Если желающие найдутся, сделаю еще один пост с инфой: что, где, когда, на следующей неделе. Пишите также, про что хотели бы услышать. Также добавлю, что по знаниям мне самому еще расти и расти, но думаю для обучения азам хватит :)
раскрыть ветку (204)
раскрыть ветку (48)
Перед тем как приставать к профи с "азами" сам глянь пару брошюрок:
http://rutracker.org/forum/viewtopic.php?t=1596625
http://rutracker.org/forum/viewtopic.php?t=1896989
http://rutracker.org/forum/viewtopic.php?t=4148183
http://rutracker.org/forum/viewtopic.php?t=1596625
http://rutracker.org/forum/viewtopic.php?t=1896989
http://rutracker.org/forum/viewtopic.php?t=4148183
раскрыть ветку (47)
Хотя бы до CCNP ) А так, интересно, чему можно учить? Как переставить винду? Но я, со своей тягой к знаниям и CCNA, буду рад послушать.
раскрыть ветку (3)
раскрыть ветку (12)
это еще цветочки.... ад начнется когда уже начнешь с оборудованием работать :)
зы. сам бы тоже поучился...
зы. сам бы тоже поучился...
раскрыть ветку (6)
Да не такой уж и ад. Правда с сиськами ни разу не сталкивался (экстримы, длинки, ну и куда же без кваги).
раскрыть ветку (3)
раскрыть ветку (2)
раскрыть ветку (1)
У нас вся сеть на экстримах построена. Длинки стоят на конечных точках, от них тырнет разводится абонентам.
Если не требовать от них невозможного, то по соотношению цена/качество им равных нет.
Если не требовать от них невозможного, то по соотношению цена/качество им равных нет.
раскрыть ветку (4)
раскрыть ветку (3)
круто. С этим уже можно на работу устраиваться.
CCNA\CCNP сдаете(сертификат получаете?), или только знания?
CCNA\CCNP сдаете(сертификат получаете?), или только знания?
раскрыть ветку (2)
Профи такой хуетой как автор не страдают.)
Им поебать они могут и из дома работать, могут из офиса и ЗП у них не хреновая. Даже я бы подобной фигней заниматься не стал бы, а мне до профи ещё как до луны.
Кстати интересно почему именно сиська, а не Juniper например?
Им поебать они могут и из дома работать, могут из офиса и ЗП у них не хреновая. Даже я бы подобной фигней заниматься не стал бы, а мне до профи ещё как до луны.
Кстати интересно почему именно сиська, а не Juniper например?
раскрыть ветку (28)
раскрыть ветку (10)
2? Ну не верю что автор хоть что то серьезнее локалки на 50 машин админил. Что там говорить сам таким был лет в 16, думал что все знаю и все умею и можно других учить.
раскрыть ветку (9)
абсолютно с тобой согласен.
не считаю себя профи, но не знаю чему я могу научить начинающих.
грубо говоря им сейчас надо учиться в прописях кругляши рисовать или в лучшем случае столбиком делить. а для любого специалиста это уже настолько пройденный этап что он даже разучился этому столбику.
так же в ИТ. что дать ученику с нулевыми знаниями?
дать мастер класс по обжимке витухи?
достаточно показать картинку.
модель оси?
так она практически не нужна в работе сисадмина, достаточно отличать физику от данных.
октеты, порты, маски, маршрутизацию?
а есть ли смысл учить ип4, если уже давно пора учить ип6?
или давать все сразу? а что потом с этой кашей в голове ученика делать?
нормальный специалист учит писать, а тут ученики даже читать не умеют =)
не считаю себя профи, но не знаю чему я могу научить начинающих.
грубо говоря им сейчас надо учиться в прописях кругляши рисовать или в лучшем случае столбиком делить. а для любого специалиста это уже настолько пройденный этап что он даже разучился этому столбику.
так же в ИТ. что дать ученику с нулевыми знаниями?
дать мастер класс по обжимке витухи?
достаточно показать картинку.
модель оси?
так она практически не нужна в работе сисадмина, достаточно отличать физику от данных.
октеты, порты, маски, маршрутизацию?
а есть ли смысл учить ип4, если уже давно пора учить ип6?
или давать все сразу? а что потом с этой кашей в голове ученика делать?
нормальный специалист учит писать, а тут ученики даже читать не умеют =)
раскрыть ветку (8)
Не спорю, возможно мою идею ждет фейл, но считаю что пробовать надо!
По поводу того кем я работую - я старший инженер в одном из датацентров нашей страны) Конкретно сейчас, только один из проектов висящих на мне, уже включает в себя парк из 50 серверов, хотя началася пару недель назад, так что надеюсь что смогу чему-нибудь научить. (:
По поводу того кем я работую - я старший инженер в одном из датацентров нашей страны) Конкретно сейчас, только один из проектов висящих на мне, уже включает в себя парк из 50 серверов, хотя началася пару недель назад, так что надеюсь что смогу чему-нибудь научить. (:
раскрыть ветку (2)
а вакансий случайно нет там помощник инженера или что-нибудь вроде того? я самоучка,много умею, по мануалам могу всё что угодно сделать но опыта нет
ипв6 очень не скоро прийдет в массы. На 4м еще долго и нудно будут строиться сети, т.к. большинство оборудования пользуемого провайдерами о в6 не слышали вообще, либо поддерживают его крайне криво.
Я имею в виду "конечное" оборудование провайдера. Т.е. домовые свитчи.
Я имею в виду "конечное" оборудование провайдера. Т.е. домовые свитчи.
Ты ничего не знаешь про профи в IT. Хотя бы по тому, что для тебя имеет значение работы из дома. Для профи это всего лишь один из инструментов. И зря автора за глаза на ноль множишь, у толкового эникея тоже было бы чему поучиться.
Потому что я учился по этим книжкам и считаю их хорошими, даже если не намерен работать с циской, то теория там хорошо дается. Если есть годные учебники по сетям от джунипера с удовольствием ознакомлюсь.
Потому что я учился по этим книжкам и считаю их хорошими, даже если не намерен работать с циской, то теория там хорошо дается. Если есть годные учебники по сетям от джунипера с удовольствием ознакомлюсь.
