Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Флейм для сисадминов (часть IV)

Автор: viman82
Дата сообщения: 01.04.2011 13:53
господа, вопрос, есть комп с витой парой, есть бук с wi-fi, можно как-то без роутера, раздать инет с компа на бук.
Автор: asbo
Дата сообщения: 01.04.2011 14:16
viman82, Wi-Fi Direct
Автор: viman82
Дата сообщения: 01.04.2011 14:35
asbo
т.е. купить любой wi-fi модуль, пихнуть его в комп и настроить как локалку, плюс открыть доступ к интернету?
Автор: dcupsbimbo
Дата сообщения: 01.04.2011 14:58
я не админ, но не знаю куда еще обратиться по этой теме. порекомендуйте какую виртуальную машину установить на сервер. цель - спрятать в ней Конс+ - и это все. есть ли свободное ПО этого типа для такой задачи? пользователь - организация (чтоб не было непоняток с лицензией.
Автор: asbo
Дата сообщения: 01.04.2011 15:01
viman82, эту спецификацию приняли в 2010-м. Реализована-ли она в железе, есть ли софт - не знаю, не следил.

Добавлено:
dcupsbimbo, дык от кого спрятать? От К? Им-то похрен - что винты читать, что образы виртуалок... Имо - любую, которую знаешь, а касательно возможных нюансов в виртуалке применительно Конс+ - наверное в его теме лучше спросить, у тех, кто руками трогал... MS виртуалка бесплатна. SUN - тоже.
Автор: dcupsbimbo
Дата сообщения: 01.04.2011 15:59

Цитата:
MS виртуалка бесплатна

Microsoft Virtual PC?
- инфа что бесплатна - 100%?
хотя del
это для Win7 а мне на server2003 нужно поставить виртуальную машину.
Автор: asbo
Дата сообщения: 01.04.2011 16:16
* инфа что бесплатна - 100%?
- сходить на сайт к БГ не судьба или забанен?

* мне на server2003 нужно
Автор: Alukardd
Дата сообщения: 01.04.2011 16:17
dcupsbimbo
virtualbox поставьте... сныкать можно хоть весь виртуальный диск - шифраните его TrueCrypt'ом и тогда только паяльник его найдёт...

reff
Цитата:
Забористая у Вас трава. =)
да ваще!) Вечно завернет речь философскую, а потом сиди думай, о чём он там...
Автор: dcupsbimbo
Дата сообщения: 01.04.2011 16:53
asbo

Цитата:
сходить на сайт к БГ не судьба или забанен?

не в курсе аббревиатуры БГ. ну если БГ говорит, то значит 100%=)
насчет server 2003 учту.
Alukardd

Цитата:
virtualbox поставьте... сныкать можно хоть весь виртуальный диск - шифраните его TrueCrypt'ом и тогда только паяльник его найдёт...

такую же рекомендацию получил сейчас от другого участника форума. наверно так и поступлю. мне ведь главное чтоб все было надежно и попроще (как АК-74). пойду на обсуждение VirtualBox, но у вас все же поинтересуюсь: хочу все собрать на usb-hdd -как лучше сделать:
а)поместить все, включая виртуальный диск в криптоконтейнер.
б)поместить в криптоконтейнер только конс+ , а виртуальный диск не шифровать.

Автор: Alukardd
Дата сообщения: 01.04.2011 17:05
dcupsbimbo
шифрануть целиком том usb и хранить дальше на нём что хотите!
Цитата:
поместить в криптоконтейнер только конс+ , а виртуальный диск не шифровать.
ыыы) вы кажется совсем далеки от темы... за пределами вирутального диска система ни чего знать не знает))) всё и вся есть 1 файл - виртуальный диск.
Автор: asbo
Дата сообщения: 01.04.2011 17:06
dcupsbimbo, ну не Гребень же! Билл Гей тс-с-с..
Я же не знаю, о какой идет речь. Моя, то что я показал - бесплатна. Они там что-то мутили с платно-бесплатно, не следил.

Бзв, про паяльник забывать не надо!
Автор: dcupsbimbo
Дата сообщения: 01.04.2011 17:15
Alukardd
ааа - точно! теперь понял!
asbo

Цитата:
паяльник забывать не надо!

