• Как провести тестирование антиспам-сервера?

    suffix_ixbt
    @suffix_ixbt
    https://www.babai.ru/
    Пришлите на тестируемый сервер письмо которое содержит в себе текст:

    XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
    Ответ написан
    Комментировать
  • Как переключить сеть со статических IP-адресов на DHCP?

    @yellowmew
    Cloud infrastructure, monitoring engineer. SRE
    Пример на Powershell одной строкой если сетевой адаптер в системе точно один(нужно настроить для домена удаленное подключение powershell и подготовить так или иначе список компьютеров на которых необходимо выполнить скрипт):
    Invoke-Command -ComputerName (Get-Content computers.txt) -ScriptBlock { (Get-WMIObject Win32_NetworkAdapterConfiguration | where{$_.IPEnabled -eq $true -and $_.DHCPEnabled -eq $false}).EnableDHCP() }

    В принципе вот эту команду :
    (Get-WMIObject Win32_NetworkAdapterConfiguration | where{$_.IPEnabled -eq $true -and $_.DHCPEnabled -eq $false}).EnableDHCP()
    можно засунуть в powershell скрипт и выполнить с помощью GPO
    Ответ написан
    5 комментариев
  • Как обновить VMware 5.5 до актуальной версии на HPE BladeSystem c7000 с разными поколениями лезвий?

    @awsswa59
    vCenter лучше ставить 6.7, c заделом на будущее
    g6 - 5.5u3
    g7 - 6.0u3
    g8 - 6.5u3
    Только биосы не забудьте обновить предварительно
    Ответ написан
    Комментировать
  • Какую версию Windows 10 выбрать для предприятия?

    @AtaZ
    кто знает, тот поймет
    Имея разношерстный парк, включающий и домашние версии и домашние ноуты, могу сказать, что обновления пока ни разу не помешали работе большинства программ даже специфических.

    Но от себя скажу, однозначно иметь везде Pro + WSUS и тестить по одиночке. По поводу версии считаю, что стартовать надо с 1709 ибо там пофиксили работу с большинством устройств.

    Также стоит почитать про патчи для процессоров и баги с ними связанные.
    Сюда же патч RDP, не знаю на какую он версию, возможно даже на 1803 онли, но без него вообще лучше не работать.
    Посмотреть парк принтеров, потому что в 1703 очень много старых принтеров отвалилось напрочь, какая-то часть наоборот привалилась.
    Ответ написан
    Комментировать
  • Какую версию Windows 10 выбрать для предприятия?

    Глаза на лицензирование закрыты? Вопрос к LTSB.

    1607 уже начинают снимать с поддержки - https://support.microsoft.com/ru-ru/help/4076503/w...

    Вообще МС сейчас предлагает другую схему работы - https://docs.microsoft.com/ru-ru/windows/deploymen... и исходя из нее выбирать один раз уже не актуально.

    Сами работаем на 1703, но обновляться конечно придется рано или поздно
    Ответ написан
    Комментировать
  • Как в Microsoft Office 2016 отключить запросы к интернет ресурсам?

    Привет, скопипастил отсюда: https://answers.microsoft.com/ru-ru/msoffice/forum...

    чтобы не искать то вот:

    ФАЙЛ / Параметры / Центр управления безопасностью / Параметры центра управления безопасностью / Параметры конфиденциальности Снять галочку "Разрешить Office подключиться к Интернету"
    +
    Подозреваю человек столкнулся с тем что прокся ругается. В общем вышеприведенное + в панель управления==свойства интернета==подключения==настройка сети==Настройка параметров локальной сети==дополнительно== В графе "не использовать прокси-сервер для адресов..." добавить *.microsoft.com

    После этого офис 2013 и офис 2016 заткнулись и прекратили спамить окнами авторизации.

    Конкретно у меня была проблема на вин10 + 2016
    Ответ написан
    Комментировать
  • Как настроить связку Мультифон + Задарма?

    @Nobby2519
    USSD запрос: *137#<Вызов>.
    Настроить приём входящих вызовов
    • Только GSM
    • Только SIP
    • SIP + GSM


    Как настроить режим приема входящих вызовов?
    Услуга «МультиФон» использует ваш номер МегаФон для входящих вызовов. При этом вы можете настроить один из трех режимов приема вызовов: только на телефон через GSM, только в учетную запись «МультиФона» или оба варианта одновременно.

    Необходимо учитывать, что при достижении околонулевого баланса настройки сбрасываются в «только GSM».

