Почему mailman заменяет не латинские буквы на кракозябры?

AUser0 т.е. проблема в том, что mailman неправильно заворачивает содержимое сообщения в MIME формат/использует неправильное сквозное кодирование? Заметил, что полученные сообщения с закорючками имеют в заголовках Content-Transfer-Encoding: quoted-printable вместо base64. Хотя в некоторых случаях содержимое письма нормально показывается даже в случае с quoted-printable. Можете ткнуть пальцем, где в конфигурации это надо поправить?

Как найти причину блокировки аккаунтов в Active Directory?

В общем причина пока не ясна. Усложняется все еще и тем, что пользователи блокируются не всегда. Поэтому поиск причины растягивается во времени.

На сервере AD заметил еще одну странную вещь: рассинхрон времени. Отставание от эталонных интернет-серверов на 10-60+ секунд. После замены сервера времени в установках по умолчанию на проверенные, разница стала меньше и сообщений о рассинхронизации гораздо меньше, но все равно присутствуют (по ночам или в выходные Zabbix по-прежнему информирует о разнице более, чем 60 сек.)

На другой виртуалке на том же физическом сервере, но на системе с Линукс таких проблем с синхронизацией времени нет. Все идеально совпадает с эталонным временем. В консоле сервера нет ошибки связанной с батарейкой CMOS.

Может проблема блокировки кроется в том, что время на сервере скачет в произвольном порядке, что приводит к непредвиденным последствиям, таким как блокировка аккаунтов при подключении к домену из другой сети? Если ответ да, то как на сервере Windows исправить эту ошибку?

Как найти причину блокировки аккаунтов в Active Directory?

aleks-th, я пока не до конца понимаю, что значит "обезличить компьютер" и можно ли это делать после того, как эти компьютеры уже несколько лет работают в домене? Речь идет об удалении привязки к аппаратным составляющим компьютера с помощью sysprep? Не слетит ли ключ активации или другие критически важные установки? Придется ли переустанавливать драйвера, дополнительное ПО, которое было установлено после установки Windows?

Как найти причину блокировки аккаунтов в Active Directory?

aleks-th, те же доменные пользователи, которые работают локально и не имеют никаких проблем с блокировкой, при смене типа подключения и инициализации туннеля по vpn блокируются на AD в хаотичном порядке без конкретной причины.

Как найти причину блокировки аккаунтов в Active Directory?

aleks-th, да. все компы после инсталляции образа имеют одинаковое название, но перед подключением к домену оно заменяется на уникальное.

Как найти причину блокировки аккаунтов в Active Directory?

аудит включен; правило GPO о периодической смене пароля выключено; пароли в менеджере паролей на клиентских машинах удалялись. результат тот же.

Как добавить сертификат TLS на веб-сервер IIS?

Alexey Dmitriev, да, да, да. Оказалось, что сертификат с ключом надо было переконвертировать в pfx с помощью утилиты Windows.

Как добавить сертификат TLS на веб-сервер IIS?

все гениальное просто! надо только знать. спасибо, помогло. странно, что Windows принимает файлы pfx только от своего конвертера. ни линуксовый, ни sslshopper не принял

Как добавить сертификат TLS на веб-сервер IIS?

в том то и дело, что не появляется добавленный сертификат в списке доступных

Как добавить сертификат TLS на веб-сервер IIS?

Drno, пробовал уже: qwerty123 (> 8 символов)

Как сделать доступ к двум виртуальным хостам на разных серверах с использованием одного публичного IP?

Drno, как это реализовать на Apache? есть ли какая-то инструкция?

Как сделать доступ к двум виртуальным хостам на разных серверах с использованием одного публичного IP?

Drno, т.е. nginx не требуется? можно это реализовать на apache?

Как сделать доступ к двум виртуальным хостам на разных серверах с использованием одного публичного IP?

роутер Sophos XG 310. надо будет посмотреть умеет ли он такое.

промежуточного сервера с Nginx нет. знаний как это настроить тоже нет буду благодарен за ссылки на инструкции

p.s. есть понимание как это сделать с помощью virtual host на Apache на одном хосте, но это к сожалению не мой случай...

Как сделать доступ к двум виртуальным хостам на разных серверах с использованием одного публичного IP?

к сожалению нет промежуточного сервера, на котором это можно реализовать, да и знаний необходимых тоже ☹️ есть ссылка на вменяемую инструкцию, как запасной вариант?

Как заставить работать l2tp vpn клиент на Linux Mint?

В моем случае шлюз всегда тот же. И да, я тоже не нашел новой версии, которую можно бы было установить на мою версию Mint. Поэтому пока пользуюсь этим решением. You are welcome! ;)

Как заставить работать l2tp vpn клиент на Linux Mint?

решение в запуске скрипта после установки соединения по vpn. может кому будет интересно.
sudo touch /etc/network/if-up.d/ifupvpn
sudo vi /etc/network/if-up.d/ifupvpn

#!/bin/sh

        if [ "$IFACE" = "ppp0" ]; then
        ip route del 80.80.33.101 dev ppp0 proto kernel scope link src 10.100.20.1
        fi

:wq
sudo chmod +x /etc/network/if-up.d/ifupvpn

Как заставить работать l2tp vpn клиент на Linux Mint?

собственно ответил ниже, что проблема оказалась в добавлении этого маршрута
80.80.33.101 dev ppp0 proto kernel scope link src 10.100.20.1
он добавляется автоматически после подключения. если его после подключения вручную удалить, то все работает без проблем. как от него избавиться не знаю. может network-manager обновить? только как...

Как пробросить внешний ip на внутренний?

1. Создал правило в фаерволе: пускать с WAN в LAN на адрес 182.145.2.205 и порты 80/993/465/443
2. Создал два правила в NAT:
a). любой источник через 182.145.2.205 и порты 80/993/465/443 SNAT-original, DNAT-10.10.2.17, inbound interface WAN;
б). любой источник через 182.145.2.205 и порты 80/993/465/443 SNAT-MASQ, DNAT-10.10.2.17, inbound interface ANY (чтобы был доступ с внешней сети);
При этом есть доступ по imap, smtp, www к серверу с LAN, WAN и VPN. Можно отправить письмо самому себе и благополучно получить. Вот только если отправляешь письмо с другого сервиса/домена (например, gmail), то письма не доходят. Они как бы застревают на серваке.

Какая-то лабуда в NAT. 100% вопрос одного-двух кликов, только надо знать где кликнуть и что выбрать. ПАМАГИТЕ!!!

Как пробросить внешний ip на внутренний?

только выплыла другая проблема. через какое-то время работа измененного правила фаервола пропадает доступ к roundcube (web сервер) на этом серваке, а еще позже почта перестает ходить. надо будет разделить правила SNAT и DNAT, а также создать два правила в фаерволе на входящий трафик с WAN и LAN. а старые правила отключить.

Как пробросить внешний ip на внутренний?

ага. да, MASQ - это masquarading. Уже проверил