только после знакомства с truecrypt понял истинное значение "ректальный криптоанализатор". Неужели правда? Не верится что такие инструменты будут применять для поиска пиратской 1ски. В случаях с терроризмом и другими страшными явлениями - понятно, будут, но тут... Это же увечия, а все исскуство извлечения подписей на признаниях, чтобы их не оставлять ("слоники" там и другие методики )
Автор: reff
Дата сообщения: 01.04.2011 19:32
asbo
VMware Server бесплатен. Серийный номер выдают на сайте после регистрации. Работает в "родительской" Windows. Умеет автоматически загружать виртуальные машины после включения/перезагрузки.
Автор: goletsa
Дата сообщения: 01.04.2011 19:51
reff

Цитата:
VMware Server бесплатен. Серийный номер выдают на сайте после регистрации. Работает в "родительской" Windows. Умеет автоматически загружать виртуальные машины после включения/перезагрузки.

Увы но это теперь заброшенный продукт, обновлений не было больше 1.5 лет.
Так что про него можно забыть.
Автор: reff
Дата сообщения: 02.04.2011 09:57
goletsa
Цитата:
Так что про него можно забыть.
И перейти на...? Видимо, на продукт от Microsoft?
Автор: Alukardd
Дата сообщения: 02.04.2011 11:06
reff
Цитата:
И перейти на...? Видимо, на продукт от Microsoft?
а как же Oracle?
Автор: TheBarmaley
Дата сообщения: 02.04.2011 12:08
dcupsbimbo
Цитата:
ректальный криптоанализатор
корректное название, ваще-то, Терморектальный криптоанализатор.. ну.. если говорить о паяльнике.. ;)
Цитата:
Не верится что такие инструменты будут применять для поиска пиратской 1ски
если дело пахнет разводом конторы/чела на крупные бабки - очень даже..
во всяком случае, стращать и прессовать могут долго, упорно и по-разному..
вкусно жрать хотят все.. и.. эм-м-м.. "полисмены" тоже.. :)

народ, вопросик есть - кто-нить юзает родной (или портированный) NTP демон?
сопссно, чё интересует - есть в чём-нить кайф от него по сравнению, скажем, со стандартной службой времени венды?
чё стал копать - "родная" вендовая почему-то с серверами pool.ntp.org не коннектится..
подходящие серваки я, каэшна, нашёл.. но из принципа заинтересовало..
Автор: asbo
Дата сообщения: 02.04.2011 12:18
TheBarmaley, я может бред какой-то скажу, но давным-давно для себя выяснил, что вендовая служба якобы по какому-то другому протоколу работает, поэтому ей подсунуть общепринятые ntp-сервера не получается. Нюансы, есно, не помню - мне для домашних нужд. Службу вырубаю и использую стороннего клиента из командной строки по расписанию на каждом компе.
Автор: TheBarmaley
Дата сообщения: 02.04.2011 13:30
asbo
нащёт протокола ничё не скажу, но не думаю, что мелкомягкие и тут велосипед изобретали.. :)
часть ntp-серверов на неё вполне норм реагируют.. из отечессных, к примеру, эти - ntp.mobatime.ru и ntp*.vniiftri.ru..
сопссно, мне интересно тока сервак синхронизировать, а в локали тоже юзается сторонняя тулза..
правда, раздаёт уже не по ntp, а по daytime, но этого хватает.. и винтайм на юзерах тоже отрублен.. :)
может, говорим об одном и том же - у тебя, часом, не связка ESTS/ESTC стоит?
Автор: asbo
Дата сообщения: 02.04.2011 13:49
* не думаю, что мелкомягкие и тут велосипед изобретали
- Увы... За давностию лет... У меня память котроткая - понял, зарубил на носу, а что... зачем... :(

* часом, не связка ESTS/ESTC
Нет. Юзаю cmdtime3.exe by Jury Gerasimov еще с какой-то древней версии.
Автор: andrejvb
Дата сообщения: 02.04.2011 13:59
asbo
Не бред. Есть два протокола NTP и SNTP. SNTP малость кастрированный и именно его Вынь и использует. У меня синхронизация осуществляется DirectUpdate (клиент для DynDNS-подобных служб), висящей службой на резервном канале , от серверов pool.ntp.org, раз в сутки. Кароч, два-в-одном. Кстати, многие железки, аля DSL или Ethernet Router умеют синхронизировать время от pool.ntp.org, такой же возможностью обладают многие NASы (FreeNAS, например), так шта - выбор нев*бических размеров
Автор: asbo
Дата сообщения: 02.04.2011 14:19
andrejvb, точно-точно! NTP и SNTP. Сейчас припоминаю. Я тогда плотно погружался в этот вопрос, и какая-то сумма аргументов перевесила в пользу NTP.

* раз в сутки
- по моим наблюдениям - маловато. У меня несколько приложений, для которых желательно, чтобы тайм-штемпы, проставляемые машиной, хотя бы в секундах совпадали с ТШ тех же данных, получаемых с инета. Эмпирически вычислил, что БИОС убегает вперед (или отстает? млин, опять забыл) где-то за 7-8 часов на 1 сек. Поэтому выбрал период сверки - 5 часов. 5 нечетное, - чтобы не в одно и то же время.

