» Флейм для сисадминов (часть V)

reff можно ссылку

Цитата:

А нафига? Ну понимаю пинг, вещь весьма динамическая и субтильная.
Сам писал когда-то "Попингуй", в котором можно было забить пару десятков объектов

виндовая ленивость, хочется тыкать мышкой.
спасибо.


p.s. тем более если есть прекрасный аналог WinMTR который в реале показывает задержки, по моему удобней, чем в консоли постоянно обновлять

Maza777
В Run-Command 2.36 Alternative to standard Windows Run-Dialog можно добавить нужные команды в избранное.

karavan

Цитата:

На XP SP3 подтверждаю, в грамотно изолированной сети лучше ничего не накатывать.

Спасибо за мнение

RAMSHIK_POGORELOV
Шапку темы неплохо бы читать:

Цитата:

Здесь не стоит:
- обсуждать и искать варез

http://forum.ru-board.com/topic.cgi?forum=35&topic=43502
http://forum.ru-board.com/topic.cgi?forum=35&topic=30401

redwhiterus
Про стабильность говорить не буду, ибо тогда придётся определится в чём будем её измерять. А вот скорость работы ОС, а значит и комфортность для среднестатистического офисного кнопкотыка обсудить стоит.
При работе со старыми машинками было замечено, что если ставить все обновы до конца, то скорость реакции ОС заметно уменьшалась. И чем дальше, тем больше требовалось ресурсов.
Поэтому ставили ХР SP3 без всяких обновлений. Правда когда был переход на "медведевское" время, то накатывали ещё патчик таймзоны.
А теперь компы без операционки не покупаются. Железо всё ещё может прожевать "программистские рекурсивные салаты". Поэтому отказывать пользователям в небольшой свистоперделке, которая повышает их чувство защищённости я не вижу смысла.

urodliv
Догадывался что вопрос к определению "стабильности" будет Самое широкое понимание. Спасибо что высказались

Мне самому видится, что SP проходит гораздо более серьезные процедуры контроля(хотя от упомянутых салатов тоже не застрахован), нежели hotfix'ы, особенно из тех что закрывают 0day открывая парочку новых в довесок. При одном обновлении это не критично(тем более таймзоны), а в случае если их набрался десяток другой "обновлений безопасности" может в целом негативно влиять и "провоцировать" ошибки.
Дополню еще про комфортность, что отсутствие неожиданностей в духе "все зависло, что делать, отчет ведь печатал" или "оно у меня написало ошибку и закрылось, что это" пожалуй тоже можно отнести к стабильности в широком смысле.

Цитата:

Железо всё ещё может прожевать "программистские рекурсивные салаты". Поэтому отказывать пользователям в небольшой свистоперделке, которая повышает их чувство защищённости я не вижу смысла.

Хорошо написано!

redwhiterus
Цитата:

просто SP, без последующих обновлений работает гораздо стабильнее чем с ними, не зависимо от способа установки обнов.

не соглашусь - сугубо имхо - способ в данном случае имеет значение.. =)
потому как стандартный способ обновления подразумевает накат туевой хучи патчей, иногда конфликтующих друг с другом..
то бишь наличие патчей, исправляющих ошибки предыдущих (и добавляющих новые)) - и есть основное зло..
ну а если ещё и нарушить последовательность наката (при ручном апдейте) - ваще туши свет.. )

за себя - ставлю ХРСП3 + однократно текущий кумулятивный апдейт, никаких заметных тормозов не вижу..
ну и да, в отдельных случаях есть смысл накатить частные апдейты, ту же таймзону и т.п..

вопчем, лично я - всецело за кумулятив.. ну или за "типа сп4".. ))

TheBarmaley

Цитата:

не соглашусь - сугубо имхо - способ в данном случае имеет значение.. =)

Пробовал и WU, и списком bat. Второе лучше, но не значительно.

Цитата:

за себя - ставлю ХРСП3 + однократно текущий кумулятивный апдейт, никаких заметных тормозов не вижу

А можно линк\обозначение, кумулятивных много в сети, интересно глянуть
Хотя я скорее против кумулятива, если только самому варганить, читая предварительно описание к каждому обновлению на включени.

Цитата:

то бишь наличие патчей, исправляющих ошибки предыдущих (и добавляющих новые)) - и есть основное зло

Цитата:

а в случае если их набрался десяток другой "обновлений безопасности" может в целом негативно влиять и "провоцировать" ошибки.

В целом об одном говорим, но что кумулятив, что иные способы, обновления берутся из офиц.источников M$.

