Сообщество - Лига Сисадминов
Добавить пост

Лига Сисадминов

1 438 постов 17 420 подписчиков

Популярные теги в сообществе:

Ответ на пост «Настройка 3xui. part 2»

А кто-то пробовал домен для подписки подвешивать на Cloudflare?

У меня чет не получается такой трюк, чтобы не палить айпишник сервера.

Если в хостс прописать айпи-домен, то страничка подписки открывается, если выключить проксирование на Cloudflare и оставить DNS only, то тоже открывается. Как только включаю проксирование, то ничего не открывается и соединение отваливается по таймауту.

Из важного:

- На VPS порт подписки слушается 60000/tcp для соединений отовсюду.

- Сертификат получаю через certbot certonly --dns-cloudflare

- Файерволом наружу открыто два порта 443/tcp и 60000/tcp

- На сервере не стоят никакие web сервера и ставить не хочется.

Что-то у меня в CF неправильно настроено, но все очевидные настройки я уже перепробовал:

По SSL выставлял все 4 пункта, сейчас стоит Flexible. Редирект с http на https выключал. TLS 1.3 минималка включена.

Так же пробовал настроить правило в CF чтобы все запросы на сайт редиректились на порт 61000, но это тоже не помогло.

В разделе EDGE Certificates пробовал удалять сертификат, который дает сам CF. Возможно здесь собака и зарыта, ибо если включить обратно universal certificates, то он выдает свой, а не использует мой от LE.

Короче, если у кого-то есть готовый вариант настроек Cloudflare, поделитесь, пожалуйста.

Ответ на пост «Настройка 3xui. part 2» Гайд, Linux, Android, iOS, VPN, X-ray, Длиннопост, Ответ на пост
Показать полностью 1

Дыра в безопасности у интернет-провайдера

Здравствуйте. У меня дома стоит оптический (абонентский) терминал с выходом на 4 гигабитных LAN порта. Его установил интернет-провайдер, когда тянул ко мне оптику. В один из портов на этом терминале подключен WiFi роутер, а в нём уже соответственно настроен интернет по PPPoe. В общем обыкновенная схема. Суть в другом. Я случайно обнаружил, что при подключении ПК напрямую проводом к LAN №3 на терминале компьютер автоматически получает IP адрес по DHCP и интернет работает на скорости в несколько сотен мегабит, когда мой тариф всего 40 мегабит. Максимум на этом халявном интернете 450 мегабит было (около 55 мегабайт в сек на торрентах). И никаких авторизаций не требуется. Я просканил эту сеть, в ней очень много каких-то ПК и роутеров. Судя по всему я попал в какую-то подсеть для юрлиц.

Получается какая та дыра у провайдера. Мне выдали неправильно настроенное оборудование. А проводили мне интернет еще 4 года назад.

Вопрос: может ли быть какая-либо ответственность за использования данного высокоскоростного "халявного" интернета? Никаких отломов тут нет, просто втыкаю провод и появляется интернет.

RouterBOARD 7.8 и RDP Windows Server 2012r2

В своей работе я периодически сталкиваюсь с вопросами, на которые нет ответов в рунете. Сегодня столкнулся с очередным и думаю, что эта тема возможно кому и пригодиться.

Итак, сегодня я заменил Микротик с 6 версией RB на микротик с 7 версией RB, после чего терминальные серверы начали вылетать каждые 30 секунд.

Решений нашлось два.

  1. Отключить на клиентах UDP для RDP через политики.

    Переходим в раздел Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Клиент подключения к удаленному рабочему столу. Находим параметр Отключение UDP на клиенте.

    И устанавливаем значение на ВКЛЮЧЕНО.

  2. В Микротике заходим в Interfaces и изменяем MTU на LAN интерфейсах со стандартных 1500 на 1492.

    Второй вариант пожалуй проще, но работают оба. Просто когда у вас 1400+ клиентов RDP, 95% народа сидит на Mate и нет домена, на микротике променять MTU проще. :)

Платформы для онлайн-обучения: что вы о них думаете? Поделитесь мнением!

Онлайн-курсов становится все больше, и нам интересно собрать статистику. Пожалуйста, пройдите небольшой опрос и поделитесь своим мнением!

Вкладка, вернись!

Иногда возникает ситуация, когда важная вкладка с информацией оказывается закрытой. В таких случаях возникает вопрос: как быстро вернуть или открыть ее заново? Есть простое и эффективное решение этой проблемы — использование комбинации клавиш «Ctrl+Shift+T».

