» Флейм для сисадминов (часть V)

Подскажите, чем можно увидеть железо сервера ProLiant DL380 G5?
Что-то AIDA64 v3.00.2500/ru показывает
#
Спасибо,

volgograd131
Базовую конфигурацию - из даташита Еще есть специальный HP Insight Management Agents,ставится с сайта.Он уже может подробно расписать инфу по составу и статусу всего железа.

mithridat1
Спасибо,
Да поставщика озадачить хочется, что бы малой кровью улучшить ProLiant DL380 G5 пока есть чем и на что ... А то как залез на сайт HP, так пол дня там сидишь (HP Insight Management Agents для free (HP Insight Software Foundation Management вроде оно) загрузки так пока и не нашел, проще наверное корпус открыть ...)

Подскажите - "Защита листа в таблице ods OpenOffice Calc" чем снимается (пароль)? Нашлась невероятно "ценная" главному сердцу таблица на 5 листах (на последнем выдается Итого по всем хотениям) Ну не лепить же по новому с сегоднешними хотелками ... Accent Office Password Recovery 7, 8 с любимого форума что-то не хотят открывать (Type: OpenOffice v1.1), в Ехсеl не конвертируется ... С OpenOffice опыт общения мизерный, а тут вот случилось невероятное ...

volgograd131

Цитата:

HP Insight Management Agents для free (HP Insight Software Foundation Management вроде оно) загрузки так пока и не нашел

Он с SmartStart CD ставится (сейчас Service Pack называется)

Друзья и коллеги, помогите советом.

Я наткнулся на халтурку: огрубляя, в некоей конторе стоит задача отделить доступ посвящённых лиц в чёрную бухгалтерию от их обычного "белого" рабочего места.

Договорился с заказчиком, что он будет грузиться в "секретный" десктоп, выбирая загрузку с флешки (именно c флешки, а не с USB HDD). Когда-то я был хорошо в теме нетрадиционной загрузки... но теперь немного отошёл от неё, и глаз замылилися.

Я предпочёл бы сейчас сделать флешку с максимально полноценной осью, с возможностью гибко доустанавливать туда VPN- и прочий клиентский софт. Выбирать, какой именно, буду потом, но строго предпочитаю обойтись без пересборки образа, желательно штатными инсталляторами.


Вопросы лицензионности софта и терморектальности криптоанализа не волнуют: просьба их не поднимать!!


Винда не обязательна, но всё же предпочтительна. Вот, например, Embedded POSReady - установится ли на флешку? В прошлом году я лично использовал такую на внутреннем HDD в качестве админской станции, это практически полноценная семёрка с обновлениями (из ограничений: не удалось накатить новую версию дотнета для установки зависимых от неё RSAT)

Помогите пожалуйста сэкономить время на первоначальном пруф-концепте, ткните в правильную тему или ресурс с решением.

LevT
нашел статейку про win 8

LevT
http://forum.ru-board.com/topic.cgi?forum=62&topic=3250&start=3440#lt
там и для флешек обсуждают, кажется я вас там как-то уже видел...

Sphinx114
Я упомянул в своём запросе некоторые нюансы, которые делают его скорее офтопиком именно в той теме.

Раньше я сделал для себя вывод, что там тусуются квалифицированные сборщики - которые честно признаются, что собрать и выложить новую сборку для них бесконечно проще, чем поделиться своими опытом и знаниями.

Их подход конфликтует с моим, потому я не спешу раздражать своими вопросами этих уважаемых и занятых профессионалов.
Для пруф-концепта мне нужна максимально стандартная винда, на которой штатно работали бы максимум инсталляторов и автообновлялок стороннего софта.

С птичьего полёта мне видны два подхода: либо мелкомягкое изделие на базе Embedded, либо результат энтузиастов (отсюда с руборда, reboot.pro и т.п.) Вторая ветка влечёт дальнейшие принципиальные варианты выбора - так что идти по этому пути я готов лишь в том случае, если будет доказана непригодность варезно доступной POSReady и т.п. для моих целей (установка на флешку и дальнейший запуск инсталляторов). Следствия выбора между технологиями энтузиастов понятны лишь профессионалам-сборщикам и людям, серьёзно увлекавшимся вопросом - а общий понятийный язык в сообществе до сих пор не создан, так что там затруднено взаимопонимание между приверженцами альтернативных "брендов".


