Задать вопрос
  • Как построить строгий контроль траффика?

    @say_TT_plz
    для начала нужно решить на каком уровне хочешь разруливать L4 || L7.
    Если L4, тогда iptables.
    L7.. наружу через squid, разрешаешь нужные домены, остальное запретить. На внутрь(то бишь трафик снаружи который можно), проще через nginx/haproxy. То есть делаешь reverse proxy aka proxy pass. Можно отдельно поизвращаться с post/get и прочими запросами, если хочешь разные действия для них.
    Хотя haproxy может и в L4, но обычно это скорее для балансировки используют, нежели для фильтрации.
    Если совсем жестко, тогда тебе еще нужно будет поднять свой DNS типа coredns. И разрешить только определенные зоны, остальное запретить. DNS трафиком тоже можно выдать информацию если постараться.

    Надеюсь понятно, что уровень Nginx/haproxy, это взаимодействие внешних клиентов с вашим ПО. То есть на iptables нужно будет дополнительное правило established related (разрешать трафик наружу для устоявшихся соединений).
    Ответ написан
    Комментировать
  • Как построить строгий контроль траффика?

    opium
    @opium
    Просто люблю качественно работать
    попробуй OPNsense или pfSense — они именно под такую схему и сделаны. Ставишь в виртуалку, пробрасываешь Eth1 как WAN, Eth2 как LAN, и через вебку настраиваешь правила файрвола по source IP на LAN-интерфейсе. Хочешь — пускаешь устройство в инет, хочешь — нет. Намного нагляднее чем Kerio с IPFire.
    Ответ написан
    2 комментария
  • Цель этого модуля (сервер)?

    VoidVolker
    @VoidVolker
    Dark side eye. А у нас печеньки! А у вас?
    Как-то совсем не похоже, что вы вообще что-то искали. Официальное руководство пользователя, страницы 18-19:
    https://download.lenovo.com/ibmdl/pub/pc/pccbbs/th...
    6. For some computer models, you might need to remove the memory fan duct to access the memory
    slots. To remove the memory fan duct, disconnect the memory fan cable from the system board,
    remove the blue shipping clip, press inward on the two tabs 1 , pivot the fan duct, and then disengage
    the rear of the fan duct.
    Note: Not all computer models have the memory fan duct and blue shipping clip

    69b2ed206bc79504138001.png
    Это просто рамка кулера.
    Ответ написан
    2 комментария
  • Цель этого модуля (сервер)?

    Rsa97
    @Rsa97
    Для правильного вопроса надо знать половину ответа
    RTFM
    69b2ec2ca58da728029444.png
    Ответ написан
    Комментировать
  • Как ораганизовать VPN для ТВ своими силами?

    @Drno
    какой нить microsocks запустить на серваке и указать прокси на ТВ в клиенте...
    Ответ написан
    Комментировать
  • Check Point где взять прошивку?

    @SunTechnik
    https://www.checkpoint.com/support-services/suppor...
    Для данного оборудования закончился срок оказания поддержки.

    С высокой долей вероятности его можно только выкинуть..

    Можно попробовать повторить процедуру сброса, какую Вы проделали ранее, с тем, что бы лицензии перешли в статус пробных, но это лишь означает, что вскоре процедуру придётся повторить...
    Ответ написан
    8 комментариев
  • Не победимая ФЛЕШКА как победить?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Попробуйте также вот эти инструменты:

    Если не сработает ни один выше, рассмотрите последний вариант - воспользоваться гарантией, если она есть.
    Ответ написан
    Комментировать
  • Не победимая ФЛЕШКА как победить?

    xez
    @xez
    TL Junior Roo
    Победить очень просто.
    1. Вытаскиваете флешку непобедимую из USB порта.
    2. Кидаете ее в мусорку.
    3. Покупаете новую.
    4. Радуетесь сэкономленному времени.

    Серьёзно, флешка ваша 250р стоит. Написать этот вопрос, походу, стоило дороже (а с ответом уж точно).
    Ответ написан
    1 комментарий
  • Камера Dahua не видится на удаленом подключении?

    @xDimus
    Можно прикинуть по закону Ома )
    мощность 7 вт, напряжение 12 вольт, ток 7/12=0,58 ампер, эквивалентное сопротивление 20,57 ом
    сопротивление 1 провода витой пары примерно 10 Ом/100 метров - на 30 метрах 10*0,3*2=6 ом
    общее сопротивление 20,57+6=26,57
    напряжение на камере 12*20,57/26,57=9,29 в, на проводах 12*6/26,57=2,7 в
    но максимальная мощность обычно при включенной подсветке,
    при скажем 3,5 вт потребления на камере ~10.47 в, на проводах ~1,53 в
    попробуй запитать камеру от аккумулятора, если есть или БП на 13,5 вольт или регулируемый используй
    если проблема не в питании прозвони/переобожми кабель
    Ответ написан
    Комментировать
  • Ошибка при подключения к хостингу через ftp?

    vitcorp
    @vitcorp
    Это означает, что фтп-клиент не может подключиться к серверу в пассивном режиме. Фаерволом на сервере перекрыты порты, которые не используются статически, а динамически выбираются. FTP-клиенты после соединения в пассивном режиме отправляют команду серверу для перехода работы на порты выше 1024 (все порты, что ниже - они зерезервированы, а остальные, за ненадобностью и в целях обеспечения безопасности отключены), поэтому и возникают такие проблемы.

    Для решения данной проблемы необходимо подключаться в активном режиме. Как это сделать в двух наиболее популярных программах описано ниже.

    Мини-руководство для пользователей FileZilla:

    Вкладка меню Редактирование -> Настройки. Далее открывается окно, в котором слева выбираем вкладку FTP. Справа появлится группа настроек Режим передачи. По умолчанию стоит Пассивный (Рекомендуется). Здесь-то и нужно выбрать Активный режим. Далее нажимаем на кнопку ОК и успешно подключаемся.
    Ответ написан
    1 комментарий