* DSL или Ethernet Router умеют синхронизировать время
- Да, умеют, но сколько у меня их проходило через руки - в логах нигде не отображалось - сверил он время или нет?... период обновления не настраивался. Последнюю железяку приобрел ASUS RX3042H - та же беда...
Автор: TheBarmaley
Дата сообщения: 02.04.2011 14:57
andrejvb
Цитата:
кастрированный и именно его Вынь и использует
а можно узнать, вкратце хотя бы, в чём именно заключается кастрация?
ниже точность, что-ль? или в отсутствии "контрольных выстрелов" по нескольким серверам зараз?
а то я тут намедни рфц взялся по ним читать.. да так и уснул, ниасилив, в чём подвох.. :)
если вся разница в переборе серверов - дык, настроить венду на один, 1 стратума, и ку..
asbo
Цитата:
сумма аргументов перевесила в пользу NTP
ну, положим, твоя тулза (cmdtime3.exe) тоже по снтп работает.. ;)
а вот шо касаемо:
Цитата:
период сверки - 5 часов. 5 нечетное, - чтобы не в одно и то же время
нащёт нечётности - мысля интересная! спёрну, если не возражаешь.. :)
а то по жизни ставил раз в 4-8 часов..

Добавлено:
andrejvb
Цитата:
синхронизация осуществляется DirectUpdate
тулзу от фрицев не пробовал? весит копейки, синхронится со всеми подряд.. и с pool.ntp.org в т.ч..
Автор: andrejvb
Дата сообщения: 02.04.2011 15:12
TheBarmaley

Цитата:
в чём именно заключается кастрация?
Не, батенька, я ишшо более ленив, чем ты - читай
Цитата:
в чём подвох
В упрощенности, отсуствии проверки на ошибки.
Цитата:
по моим наблюдениям - маловато
Нинаю-нинаю, мне достаточно. Чего такого, реалтаймового, у тебя крутится? В моей практике, не встречалось проблем из-за рассинхронизации времени, меньшем минуты.




Добавлено:

Цитата:
тулзу от фрицев не пробовал?
Неа. мну ж пИсал, шта мне исчо и с DynDNS адо синхронизироваться. А две приблуды вместо одной - некошерно
Автор: asbo
Дата сообщения: 02.04.2011 15:26
TheBarmaley
* ...твоя тулза (cmdtime3.exe) тоже по снтп работает.. ;)
- епт... это ведь я тогда столько времени потратил! ладно уж... буду помирать с ней :)

* нащёт нечётности - мысля интересная! спёрну, если не возражаешь.. :)
- за ради Бога. Только еще лучше (если есть возможность у шедулера) интервал (или точные моменты) сделать так, чтобы он и на нули не приходился. Представляешь, сколько в Сети разного железа стандартно на нули настроено и все одновременно бросаются что-то делать. А часть из них и синхронизироваться ведь тоже лезет...
Автор: andrejvb
Дата сообщения: 02.04.2011 15:57
Кстати, замечал, шо время, опосля синхрона, может отличаться от сигналов точного времени. Я про радиву и дуроскоп. И, штой-то мне подсказывает, шо я не один такой , ибо все чаще всплывает темка о синхронизации времени с GPS, у которой точное время - основное условие фунциклирования.
Вот тока зачем и кому это надо - нипанятна... Ибо, не проще ли пейсателей прог с такими заморочливыми требованиями, накормить омлетом из собственных яйков, штоп не повадно было?
Автор: TheBarmaley
Дата сообщения: 02.04.2011 16:06
andrejvb
Цитата:
я ишшо более ленив, чем ты
нифига, нифига!!! это моя, аднака, более ленивый - мне даже лениво было набрать строчку в гугле.. ;)))
так шта пасиб за сцылу.. на вынь-факе очень внятно разжевали чё/каг.. :)

но, кроме шуток, тады всё одно непонятно, почему pool.ntp.org на вендовый снтп-запрос не реагирует..
из первой линки от твоего яндекса (болд мой):
Цитата:
На самом деле SNTP - это не новый протокол, а способ использования NTP-пакетов и NTP-серверов в приложениях, где не требуется высокоточное время, либо оно недостижимо. В этом случае клиент использует только часть информации UDP-пакета NTP-сервера. SNTP-клиент может работать с любыми версиями NTP-серверов, и кроме них - с особыми SNTP-серверами, которые в откликах заполняют только необходимые данные UDP-пакета.

