Что меняется при установке tsc=unstable в параметрах ядра?

CityCat4, Сейчас он следит за синхронизацией времени, ругается когда находит и исправляет, что в свою очередь его незначительно замедляет. Если поставить в nowatchdog, то он будет игнорировать разницу во времени между ядрами. Я не сталкивался с такой проблемой, а может просто не замечал т.к. не ставил linux на голое железо. Сложно сказать как именно это проявляется. Типа, если два одинаковых файла обрабатываются паралельно, то они могу иметь разное время создания на диске в несколько микро секунд. Да, это было бы критично для базы которая синхронизируется онлайн, но для бекап сервера - думаю нет, но это чисто мое мнение. Я бы не выключал, пусть лучше ругается)

Чем мониторить трафик копроративной сети?

либо PiHole.

Это самое просто, заворачиваем все DNS запросы через PiHole, и видим доменные имена куда ходят сотрудники там же и блокируем. Я бы в DHCP указал в качестве DNS адрес PiHole, что бы было видно IP адрес сотрудника и иметь возможность блокировать не всем, а избранным. Ушлые сотрудники могут руками прописать кастомные DNS, но у правильного админа сотрудники не имеют административных прав на ПК. Но все равно на самом микротике блокируем 53 порт, публичные DNS сервера, разные DOH, списки можно поискать в интернет, типа https://github.com/ncravino/mikrotik_enforce_dns_b...
https://github.com/oneoffdallas/dohservers/blob/ma...

Если сотрудник админ на ПК и настроил VLESS, то подходим к стене и начинаем об нее стучаться головой)

Как перенаправить ДНС на PiHole?

Если ты уже раздал конфиги клиентам и там прописан какой-то публичный DNS типа 8.8.8.8, то либо переделывать конфиги клиентов и раздать новые, в которые DNS=(внутренний IP адрес WG сервера)

либо в iptables перехватывать запросы на порт 53.

iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to-destination 127.0.0.1:53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j DNAT --to-destination 127.0.0.1:53

Как сохранить метрики nginx локально?

Владимир Алексеев, Лично я собираю их в zabbix т.к. парсить текстовые файла, а потом строить какие-то графики то еще занятие)

Как сохранить метрики nginx локально?

типа так и в крон?

#!/bin/bash

METRICS_URL="http://127.0.0.1/metrics"

LOG_FILE="/var/log/nginx/metrics.log"

DATE=$(date +"%Y-%m-%d %H:%M:%S")

echo "[$DATE]" >> $LOG_FILE
curl -s $METRICS_URL >> $LOG_FILE
echo -e "\n" >> $LOG_FILE

Сложная маршрутизация на linux роутере. Как правильно готовить policy based routing?

Как связать несколько локальных сетей через WireGuard на ubuntu?

Что то странное с FTP?

Почему FTP?
Чем плох WebDav ?

Как решить ошибки при виртуализации в VB на M2?

ubuntu тоже версии arm ?

XRay Reality почему нет связи клиента с сервером?

SimTorAdmin, UFW это надстройка над iptables, соответственно для работы firewall она не обязательна.

Что бы проверить что порт не блокируется, стоит посмотреть в

sudo iptables-save.

Как настроить отдачу метрик с nginx?

Есть еще примитивнее https://nginx.org/en/docs/http/ngx_http_stub_statu...

Какой хороший бесплатный софт для распаковки RAR архивов на маке?

.tar.xz macOS (arm64 / x86-64) 7-Zip for MacOS: console version

Какой хороший бесплатный софт для распаковки RAR архивов на маке?

L1nw0od,

Платный

Если из маркета качать-то платный. Тебе же написали, что надо через brew ставить

Как решить проблему с LDAP аутентификацией в Django?

У тебя TLS выключен, а значит все в отрытом виде передается. Поставь wireshark и захвати пакетики, ldap достаточно хорошо читается и сразу будет видно что не нравиться серверу ldap в твоем запросе.

XRay Reality почему нет связи клиента с сервером?

firewall ?

Как в очереди отслеживать не отвеченные звонки?

Dmitry, Попробуй вот так

[hdlr-queue-miss-call]
exten => s,1,Noop(---==== Handler queue miss call ===---)
same => n,Set(CLIENT_NUMBER=${ARG1})
same => n,DumpChan
same => n,Noop(ABANDONED = ${ABANDONED})
same => n,GotoIf($[${ABANDONED}]?:end_call)
same => n,AGI(tg-noanswer.php, ${CLIENT_NUMBER}, ${STRFTIME(${EPOCH},,%Y.%m.%d--H:%M:%S)})
same => n(end_call),Hangup()

Если ABANDONED = TRUE значит на звонок в очереди не ответили.

Как в очереди отслеживать не отвеченные звонки?

Dmitry, Сделай DumpChan в hdlr, посмотри к чему можно прицепиться.

[hdlr-queue-miss-call]
exten => s,1,Noop(---==== Handler queue miss call ===---)
same => n,Set(CLIENT_NUMBER=${ARG1})
same => n,DumpChan
same => n,Noop(DIALSTATUS = ${DIALSTATUS})
same => n,GotoIf($["${DIALSTATUS}"="NOANSWER"]?:end_call)
same => n,AGI(tg-noanswer.php, ${CLIENT_NUMBER}, ${STRFTIME(${EPOCH},,%Y.%m.%d--H:%M:%S)})
same => n(end_call),Hangup()

Я когда цеплялся к ANSWEREDTIME

same => n,GotoIf($["${ANSWEREDTIME}" < "2"]?:end_hdlr)

Чем укомплектовать сервер?

Drno,

на 50 юзеров для AD ? нафига столько железа?

Сегодня АД, завтра 1с, после завтра DFS и asterisk

Чем укомплектовать сервер?

Мне нравиться бизнес серия от HP или Dell б/у.
Что-то типа HP Z840. Из плюсов, два серверных камня, можно поставить кучу оперативки и дисков и он достаточно тихий что бы стоять в офисе.

или HP MicroServer G8, можно найти даже с iLo

Через PCI можно еще SSD nvme воткнуть для требовательных виртуалок.

Dell t330 или t620

OpenVPN сервер на 2 wan интерфейсах?

поднять в тунеле динамическую маршрутизацию, что бы маршруты сами переключались при недоступности одного из каналов.

Какой софт поставить на домашний файловый сервер из древнего железа?

GavriKos,

+не нашел ничего про паблик шару без аутентификации

Есть.

Неккстклауд, сифайл, pydio - это то что в целом подходит под ваш запрос

Пробовал все эти продукты, sftpgo самый легкий среди них и у него самый быстрый webdav. А фича, маунтить папки по одному протоколу, отдавать по другому просто бомбезная.