Запустил просмотр полноэкранного видео разрешения 512×384 (XVid) в VLC сначала с диском SSD Intel X25-M G2, а затем со штатным HDD 500 GB 5400 rpm. Яркость экрана выставил на половину, WiFi включен. Два диска являются идентичными клонами, сделанные с помощью SuperDuper!. Мониторинг батареи – в MiniBatteryLogger.

SSD – 04:30:

HDD – 04:25:

Вывод – при постоянном считывании с диска время автономной работы с SSD и HDD практически одинаковое. Скорее всего на HDD при эпизодическом чтении время будет дольше, но порядок будет в районе десятков минут, отнюдь не часов.

Т.е. установка SSD значительно улучшила впечатление от работы и практически не повлияла на время автономной работы. Что замечательно.

Следующим этапом проверю время автономной работы с SSD на свежеустановленной Mac OS X.

Утилита находится в дебрях фреймворка Apple80211:

/System/Library/PrivateFrameworks/Apple80211.framework/Versions/A/Resources/airport

Для упрощения работы можно сделать алиас:

$ vim ~/.bash_profile
alias ap='/System/Library/PrivateFrameworks/Apple80211.framework/Versions/A/Resources/airport'

Сканирование сетей:

$ /System/Library/PrivateFrameworks/Apple80211.framework/Versions/A/Resources/airport -s
SSID    BSSID             RSSI CHANNEL HT CC SECURITY (auth/unicast/group)
XXXXXXX 00:00:00:00:00:a6  -65       2  N IL WPA(PSK/AES,TKIP/TKIP) WPA2(PSK/AES,TKIP/TKIP)
YYYYYYY 00:00:00:00:00:ab  -34       7  Y AT WPA2(PSK/AES/AES)

• SSID – service set identifier. Имя, которое идентифицирует беспроводную сеть
• BSSID – basic service set identifier. В большинстве случаев это идентификатор Access Point и является её MAC-адресом
• RSSI – Received signal strength indication. Мощность сигнала. Чем больше значение, тем сигнал мощнее (в примере сигнал сети YYYYYYY сильнее XXXXXXX).
• CHANNEL – канал, на котором работает сеть. Для информации – в 802.11g есть всего три неинтерферирующих канала, поэтому если вокруг много активно работающих сетей, то будет наблюдаться снижение скорости и сбои в работе.
• HT – я так и не нашёл, что это такое.
• CC – страна, определяет частотный диапазон и конфигурируется для Access Point. IL – Израиль, AT – Австрия.
• SECURITY (auth/unicast/group) – технология защиты, обмен ключами, шифрование.

Информация по текущей сети:

$ /System/Library/PrivateFrameworks/Apple80211.framework/Versions/A/Resources/airport -I
     agrCtlRSSI: -37
     agrExtRSSI: 0
    agrCtlNoise: -89
    agrExtNoise: 0
          state: running
        op mode: station
     lastTxRate: 145
        maxRate: 144
lastAssocStatus: 0
    802.11 auth: open
      link auth: wpa2-psk
          BSSID: 00:00:00:00:00:ab
           SSID: XXXXXXXXXXXX
            MCS: 15
        channel: 7

Почти все параметры говорят сами за себя (кроме lastTxRate и maxRate, которые я не могу объяснить внятно). Меня интересуют два параметра:

• agrCtlRSSI – мощность сигнала, чем выше, тем лучше
• agrCtlNoise – шум, чем меньше, тем лучше

Отключение от сети

$ sudo /System/Library/PrivateFrameworks/Apple80211.framework/Versions/A/Resources/airport -z

Бывает интересно следить за перетеканием новостей и статей из англоязычной в русскоязычную техно-блогосферу. Наихудший сценарий – простой перевод “один-в-один” без ссылки на оригинал. Правильные сценарии – или указание ссылки без излишнего распространения о содержимом (мне нравится подход John Gruber’а), или перевод интересной статьи для тех, кто не знает иностранный язык, сопровождая комментариями (лучший блог этого направления ведёт alexmak), или попытка осмыслить и применить. Конечно же, правильные сценарии подразумевают указание первоисточника.

Пару дней назад была интересная цепочка: SuperUser – Gruber – DeepApple. Это демонстрация того, как нужно перепечатывать информацию.

Кстати, как раз DeepApple я считаю лучшим русскоязычным новостным ресурсом об Apple. Виден профессиональный подход, знание и любовь к предмету.

Завёл я эту тему, чтобы порекомендовать Superuser.com (Q&A for computer enthusiasts and power users). Программисты используют такой же ресурс StackOverflow.com (Q&A for professional and enthusiast programmers).

А лучше всего начать использовать Superuser как раз с Terminal Tips and Tricks For Mac OS X – я почерпнул из статьи несколько полезных приёмов. Или с “What are some “must have” Mac OS X programs?“.

Пару дней назад, не выдержав неторопливости штатного диска MacBook Pro (500 GB 5400 rpm), я осуществил давно желаемую операцию – приобрёл SSD-диск Intel X25-M G2.