раскрыть ветку (5)
Переведи фразу:
Хотя бы по тому, что для тебя имеет значение работы из дома. Для профи это всего лишь один из инструментов.
А то моя твоя не понимать
Хотя бы по тому, что для тебя имеет значение работы из дома. Для профи это всего лишь один из инструментов.
А то моя твоя не понимать
раскрыть ветку (2)
"Им поебать они могут и из дома работать," мой опыт работы с профи показывает, что возможностью работать из дома они пренебрегают и работают из дома, когда нет возможности попасть на объект или когда болеют. Все-таки непосредственное общение с коллегами и психологический настрой нахождения в рабочей среде повышает эффективность работы.
раскрыть ветку (1)
Это просто пример, всплыл в голове т.к они у нас стоят. Но почему например не Mikrotik тот же или вообще не поднять что то на vyatta. Просто не понимаю почему все на сиськах зациклены, как будто других вариантов нет.
Это все идет от того что учатся изначально по книгам по циске ибо реклама, и потом только её и могут.
Это все идет от того что учатся изначально по книгам по циске ибо реклама, и потом только её и могут.
раскрыть ветку (1)
Я предложил эти книги, потому что там хорошая теория дается. Предлагай другие, если есть, я с удовольствием ознакомлюсь. И не надо на циски агриться мы обсуждаем обучение теории, а не конкретную реализацию.
раскрыть ветку (7)
Посыл был к тому что на фига учить то с чем может не когда не доведется работать. Я например вообще их стараюсь не трогать, ибо не сетевик. Девятитонник и подавно, хз даже есть ли у меня к нему доступ, не проверял)
p.s. А у нас не серверная, а ЦОД про оборудование писать не буду=)
p.s. А у нас не серверная, а ЦОД про оборудование писать не буду=)
раскрыть ветку (5)
ну, цисковский icnd - это как прикладные знания о сетях, краткая выжимка, чтобы можно было представлять что и как работает. тут же не Таненбаума советуют читать. хотя, стоит признать, довольно занимательное чтиво :)
раскрыть ветку (4)
Ну не знаю сам не читал если честно, у меня только около года в туалете вместо освежителя воздуха валялась учебное руководство по подготовке к сертификации. Не помню даже как она у меня оказалась, я бы сказал что там очень много про конкретное оборудование было написано. Причем по скольку книга была лохматых годов, ещё на русском. (Да раньше сиська их на русском выпускала.) То про устаревшее оборудование =).
раскрыть ветку (1)
icnd включает в себя краткую вижимку по сетям, причем от и до, если не читать главы, связаные с оборудованием, то получается очень даже ничего.
http://www.ozon.ru/context/detail/id/18601913/ тут можно оглавление посмотреть.
http://www.ozon.ru/context/detail/id/18601913/ тут можно оглавление посмотреть.
Таненбаум как раз полезнее именно его я бы рекомендовал тем кто хочет работать с сетями. если его будешь знать то тебе будет пофиг от какого вендора оборудование использовать.
раскрыть ветку (1)
это понятно, Таненбаум - это фундаментальные знания, кроме ак сетевикам они особо никому не нужны, только если в туалете нечего читать, ну и студентам :) цисковские курсы - чисто прикладные знания, тот базовый минимум, которого будет достаточно для подавляющего числе специалистов.
ещё комментарии
Желающие, добавляйтесь в skype. Я cod2man, мне нужен фидбек об вашем уровне знаний, чтобы выбрать уровень курса. Судя по количеству уже добавившихся, курсу - быть!
раскрыть ветку (35)
Расскажи мне, прикладному программисту, как узнать, что за тварь висит на том конце? Я про snmp и устройства))
раскрыть ветку (22)
Если сеть/айпи знаешь можешь дать скан по нетбиосу. В 90% случаев его не закрывают. Если не известно - делаем маааленький пхп который будет воровать айпиху со всеми причиндалами и будет известно
раскрыть ветку (11)
Ну а если нетбиос закрыт и знаешь айпи, можно дать скан по открытым портам, и тогда уже смотреть что открыто а что закрыто и по этому решать что за система и как туда стучаться.
раскрыть ветку (2)
А как быть, если соединение через NAT, а то и два? Публичного адреса нет, адреса на локальной машине при переподключении каждый раз новые из списка.
А с чего Вы взяли, что я пхпшник?)
snmp вправе не отвечать, что это за устройство. Взять sql server, обычный комп с виндой и циску, то только в последнем случае я смогу узнать, что за демона я опросил. И ещё, компы я могу спросить через dns или ad, а вот как узнать, что за устройство мне ответило по snmp?))
snmp вправе не отвечать, что это за устройство. Взять sql server, обычный комп с виндой и циску, то только в последнем случае я смогу узнать, что за демона я опросил. И ещё, компы я могу спросить через dns или ad, а вот как узнать, что за устройство мне ответило по snmp?))
раскрыть ветку (7)
Я не утверждал что Вы пхпшник, я привёл просто пример как украсть даные человека который перейдёт по линку (включая куки если постараться). Фишка SNMP в том что можно все устройства опрашивать из единого центра мониторинга с помошью GET запросов, где и можно получить нужную нам инфу (на хабре есть интересная статья для людей знакомых с джавой: http://habrahabr.ru/post/196308/). Мне, правда, не приходилось именно работать с SNMP определением, посему могу путаться в деталях, за что прошу прощение :)
раскрыть ветку (5)
Очевидно, что знания Вам нужно подтягивать) И я долгое время писал на пхп и ужас о боже мой :О
Но во первых, данные при переходе по ссылке Вы украсть не сможете. Во вторых, винду опросить Вы не сможете, если у неё закрыт 161 порт (по дефолту 80 и 8080 кажется открыты, мож ещё и фтпха)
Забудьте про GET запросы, snmp низкоуровневый протокол, является прослойкой над tcp/ip.
А теперь ещё раз: у меня есть весь список того, что может мне отдать устройство. Знаю количество интерфейсов устройства, среднюю нагрузку на cpu и прочее. Но как мне узнать, что мне ответил именно свитч, а не роутер?)
