NAS-palvelinongelmat ElCapitan/W7-toimistossa

[Arkisto]

On melko rankasti nyt ongelmia, ja ATK-tukemme syyttää OSX:n kaiken aikaa huononevaa palvelinyhteystoimintaa, ja nimenomaan Finderia.

Toimistollamme aloitettiin vasta muutama vuosi sitten palvelimen käyttö, jolloin se ensin rakennettiin PC-koneesta jossa W7 Pro. Sittemmin se on pystytetty uuden NAS-aseman varaan käyttäjämäärän lisäännyttyä. Järjestelyssä on ollut kaiken aikaa erilaisia ongelmia sekä PC- että MAC-koneilta.

NAS-aseman myötä tuli käyttöön kaksi "protokollaa", AFS ja SMB, joista AFS toimi MAC-yhteyksissä kohtalaisen hyvin ja SMB oli tolkuttoman hidas ja kansionäkymiin ilmestyi eräänlaisia "haamutiedostoja" rumentamaan ruutua. Tästä syystä AFS oli käytössä MAC-koneilla, ja ymmärtääkseni SMB PC-koneilla.

On samanaikaisesti rakennettu NAS-asemaan ymmärtääkseni kunnollinen VPN-etäyhteys, jota pitäisi käyttää sovelluksella AnyConnect, mutta sillä otettuna yhteys on niin hidas että ihan mitään sillä ei voi tehdä. Myös tästä ongelmasta ATK-tuki syyttää MAC-koneita.

Nähtävästi pari viikkoa sitten on jossain tapahtunut jotain mullistavaa - AFS-yhteys MAC-koneilla ei toiminut enää lainkaan. Viikko tapeltiin, ja nyt olen viikon odotellut keskimäärin minuutin lähes jokaista kansiota avatessa kun on jouduttu käyttämään sitä SMB-yhteyttä. ATK-tukemme on nyt tänään todennut että vika on pelkästään Finderissä, ja se pitäisi MAC-koneilla korvata kokonaan ilmaisohjelmalla nimeltä muCommand. Syytä siihen että AFS-yhteys ei enää toimi ei ole löytynyt, eikä sitä kai nyt edes etsitä.

Kuulemma on yleisessä tiedossa ettei MAC ole toiminut enää OS 10.4.:n jälkeen kunnolla verkossa, ja että sellaista palvelinta ei ole joka toimisi kunnolla toimistokäytössä ja vieläpä PC/MAC-yhdistelmätoimistossa.

Onko kenelläkään näkemyksiä tai vihjeitä mitä kannattaisi tehdä? Kokemuksia toimivista järjestelyistä? Ideata siitä mitä tapahtui AFS-yhteyksille kuun vaihteessa?

[user9999]

Minkä merkkinen NAS asema? QNAP:lla ainakin ongelmia TimeMachinen ja AFP kanssa. Kyseessä päivitys 4.2.0 build 0130, joka julkaistu 15.2.2016.
http://forum.qnap.com/viewtopic.php?f=30&t=120659

[Machist]

Olen muutamille asiakkaille asentanut ihan OS X:n natiivin VPN:n käyttöön.
Tässä ohjetta:
http://anders.com/guides/native-cisco-vpn-on-mac-os-x/

Vaatimuksena oli tuo anyconnect, mutta tuolla toimii paremmin.


Nassilla AFP (OS X ) ja CIFS (windows) jaot.
Tuonne jakoon ajan viikoittain varmuuskoopiot Carbon Copy Clonerilla.

Toimii niin windows kuin OS X puolella ja ei ole suurempia ongelmia ollu.

EDIT: FreeNAS on siis kyseessä.
Rautana ihan normi peecee

[Arkisto]

Tuo GNAP-ongelma vaikuttaa kyl osuvan.. Pitää kokeilla sitä tarkastella.

VPN-ohje kilpistyy hiukan tuohon päätteen käyttämiseen - ihan ohjeen mukaan se ei ainakaan mennyt, eli pitäisi jotenkin selvittää tuo "jaettu salaisuus" tai "varmenne". Ryhmän nimikin on mysteeri. Palvelimen osoitteeksi käykö toimiston palvelinkoneen IP? Vai onko helpompi viedä kone toimistolle ja ATK-tuki hoitaisi asettelun?

[Arkisto]

Onko muuten suositella jotain MAC/PC-yhdistelmiin erikoistunutta toimijaa pääkaupunkiseudulta, jolta voitaisi näihin ongelmiin kysellä apuja oman ATK-tukemme lisäksi?