    Есть пять способов настройки режима приема входящих вызовов.

    1. Из приложения eMotion, установленного на мобильное устройство. Для этого достаточно перейти в раздел настроек «Редирект» (маршрутизация входящих вызовов) и выбрать необходимую опцию.
    2. С помощью виджета на Android (для мобильных устройств). Если у вас не установлен виджет «Редирект МультиФон», вы можете скачать его бесплатно в магазине приложений Google Play. После установки необходимо ввести следующие настройки:
    Номер телефона
    Пароль в «МультиФоне» (если вы не помните свой пароль, то из настройки данного виджета можно восстановить пароль)
    Интервал обновлений

    После настройки и добавления виджета у вас есть возможность управлять маршрутизацией звонков.
    Возможные варианты:
    Только GSM
    Только SIP
    SIP + GSM

    3. С помощью приложения «Редирект МультиФон» (для iPhone). Если у вас не установлено приложение «Редирект МультиФон», вы можете скачать его бесплатно в магазине приложений App Store. После установки необходимо ввести следующие настройки:
    Логин (абонентский номер)
    Пароль в «МультиФоне»

    После настройки у вас есть возможность управлять маршрутизацией звонков с помощью данного приложения. Для этого необходимо зайти в приложение и выбрать один из возможных вариантов:
    Только на мобильный
    Только в МультиФон
    На мобильный и в МультиФон

    4. Настройка маршрутизации вызовов с помощью USSD-сервиса. Наберите на своём мобильном телефоне *137# <Вызов>. На экране мобильного телефона появляется меню с возможными вариантами:
    1 - Пароль
    2 - На телефон
    3 - В МультиФон
    4 - Мультифон + Телефон
    0 - Отключить

    Для выбора варианта переадресации вам необходимо выбрать один из вариантов 2-4:
    Только на мобильный - 2
    Только в «МультиФон» - 3
    На мобильный и в «МультиФон» - 4

    5. С помощью HTTPS-запроса. Маршрутизацию можно установить с помощью обычного запроса вида: https://sm.megafon.ru/sm/client/routing/set?login=...
    необходимо ввести значения логина и пароля для параметров login и password, вместо X — нужный режим маршрутизации.
    0 – только телефон,
    1 – только в «МультиФон»,
    2 – телефон и «МультиФон».

    Для проверки статуса маршрутизации вызовов можно использовать следующий HTTPS-запрос: https://sm.megafon.ru/sm/client/routing?login=7926... , аналогично, login и password — значения логина и пароля.

    Если запрос выполнен успешно, сервер возвращает XML-документ, содержащий несколько полей: код ответа, описание кода ответа и код режима приёма входящих вызовов (в ответе на запрос получения кода текущего режима приёма входящих вызовов). Общий формат XML:
    200 OK 1

    Где тэг может принимать три значения:
    0 – только телефон,
    1 – только в «МультиФон»,
    2 – телефон и «МультиФон».
    Ответ написан
    Комментировать
  • Как узнать с каких ip-адресов идёт наибольшая нагрузка на канал?

    @kt72ru
    3925(1)
    int gi0/1
    ip flow ingress
    ip flow egress

    ip flow-top-talkers
    top 50
    sort-by bytes

    Где Gi0/1 - интерфей куда подключен Cisco 4507

    результат смотреть командой
    sh ip flow top-talkers
    Ответ написан
    Комментировать
  • Экспорт пользователей Actice Directory с фото в формате Base64?

    rework
    @rework
    Помог ответ? В благодарность отметь его решением
    По вашему вопросу вы можете найти информацию тут - https://social.technet.microsoft.com/Forums/ru-RU/...
    Ответ написан
    Комментировать
  • Имеет ли смысл переносить файл подкачки на отдельный диск?

    AlexMaxTM
    @AlexMaxTM
    Если разговор о логическом диске, то увеличение производительности вы не добьетесь. Только если будет отдельный физический диск с параметрами не хуже основного.
    Ответ написан
    Комментировать
  • Как на Microtik RB951G ограничить доступ на все сайты, кроме определенного списка?