Выбор SSD – задача нетривиальная. Нельзя просто сказать: “Вот у меня есть $NNN, нужен диск на GGG GB, сюда попадают N дисков, производитель FFF мне нравится, его и беру”. Перед покупкой нужно понять разницу в контроллерах, поддерживается ли TRIM, какая статистика отказов и т.п.

Перед покупкой стоит тщательно форумы, статьи и обзоры. Для получения информации, какой контроллер используется, нужно посмотреть “SSD Decoder Ring – an SSD comparison guide“. Я уже не говорю о том, что нужно понимать, зачем нужен SSD, знать его сильные и слабые стороны. Вы можете почитать статью “SSD: Что о них нужно знать“. Мне понравилось заключение:

Стоит ли ставить SSD? Определенно да. Если есть лишние 150-300$, лучше купить SSD для системы и программ, вместо 4-х ядерного процессора. или процессора с чуть большей частотой. Эффект не заметить невозможно!

Сначала я хотел взять Crucial’s RealSSD C300, но проблема, с которой стулкнулся Anandtech, удержала меня от покупки.

После чтения разных статей и обзоров я наткнулся на FAQ Overclockers.ru “SSD-накопители: выбор, использование, обсуждение“. Там было очень хорошо сказано:

Убедительная просьба НЕ задавать вопросы типа: “Какой SSD купить под систему???”

Короткий ответ: Intel X25-M G2 или, если денег мало, Intel X25-V.

К тому моменту я тоже пришёл к этому же мнению. Почитать о впечатлениях от этого диска вы можете в статье Егора Егорова “SSD год спустя: Intel!“. В статье есть замеры скорости, сравнение с HDD и почившим SSD Patriot Warp, а также видео, показывающее время загрузки с HDD и SSD. Профессиональный же обзор есть на THG “Intel X25-M с памятью 34 нм: новая прошивка творит чудеса“.

Изначально мне хотелось поставить диск максимальной ёмкости, ведь штатный диск 500 GB был заполнен на 85%. Но я взвесил преимущества диска Intel на 160 GB и реально оценил, нужна ли мне большая часть данных постоянно, и принял верное решение. После очистки видео, просмотренных сериалов и подобного на ноутбуке у меня осталось всего 60 GB.

Кстати, нужно знать об одной важной особенности (не получится купить дорогой диск SSD и использовать его, не задумываясь) – ни в коем случае нельзя заполнять диск больше, чем на 70-80%. Чем меньше свободного места, тем активнее запись в оставшееся место и ресурс диска может израсходоваться за пару месяцев.

Одно уточнение. Intel X25-M G2 поставляется в двух вариантах – с креплением под 3.5″ (SSDSA2MH160G2R5) и без него (SSDSA2MH160G2C1). Если есть возможность, то достаточно взять вторую модель, это сэкономит немного денег. Я взял первую, так как вариантов не было.

Firmware

Перед установкой диска нужно обновить Firmware. Для Intel его можно списать по адресу Intel® SATA Solid-State Drive Firmware Update Tool. Firmware поставляется в виде iso-образа, его нужно залить на болванку командой:

$ hdiutil burn 110902HD88208850.iso

Диск является загрузочным, с него можно загрузиться как на Mac, так и на PC.

Обычно я устанавливаю новый диск в карман USB, полностью подготавливаю его, и только затем переставляю в ноутбук. Здесь же операция не получилась – программа обновления не смогла найти SSD-диск, подключённый по USB. Поэтому пришлось подключать SSD к PC SATA-кабелем, после чего программа распознала диск. Оказалось, что диск и так поставляется с последней версией Firmware:

Если бы под рукой не было бы PC, я бы вставил SSD в ноутбук и провёл обновление – это равноценно.

Клонирование штатного диска

Затем я перенёс максимальное количество данных, которые мне не нужны каждый день, на внешний диск. В поиске больших каталогов мне помогла программа DaisyDisk. Из 400 GB на диске осталось 60 GB. И это меня очень порадовало.

Методы клонирование штатного диска я описывал ранее. На этот раз я использовал SuperDuper! (я копировал диск без загрузки с Install DVD, впрочем, почти все описанные методы не требуют этого). После клонирования диска убедился в работоспособности системы, загрузившись с USB (зажатый Alt при перезагрузке или выбор Startup Disk в System Preferences).

Всё, я имею полную копию загрузочного диска, можно переставлять диск.

Замена диска

Аккуратно ложу ноутбук на фетровую тряпочку (да, по гороскопу я Дева ;-)

Переворачиваю

Достаю свой любимый набор отвёрток

Выкручиваю винтики, ложу их в том виде, как они находились в ноутбуке. Это облегчает сборку, так как винтики разных размеров:

Крышка снимается без усилий, диск – в левом нижнем углу

Диск демпфирован специальными направляющими

Снимаю выкручиваю болтики, снимаю верхний демпфер

Вынимаю осторожно диск, он подключен одним шлейфом

Отсоединяю кабель

Откручиваю 4 болтика с диска отвёрткой Torx T6:

Все болтики и детали не скидываю в кучу, а аккуратно размещаю в порядке выкручивания

Достаю SSD-диск (чёрную накладку снимать не нужно):

По размерам они практически одинаковые, только SSD легче:

Вкручиваю болтика в диск:

Подключаю шлейф SATA:

Устанавливаю диск на место:

Фиксирую его:

Ставлю обратно крышку:

Включаю и начинаю восхищаться реальным приростом скорости.