[jeppe]

Suosittelen kääntymään jonkun asiantuntevan firman puoleen, ATK-tukenne osaaminen ei selkeästi riitä ympäristönne ylläpitoon. En tiedä työpaikkasi luonnetta, mutta yleensä kannattaa keskittyä tuottavaan toimintaan eikä raudan kanssa säheltämiseen kun siihen on aika halvalla apuja saatavilla...

edit. kysyitkin juuri samaa asiaa

[Arkisto]

Nojuu. Hyvinkin etevä tukemme noin yleisesti ottaen on, mutta ilmeisesti PC on tutumpi ja mieluisampi, kun taas MAC tässä laajuudessa vähän vieras.

Odottelen suosituksia täällä..

[Arkisto]

Ei löydy mac-ammattilaisia laskutöihin?

[iccb]

Toimisikos tuo homma siten, että otatte NASsista AFP jaon kokonaan pois ja käytät macillä sitä samaa smb jakoa mitä windows koneet käyttää?

[Arkisto]

No juuri siten se nyt on aseteltu, mutta toimii todella tuskallisen hitaasti, helposti aukoo minuutin joka kansiota. AFS jako toimi hyvin aiemmin, mutta kuun vaiheessa loppui kuin seinään.

[Machist]

Tuo GNAP-ongelma vaikuttaa kyl osuvan.. Pitää kokeilla sitä tarkastella.

VPN-ohje kilpistyy hiukan tuohon päätteen käyttämiseen - ihan ohjeen mukaan se ei ainakaan mennyt, eli pitäisi jotenkin selvittää tuo "jaettu salaisuus" tai "varmenne". Ryhmän nimikin on mysteeri. Palvelimen osoitteeksi käykö toimiston palvelinkoneen IP? Vai onko helpompi viedä kone toimistolle ja ATK-tuki hoitaisi asettelun?

Voit kattoa windows koneelta tuon tiedoston tai avaat ihan texturissa/textwranglerissa tuon .pcf tiedoston.
Siis se löyty jos anyconnect on ollut käytössä ko koneella.

Sieltä tiedostosta löytyy nuo
enc_GroupPwd=
GroupName=

enc_GroupPwd sisällön heität tuonne -> Fancy Schmancy Decoder Ring -> decode

Tämän jälkeen täyttelet vain tiedot.

Näköjään sen salasanan onnistuu kaivamaan avainnipustakin jos se sinne on tallennettu.

EDIT:

Tuolla ketjussahan on ehdotettu ratkaisu: http://forum.qnap.com/viewtopic.php?f=30&t=120659
Auttaako tuo teidän ympäristöön?

Jos ei niin onko ongelma ihan jokaisessa koneessa -> jos on niin vika NAS-purkissa.
Kokeilee nuo ehdotetut toimenpiteet ja sitten kai se NAS täytyy nollata tai palauttaa vanhempaan versioon jne?
Kai se tuki tietää onko silloin päivitetty ohjelmistoa kun ongelma alkoi?
Tutkikaa NAS:in lokit ja OS X lokit, kunpaan on ongelmien alkaessa tullut päivitys.

Paljonko teilllä on käyttäjiä? Olisikko järkevää hommata virtuaalipalvelin niin ylläpito vähenisi sen myötä.
Tai sitten oikea palvelin esim MAC mini?

Kannattaa laskea kustannuksia paljonko se tappelu toimimattoman ympäristön kanssa maksaa vs jos sijoittaa vähän palvelimeen ja toimivaan rautaan.

[Arkisto]

Tuo linkin viimeinen korjausohje puhuu TimeMachinen yhteydestä NAS-purkkiin. Meillähän ei ole sellaista, vaan ihan tavanomainen verkkoyhteys Finderistä.

Nykyisellään käyttäjiä on kymmenen, tosin kasvussa ollaan. Tällä hetkellä kiinteitä MAC-työasemia on vain kolme, loput on PC/W7-asemia. Kaikilla MAC-asemilla on tämä sama ongelma, PC-asemat toimivat kai tällä hetkellä ongelmitta.

Tukemme ei tällä hetkellä vaikuta kiinnostuneelta etsimään ratkaisua mistään muualta kuin PC-raamatusta, ja kun se ei meille kelvannut, niin nähtävästi asia ei etene lainkaan.

Kyllä tässä varmaankin täytyisi jotain rajua keksiä kun tällä systeemillä ei tunnuta pärjäävän.

Kertokaa nyt joku mistä saan ostettua ATK-tuen joka pystyy tämän hoitamaan kuntoon? En oikein suuresti itse uskalla näihin koskeakaan ettei satu miljardien vahinkoa.

Vaikka yksityisviestillä voi tarjoutua tai suositella.

