Задать вопрос
CityCat4

CityCat4

Дома с переломом ноги
Ответы

  • Как реализовать подключение к 1с из нескольких офисов?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Дома с переломом ноги
    1. заказать хостинг на базе виндовс 2012 сервер

    Готовы оплатить лицензию Win2012? Вперед, я рад за Вас. Не готовы? Тогда линух - ваше все, 1С поддерживает.
    2. установить туда sql базу

    Готовы оплатить еще и MS SQL? Я вдвойне за Вас рад. Не готовы? Postgres - ваше все. Под линухом :)
    3. каждый офис настраивает на каждом компьютере работу клиентской программы 1с для работы с удаленной базой sql по ip адресу сервера

    О, Вы еще и эксперт в области защиты Windows? Только по -настоящему знающий человек может рисковать выставлять сервер с данными голой жопой задницей в Интернет. Я ошибся? Тогда линух точно ваше все. Ну либо винда и роутер (на линухе же) впереди.
    4. для доступа к файлам сервера можно подключать каждый компьютер через сетевой диск

    Йопт, Вы наверное крипторы пишете одной рукой... Потому что только человек, знающий все потроха крипторов, способен так вот запросто выставлять в Интернет каналы коммуникации. Не? Тогда VPN - ваше все.
    5. остается вопрос как сделать видимыми друг для друга компьютеры из двух-трех офисов и нужен ли выделенный ip для каждого офиса

    Не. Остается вопрос - как сделать так, чтобы ваши данные не уперли и не зашифровали в первый же день работы этого поистину феерического бреда :)

    Послушайте старого крокодила - наймите специалиста :) В локалке то, что Вы предполагаете - оно возможно заработало бы. В глобальной сети Вы, простите, несете такую фееричную чушь, что я даже не буду обьяснять, что в ней неправильно :)
    Ответ написан
    Комментировать
    Комментировать

  • Как настроить IPsec тунель Mikrotik -- Strongswan?

    CityCat4
    @CityCat4 Куратор тега VPN
    Дома с переломом ноги
    Версия микротика? IKEv2 там не так давно стало поддерживаться.
    Еще вопрос - в политике dst-address указан 0.0.0.0/0 намеренно? Чтобы шифровались все пакеты, вышедшие из 192.168.3.1? И почему в src-address только один IP? при обьединении офисов обычно используют соединение "сеть-сеть".
    Вот у меня политика для подключения домашней сети (рассчитана на микротик-микротик, но не суть):
    /ip ipsec policy
add dst-address=10.54.200.0/24 proposal=proposal1 sa-dst-address=1.2.3.4 sa-src-address=1.3.4.5 src-address=10.87.1.0/24 tunnel=yes
/ip ipsec proposal
add auth-algorithms=null enc-algorithms=aes-256-gcm lifetime=1h name=proposal1
/ip ipsec peer
add address=1.2.3.4/32 auth-method=rsa-signature certificate="RB1100AHx2 DeltaHW cert with key" dpd-interval=disable-dpd enc-algorithm=aes-256 hash-algorithm=sha256 lifetime=2h nat-traversal=no proposal-check=strict remote-certificate="RB450G DeltaHW cert"

    Никаких отдельных роутов для сети 10.54.200.0/24 я не добавлял - незачем!
    Ответ написан
    13 комментариев
    13 комментариев

  • Причина проблем с кодировкой при запуске Windows-сервиса в centos через mono+xsp4?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    В сторону кодировки, вестимо. Винда скорее всего использует родную Windows-1251, а надо бы UTF-8
    Ответ написан
    Комментировать
    Комментировать

  • Как в новом Firefox работать с плагинами?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Сильно подозреваю, что гугление еще долго будет находить только это самое недовольство. Я думаю, ответ можно найти только на форуме мозиллы.
    Ответ написан
    Комментировать
    Комментировать

  • Какой внешний диск выбрать для холодного хранения бэкапов?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Любой винт, у которого в описании есть "RAID edition". То есть не винт для десктопа, а винт для работы 24х7 в RAID-массивах. Такие винты могут оказаться заметно дороже, но в плане надежности к ним предьявляются повышенные требования. И даже по весу его сразу отличить - он весит раза в два больше!
    Ответ написан
    2 комментария
    2 комментария

  • Как зарегистрировать Code Signing сертификат на физическое лицо?