Но во первых, данные при переходе по ссылке Вы украсть не сможете. Во вторых, винду опросить Вы не сможете, если у неё закрыт 161 порт (по дефолту 80 и 8080 кажется открыты, мож ещё и фтпха)
Забудьте про GET запросы, snmp низкоуровневый протокол, является прослойкой над tcp/ip.
А теперь ещё раз: у меня есть весь список того, что может мне отдать устройство. Знаю количество интерфейсов устройства, среднюю нагрузку на cpu и прочее. Но как мне узнать, что мне ответил именно свитч, а не роутер?)
раскрыть ветку (4)
"Но во первых, данные при переходе по ссылке Вы украсть не сможете" О да лааадно, я понимаю что могу не знать многое, но что я делал - я знаю: http://forum.antichat.ru/thread333500.html, https://forum.antichat.ru/thread10399.html. Я можно не скормный вопрос? Сколько раз Вам потребовалось определить что девайс свитч, а не роутер? Мне, имхо, ровным счётом 0. Я сравнивал клиентская это машина или нет. Роутеры в 60% случаев (аля Dlink или TP-link) это дебианы. В остальных 40% это мини/макси серверы под управлением сent os/red hat/ubuntu/fedora/etc. Я не хочу показаться грубым и ни в коей мере оскорбить Ваши знания, и я с радостью готов признать Ваши преобладающие познания в некоторых областях сетевых технологий. НО! Я бы хотел предложить Вам прочитать несколько интересных книг и статей по пентестингу, которые я надеюсь расширят Ваш кругозор, как они расширили мой: http://habrahabr.ru/company/pentestit/blog/205512/, http://www.amazon.com/The-Basics-Hacking-Penetration-Testing..., http://www.amazon.com/dp/1593271441/?tag=stackoverfl08-20, http://www.amazon.com/dp/0979958717/?tag=stackoverfl08-20, http://www.amazon.com/dp/1597494860/?tag=stackoverfl08-20
раскрыть ветку (1)
не совсем понимаю, зачем приведены ссылки на банальный сбор айпишников через картинку? и зачем мне эксплойты и курсы начинающего хакера? реальный способ узнать, что мне именно ответило, роутер или принтер - где?)
А на счёт GET запросов, прошу простить, я таким образом утрировал запросы с типами TRAP и INFORM, для рядовых читателей :)
раскрыть ветку (1)
Совсем рядовой читатель и про GET, всё равно, не знает. А тем, кто знает про GET, но не знает про TRAP и INFORM, (мне, например) а) это ничего не объяснило и б) было бы куда полезнее увидеть именно правильные названия, чтобы погуглить. Заодно и собеседника бы не путали.
Если это snmpv2 или v3, то без знания коммьюнити или авторизационных данных, в случае v3, вы и у той же циски не узнаете, "что это за зверь".
Я не спец в данной технологии, но что мешает snmpwalk'ом вытащить все что отдает устройство и далее анализировать и гуглить mib'ы?
раскрыть ветку (6)
раскрыть ветку (5)
Ну тогда не факт, то это "неизвестное" будет тебе по snmp что-то отвечать. Эта зараза и icmp может игнорировать. И многие другие хитрые *mp.
раскрыть ветку (4)
опять вопрос не в том. я словил ответ по snmp, получил список доступных команд. как мне узнать, что ответило?)
раскрыть ветку (3)
Ты это хочешь алгомитризировать? Хер знает, увы я не спец в этой шняге. Всегда заранее знал с чем имею дело и таких задач не стояло никогда.
раскрыть ветку (2)
да, как вычислить? по количеству портов, интерфейсов, наличию веб-страницы? вот и я хз как узнать, ибо у каждого современного девайса есть всё вышеперечисленное, только в разных количествах. утопия, в общем)
раскрыть ветку (1)
Разве что можно хранить не базу ответов, а хэши. И получая ответ ты вычисляешь хэш и сравниваешь с базой хэшсумм.
.1.3.6.1.2.1.1.1.0 - это стандартный OID определения system description. По стандарту должен работать везде, но есть некоторые вендоры которые пилят свои.
Есть стандартные oid'ы для аптайма, имени железок и тд. Так что, если есть readonly community, и как миниум линух с snmpget, то все будет проще, чем кажется.
P.S. для профилактики snmpwalk сделай для начала.
P.S. для профилактики snmpwalk сделай для начала.
раскрыть ветку (1)
раскрыть ветку (1)
расскажи, как грамотнее всего лочить инет народу на шлюзе ubuntu server, собирать статистику?
раскрыть ветку (6)
Проше всего - squid, там и acl и черные списки и т.д.
Весь нужный траф с шлюза на 80\443 заворачивается в проксю, там он шейпится, проверяется по спискам, логируется и т.д.
Статистика по адресам\трафффику тоже снимается со сквида.
Для deb-based дистрибов:
самая _базовая_ настройка сквида и заворачивания траффика http://forum.ubuntu.ru/index.php?topic=3244.0
Снятие статистики http://habrahabr.ru/post/56886/
От этого уже можно плясать дальше.
Весь нужный траф с шлюза на 80\443 заворачивается в проксю, там он шейпится, проверяется по спискам, логируется и т.д.
Статистика по адресам\трафффику тоже снимается со сквида.
Для deb-based дистрибов:
самая _базовая_ настройка сквида и заворачивания траффика http://forum.ubuntu.ru/index.php?topic=3244.0
Снятие статистики http://habrahabr.ru/post/56886/
От этого уже можно плясать дальше.
раскрыть ветку (5)
ну так у меня уже все сделано. я хочу, чтобы никто не имел доступ к, скажем, серверу и интернету по отдельности, до тех пор пока я не разрешу. можно конечно поставить в блокированный acl всю подсеть, и по отдельности разрешать.. но лучше какую то систему аутентификации сделать, чтоб смены ip адреса не давали никакого эффекта. для этого, как я понимаю, нужно поднимать active directory, и вот тут у меня возникают проблемы)
раскрыть ветку (4)
у сквида есть и авторизация, в т.ч. ldap\ad. есть группы и т.д., можно давать доступ по логину.
http://www.lissyara.su/articles/freebsd/programms/squid+ad+g... пример настройки с выборкой по группам из ad.
