» Флейм для сисадминов (часть V)

raddyst
мне вот такую инфу выдало

Цитата:

IP    37.229.20.161
inetnum: 37.229.0.0 - 37.229.127.255
netname: KYIVSTAR-NET-15
descr: Kyivstar GSM
descr: Ukrainian mobile phone operator
country: UA

нашел под номером 96 был включенный профиль, но без имени. Старый админ видимо себе лазейку оставил такую.
Соединение я дропнул и профиль отключил. После подключений не было. Вот только я смотрел что был номер 86 в статистике, а оказался 96. Я поэтому в предыдущем сообщении и написал, что профиль 86 отключен.

Цитата:

Maza777 descr: Kyivstar GSM

Ничего не значит, не припоминаю у них выделенного пула только для мобильной связи.
Цитата:

IP    37.229.20.161

судя по всему, днепропетровский.

Цитата:

Соединение я дропнул и профиль отключил.

ну и всё...

Уважаемые коллеги, опять актуальный комплексный вопрос, который так или иначе коснётся всех.

Некоторые сторонние многослойные (веб- и апп-)сервисы заточены на то, что имя компьютера (hostname длиною в одно слово) разрешается в адрес IPv4. То есть просто не умеют IPv6

При этом свежая винда (2008 и 2012) имеет склонность разрешать односложное имя - включая кстати локалхост - в IPv6.


Вот эту вот СКЛОННОСТЬ помогите пожалуйста формализовать.
В каких условиях она проявляется, и как с этим бороться?


Добавлено:

Отключать IPv6 - идея дурная и не помогает на деле.



Добавлено:


Замеченный крышеснос (один из...):

Есть две очень похожих 2012 R2 из одного источника.
На одной добавление соседнего IPv4 адреса в hosts решает проблему: соседское имя начинает пинговаться по ipv4
На второй добавление в hosts собственного имени проблему не решает... соственное имя продолжает разрешаться в IPv6 link-local или ::1 (локалхост)

LevT
может покурить Name Resolution Policy Table (NRPT)?
фигня для DirectAccess, но может ее можно прикрутить для локальной сети...
пока отключение ipv6 в реестре было достаточной мерой, но если есть желание и время, то "нет преград для патриотов" (с)ДМБ

Залили usb порты некоторых компьютеров термоклеем из пистолета. Как провести безопасное извлечение термоклея из usb-порта?

d0r0fey, механически. Греть хуже.

d0r0fey Может проще купить отдельный контроллер USB 2.0 на шине PCI ?
цена вопроса 300 руб.
Например Контроллер USB 2.0 Speed Dragon U26212-4E1l-J3-01-BU01

ipmanyak
Вставные USB контроллеры не умеют работать клавой и мышкой до загрузки системы
насколько мне известно...

Добавлено:
artemk
думаю, что гадит скорее
http://blogs.technet.com/b/networking/archive/2008/04/01/how-to-benefit-from-link-local-multicast-name-resolution.aspx

Точнее, это мы не умеем её готовить.

У кого-нибудь сохранилось содержимое торрента
"network protocol maps"?
(название неточно и навскидку, содержимое - постеры и тексты с сайта javvin.com)

2-3 года назад такая раздача была на нашем местном трекере.. у меня навернулся хдд с закачками того периода.

Доброго дня гуру, подскажите что лучше взять что бы отбивать школьный досс.
Juniper Networks NetScreen 208 или MIKROTIK RB2011UAS-2HnD-IN

Zraichenko
Цитата:

подскажите что лучше взять что бы отбивать школьный досс.

Блин, уже школоту дидосят!? Кто, интересно? Соседская школота?

Zraichenko
А вы juniper то сможете настроить?
И что имеено школоло ддосит?

Подскажите стоит ли создавать новую тему о помощи в выборе железа для сервера на предприятии или вопросы можно тут писать? Не хотелось бы получить щелБАН

SysBlondin
http://forum.ru-board.com/topic.cgi?forum=67&bm=1&topic=0026&start=1280#lt

Вопрос к "бывалым". Кто встречался с такой проблемой:
Есть локалка на 200 машин, в ней dhcp сервак раздает ip адреса.
Есть бездисковая рабочая станция которая грузится по tftboot и подключается к серваку по rdp. Все красиво работает. НО поставили на рабочую станцию жесткий диск, развернули с образа винду, из 27 станций на 2х появилась проблема компы работают работают в сети, потом раз и пропадают.
В логах на компе никакой ошибки, на dhcp никаких ошибок. комп видит подключение но при этом не пингуется в сеть не заходит и ничего не помогает кроме того чтоб выдернуть сетевой кабель и вставить обратно, после этого сеть переопределяется и снова работает какое то время.
Уточнаю, образ развернут одинаковый на 27 машинках, 25 из них нормально работают без сбоев а вот с 2мя проблема.
Пробовали менять местами, не помогает.

SorFuS

Цитата:

В логах на компе никакой ошибки, на dhcp никаких ошибок. комп видит подключение но при этом не пингуется в сеть не заходит и ничего не помогает кроме того чтоб выдернуть сетевой кабель и вставить обратно, после этого сеть переопределяется и снова работает какое то время.

