• Как собирать события в домене windows?

    SignFinder
    @SignFinder
    Wintel\Unix Engineer\DevOps
    Graylog. В гугле забанили?
    Ответ написан
    1 комментарий
  • Как в Windows разделить трафик приложений, часть через VPN, часть мимо него?

    @dr_brown999
    Стандартными средства Windows этого не позволяют сделать, либо используйте VPN клиенты у которых есть функция Split Tunneling типа этого https://www.vpnunlimited.com/downloads/windows либо придется написать драйвер уровня ядра OS который сможет переадресовывать пакеты с одного сетевого интерфейса на другой.
    Ответ написан
    Комментировать
  • Как в Windows разделить трафик приложений, часть через VPN, часть мимо него?

    @Refguser
    Делаю ИМ и другие решения
    Правильный ВПН реализуется на уровне сетевого интерфейса, поэтому в пределах одной сетевой карты что-то разделить нельзя.
    Но можно использовать не ВПН, а прокси. Тогда это возможно.
    Ответ написан
    Комментировать
  • Как сделать двухфакторную аутентификацию telegram+RDP?

    VoidVolker
    @VoidVolker
    Dark side eye. А у нас печеньки! А у вас?
    Зависит от того, что у вас есть и как вы это используете. Приведу реальный пример: есть несколько RDP серверов, на которых работают пользователи. Задача: реализовать вход на сервер с MFA авторизацией и использованием API уже существующей системы, где у пользователей есть логин/пароль, при этом надо было скрыть пароль и логин RDP от пользователей. Т.е., пользователь вводит свои стандартные логин/пароль, подтверждает вход через MFA, выбирает сервер из списка и далее подключается к нему в один клик. Реализовано было в виде связки WPF + WinForms приложения с интеграцией MSTSCLib и поддержкой базовых механизмов работы RDP типа HiDPI, несколько мониторов, полноэкранный режим и некоторые другие мелочи (тыц). Много жесткого кекса, чтения документации и применения всяких хитростей, чтобы оно работало как надо: например основное приложение на WPF, MSTSLib в подключенном WinForms проекте, при этом все управление из WPF контролов, а контент - в WinForms окне.

    В данном случае есть три варианта:
    • Гугл в помощь - вроде есть уже готовые решения, с этим не работал - так что ничего конкретного не посоветую, выглядит наиболее простым решением
    • Кастомный RDP клиент через MSTSCLib и API сервер, который будет работать с API ТМ - т.е. приложение стучится на ваш сервер, ждет подтверждения и только потом логинится
    • Взять существующий RDP сервер и внести в него доработки для поддержки MFA или найти с поддержкой MFA
    Ответ написан
    Комментировать
  • Как сделать двухфакторную аутентификацию telegram+RDP?

    SignFinder
    @SignFinder
    Wintel\Unix Engineer\DevOps
    RDP Gateway умеет 2FA через Radius.
    Ответ написан
    Комментировать
  • Как лучше развернуть WiFi сеть в радиусе 500м?

    @L1stiks
    Я не знаю что тут за советчики.
    Но если нужен wifi в зоне прямой видимости для камер то решение очень простое tp link cpe210 к примеру. Есть cpe от того же tp link с возможностью подключения внешней антенны. Но в целом на 500м его более чем достаточно для камер. Висит на таком 16 камер проблем не вызывает. Если есть по верху кабеля высоковольтные то могут быть наводки, решается либо промежуточным таким же девайсом либо встречным либо навешиванием антены направленной.
    Ответ написан
    Комментировать
  • Настроить wake on lan для AnyDesk?

    @gorbunoV_V
    Расскажу конкретно свой случай.

    Бужу свой ПК по WOL именно встроенный, без AnyDesk. Для этого настроил сетевой адаптер: включил пробуждение с помощью магического пакета, во вкладке управление электропитанием тоже поставил соответствующие галочки.

    В биос включил тот же WoL и выключил свойство Erp (матплата Gigabyte B650M). Если оно включено - питание на сетевую карту подаваться не будет, пробудить не получится. На этом с биос всё.

    Далее настройка роутера, у меня это ntp-rg-1402g-w:rev.B
    Для того, чтобы будить извне - понадобится статический белый IP, либо настройка DDNS.
    В роутере прописал связку IP:MAC, открыл 9 порт и вроде как всё готово? Действительно, для локальной сети всё готово и если я подключен к Wi-Fi, то ПК спокойно пробуждается. Однако извне этого не происходит. Как оказалось - дело было в кэше ARP протокола. Дело в том, что при выключении ПК, кэш с таблицы очищается примерно через 5 минут (зависит от того, когда был отправлен последний проверочный запрос). Для решения проблемы подключился к роутеру по telnet и прописал arp add ip mac
    Теперь всё работает, ПК будится из любой точки мира, где есть интернет. Однако есть небольшой недостаток - сброс кэша ARP после перезагрузки роутера, например, если отключили свет, что бывает не редко, ибо живу в частном секторе.
    Решается тоже просто - включил доступ к telnet через wan интерфейс и прописываю команду также с телефона.

    Может быть из всего этого подметите что-нибудь для своего случая.
    Ответ написан
    Комментировать
  • Настроить wake on lan для AnyDesk?

    @Beast2040
    Вы должны будить пк с другого пк в той же локальной сети как в инструкции анидеск. Можно будить через веб морду роутера, только надо разрешить к нему доступ из интернета. Или со смартфона, но роутер все равно нужно настроить.
    Ответ написан
    1 комментарий
  • Настроить wake on lan для AnyDesk?

    @Desert-Eagle
    Новичок во всем
    Ответ написан
    Комментировать
  • Настроить wake on lan для AnyDesk?