Цитата:

виндовая ленивость, хочется тыкать мышкой.

не ленивость, а зависимость.. которую надо лечить принудительно

Пришёл ко мне вчера руководитель из соседней конторы с таким вопросом.
Понадобилось ему компьютер с win2008r2 подключить к локальной сети. Сходил в магазин, купил литой патч-корд AOpen. И прочитал на его упаковке дословно следующее: Support Windows 98/2000/XP/VISTA/7 & MAC OS. Я без задней мысли пошутил, что надо в инете найти альтернативную прошивку от умельцев, тогда всё заработает.
Через три часа чувак вернулся довольный и похвастался новым кабелем. Оказывается он сходил в тот же магазин и попросил обменять этот кабель на совместимый с 2008 виндой. Ему отрезали кусок "специализированного" провода и обжали с двух сторон. Хорошо хоть в магазине оказались люди с чувством юмора.

urodliv
Цитата:

Я без задней мысли пошутил, что надо в инете найти альтернативную прошивку

Перефразируя Козьму Пруткова: "Никогда не шутите с блондинками и
начальниками, ибо шутки эти глупы и неприличны".

Недавно возникла необходимость подключиться с домашнего компьютера к серверу с IPv6. При этом я обнаружил, что компьютер с IPv6 не работает. Т.е. результат выполнения команды ping был следующий:

Код: ping 2a00:1450:400c:c07::8a
Обмен пакетами с 2a00:1450:400c:c07::8a по с 32 байтами данных:
PING: сбой передачи. General failure.

RuPurple
Цитата:

Из-за отсутствия поддержки IPv6 в роутере

Для начала - а какая у тебя вообще поддержка IPv6?
Тебе провайдер выделил адреса IPv6? Или у тебя на компе настроен IPv6 через Тередо адаптер?

RuPurple
C поддержкой IPv6 все очень пичально на клиентском оборудовании.
И провайдер должен его предоставлять для начала.

Добавлено:

Цитата:

Если проблема в роутере, то целесообразна ли сейчас его замена?

IPv6 пока не нужен, полгода использую на работе и дома - единицы ресурсов его нормально поддерживают.

Цитата:

PPPoE поднималась с компьютера, проблем с подключением не наблюдалось.

Покажите трассировку с компьютера, через какие адреса идет и с какими задержками?

vlary
Поддержка в ОС вроде имеется. Провайдер IPv6 адреса не выделял. Тередо я не настраивал.

goletsa

Цитата:

IPv6 пока не нужен, полгода использую на работе и дома - единицы ресурсов его нормально поддерживают.

Мне хостер выдал сервер с адресом IPv6. Взял поэкспериментировать. Трассировка ipv6.google.com выглядит так:

Код: tracert 2a00:1450:400c:c07::8a
Трассировка маршрута к 2a00:1450:400c:c07::8a с максимальным числом прыжков 30
1 * * * Превышен интервал ожидания для запроса.
2 122 ms 127 ms 112 ms a621-cr01-po1.msk.stream-internet.net [2a02:28:1::42:1]
3 138 ms 137 ms 136 ms ss-cr04-be6.msk.stream-internet.net [2a02:28:1::20:1]
4 133 ms 131 ms 142 ms a197-cr04-be5.77.msk.stream-internet.net [2a02:28:1::22:2]
5 136 ms 133 ms 137 ms m9-cr05-ae9.77.msk.stream-internet.net [2a02:28:1::ad:2]
6 149 ms 146 ms 149 ms 2a02:28:1:2::17:5
7 159 ms * 182 ms 2001:4860::1:0:58da
8 153 ms 159 ms 152 ms 2001:4860::8:0:4fc8
9 154 ms 154 ms * 2001:4860::8:0:6400
10 162 ms 160 ms 161 ms 2001:4860::8:0:6e84
11 159 ms 163 ms 162 ms 2001:4860::2:0:7454
12 * * * Превышен интервал ожидания для запроса.
13 160 ms 160 ms 159 ms 2a00:1450:400c:c07::8a
Трассировка завершена.

RuPurple
Слишком длинные пинги на 2 хопе, это однозначной какой-то из тунелей типа 6to4.
Вот так выглядит нативный IPv6 до гугла. Смотрите величины задержек.