Так что я прошу именно здесь помощи от коллег со сходным опытом и запросами в том, чтобы стартовать сейчас, сделав правильный выбор наименее затратным образом.

LevT,

Цитата:

Договорился с заказчиком, что он будет грузиться в "секретный" десктоп, выбирая загрузку с флешки (именно c флешки, а не с USB HDD). Когда-то я был хорошо в теме нетрадиционной загрузки... но теперь немного отошёл от неё, и глаз замылилися.

Флешка с очень большой вероятностью выйдет из строя через полгода-год, не предназначена она для работы с данными - только для переноса данных с одного надежного носителя на другой и кратко- и среднесрочного (иногда) хранения данных. Кроме того, ее можно легко протерять, и не успеть вытащить.
Сетевая загрузка с сервера, находящегося на другой площадке (да хоть в датацентре) + удаленный носитель для хранения конфиденциальных данных, желательно на зарубежном хостинге, желательно через VPN. В случае чего - ресет и грузимся в "обычную" ОС.

LevT
чота я не понял, чо вы циклитесь на флешке то..
можно проработать варианты пхе-загрузки в "нужное" место.. и для отвода глаз "для всех остальных"..
посмотреть можно в эту сторону ..
и в сторону виртуализации..


Добавлено:
Boris_Popov
да вот и я про тоже..

Boris_Popov
Спасибо за ответ!


Цитата:

Флешка с очень большой вероятностью выйдет из строя через полгода-год, не предназначена она для работы с данным

Данных в конце концов - т.е. на этапе продуктивного использования - на ней и не должно оказаться (кроме некоторого ключевого материала и ярлыков для запуска тех или иных клиентов, сетевых, крипто- и прочих.
Необходимый их состав должен определиться в процессе изысканий.)
Но вначале, в период концептуальных проектирования-тестирования она непременно должна будет принимать запись: у меня не хватит ресурса "продать" результат заказчику, спланировав его в своей голове лишь.

В желаемой МНОЮ перспективе эта флешка станет лишь "ключом допуска" в некоторую будущую наложенную инфраструктуру.
Требования обеспечить его уникальность пока не стоит (тем более в конторе, где все всех знают, никто не собирается заморачиваться гимором, сопуствующим грамотным "энролменту" и "провиженингу" в обезличенных организациях).
Скорее наоборот: для начала заказчику понадобится несколько одинаковых флешек.


Весь цимес в том, какая именно наложенная инфраструктура будет открываться предъявителю такого ключа, и в какой мере - в зависимости от... разных факторов, технических, организационных и ситуационных
(в офисе-извне офиса, мак-адрес, результат аутентификации, "нажата тревожная кнопка" и т.д.)

Знаю, что заказчик именно этого хотел бы - но пока не умеет сказать. И не сумеет, доколе не увидит воплощения "release early".




Цитата:

Сетевая загрузка с сервера, находящегося на другой площадке (да хоть в датацентре) + удаленный носитель для хранения конфиденциальных данных, желательно на зарубежном хостинге, желательно через VPN.

В перспективе возможно сделаю именно так, но покамест этого не позволяет существующая у заказчика инфраструктура, начиная с физической.
Да и заказчик не хочет (пока?) ни обнаруживать наличие вариантов удалённой загрузки, ни запоминать извращённые параметры загрузчика.
Пока нужен пруф-концепт, причём за сохранность флешки заказчик пока берётся отвечать сам - в отличие от бумажки с параметрами ipxe/gpxe/grub* и т.п.

Сообщение вверху было ИЗМЕНЕНО

Добавлено:
perdun

Цитата:

посмотреть можно в эту сторону ..
и в сторону виртуализации..  

Хранить или не хранить "секретные" данные локально?
Это принципиально важное решение.