    @rPman
    Могу дать совет немного вбок, но который поможет разрулить подобные ситуации.

    Если вместо выключения выбирать сон, то с точки зрения стороннего наблюдателя ничего не изменится, точно так же будет выключаться компьютер, включая все вентиляторы (очень редко когда блоки питания продолжают работать, значит это какой то ну очень древний), остаются гореть лампочки на usb устройствах и это настраивается (можно отключить подачу энергии выбранным usb портам).

    Потребление энергии в режиме сна понижено на порядок, ноутбуки в таком режиме могут находиться сутками, т.е. если устройство к примеру подключено через UPS то даже временное отключение энергии на часы не затронет компьютер (пока он не будет включен само собой).

    Затем в свойствах сетевого адаптера нужно включить - разрешить выводить устройства из режима сна.

    И любой сетевой пакет по его mac адресу будет включать компьютер. связь MAC адреса и его IP проводит любой роутер и свитч автоматически. Как минимум я долго не мог понять. почему при запуске keepass выходил из сна один из компьютеров в сети (оказалась какая то библиотека слала сетевой пакет всей локальной сети, зачем, хз).

    Чтобы не надеяться на upnp (его правила по таймауту могут сброситься, правда как долго, сутки недели я хз), можно вручную прописать перенаправление портов (ip адрес смотри в настройках anydesk или документации).

    p.s. недостатки, windows машины не принадлежат пользователю, и по желанию майкрософт выводит windows машину из сна (это происходит по ночам, не часто) чтобы установить какое-нибудь обновление или пошпионить.
    Ответ написан
    Комментировать
  • Как получить доступ к FTP серверу на телефоне, когда он спит?

    @Refguser
    Делаю ИМ и другие решения
    Отключи для X-Plore экономию энергии.
    Ответ написан
    2 комментария
  • Какие есть Телеграм боты для сокращения ссылок?

    @pavlowsk
    Приветствую,
    я пользуюсь сокращателем ссылок в телеге от сервиса https://ume.la, ссылка на телегу https://telegram.me/referbot
    Бот как бот, сокращает, выводит статистику, бесплатный )))
    Ответ написан
    Комментировать
  • Какие есть Телеграм боты для сокращения ссылок?

    azerphoenix
    @azerphoenix
    Java Software Engineer
    Добрый день.
    Я можно сказать, что не использую сокращатели ссылок, но вот, небольшой список сервисов взятых с реддит.
    Может быть, вы найдете что-нибудь полезное среди них для себя.

    https://t.me/ShortUrlFreeBot
    https://t.me/TinyUrlCreatorBot
    https://t.me/UrlShortenerFreeBot
    https://t.me/GooShortenerBot
    https://t.me/GoogleShortenerBot
    Ответ написан
    Комментировать
  • Как сделать скриншот или запись, если запрещено?

    @AlexVWill
    Без рут - никак, поскольку приложение для отрисовки окон использует системные функции, и если приложение для окна установило FLAG_SECURE то система запретит скриншот (точнее отрисует окно в отдельном защищенном буфере, из которого нельзя получить скриншот). Т.е. это системное решение. Вот тут подробности:
    https://developer.android.com/reference/android/vi...
    Как вариант использовать web версию сервисов, браузер не имеет такого рода ограничений.
    Ответ написан
    3 комментария
  • Как сделать быстрое переключение между двумя wifi при отвале одного из них?

    SignFinder
    @SignFinder
    Wintel\Unix Engineer\DevOps
    То, что вы хотите - сделать нельзя.
    Точнее можно прикрутить какой-то скрипт, который например будет пинговать постоянно что-то и при пропадании пинга переключаться на другой WIFI.
    Но правильное решение - поставить нормальный маршрутизатор с одним WIFI, который будет иметь выход через 2 канала и он будет переключаться между ними в зависимости от условий.
    Ответ написан
    Комментировать
  • Сто́ит ли использовать RAID встроенный контроллер материнской платы?

    @Drno
    Рейд проверяет всю поверхность диска
    Ненадо использовать на материнке, лучше софтовый
    Ответ написан
    Комментировать
  • Сто́ит ли использовать RAID встроенный контроллер материнской платы?

    fronik
    @fronik
    админ
    Если используется встроенный Raid от чипсета Intel на материнке, то без проблем заводится на любой материнке с таким Raid.
    Была практика переноса и Raid10 и Raid5, просто переставлял диски и все автоматом подключалось.

    Но со временем полностью отказался от такого Raid, в пользу операционной системы.
    В Windows Server есть отличный софтовый Raid, позволяющий создать не только гибкое резервирование дисков, но и настроить дедупликацию данных, которая ощутимо экономит место.
    Ответ написан
    Комментировать
  • Сто́ит ли использовать RAID встроенный контроллер материнской платы?

    hint000
    @hint000
    у админа три руки
    на нём 30 ГБ файлов, остальное пустое.

    И вот эти 30 ГБ «ресинхронизируются» (статус в diskmgmt) уже более 1.5 часов (System пишет и читает 100-180 МБ/с, т.е достаточно интенсивно, а если усреднить и пересчитать - уже более 700 ГБ считано/записано (а куда???)).
    RAID не знает, что там пустое или заполненное. Он синхронизирует весь объём диска, даже если весь диск пустой.
    Ответ написан
    1 комментарий
  • Как настроить Windows 10 NAT между двумя физическими интерфейсами?

    @a727
    Поковыряться самому нет возможности ввиду отсутствия наличия )

    https://winitpro.ru/index.php/2014/12/23/nastrojka...
    Ответ написан
    Комментировать