    CityCat4
    @CityCat4 Куратор тега Цифровые сертификаты
    Дома с переломом ноги
    StartSSL мертв. Причем уже очень давно. Он успел уже протухнуть и разложиться.
    Запрос "code signing certificate купить" выдает массу ссылок - в чем проблема?
    Ответ написан
    1 комментарий
    1 комментарий

  • Ubuntu какой rdp клиент использовать для подключения к ферме терминалов?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    В линухе выбор не особо богат-то. Remmina (у которой характерная особенность передавать Alt-F1 в оболочку, а не обрабатывать на стороне клиента), freerdp и rdesktop, причем последний проект похоже, помер - к win2012 и выше он просто не желает подключаться от слова совсем.

    Сейчас использую freerdp.
    Ответ написан
    Комментировать
    Комментировать

  • Почему не форматируется и не монтируется диск в Linux?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    В сообщении на скрине английским по белому написано, что при чтении таблицы разделов возникает ошибка ввода-вывода. (sector 0 и сектор 2048 - это самое оно). Либо машина плохо понимает диски размером > 2Tb, либо там на самом деле сбой. Проверьте начало диска викторией.
    Ответ написан
    3 комментария
    3 комментария

  • ИП админ несет ответственность за не лицензионный софт в организации?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    то за его софт отвечать уже буду я как штатный админ?

    С какого перепугу? Отвечает за пиратку тот, кто ее поставил. Ну и руководитель конторы, понятное дело. Вы отвечаете за те работы, что проводили. Что Вы проводили, доказывается актами выполненных работ. Если в них написано "Установка Windows - стопицот штук" - то да, Вы отвечаете за то, что все стопицот Windows - пиратка :) Если же там написано "Установка драйвера на тапочки для тараканов" - за саму винду Вы не отвечаете, а отвечаете только за драйвер.
    Или есть нюансы?

    Множество.
    Ответ написан
    1 комментарий
    1 комментарий

  • Mikrotik Блокировка доступа к сети - не работает, DHCP сервера выбор нужного?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Рекомендую начать со схемы сети на уровне физики - что куда включено, что с чем соединено, где какие подсети.

    В DHCP приоритетов нет - в одной локальной сети может быть только один DHCP сервер. Если это не так, то "кто первый встал, того и тапки". Что за устройство возможно удастся определить по маку - это возможно не всегда (потому что мак может оказаться от какой-нибудь жень-сунь-в-чай).

    Блокировать можно на микротике все что угодно. НО - микротик должен быть роутером, то есть трафик должен проходить через него. На свитчах микротика не заблокируешь ничего.

    Встроенные DHCP обычно имеют WiFi роутеры
    Ответ написан
    1 комментарий
    1 комментарий

  • FQDN - совсем запутался! Что прописать для локального сервера без домена?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Да что хотите, если к нему из Сети не обращаются.
    Ответ написан
    Комментировать
    Комментировать

  • Нашел уязвимость на сайте?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    Ну, теоретически можно написать им письмо откуда-нибудь с gmail.com, с ящика, который только что создал и больше использовать не будешь :) Если прям очень хочется им помочь.
    Но безопаснее всего просто ... пройти мимо :) К сожалению, жизнь такова, что тебя же могут и привлечь.
    Ответ написан
    Комментировать
    Комментировать

  • Сколько нужно знать слов, чтобы начать учиться только на английском?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Поставить какую-нибудь визуальную новеллу на английском. И пройти ее от начала до конца так, чтобы в деталях понять, о чем была речь. (Лучше конечно иметь в запасе ее же, но переведенную, чтобы можно было сравнить). Это дает обычную бытовую лексику - которой обычно и не хватает.
    Читать документацию на языке оригинала - там на самом деле ничего сложного нет, переписываться на англоязычных форумах - вот это будет чуть посложнее.
    Совершенно верно посоветовали фильмы, сериалы, игры на английском, особенно такие, где текст не просто так, а имеет значение для процесса игры :)
    Ответ написан
    3 комментария
    3 комментария

  • Где взять сертификаты для авторизации через ESIA?

    CityCat4
    @CityCat4 Куратор тега Цифровые сертификаты
    Дома с переломом ноги
    Если ЕСИА принимает какие попало сертификаты - сгенерить. Про то, как сгенерить самоподписанный серттификат, написаны тонны макулатуры. Если принимает только государственные - получить его у государства, вестимо.