Этот метод является быстрым способом восстановить закрытую вкладку без необходимости лазить в истории браузера, что может быть достаточно времязатратным. Просто удерживайте клавиши «Ctrl» и «Shift» на клавиатуре, а затем нажмите клавишу «T». Эта комбинация позволяет мгновенно восстановить последнюю закрытую вкладку, что особенно удобно, если вы случайно закрыли важную страницу или вам нужно быстро вернуться к предыдущей информации.

Вкладка, вернись! Windows, Программа, Информационная безопасность

Нужен совет и ваше мнение

Здравствуйте. Пост решил создать, после прочтения записи упоминающей User Profile Wizard
В каком-то смысле молодой, в каком то смысле системный администратор. Имея неплохой опыт постройки сетей на оборудовании mikrotik (тут все по стандарту vlan\mpls-vpls\ospf\etc), взялся админить одну торговую организацию расположенную в двух городах (6 разнесенных территориально отделов). В парке порядка 30 пк + немного сетевых принтеров+ немного usb принтеров. Практически вся сеть построена на L2, проброшенного силами провайдера, от чего я уже начал избавляться и делать L3, нормально закрытый firewall и некоторые другие вещи. Эту часть я понимаю и вижу ее будущее.
К сожалению, у меня нет опыта администрирования корпоративной сети в общем, и windows server 2008r2 в частности. Передача админских полномочий прошла не очень гладко и не было возможности узнать что-там и как на сервере. За две недели смотрел информацию по AD, переживал и смотрел повторно, но она оказалась не реализована.

Прошло пол года с начала этой истории, поставил proxmox, как у взрослых дядь, набираюсь опыта в нем, запустил тестовый сервер видеонаблюдения в контейнере, в общем пробую что-то для себя новое, но пока это не было что-то глобальное.

К сути

Встал вопрос о переходе с winserv2008, на что-nо более свежее, предположим ws2019(опять же вопрос безопасности), в любом случае это будет на виртуалке, плюсы которой я для себя отметил. Интересует вопрос - А надо ли AD? Мой небольшой круг причастных знакомых его не использует, но они не используют и виртуализацию, которая мне показалась отличным решением. Проще сделать как привычно (рабочая группа), но проще ли?
Вопрос №1 - рабочая группа, или AD? Напомните пожалуйста, для работы АД не требуется общий широковещательный домен? Если я вынесу сервер в отдельную сеть \30, проблем не возникнет?

Вопрос №2 - как-то можно безболезненно перенести пользователей из serv2008r2 (рабочая группа) в свежеустановленный 2019 AD (если есть смысл вообще в АД, в моей ситуации)? User Profile Wizard?

Спасибо умным дядям и тетям за мнение.

Показать полностью

Сисадмины, нужна помощь

Разбили стеклянную дверь на серверном шкафу Hyperline TTB-4261-AS-RAL9004. 600х1000х2000

Новая дверь необоснованно дорогая, проще заказать стекло. Нужны точные размеры ширины стекла. Производитель отказался дать такую информацию.

Сисадмины, нужна помощь Ремонт, IT, Серверный шкаф, Без рейтинга
Показать полностью 1

NEXTcloud+AD - вопрос к гуру

Добрый день, комрады.
Почитал посты, есть тут оч продвинутые специалисты, не может быть чтобы никто с таким не вопросом не сталкивался, по порядку:
Есть NextCloud хранилище и контроллер домена MS AD, с которого настроена авторизация юзеров. Есть мысль, монтировать этот диск как сетевой через Group Polices, может кому удалось их подружить, поделитесь рецептом.
Инфы явно недостаточно:
NextCloud монтируется как webdav ресурс, если посмотреть строку:
https://x.y.z.ru/remote.php/dav/files/84D49DDF-A776-46B4-8FE...
84D49DDF-A776-46B4-8FED-CA4C045C7CBF_6793 - это идентификатор учетной записи, который хранится в учетной записи AD.
как сделать, что бы в параметрах монтирования диска этот UID подставлялся автоматом?

Трендовые смартфоны — тут

Перейти

Давно не покупали смартфон? Рассказываем про новые фичи

Кажется, что смартфоны замерли в развитии: как были «коробочками с экранами», так и остались. Но это не совсем так: изменения за последние 3–4 года, может, и не суперглобальные, но очень полезные и крутые. Рассказываем про главные мобильные тренды современности.

