• Влагозащита в механической или мембранной клавиатуры в ноутбуке?

    hint000
    @hint000
    у админа три руки
    Если клавиатура действительно механическая, то под каждой клавишей механический переключатель в своём корпусе. cherry_mx_brown.png Попавшая на клавиатуру единственная капля вряд ли проникнет внутрь переключателя. Зато если жидкости будет больше, и она всё же проникнет в переключатели, то уже не надейтесь, что высохнет, потребуется замена переключателей. IMHO.
    Ответ написан
    Комментировать
  • Самый быстрый язык для математических вычислений?

    hint000
    @hint000
    у админа три руки
    В научной и инженерной среде традиционно использовался Fortran. Он очень эффективен именно для вычислений, но это старый язык, никакого "стильно, модно, молодёжно" (хотя он развивается, самая свежая версия выпущена 28 ноября 2018 года).
    Ответ написан
    1 комментарий
  • Можно ли это считать авторизацией по RDP?

    hint000
    @hint000
    у админа три руки
    Ищите событие 1149 здесь: Event Viewer -- Applications and Services Logs -- Microsoft -- Windows -- TerminalServices-RemoteConnectionManager -- Operational
    Если есть - это оно, там и ip-адрес увидите.
    Ответ написан
    7 комментариев
  • Linux в Hyper-V?

    hint000
    @hint000
    у админа три руки
    и шлюз 10.10.10.11 (хост типо)
    ставьте 10.10.10.1 шлюз, т.к. на хосте типо бридж, а не типо NAT.
    Ответ написан
    Комментировать
  • Как заблокировать чужой DHCP сервер средствами Mikrotik?

    hint000
    @hint000
    у админа три руки
    Вот в этой теме Почему я вижу кучу других сетей за пределами моего завода, более того моей страны? было про левый DHCP. Там я писал в комментариях алгоритм поиска при условии, что свитчи неуправляемые (с управляемыми всё гораздо проще). Вот он:
    Исходим из того, что есть левый DHCP-сервер.
    Также исходим из того, что настоящим DHCP-сервером является ваш роутер Микротик (или это не так?)
    Сколько у вас свитчей на заводе? Пусть десять-двадцать, если это мелкие 8-портовые свитчи.
    Ноутбук в хозяйстве найдётся? С ним просто намного меньше бегать придётся, чем без него.
    Идёте с ноутом к первому свитчу (любому на выбор).
    1. определяете, какой из кабелей в свитче является ап-линком, т.е. идёт в сторону вашего главного роутера. Если через несколько промежуточных свитчей идёт к роутеру - неважно, всё равно - это up-link. Надеюсь, не надо подробно рассказывать, как определить? :) Помечаете этот кабель изолентой (если он ещё не был помечен).
    2. выдёргиваете из свитча ап-линк и цепляете к свитчу ноутбук. На ноутбуке смотрите одно из двух: либо левый DHCP выдаст адрес, либо ноут подождёт-подождёт, не увидит DHCP и сам себе выберет адрес 169.254.*.* От правильного DHCP не может быть ответа, т.к. ап-линк выдернут.
    Лучше конечно, чтобы сейчас попался левый DHCP. Если не попался, то втыкаем ап-линк на место и идём к любому другому свитчу. За одну-две минуты без интернета пользователи (которые висят на этом свитче) сильно не обломаются. Знаем мы все эти заводы, работали, :) главное, чтобы директору не отрубить интернет, а все остальные потерпят, если недолго. :) Хотя можно и согласовать заранее, как выше советовали. Только в этом случае вы же не выключаете все компы, а просто делаете кратковременные перебои с интернетом - сущие пустяки, пф-ф-ф...
    3. дошли до N-го свитча, повторили всё, и поймали ответ левого DHCP. Ура! Выдёргиваем все-все кабели из свитча (и ноут тоже), вставляем один кабель (не ап-линк!) и вставляем ноут. Ловим DHCP. нет? выдёргиваем ноут, добавляем один кабель в свитч (не ап-линк!) Ловим DHCP. и т.д. Поймали? помечаем как-то последний кабель (изолентой другого цвета, и назовём это условно "злым" кабелем). Ура! Уже большой прогресс: знаем, что левый DHCP где-то на этом кабеле (если мы не ошиблись, лучше сразу ещё раз проверить).
    4. дальше по обстановке: есть возможность тупо идти вдоль этого кабеля и дойти до следующего свитча? Отлично! Идём и там всё повторяем с пункта 3.
    5. Нет возможности проследить по кабелю, например, пучок кабелей уходит в стену или в потолок. Тогда выдёргиваем из свитча "злой кабель" и ходим по заводу - ищем комнату с компами, на которых пропал интернет, или сразу свитч, на котором не горит индикатор на ап-линке. Нашли такой свитч? Проверяем: втыкаем "злой кабель", возвращаемся к найденному свитчу. Появился ап-линк? значит не ошиблись. Повторяем на этом свитче пункт 3.
    6. Если запутались и сил нет дальше искать, то оставляем выдернутым последний (только последний!) найденный "злой кабель". Раз непонятно, куда он идёт, то сидим ждём, кто из пользователей начнёт жаловаться на отсутствие интернета. Как пожалуются - идём туда и ищем свитч. А если никто не пожалуется, то и хрен с ним. Источник проблем мы ведь изолировали от локальной сети, может позже выяснится, кто это.

