Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» ПРЕЖДЕ ЧЕМ ЗАДАТЬ ВОПРОС - БОЛЬШАЯ ПРОСЬБА - ПОИЩИТЕ!

Автор: Paromshick
Дата сообщения: 29.01.2016 18:32
Я бы всё-таки не ставил ISA в ползаголовка, с годами выпуска. В основном ищут TMG. Мабуть это смущает в названии в профильной теме?
Хотя... это был чисто "писатель".

Добавлено:
Поправил шапочку слегка в той теме
Автор: TheBarmaley TMP
Дата сообщения: 30.01.2016 03:40
Paromshick
Цитата:
Я бы всё-таки не ставил ISA в ползаголовка, с годами выпуска. В основном ищут TMG
имхо - незачем менять то, что сложилось исторически.. кто "вкурсях" - знают, а "пейсателям" без разницы.. =)

Цитата:
Поправил шапочку слегка в той теме
ну я подошёл, под море "назначение и применение" переместил, шоб компактнее было..
Автор: Paromshick
Дата сообщения: 30.01.2016 08:14
Ну исторически, так исторически. Компактность во вред, имхо. Никто не полезет под кат, а сами функции 95% не знают приведенный список. Так что звиняйте, тут баба-яга против.
Автор: TheBarmaley TMP
Дата сообщения: 30.01.2016 09:17
Paromshick
Цитата:
Компактность во вред, имхо. Никто не полезет под кат, а сами функции 95% не знают приведенный список.
раздел, ащета, для сисодминов.. они не описание туда читать заходят..

Цитата:
тут баба-яга против
да ладно, брось, "бабушка", не начинай.. давай-ка лучше по пЫвку по случаю выходного..
Автор: Paromshick
Дата сообщения: 30.01.2016 10:10

Цитата:
раздел, ащета, для сисодминов.. они не описание туда читать заходят..

Какбэ как сисадмин и говорю. Изменение ситуации произошло - снятие с основной поддежки.
Отсюда все те означенные аспекты начинают активно давлеть в главном вопросе, а зачем_оно собственно надо? И ответы прямо в шапке.
Если уж действительно надА и ты действительно сисадмин, то велкАм ин г в кат, там ПСС ссылок и полезных статей. Старики же, которые думают, а зачем_оно собственно надо? тоже не полезут в шапку, ибо к ея содержимому привыкли и пользовались.
Вот так вот сейчас вопрос стоит.
Не люблю доказывать очевидное, ибо это самое труднодоказуемое (С), но при изменении обстановки... нада...
вопчем, ладно, кто избу метёт, тот в ней и командир.
Автор: TheBarmaley TMP
Дата сообщения: 30.01.2016 13:54
Paromshick
Цитата:
все те означенные аспекты начинают активно давлеть в главном вопросе
ну всё.. и тут Остапа снова понесло.. =))
вопчем, ну вот ежли, такскать, например, то совершенно буквально, хотя шо касательно относительно, так оно и надо бы, да ладно уж, но случись такое дело - вот тебе и пожалуйста, ведь это не что-либо как и сомнению не подлежит..

ну.. будем!
Автор: NOWENKII
Дата сообщения: 31.01.2016 14:12
TheBarmaley TMP
Я нигде не нашел, как настроить Zyxel Keenetic Giga 2 для соединения с провайдером по WiFi. Везде описывается (с картинками) подключения IPoE, PPPoE. Я настраивал WISP 2,4 ГГц. Разъясняется WiFi соединения роутера с домашними компьютерами. А как подключить роутер по WiFi к интернету, к провайдеру? На картинках в инструкциях вижу итерфейс Broadband connection ISP. У меня его нет.
В общем запутался я совсем. Когда подключен к интернету по вайфаю 2 Мb, скорость почему-то низкая (то, что вижу при скачивании: 56 Kbps, 126 Kbps, 240 Kbps). Страницы иногда долго открываются. При проверке скорости на Speedtest бывает 1,94 Mb - 1,96 Mb, ping 30, а бывает начнется проверка скорости и останавливается, обрывается выходит краснота. Если торрент клиент включен с загрузкой общей 30-50 Kbps, больше никто в интернете из домашних ПК ничего не может открыть. В вебинтерфейс не войти, если по вайфаю подключен. Пытается идти в устройство провайдера.