Если вы планируете обновить смартфон, сделайте это на Мегамаркете! Там всегда много предложений от разных продавцов, есть отзывы с живыми фото от реальных покупателей, а еще удобный фильтр, который поможет быстро найти тот самый смартфон. Промокод печенька даст вам скидку в 3 000 ₽ при покупке от 10 000 ₽. Акция действует до 29 февраля, все подробности тут.

Складной экран

Давно не покупали смартфон? Рассказываем про новые фичи Смартфон, Мобильные телефоны, Подборка, Длиннопост

Если вам больше 25, то вы, скорее всего, застали эпоху так называемых «раскладушек» — телефонов, складывающихся пополам. Сенсорных экранов тогда еще не было, зато была физическая клавиатура с механическими цифрами-кнопками. И такой формат многим зашел: в сложенном состоянии телефон занимал в два раза меньше места. Да и чисто эстетически откидывать-закрывать крышку было ой как приятно. Самая известная раскладушка тех времен — Motorola Razr. Настоящий хит.

Но потом iPhone с емкостным тачскрином устроил революцию, и телефоны превратились в смартфоны: прямоугольники с большим дисплеем почти на всю переднюю панель. «Раскладушки» не могли составить им конкуренцию и быстро растеряли популярность, как и устройства других форматов (помните, например, Nokia 3250 с поворотной камерой?).

Давно не покупали смартфон? Рассказываем про новые фичи Смартфон, Мобильные телефоны, Подборка, Длиннопост

Nokia 3250

И вот, спустя десятилетие с небольшим, на рынке опять появились раскладные смартфоны. Все благодаря OLED-матрицам, очень-очень тонким и, главное, гибким. Так что сегодня «раскладушки» складываются прямо посередине дисплея.

Одними из первых такой формат стали развивать в Samsung. Осенью прошлого года компания выпустила пятое поколение в линейке Galaxy Z Fold — Z Fold5. И это уже не просто штука, чтобы понтануться перед друзьями, а полноценный флагман.

В сложенном состоянии Z Fold5 — смартфон с диагональю экрана в 6.2 дюйма. Правда, дисплей тут куда более «вытянутый», чем обычно: все из-за соотношения сторон 23:9. Придется привыкать, хотя листать ленту в условном Telegram кому-то будет даже удобнее. Экран топовый: Super AMOLED, 120 Гц, поддержка HDR+, ОЧЕНЬ высокая яркость в 1750 нит. Но по-настоящему достоинства экрана раскрываются в разложенном виде — режиме планшета. В нем дисплей увеличивается до 7.6 дюймов (для сравнения, у iPad mini экран на 8.3 дюйма). Добавьте сюда поддержку стилуса, мультиоконность с функцией drag’n’drop (это когда можно перетягивать файлы и контент из одной программы в другую одним простым движением) и получите очень универсальное устройство.

Другой формат современных раскладушек удачно вернула на рынок та самая Motorola, воскресив серию Razr. Название осталось прежним, да и формат похож: новая Motorola Razr тоже складывается пополам.

Но теперь у нее есть небольшой дополнительный дисплей на крышке, который показывает время, уведомления и другую полезную информацию. Это классный вариант для тех, кто ищет компактный (а еще очень красивый!) смартфон, но не хочет отказываться от прелестей большого экрана.

Так что раскладные смартфоны — это еще не стандарт, но уже вполне себе тренд. Даже весьма осторожная (по меркам других производителей) Google выпустила свой вариант: Google Pixel Fold. Как и Galaxy Z Fold5, в разложенном виде этот смартфон превращается в планшет с диагональю в 7.6 дюймов. Главные достоинства «Пикселя» — высокое качество дисплея, топовые камеры, «чистый» Android без надстроек и многолетняя поддержка обновлениями.

Дисплеи на 90 и 120 герц

Давно не покупали смартфон? Рассказываем про новые фичи Смартфон, Мобильные телефоны, Подборка, Длиннопост

Стандарт для любого смартфона, претендующего на эпитеты «современный» и «крутой». И это хорошо: технология реально стоящая.

