Если такого достаточно, то чем тебе сложный пароль не угодил?Решает проблему взлома (хоть не гарантировано, но в существенной мере), но совсем не решает две других проблемы:
Открывать до него rdp абсолютно небезопасно, вопрос времени когда его взломают.
это просто рабочая группа, без доменов.Сервис DNS не зависит от наличия домена AD (наоборот, AD без DNS не работает, а DNS без AD сколько угодно). Можно без AD поднять на Windows Server роль DNS. Можно на Linux поднять DNS (несколько вариантов на разный вкус).
- Подмена MAC адреса запрещена законом
- вот ты и спалился
- ???
Сеть локальная и не имеет доступ к внешней сети.Это учебная задача? Или задача для стажера-сисадмина? Ответы для этих двух случаев разные. Детали, которые, вам следует уточнить для этих двух случаев разные.
или телефон подбирать причём не из самых топовыхА у кого топовый, тому пусть секретарша записывает. ;o)
не совсем понимаю, что вы подразумеваете под "прокладка"?это много лет назад из автомобильной терминологии пришло: "прокладка между рулем и сиденьем" https://dzen.ru/a/XWVOtaxBJACussxy
Может взять нормальный обычный гипервизор, типа VMWare, Xen и т.п.QEMU + KVM - и есть нормальный обычный гипервизор, уж все согласны, что лучше, чем Xen; а то, что QEMU + KVM лучше проприетарных VMWare, Hyper-V и VBox - это моё оценочное суждение, которое не буду навязывать.
не увидел связи между арендой и почему все имена должны быть "уже сгенерированы".Типа:
нельзя же сдать в аренду то, чего у тебя ещё нет... :) а продать то, чего у тебя ещё нет - можно, это называется фьючерсный контракт. Терри Пратчетт довёл идею до абсурда:Вероятно, ни в одном другом мире множественной вселенной нет складов для хранения вещей, существующих только in potentia, но анк‑морпоркский склад фьючерсной свинины является результатом введения патрицием правил, касающихся необоснованных метафор, и отсутствием воображения у горожан, которые предполагали, что все должно обязательно где‑то существовать, а также общей истонченностью структуры реальности вокруг Анка (реальность тут настолько тонка, насколько может быть тонка очень‑очень тонкая вещь). Конечным результатом торговли фьючерсной свининой, то есть свининой, которой пока еще не существовало, явилось строительство склада для ее хранения до тех пор, пока она не начнет существовать. Крайне низкие температуры были вызваны дисбалансом временного потока энергии.А ещё тут можно обнаружить ретроактивный континуитет, потому что в более поздней книге того же цикла объяснение отличается:
(c): "К оружию! К оружию!"
Склад Фьючерсной Свинины был одной их тех сущностей, появляющихся в городах, слишком долго имеющих дело с магией. Его существование можно было объяснить оккультной причиной, если ее можно так назвать. Свинина была очень важным продуктом, потребляемым в городе. Будущая свинина, а возможно и не родившиеся еще свиньи, регулярно продавались и покупались торговцами. Следовательно, они должны были где-то существовать. В результате, в городе материлизовался ледяной склад, где появлялась свинина, прибывающая из будущего...
...Он ненавидел Склад Фьючерсной Свинины. Полупрозрачные туши еще не существующего мяса висели в воздухе, ежедневно накапливая реальность и приводили его в дрожь, не имеющую ничего общего с низкой температурой.
(c): "Бац!"
Одесса, бульвар Жукова, 40 - это просто юридический адрес компании, которая выпускает устройства, это вовсе не означает, что к вам в сеть кто-то из Одессы залез.
При попытке добавить другой IP получаю:Добавляя другой адрес, не нужно повторно добавлять default gateway, тогда и не будет этой проблемы.
Parameter verification failed. (400)
gateway: Default gateway already exists on interface 'vmbr0'
Я не понимаю, что я делаю не такДа, но вы не показали, что вы делаете - не показали конкретную команду или конкретный кусок конфиг-файла, чтобы можно было указать на конкретную ошибку.
Тем более, RDP сессия может быть только одна, параллельно нужно работать нескольким специалистамЧего это одна? На Windows Server с ролью RDS - сколько угодно сессий.
Или может можно написать скрипт? батник, чтобы при его запуске менялся ip.Да, можно так.
Port knocking имеет другие плюсы и другие минусы и тоже может работать хорошо в определённых условиях. Ничего не имею против port knocking.