» Флейм для сисадминов (часть V)

goletsa
ну вот, а я надеялся на свободное п/о... Ок, а из платных что имеется?

reenoip
Цитата:

да и от 2008R2 хотелось бы избавиться

вопрос - а чем плох-то? у меня, к примеру, два шлюза на 2к3 пашут без проблем..
для разрула тырнетов стоит 3proxy, встроенная статистика неподробная, но в случае эксцессов легко выдергивается WRSpy'ем..

---

попутно: всех присутствующих - с наползающими праздниками.. +
мир/труд/май/водка/портвешок-777 и всё такое.. =)
+ "бухаристый стишок" - на закусь.. ))

reenoip

Цитата:

ну вот, а я надеялся на свободное п/о... Ок, а из платных что имеется?

То что вы требуете требует полноценной установки билинга. Типа Nodeny например.
Если вам еще при этом надо будет логгировать сайты (а не IP адреса), то прикручивать сквид.
В целом это работы не на один день чтобы все поднять.
Ну или поставить чота типа Lanbilling(или чтото похожее), там скорее всего большинство этих вещей есть

Однако ж, вечер перестаёт быть томным...

А чем-нибудь из готовых решений тут кто-нибудь пользуется?

помогите чайнику ..

Код:
C:\Users\USRX>nslookup grani.ru 8.8.8.8
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: grani.ru
Address: 92.255.241.100


C:\Users\USRX>nslookup grani.ru 8.8.8.8
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Non-authoritative answer:
Name: grani.ru
Address: 23.253.120.92

AlekXL
Завернуть DNS в VPN. Дом.ру подменяют ответы днс. А вообще что вы забыли на заблокированном сайте?

Цитата:

Завернуть DNS в VPN. Дом.ру подменяют ответы днс.

а попроще?? Типа принудительная валидация DNSSEC, софтина чтобы гарантированно выдавала правильный адрес на уровне системы из пула DNS-серверов...


Цитата:

А вообще что вы забыли на заблокированном сайте?

если не пускают куда-то, значит мне именно туда и нужно. Из принципа.





Добавлено:
кстати, http://thevpn.guru тож заблокирована на РТК

Не подскажите, как в AD на ms2008 сменить тип электропитания всех юзеров локалки.

reenoip

Цитата:

Хочу перебросить роль шлюза на что-нибудь бесплатное (т.е. на Ubuntu)

че других слов не знаем?
FreeBSD\OpenBSD\NetBSD
Торвальдс пущай делает приятное Гейтсу, и наоборот

Цитата:

А чем-нибудь из готовых решений тут кто-нибудь пользуется?

а для пафосных вендузятнеГов, с упорством маньяка не желающих самостоятельно писАть\читать конфиги, есть готовые решения

AlekXL
Цитата:

а попроще?? Типа принудительная валидация DNSSEC

Проще не получится. Ибо провайдер еще проще, и как говорится,
на каждую хитрую ж... найдется х... винтом.
Думаю, что пров не только ответы заменил, но и айпи заблокировал.
Вот мне гугл в МГТС честно показал 23.253.120.92,
но когда попытался туда зайти, получил это:
Цитата:

Уважаемый абонент!

Доступ к запрашиваемому Вами Интернет-ресурсу ограничен в
соответствии с требованиями законодательства и/или во исполнение
решения суда.

Цитата:

Думаю, что пров не только ответы заменил, но и айпи заблокировал.

это понятно... но для этого у меня плагин файрфокса стоит, anonimox ... он под носком эти ресурсы открывает. нужны только правильные днс.

AlekXL
Цитата:

если не пускают куда-то, значит мне именно туда и нужно. Из принципа

хех.. дык, и по "правильному" ип-шнику тебя всё-рно не пустят, верно чуть выше сказали..
сугубо имхо: для удовлетворения своих хотелок самое простое - ходить через проксер.. т.е. шо-то типа раз, два, три и т.д...
но куда как интереснее, как уже сказано, юзать впн-шлюз, можно - через соответссные примочки для бравзеров..
upd: так нах же тебе при этом ипшник-то???

---

vlary
Цитата:

на каждую хитрую....

точно! пасиб за концовку, чё-т я про неё уж и забыл.. х))
особо приятно, шо правило про болт обоюдно - "простые советские" юзеры часто им пользуются по отношению к РКН.. ))

Всем - доброго времени...
Для тех, кто соскучился по работе есть вопросик. Можно ли только средствами групповой политики вывести на экран юзера надпись, "Вы работаете на сервере компании, все ваши действия..." и тд.
Смысл в том, что бы смотреть за действиями пользователя без уведомления и разрешения, но чтоб он об этом был официально предупрежден.
Сторонние утилиты по выводу текста на экран я знаю, но как-ир громоздко, если надо разные сообщения разным группам давать.

