa2Ig #

• Upgrading Active Directory Domains to Windows Server 2008 and Windows Server 2008 R2 AD DS Domains http://bit.ly/6N9TkU #
• Se interessa? Beta Exam 71-663: Pro: Designing and Deploying Messaging Solutions with Microsoft Exchange Server 2010 http://bit.ly/6VcPQx #

• PayPal conversa com bancos brasileiros http://bit.ly/24w8TF #
• Microsoft Releases "PowerPivot" Data Analysis Add-in for Excel 2010 http://bhandler.spaces.live.com/Blog/cns!70F64BC910C9F7F3!7052.entry #
• Microsoft demonstra o Internet Explorer 9 http://bit.ly/3epqSg #
• Ladrões roubam milhares de iPhones na Bélgica http://bit.ly/4F4VXk #
• Moving a Hyper-V virtual machine to Azure http://bit.ly/1Af4qa #
• Microsoft abre código de framework de desenvolvimento .NET http://bit.ly/gZljg #
• RT: @raynerfa: RT: @Pedra_Leticia: Segura essa! @Pedra_Leticia no Programa do Jô na próxima segunda dia 23! Espalha aí! #
• RT: @rodrigokono: Muito cuidado se vc tem a Info Online como referência. http://tinyurl.com/y8tq8u6 #baboo #

• Por que nao fiquei surpreso com isso?!?!?!? http://bit.ly/3xTiQS #
• RT: @ecmansur: Exames Microsoft com 50% de desconto para estudantes: http://migre.me/boJI #
• Pede duas Dom…dai a gente ve depois RT: @rodrigokono: Vou comprar mesmo! http://bit.ly/U6XJu #
• RT: @DaniloGentili: Ta demorando pra energia voltar. Seria bom se ela voltasse na velocidade da luz. #
• Brasileiros veêm oportunidades na crise. Já estão assaltando pessoas nas ruas do Rio. Tem base?!?! #apagao #
• Band ao vivo com Ministro das Minas e Energia!! #
• Trailer de 2012 na TV..isso é um sinal =). #apagao #fail #
• RT: @ecmansur: M-E-D-O "O Firefox não conseguiu localizar http://www.google.com.&quot; #
• RT: @Sarabarbosa: RT @kibeloco: É viral do filme "2012"! (@huckluciano) #viral2012 #piadacoletiva #
• Por enquanto to tranquilo,goias com energia. Tô com sorte, pois tô de plantão. Nobreak não aguentaria por muito tempo. #APAGAO #FAIL #
• Presidente de Itaipu ao vivo na band. Nao ha problema em Itaipu de acordo com ele. Jogo de empurra fudido q ta rolando… #
• Band ao vivo com geradores. Cerca de 9 estados sem energia de acordo com Boris Casoi #
• RT: @ecmansur: RT: @GizmodoBR: RT @peruka: Meu nome é John Connor e se você está lendo isso, você é a resistência. #terminator #
• RT: @ecmansur: De acordo com a #UNIBAN, isso foi um CURTO! #APAGAO #
• RT: @rodrigokono: Itaipu gera energia. Furnas distribui a energia. Tá rolando um "toma que o filho é teu". #
• RT: @joselinoneto: RT @rogeriocamilo: Produtores do filme 2012 admitem que o apagão no Brasil é jogada de marketing pré lancamento do filme! #