Компьютерный мастер. Часть 23. Такого монтажа, я еще не видел)))
Приветствую, Вас, мои подписчики и случайные читатели. Сегодня будет ещё одна история 2018 года. О случае, который мне настолько вынес мозг, что когда я нашел разгадку просто не удержался и ржал в голос прямо при клиенте.
Стандартный вызов, новостройка клиент только въехал после ремонта, глючит кабельный интернет, то телек не подключается, то на компьютере пропадает.
Всё выглядит как обычно, думаю либо розетки обжаты плохо, либо роутер самый дешевый от провайдера висит под нагрузкой.
Приезжаю, проверяю розетки подрубаюсь ноутом по LAN, все рабочие инет есть, клиент говорит, что да так он и сам проверял при приемке, все работали, но вот если ТВ включить, или комп, то бывает пропадает инет.
Ну ок иду к роутеру, там первый сюрприз, стоит роутер а к нему один кабель в WAN из стены приходит, и один из LAN в другую стену уходит, ну ясень пень, так бывает, надо искать где в квартире спрятан 8-ми портовый свитч, от которого уже по розеткам кабели расходятся. Потратили на поиск целый час, всё перерыли, все щитки, скрытые лючки даже в ванной и на кухне проверили, ничего нет. Говорю давай позвоним тем, кто это делал узнаем где свитч спрятан, клиент говорит не судьба, они ремонт сделали и к себе в Молдову уехали, и абонент не абонент.
Сижу туплю ищу в чем причина, причем wi-fi идеально работает, а LAN только на одном устройстве в квартире, причем воткнутым в любую розетку, и что-то мне в голову пришла абсурдная идея и я решил её проверить, отрубил единственный кабель от роутера, и тут же link в розетках пропал… Я вслух говорю «Да ну нах, не может быт такого», иду звонить розетки уже между собой и оба-на, все розетки с друг другом звонятся. Я просто с трудом сдерживаясь начинаю ржать, по моим щекам катятся слезы, вы уже поняли почему… Ибо я разные косяки видел, но такого монтажа я в своей жизни не встречал, эти зарубежные «специалисты»,просто не знали, что надо от каждой розетки тянуть отдельный кабель к роутеру, они проложили LAN кабель, как электрический, разведя один кабель параллельно ко всем розеткам… Когда я успокоился, и взял себя в руки, и рассказал об этом клиенту, он на удивление спокойно все воспринял и поржал вместе со мной, и вспомнил, что когда он у своих ремонтников спросил смогут ли они сеть развести и сделать в каждой комнате по интернет розетке, они сначала задумались, но в итоге сказали что сделают и озвучили вполне вменяемый ценник.
По итогам, подключили по wi-fi все устройства что имели такую функцию, а для lan из одного 8-ми жильного кабеля сделали две рабочие розетки на всю квартиру, использовав в каждой по 4-е жилы.
Выводов не будет, мужику просто не повезло, такие случаи бывают один на миллион. Но когда я его вспоминаю. Меня до сих пор на смех пробивает
Мой телефон это АТС!
Дело было несколько лет назад. Замещал сотрудника, ушедшего в отпуск, который работает на выезде у клиентов на постоянной основе.
Было у меня задание - заменить перетёртые кабели, которые вылезли из-под плинтуса и перетёрлись от ног. Кабели телефонные и сетевые. Всё заменил, упрятал обратно. Проверил - компы работают. Попросил офис менеджера проверить телефон и оказалось, что системный телефон панасоник не работает. Просто молчит буд-то выключен. Подошёл к другим сотрудникам и та же беда - телефоны не работают. Давай разгребать что сделал. Перепроверил по несколько раз - всё в норме.
Офис менеджер заявляет, что её телефон это и есть телефонная станция, что без её телефона никакие телефоны работать не будут. И вообще я всё им сломал и шоп возвращал как было.
Я-то понимаю, что это не так... но как-то ситуация складывается, что я начал косо поглядывать на её аппарат... Может действительно прогресс так шагнул и я это пропустил...
Позвонил сотруднику в его отпуск и спросил про АТС. Он говорит, что АТС висит на стене в серверной. Станция панасоник типа этой. Фото из интернетов
Потопал в серверную и тут всё встало на свои места.
На стене висела станция, а над станцией кондиционер, который потёк прямо в станцию. Наверху у неё вентиляционные решётки, в которые и капал кондиционер.
Снял, отвёз в сервис. Там, на удивление, смогли привести его в чувства. Перепаяли полностью БП.
Шеф попросил помочь СКС восстановить
Коментировать не могу, истерика душит.