Поэтому не могу увидеть силу сигнала. Если выйдет обновление микропрограммы роутера - невозможно будет обновиться и т.д.
Сижу в основном на Мегафоне.
Может нужно было настраивать этот Broadband connection ISP? У меня в списке подключений только эти:

Автор: TheBarmaley TMP
Дата сообщения: 31.01.2016 16:56
NOWENKII
Цитата:
Я нигде не нашел, как настроить Zyxel Keenetic Giga 2 для соединения с провайдером по WiFi
скажу сразу - сей девайс не использовал ни разу, но могу предположить, шо причина - в назначении:
Цитата:
Для подключения к Интернету, IPTV и локальным ресурсам провайдера по выделенной линии Fast или Gigabit Ethernet
Для выхода в Интернет с нескольких компьютеров и сетевых устройств через USB-модемы 3G/4G
проще говоря, твой роутер просто НЕ предназначен для подключения к WAN по вай-фаю..
т.е. либо по кабелю, либо через внешний 3g/4g модем..

кроме основной, в lan может быть и масса других причин хреновой работы - слабый сигнал, наличие помех и т.д..
поэтому самое умное, шо предложу - это подёргать техсаппорт прова, они лучше знают местные условия..
Автор: NOWENKII
Дата сообщения: 31.01.2016 18:13
TheBarmaley TMP
Но у него во вкладке Интернет есть закладка WISP 2,4 ГГц. Это не для подключения по WiFi?
Автор: vlary
Дата сообщения: 31.01.2016 19:17
NOWENKII
Цитата:
Это не для подключения по WiFi?
Да, это для включения роутера в режим репитера.
Вот тут есть инструкция, посмотри, все ли сделано по ней, если да,
тогда тереби техподдержку провайдера.
Автор: MR_DesigneR
Дата сообщения: 31.01.2016 19:21
vlary

Цитата:
тогда тереби техподдержку провайдера.

Угу, - как вариант, - шнурок возможно повреждён или переобжать банально...
Автор: TheBarmaley TMP
Дата сообщения: 31.01.2016 19:27
MR_DesigneR
Цитата:
шнурок возможно повреждён или переобжать банально
какой шнурок - он же по вафле не может прицепиться.. +)
Автор: vlary
Дата сообщения: 31.01.2016 19:29
MR_DesigneR
Цитата:
Угу, - как вариант, - шнурок возможно повреждён или переобжать банально...
В данном конкретном случае, стоит что-то, препятствующее нормальному
прохождению к ТС сигнала от его Wi-Fi провайдера.

Автор: NOWENKII
Дата сообщения: 01.02.2016 09:36
Сейчас протестировал скорость на speedtest.
Через модем Мегафон, воткнутый в роутер: ping - 177, download - 6,25, upload - 1,02.
Через вайфай, воткнутый в сетевую карту ПК: ping - 28, download - 1,94, upload - 1,87.
Все прошло без перерывов. Значит причина в роутере при приеме по вайфаю?
Я, по незнанию, удалил интерфейс Broadband connection ISP. Его нужно восстановить? Если да, то как: сбросить настройки к заводским?
Как посоветовал vlary еще не настраивал, позже попробую и отпишусь.
И еще, при такой настройке компьютеры в домашней сети будут иметь доступ к принтеру?
Автор: NOWENKII
Дата сообщения: 01.02.2016 13:53
Сделал сброс к заводским настройкам, поменял IP на ...2.1, подключил кабель от антенны и сразу автоматически настроился интерфейс Broadband connection ISP, пошел интернет. выставил настройки, как в инструкции http://all-lab.ru/1431/nastroyka-zyxel-keenetic-kak-wi-fi-klienta-wi-fi-repiter.html
появился интерфейс Upvel, но он красным кружочком с крестиком и серым кружочком с галочкой, меняются с красного на серый сами собой. Зеленым не стает. Хотя приоритет ему выставил больше.