    @paxlo
    Например так:

    /ip firewall layer7-protocol
    add name=ya regexp="^.*(ya.ru|yandex.ru).*\$"
    add name=all-websites regexp="^.+(.).*\$"
    /ip firewall filter
    add chain=forward dst-port=80,443 layer7-protocol=ya protocol=tcp
    add action=reject chain=forward dst-port=80,443 layer7-protocol=all-websites protocol=tcp reject-with=tcp-reset


    Обратите внимание на положение этих правил в общей цепочке правил. Т.е. эти запрещающие правила должны следовать ПЕРЕД разрешающими. Юзайте place-before.
    Ответ написан
    Комментировать
  • Какие есть аналоги сканера уязвимостей XSpider?

    mblp
    @mblp
    системный администратор
    Ответ написан
    Комментировать
  • Какие есть аналоги сканера уязвимостей XSpider?

    @cssman
    У позитив сейчас Maxpatrol :)

    Аналоги:
    Nessus, OpenVAS, Acuentix
    Ответ написан
    Комментировать
  • Как предоставить доступ в интернет через туннель Kerio - Mikrotik?

    ifaustrue
    @ifaustrue
    Пишу интересное в теллеграмм канале @cooladmin
    Если есть доступ к настройкам керио - задача видится решаемой, иначе будут трудности.
    Ответ написан
    2 комментария
  • Как на Microtik RB951G ограничить доступ на все сайты, кроме определенного списка?

    @moneron89
    Сертифицированный тренер Mikrotik
    А почему не использовать прозрачный прокси (самый простой способ). А второй не сильно сложнее - создать список в address list с ip разрешённых сайтов, а в файерволле добавить /ip firewall filter add chain=forward dst-address-list=!allowed action=drop и задрать его повыше. И файерволл читать удобнее будет, и нагрузка на проц почти не возрастёт (не будет гнать пакет по всем правилам на предмет совпадения dst-ip), а комменты везде подписать можно.
    А ещё бесподобный скриптинг в микротике позволяет сделать всё то, что в РОС реализуется с трудом. Например: habrahabr.ru/post/242143/. Возьмите за основу, допилите под себя.
    Ответ написан
    Комментировать
  • Каким образом отслеживать загрузку VLAN по SNMP на оборудовании CISCO?

    @throughtheether
    human after all
    Но у меня не получилось получить нужный OIDы для VLAN в Cisco 3750-2

    Попробуйте воспользоваться утилитой snmpwalk с OID 1.3.6.1.2.1.2.2.1.2. Если правильно помню, вы должны получить список имен интерфейсов, поищите там свои VLAN.

    Если говорить в общем, то решение вашей задачи очень сильно зависит от аппаратной специфики. Есть подозрение, что в соответствующих счетчиках 3750 учитывается только трафик на L3-интерфейс, относящийся к VLAN, а коммутируемый при помощи ASIC трафик не учитывается.
    Ответ написан
    Комментировать
  • Каким образом отслеживать загрузку VLAN по SNMP на оборудовании CISCO?

    @CMHungry
    Для 3750 и 3560 никак. Счетчики по вланам есть в 6500 и, может быть, в каких-то вариантах 4500.
    Ответ написан
    Комментировать
  • Каким образом отслеживать загрузку VLAN по SNMP на оборудовании CISCO?

    @TerakadoOtsu
    >Но у меня не получилось получить нужный OIDы для VLAN в Cisco 3750-2

    А как вы искали? Есть прекрасная программа - называется snmpwalk. С его помощью можно вытащить все OID. Советую сохранять вывод в файл, потому что процесс это долгий и потом проще будет грепать нужные OID по ID интерфейса. Находим ID нужного интерфейса, например:

    IF-MIB::ifDescr.138 = STRING: FastEthernet0/0.25

    И потом грепаем по ID и находим нужные нам строки:

    IF-MIB::ifInOctets.138 = Counter32: 3066094
    IF-MIB::ifOutOctets.138 = Counter32: 1929934

    Или можно не грепать, а сразу подставить значение ID интерфейса.
    Ответ написан
    1 комментарий
  • Установка zabbix 2.4 на debian?

    plin2s
    @plin2s
    IT, инженер
    А вы уверены что у вас все еще wheezy? ;) В репах то stable фигурирует. Такая ошибка появляется после обновления системы до jessie. Скорее всего у вас система уже обновилась и, естественно, пакет заббикса для wheezy не подходит по зависимостям.
    Пакет собран с жесткими зависимостями, а в jessie нет пакета libsnmp15.
    Ответ написан
    Комментировать
  • Какой выбрать PCIe Fible Channel адаптер для подключения ленточной библиотеки HP MSL4048?

    opium
    @opium
    Просто люблю качественно работать
    В данном случае любой заработает
    выбирайте из ваших запросов.
    Ответ написан
    1 комментарий