Тюнинг

Самое главное, что нужно изменить в системе – это отключить запись atime (access time) при обращении к файлам. Если этого не сделать, то ресурс диска израсходуется гораздо быстрее.

$ sudo vim /Library/LaunchDaemons/com.my.noatime.plist
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
	<dict>
		<key>Label</key>
		<string>com.my.noatime</string>
		<key>ProgramArguments</key>
		<array>
			<string>mount</string>
			<string>-vuwo</string>
			<string>noatime</string>
			<string>/</string>
		</array>
		<key>RunAtLoad</key>
		<true/>
	</dict>
</plist>

$ sudo chown root:wheel /Library/LaunchDaemons/com.my.noatime.plist

И перезагрузиться.

Состояние до изменения:

$ mount | grep " / "
/dev/disk0s2 on / (hfs, local, journaled)

Состояние после перезагрузки:

$ mount | grep " / "
/dev/disk0s2 on / (hfs, local, journaled, noatime)

Есть ещё и другие рекомендации по тюнингу (например, отключение hibernate, вынесение некоторых каталогов в RAM-диск, etc). Я пока этого не делал, инструкции приводятся в статьях “Mac OS X SSD tweaks” (обсуждение на Hacker News).

Об опыте обновления можно почитать в статье “MacBook Pro 256GB SSD upgrade experience“, здесь есть несколько интересных мыслей.

Личный опыт

Ощущения потрясающие. Всё стало работать очень быстро. Приложения стартуют почти мгновенно. Preview фотографий в iPhoto и иконки приложений в iTunes отрисовываются очень быстро. Наконец-то я могу сразу после запуска системы работать, а не ждать, пока загрузятся все программы.

Немного фактов о загрузке Mac OS X на MacBook Pro 2.8 GHz.

• Яблоко появлялось на 00:35, теперь – 00:15
• Переключение в графический режим происходило на 01:05, теперь на 00:35
• Программы заканчивали прыгать в доке в 02:20, теперь в 00:50
• Раньше дисковая активность продолжалась ещё до 04:30 (и она толком не давала работать), теперь я могу работать уже с 00:50

Бенчмаркинг

Результаты QuickBench.

Стандартный тест SSD:

HDD:

Большие файлы SSD:

HDD:

Расширенный тест SSD:

HDD:

И результаты XBench для SSD:

Вывод

Ноутбук просто носится. Я очень доволен. Посмотрю, насколько долго SSD проработает. Учитывая возможность внезапного отказа, я в первую очередь думаю о бекапах.

На этой неделе я в очередной раз пропустил день рождения подруги, хоть чётко помнил о нём всю предыдущую неделю.

“Пора что-то делать”, – сказал я себе. И приступил.

Есть способ, использующий штатные возможности iCal, он описан в статье “Add alarms to all existing iCal birthday events “. Используется скрипт на AppleScript, который в календаре Birthdays (он должен быть включён в iCal) добавляет алармы к дням рождений (я установил показывать аларм днём раньше нужной даты):

tell application "iCal"
	tell calendar "Birthdays"
		set all_events to every event
		repeat with this_event in all_events
			tell this_event
				delete every sound alarm
				delete every display alarm
				make new display alarm at end with properties {trigger interval:-((1 * days) / (1 * minutes))}
			end tell
		end repeat
	end tell
end tell

Есть одна проблема – скрипт нужно запускать самому после добавления дня рождения в контакты. Это можно было бы сделать через LaunchDaemons, StartupItems или cron, но мне внезапно стало лень это делать, и я воспользовался программой Yabi, которую рекомендовали в комментариях к используемой мною статье.

Yabi устанавливаеися в виде Preference Pane, следит за обновлениями контактов и вносит данные в календарь. Всё, что заявлено, она делает – для пробы я добавил ДР через MobileMe, данные подхватились на ноутбуке и в течение нескольких минут появилось новое событие в календаре. Само собой для внесения данных компьютер должен работать, когда он выключен, события автоматически не внесутся.

Покажу скриншоты. Можно указать календарь, в который помещаются события:

Можно настроить заголовки для сообщений, поддерживаются дни рождения и годовщины:

По умолчанию создаётся три нотификации. Поддерживается отображение сообщения, отправка почты и запуск скриптов.

При возникновении проблем или изменении календаря можно провести пересинхронизацию:

Надеюсь, что теперь забытых дней рождений не будет :-)

Немного рекламы. Что-то не везёт мне на доходы от рекламы (вы заметили, что сейчас сайт чист), попробую разместить постовой (странное слово как на мой взгляд). Никогда с SEO особо не сталкивался, вот сайт киевской компании Идеал, которая этим занимается: ideal.kiev.ua.

Профессионально я перестал занимался программированием лет десять назад (писал системы на разных языках, но предпочитал C и C++, как под DOS, так и под Windows), перейдя в область сетевого/системного администрирования. Конечно же, я продолжал писать, но уже на скриптовых языках Shell, Perl, немного TCL и Python.