Частота развертки — это параметр, который отвечает за то, сколько кадров в секунду способен отобразить дисплей. Измеряется он в герцах: 60 Гц — 60 обновлений (и, соответственно, 60 к/сек), 90 Гц — 90 обновлений, 120 — 120 и так далее. Чем больше кадров в секунду мы видим, тем более плавным нам кажется изображение. Вот почему геймеры так любят мониторы на 144 Гц и выше: картинка на них ощущается и выглядит очень живой и натуральной. С экранами смартфонов все то же самое: больше Гц — плавнее анимации и игры.

Сейчас дисплеи на 90 или 120 Гц стоят в любом флагмане. Так что тренд скорее в том, что ими стали оснащать даже бюджетные модели. Вот, например, Xiaomi Redmi Note 12 — очень удачный вариант по соотношению цена/качество. За плюс-минус 20 000 ₽ вы получите Android-смартфон с шустрым процессором и большим AMOLED-экраном на 120 Гц. А еще — поддержку двух симок, три неплохих камеры, большой аккумулятор и функцию быстрой зарядки.

Ближайший конкурент — Tecno CAMON 20 Pro: тоже AMOLED, тоже 120 Гц, три камеры, такой же по объемам аккумулятор и сопоставимый процессор.

А вот если говорить об iPhone, то 120 Гц есть только в версиях Pro и Pro Max. И это веская причина выбрать именно iPhone 15 Pro вместо iPhone 15. А еще у «прошки» есть дополнительная камера с трехкратным оптическим зумом и более мощный процессор.

5G

Давно не покупали смартфон? Рассказываем про новые фичи Смартфон, Мобильные телефоны, Подборка, Длиннопост

5G — самый современный и быстрый стандарт беспроводной связи. Вообще, нужен он скорее для того, чтобы толкнуть вперед «интернет вещей» — экосистемы умных устройств. Но и владельцам смартфонов от поддержки этой технологии одни плюсы: быстрее интернет (ЗНАЧИТЕЛЬНО быстрее: фильм в 720p можно скачать за несколько секунд), ниже пинг (здравствуй, облачный гейминг!) и выше пропускная способность сетей. Последняя позволит вам дозвониться до кого угодно и когда угодно даже в самой многолюдной локации: интернета хватит на всех. Так что переход на 5G всего мира — это лишь вопрос времени.

В России 5G активно тестируется и внедряется. Так что к переходу уже можно готовиться. Тем более, что на рынке есть масса недорогих смартфонов с поддержкой этой технологии.

Самый доступный из них — Umiio A96: он стоит около 8 000 ₽. Это обычная «рабочая лошадка»: AMOLED-экран с qHD+-разрешением (это даже больше, чем 1080p!), несколько камер, простая и понятная «оболочка» Android. Из минусов — слабенький и греющийся процессор и не очень высокое время автономной работы. Но при такой-то цене...

Samsung Galaxy A14 — это вариант чуть посерьезнее, но все еще с ценником до 15 000 ₽. За ним — известный и популярный бренд, дизайн, доставшийся в наследство от моделей покруче, неплохая производительность в популярных приложениях и длительное время автономной работы. Камеры, конечно, не флагманские, но и стоит смартфон совсем других денег.

Ну а в сегменте «до 30 000 ₽» стоит присмотреться к realme 10 Pro. Это уже смартфон почти без компромиссов: аккуратный безрамочный дизайн, 120-герцовый дисплей, весьма мощный процессор Snapdragon 695 и основная камера аж на 108 мегапикселей. Зачем столько — вопрос, но снимает 10 Pro прилично. А еще уверенно держит заряд аккумулятора.

Необычные материалы корпуса

Давно не покупали смартфон? Рассказываем про новые фичи Смартфон, Мобильные телефоны, Подборка, Длиннопост

Сначала смартфоны делали в основном из пластика. Потом — из алюминия. Сейчас чаще всего из стекла. Скучно! Многие производители думают так же и экспериментируют с материалами. Вот, например, Tecno CAMON 20 Premier, Xiaomi 13T и Infinix Note 30 с задней крышкой из кожи!

И выглядит необычно, и тактильно куда приятнее того же стекла.

А вот Xiaomi 13 Pro из керамики. Это, кстати, самый навороченный смартфон Xiaomi: компания буквально засунула в него все-все имеющиеся технологии. 13 Pro — флагман с камерами Leica, очень приметным дизайном и мощнейшим процессором. Даже защита от воды есть!