Как работает интернет. Для анархистов (и не только). Часть 1
В наше время трудно представить себе человека, не приобщившегося к миру высоких технологий. Анархисты больше не ограничиваются распространением бумажных листовок и газет. Возможность обеспечения оперативности, анонимности, безопасности информобмена, а также широты охвата аудитории - вот что в первую очередь привлекает в современных технологиях. Однако, новые средства связи порождают и новые опасности - и не всегда понятно, является ли описанная уязвимость реально серьезной проблемой, или же мифом, раздутым на ровном месте.
Чтобы уверенно пользоваться имеющимися средствами связи, а также разбираться в возможных уязвимостях и рисках, анархист должен понимать, как в принципе устроен информобмен.
Рассмотрим работу сети Интернет на примере, близком и понятном каждому анархисту.
Представьте себе, что вы сидите в одиночной камере в тюрьме. Вам нужно связываться с вашими товарищами, которые сидят в соседних камерах. И для этой цели вы решаете использовать единственное доступное средство - стучать по батарее.
Хаб
Если вас перестукивается двое, то никакие дополнительные ухищрения вам не нужны - знай барабань себе морзянку. Сначала все идет неплохо, за исключением того, что время от времени вы начинаете стучать одновременно, и в итоге не можете ни получить, ни передать информацию (в информационных технологиях это называется half duplex среда, т.е. в которой невозможно одновременно вести прием и передачу). Однако, остальные заключенные, прослышав про вашу придумку, присоединяются к информобмену. В итоге, в каждой камере раздается какофония, и никто никому ничего передать не может.
Чтобы решить эту проблему, вы вводите правило - перед тем, как начать стучать, каждый должен в течение определенного времени слушать, не стучит ли кто-то еще, и только после этого начинать передачу. При этом два человека все равно случайно могут начать стучать одновременно. В такой ситуации, как только они слышат, что кто-то еще стучит по батарее, они перестают стучать и начинают слушать. Каждый засекает для себя случайное время (при этом пределы, в которых выбирается случайное время, заранее обговорены между всеми заключенными), в течение которого он слушает, не начнется ли передача с той стороны. Если передача не идет, то заключенный начинает стучать по батарее сам. За счет того, что каждый участник процесса определяет время случайным образом в заранее определенном интервале, вероятность того, что при повторной передаче оба они начнут стучать одновременно снова, довольно мала. Этот механизм называется CSMA/CD.
При этом, разумеется, при увеличении количества участников информационного обмена вероятность коллизии (т.е. что несколько человек начнут стучать одновременно, даже после паузы) повышается. О мерах, принимаемых для решения этой проблемы, мы поговорим чуть позже, для начала затронув другие аспекты.
Вот механизм оговорен, диалог налажен. Однако, из-за того, что заключенных много, а среда передачи одна, все вынуждены при каждом стуке по батарее кидаться к ней и слушать, а не тебе ли это послание. Причем приходится слушать и вникать во все сообщение. Поэтому, общим заочным собранием вы решаете, что, отстукивая по батарее, каждый в начале сообщения выстукивает, кому оно предназначено, кто отправитель (кому отвечать в случае чего), а в конце сообщения передаете его контрольную сумму, чтобы получатель мог убедиться, что он все принял правильно. Таким образом, людям не приходится слушать полностью сообщение, а также разбираться, им ли оно адресовано - достаточно прослушать так называемый заголовок сообщения. То, что в итоге получилось, в теории сетей называется L2 Ethernet Frame.
Но что использовать в качестве идентификатора отправителя-получателя? Пусть это будет кличка, решаете вы. А также дополнительно вводите отдельный позывной, который означает, что сообщение предназначено для всех. Т.е., фактически, вводите MAC (или, по другому, физические) адреса.
При этом - никто не мешает заключенному слушать то, что не предназначено для его ушей. Таким образом, данный вид связи никак не защищен от злоумышленника, который имеет доступ к среде передачи данных (батарее).
Связь работает, но с течением времени в камерах меняются заключенные. И если "правила игры" они узнают сразу при попадании в ваш тюремный блок (допустим, они выцарапаны на стене), то список позывных - MAC-ов им не известен, равно как всем остальным неизвестно, какой позывной выберет новичок. Поэтому, даже без расширения, сеть нагружена широковещательными запросами, коллизии (т.е. попытки одновременной передачи, и, как следствие, необходимость перепосылки) нередки, что снижает полезную производительность информобмена.
То, как организована у вас связь в этот момент, аналогично тому, как работает сетевое устройство хаб. Очевидно, что на настоящий момент такие устройства полностью морально устарели. Типичное количество камер, которое мог обслуживать Хаб на нормальной скорости, редко превышало восемь.