Год назад во время общения с разработчиком Blogo мне снова захотелось “вернуться в семью”, и я начал присматриваться к программированию под Mac OS X. Ничего тогда толком не написал, но немного в Objective-C разобрался. Язык мне очень понравился, даже несмотря на лёгкое презрение к нему хардкорных программистов.

Потом у меня появилась идея нескольких приложений под iPhone и тут программирование более плотно вошло в мою жизнь. По основному роду деятельности у меня достаточно серьёзная занятость, поэтому приходится урывать для программирования время вечерами. Но хватит самооправданий – расскажу о тех книгах, по которым я учился и с которыми продолжаю работать (спасибо Артёму, который глядя на скриншоты программ чтения pdf под iPad задал мне вопрос о том, какие книги по программированию я бы мог порекомендовать).

Итак, вот мой список. Сразу скажу – все книги я или купил в электронном виде, или получил доступ через SafariBooksOnline.

Начальные знания по Objective-C я получил из двух книг:

• Mark Dalrymple, Scott Knaster. Learn Objective–C on the Mac
• Stephen G. Kochan. Programming in Objective-C 2.0 (2nd Edition). Скоро будет третья редакция книги.

По iOS мне очень помогли такие книги:

• Jeff LaMarche, David Mark. Beginning iPhone 3 Development: Exploring the iPhone SDK.
• Jeff LaMarche, David Mark. More iPhone 3 Development: Tackling iPhone SDK 3. Если вы купите первую книгу, то на эту даётся скидка 50%.
• Erica Sadun. The iPhone Developer’s Cookbook 2nd Edition. Книга на мой взгляд слишком много тянет с iPhone SDK 2.0, но некоторые рецепты можно посмотреть.
• Toby Boudreaux. Programming the iPhone User Experience. Достойная книга, полистал и выборочно почитал, рекомендую.
• Maher Ali. iPhone SDK 3 Programming: Advanced Mobile Development for Apple iPhone and iPod touch. Прочитал главу по Map Kit, книга понравилась.
• Gary Bennett, Wolfgang Ante, Benjamin Jackson, Neil Mix, Steven Peterson, Matthew Rosenfeld, Michael Ash. iPhone Cool Projects. Интересно почитать истории ведущих разработчиков с примерами кода.
• Ben Britten Smith, Danton Chin, Arne de Vries, Claus Hoefele, Ben Kazez, Saul Mora, Leon Palm, Scott Penberthy, Charles Smith, David Smith, Joost van de Wijgerd. More iPhone Cool Projects. Эту книгу ещё не смотрел.
• James Bucanek. Professional Xcode 3. Её я листал в виде образца под Amazon Kindle, стоит почитать для понимания XCode.

Книги по системе контроля версий (я использую Git):

• Jon Loeliger. Version Control with Git
• Scott Chacon. Pro Git. Книга бесплатная.

Буду благодарен за рекомендации книг по Objective-C, XCode, iOS и Mac OS X, которые используете вы.

Back To My Mac выключен:

Соединение устанавливается:

Но если Back To My Mac включен:

То соединение не устанавливается:

Это единственное изменение, которое я проводил.

В документации Apple сказано:

If you wish to enable NAT port forwarding to L2TP VPN servers at private addresses on your AirPort Extreme or Time Capsule network, first ensure that MobileMe is disabled in AirPort Utility. If you configure NAT port forwarding to L2TP VPN servers at private addresses with MobileMe enabled, the setting for port forwarding to the servers will be ignored.”

Если вам нужен и Back to My Mac, и VPN-сервер, то используйте PPTP VPN. Хоть он и менее безопасный, но он работает в такой конфигурации.

Немного деталей. Вот процесс установки соединения без Back To My Mac:

45.599012 109.162.11.133 -> 192.168.98.2 ISAKMP Identity Protection (Main Mode)
45.601468 192.168.98.2 -> 109.162.11.133 ISAKMP Identity Protection (Main Mode)
46.058368 109.162.11.133 -> 192.168.98.2 ISAKMP Identity Protection (Main Mode)
46.069876 192.168.98.2 -> 109.162.11.133 ISAKMP Identity Protection (Main Mode)
46.438942 109.162.11.133 -> 192.168.98.2 ISAKMP Identity Protection (Main Mode)
46.439629 192.168.98.2 -> 109.162.11.133 ISAKMP Identity Protection (Main Mode)
47.738940 109.162.11.133 -> 192.168.98.2 ISAKMP Quick Mode
47.741256 192.168.98.2 -> 109.162.11.133 ISAKMP Quick Mode
47.938956 109.162.11.133 -> 192.168.98.2 ISAKMP Quick Mode
48.177831 109.162.11.133 -> 192.168.98.2 ESP ESP (SPI=0x0c380875)
48.200824 192.168.98.2 -> 109.162.11.133 ESP ESP (SPI=0x0d034052)
...
50.379150 192.168.98.2 -> 109.162.11.133 ESP ESP (SPI=0x0d034052)
50.417807 109.162.11.133 -> 192.168.98.2 ESP ESP (SPI=0x0c380875)
52.650222 192.168.98.2 -> 109.162.11.133 ISAKMP Informational
53.650658 192.168.98.2 -> 109.162.11.133 ISAKMP Informational