Вы предлагаете принять его на самом раннем этапе дизайна проекта, исключив из рассмотрения все "только удалённые" варианты. По той причине, что флешка ненадёжна со временем (подвержена риску внезапно перейти в RO).

Ограничение мне видится чрезмерно суровым, а причина недостаточно весомой.


Добавлено:

Цитата:

можно проработать варианты пхе-загрузки в "нужное" место.. и для отвода глаз "для всех остальных"..

На сегодня НЕзрелость инфраструктуры заказчика не позволяет ни этого, ни другого подобного.

Заказчика сейчас можно лишь привлечь ранним релизом "безопасного десктопа", удовлетворяющим его запросу - и получить взамен ресурсы (время, деньги...) для безаврального развития его инфраструктуры. И на этой, несуществующей пока базе - дальнейших "release often".

Цитата:

Вот, например, Embedded POSReady - установится ли на флешку?

Цитата:

Их подход конфликтует с моим, потому я не спешу раздражать своими вопросами этих уважаемых и занятых профессионалов.
Для пруф-концепта мне нужна максимально стандартная винда, на которой штатно работали бы максимум инсталляторов и автообновлялок стороннего софта.

LevT, ембеддед отлично грузится с флешки, но надо не забывать что посреди создаётся под конкретную машинку. Конечно можно сделать универсальную, но вероятность креша на произвольном оборудовании весьма высока.


Учитывая все ваши сообщения --- мой маленький совет: создать на базе посреди7 сборку с интегрированным в неё кмс-ом + создать ключ для доступа по искази к шифрованому винту на сервере (через тот же старпорт можно отдать) и засунуть это всё добро на флешку. Срок жизни такой системы будет в районе года-двух, но на большее не стоит задумываться. В общем вечером напишу подробнее, сейчас уже надо ходить.

BigElectricCat

Спасибо!
Беда только в том, что до сих пор я ставил POSReady7 лишь с исохи... с удивлением глядя на очередной извратный инсталлятор от мелкомягких.


Цитата:

не забывать что посреди создаётся под конкретную машинку.

Вы... хотите сказать, что в той исохе не инсталлятор, а целое сборочное окружение, настраиваемое по результатам автодетекта локального оборудования?



Добавлено:

Цитата:

создать на базе посреди7 сборку с интегрированным в неё кмс-ом

Может быть, ещё и где-то не очень далеко доступно знание о том, как влиять на сборку/конфигурировать окружение/модифицировать результаты детекта?

Я когда-то давно пытался заморочиться у себя сборочным окружением Embedded XP (распространявшейся в виде "студии" с набором компонент) - и уже ничего не помню... кроме того, что на тот момент "ниасилил" (

LevT
По сути отдельная ОС для решения этой задачи не нужна. Нужен удаленный носитель для хранения конфиденциальных данных, желательно на зарубежном хостинге, с неочевидным доступом. Утилиты для доступа и закрытия данных должны быть портативными (не писать ничего в реестр) и вот их как раз можно и хранить на внешнем носителе.
Для proof of concept можно использовать хоть тот же Dropbox в portable варианте.

Boris_Popov

Спасибо!
Совет хороший ..Но лишь для заказчика.

Хотя его вряд ли устроит сразу же существенное усложнение доступа: он плохо способен последовательно следовать сложным меняющимся инструкциям в чуждой ему области... утрируя "приклеит секретный пароль к монитору" (и обвинит потом меня в том, что сделано было слишком сложно), а также привыкнет сразу к "дропбоксу" и потребует, чтобы всё дальнейшее напоминало тот "дропбокс".

Но сам я хочу воспользоваться удобным моментом и продвинуться в направлении своей собственной давней сверхцели - отделения ОС от железа, "ключа в бизнес-инфраструктуру" от стандартных служб и десктопа ОС, а источника статических файлов ОС от более волатильных её конфигов.

А для данного заказчика хочу, чтобы вместо "привычки к дропбоксу" сыграла "привычка к десктопу".
Я знаю, что ему также по силам обеспечить ресурсами мой исследовательский интерес, и тут важна обоюдная мотивация!

