AntHTML

Минимальная защита от "грязной" сети:

Хоть бы написали модель UPSа, далеко не все, особенно бытовые, дешевые, ИБП содержат схему surge protect, а в большинстве, она тупо представлена таким же варистором как и в дешевом "сетевом фильтре".
И смысла защиты бытового компа от пониженного/повышенного напряжения нету, в блоке питания (нормальном), часто, реализована такая же защита как и в дешевом/среднем ИБП

vmware умеет выдавать монитор по VNC, для OBS есть плагин типо VNCsorce

Я уж подумал как можно припаять ЖЕСТКИЙ, а тут обычная EMMC
BGAшка вроде не сложная, феном вполне должна выпаяться, по идее мешать не должна. Хотяяя, там слева сверху не ее ли контроллер?
Если не перегреть или выпаивать на ик станции, то в случае чего можно назад отреболить.

Играл
Берется принтер из серии KX-MB4051, подключается по сети к компу, в вебморду заливается (заполняется телефонная книга)
Потом берется трубка, сопрягается с принтером по DECT и в нее книга копируется, только правда, помойму, вручную, по одной записи
Потом трубка переспрягается со своей родной или нужной базой
PS: но способ для из-ращенцев - быстрее вручную номера позабивать

1. Разобраться досканально что где стоит, что к чему подключено, чтобы знать что от чего зависит (хотя бы общая картина)
2. По возможности узнать все доступы, проверить их, изучить, забэкапить настройки оборудования
3. Погружаться глубже и глубже в изучении и нормализации исправлении, сразу все не менять, а лучше постепенно

PS:
1. HIK сбрасывается через SADP токены по e-mail-у, путь прекрастно описан в гугле
2. AD на 30 компов не нужен, ну если только компания не планирует в ближайшее время лавионообразный рост в 3-4 раза. Т.к. AD он на то и АД, что его нужно уметь готовить.
3. По видеонаблюдению: 10 регистраторов, особенно на одной площадке - слишком дофига, нужно укрупнять

1. Предпочтительней - проще работать из виртуалки сразу с хранилищем
2. Если планируется на луне хранить не только эту виртуалку
А что мешает миграции в первом варианте? Виртуалка переедет на другой хост вместе со старым таргетом и оттуда также к нему приконнектится, если нужно перенести (увеличить) таргет - то просто его перемонтировать к линю.

Новый и старый пакеты не совместимы.
Либо как написал Юрий MikroTik понижать версию, либо оставить старый роутер чисто в качестве Wireless Capsman Controller, а маршрутизацию собрать на AX и поднять на нем отдельный Qcom Capsman для новых точек.

А почему нет?
Легко организуется, только придется на mtk настраивать nat для каждой подсети (камеры) и объединять в одну (или там разные регистраторы?)
А в чем вообще причина невозможности настройки единой подсети?

Самый простой варик - б/у ip-телефон 1 шт. (в тайгу), sip клиент на андроид и пошерстить по сервисам ip-телефонии. (задарма заблочили, но аналогов хватает, в том числе с бесплатными тарифами на 5 внутренних номеров, чего предостаточно для организации связи бабушки со всеми основными родственниками). Настройки - вообще не проблема, и не надо мучаться с VPS-ками и пробросами - весь бюджет до пары тасяч.

В серверах виртуализации классическим и достаточным местом размещения системы является RAID1 из 2х SSD. В последнее время чаще всего NVME на програмной рэйде самого гипервизора, чтобы не тратиться на аппаратный контроллер.
Также для любого кластера, для нормальной работы кварума - крайне приветствуется нечетное количество, ну или на крайняк - внешний арбитр
Сторадж - на 2 внешних зеркальных ноды - на них массив из сколько не жалко потерять места: можно и 0 и 5 и 10 и strep, а еще лучше - несколько лун с разными уровнями (сча даже операционки свободных nas умеют в так называемые "гибридные массивы")

Письмо точно не фишинговый спам?
Скорее всего достаточно зайти и покликать, чтобы заходы у них в статистике отбились
Ну и пару писем переиодически отправлять даже на свой второй ящик

раз уж nginx наружу выставили, то я бы еще в добавок издал сертификаты и раздал их работникам через e-mail.
Установить серт на комп - дело пары кликов, но как первичная стена fail2bana прекрасная вещь "стукнулся без серта - на полчаса в дроп", а успешным уже можно и 5 попыток пароля давать

512 байт (512n): Это диск с секторами, которые содержат 512 байт.

