Задать вопрос
  • Затруднена работа IMAP по одному ящику, почтовик iRedMail, куда копать?

    hint000
    @hint000
    Константин, попробуйте утилиту iotop для мониторинга дисковой активности.
  • Затруднена работа IMAP по одному ящику, почтовик iRedMail, куда копать?

    hint000
    @hint000
    Константин, ещё можно посмотреть нагрузку на сервере (% CPU, % активности диска) в тот момент, когда тормозит почта. На работу с очень большим ящиком должно тратиться больше ресурсов; надо заметить, какой ресурс оказывается "бутылочным горлышком".

    Может быть нужно добавить оперативки на сервер или разместить весь ящик босса на NVME-диске, или нужен более быстрый процессор.
  • В чем разница между interface vlan и interface loopback на cisco?

    hint000
    @hint000
    В чем разница
    Легче ответить на обратный вопрос "что общего между interface vlan и interface loopback?"
    Почти ничего общего. А точнее, общее лишь то, что это виртуальные интерфейсы, и больше ничего общего.
    Какой интерфейс правильнее настраивать для доступа к сетевому устройству
    (Коммутатору или маршрутизатору(если подключатся к адресу интерфейса планируется с разных сторон устройства))?
    Вот уж loopback вы в принципе никак не сможете для этого использовать, хоть на cisco, хоть на eltex, хоть на ПК, этот тип интерфейса недоступен извне и используется в пределах самого устройства.
  • Что сейчас на рынке сетевого оборудования происходит?

    hint000
    @hint000
    В сети я вижу как мелькают три названия местных Eltex, SNR, Qtech.
    SNR не является разработчиком железа, насколько я знаю, а заказывает готовое у китайцев, хотя прошивки, вероятно, пишут свои.
    Eltex прямо паяют сами (но чипы покупают) и прошивки пишут сами; дороговато, ибо ориентируются на госзакупки сертифицированного железа, а не на розницу.

    Коммутации доступа ( в глаза пока бросился SNR-S2989G-48TX)
    Аналог от конкурента:
    https://www.tp-link.com/ru/business-networking/man...
    https://market.yandex.ru/product--48-portovyi-giga...
    И снова скажу: у TP-Link отличные во всех отношениях управляемые коммутаторы и довольно унылые роутеры, ничего не поделаешь.
  • Port knocking как замена VPN?

    hint000
    @hint000
    Константин Фролов,
    почему не боитесь за открытый rdp?
    Дыкъ я же написал - у меня firewall решает эту проблему. Если конкретнее - iptables и доступ по белому списку. Этот вариант имеет свои минусы и свои ограничения применимости, но конкретно в моих условиях работает хорошо.
    Port knocking имеет другие плюсы и другие минусы и тоже может работать хорошо в определённых условиях. Ничего не имею против port knocking.
  • Port knocking как замена VPN?

    hint000
    @hint000
    Если такого достаточно, то чем тебе сложный пароль не угодил?
    Решает проблему взлома (хоть не гарантировано, но в существенной мере), но совсем не решает две других проблемы:
    1. могут быть десятки в секунду и сотни в секунду попыток, что кладёт терминальный сервер - как бы смешно это ни звучало, но он тратит почти всю свою производительность на логирование этих попыток;
    2. если злоумышь угадывает существующее имя пользователя, то уже после нескольких попыток учётка оказывается заблокирована; взлома нет, но пользователь не может работать; админ разблокирует учётку, но злоумышленный бот не останавливается и учётка блокируется снова и снова.
    Так что какой-то дополнительный метод защиты нужен, но, конечно, это не обязательно VPN.

    Кстати, использование нестандартного порта (что одни настоятельно рекомендуют, а другие называют совершенно бессмысленным) уменьшает раз в 100 или в 1000 именно две названных проблемы при отсутствии другой защиты. Если бы всегда чётко говорили об этом, как о способе митигации (mitigation), а не о защите, то споров было бы меньше, ибо настоящей защитой не является, но и бесполезным не является.
    А при наличии серьёзной защиты дополнительные средства митигации несколько теряют актуальность, но всё равно не становятся полностью ненужными.
  • Port knocking как замена VPN?

    hint000
    @hint000
    Открывать до него rdp абсолютно небезопасно, вопрос времени когда его взломают.

    Тю! У меня лет десять люди ходят на RDP без VPN, и нет такой проблемы. А если и взломают, то 99.9% это произойдёт изнутри сети через заражение и\или человеческий фактор. Снаружи прикрыто файерволом. VPN есть, но, как уже отметил Василий Банников, VPN решает другую задачу - связывает разные офисы в единую сеть.

    Да, road-warrior-VPN решает задачу.
    Да, port knocking тоже решает задачу.
    И да, нормально настроенный firewall тоже решает задачу.
  • Можно ли прописать на публичных DNS ip серверов в локальной сети?

    hint000
    @hint000
    Kenny00,
    это просто рабочая группа, без доменов.
    Сервис DNS не зависит от наличия домена AD (наоборот, AD без DNS не работает, а DNS без AD сколько угодно). Можно без AD поднять на Windows Server роль DNS. Можно на Linux поднять DNS (несколько вариантов на разный вкус).
    На некоторых продвинутых SOHO-роутерах (далеко не на всех) может быть возможность не только тупо форвардить все DNS-запросы, но и прописать свои записи.
    Обычно в любом офисе есть хоть какой-то файловый сервер, вот на том же хосте можно добавить DNS, нагрузка от DNS примерно нулевая, если клиентов не сто тысяч.
  • Как собирать MAC адреса в радиусе 50-70 метров?

    hint000
    @hint000
    Икотий Айтишевич,
    - Подмена MAC адреса запрещена законом
    - вот ты и спалился
    - ???