Таким образом, "облегченный" SNTP образует не сеть синхронизирующихся серверов, а пары "клиент-сервер". Любой NTP-сервер является одновременно SNTP-сервером. Клиент, который не передаёт полученное время дальше, может работать как NTP- или SNTP-клиент, в зависимости от условий. Для SNTP, как и для NTP, зарезервирован 123-й UDP-порт.
мобыть, тупо отсекают халявщиков, так что-ль?
Цитата:
не встречалось проблем из-за рассинхронизации времени, меньшем минуты
вопрос интересный.. в связи с распространением моды на всякие эцп и крипто-защиты вполне возможно и такое..
так шта от греха уж лучше почаще и поточнее.. я чё, сопссно, и загоношился-то - наперёд.. :)
Цитата:
две приблуды вместо одной - некошерно
тож верно.. дык, я бы и своего древнего ests так и юзал бы, да вот отсыхать стали серваки с daytime.. :(
на той неделе время по всей локали аж на 7 минут уползло, спасибо, юзеры завопили.. :)
asbo
Цитата:
Только еще лучше (если есть возможность у шедулера) интервал (или точные моменты) сделать так, чтобы он и на нули не приходился
у меня на раб.станциях стоит батник - тупо, по запуску венды.. так шта гарантированно не совпадёт.. ;)

чё касается стандартной вендовой службы - она синхронится через интервалы с момента последней проверки..
которая тоже, вопчем-то, нифига не обязательно по нулям проходила..
ну, а если уж совсем извращаться - можно сей интервал выставить в нечётных и некратных числах.. :)

Добавлено:
andrejvb
Цитата:
время, опосля синхрона, может отличаться от сигналов точного времени. Я про радиву и дуроскоп
дык, ясен пень, так оно и должно быть.. забыл, что-ль, как в той байке было:
"передаём сигналы точного времени: пик-пик-пик-пи-и-ик..
для тех, кто не успел выставить свои часы, передаём сигналы ещё раз: пик-пик-пик-пи-и-ик.." ;))
а в ясчеге так ваще всё и всегда в повторе идёт.. ещё с совейских времён.. :)
Автор: asbo
Дата сообщения: 02.04.2011 16:17
andrejvb

Цитата:
Чего такого, реалтаймового, у тебя крутится? В моей практике, не встречалось проблем из-за рассинхронизации времени, меньшем минуты

Ну данные разные поступают. Самый крайний случай - от провайдера данных приходят вчерашним штампом, а у меня метятся уже сегодняшним. И это при рассинхронизации меньше секунды... Человеку-то понятно, а как это тупой машине объяснить? Ну, на этот (и подобные) случай мечу или так, или эдак, но, чем меньше таких заморочек - тем лучше. Тем более ,что и у него в датафиде косяков полно, вот вчера:


Код: 61935/11566; 2 - 03:44:26.000
61937/11567; 2 - 03:44:26.000
61938/11568; 2 - 03:44:29.000
61939/11569; 2 - 03:44:26.000
61941/11570; 2 - 03:44:26.000
61943/11571; 2 - 03:44:29.000
61944/11572; 2 - 03:44:29.000
Автор: andrejvb
Дата сообщения: 02.04.2011 16:52
TheBarmaley

Цитата:
мне даже лениво было набрать строчку в гугле
"Вон он, змей, в окне маячит, за спиною штепсель прячет!" :lol:
Цитата:
тупо отсекают халявщиков, так что-ль?
Копай свой проксик тыЦ И, возможно, дело в поганой латентности канала, т.е. ответ приходит слишком поздно, вне границ временного окна, отведенного для получения ответа.
Цитата:
у меня на раб.станциях стоит батник
Ты ничё не перепутал? Какая, в [censored], синхронизация времени рабочих станций с внешними сервами??? Либо с DC, либо со шлюзом, простейшим батником из шедулера, от имени админа, хоть кажинный час...
Цитата:
ясен пень, так оно и должно быть
А нефиг ржать, я серьезно. Еще я заметил, что время после синхры немного отличается от времени GPS. Мне, в принципе, плевать, но осадочек остался.

asbo

Цитата:
Ну данные разные поступают. Самый крайний случай - от провайдера данных приходят
Стесняюсь спросить, а тебе не пофиг, что там от прова приходит? Или канал не анлим и требуется жОсткий контроль трафа? И как быть, если удаленная сторона относится к своему времени наплевательски?
Автор: asbo
Дата сообщения: 02.04.2011 17:03
andrejvb
* Стесняюсь спросить, а тебе не пофиг, что там от прова приходит?
- Уже спросил :) Провайдер не инета, а данных. Тоже провайдером зовется. Data provider :) Данные-то не ему - мне нужны. Моя же работа, мне анализировать.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126

Предыдущая тема: DHCP и подсети


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.