Задать вопрос
  • Pnetlab или eve ng?

    @msi-wei
    У меня рабочая станция: XEON E5-2628L (8 ядер 16 потоков) - 2 шт
    64 Gb озу
    Raid 0 - два вертуальных диска по 1Тв
    64 Gb swap у каждого.
    Так вот я провел эксперимент. На одном VD был установлен PNETlab а на другом EVE-NG community.
    Цел - посмотреть предельные возможности обеих систем. Загружался образ Juniper vmx-14.1R4.8.
    Результат.
    PnetLab загрузил около 60 образов и вывел ошибку типа ОЗУ занята больше чем на 75%.
    EVE-NG community загрузил 128 образов (несмотря на то что по документации для community только 64).
    После 30 образов я включал по 5 шт. Обе системы кряхтели но загружали до требования пароля. Swap у обоих систем был занят примерно на 2-3 %.
    Скриншоты всех ситуаций сохранены. Но в принципе они нужны для подтверждения, если кто не верит. Все остальное на любителя. Доккер мне не пондравился, особенно терминал. Я пользуюсь SecureCRT мне удобно. Включение нескольких лаб одновременно очень хорошо, но я рисую все на одной лабе и могу включить что мне надо.
    Поэтому для одиночного пользователя не вижу больших различий.
    Ответ написан
    Комментировать
  • Почему асимметричное шифрование слабее симметричного?

    @pestunov
    Это объясняется тем, что
    (1) Для современных симметричных алгоритмов неизвестно атак, которые работают быстрее полного перебора ключей. Например, если длина ключа (скажем у AES) 128 бит, то взломать шифр можно только за 2^128 операций. Быстрее нельзя.

    (2) Для большинства же асимметричных алгоритмов это утверждение неверно, поскольку для них существуют алгоритмы взлома, которые работают быстрее полного перебора. Для простоты расчетов я не буду приводить примеры самых быстрых алгоритмов взлома, но рассмотрю один алгоритм, демонстрирующий эту ситуацию.

    Стойкость многих асимметричных систем основана на сложности решения задачи дискретного логарифмирования. И решить ее можно быстрее, чем полным перебором, например, методом Шенкса, который имеет сложность sqrt(длины ключа). Следовательно, ключ длиной 128 бит обеспечивает сложность взлома не 2^128, а всего лишь 2^64. Следовательно, для достижения сложности взлома 2^128 длина ключа должна быть 256 бит.

    Вот и получается, что для достижения сложности взлома 2^128 симметричным схемам достаточно 128 бит, а асимметричным - 256. Но здесь оговорюсь еще раз, что существуют и более эффективные алгоритмы, чем метод Шэнкса, поэтому ключи асимметричных схем как правило еще длиннее.
    Ответ написан
    Комментировать
  • Как настроить удалённый доступ через интернет по RDP к VirtualBox?

    @Drno
    Сеть - делаете сетевой мост
    Виртуалка получит ip от вашего роутера
    Получаете «белый» ip у провайдера
    Настраиваете проброс порта рдп на роутере к виртуалке
    Ответ написан
    4 комментария
  • Что нужно чтобы подключить большое количество sata hdd к компу(боле 20ти штук)?

    15432
    @15432
    Системный программист ^_^
    Сейчас вам будут советовать PCI/PCI-E контроллеры SATA, под которые нужны драйвера, которые начинают работать уже после загрузки системы, и вообще не слишком универсальны.
    Предложу немного другой вариант.
    Существуют SATA умножители, вроде такого. Они работают приблизительно как USB хаб, позволяя подключить несколько устройств к одному порту. Да, скорость при одновременной работу будет делиться между всеми устройствами, но обычные HDD редко полностью загружают SATAIII канал.
    Ответ написан
    5 комментариев
  • Что лучше читать Олифер или Таненбаум?

    @LIMB0
    Таненбаум прекрасен, я бы сказал его книга как поэзия, Олифер скучен и честно признаюсь, что мне не понравилась у него подача, что-то между справочником и сети фор думмис, уточню, что это в сравнении с Таненбаумом. А вообще, рекомендую после Таненбаума начать активно изучать руководства по циске и будете норм сетевиком.
    Ответ написан
    2 комментария
  • Как заставить работать RTSP поток с IP камеры через проброс портов?