>я хочу, чтобы никто не имел доступ к, скажем, серверу и интернету по отдельности
если вобще никакого доступа, то весь траффик заворачивается в сквид, а потом уже на основании группы, к которой принадлежит авторизированный пользователь дается доступ к серверу\интернет\интранету и т.п.
Вектор я указал, все остальное гуглится без проблем с уже готовыми конфигами даже :)
http://www.lissyara.su/articles/freebsd/programms/squid+ad+g... пример настройки с выборкой по группам из ad.
>я хочу, чтобы никто не имел доступ к, скажем, серверу и интернету по отдельности
если вобще никакого доступа, то весь траффик заворачивается в сквид, а потом уже на основании группы, к которой принадлежит авторизированный пользователь дается доступ к серверу\интернет\интранету и т.п.
Вектор я указал, все остальное гуглится без проблем с уже готовыми конфигами даже :)
раскрыть ветку (3)
хмм.. интересно. а весь трафик завернуть по айпишнику можно только через iptables? речь идет не только о доступе к вебу, но и прикрыть все остальные порты..
у меня ж раздается dhcp, и я хочу, чтобы он раздавался, но доступ к, скажем, файл-серверу был только у тех, кому я непосредственно разрешил. ну я помануалю еще, с твоими подсказками, а там посмотрим.
вот с чем действительно беда, так это с ad, я его никогда не настраивал, и хочу спросить, стоит ли его ставить ради 30 компов на фирме? компы в разных точках города.
у меня ж раздается dhcp, и я хочу, чтобы он раздавался, но доступ к, скажем, файл-серверу был только у тех, кому я непосредственно разрешил. ну я помануалю еще, с твоими подсказками, а там посмотрим.
вот с чем действительно беда, так это с ad, я его никогда не настраивал, и хочу спросить, стоит ли его ставить ради 30 компов на фирме? компы в разных точках города.
раскрыть ветку (2)
Можно вообще весь траффик от всех сервисов завернуть на проксю и там уже выдавать доступ. дхцп,днс,нтп и т.п. оставить напрямую, остальное в проксю.
с ад вопрос спорный. надо прикинуть: для чего реально он нужен? если рулить групповыми политиками, тогда да, возможно и стоит, но удаленные офисы... если неустойчивая связь между офисами, то могут быть проблемы. если же нужна единая точка авторизации, то можно посмотреть в сторону ldap.
с ад вопрос спорный. надо прикинуть: для чего реально он нужен? если рулить групповыми политиками, тогда да, возможно и стоит, но удаленные офисы... если неустойчивая связь между офисами, то могут быть проблемы. если же нужна единая точка авторизации, то можно посмотреть в сторону ldap.
раскрыть ветку (12)
раскрыть ветку (10)
а раскажите как бан по айпи в КС обходить?)) Я пытался, но ничего не выходит. Помоему неплохая лабораторная могла бы получиться по применению знаний по сетям. И весело и инетресно и полезно.
Ведь там всё не так просто. ВПН, тунели, протоколы (перезагрузить роутер не предлагать xD)...
Ведь там всё не так просто. ВПН, тунели, протоколы (перезагрузить роутер не предлагать xD)...
раскрыть ветку (2)
что за говно-админ ,который не можешь починить абсолютно всё на земле? Тыжпрограммист! :((((((((
раскрыть ветку (1)
Что за Destroyeer, который не может взорвать абсолютно все посты на земле? Тыжвзрыватель! :((((((((
ещё комментарии
Вопрос от чайника. Можно ли ничему незнающему в этом деле человеку, что-то в голову вбить, что бы он потом смог развиваться дальше и плыть в правильную сторону отталкиваясь от этих азов??
раскрыть ветку (4)
Вбить можно все. Конечно если знаний нет вообще, придется не только прослушать курс, но и приложить усилия по чтению соотвествующей литературы) Главное - желание развиваться!
раскрыть ветку (3)
Я просто хотел уточнить, на данных курсах или тренингах для пикабушников нужно приходить с каким-то багажом знаний, или же чайник вроде меня может "придти "
раскрыть ветку (1)
Только дерзкий и упорный чайник становится профи в IT. Заранее тебе никто не скажет подходишь ли ты к курсу которого еще нет. Мой тебе совет бери в оборот автора и учись-учись-учись. Я его сам решил в оборот взять, но пока мало понятно что из него можно годного выкачать :)
Я и сам админ, так что могу принять участие ;)
Чего интересно, FreeBSD (CentOS), debian, от а до аа.
Всякие БДшки и вообще всё что любят к линухоидам прикручивать т.е. апачи всякие и тому подобные заббиксы...
Начинать конечно же надо с азов сетевых технологий, представь себе что нам нужны сертифицированные спецы циско ентери хотяб. Туда же бекапы данных и всё останьное рейдоподобное...В наше время вообще не представляю жизни без Asterisk так что туда же.
Чего интересно, FreeBSD (CentOS), debian, от а до аа.
Всякие БДшки и вообще всё что любят к линухоидам прикручивать т.е. апачи всякие и тому подобные заббиксы...
Начинать конечно же надо с азов сетевых технологий, представь себе что нам нужны сертифицированные спецы циско ентери хотяб. Туда же бекапы данных и всё останьное рейдоподобное...В наше время вообще не представляю жизни без Asterisk так что туда же.
раскрыть ветку (8)
раскрыть ветку (7)
раскрыть ветку (2)
мб почту или что-то иное? а то тут не особо распишешься.
По zabbix:
вопросов много:(
1)сеть такая: 1 основной узел, где стоит сам zabbix
и штук 16 удаленных zabbix proxy.
за zabbix_proxy стоит видеосервер с zoneminder на борту
как отследить status zoneminder'a?
2) когда zabbix_proxy недоступна (инет упал), в desktop это никак не отображается
3) можно ли создать группу мониторинга, которая не будет отображаться в desktop?
По zabbix:
вопросов много:(
1)сеть такая: 1 основной узел, где стоит сам zabbix
и штук 16 удаленных zabbix proxy.
за zabbix_proxy стоит видеосервер с zoneminder на борту
как отследить status zoneminder'a?
2) когда zabbix_proxy недоступна (инет упал), в desktop это никак не отображается
3) можно ли создать группу мониторинга, которая не будет отображаться в desktop?