[Machist]

Olisikko näistä apuja:

http://www.4it.fi/yritys
http://www.macpalvelu.fi
http://www.mcare.fi/b2b/
https://varimport.fi/yrityksille/
http://omenatuki.fi

[klany]

Mä luulen että teidän ATK-tuki tietää saman asian kun moni muu ElCapitaniin päivittänyt, eli verkkoyhteydet lakkaa kunnolla toimimasta, eikä paljoa ole tehtävissä ennen kuin Apple korjaa asian....
...mitä tulee tuskin vähään aikaan tapahtumaan, Applen nykytilan tuntien.

[Arkisto]

Kuulostaa kovin samalta puheelta mitä ATK-tukemme suoltaa. Kuitenkin tarinassa on isohkoja aukkoja:

1. Viimeisimmän palvelinongelman alkaessa viime kuun vaihteessa kaikki MAC-koneet eivät olleet päivitettynä El Capitaniin, mutta kaikki MAC-koneet oireilivat samalla tavalla - yhteydet katkesivat kuin seinään.

2. El Capitanilla oman koneeni palvelinyhteys toimi mainiosti viime kuun vaihteeseen saakka, jolloin katkesi kuin seinään.

3. Kuun vaihteessa emme päivittäneet MAC-koneita, eikä automaattisia päivityksiä ole päällä - poikkeuksena nähtävästi tuo NAS-asema ja muutama PC-kone.

[klany]

Tuossa tapauksessa kannattaa nyt katsoa NASsin lokit läpi löytyisikö sieltä jotain tapahtumaa/muutosta asetuksissa, joka selittäisi mäkkiosaston tippumisen totaalisesti kyydistä pois, vaikkakin PCeet ovat ilmeisesti jatkaneet tuosta suorin jaloin eteenpäin. Siltikin, mäkkien verkko-omminaisuuksien nykytila ei saa kehuja ainakaan täältäpäin...

[jeppe]

Jos teidän it-vastaavat on sitä mieltä että yli 10 käyttäjän ympäristöä kannattaa hanskata jollain NASsilla ja muulla purukumilla niin kannattanee samantien ottaa harkintaan koko it:n ulkoistus

[Machist]

Jos teidän it-vastaavat on sitä mieltä että yli 10 käyttäjän ympäristöä kannattaa hanskata jollain NASsilla ja muulla purukumilla niin kannattanee samantien ottaa harkintaan koko it:n ulkoistus

Vähän olisin samoilla linjoilla.. Serveriä kehiin vaan nyt

EDIT:

Meillä pienimmät ympäristöt on 2-3 käyttäjän ja niilläkin on oma serveri.
Tällöin kaikki pyörii samalla servulla, mutta jos alkaa olla enempi käyttäjiä niin terminaalit ja sql:t on jo eri palvelimilla sitten.

[jomppa]

Mä luulen että teidän ATK-tuki tietää saman asian kun moni muu ElCapitaniin päivittänyt, eli verkkoyhteydet lakkaa kunnolla toimimasta, eikä paljoa ole tehtävissä ennen kuin Apple korjaa asian....
...mitä tulee tuskin vähään aikaan tapahtumaan, Applen nykytilan tuntien.

Jaahas, itse olen käyttänyt .11:sta ensimmäisestä betasta lähtien eivätkä verkkoyhteydet ole lakanneet kunnolla toimimasta. Hedelmällisempää olisi selvittää syy eikä hokea yleistyksiä.

(AFP-yhteydet ovat kai Applenkin puolesta hiukan deprekoituneet, mutta ei smb pitäisi niin kovin hidas olla).

[jeppe]

Mä luulen että teidän ATK-tuki tietää saman asian kun moni muu ElCapitaniin päivittänyt, eli verkkoyhteydet lakkaa kunnolla toimimasta, eikä paljoa ole tehtävissä ennen kuin Apple korjaa asian....
...mitä tulee tuskin vähään aikaan tapahtumaan, Applen nykytilan tuntien.

Jaahas, itse olen käyttänyt .11:sta ensimmäisestä betasta lähtien eivätkä verkkoyhteydet ole lakanneet kunnolla toimimasta. Hedelmällisempää olisi selvittää syy eikä hokea yleistyksiä.

(AFP-yhteydet ovat kai Applenkin puolesta hiukan deprekoituneet, mutta ei smb pitäisi niin kovin hidas olla).

Joo, eiköhän Tuota OS X:ä käytetä maailmalla vähän isommissakin verkkoympäristöissä, joten nuo syyt että ei vaan toimi on kyllä lähinnä viitseliäisyyden ja osaamisen puutetta.

[Arkisto]

IT- palvelut ovat kyllä olleet ulkoistettuja kaiken aikaa. Serveriratkaisut vain ovat olleet toimiston kasvaessa kovin kalliita investointeja, ja ovat sellasia edelleenkin, varsinkin kun rinnalle on ilmestynyt jos minkälaista pilvipalvelua tms.

