» Флейм для сисадминов.

Denuk
Обзор (карта) форума «В помощь системному администратору»- Софт для рисования сетей

Интересно?!
Облазил весь этот форум, никто не знает SWIFT.......
.........зато ерунды на тему безопасности и бесплатного софта хоть пруд - пруди.

salvier

Обзор этого самого SWIFT в студию!

swift это межбанковсие переводы?

Denuk
Visio тебе в помощ.

даже не знаю, куда постить, поэтому пишу сюда...
настраиваю связку postfix+courier-imap+cyrus-sasl+LDAP(AD based on 2003 server st)
AD поднята в VMWARE на 2003 стандарт, в варе подсеть x.x.x.x/24, моя подсеть y.y.y.y/24
начинаю с постфикса, конфиг сделал, стартую сервис, в логах вижу - не могу соединиться с LDAP (почтовик НЕ в домене, ибо домен тестовый, хотя и DNS истинный, то есть будет использоваться и в реальных условиях)
снифаю траффик, на каждый SYN получаю RST, добиваю ситуацию nmap'ом, который уверен, что 389 порт filtered
поставить "реальный" сервак пока нет возможности, поставить на всех сторонах всех интерфейсов tcpdump муторно и долго
фаер на 2003 отключён сервисом

есть ли мысли, кто меня фильтрует, и как точно узнать, отключён ли фаер в винде?
может ли авторизоваться не доменная машина?
как, на крайняк выставить debug level в 255 на AD?

Такс, никогда не думал, что придется этим заниматься :-| Необходимо резать все XXX, PORNO, EROTIC ресурсы. Имеется сервер с прокси WinRoute и UserGate, также имеются глупые юзеры, которые только знают rambler.ru и слово "порно", ну может быть ещё несколько. Хотелось бы поставить на стороне юзера программульку, которая бы запрещала ему ходить по порно сайтам, также хотелось бы резать трафик Ибо WinRoute этого не умеет. В WR есть фильтр, может быть у кого есть оптимальные правила?

STEEL

Цитата:

Такс, никогда не думал, что придется этим заниматься :-| Необходимо резать все XXX, PORNO, EROTIC ресурсы. Имеется сервер с прокси WinRoute и UserGate, также имеются глупые юзеры, которые только знают rambler.ru и слово "порно", ну может быть ещё несколько. Хотелось бы поставить на стороне юзера программульку, которая бы запрещала ему ходить по порно сайтам, также хотелось бы резать трафик

Мы используем программу Трафик Инспектор мне нравится,все это она умеет
Только она платная мы покупали...
А вообще в карте форума почитай там много программ на эту тему

подскажите пожалуйста как настроить Proxy+ , а именно ограничить трафик, доступ к сайтам для каждого юзера
заранее благодарен

STEEL
попробуй squidNT, к нему можно прикрутить любой редиректор для нарезки баннеров, и прочей лабуды
траф режет почти по всякому
чистый прокс, не фаер

Я совсем недавно на руборде...и вот сейчас передо мной стоит задача...я понимаю что, наверняка, она имеет решение...и наверняка решение этой задачи можно найти на страницах этого форума...но может быть найдется тот, кто посмотрит мой файлик http://interguide.com.ua/ven/network1.gif и подскажет мне в какую сторону копать...Спасибо заранее!

Сообщение удалено автором

Venchik
уфф, классная схема
значит так, лучше поднять впн сервер на компьютере №3 в подсети 10.0.5.0
далее добавляешь в таблицу маршрутизации компа №4 последовательно пути до компа №3, но только если пров №1 пропускает траф с компа №2 на комп №1 и пров №2 пустит тебя таким же образом на комп №3

это _очень_ геморный путь имхо, поэтому изыщи возможность физической связи компа №4 с компом №3

или поднимай впн на любом компе с днс именем в инете, соединяй комп №№3,4 с ним, а потом с этого интерфейса настраивай доступ в инет только для компа №4

то есть, опять же, будет виртуальный канал межде компами №№3,4

Teo, спасибо! Я конечно же не все понял...с тобой можно в онлайне пообщаться?

