Ка-58 «Чёрный призрак»

Т-90 я отложил до набора опыта, т.к. очень уж хорош, но сложен.
В качестве простенькой модели для тренировки взял Звезду 7232 — "Ка-58 «Чёрный призрак».

 

Читать запись полность. »

Аэрограф — первые шаги (а также про свет на рабочем месте)

Для начала нужно обустроить рабочее место: заклеить всё что можно испортить бумагой и обеспечить хороший свет. Я выделил угол на балконе (застеклённом конечно). Да, зимой прохладненько там, но уже весна, да и обогреватель поможет.

Читать запись полность. »

Инструмент для моделей

Опыт показывает, что в практически любом деле подходящий и минимально качественный инструмент — это уже половина дела. Вот и с моделями абсолютно то-же самое.

Для начала где покупать: где угодно кроме специализированных модельных магазинов 🙂 Там банальный набор пинцетов (за 100 рублей в Ашане) стоит 700р. Есть конечно специальные вещи, которые только в таких магазинах и купишь, но от этого никуда не деться. Первоначальный набор инструмента лучше выбирать в гипермаркетах типа Оби или Леруа мерлен — и выбор есть, и потрогать можно, и цены адекватные.

Читать запись полность. »

Краски и прочая химия для моделей

Во-первых клеи:

1. Клей для пластика: не Звезда однозначно (я её взял за неимением другого в наличии), очень понравился Tamiya Cement Extra Thin
2. Клей для прозрачных деталей: пока Акан попробую
3. Клей для винила\резины: Супер-момент гель

Читать запись полность. »

Аэрограф и компрессор — покупка

Самое простое в выборе комплекта аэрограф+компрессор был собственно компрессор. Нужно было что-то недорогое и с ресивером, с нынешним курсом «недорогое» стало понятием относительным, т.к. и матёрый китай стоит не дешево, но делать нечего, выбираем из того что есть.

Читать запись полность. »

Масштабные модели — comeback

В школьные времена я увлекался сборкой масштабных моделей из пластика, и довольно успешно, на тогдашний мой взгляд 🙂 В общей сложности собрал штук 30 моделей, наверное. До сих пор попадаются иногда на дачах и в дальних углах кладовок.

Тогда это было сложно: денег в обрез, магазинов рядом — нет (ездил в магазинчик при политехническом музее), интернета — нет... Помню, первые модели вообще не красил, позже начал кистью. Очень хотел аэрограф, но позволить не мог никак.
Читать запись полность. »

Сброс сертификата Ipsec

Скрипт проверяет доступность внешних интерфейсов удалённой площадки, и если они доступны проверяет внутренние адреса удалённой сети.
При необходимости сбрасывает установленные SA.

##############
# Flush SA script for RouterOS
# Arthur 25.01.2013
##############
 
:local Target Sklad
:local IPWatchServerExt1 8.x.x.8
:local IPWatchServerExt2 8.x.x.4
:local IPWatchServerInt1 10.x.x.1
:local IPWatchServerInt2 10.x.x.2
#######
:local StatusRemote1 [/ping $IPWatchServerExt1 count=3]
:local StatusRemote2 [/ping $IPWatchServerExt2 count=3]
#######
:if (($StatusRemote1=0) && ($StatusRemote1=0)) do={
:log info "Connection to $Target lost!!!"
} else={
:log info "Connection to $Target is OK!!!"
:local StatusIpsecT1 [/ping $IPWatchServerInt1 count=3]
:local StatusIpsecT2 [/ping $IPWatchServerInt2 count=3]
:if (($StatusIpsecT1=0) && ($StatusIpsecT2=0)) do={
:log info "IPSEC tunnel with $Target is down: Flushing Installed SA !!!"
/ip ipsec installed-sa flush sa-type=all
} else={
  :log info "IPSEC tunnel with $Target is OK !"
}}

Замена строки во всех файлах текущей директории

Задача: заменить строку(ip-адрес, например) во всех файлах текущей директории. Полезно при изменении конфигов named, apache и т.п.

192.168.0.50 — что ищем,
8.8.8.8 — на что заменяем.

grep -l 192.168.0.50 * | xargs perl -p -i -e 's/192.168.0.50/8.8.8.8/g'

Ошибка FQDN при установке vCenter 5.1 Single Sign On

При установке vCenter 5.1 Single Sign On появляется ошибка «The Fully Qualified Domain Name could not be resolved...». В первую очередь в соответствии с документацией было проверено наличие корректных прямых и обратных (PTR) DNS записей — но ошибка всё равно возникает.

Читать запись полность. »

Автоматическое переключение IPSEC-VPN туннелей на MikroTik

Оборудование Mikrotik отлично подходит для организации филиальной VPN-сети. В центре ставим что-нибудь мощное из 1000-ой или 1100-ой серии (они, кстати, имеют на борту модуль аппаратного шифрования), а в регионы RB750 и выше.
Настройка IPSEC-VPN не представляет никакой сложности после ознакомления с документацией, при этом следует внимательно отнестись к выбору алгоритмов аутентификации и шифрования исходя из требуемого уровня безопасности и производительности. На мой взгляд, оптимальным является auth: md5 с enc:aes-256. Читать запись полность. »