Почему так? Или так и должно быть? Сеть работает, интернет есть у всех. Но вот скорость скачивания, например торрентом, больше 230 KBs не поднимается. Один файл загружается или три - общая скорость 230. В поддержке спросил, почему так, ответили, что "нужно умножить на 8 и получите свою скорость". Поэтому спрашиваю здесь. По поводу серых и красных кружочков тоже посоветовали в интернете поискать решение. Но за подключение взяли 3500 р. и 750 р. в месяц, скорость по договору 2 Mb, антенна в аренде, если откажешься от интернета - антенну забирают.
Конкурентов у них нет. Мегафон то до 6 Mb скакнет, то падает до нуля. В местной конторе Ростелекома начальник совершенно безинициативный, ему ничего не нужно, ждет пенсию и ничего не желает делать. И это при том, что через район проходит оптиковолокно в соседний район. У нас ни одного абонента по нему не подключено. Вот и настраиваю с вашей помощью.
Автор: TheBarmaley TMP
Дата сообщения: 01.02.2016 15:20
NOWENKII
Цитата:
нужно умножить на 8 и получите свою скорость
всё правильно сказали - в договоре мегабиты/с, у тебя выходит 230кбайт/с*8=1840кбайт/с~2Мбит/с.. =)

нащёт скачков - ты б не парился, а? в итоге больше времени потеряешь на все переключения и повторы пакетов..
вопчем, я бы работал по устойчивому кабельному соединению и плюнул бы на 6-мбитного "журавля в небе".. )
Автор: NOWENKII
Дата сообщения: 01.02.2016 19:04
TheBarmaley TMP
1840 кбит?
Если я правильно понял, то у меня получается интернет по кабелю. Так? Если бы интернет приходил на антенну роутера, то было бы подключение по вайфай?
Автоматически настроился IPoE. А то, что я создал подключение Upvel в закладке WISP 2,4 ГГц, оно не работает. Или все так и должно быть?
Автор: Dobrezov
Дата сообщения: 02.02.2016 06:26
Пните в правильном направлении (где спросить?): как отфильтровать события входа в систему по имени пользователя? Т.е., чтоб не просматривать сведения о каждом событии, а сразу видеть? Тут картинку для наглядности желаемого залил:

P.S. Понятно, что настраивать надо не данную программу. Заблудился я в Политиках безопасности, видимо...
Автор: ipmanyak
Дата сообщения: 02.02.2016 07:20
Dobrezov фильтр пробовал задать по содержимому на юзера?
Автор: Dobrezov
Дата сообщения: 02.02.2016 08:44
ipmanyak
Да, пробовал. Пустое поле выдаёт. Только по даблклику конкретного события могу посмотреть логин пользователя. Куда копать - потерялся.
Автор: TheBarmaley TMP
Дата сообщения: 02.02.2016 09:23
NOWENKII
Цитата:
у меня получается интернет по кабелю. Так?
да, так.. ну "зелёненький" интерфейс, как понимаю, кабель и есть, он и работает..

Цитата:
Если бы интернет приходил на антенну роутера, то было бы подключение по вайфай?
по идее - да, но точнее не скажу - сбивает процитированное из описания..

Цитата:
А то, что я создал подключение Upvel в закладке WISP 2,4 ГГц, оно не работает
может и не работать, если шо-то неправильно настроено.. или у прова дапазон не 2.4, а другой.. хз, короче..
вопчем, ещё раз предложу по этим "нюансам" пообщаться с техсаппортом провадера(ов)..

хотя, может быть, всё проще - выдернуть кабель, тогда (теоретически) должен подняться второй канал (вайфай)..

Dobrezov
Цитата:
Пните в правильном направлении
не надо никуда ходить, попробуй сначала воспользоваться штатной гляделкой эвент-логов..
правда, там тоже полно записей с н/а, но прямые действия от юзера как минимум можно отсортировать..
ну и тупой вопрос, на всякий случай: а запуск эксплорера твоего - от админа или как?
Автор: Dobrezov
Дата сообщения: 02.02.2016 09:46
TheBarmaley TMP
Со штатной и начал. Там по фильтру пустое окно (фильтр по имени юзера). Ну, я в гугл пошёл. Не густо по данному вопросу. Среди прочего - упоминание EventLog. Он, как видно по картинке, тоже не помог в этом вопросе. Из чего я и сделал вывод, что чего-то в штатном режиме надо смотреть для начала. Вопрос - что? На всякий случай - 2008R2.
P.S. Пока интересует одно: дата и время входа юзера в сессию.
P.P.S. Запуск от админа, да.