раскрыть ветку (1)
По заббиксу можешь со мной списаться в скайпе или вк, если будешь искать такой же ник, как и здесь =)
http://asterisk.ru/store/files/Asterisk_RU_OReilly_DRAFT.pdf
Книжко, без прочтения её вообще астериск не понять :)
Пока что четверть осилил, всё руки не доходят поиграться с виртуальными SIP
Задавай вопросы, будем учится вместе :)
Книжко, без прочтения её вообще астериск не понять :)
Пока что четверть осилил, всё руки не доходят поиграться с виртуальными SIP
Задавай вопросы, будем учится вместе :)
раскрыть ветку (3)
Спасибо.
Благодаря различным мануалам, я уже смог добиться регистрации станций. Т.е. трубки как бы зарегистрировались на сервере, но вот звонить друг на друга пока не могут.
Благодаря различным мануалам, я уже смог добиться регистрации станций. Т.е. трубки как бы зарегистрировались на сервере, но вот звонить друг на друга пока не могут.
раскрыть ветку (2)
http://www.youtube.com/watch?v=e8DyFkfcaO4 ч.1
http://www.youtube.com/watch?v=e6mqgoFPZxk ч.2
Вот по-гайду глянь, может найдешь у себя ошибку. Хотя там и на убунту ставят чего я совсем не приветствую :)
http://www.youtube.com/watch?v=e6mqgoFPZxk ч.2
Вот по-гайду глянь, может найдешь у себя ошибку. Хотя там и на убунту ставят чего я совсем не приветствую :)
раскрыть ветку (1)
имхо. для начала было бы неплохо ознакомиться со стеком tcp/ip, да с двоичной системой счисления для рассчета сеток. все же, гораздо лучше понимать КАК это работает, а не помнить, куда тыкнуть, чтобы получилось хорошо.)
раскрыть ветку (17)
раскрыть ветку (5)
просьба побольше практических примеров. Т.е. хотя бы просто покажите как подключить циску, как произвести элементарные настройки. Подключение к компу, установка/сброс пароля, настройка портов. Вообщем простые вещи. А то мне когда дали на работе настраивать циску, я если честно, растерялся, хоть теоритические знания были.
Т.е. раскройте применение теории на практике.
Спасибо.
А еше просьба выложить записи ваших лекций.
Т.е. раскройте применение теории на практике.
Спасибо.
А еше просьба выложить записи ваших лекций.
раскрыть ветку (2)
Практика херня. Главное понимание теории, а конкретная реализация, это уже вторично.
А если надеешься зазубрить решения, и не понимая всей системы войти в профессию, то тебя ждут разочарования. Только осознание всей этой теоретической мутотени делает из человека айтишника.
А если надеешься зазубрить решения, и не понимая всей системы войти в профессию, то тебя ждут разочарования. Только осознание всей этой теоретической мутотени делает из человека айтишника.
раскрыть ветку (1)
"стеком tcp/ip" обычному сисадмину знать работу этих протоколов не нужно. Более чем достаточно знать параметры сетевых устройств и принципы построения сетей. А tcp/ip или udp/arp там херачит в 99% случаев плевать.
раскрыть ветку (10)
раскрыть ветку (9)
раскрыть ветку (8)
ок, давай я приведу.
На работе стоят циско концентраторы серии, я из дома к ним через IPSec тунель подключаюсь чтобы работать.
В прошлом году писал софтину, работала через виндовый RPC, делала большое кол-во запросов к WMI.
Короче суть в том, что когда я ее запускал циска ложилась с дикой нагрузкой на проц, отваливалась телефония в филиалах и вообще начинался ад и Израиль.
Трафа немного, 1.5-2к pps.
Какие предложишь варианты, кроме разбора tcpdump?
На работе стоят циско концентраторы серии, я из дома к ним через IPSec тунель подключаюсь чтобы работать.
В прошлом году писал софтину, работала через виндовый RPC, делала большое кол-во запросов к WMI.
Короче суть в том, что когда я ее запускал циска ложилась с дикой нагрузкой на проц, отваливалась телефония в филиалах и вообще начинался ад и Израиль.
Трафа немного, 1.5-2к pps.
Какие предложишь варианты, кроме разбора tcpdump?
раскрыть ветку (7)
1. Пользоваться tcpdump и знать принцип работы протокола tcp разные вещи.
2. Я говорю, что типичному сисадмину для типичных задач не надо занть принцип работы протокола tcp. Ты тут выступаешь в роли разработчика сетевого ПО, а сисадмин обычно этим не занимается.
3. Я тоже могу привести пример, как наш сетевик игрался с tcp окном, чтобы подобрать наиболее приемлемый конфиг для отработки на высокой нагрузке, но это тоже не типичная задача сисадмина.
Сисадмину реально не надо знать ни стек протоколов tcp/ip (а ты можещь разблядовку работы телнета нарисовать?) ни бОльшую часть чего требуют в вакансиях. И я не про эникея, а про нормального самостоятельного админа-универсала на 50-200 хостов и десяток серверов.
2. Я говорю, что типичному сисадмину для типичных задач не надо занть принцип работы протокола tcp. Ты тут выступаешь в роли разработчика сетевого ПО, а сисадмин обычно этим не занимается.
3. Я тоже могу привести пример, как наш сетевик игрался с tcp окном, чтобы подобрать наиболее приемлемый конфиг для отработки на высокой нагрузке, но это тоже не типичная задача сисадмина.
Сисадмину реально не надо знать ни стек протоколов tcp/ip (а ты можещь разблядовку работы телнета нарисовать?) ни бОльшую часть чего требуют в вакансиях. И я не про эникея, а про нормального самостоятельного админа-универсала на 50-200 хостов и десяток серверов.
раскрыть ветку (6)
Пользоваться tcpdump и знать принцип работы протокола tcp разные вещи.
само собой, пользоваться tcpdump и я могу, только мало что понимаю оттуда, кроме плейн текста =)
Для понимания таки, что это в дампе, мне кажется неплохо представлять как оно все работает. Спорить не стану.
а ты можещь разблядовку работы телнета нарисовать?