    Всё! конец алгоритма поиска! В итоге должны прийти к устройству с левым DHCP.
    Ответ написан
    6 комментариев
  • Как перенаправить Google DNS на свои?

    hint000
    @hint000
    у админа три руки
    iptables -A PREROUTING -s 192.168.0.0/16 ! -d 192.168.0.0/16 -p udp --dport 53 -j DNAT --to-destination 192.168.11.11
    192.168.11.11 - адрес вашего DNS
    Ответ написан
    Комментировать
  • Как подключиться к сети wi-fi со статусом "сохранено"?

    hint000
    @hint000
    у админа три руки
    Удалить сохранённую сеть и подключиться заново, иногда помогает. Если не поможет, значит точка доступа не хочет пускать. Например, на ней может быть настроен фильтр по MAC-адресам клиентов. Может быть, исчерпаны адреса DHCP.
    Всё это нужно решать на стороне маршрутизатора.
    Ответ написан
    Комментировать
  • В чем разница Бродкаст домена и домена коллизий?

    hint000
    @hint000
    у админа три руки
    Бродкаст (а лучше по-русски: широковещательный) домен на уровне L3 (хотя и L2 тоже - для ARP-запросов).
    Коллизионный домен на уровне L1, и он утратил актуальность с тех пор, как хабы были вытеснены свитчами.
    Ответ написан
    4 комментария
  • Как определить более точное местоположение трафика в Google Analytics?

    hint000
    @hint000
    у админа три руки
    Более точное местоположение - на устройствах, подключающихся через мобильный интернет или по Wi-Fi, благодаря тому, что базовые станции и точки доступа "светят" в общедоступный эфир, информацию об их расположении корректируют тысячи устройств обычных пользователей.

    В то же время, при подключении по кабелю всё иначе. Кабель не общедоступен. Большинство ip-адресов привязаны к расположению провайдера. Информация о реальном расположении клиента есть у провайдера (в большинстве случаев, если не считать L2- и L3-туннели на клиентской стороне), но нет механизма (как API, так и на законодательном уровне), позволяющего провайдерам передавать эти сведения в Гугл. Поэтому Гуглу остаётся одно: если провайдер в Киеве, значит будем считать, что и клиент в Киеве, т.к. другой информации нет.
    Ответ написан
    Комментировать
  • Как фильтровать ip address в windows server?

    hint000
    @hint000
    у админа три руки
    Брандмауэром ограничить доступ к порту 445/tcp, а также 137/tcp, 139/tcp, 137/udp, 138/udp.
    Но res2001 прав в том плане, что так не принято делать, это костыль.
    Ответ написан
    1 комментарий
  • Как передать функцию DHCP-сервера роутеру?

    hint000
    @hint000
    у админа три руки
    1. Кабель от Nokia воткните в синий порт роутера, а не в желтый;
    2. Отключать DHCP на Nokia не нужно было, верните;
    3. Нужно убедиться, что сеть от Nokia и сеть LAN на Tp-Link разные (например, одна 192.168.0.0/24, другая 192.168.1.0/24), если не так, то поменять одну из сетей (обычно настройки DHCP при этом меняются автоматически, но лучше это тоже проверить).
    Ответ написан
    5 комментариев
  • Какие клавиатуры без цифрового блока есть в продаже?

    hint000
    @hint000
    у админа три руки
    есть механическая Asus ROG Claymore, но без большого enter'а
    detachable.png
    Также легендарная марка Das Keyboard: https://www.daskeyboard.com/daskeyboard-4C-tenkeyl...
    Ну и вообще нужно гуглить по слову TKL:
    https://bestitguide.com/best-tkl-keyboard/
    https://www.binarytides.com/best-tenkeyless-mechan...
    https://mechanicalkeyboards.com/shop/index.php?l=p...
    https://www.amazon.com/tkl-mechanical-keyboard/s?k...