Давно не покупали смартфон? Рассказываем про новые фичи Смартфон, Мобильные телефоны, Подборка, Длиннопост

Еще для корпусов используют резину. Иногда из эстетических соображений: ее текстура необычно выглядит и ощущается в руках. Посмотрите на Huawei nova 11 Pro: скорее всего, он запомнится вам именно из-за яркой зеленой крышки. При этом смартфон примечателен не только внешним видом: по функциональности он вполне способен потягаться с флагманами.

А вот в Blackview BV 9300 резина выполняет защитную функцию: в корпусе ее столько, что смартфон не страшно уронить хоть на асфальт, хоть на плитку. Учитывая еще и гигантский по объемам аккумулятор, это устройство подойдет тем, кто любит экстремальные виды спорта и активный отдых с выездом на природу.

Много камер

Давно не покупали смартфон? Рассказываем про новые фичи Смартфон, Мобильные телефоны, Подборка, Длиннопост

Сегодня даже три камеры в смартфоне — это почти стандарт. Чаще всего комплект такой: обычная с самым большим разрешением и лучшей светочувствительностью, широкоугольная или даже ультраширокоугольная и так называемый «телевик» с оптическим зумом. Но иногда встречаются варианты с оптикой для макросъемки, так что перед покупкой смартфона стоит подумать, что и как именно вы хотите снимать.

В этом контексте vivo V29 интересен тем, что третья камера у него отвечает за определение глубины кадра, поэтому портреты с эффектом боке (размытием фона) он делает лучше большинства конкурентов на рынке. А еще селфи-камера тут с подсветкой — такое встретишь очень нечасто. Ну и выглядит смартфон броско, как настоящий флагман.

Sony делает лучшие сенсоры для мобильных камер на рынке, они используются даже в iPhone и Google Pixel. Так что будет несправедливо не упомянуть в нашей подборке Xperia 5 III. Если вы любите крутить параметры камеры вручную, Xperia вас не разочарует: настроек тут больше, чем во многих смартфонах, от баланса белого до выдержки. Прибавьте к этому четырехкратный оптический зум и «ультраширик» — и вы получите устройство с очень функциональной камерой.

Ну и напоследок — смартфон, камера которого устроена по принципу «я просто нажал — и получилось круто». Это Samsung Galaxy S24 Ultra. Тут аж четыре камеры: основная на 200 МП, телевик с трехкратным оптическим зумом, еще один — с пятикратным (что? да!) и ультраширокий объектив на 12 МП. Все это работает точно, надежно и просто.Что еще нужно от камеры?

Если вам приглянулся какой-то смартфон из подборки, купить его можно на Мегамаркете! Только не забудьте про промокод печенька, который дает скидку в 3 000 ₽ при покупке от 10 000 ₽.

НАЙТИ СВОЙ СМАРТФОН

Реклама ООО «МАРКЕТПЛЕЙС» (агрегатор) (ОГРН: 1167746803180), юридический адрес: 105082, г. Москва, ул. Спартаковская площадь, д. 16/15, стр. 6

Показать полностью 6

Утилиты Linux значительно облегчающие жизнь сисадмина

Утилиты Linux значительно облегчающие жизнь сисадмина Linux, Debian, Centos, Утилиты, Ubuntu, Будни сисадмина, Сисадмин

Linux для инженера это как правило bash через SSH. У каждого свой набор предпочтений, предлагаю поделиться своими фаворитами, думаю будет много полезной информации.
Самый простой к пониманию метод подачи материала:

  1. Название

  2. Практическая ситуация в которой утилита используется

Для затравки:

Утилита screen

Часто приходится делать продолжительные операции через SSH, например сжимать большие архивы, копировать значительный объем данных и если по ходу работы пропадет линк, операция прервется, неприятно. Или когда необходимо запустить несколько задач параллельно, переключаясь между ними по необходимости, например запущен снифер, копирование и проверка диска. Даже если вы отключитесь от консоли или разорвется соединение, всё запущенное в скрине продолжит работать и вы спокойно подключитесь и продолжите работать. Присутствует почти во всех репозиториях, но её придется устанавливать.

Консольная утилита screen это по сути оконный менеджер, разделяющий один физический терминал между несколькими процессами. Подходит для прямого либо удалённого администрирования. Подробнее читайте в Гугле

Комрады, большая просьба, постарайтесь воздержаться от негатива и понтов, а тех кто этим грешен, не стесняйтесь минусить.

Показать полностью
Отличная работа, все прочитано!