Meillä oli tässä lisäapuna keväästä saakka eräs MAC/PC-ympäristöä markkinointiprofiilinsa mukaan hyvin tunteva paikallinen täyden palvelun IT-palvelu. Keväällä siis saivat homman ja tämän setupin toimimaan hyvin muutamaksi kuukaudeksi, ja ennätettiin aloittaa kokonaan uusien järjestelyiden hahmottelukin, mutta sitten heiltä lakkasi kiinnostus. Kesällä alkaneet kaiken aikaa vakavammiksi käyneet palvelinyhteysongelmat jatkuivat vain eikä apua saatu vaikka sitä tilattiin useaan otteeseen. Viimeisin käynti oli täysin hyödytön, joku kokematon jantteri istui täällä neljä tuntia ja kuunteli kun koetin selittää ongelmia. Mitään tyyppi ei tehnyt, ja lopulta ilmoitti vain hymy naamallaan että lähtee nyt kotiin kun kello on neljä. Ilmoitin että laskua on turha lähettää, ja asiakassuhde on päättynyt.

On kyllä mennyt luottamus alan "asiantuntijoihin", koska kaikki tuntuvat olevan asioista täysin päinvastaista mieltä, ja suositukset tuntuvat tulevan täysin tunnepohjalta ja kokonaisuus on hahmottamatta. Yhtään mihinkään "uudistukseen" emme enää ryhdy pelkän yhden "asiantuntijan" suosituksen varassa, vaan ratkaisut valitaan siten että ne on varmistettu ja toimiviksi todettu jollakin tapaa. Tämä on toki hidasta ja vaikeaa..

Jokatapauksessa pitäisi saada tämä setup jollain tapaa toimimaan edes kitumalla jotta työssä päästäisi eteenpäin. Jos ei ole olemassa ketään kelvollista mac-tukijaa, niin jotain täytyy yrittää itse. Toivoisin edelleen että edes joku harrastaja esimerkiksi ilmoittautuisi neuvonantajaksi. Onko ketään missään?

Tässä ajan mittaan on korostuneet seuraavat ongelmat ja ilmiöt:
1. AFP-puolella kaikki latautuu nopeasti. Paitsi ihan kaikki kansiot. Nimenomaan tietyt kansiot eivät näy finderissa laisinkaan eikä koskaan AFP:tä käyttäen.

2. SMB ON TOOOOODELLA HIDAS - TÄYSIN KÄYTTÖKELVOTON TÄLLAISENAAN. Jokainen uusi kansiopuu avautuu vähintään viisi minuuttia, usein jopa vartin. Tätä käyttäen työpäivän pituudesta olisi 80% kansioiden avautumisen odottelua. Mutta jokainen kansio lopulta tulee näkyviin tällä, myös ne muutamat mitä ei näy AFP:llä.

3. Lähinnä Microsoft Word-tallennukset eivät enää onnistu oikeastaan ollenkaan. Jos avaan minkä tahansa Word-tiedoston ja lisään sinne vaikkapa pisteen ja jonkun kirjaimen, en saa tallentaa sitä enää koska "palvelinyhteys on vaarantunut tai käyttöoikeuksissa on ongelma". Vaikka loisin uuden tiedoston itse, niin sitäkään en saa enää myöhemmin muokata. Ainoa tapa on tallentaa se entisen viereen eri nimisenä. Siitä seuraa tietysti se, että täytyy poistaa se missä on oikea nimi ja muokata "kopion" nimi oikeaksi. Kyseisen tiedoston uudelleen avaaminen nimenmuutoksen jälkeen aiheuttaa wordin kaatumisen, ja itseasiassa sen tiedoston saa auki ainoastaan käynnistämällä koko koneen uudelleen.

4. Muissa Microsoft-sovelluksissa taikka muissa ohjelmissa en ole havainnut tätä em. ongelmaa jatkuvana, joskin aiemmin varsinkin Finder valitti yleisesti palvelinyhteysongelmista, ja niistä toki aiheutui asiakirjojen katoamisia yms. ongelmia. Nyt Finder ei enää oikeastaan edes herjaile.

5. Oikeudet on korjattu sillä tavoin kuin ne nyt voi enää kapteenissa korjata.

Ideoita? Jotain muutakin kuin yleistyksiä..

[tosikko]

Se NAS purkki siellä siis jakaa ne tiedostot joiden kanssa on ongelmia? Mikä NAS (merkki/malli) mahtaa olla kyseessä? Heräsi epäilys että se on liian tehoton noin monen käyttäjän ympäristöön (tätähän taisi joku jo aiemmin kommentoida).