Добавлено:
К вышесказанному. Правильней было-бы задать вопрос так: как сделать, чтобы вместо Н\Д было имя пользователя? Пока интересует хотя-бы по 4624 и 4634.
Автор: TheBarmaley TMP
Дата сообщения: 02.02.2016 11:57
Dobrezov
Цитата:
Вопрос - что?
за 2к8 не скажу, плотно не юзал, но чисто из общих соображений:
1. внимательно посмотреть настройки аудита в политиках безопасности и повключать нужные галки..
2. настроить логирование отказов и спецом попробовать поломиться с неправильным именем/паролем..
ну и посмотреть..

по поводу внешней тулзы - сопссно, как понимаю, она парсит те же логи, шо и штатная, т.ч. чисто для красоты.. =)
т.е. ничего более "умного" (чем штатная) она из логов не вытянет..
Автор: Dobrezov
Дата сообщения: 02.02.2016 12:21
TheBarmaley TMP
Ага, по поводу сторонней проги - абсолютно уже согласен. По моему вопросу: ближе, чем это - пока не нашёл:
https://habrahabr.ru/post/118644/
P.S. Блин, мысли вслух. Вопрос востребованности "посмотреть" - вроде на поверхности. Чего в Сети инфы немного - непонятно тогда. Либо отдано на откуп конкретного админа (подразумевая компетентность последнего), либо ищу\задаю вопрос поисковику неправильно.
P.P.S. Настройки аудита - вроде все перекопал.
Автор: TheBarmaley TMP
Дата сообщения: 02.02.2016 13:34
Dobrezov
Цитата:
Настройки аудита - вроде все перекопал
ну я хз, как там в 2к8.. включил в 2к3 в аудите:
- аудит входа в систему = успех+отказ
- аудит событий входа в систему = успех+отказ
ну и попробовал пару раз разлогиниться/залогиниться..
и тут же в журнале безопасности поимел все нужные записи с собой любимым..
хоть фильтруй, хоть по колонке юзера сортируй.. )

зыж
по статье на хабре - мощно! но я сие не осилю, ибо лень.. =)
но добавил в закладки - вдруг лень когда-нить пройдёт.. ))
Автор: Dobrezov
Дата сообщения: 02.02.2016 14:51
TheBarmaley TMP
Успех+Отказ включены, хотя и без них всё показывало. Другое дело, что везде Н/Д. Просматривать вручную - не вариант.
Сейчас на корп 7 и 10 (что есть под рукой) посмотрел - а то-же самое и там...
Автор: TheBarmaley TMP
Дата сообщения: 02.02.2016 15:13
Dobrezov
Цитата:
везде Н/Д
хз, у меня на 2к3 пока стоял только отказ тоже было н/д..
когда включил оба аудита в двух местах (входа И событий входа) - кажет именно логин юзера - вошёл/вышел..
может, ещё чё где покрутить, я хз про 2к8.. кстати, а локально-то пробовал выйти/войти - есть запись, не?
ну и попробовать форсированно применить политику, а то в домене оно может долго висеть..
Автор: Dobrezov
Дата сообщения: 02.02.2016 15:41
TheBarmaley TMP
Включил вообще везде Успех+Отказ. Подкрутить где-то надо, только не могу разобраться где и что.
Локально не пробовал, сервер удалённый, окажусь там не скоро лично. И да, сервер в рабочей группе.
Автор: TheBarmaley TMP
Дата сообщения: 02.02.2016 15:43
Dobrezov
Цитата:
Локально не пробовал
я-то локально вышел/вошёл, для удалёнки (возможно) ещё где-то надо крутнуть..
может, в настройках рдп, если по нему заходил..
Автор: Dobrezov
Дата сообщения: 02.02.2016 15:59
TheBarmaley TMP
Ага, RDP по VPN.
Локально - сейчас домашний комп мучаю. Хоть перезагрузку сколько надо можно делать, если понадобится чего проверить. Шишка на лбу уже... )))
P.S. Спасибо за участие! Забей, буду гуглы мучить. И свой комп.

Страницы: 1234

Предыдущая тема: Проблема репликации


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.