Код:
C роутера:
$ traceroute6 ipv6.google.com
traceroute to ipv6.google.com (2a00:1450:4010:c08::64), 30 hops max, 80 byte packets
1 2a04::1 (2a04::1) 0.420 ms 0.409 ms 0.483 ms
2 xe-0-0-3.226.ams-mx80-shk33-41.amsterdamtelecom.ru (2a02:1710:4:fe00::1) 0.472 ms 0.504 ms 0.537 ms
3 ae1.300.ams-mx80-bm18-154-58.amsterdamtelecom.ru (2a02:1710:4:fffc:10:5:192:9) 0.966 ms 0.954 ms 0.943 ms
4 gw1.spb-ix.google.com (2001:7f8:20:201::100:138) 14.403 ms 14.394 ms 14.467 ms
5 2001:4860::1:0:2aae (2001:4860::1:0:2aae) 14.601 ms 2001:4860::1:0:63c5 (2001:4860::1:0:63c5) 14.634 ms 2001:4860::1:0:2aae (2001:4860::1:0:2aae) 14.573 ms
6 2001:4860::8:0:59da (2001:4860::8:0:59da) 14.409 ms 14.986 ms 14.974 ms
7 2001:4860::2:0:5f08 (2001:4860::2:0:5f08) 20.813 ms 2001:4860::2:0:5f07 (2001:4860::2:0:5f07) 14.756 ms 2001:4860::2:0:5f08 (2001:4860::2:0:5f08) 14.749 ms
8 * * *
9 2a00:1450:4010:c08::64 (2a00:1450:4010:c08::64) 51.277 ms 14.416 ms 14.412 ms

C компа:
C:\Users\Goletsa>tracert google.com

Трассировка маршрута к google.com [2a00:1450:4010:c07::8b]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 2a04::5
2 <1 мс <1 мс <1 мс 2a04::1
3 <1 мс <1 мс <1 мс xe-0-0-3.226.ams-mx80-shk33-41.amsterdamtelecom.
ru [2a02:1710:4:fe00::1]
4 1 ms 1 ms 1 ms ae1.300.ams-mx80-bm18-154-58.amsterdamtelecom.ru
[2a02:1710:4:fffc:10:5:192:9]
5 1 ms 1 ms 1 ms gw1.spb-ix.google.com [2001:7f8:20:201::100:138]

6 14 ms 14 ms 15 ms 2001:4860::1:0:2aae
7 14 ms 14 ms 14 ms 2001:4860::8:0:59da
8 15 ms 24 ms 20 ms 2001:4860::2:0:5f07
9 * * * Превышен интервал ожидания для запроса.
10 14 ms 15 ms 14 ms 2a00:1450:4010:c07::8b

Трассировка завершена.

goletsa
То есть, если я правильно понял, туннель настроен у провайдера. Но домашний роутер не пропускает IPv6, и, соответственно, воспользоваться этим туннелем не могу?
А что можно сделать без замены оборудования, но чтобы при этом весь трафик (даже локальный) не летал через весь земной шар?

RuPurple

Цитата:

То есть, если я правильно понял, туннель настроен у провайдера.

Не у провайдера даже, ближайший роутер с адресом 192.88.99.1 работает как 6to4 маршрутизатор.
Можете до этого адреса сделать трассировку, там будет как раз в районе 100мс.

Цитата:

Но домашний роутер не пропускает IPv6, и, соответственно, воспользоваться этим туннелем не могу?

Ну значит надо нормальный роутер. Асусы с альтернативными прошивками умеют IPv6 частично. Может лучше хотя бы 6in4 тунель настроить, связность будет получше имхо.

Цитата:

А что можно сделать без замены оборудования, но чтобы при этом весь трафик (даже локальный) не летал через весь земной шар?

Ну можете попробовать поставить на роутер что-то типа OpenWRT и попробовать все руками настроить. Но надо четко понимать что, как и зачем надо настраивать.

Цитата:

но чтобы при этом весь трафик (даже локальный) не летал через весь земной шар?

Локальный - ваша внутреняя сеть, зачем его пускать через земной шар?

RuPurple
Цитата:

Провайдер IPv6 адреса не выделял. Тередо я не настраивал.

Так откуда IPv6 тогда возьмется? От сырости?

goletsa

Цитата:

Не у провайдера даже, ближайший роутер с адресом 192.88.99.1 работает как 6to4 маршрутизатор.

А почему этот адрес 192.88.99.1 не виден в моей трассировке?

Цитата:

Может лучше хотя бы 6in4 тунель настроить, связность будет получше имхо.

Как это можно сделать?

Цитата:

Ну можете попробовать поставить на роутер что-то типа OpenWRT и попробовать все руками настроить.