Не могу, конечно, я говнокодер, из-за которого потом у админов полки тормозят. Просто речь зашла - вспомнил случай, а так я сети на самом базовом уровне знаю только =)
само собой, пользоваться tcpdump и я могу, только мало что понимаю оттуда, кроме плейн текста =)
Для понимания таки, что это в дампе, мне кажется неплохо представлять как оно все работает. Спорить не стану.
а ты можещь разблядовку работы телнета нарисовать?
Не могу, конечно, я говнокодер, из-за которого потом у админов полки тормозят. Просто речь зашла - вспомнил случай, а так я сети на самом базовом уровне знаю только =)
раскрыть ветку (5)
Я просто подумал, что ты пример как аргумент в споре приводишь.
Понимаешь у меня батхерт по поводу этого стека tcp|ip. Я его толком и сейчас не знаю и знать глубже не хочу. Мне более чем достаточно в бытность сетевиком знания только tcp udp ip и понимания что в 95% случаев мне этим знания не нужны. В отличие от бгп и еигрп и тд. Но сейчас когда я снова в шкуре админа и вижу в вакансиях требования, которым я удовлетворяю, но уверен, что эти знания для данной должности нахер не здались, меня это агрит.
Понимаешь у меня батхерт по поводу этого стека tcp|ip. Я его толком и сейчас не знаю и знать глубже не хочу. Мне более чем достаточно в бытность сетевиком знания только tcp udp ip и понимания что в 95% случаев мне этим знания не нужны. В отличие от бгп и еигрп и тд. Но сейчас когда я снова в шкуре админа и вижу в вакансиях требования, которым я удовлетворяю, но уверен, что эти знания для данной должности нахер не здались, меня это агрит.
раскрыть ветку (4)
Ну как аргумент я это приводить не могу, потому как не знаю, чем там все дело кончилось и помогло ли админам знание протоколов на низком уровне или нет, просто показалось релевантным =)
К слову, а если мне, например, хочется узнать про подобные вещи (те же бгп еигрп), желательно в чисто ознакомительном формате, можешь какие-нибудь материалы посоветовать?
Поставил себе дома микротиковский маршрутизатор, до сих пор не знаю, зачем 3/4 параметров нужны и за что отвечают, а хотелось бы ознакомиться хотя бы в общих чертах =)
К слову, а если мне, например, хочется узнать про подобные вещи (те же бгп еигрп), желательно в чисто ознакомительном формате, можешь какие-нибудь материалы посоветовать?
Поставил себе дома микротиковский маршрутизатор, до сих пор не знаю, зачем 3/4 параметров нужны и за что отвечают, а хотелось бы ознакомиться хотя бы в общих чертах =)
раскрыть ветку (3)
Я учился по примерно таким материалам:
Ну плюс гуглил и экспериментировал на настоящем железе.
Изучать ремесло сетевика можно всю жизнь, это многообразная, глубокая интересная специальность. Если ты реально не собираешься этим дышать, то изучать протоколы по которым работают эти железки я не вижу смысла. Это не авось пригодится, а реальное задрачивание под задачу.
У меня тоже дорогой и многофункциональный роутер, правда зухелевский. И я тоже не пользуюсь почти никакими его ништяками, хотя знаю о его на самом деле нехилых возможностях.
Я думаю, что bgp eigrp тебе излишни, разве что мечтаешь строить карьеру сетевика. Ибо даже имея хайэндовский корпоративный роутер, без возможности управлять другие маршрутизаторы и не имея договора с провайдером, ты ничего не сделаешь.
Учи лучше юникс. И начни с фряхи.
Ну плюс гуглил и экспериментировал на настоящем железе.
Изучать ремесло сетевика можно всю жизнь, это многообразная, глубокая интересная специальность. Если ты реально не собираешься этим дышать, то изучать протоколы по которым работают эти железки я не вижу смысла. Это не авось пригодится, а реальное задрачивание под задачу.
У меня тоже дорогой и многофункциональный роутер, правда зухелевский. И я тоже не пользуюсь почти никакими его ништяками, хотя знаю о его на самом деле нехилых возможностях.
Я думаю, что bgp eigrp тебе излишни, разве что мечтаешь строить карьеру сетевика. Ибо даже имея хайэндовский корпоративный роутер, без возможности управлять другие маршрутизаторы и не имея договора с провайдером, ты ничего не сделаешь.
Учи лучше юникс. И начни с фряхи.
раскрыть ветку (2)
Хотелось бы узнать что нынче "в моде" какие языки нужны в основном, какие менее, ну и соответственно основы, чтобы потом было от чего отталкиваться.
раскрыть ветку (7)
Русский и английский обязательно, индусский можно на интуитивном уровне.
Отталкиваться следует от карниза, что бы не путать разные профессии. xD
Отталкиваться следует от карниза, что бы не путать разные профессии. xD
В моде специалисты, которые умеют программировать и решать задачи. Синтаксис языка выучить - неделя, кое-как влиться в процесс - ну может несколько месяцев испытательного срока.
раскрыть ветку (5)
раскрыть ветку (4)
К чему эти пассивно-агрессивные заявления? Вы не согласны, что за неделю можно выучить синтаксис практически любого языка на достаточном уровне, чтобы начать непосредственно проблем-солвинг?
раскрыть ветку (3)
Решение проблем возможно и без изучения языков программирования, например привлечением административного ресурса. Я просто привел пример достаточно популярного языка, который не выучить просто так. Его нужно понять и на нем нужно думать. Причем опыт программирования на других языках скорее помеха, ибо даже некая сходность синтаксиса с СИ, помогает до знакомства с регулярками.
раскрыть ветку (2)
Ну да, перл своеобразный язык сдвиг парадигмы и все-такое.
Но я все-таки считаю, что люди годами учатся непосредственно программировать, а не языки программирования.
Я пару лет назад пришел в компанию с практически нулевым опытом разработки на JS, сейчас основной язык. С синхронных языков на асинхронные тоже не так просто перейти, так что понимаю о чем речь =)
Да, со временем стиль видоизменяется, решения какие-то интересные нахожу, но в первую очередь я в своих старых проектах вижу то, что они по-мудацки спроектированы.
Причем независимо от того, на чем было написано =)
Не сядешь же с этой альпакой перечитывать ее пару лет, а потом "все, я познал" - и вот он совершенный код от просвещеннго программиста..