    DIITHiTech
    @DIITHiTech Автор вопроса
    Fullstack javascript developer
    После курения гугла и танцев с бубнами все таки решил проблему, с небольшой оговоркой.
    Как известно, в RTSP существует 2 режима:
    • Non-Interleaved Mode (2хUDP + 1TCP);
    • Interleaved Mode (TCP). Non-Interleaved Mode

    В Non-Interleaved Mode клиент и камера использует по 2 UDP порта с каждой стороны. Клиент сообщает случайных 2 соседних UDP порта, куда камера сможет отправлять поток.
    Порты камеры статичны, и мы их можем легко пробросить (и их нужно пробрасывать, на них клиент шлет несколько пакетов в 32 байта перед посылкой потока камерой), однако если и клиент находится за своим NAT, то пробросить со своей стороны заранее неизвестные порты невозможно для простых роутеров- нужно иметь возможность как в Mikrotik делать выборку по порту источнику Src. Port (а не Dst. Port), так как мы его знаем, в данном случае в моей камеры это 40000-40001 UDP порты.
    Проснифил весь трафик от камеры через оба NAT до процесса VCL Player и все завелось, хоть почему то нестабильно, иногда включаешь play, но картинки нет, хотя трафик стабильно идет, однако если запустилось уже то все ок. Почему так не знаю. Вообщем, хорошо небольшая нагрузка на сеть, малые задержки, но сложно, особенно, если удаленных камер больше одной.

    В Interleaved Mode используется только одно tcp соединение на 554 порту, и для потока и для управления. Выбор режима лежит на клиенте (конечно если сервер/камера поддерживает).
    VCL Player успешно играет поток с камеры в этом режиме, если:
    On the VLC media player Tools menu, click Preferences.
    In the Simple Preferences dialog box, click Input / Codecs in the contents panel.
    In Input & Codecs Settings, in the Network area, change the Live555 stream transport option from HTTP (default) to RTP over RTSP (TCP).
    Click Save.

    Соответственно пробросить камеру тут очень просто и нужен проброс только со стороны камеры. Несколько больше накладные расходы, выше задержка, но все банально просто как с одной камерой, так и с десятками.
    Ответ написан
    1 комментарий
  • Как разрешить "Пользователю" отключать и включать сетевой адаптер?

    @Bobson8
    Системный администратор
    Добавьте пользователя в локальную группу "Операторы настройки сети" тогда сможет.
    Ответ написан
    2 комментария
  • Как вы улучшаете "скорость" работы компьютера?

    @hittwow
    Во-первых, в 95% случаев все решается приобретением ssd. Утилиты, клонирующие с предыдущего жёсткого диска так же бывают полезны.

    Можно так же помониторить процессы и выявить негодника. Впрочем, об этом обо всем рассказано уже было в этой ветке.

    Если же хочется сделать винду ещё быстрее и безопаснее и стабильнее, то:
    1) MSMG ToolKit на этапе подготовки образа винды.
    2) O&O ShutUp10, Easy service optimizer (Eso), Win 10 Tweaker на этапе после установки винды.
    3) Hide Windows Updates (с оф сайта майкрософт) для предотвращения ненужных обновлений.

    Я специально не привожу конкретные действия с данными утилитами, потому что ситуации и нужды могут быть разные и универсальных решений нет.

    Прошу быть внимательными с тем, откуда вы эти вещи качаете.
    Ответ написан
    Комментировать
  • Какой чипсет у роутера DAP-1155 REV.B1?

    @Dishair
    s0ci0pat - они не идентичны.

    CaptSmile - вы вводите людей в заблуждение, оп вшей ссылке d-link dap 1150 а не 1155 - будьте внимательны, у них разное железо - можно превратить свой роутер в кирпич.

    Chvalov - вы врядли сможете на сегодняшний день прошить dap 1155 прошивкой dd-wrt, dap 1155 имеет чип RTL8196C, пока что на него не вышло прошивки готовой.
    Есть информация по openwrt, https://forum.openwrt.org/viewtopic.php?id=31551
    Если сможете собрать из сырцов - отпишитесь, будет интересно )
    P. S. - Прошил свою dap 1155 rev A последней прошивкой от производителя - полет нормальный.
    Ответ написан
    Комментировать
  • Где найти дампы экзаменов cisco?