LevT
Мда-с.... Кудой-то не тудой тебя опять занесло, мне кажется. Или я запутался в твоей форме изложения проблемы.
Вопрос-то обсуждался уже 100+ раз.
1. Локальное хранение данных никакой защиты ни от чего не предусматривает. Тут я 100% поддержу Boris_Popov. Возможные варианты уже озвучены: или аренда виртуального сервера на зарубежной площадке, или установка своего на ином юридическом и физическом адресе.
2. Загрузка с флэшки - а нафига, собсно? На флэшке могут быть ключи\пароли\данные, но ОСь? Тебе же не от "левых" ОСей и софта надо избавиться, а скрыть "черную" бЮСТгальтерию, которая явно работает в Вынь-среде.

Что мне видится: внешний сервер, на нем 2к8, TC, софт и данные, доступ только через VPN. На флешке портабельный TrueCrypt, его контейнер, в котором хранятся ярлыки для доступа к TC через VPN. Для "упрощения" доступа для юзеров, все ярлыки с уже введенными паролями. Для этого и используется Truecrypt-контейнер, который позволяет смонтировать его на заранее заданную букву диска. Т.е. юзер должен помнить только свой пароль от контейнера, дальше все стартует автоматом. Контейнер с двухуровневыми паролями (один настоящий, другой, простенький, для сильно любопытных ) Сам VPN может быть любым, но я предпочитаю OpenVPN - Проще настраивать, все ключи хранятся в одном месте (контейнер), можно использовать нестандартный порт и т.д.

Данный вариант опробован в действии (с небольшими коррективами), только мною, раз 5. Претензий от заказчика небыло. В плюсе - у троих заказчиков я и остался обслуживать сервера с "чернотой"


Добавлено:
Да, самое главное: определись с заказчиком от кого прячется "левый" учет, от органов или от сотрудников\начальства. А то, это две большие разницы.

Добавлено:
Хм, "слона-то я и не заметил!" (с)
Ты определись, чего сам хочешь: решить проблему заказчика и заработать денюжку или повесить ему макароны на ухи и "убедить" профинансировать твои "хотелки"?

andrejvb

Цитата:

Ты определись, чего сам хочешь: решить проблему заказчика и заработать денюжку или повесить ему макароны на ухи и "убедить" профинансировать твои "хотелки"?

Я всегда хочу свои хотелки. Которые сводятся к изобретению наиболее общего решения целого класса смежных проблем.

Решить проблему заказчика мне интересно, если за этот счёт я добиваюсь своего.
Много лучше решить не только её одну, а заодно ещё до кучи другие проблемы, свои и наши общие, админские, да и заказчиковские.
На которые не хватало и не хватит ничьего личного ресурса: нужна концентрация ресурсов и взаимная мотивация (которую предстоит спланировать и создать).

Цитата:

Может быть, ещё и где-то не очень далеко доступно знание о том, как влиять на сборку/конфигурировать окружение/модифицировать результаты детекта?

вот пример

Цитата:

Я когда-то давно пытался заморочиться у себя сборочным окружением Embedded XP (распространявшейся в виде "студии" с набором компонент) - и уже ничего не помню

тут нужно понимать причины выбора того или иного инструмента. хп емб -- есть смысл выбирать только в том случае, когда необходимые программы не работают в более новых версиях (естественно можно поиметь геморрой с драйверами под новые компы). Например я гоняю сейчас образ хп-емб с и2п приводом для массового распространения в виде виртуальной машинки, но выбор хп-емб обусловлен тем, что пакетный фильтр который мне нравится не работает на более свежих системах (если кто помнит контору irdci и их chx-i pf).
а по твоему запросу --- когда-то тоже было много игрушек на эту тему, самая стабильная: шифрованное сетевое хранилище (DiskCryptor-ом:DiskCryptor) подключаемое по iscsi с сервера в другом физическом размещении (при этом впн просто не нужен, достаточно простого пакетного фв на маршрутизаторе перед хранилищем с позволением пропускать только разрешённое), правильная система грузится с шифрованного образа диска расположенного на флешке по очень длинному паролю после загрузки посылается правильная последовательность пингов, а по другому паролю грузится, с той же флешки, подставная система, которая отправляет неправильную серию пингов на узлы-маркеры, результатом этих пингов --- блокировка доступа к узлу iscsi и передача образа шиброванного диска на запасной аэродром с зачисткой сервера хранилища. Естественно мгд бомбу никто не делал, но можно и до такого дойти, тут просто надо понимать стоимость этих данных.