Но я все-таки считаю, что люди годами учатся непосредственно программировать, а не языки программирования.
Я пару лет назад пришел в компанию с практически нулевым опытом разработки на JS, сейчас основной язык. С синхронных языков на асинхронные тоже не так просто перейти, так что понимаю о чем речь =)
Да, со временем стиль видоизменяется, решения какие-то интересные нахожу, но в первую очередь я в своих старых проектах вижу то, что они по-мудацки спроектированы.
Причем независимо от того, на чем было написано =)
Не сядешь же с этой альпакой перечитывать ее пару лет, а потом "все, я познал" - и вот он совершенный код от просвещеннго программиста..
раскрыть ветку (1)
Ты прав: реальный опыт программирования и понимание этого ремесла бесценны. Я к сожалению не программист, мой максимум — это скрипты на сотню строк, но как тяжко учить новый язык я познал на своей шкуре. А так согласен, я без проблем смог подправить под свою задачу скрипт PHP, когда я не знаю этого языка и погуглив пару операторов и использовав наитие.
Альпака не дает ни опыта, ни мастерства. Она дает понимание, что ты говно в перле. Это его фишка. Языковая выразительность. Та самая парадигма, которая гораздо реще чем различия паскаля и си.
Альпака не дает ни опыта, ни мастерства. Она дает понимание, что ты говно в перле. Это его фишка. Языковая выразительность. Та самая парадигма, которая гораздо реще чем различия паскаля и си.
я согласен , как раз расширю профиль , 19 лет , студент , компьютерные науки , свободен с 15:00 по МСК и могу заниматься
Чувак, поддерживаю тебя. Один вопрос: не мог бы ты лекции потом записывать и выкладывать на файлообменники либо на ютубы всякие?
з.ы. Сам студент 3-го курса информационных технологий, хотелось бы узнать чего-то нового.
з.ы. Сам студент 3-го курса информационных технологий, хотелось бы узнать чего-то нового.
очень хочу! и да, лучше бы с нуля, мне кажется даже те, кто уже в теме, не откажутся немного повторить.
а вообще, чтобы на такое решиться, нужна немалая смелость:)
молодец, удачи, Человек!)
а вообще, чтобы на такое решиться, нужна немалая смелость:)
молодец, удачи, Человек!)
Хотелось бы курс по настройке web-сервера на Debian/Ubuntu (apache+nginx). И, крайне желательно, оптиимизация под конкретные CMS (WordPress, Drupal, joomla!).
P.S. Подпишусь, пожлалуй.
P.S. Подпишусь, пожлалуй.
раскрыть ветку (11)
раскрыть ветку (10)
раскрыть ветку (9)
почему бы не php-fpm, например?
Оно будет существенно быстрее.
Достаточно дефолтный конфиг nginx глянуть и все ясно станет, по-моему.
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
соответственно раскомментируешь и меняешь http://127.0.0.1 на интерфейс:порт, который слушает апачи. (например порт 8000 или какой ты указал).
Или какие-то нюансы интересуют?
Оно будет существенно быстрее.
Достаточно дефолтный конфиг nginx глянуть и все ясно станет, по-моему.
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
соответственно раскомментируешь и меняешь http://127.0.0.1 на интерфейс:порт, который слушает апачи. (например порт 8000 или какой ты указал).
Или какие-то нюансы интересуют?
раскрыть ветку (8)
Если веб-сервер под сайтики с CMS, которые указал оратор выше, то достаточно apache+nginx.
Прироста производительности от php-fmp, чтобы, прям, "ах, ох, боженьки, как оно летает" не будет.
Прироста производительности от php-fmp, чтобы, прям, "ах, ох, боженьки, как оно летает" не будет.
раскрыть ветку (7)
Во-первых, все-таки будет, пусть и небольшой. Во-вторых, самый большой плюс это связки - это уменьшение потребляемых ресурсов. А это уже весомо, на одном и том же впс можно принимать до 30% больше трафика.
Не знаю, сколько это в процентах "ох, боженьки, как оно летает", но апачевский mod_php и php-fpm принципиально по-разному работают и на производительности это сказывается очень заметно. Естественно, при нагрузке в 100 хитов в день можно запросы хоть на почту себе отправлять и самому ответ компоновать =)
Я в современных реалиях не вижу причин использовать апачи, хотя это не значит, конечно, что их нет. Если вы мне о них расскажете, то буду очень признателен =)
Я в современных реалиях не вижу причин использовать апачи, хотя это не значит, конечно, что их нет. Если вы мне о них расскажете, то буду очень признателен =)
раскрыть ветку (5)
Это вообще разный подход. В этом смысле ближе апач + fcgi, что раньше тоже довольно успешно применялось.
А касаемо использования apache + nginx ответ один - массовый хостинг, htaccess, рерайты. Основная причина. И в меньшей степени возможность подкорректировать некоторые настройки пхп не правя при этом настройки сервера\вхоста.
А касаемо использования apache + nginx ответ один - массовый хостинг, htaccess, рерайты. Основная причина. И в меньшей степени возможность подкорректировать некоторые настройки пхп не правя при этом настройки сервера\вхоста.
раскрыть ветку (2)
если .htaccess рассматривать как легаси костыль, который нельзя убрать/заменить, то да. Но
1) nginx вообще-то тоже умеет rewrite и все эти правило преспокойной переписываются за 15 минут
2) если рерайтов в проекте слишком много для того, чтобы их переписать, я бы:
а) не стал использовать такой проект
б) постарался бы избавиться от рерайтов.
Если "массовый хостинг" - шаред хостинги с популярными админ-панелями, то с этим я согласен, заменить проблематично, но, вроде как, человек говорит о конфигурации собственной машины?
Подкорректировать настройки php не затрагивая конфигурацию хоста можно для конкретного пула php-fpm
1) nginx вообще-то тоже умеет rewrite и все эти правило преспокойной переписываются за 15 минут
2) если рерайтов в проекте слишком много для того, чтобы их переписать, я бы:
а) не стал использовать такой проект
б) постарался бы избавиться от рерайтов.
Если "массовый хостинг" - шаред хостинги с популярными админ-панелями, то с этим я согласен, заменить проблематично, но, вроде как, человек говорит о конфигурации собственной машины?