С ходу:
1) Проверить патчкорды линктестером, проверить сетевую пассивку.
2) Посмотреть в BIOS, не установлен ли какой-нибудь "экологичный" режим работы сетевого адаптера. В диспетчере устройств проверить - возможно, для сетевух включена опция отключения устройства для экономии энергии.
3) Если есть PCI/PCI-E слоты, поставить дискретные сетевые карты и проверить, исчезнет ли проблема.

Есть пользователи, которые не выходят из 1с 7.7, а просто отключаются от терминальной сессии и уезжают. Требуется закрыть корректно 1с в терминалке или дать доступ главному бухгалтеру к сессии пользователя без возможности просмотра пароля: главбух заходит в под логином и паролем пользователя на сервер, закрывает 1с, и переходит к следующему отсутствующему.
На рабочем компьютере запоминается только один пароль для терминальной сессии (ну, или я чего-то не так делаю), а мне надо таких "ярлыков" для подключения к терминалу сделать 25 штук (25 пользователей).

Как это реализовать? Как сделать по-другому, если так нельзя?

Сейчас сделал с помощью Remote Desktop Manager, но там можно просмотреть пароль.


Добавлено:
нашел, отвечаю сам себе:

это можно сделать с помощью "Remote Desktop Plus"
или
Gencrypt 1.4 for Remote Desktop Plus и mstsc

d0r0fey
а установить отключение сеанса при бездействии? конечно не удобно, когда у тебя какой-нить отчет строится пол ночи.
но для тех кто свернул и ушел, самое то.

всем привет.
Собираюсь делать ремонт в квартире с заменой силового кабеля и одновременно проложить сетевой кабель, телефонный и tv.
Пока "курю гугл"...
Есть большое желание построить гигабитные сети
Смотрю в сторону сетевого неэкранированного кабеля 6 категории Gembird 4 пары медь и коннекторы к нему Gembird RJ45 кат. 6
Буду долбить стены, силовой и сетевой буду прокладывать в штробах, читал что на расстоянии не меньше 20 см. -25 см., кабельное и телефон пока думаю, может телефон вместе с сетевым, кабельное отдельно.
Опыта работы с кабелем 6 категории нет вообще, гугл ничего внятного не выдает, подскажите есть ли какая разница в плане обжима между 5 и 6 категориями? Может тема у нас тут есть отдельная по таким вопросам?

dddimmm
CAT6 должна быть экранированная имхо.
Cat5e без экрана.
Вообще у меня гиг работает на обычной витой паре cat5e, со скотчлоками посередине.
Но если закладывать в стену то лучше имхо с экраном.
Для гига надо чтобы все 4 пару были обжаты, для 100мбит достаточно 2 пар.


Добавлено:
Кстати конекторы вы куда будуте? На кабель? Вообще кабель надо будет в розетки заводить.

goletsa
если с экраном то ведь заземлять нужно обязательно, мне кажется лишний геморрой в рамках квартиры, у входа собираюсь сделать нишу в стене, установить щиток куда поместить гигабитный коммутатор, в комнатах естественно сетевые розетки

dddimmm
Имхо экран как дополнительная защита от ЭМ помех.
Заземлять разве что свич\роутер придется.

goletsa
читаю вроде об обратном, если не заземлить будет тянуть на себя все подряд

dddimmm
так и есть, экранированную витуху обязательно заземлять с одного конца, иначе будет хуже чем с обычной.


Добавлено:
хорошая статья про экран

Гембёд. Ахаха. Стопуд там толщина занижена и какой-нибудь авг25
Честные бухты у проверенных типа хиперлайн, ну или ланмастер.

И, про экран. Тащите просто в отдалении от 220В и никаких проблем не будет, заведётся гигабит и будет хорошо работать. Квартира ж.

Да, а самое главное, от чего экран защищает - так это от крыс. Ютипи витая пара для них почему-то адская вкуснятина, а с экраном они надкусывают и дальше экрана не едят.
Сталкивался с этой фигней не раз, да и баян какбе...


Цитата:

может телефон вместе с сетевым, кабельное отдельно

Слаботочку можно кучей, кабельное само по себе экранировано.

народ, чё за тишина подозрительная?
предлагаю по-быстрому налить в честь синего коня, штоле..
ну короче.. с новым годом всех!

TheBarmaley

Цитата:

ну короче.. с новым годом всех!    

В принципе да - Новый год уже пришел на Камчатку
Во Владике еще полчаса ждать.
А до Москвы ему еще 7 с половиной часов
Так что пока всех с Наступающим Новым годом !!!

Цитата:

А до Москвы ему еще 7 с половиной часов

Уже шесть с половиной!
Успеем еще и старый проводить. С новым годом!

Неизбежное глупо встречать или провожать.

mithridat1
Цитата:

Неизбежное глупо встречать или провожать.

Неизбежному глупо пытаться противодействовать. А встречать и провожать вполне нормально.