    @fatalick
    Не дампы, но неплохие тесты:
    www.learncisco.net/test-ccna.php?exam=100-105 (бесплатно)
    https://www.alphaprep.net/Cisco/CCENT (trial)
    www.boson.com/practice-exam/100-105-cisco-icnd1-cc... (trial)

    Книги с кучей практических тестов:
    CCENT ICND1 100–105 Exam Cram, Third Edition by Anthony Sequeira, 2016
    CCENT ICND1 Study Guide, 3rd Edition by Todd Lammle, 2016
    CCENT/CCNA ICND1 100-105 Official Cert Guide By Wendell Odom, 2016
    CCNA Routing and Switching Practice Tests: Exam 100-105, Exam 200-105, and Exam 200-125, Jon Buhagiar, 2017
    Ответ написан
    Комментировать
  • WSUS - как удалить отклоненные обновления?

    YMax
    @YMax Автор вопроса
    Системный администратор
    Итак, как всегда - сам спросил, сам ответил.
    Аккуратно удалить отклоненные обновления не получилось - как победить
    2017-08-21 06:31:35.321 UTC Warning w3wp.25 AdminDataAccess.ExecuteSPCleanupUnneededContentFiles2 Failed to delete file {0), error was: {1}
    неизвестно. В итоге была остановлена служба WsusService, удалена папка WsusContent и выполнена команда c:\Program Files\Update Services\Tools\WsusUtil.exe reset - началась загрузка обновлений, надо будет проверить, сколько места займут после завершения. Хорошая подсказка тут, в том числе в комментариях.
    Ответ написан
    1 комментарий
  • Cbtnuggets с русской озвучкой/субтитрами?

    @Konkase
    К некоторым ещё могут быть сабы на английском, но на русском зачем? Нигде не найдёте и не ищите, без английского в IT не справиться.
    Ответ написан
    1 комментарий
  • Почему так дико нагружается диск на Windows 10(home)?

    KBegemoT
    @KBegemoT
    ЭНИКЕЙ-СИСВОКЕР
    Попробуйте отключить службу Superfetch, Windows Search, Центр обновлений, и Планировщике изменить настройки для Защитника Windows на проверку в режиме бездействия. и все будет ок.
    Ответ написан
    Комментировать
  • Какую почитать литературу по сетевому оборудованию?

    sgjurano
    @sgjurano
    Разработчик
    Начните с CCNA и программирования драйверов/ядер операционных систем, там уже сами поймёте куда двигаться дальше.
    Ответ написан
    Комментировать
  • Образы ios’a для gns3?

    @cooper051
    Сетевой инженер
    skill-admin.blogspot.ru/2011/12/ios-gns3-ios-for-g... здесь можно скачать все необходимое. вместо свича можно использовать образ cisco 3745 со слотом NM-16ESW, порты fa1/0-fa1/15 настраиваются как порты свича.
    Ответ написан
    Комментировать
  • Какие посоветуете ресурсы для самообразования либо какие то курсы в области "Системного администрирования"?

    sashkets
    @sashkets
    Прекратил отвечать после 24.02.2022
    несколько мыслей
    1. по поводу курсов - теоретическая база безусловно важнА, но без практики все это забудется
    2. хорошо бы устроится помощником админа. много денег врядли дадут, но тех. база будет больше, чем дома+реальный опыт от обжима кабеля до решения пользовательских вопросов

    даю ряд линков, может это поможет определиться

    линукс или виндоус
    системное администрирование юникс
    установка gentoo

    Если хочется админить веб, почту, то нужно изучать чтото из юникса, поскольку подавляющее количество сайтов именно на linux или freebsd

    Если хочется винды, но сразу ставить терминальный сервер + active directory, политики GPO, доступы

    Пытался написать связно, но сильно общий вопрос
    Ответ написан
    Комментировать
  • Есть ли книга по Linux примерно такая же как по Windows Марка Руссиновича?

    Очень хорошая книга: "Командная строка Linux. Полное руководство". Автор - Уильям Шоттс.
    Ответ написан
    Комментировать
  • UNetLab Putty Connection TimeOut?

    DamDamich
    @DamDamich Автор вопроса
    Network Engineer
    Если кому нибудь пригодится, то мне помогло обновление системы и пакета UnetLab.
    Ответ написан
    Комментировать