Подкорректировать настройки php не затрагивая конфигурацию хоста можно для конкретного пула php-fpm
раскрыть ветку (1)
вопрос был обобщенный, про современные реалии.
1. да, я в курсе, что переписываются, но, их еще нужно переписать и переписать правильно, далеко не все это осилят, даже с автоконвертерами по типу http://winginx.com/ru/htaccess
т.е. это нужно время, чтобы гуглить под конкретный двиг или курить маны, если самопис. скорость разворачивания на апаче до сих пор выше, как ни крути
2. ну, в теории все прекрасно, а если это легаси код, которы достался от праотцов? где нет внутренней системы роутинга? остается одно - куча правил рерайта. есть еще круче костыли: сео плагин для ИМ opencart, которы позволяет задать кастомные редиректы для страниц, для приведения зоопарка ссылок к 1 виду - так вот он рерайты делает на основе htaccess, причем, в прямом смысле, каждый редирект он туда вписывает. и получается что-то типа:
wc -l .htaccess
561 .htaccess
и это еще не самый большой магазин. а что поделать :) не лезть же каждый раз в конфиг нгинкса после каждой смены редиректов клиентами.
А какая разница популярные панели или самопис или вообще тебе присылают в письме логин\пасс от фтп? Тут суть в том, что человек скачал любой движок, залил и у него все работает, php-fpm пока этим похастаться не может.
Можно, я и писал, что у апача тоже несколько вариантов: общий пхп.ини, индивидуальный пхп.ини, индивидуальные настройки вхоста, что эквивалентно настройке пула. Но для изменения всего этого нужно рестартить\релоадить сервисы. А в htaccess это рещается на лету.
1. да, я в курсе, что переписываются, но, их еще нужно переписать и переписать правильно, далеко не все это осилят, даже с автоконвертерами по типу http://winginx.com/ru/htaccess
т.е. это нужно время, чтобы гуглить под конкретный двиг или курить маны, если самопис. скорость разворачивания на апаче до сих пор выше, как ни крути
2. ну, в теории все прекрасно, а если это легаси код, которы достался от праотцов? где нет внутренней системы роутинга? остается одно - куча правил рерайта. есть еще круче костыли: сео плагин для ИМ opencart, которы позволяет задать кастомные редиректы для страниц, для приведения зоопарка ссылок к 1 виду - так вот он рерайты делает на основе htaccess, причем, в прямом смысле, каждый редирект он туда вписывает. и получается что-то типа:
wc -l .htaccess
561 .htaccess
и это еще не самый большой магазин. а что поделать :) не лезть же каждый раз в конфиг нгинкса после каждой смены редиректов клиентами.
А какая разница популярные панели или самопис или вообще тебе присылают в письме логин\пасс от фтп? Тут суть в том, что человек скачал любой движок, залил и у него все работает, php-fpm пока этим похастаться не может.
Можно, я и писал, что у апача тоже несколько вариантов: общий пхп.ини, индивидуальный пхп.ини, индивидуальные настройки вхоста, что эквивалентно настройке пула. Но для изменения всего этого нужно рестартить\релоадить сервисы. А в htaccess это рещается на лету.
2 ядра, 4гб озу.
Связка apache2-mpm-itk+nginx.
Сайт 30к хостов в сутки. Ни разу более 5% нагрузка не повышалась.
Связка apache2-mpm-itk+nginx.
Сайт 30к хостов в сутки. Ни разу более 5% нагрузка не повышалась.
раскрыть ветку (1)
1) Я уже не помню, писал я в треде где-то или нет, но у меня хайлод головного мозга немного.
У меня на некоторые сервисы на работе пиковая нагрузка 3.5-4к рпс. Так что я, вероятно, не совсем реалистичными категориями мыслю
2) Ни разу более 5% нагрузка не повышалась. Это, к сожалению, не очень объективная характеристика. Вот суточный график утилизации цпу, памяти, la и rps, хотя бы, будет более интересен.
3) вопрос еще в том, что делает софт у вас там, насколько он требователен к ресурсам.
4) Это просто мое личное мнение, что имея собственный сервак с рутом никакой необходимости в apache нет, это лишняя прослойка. Я свое мнение никому не навязываю и холиварить не собираюсь, извините =)
У меня на некоторые сервисы на работе пиковая нагрузка 3.5-4к рпс. Так что я, вероятно, не совсем реалистичными категориями мыслю
2) Ни разу более 5% нагрузка не повышалась. Это, к сожалению, не очень объективная характеристика. Вот суточный график утилизации цпу, памяти, la и rps, хотя бы, будет более интересен.
3) вопрос еще в том, что делает софт у вас там, насколько он требователен к ресурсам.
4) Это просто мое личное мнение, что имея собственный сервак с рутом никакой необходимости в apache нет, это лишняя прослойка. Я свое мнение никому не навязываю и холиварить не собираюсь, извините =)
Было бы шикарно,только поступил на первый курс в колледж на программиста,IT - было интересно с самого детства!
Мне были бы интересны базовые навыки работы с AD. Развертывание систем, централизованный бэкап рабочих мест, групповые политики, централизованное обновление ПО, обновление ПО третьих сторон через политики или wsus.
С удовольствием бы позанимался с тобою...
А желательно начинать с азов, но для пользователя (ну кто умеет все же компьютером уверено пользоваться)
А желательно начинать с азов, но для пользователя (ну кто умеет все же компьютером уверено пользоваться)
Привет, я вроде как it-шник с высшим образованием, но учиться никогда не поздно и всегда есть чему) поддерживаю идею и сам с удовольствием послушаю)
Тоже жду, сам учился на программиста но очень пожалел что на админа не пошел, знаний всё таки не хватает ни туда ни сюда)
Привет. Я хотел бы разобраться что к чему. Грубо говоря с азов. Всё откладывал и тут увидел твой пост. Напиши как будешь готов)
Работал летом сисадмином, точнее, даже, помощником, дико понравилось. Готов наблюдать. Первый вопрос, который мне задали, это "Что такое TCP/IP, DHCP, по железкам вопросы простенькие" итд
ещё комментарии
раскрыть ветку (2)
ещё комментарии
ещё комментарий
ещё комментарии