А вот – с ним:

 5.492165 109.162.11.133 -> 192.168.98.2 ISAKMP Identity Protection (Main Mode)
 8.492130 109.162.11.133 -> 192.168.98.2 ISAKMP Identity Protection (Main Mode)
11.475359 109.162.11.133 -> 192.168.98.2 ISAKMP Identity Protection (Main Mode)
14.532159 109.162.11.133 -> 192.168.98.2 ISAKMP Identity Protection (Main Mode)

При включении Back To My Mac производится маппинг портов 5353 и 4500 в запросах NAT-PMP Map UDP Request, поэтому L2TP-сервер не может обслуживать запросы, идущие на порт 4500 (IKE NAT Traversal), и в итоге соединение не устанавливается.

Напоследок приведу трейсы при включении и отключении Back To My Mac.

Включаю Back To My Mac

 28.815152 192.168.98.2 -> 109.162.11.133 UDPENCAP NAT-keepalive
 33.488924 192.168.98.2 -> 192.168.98.1 NAT-PMP External Address Request
	NAT Port Mapping Protocol, External Address Request
	    Version: 0
	    Opcode: External Address Request (0)

 33.489063 192.168.98.2 -> 192.168.98.1 SSDP M-SEARCH * HTTP/1.1
	 M-SEARCH * HTTP/1.1\r\n
	     [Expert Info (Chat/Sequence): M-SEARCH * HTTP/1.1\r\n]
	         [Message: M-SEARCH * HTTP/1.1\r\n]
	         [Severity level: Chat]
	         [Group: Sequence]
	     Request Method: M-SEARCH
	     Request URI: *
	     Request Version: HTTP/1.1
	 Host:239.255.255.250:1900\r\n
	 ST:urn:schemas-upnp-org:service:WANIPConnection:1\r\n
	 Man:"ssdp:discover"\r\n
	 MX:3\r\n
	 \r\n

 33.489094 192.168.98.2 -> 192.168.98.1 NAT-PMP Map UDP Request
	NAT Port Mapping Protocol, Map UDP Request
	    Version: 0
	    Opcode: Map UDP Request (1)
	    Reserved: 0
	    Internal Port: 5353
	    Requested External Port: 5353
	    Requested Port Mapping Lifetime: 7200

 33.489109 192.168.98.2 -> 192.168.98.1 SSDP M-SEARCH * HTTP/1.1
	 M-SEARCH * HTTP/1.1\r\n
	     [Expert Info (Chat/Sequence): M-SEARCH * HTTP/1.1\r\n]
	         [Message: M-SEARCH * HTTP/1.1\r\n]
	         [Severity level: Chat]
	         [Group: Sequence]
	     Request Method: M-SEARCH
	     Request URI: *
	     Request Version: HTTP/1.1
	 Host:239.255.255.250:1900\r\n
	 ST:urn:schemas-upnp-org:service:WANPPPConnection:1\r\n
	 Man:"ssdp:discover"\r\n
	 MX:3\r\n
	 \r\n

 33.489134 192.168.98.2 -> 192.168.98.1 NAT-PMP Map UDP Request
	NAT Port Mapping Protocol, Map UDP Request
	    Version: 0
	    Opcode: Map UDP Request (1)
	    Reserved: 0
	    Internal Port: 4500
	    Requested External Port: 4500
	    Requested Port Mapping Lifetime: 7200

 33.489148 192.168.98.2 -> 192.168.98.1 SSDP M-SEARCH * HTTP/1.1
	 M-SEARCH * HTTP/1.1\r\n
	     [Expert Info (Chat/Sequence): M-SEARCH * HTTP/1.1\r\n]
	         [Message: M-SEARCH * HTTP/1.1\r\n]
	         [Severity level: Chat]
	         [Group: Sequence]
	     Request Method: M-SEARCH
	     Request URI: *
	     Request Version: HTTP/1.1
	 Host:239.255.255.250:1900\r\n
	 ST:urn:schemas-upnp-org:service:WANIPConnection:1\r\n
	 Man:"ssdp:discover"\r\n
	 MX:3\r\n
	 \r\n

 33.493555 192.168.98.1 -> 192.168.98.2 ICMP Destination unreachable (Port unreachable)
 33.493559 192.168.98.1 -> 192.168.98.2 ICMP Destination unreachable (Port unreachable)
 33.493723 192.168.98.1 -> 192.168.98.2 ICMP Destination unreachable (Port unreachable)
 	Destination port: ssdp (1900)

 33.493962 192.168.98.1 -> 192.168.98.2 NAT-PMP External Address Response
    Version: 0
    Opcode: External Address Response (128)
    Result Code: Success (0)
    Seconds Since Start of Epoch: 13283
    External IP Address: 111.222.111.222 (111.222.111.222)