BigElectricCat
ВооотЪ!!! Уже перегнал в смарт, терь буду своим орлам показывать. А то взяли, сволочи, моду - меня "параноиком" обзывать!

Поставил драйвера 320.49 WHQL на Windows 7 32 bit под карту GeForce GTX 560 Ti. И теперь вылетает ошибка файла nvspcap.dll. Невозможно работать, из-за этой ошибки винда подвисает на 10 секунд. Пытаюсь драйвер удалить не удаляется. И ошибка остаётся. Если старый драйвер накатывать. Проблема не исчезает. Насколько я понял из-за того что корректно не удаляется данная версия драйверов. Есть ли утилита для удаления драйверов нвидиа?

BigElectricCat


Цитата:

тут нужно понимать причины выбора того или иного инструмента. хп емб -- есть смысл выбирать только в том случае, когда необходимые программы не работают в более новых версиях

ну, тогда (в те времена былинные) ничего более свежего не появилось ещё...
А вот сейчас - голая восьмёрка (без .1) мне кажется чересчур.
Для 7 подобной инструкции не припоминаешь?



Цитата:

например я гоняю сейчас образ хп-емб с и2п приводом

гоняешь - в смысле тестируешь пока в альфа/бета стадии?
Я бы с радостью включился помочь.. если б не ждал подобной халявы, а имел уже хоть какой-то опыт с и2п.
А так толку от меня будет мало.



Цитата:

правильная система грузится с шифрованного образа диска расположенного на флешке по очень длинному паролю после загрузки посылается правильная последовательность пингов, а по другому паролю грузится, с той же флешки, подставная система, которая отправляет неправильную серию пингов

А вот это, может быть, можно довести до состояния релиза для рубордовских админов хотя бы?
Тут я готов поучаствовать.

Я правильно понимаю, что главная проблема в том, что лениво
1) вычищать оттуда свой криптоматериал,
2) а затем готовиться поддерживать совсем пришлых людей и отвечать на их глупейшие вопросы о том, как сгенерировать и внедрить туда их собственный?

Мой подход к решению:
1) конечно же, надо держаться принципа экономии собственных усилий и поддерживать только тех, кого можно именно поддержать в их _самостоятельных_ действиях.
2) не обижаться на глупые вопросы, требования и провокации - и относиться к ним как к стихийному бедствию. Твоя миссия не должна терпеть ущерб из-за психологической атаки на тебя.


Я сейчас договорился отвалить, к сожалению, в глухую деревню, до воскресенья без связи. Крайне заинтересован в продолжении этого разговора.

w32stator

Цитата:

Есть ли утилита для удаления драйверов нвидиа?

В безопасном режиме должно удалить. Да и перезапуск в безопасном режиме с ручным удалением этой вашей длл-ки может решить проблему радикально))).

LevT

Цитата:

Для 7 подобной инструкции не припоминаешь?

Инструментарий должен тот же подходить, я сейчас не занимаюь сборками встраиваемых систем на базе новых образов, слишком уж монстроидальными они получаются. Наприер впихнуть стп 7-ку (какая-то бета) в образ меньше 300 МБ у меня так и не получилось (естественно с необходимым комплектом программ), а вот на хп - 140 Мб вполне хватает. Сейчас то конечно флешки подросли в размерах, но объёмистый флеш индустриального применения (от -30 до +75 С) всё равно слишком дорог.

Впрочем будет малость времени --- буду смотреть на 8-ку, может что-то изменилось за последних 5 лет.