Мулька в тему:
так уж заведено, что пасс на маилбокс и вход на клиент-тачку состоит из 12 символов и для простоты запоминания-перевариваривания юзверьками он цифровой. Ну там полные даты рождения мужа и ребёнка, etc. Значится сёдня завожу нового юзверя, прошу 12 цифер, ОНА:
А ничё, что повторяющиеся цифери будут?
Дальше 15!!! сек. ступора у меня, потом кое-как сдержал смех, ржал уже у себя в админской. Причем, она не блондинка...
Потом та-же история, но с директором.
Чувак пишет 12 чисел!!! (цифра это 0-9, ну а число соответсвенно хоть 1010 хоть 31337),
и улыбаться при этом незю, таки директор.
А ещё вопрос к коллегам:
бухи у всех такие тупые, или это только мне повезло?

Доброго дня всем.
Подскажи пожалуйства систему для инвентаризации железа.

Приличная сеть с очень гетерогенной структорой сети и набором ОС.

Половина ПК работает через AD, поэтому нужен инструмент который умел бы работать и через AD и с возможностью работать с заданными привилегиями.

Просмотрел недавно на возможности everest corp. 2.5... и ужастнулся. Программа не работает через AD. Программу нужно запускать с шары или запускать в виде демона на клиенте, а потом сканировать сеть с админского места. Причем в любом случае отчет геренирится на клиентской машине, а потом он или сбрасывается на ftp или в базу... но с базами everest работает через ODBC драйвер, а ставить на каждой машине в довесок mySQL ODBC драйвер, тоже лишняя забота.

Подумал о написании скрипта через WMI, но информация с WMI очень скудна.

Может кто подскажет варианты и идеи ?

ns56
Инвентаризация оборудования

GArt

Цитата:

бухи у всех такие тупые, или это только мне повезло?

Так и представил себе, как сейчас твой бухгалтер в бухгалтерском форуме пишет: "А сисадмины у всех такие тупые или это только мне так повезло?"

Оцените такое решение для биллинга в корпоративной сети:Isa Server 2000+SQUIDNT на шлюзе+TMeter6.2

Планирую ввести на шлюзе следующе решение для биллинга:

Isa server 2000 - ставится в режиме Firewall (Proxy отключен)
SquidNT - прокси
Tmeter 6.2 - квотирует трафик...

Операционая система подл которой будет жыть данная связка - Windows 2003 Ent.Server
В сети 25 хостов, в среднем трафик составляет 5-6 гигов в месяц

Плюсы от использования данной схемы вижу в:
1. Использование Isa Server - вынужденное - корпоративный стандарт, блин. Дажеи плюсом не назовешь.
2. SquidNT - хороший прокси. Хорошо фильтрует.
3. Программ под ISA Server, которые бы ограничивали по скаченному объему не так уж и много... юзаю сторонние варианты...
4. Анализатор логов - склоняюсь либо WrSpy, либо Internet Access Monitor

Люди есть прабла...
Пытаюсь зазеркалить 2 винта програмно в win 2003:
не получается - говорит что не могу (если через командную строку)
если через манагера то вообще не дает даже нажать на "добавить зеркало"
подскажите что можно сделать

specter
Диски динамические?

GArt
На самом деле не у всех: я уволился с конторы там бухи вопросы в основном задают попродвинутее, что наших программеров ставило в ступор на малое время...
И не потому что вопросы тупые, а потому что задачки не тривиальные.... Типа как отчет из БЕСТа в Ексел экспортнуть, да чтобы простынь не поменялась?

[q][/q]
диски динамические

specter
Подумай пару раз стоит ли вообще с этим связываться: у меня ушло в небетие 2 Тб данных, на виндовом рейде.

начальсктво требует так я пытаюсь сделать.... только вот не получается, да это всего лишь backup server

Тут по ходу чтония возник вопрос, собственно имеетя диск - зеркальный, сделано через win2k03, как восстанавливать все это хоз-во после падения системы, (не дай бог конечно, но всякое бывает), потомучто как говорили не работает это все при переустановке windows (программный рейд всмысле).

ну так есть какие нить предложения как это можно сделать?

Alan Mon
Здесь есть бухгалтерская ветка? Ууууу, дайте постебаться

А любопытно было бы узнать у кого какая оплата труда и за что эти денги платят, (без левых доходов)...

Добавлено:
Я имею ввиду админов конечноо..

Не хочу тему создавать тему по простому вопросу
может кто подскажет , а то не могу нигде найти так щоб работало
Нужно запустить bat файл с параметром. Как сделать так чтоб параметр считывался с другого файла, где кроме нужной строке больше ничего нет. Ось XPProf
Спасибо

olegupb
Задачи на bat-файлах
Спроси тут ИМХО, это то, что надо.