 33.502106 192.168.98.1 -> 192.168.98.2 NAT-PMP Map UDP Response
	 Version: 0
	 Opcode: Map UDP Response (129)
	 Result Code: Success (0)
	 Seconds Since Start of Epoch: 13283
	 Internal Port: 5353
	 Mapped External Port: 32773
	 Port Mapping Lifetime: 7200

 33.510384 192.168.98.1 -> 192.168.98.2 NAT-PMP Map UDP Response
	 Version: 0
	 Opcode: Map UDP Response (129)
	 Result Code: Success (0)
	 Seconds Since Start of Epoch: 13283
	 Internal Port: 4500
	 Mapped External Port: 32774
	 Port Mapping Lifetime: 7200

Отключаю Back To My Mac

  3.936568 192.168.98.2 -> 192.168.98.1 NAT-PMP Map UDP Request
	  Version: 0
	  Opcode: Map UDP Request (1)
	  Reserved: 0
	  Internal Port: 4500
	  Requested External Port: 32774
	  Requested Port Mapping Lifetime: 0

  3.936664 192.168.98.2 -> 192.168.98.1 SSDP M-SEARCH * HTTP/1.1
	  M-SEARCH * HTTP/1.1\r\n
	      [Expert Info (Chat/Sequence): M-SEARCH * HTTP/1.1\r\n]
	          [Message: M-SEARCH * HTTP/1.1\r\n]
	          [Severity level: Chat]
	          [Group: Sequence]
	      Request Method: M-SEARCH
	      Request URI: *
	      Request Version: HTTP/1.1
	  Host:239.255.255.250:1900\r\n
	  ST:urn:schemas-upnp-org:service:WANPPPConnection:1\r\n
	  Man:"ssdp:discover"\r\n
	  MX:3\r\n
	  \r\n

  3.938951 192.168.98.1 -> 192.168.98.2 ICMP Destination unreachable (Port unreachable)
	Destination port: ssdp (1900)
  3.943055 192.168.98.1 -> 192.168.98.2 NAT-PMP Map UDP Response
	  Version: 0
	  Opcode: Map UDP Response (129)
	  Result Code: Success (0)
	  Seconds Since Start of Epoch: 13310
	  Internal Port: 4500
	  Mapped External Port: 32774
	  Port Mapping Lifetime: 0

  6.038227 192.168.98.2 -> 192.168.98.1 NAT-PMP Map UDP Request
	  Version: 0
	  Opcode: Map UDP Request (1)
	  Reserved: 0
	  Internal Port: 5353
	  Requested External Port: 32773
	  Requested Port Mapping Lifetime: 0

  6.038303 192.168.98.2 -> 192.168.98.1 SSDP M-SEARCH * HTTP/1.1
	  M-SEARCH * HTTP/1.1\r\n
	      [Expert Info (Chat/Sequence): M-SEARCH * HTTP/1.1\r\n]
	          [Message: M-SEARCH * HTTP/1.1\r\n]
	          [Severity level: Chat]
	          [Group: Sequence]
	      Request Method: M-SEARCH
	      Request URI: *
	      Request Version: HTTP/1.1
	  Host:239.255.255.250:1900\r\n
	  ST:urn:schemas-upnp-org:service:WANIPConnection:1\r\n
	  Man:"ssdp:discover"\r\n
	  MX:3\r\n
	  \r\n

  6.040599 192.168.98.1 -> 192.168.98.2 ICMP Destination unreachable (Port unreachable)
  	Destination port: ssdp (1900)

  6.043605 192.168.98.1 -> 192.168.98.2 NAT-PMP Map UDP Response
	  Version: 0
	  Opcode: Map UDP Response (129)
	  Result Code: Success (0)
	  Seconds Since Start of Epoch: 13310
	  Internal Port: 5353
	  Mapped External Port: 32773
	  Port Mapping Lifetime: 0

Администраторам часто приходится работать с серверами удалённо, как по ssh, так и по VNC/RDP/Screen Sharing/Remote Management.
Можно открывать прямой доступ к нужным сервисам, полагаясь на пароли. Можно улучшать безопасность, разрешая доступ на брендмауерах только с определённых доверенных хостов и категорически не допускать внесения в этот список сетей по принципу “Ага, Yota. Ага, у них блок /18. Ага, администратор пользуется Yota. Ага, разрешим доступ со всего блока /18″ (к сожалению, в этом блоке есть сотни зараженных хостов, которые сканируют всё окружающее на предмет дыр, а от дыр не застрахован никто).

Но можно построить составную политику безопасности – для доступа в сеть использовать VPN-шлюз, а уже через VPN можно получить доступ к нужным ресурсам. Это и удобно – доступ можно разрешить из публичного Интернет, и достаточно безопасно при условии нормальной политики паролей.

В своей лаборатории я использую Mac OS X Server, на котором решил проверить вопросы, возникающие при реализации такой схемы. В Mac OS X Server VPN-сервер встроен и управляется через GUI. Вы также можете вручную настроить VPN-сервер на Mac OS X по статье Павла Цибулина “Snow Leopard as VPN server“.