На сколько я знаю, альтернативных прошивок под TD-W8951ND нет.

Цитата:

Локальный - ваша внутреняя сеть, зачем его пускать через земной шар?

Я имел ввиду "внутренние ресурсы" сети провайдера.

vlary

Цитата:

Так откуда IPv6 тогда возьмется? От сырости?

Честно говоря, я сам пока не понимаю откуда он берется. Как я написал выше, без роутера доступ к серверам с адресами IPv6 есть, а с роутером - нет. Почему так - не понимаю.

RuPurple

Цитата:

А почему этот адрес 192.88.99.1 не виден в моей трассировке?

[more=Минутка юмора в рабочее время]
Если сисадмины пользуются бубнами, то почему пользователям не воспользоваться амулетами с благовониями?

[/more]

goletsa
Я почитал документацию. Правда, пока мало что понял. Подскажите, пожалуйста, мне надо будет у туннельного брокера регистрироваться?

RuPurple
Цитата:

мне надо будет у туннельного брокера регистрироваться?

Если имеется в виду IPv6 Tunnel Broker типа Hurricane Electric, то надо.
Если используется 6to4 через 192.88.99.1 - то не надо.
Но по любому ты должен иметь белый IPv4 адрес.

vlary

Цитата:

Но по любому ты должен иметь белый  IPv4 адрес.

Да я думаю, что там белый адрес, иначе бы 6to4 не работал просто.

vlary, goletsa
Большое спасибо!
Похоже, все упирается в отсутствие поддержки 6in4 в роутере.

redwhiterus
Цитата:

А можно линк\обозначение, кумулятивных много в сети, интересно глянуть

я беру на осзоне, раздел Наборы обновлений для Windows XP/2003/Windows 7, наборы от simplix..
для ХР можно UpdatePack-XPSP3-Rus Live+ - тож самое + патч tcpip.sys.. хотя, ессно, его можно и руками накатить.. )

---

urodliv
Цитата:

кабель на совместимый с 2008 виндой

зачОтно! =))
надо будет взять на вооружение.. )

---

попалось намедни:
Цитата:

Агентство национальной безопасности США придумало скрывать шпионские программы в жестких дисках, производимых Western Digital, Seagate, Toshiba и другими ведущими изготовителями, получая таким образом доступ к информации на большинстве компьютеров в мире. Об этом сообщает Reuters со ссылкой на исследование «Лаборатории Касперского» и показания бывших сотрудников АНБ.
.........
Как подчеркивают исследователи «Касперского», создатели шпионских платформ совершили «потрясающее технологическое достижение», разработав модули, способные перепрограммировать заводскую прошивку жестких дисков. Столь глубокое заражение позволяло злоумышленникам сохранять контроль над компьютером жертвы даже в случае форматирования диска или переустановки операционной системы. По данным «Касперского», «загадочный модуль» способен проникать во встроенное ПО жестких дисков более десятка производителей, включая Seagate, Western Digital, Toshiba, Maxtor, Micron Technology, IBM. Эти бренды охватывают практически весь рынок жестких дисков.

Western Digital, Seagate и Micron заявили Reuters, что ничего не знают об этих шпионских модулях. Toshiba и Samsung отказались комментировать расследование «Касперского».

Несмотря на то, что эти особо изощренные «черви» можно было имплантировать в тысячи жестких дисков, на практике хакеры проявляли избирательность и подчиняли себе только компьютеры наиболее ценных иностранных объектов слежки, сообщил глава отдела по глобальным исследованиям и анализу Kaspersky Lab Костин Райю.

кто шо имеет сказать?

TheBarmaley

Цитата:

....когда "заражено железо" то все остальные меры безопасности бесполезны...

, "Equation Group: Questions and Answers" (PDF) и т.д....

TheBarmaley
Спасибо, гляну на досуге.
По касперу - тут высказывался, и ниже есть обсуждение.
http://forum.ru-board.com/topic.cgi?forum=35&topic=52036&start=13360#18

Кто-нибудь пробовал через SNMP настроить лог печати?
Имеем HP 1536 сетевой, на него кто-то печатает. Сотрудники не могут понять кто. Посмотрел вебморду принтера там логов печати нет.

появилась идея через SNMP найти OID и настроить его в заббикс, чтоб он ввел журнал.
Попробовал посмотреть значения до печати и после печати, особо информации не увидел.
Пробовал snmpwalk конечно же и сравнивал значения в обычном Excel. Может кто подскажет, как можно иначе найти решение?