meDveD_spb

Есть хост с установленным Proxmox, и блок IP адресов для ВМ. Условно 1 ВМ = 1 Клиент.

а как VM получают IP? если он вручную прописан, то беспокоиться не о чем.

модную и ванильную версию линукс для ноутбука а-ля MacBook Pro 18

elementary OS

Что будешь делать, если контроллер умрет? Или есть запасной точно такой же?
Диски в режиме полки, и ставить PVE на zfs radz или btrfs raid. И никакого дебианой 'до'.

флешка на 8 Гб
+
Hirens BootCD
+
Rufus

Скачал официальную ОС windows 10 на флешку.

откуда скачал?

уже есть Windows 11 22H2, а вообще подумай, оно тебе надо, может что-то из разряда Linux Mint 21)

>> пк настроены групповые политики
откуда брались эти политики? из домена?

>> Можно ли перенести эти настройки системы на другой пк
можно забрать профиль пользователя

>> точки отката не помогают.
восстановите с помощью liveusb

это называется Inter-Client Communication.
Если клиент-клиент включен, VPN-сервер пересылает пакеты клиент-клиент внутри, не отправляя их на уровень IP хоста (т. е. в ядро). Сетевой стек узла вообще не видит эти пакеты.

Как вписываешь, куда? Как проверяешь?

проверка конфига после изменения вручную:
qm config vm xxx

И вопрос, зачем этот дополнительный параметр?
Где вы его нашли, там написано как им правильно пользоваться?

теукщий:
cat /sys/devices/system/clocksource/clocksource0/current_clocksource

бэкапы: duplicati, urbackup

При попытке авторизации на контроллере домена под учёткой test получаю следующее сообщение

А зачем вы это делаете?

Нужна другая машина, введёная в домен, вот на ней пробуйте свои политики.

На счет 1 RDP почитал, там ведь зависеть будет от пользователей. А вдруг у кого-то крашнется ПО, то есть вероятность уйти в ребут или тупо зависнет ))

Пока рано вам переводить сотрудников.

Data channel ciphers
Data channel ciphers encrypt network data packets.
This colon separated list contains the allowed data channel ciphers with decreasing priority. OpenVPN Access Server chooses the first cipher from this list that the client announces as supported. This list should always include at least AES-128-GCM or AES-256-GCM to avoid compatibility problems.
Valid ciphers include AES-256-GCM, AES-128-GCM, Chacha20-Poly1305, AES-128-CBC, AES-256-CBC and BF-CBC (deprecated). The AEAD ciphers (AES-GCM and Chacha20-Poly1305) are the preferred modern ciphers for speed and security.

Examples:
Prefer Chacha20-Poly1305 over AES when a client supports it on a server hardware without AES support (e.g. Raspberry Pi):
Chacha20-Poly1305:AES-256-GCM:AES-128-GCM:AES-256-CBC

Allow BF-CBC
AES-256-GCM:AES-128-GCM:AES-256-CBC:BF-CBC

Support legacy clients that do not announce ciphers. This affects only OpenVPN 2.3.x clients (or older) that are compiled with --enable-small

Так как человек был не особо умён, он просто открыл Гугл хром, зашёл в свою почту перетащил файл эксель к себе в почту и сам себе отправил

А как надо было? Открыть скайп и переправить себе файлик? Или на телефон отфоткать?

Небольшая фирма, с файликом на рабочем столе, настолько маловероятно, что была хоть какая-то защита, думаю там и буфер обмена работал, и диски прокинуть можно. И мало того, врядли даже у сисадмина были подобные задание, всех записывать и т.д.

что найдут как он приватизировал эту таблицу

Уже бы нашли и продемонстрировали, намекнули, скриншот прислали. А так у них ничего нет, и это просто слова.

WSL

Linux какой-то туда ставить не надо. У вас пару вариантов, nextcloud или openmediavault. Осталось только выбрать, между двумя немного разными системами.

Нет более изящного способа и быть не может, даже в теории. Надо этот момент понимать.

Можно обойтись, например, с помощью ZeroTier.
Не совсем прям внешка, но возможно даже лучше.

разрешить на выход только порт openvpn.

OpenVPN Connect

раз клиента взял от сервера, то и ставил бы OpenVPN Access Server.
и не на CentOS.