Конфигурация сети такова:

• доступ в Интернет из локальной сети обеспечивается WiFi-маршрутизатором через NAT
• в локальной сети стоит VPN-сервер на Mac OS X Server 10.6
• нужно получить доступ из публичного Internet в локальную сеть через VPN-сервер

На первый взгляд всё просто – настраиваешь проброс нужных портов с внешнего интерфейса WiFi-маршрутизаторе на VPN-сервер и пользуешься. Но реальная жизнь всегда сложнее.

У меня стоит Linksys WRT610n v1 (с последней официальной прошивкой). В нём можно описать один хост из локальной сети как хост из DMZ, и все запросы на внешний адрес WiFi-маршрутизатора будут передаваться автоматически на этот хост. Сделал – глухо. Ни PPTP, ни L2TP не заработали, в логах были попытки, но дальше LCP ничего не шло, и соединение не устанавливалось. При попытке соединения из локальной сети VPN поднимался без вопросов. Вывод – причина в маршрутизаторе.

Решил зайти с другой стороны и явно разрешить используемые порты – аналогичная картина.

И тут я вспомнил, что давно хотел купить для лаборатории AirPort Express (предварительно найдя информацию, что интересующая меня схема возможна). Сказано – сделано. Зашёл в iLand (Киев), пообщался с приятными людьми, повосхищался iPhone4, и вышел с AirPort Express.

Настроил точку, открыл нужные порты согласно документа ““Well known” TCP and UDP ports used by Apple software products“:

Конфигурация AirPort выглядит так:

Детали по портам:

Само собой, для VPN-сервера настроена выдача статического адреса по DHCP:

VPN-сервер у меня уже настроен (и L2TP, и PPTP). Были, конечно, некоторые проблемы – не всё так быстро происходит, как пишется. Они были связаны именно с L2TP – PPTP заработал сразу.

Но после вчитывания в фразу “VPN and MobileMe are mutually exclusive when configured through an Apple access point (such as an AirPort Base Station); MobileMe will take precedence” и многократного запуска tshark я отключил на сервере “Back to My Mac”. После чего всё заработало (и PPTP, и L2TP):

Особенность – при настройке PPTP нужно указать “Encryption Level = Auto”.

Есть и другие вопросы (динамическая выдача маршрутов на нужные сети, маршрутизация, фильтрация), но об этом напишу в другой раз.

P.S. Маршрутизатор Linksys WRT610n v1 остался не у дел. Попробовал поставить прошивку dd-wrt, но радиочасть не захотела включаться. Откатился обратно. Да и что-то у меня нет желания возиться со странными неофициальными прошивками – Apple меня развратил красотой решений. А вот AirPort Express я очень доволен. Сейчас воткнул в него наушники и транслирую музыку с ноутбука. Благодать.

Как вы могли прочитать, у меня есть две учётные записи iTunes. Первая – традиционная в iTunes USA, которой я пользуюсь давно, покупая коды iTunes Gift Card. Вторая – новая в iTunes Russia, приложения я покупаю по привязанной карте Visa Classic.

Само собой с iTunes Russia всё просто – купил программу, небольшие деньги снялись с карты и всё. В iTunes USA нужны коды, я периодически их покупаю на $50 – $100, что пробивает дыру в бюджете. Но в USA Store есть и музыка, и фильмы, и все приложения. А вот в Russia Store часть программ попросту отсутствует, часть появляется с задержкой, а про музыку я вообще молчу – её нет.

Приходится пользоваться параллельно двумя учётными записями. Это вызывает неудобства с обновлениями – нужно явно перелогиниваться в нужный App Store. Поэтому я стараюсь удалить бесплатные программы из USA Store и установить их из Russia Store.

Когда программ от нескольких единиц до нескольких десятков, то это не вызывает сложностей. Но у меня их 252, причём явно ненужные мне программы я удаляю.

Вручную нажать 252 раз Cmd+I для просмотра, к какой учётной записи какая программа привязана, а потом ещё перейти в App Store, чтобы убедиться, какая из них бесплатная, это уже большой кусок работы.

Есть простая программа App Store Expense Monitor, показывающая затраты на все приложения, но мне она не подходит.

Поэтому я решил слегка автоматизировать процесс, составив список бесплатных программ, привязанных к старой учётной записи. Бесплатность придётся в любом случае перепроверять в iTunes App Store, но сделать это пару десятков раз проще, чем пару сотен раз.

Идея проста – в архиве приложения app.ipa (это zip-архив) в файле iTunesMetadata.plist находится вся нужная информация, включая имя учётной записи, дату покупки, стоимость и ещё много параметров. Приложения обычно находятся в каталоге “/Users/$USER/Music/iTunes/iTunes Music/Mobile Applications” (я не претендую на общий случай, в моём случае и 98% других случаях это так).

Например, вот так можно посмотреть информацию по программе Things (plist в программах может быть и в бинарном виде, поэтому нужно провести конвертацию в формат xml1 программой plutil):

$ unzip -p "/Users/$USER/Music/iTunes/iTunes Music/Mobile Applications/Things.ipa" \
	iTunesMetadata.plist | \
	plutil -convert xml1 - -o -

А дальше – наворачивание кода вокруг этой одной команды, чтобы привести вывод к виду, который мне нужен. Не претендую на оптимальность и универсальность кода, но он в моём случае работает.