    Upd. А вот и с большим Enter'ом:
    https://market.yandex.ru/product--klaviatura-qcybe...
    https://www.e-katalog.ru/LOGITECH-GAMING-KEYBOARD-... (судя по фото, последняя есть в вариантах с большим и маленьким Enter'ом).
    Ответ написан
    1 комментарий
  • Как ограничить доступ к исходникам разработчкам?

    hint000
    @hint000
    у админа три руки
    Или это вообще невозможно?
    Возможно. Зависимость проста и понятна: чем меньше разработчик знает о разрабатываемом продукте, тем хуже результат его работы. Для лучшего понимания проблемы почитайте где-нибудь, чем кодер отличается от программиста.
    Ответ написан
    Комментировать
  • Почему одновременно отключается мышь и клавиатура?

    hint000
    @hint000
    у админа три руки
    На "морду" корпуса выведены порты USB. Поскольку корпус старый, то вангую, что проблема может быть в них. Плавающая утечка питания на массу; в случайные моменты утечка усиливается до того, что определяется как КЗ, контроллер USB уходит в защиту и отключает разом все порты USB 2.0.
    Для проверки попробуйте выдернуть из материнки кабель, идущий на передние порты USB.
    Ответ написан
    Комментировать
  • Как отправлять часть запросов через VPN?

    hint000
    @hint000
    у админа три руки
    (с учётом уточнений в комментариях)
    Это совершенно не зависит от использования NGINX, ASP.NET и т.п.
    1. поднять VPNC (инструкцию нагуглить);
    2. прописать маршрут к серверу (где лежат данные) через настроенный VPN.
    Как бы всё.
    Первоначальный вопрос неправильно сформулирован. Не часть пакетов\запросов через VPN, а доступ к конкретному серверу через VPN. Задача типовая и простая, вот только цисковский VPN - дикая экзотика.
    Ответ написан
    6 комментариев
  • Как правильно дать права на настройку сети ubuntu?

    hint000
    @hint000
    у админа три руки
    Примерно:
    1. дать права Василию Пупкину на чтение и запись в /etc/network/interfaces
    2. написать скрипт рестартующий сеть
    3. дать права Василию Пупкину на чтение и исполнение скрипта, но не на запись
    4. дать права Василию Пупкину на чтение и исполнение для папки, в которой лежит скрипт, но не на запись в эту папку
    5. прописать в /etc/sudoers полный путь к скрипту и права его выполнять от имени Василия Пупкина
    Ответ написан
    Комментировать
  • Будет ли работать локальная сеть с маршрутизатором MikroTik RB2011iL-RM и коммутатором TP-LINK TL-SG1008D?

    hint000
    @hint000
    у админа три руки
    Схема нормальная, но лучше чуточку добавить денег и взять такие свитчи:
    https://www.tp-link.com/ru/business-networking/eas...
    Они хотя бы немножко управляемые, самые дешевые, что мне встречались из управляемых.
    Ответ написан
    1 комментарий
  • Как использовать несколько доменов для нескольких серверов на одном IP?

    hint000
    @hint000
    у админа три руки
    Nginx обратный прокси.
    Ответ написан
    Комментировать
  • Как в tftp сервере который стоит на microtik подменять обычный слеш на обратный (или наоборот)?

    hint000
    @hint000
    у админа три руки
    https://ru.wikipedia.org/wiki/Trivial_File_Transfe...
    Во-первых, по стандарту определены прямые слеши в схеме.
    Во-вторых, tftp не предусматривает распределение файлов по папкам, все файлы обязаны лежать в tftp-корне, так что в Windows в tftp-клиенте вообще не используются никакие слеши (ни прямой, ни обратный) для указания файла на tftp-сервере. А про то, в какую папку Windows сохранит файл, Mikrotik не узнает, так что на обратные слеши на стороне клиента ему пофиг.
    tftp.exe -i 192.168.1.1 get qwerty.zip D:\tmp\qwerty.zip

    С другой стороны, вопрос запутывается фразой
    нужно windows загрузить
    , так загрузчик же в PXE и он вообще не знает, будет он грузить Windows или Linux или ещё что-нибудь, тому загрузчику ещё больше пофиг на слеши. Короче, суть проблемы не ясна, откуда у вас могут быть обратные слеши.
    Ответ написан
    2 комментария