512e (512 emulated): Это диск, физически имеющий размер сектора 4096 байт, но эмулирующий 512-байтные секторы для совместимости с операционными системами, которые еще не поддерживают 4K native сектора. Это позволяет использовать устройства с операционными системами, которые не поддерживают 4K native сектора.

4kn (4K native): Это диск с физическим размером сектора 4096 байт. Это стандарт, известный как Advanced Format, который позволяет уменьшить место, требуемое для служебных меток, и повысить эффективность использования дискового пространства.

Чем больше размер сектора, тем лучше работается с большими файлами - больший кусок файла влазит в один сектор и нужно меньше времени для поиска сектора со следующим куском файла
Но есть минус - файлы меньше 4кб, либо куски файлов меньше 4кб, будут занимать целый сектор. И если у вас куча файлов по 1кб (пускай логи) то вы теряете как производительность, так и место, т.к. оно считается блоками по 4кб.
Именно поэтому в свойствах файла пишется 2 параметра: "размер файла" - фактический в байтах и "на диске" суммарный размер занятых файлом секторов (блоков)

Да, все верно, одна из распространенных конфигураций
Оба канала приходят по VPN, VLAN, PPP, MPLS и т.п. тунелям, роутер их и разруливает
Если во втором офисе L2 коммутатор - то что-то простое типо VLAN, MPLS
Если L3, то могут и роутерные протоколы использоваться

А роутер включен в конфигурации Router-on-stick - когда по одному проводу гонится все что нужно переварить и туда и обратно

В первый порт включились? Он в последних прошивках по дефолту DHCP WAN с отключенным управлением
Пробуйте подключаться в порты 2-4, и настройте на компе статический адрес 192.168.88.10/24 - это наиболее реальный способ добиться до управления

Самое главное - декомпозировать задачу на разделы
1. Кабельная система СКС для рабочих мест - это должно быть построено до перезда. Как писал Komrus "не менее 1 2хRJ45 на 3-4 м2, не менее 3х розеток на кабинет". И сводится это все должно в нормальный коммутационный узел, а не по свичу в кабинет. Если от точки до серверной <90м то тянем туда, или делаем по середине 3 этажа 2 коммутационных - чтобы туда свести все кабло.
2. Подсистема WLAN - на плане здания, а также очень желательно с каким либо радиоанализом набрасываем расположение точек доступа для лучшего/полного поркрытия. После чего рисуем кабло от точек до отдельных патчпанелей в коммутационной, после чего рисуем/собираем отдельную активку для обслуживания этой подсети wifi (коммутаторы, контроллеры, возможно шлюзы/маршрутизаторы)
3. Остальные *oIP подсистемы: видеонаблюдение, СКУД, АСКУЭ, ОПС и т.д. аналогично п.2
4. Проектируем уровень доступа L2 - коммутаторы доступа в серверной для компов/принтеров/телефонов - L2 гигабитные 48портовые, желательно с 10g аплинками - по планируемому на ближайшие лет 3-5 количеству устройств +10-15% запаса
5. Проектируем L3 ядро - на 500+ это минимум 4-6 хороших маршрутизаторов с поддержкой резервирования (2 интернет, 2 vpn, 2 межсетевых экранов(можно заменить на L3 коммутаторы) )
6. Проектируем L4 и выше - обязательно AD и полное разделение сетей и сервисов.

А коробки большие?
Я бы просто разделил на 2 этапа
1) видеофиксация процесса сборки коробки на столе (камера общего плана с обзором всего стола)
2) фотофиксация (распознавание ШК) сделать в углу стола маленькую область с направленной камерой и/или сканером ШК в которую сборщик должен на 5 сек (или до "пика" системы) положить готовую коробку перед отправкой в общий ящик.
Раньше у некоторых китайцев на али, или еще до али на bic/gb и т.п., встречались такие варианты фотобоксов, когда к карточке заказа прикреплялась фотка посылки с трех сторон, в том числе и с CMR, чтобы покупатель за 2 дня до отправке мог успеть перепроверить данные