    UPD Просто так тему сертификатов не одолеть, гуглите больше
    Ответ написан
    Комментировать
    Комментировать

  • Фейковые e-mail на моем домене регистрируются на сайтах!?

    CityCat4
    @CityCat4 Куратор тега Электронная почта
    Дома с переломом ноги
    Ничем не грозит.

    У меня подобные письма валятся отдельному юзеру, я их никогда не читаю, просто временами убиваю его ящик и все. Пусть хоть опухнут регистрироваться :)

    Почему я так сделал?

    Потому что иначе возникает переписка между Postmaster-ами о том, что юзер Петя, которого нет пишет письмо юзеру Васе, которого нет. Эта переписка может длиться долго и будет она совершенно бессмысленна :)
    Ответ написан
    Комментировать
    Комментировать

  • Какие навыки нужны для обеспечения информационной безопасности?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    ИБ - очень обширная область :)
    Дизассемблирование криптора, поиск в нем дыр для обеспечения расшифровки файлов - это ИБ
    Настройка файрволлов, отражение сетевых атак - это тоже ИБ
    Выдача сертификатов, управление CA - и это ИБ
    Написание документации, регламентов, политик - ох...и это ИБ :)
    Ответ написан
    Комментировать
    Комментировать

  • Хочу опубликовать закрытый ключ SSL сертификата от тестового домена для тестовых целей. Хорошая ли это идея?

    CityCat4
    @CityCat4 Куратор тега Цифровые сертификаты
    Дома с переломом ноги
    Не понял - зачем все это. Lets дает сертификат на 90 дней. Самый заурядный, без DV/EV. Для тестирования ровно точно также подходит любой самодельный сертификат - там не нужно никуда идти, ничего качать, а минимальные знания о сертификатах в любом случае понадобятся.
    Ответ написан
    14 комментариев
    14 комментариев

  • Призыв о помощи, или насколько реально выпускнице юрфака-эникею устроиться в системное администрирование?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    возможно ли в моем случае претендовать на вакансию помощника сисадмина?

    Возможно. Люди претендуют и с меньшими знаниями, реально бывает чел не знает как кабель обжать :)
    И что кроме подай-принеси-перетащи в его обязанности на самом деле входит?

    Все, за что не захочет браться штатный админ, либо все, что придумает начальник отдела. Например, пойти в серверную, разобрать лежащий там хлам :) Тесты какие-нибудь нудные, сборка-разборка автомата системного блока - есть множество работ, которые админ делать не хочет/некогда/не срочные...
    девушку, еще и юр дипломом сразу отбракуют как гуманитария,

    Возможно. Но если такое происходит, а хочется именно туда, попробуйте пробиться напрямую к потенциальному начальнику. Кроме того, все очень зависит от конторы и от ситуации внутри конторы, насколько нужен боец. В мелких конторах такого обычно не бывает, но там велик риск нарваться на надувательство и кидалово. Тут есть прямая зависимость - чем толще контора, тем она формализованнее. Во всем. И в требованиях к кадрам и в порядке выплаты зарплаты.
    тягать тяжелое оборудование

    evilemon , админы - тоже люди :) Никто не поручит девушке тягать тяжелое оборудование по двум причинам :)
    - Девушки украшают ИТ и их нужно беречь :)
    - Оборудование стоит денег, а если Вы его уроните - виноват будет тот, кто отдал распоряжение. Потому что см. пункт выше
    Что мне сказать на собеседовании по поводу зп

    Посмотреть вакансии примерно коррелирующие по скиллам и просить медиану по данному срезу рынка
    Ответ написан
    1 комментарий
    1 комментарий

  • Почему доменный пользователь не попадает на рабочий стол в Linux?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    net ads testjoin?
    На скрине точно вся секция global? Если да, где interfaces=, где password server=?

    Могу конфиг самбы выслать - точно рабочий, domain member.
    Ответ написан
    5 комментариев
    5 комментариев

  • В чём магия openvpn без ca?

    CityCat4
    @CityCat4 Куратор тега VPN
    Дома с переломом ноги
    ca.crt - видимо сертификат СA, выдавшего сертификат, который используется для аутентификации соединения OpenVPN. Он нужен для того, чтобы подтвердить подлинность сертификата, который используется.
    Ответ написан
    4 комментария
    4 комментария