Цитата:

гоняешь - в смысле тестируешь пока в альфа/бета стадии?
Я бы с радостью включился помочь.. если б не ждал подобной халявы, а имел уже хоть какой-то опыт с и2п.  
А так толку от меня будет мало.

Тут всё просто, сейчас --- это просто собранный и несколько урезанной по сравнению с полной хп образ хп-емб под вмварю (тряхнул стариной))).
На нём разворачивается и2п с джавой. Для отсечения лишнего поднимается нормальный пакетный фильтр.



Цитата:

А вот это, может быть, можно довести до состояния релиза для рубордовских админов хотя бы?

Это и было сделано релизом, просто для одного заказчика с просьбой не передавать это решение на сторону)). Для того, чтобы повторить нужно будет поднять архивы исходников (а то дисккриптор тоже пришлось малость подправить))).


Цитата:

Я правильно понимаю, что главная проблема в том, что лениво  
1) вычищать оттуда свой криптоматериал,  
2) а затем готовиться поддерживать совсем пришлых людей и отвечать на их глупейшие вопросы о том, как сгенерировать и внедрить туда их собственный?

Для начала мне надо поднять архив 5-10-ти летней давности))) потом будет видно. Хотя, сейчас я бы просто собрал новую систему, ведь сейчас стало намного больше простых и доступных решений, да и старые алгоритмы шифрования в большей части достаточно быстро можно отбрутфорсить: (Extreme GPU Bruteforcer) + пару тесла))).


Цитата:

Я сейчас договорился отвалить, к сожалению,  в глухую деревню, до воскресенья без связи. Крайне заинтересован в продолжении этого разговора.

Думаете вы один такой? А разговор продолжим в понедельник-вторник (я пока не знаю когда вернусь).

Поставил меня сегодня в тупик один пользователь вопросом, правда, стало интересно. Есть ноутбук с win 7 home. Задача, пользователь хочет удаленно смотреть видеокамеру ноутбука, при этом экран ноутбука должен быть выключен. Посоветовал купить ему отдельно ip камеру и смотреть через нее. Может есть какие идеи, как реализовать задачу этого пользователя ноутбуком, чисто интересно .

Цитата:

Задача, пользователь хочет удаленно смотреть видеокамеру ноутбука, при этом экран ноутбука должен быть выключен. Посоветовал купить ему отдельно ip камеру и смотреть через нее. Может есть какие идеи, как реализовать задачу этого пользователя ноутбуком, чисто интересно

Экран ноута никак не связан с видеокамерой (если не закрывать ноут))), в данном случае ставиться выключение экрана по таймеру энергосбережения. А для удалённого просмотра пойдёт любая программа которая может шарить в сеть поток с камеры --- например vlc, хотя есть и более интересные решения.

BigElectricCat
Цитата:

в данном случае ставиться выключение экрана по таймеру энергосбережения.

Насколько понимаю если подключиться удаленно то экран включиться?
Цитата:

А для удалённого просмотра пойдёт любая программа которая может шарить в сеть поток с камеры --- например vlc, хотя есть и более интересные решения.

Расскажите поподробней, никогда не сталкивался с этим. Что за программа vlc?

Цитата:

Насколько понимаю если подключиться удаленно то экран включиться?

С чего это вруг он включится, так и будет спать.

Цитата:

Расскажите поподробней, никогда не сталкивался с этим. Что за программа vlc?

Это тонкий троллинг? в яндексе или на сайте.

BigElectricCat
Цитата:

С чего это вруг он включится, так и будет спать

А курсором двигать буду удаленно? Vlc player я давно использую, нравится, кино им смотрю, но как им камеру шарить???

Подскажите, плиз, софтинку для следующий задачи.
Мониторить трафик по сетевому подключению. При превышении траффика - отрубить адаптер.

посоветуйте что можно придумать, на компе стоит скрытый radmin что то еще поставить изменить на компе не возможности (почему не буду объяснять долго и муторно) есть роутер нетгир 3500, к нему доступ и удаленный и физический есть

нужно: как только включается данный комп получать по инету либо другим способом оповещение

желательно как можно проще