TheBarmaley
Цитата:

пасиб за концовку

You welcome! В свое время даже продолжение было:
"А на х... с винтом есть ж... с закоулками!"
AlekXL
Цитата:

он под носком эти ресурсы открывает. нужны только правильные днс.

Ну так пропиши правильный айпишник в hosts и радуйся жизни.
Но на всякий случай доставай "Спидолу" с чердака
и проверяй, как там короткие волны работают

vlary
Цитата:

"А на х... с винтом есть ж... с закоулками!"

дык, рекурсия, аднака..
ведь и на закоулистую надётся в свою очередь.. ну и т.д... ))))

---

Цитата:

кто соскучился по работе

напомнило: "ну, что, граждане алкоголики, хулиганы, тунеядцы.. кто хочет сегодня поработать? песчаный карьер - 2 человека....".. ;))
Paromshick
Цитата:

средствами групповой политики вывести на экран юзера надпись

нет сенд или батник с буквами в автозагрузку..
а ваще такие вещи под роспись делаются.. шо, мол, ознакомлен с политикой компании, возражений не имею..
ну.. всяких дятлов хватает, того и гляди в суд на тебя подадут.. "ви есть нарушайт мой прайвеси!" и всё такое..

2014_05_06 : Недавно был на ежегодной ИТ-выставки tibo 2014 tibo.by
2014_05_06 : Мне очень понравилось
2014_05_06 : Там демонстрации всякого оборудования софта и т.д.
2014_05_06 : Может кто ориентируется.
2014_05_06 : Подскажите может есть что нить подобное в евросоюзе или в России.
2014_05_06 : Искал в гугле по запросу European exhibition high tech annual ничего не нашел.
2014_05_06 :
2014_05_06 : мне уже подсказали
2014_05_06 : cebit 2014
2014_05_06 : softool (москва)

korggrodno Комтек раньше был в Москве, но загнулся.
Связь-Экспокомм пока работает, будет проходить 13 – 16 мая 2014 года в Экспоцентре.
Можешь даже заказать халявный входной билет
http://www.sviaz-expocomm.ru

За Победу!



Далёкий сорок пятый
Сегодня вспомним мы...

TheBarmaley
За...
--- Тяжело она даётся, "со слезами на глазах" - (c), порой ценой самого дорогого - жизни, но чтобы выжить и мирно сосуществуя похоронить все те злобы, ненависти и невежества - источники порождающие и вскармливающие...

Цитата:

это понятно... но для этого у меня плагин файрфокса стоит, anonimox ... он под носком эти ресурсы открывает. нужны только правильные днс.

del

народ, всем привет...
у меня паника...
заблокировал через роутер диапазон айпишников приложений соцсети в контакте зомби ферма и клондайк...
через мозилу эти приложения стали не доступны...
но жена лазит в контакт через хром...
на компе хром имеет трёх пользователей...
для двух приложения не доступны, а для её аккаунта работают как не в чём не бывало...
я в шоке... удалял историю, кеш, психонул и грохнул папку User Data... всё бес толку...
кеш флеша очищен...
каким магическим способом это говно продолжает запускаться?
помогите дилетанту))))

LeSlav
Злой вы. В танки не дает играть?

goletsa
сам не знаю какой, но не злой уж точно)))
в танки не играю))) та и вообще играю редко но не онлайн...

LeSlav
Может,какой нибудь Турбо-режим ?
Зайдите через этот Хром и снимите сетевой дамп...

mithridat1

Цитата:

Зайдите через этот Хром и снимите сетевой дамп...

чем для этого воспользоваться?

LeSlav
Цитата:

чем для этого воспользоваться?

WireShark - наше все. Вот только если коннект по HTTPS, мало поможет...

vlary
да, там всё ппо HTTPS

Цитата:

через мозилу эти приложения стали не доступны...

Mozilla — это организация, Firefox — браузер. К тому же, у вышеназванного фонда в разработке более одной программы.

LeSlav
если у нее в профиле прописан внешний прокси, то это бы все объясняло.

DrakonHaSh

Цитата:

если у нее в профиле прописан внешний прокси, то это бы все объясняло.

не прописан... просматривал, да и не обладает она таким уровнем знаний... от слова прокси зависнет и неделю не будет в свои зомби фермы резаться)))
reff

Цитата:

Mozilla — это организация, Firefox — браузер. К тому же, у вышеназванного фонда в разработке более одной программы.

если для тебя это так принципиально, то мне нечего противопоставить... полагаю, в свою очередь, что ты не относишься к той группе людей, которая говорит жигули подразумевая современные модели автоваза...