Предупреждение. Ошибка в shell можно привести к разным результатам. Поэтому перез запуском чужих программ, скриптов и прочего убедитесь, что вы понимаете их назначение и имейте наготове резервную копию всех данных (клон, Time Machine, etc) – это никогда не будет лишним.

Вот моя программа, она также доступна в Dropbox:

#!/bin/sh
APPDIR="/Users/$USER/Music/iTunes/iTunes Music/Mobile Applications"
find "${APPDIR}" -name \*.ipa |
while read line
do
    unzip -p "${line}" iTunesMetadata.plist | plutil -convert xml1 - -o - | \
    grep -A 1 -i    -e "AppleID" -e "price" \
                    -e "priceDisplay" -e "itemName" \
                    -e "purchaseDate" | \
    grep -e string -e integer -e date | \
    sed -e 's/^.*<[a-z]*>//' -e 's/<\/[a-z]*>//' | \
    sed 's/T[0-9]*:[0-9]*:[0-9]*Z//' | \
    tr '\n' '\t' | \
    awk -F '\t' '{
        if ($5 ~ /20[0-9][0-9]-/) {
            printf "%10s\t%-20s\t%10s\t%10s\t%-s\n", $5, $1, $3, $4, $2;
        } else {
            if ($2 ~ /20[0-9][0-9]-/) {
                printf "%10s\t%-20s\t%10s\t%10s\t%-s\n", $2, $1, $4, $5, $3;
            } else {
                printf "Unknown format:\t%s\n", $0;
            }
        }
    }'
done

Результат вот (третья колонка – цена в центах * 10):

И несколько полезных команд. Запись результатов в файл для дальнейшего анализа:

$ ./bin/apps.sh | tee ~/Documents/apps.txt

Перечень всех бесплатных программ, отсортированный по дате приобретения (“grep -i free” не подходит, в названии платных программ может встречаться “free”, например, программа “WifiTrak (Find FREE WiFi)” стоит $0.99):

$ cat ~/Documents/apps.txt | awk -F '\t' '$4 ~ /F[rR][eE][eE]/ {print $0}' | sort -n

Вариант:

$ cat ~/Documents/apps.txt | awk -F '\t' '$3 == 0 {print $0}' | sort -n

Общее количество программ (я недосчитался 14 программ из 252, но разбираться лень, мне этого достаточно):

$ cat ~/Documents/apps.txt | wc -l

Суммарная стоимость всех программ

$ cat ~/Documents/apps.txt | awk -F '\t' 'BEGIN {sum=0} {sum += $3;} END {printf "Total: $%4.2f\n", sum/1000}'

Распределение количества установленных программ по месяцам (update = purchase, не удивляйтесь):

$ cat ~/Documents/apps.txt | awk -F '\t' '{print $1}' | \
	sed 's/-[0-9]*$//' | sort -n | uniq -c
   2 2009-03
   3 2009-04
   5 2009-06
   7 2009-07
   6 2009-08
   3 2009-09
   2 2009-10
  10 2009-11
  10 2009-12
   3 2010-01
   3 2010-02
  36 2010-04
  22 2010-05
  73 2010-06
  53 2010-07

И т.д., и т.п. Shell – вещь мощная и всегда под рукой. Желающие могут посмотреть примеры “one-liner’ов” для sed и awk. Более правильно было бы анализировать все данные, подготовив их в Perl/Python/ObjectiveC, но shell более доступен.

Мне очень нравится давняя реклама пива, говорящая о том, что радоваться жизни можно тихо. Точно так же можно тихо, но настойчиво работать, ставя своей целью систематизировать свои знания и поделиться ими с вами, уважаемые читатели.

Мой эксперимент с размещением контекстной рекламы показал её слабую эффективность для моего конкретного случая. Для повышения дохода можно было бы сделать из сайта новогоднюю ёлочку, мигающую флеш-баннерами, увешанную горизонтальными, вертикальными и квадратными блоками в неимоверном количестве. Но от таких сайтов у меня устойчивое отвращение, и это не мой путь. Но один блок рекламы я всё-таки оставил для статистики.

Update 05.07.2010. Я вас обманул – поставил два блока рекламы.

В июле я устраиваю очередной недельный отпуск. На этот раз на море. Если удастся, то возьму с собой только iPad и посмотрю, насколько его удобно использовать для работы.

Все заявления сделаны, теперь покажу десяток популярных статей за месяц:

1. Процесс покупки iPad с доставкой по почте через DHL
2. Покупка кодов iTunes Gift Card
3. Добавление книг в формате epub в библиотеку iTunes для iBooks под iPad
4. Немного деталей о сетевой активности iPhone
5. Установка Mac OS X с внешнего USB-диска
6. Конвертация видео с несколькими звуковыми дорожками и субтитрами для iPad
7. Блокировка Flash в Safari (ClickToFlash)
8. Сколько трафика потребляется в месяц на моём iPhone
9. Схемы разделов в Mac OS X. GUID partition table. Часть 1 (MBR)
10. Готовимся анализировать сетевой трафик при помощи Wireshark

Сердюков Олег, The Apple Geek