    Такой закон есть только у Ференги. Становится понятно ваше отношение к рекламе и к местным законам.
  • Где посмотреть MAC адрес в образе Windows?

    hint000
    @hint000
    255-0-0-1,
    где то это значение должно быть
    записано в файле
    В чипе сетевого адаптера.
  • Как починить флешку?

    hint000
    @hint000
    Знаете про хомячка, которого принесли к ветеринару? "Хомячков не лечат, их меняют". Вот и флешки как хомячки, их не чинят, если форматирование не помогает.
  • Как можно поднять сервер внутри локальной сети? Что для этого выбрать?

    hint000
    @hint000
    Сеть локальная и не имеет доступ к внешней сети.
    Это учебная задача? Или задача для стажера-сисадмина? Ответы для этих двух случаев разные. Детали, которые, вам следует уточнить для этих двух случаев разные.
    Например, для учебной задачи следует сформулировать её целиком, как её сформулировал преподаватель, а не пересказывать своими словами только часть задачи.
    Чем меньше подробностей о задаче, тем меньше у людей желания отвечать.
  • Как сделать запись звонков на телефоне?

    hint000
    @hint000
    Владимир Коротенко, прошу прощения за каламбур, но когда говорят о задаче "закрывать телом дверь в кабинет", то я представляю себе секретаршу в приёмной, а не топовый тел с приложением для умного замка. :)
  • Как сделать запись звонков на телефоне?

    hint000
    @hint000
    Владимир Коротенко,
    или телефон подбирать причём не из самых топовых
    А у кого топовый, тому пусть секретарша записывает. ;o)
  • OC для маршрутизации на x86-64?

    hint000
    @hint000
    Bermut,
    не совсем понимаю, что вы подразумеваете под "прокладка"?
    это много лет назад из автомобильной терминологии пришло: "прокладка между рулем и сиденьем" https://dzen.ru/a/XWVOtaxBJACussxy

    res2001,
    Может взять нормальный обычный гипервизор, типа VMWare, Xen и т.п.
    QEMU + KVM - и есть нормальный обычный гипервизор, уж все согласны, что лучше, чем Xen; а то, что QEMU + KVM лучше проприетарных VMWare, Hyper-V и VBox - это моё оценочное суждение, которое не буду навязывать.
  • Домен покупают или арендуют?

    hint000
    @hint000
    Justa Gain,
    не увидел связи между арендой и почему все имена должны быть "уже сгенерированы".
    Типа: нельзя же сдать в аренду то, чего у тебя ещё нет... :) а продать то, чего у тебя ещё нет - можно, это называется фьючерсный контракт. Терри Пратчетт довёл идею до абсурда:
    Вероятно, ни в одном другом мире множественной вселенной нет складов для хранения вещей, существующих только in potentia, но анк‑морпоркский склад фьючерсной свинины является результатом введения патрицием правил, касающихся необоснованных метафор, и отсутствием воображения у горожан, которые предполагали, что все должно обязательно где‑то существовать, а также общей истонченностью структуры реальности вокруг Анка (реальность тут настолько тонка, насколько может быть тонка очень‑очень тонкая вещь). Конечным результатом торговли фьючерсной свининой, то есть свининой, которой пока еще не существовало, явилось строительство склада для ее хранения до тех пор, пока она не начнет существовать. Крайне низкие температуры были вызваны дисбалансом временного потока энергии.
    (c): "К оружию! К оружию!"
    А ещё тут можно обнаружить ретроактивный континуитет, потому что в более поздней книге того же цикла объяснение отличается:
    Склад Фьючерсной Свинины был одной их тех сущностей, появляющихся в городах, слишком долго имеющих дело с магией. Его существование можно было объяснить оккультной причиной, если ее можно так назвать. Свинина была очень важным продуктом, потребляемым в городе. Будущая свинина, а возможно и не родившиеся еще свиньи, регулярно продавались и покупались торговцами. Следовательно, они должны были где-то существовать. В результате, в городе материлизовался ледяной склад, где появлялась свинина, прибывающая из будущего...
    ...Он ненавидел Склад Фьючерсной Свинины. Полупрозрачные туши еще не существующего мяса висели в воздухе, ежедневно накапливая реальность и приводили его в дрожь, не имеющую ничего общего с низкой температурой.
    (c): "Бац!"
  • Есть ли ПО для блокировки USSD-запросов?

    hint000
    @hint000
    Почему кто-то должен захотеть их блокировать?
  • Взлом роутера или другое?

    hint000
    @hint000
    Ufgihokg, если погуглить, можно узнать, что они делают умные электросчётчики и прочие умные приборы.
    Есть у вас что-то такое?
    В любом случае, Одесса, бульвар Жукова, 40 - это просто юридический адрес компании, которая выпускает устройства, это вовсе не означает, что к вам в сеть кто-то из Одессы залез.