К современным устройствам, использующих схожий принцип организации связи, относятся Wi-Fi точки доступа. Все клиенты используют общую среду передачи данных. Хотя есть и отличия - информобмен замкнут на отдельное центральное устройство - точку доступа, в силу специфики самих протоколов информационного обмена Wi-Fi.
Коммутатор
С целью усовершенствования процесса обмена информацией, вы все скидываетесь и подкупаете охрану. Вы договариваетесь, чтобы в 1 из камер завели трубы батарей из всех камер. При этом трубы, которые ведут из камеры в камеру (т.е. помимо тех, которые ведут из камеры в центральную) - отрезали. Т.е. теперь каждый арестант общается не со всеми сразу, а только с центральной камерой (за счет этого вероятность коллизий значительно снижается, поскольку одновременно могут начать передавать только два человека). Также в центральной камере трубы помечены соответственно номерам камер, а также имеются две доски и мел.
Как теперь выглядит информобмен? Допустим, один заключенный, который не знает позывной другого заключенного (но знает, как он выглядит, например), хочет отправить ему сообщение. Он подготавливает специальное сообщение, записывая в заголовок в качестве отправителя себя (позывной "Редиска"), в качестве получателя - ставит всех, а в теле сообщения пишет "Привет, я хочу пообщаться с рыжим анархистом, а еще он хромает и у него один глаз". И отстукивает его на батарее, ведущей к центральной камере.
Заключенный в центральной камере (далее будем называть его коммутатор) принимает сообщение и фиксирует его на первой доске мелом (при этом не анализируя текст). Далее он смотрит на заголовок сообщения и видит, что оно адресовано всем. "Всем - значит и мне",- решает коммутатор, и для начала читает содержимое. И не узнает себя в описании.
Также, увидев в заголовке позывной отправителя, он записывает на второй доске "Камера номер 5 - позывной Редиска).
После этого он отстукивает это послание на трубах, ведущих во все камеры, кроме камеры 5. При этом он не изменяет заголовок сообщения, по-прежнему оставляя в качестве отправителя Редиску, а в качестве получателя - всех. После чего стирает сообщение с доски.
Во всех камерах заключенные, получив сообщение и увидев в заголовке "Получатель - все", принимают тело сообщения и читают. Те, кто не попадает под описание - после прочтения просто пожимают плечами и возвращаются к своим делам.
int1Но тот единственный анархист, кто "рыжий, с одним глазом и хромой" - пусть его позывной "Везунчик" - понимает, что речь идет о нем. Также он видит по заголовку сообщения, что общаться с ним хочет анархист Редиска.
Поэтому он готовит ответное сообщение с отправителем "Везунчик", получателем "Редиска", и телом сообщения "Я рыжий хромой одноглазый анархист", после чего отстукивает сообщение на трубе батареи.
Коммутатор принимает сообщение от Везунчика, фиксирует его на первой доске. Далее, смотрит в заголовок и видит, что получатель - Редиска. Смотрит на вторую доску и видит, что Редиска сидит в 5 камере. Поэтому коммутатор сразу же (не анализируя тело сообщения) передает сообщение по трубе, ведущей только в 5 камеру, после чего стирает сообщение с 1 доски
Параллельно коммутатор записывает на 2 доску соответствие "Везунчик - 2 камера".
Готово. Теперь оба наших анархиста знают позывные друг друга, а коммутатор дополнительно знает, в каких камерах они сидят. И они могут начать уже полноценное общение. Описанный выше процесс выяснения позывных называется ARP, а вторая доска с соответствиями "позывной-камера" - MAC-таблицей или FIB (forwarding information base).
Здесь на первый взгляд может показаться, что обмен информацией стал только сложнее и запутаннее, чем был. Но тут важно понимать, что описанное выше взаимодействие выполняется только один раз, в начале диалога. А в дальнейшем процесс обмена сообщениями выглядит следующим образом:
1) Редиска готовит и передает сообщение с заголовком "Редиска-Везунчику блаблабла"
2) Коммутатор получает сообщение и по таблице соответствий передает его только в камеру 2.
3) Везунчик принимает сообщение и читает его.
4) В случае необходимости ответа пункты 1-3 повторяются в обратном порядке.
При этом во время всего (уже полезного) информобмена выше, он никак не влияет на общение этих заключенных с другими камерами, а также на общение других камер между собой. Коллизий не возникает, т.к. среды передачи данных разделены (точнее, их возникает значительно меньше, т.к. коллизия из-за одновременной передачи коммутатором и арестантом все еще возможна). А также каждый арестант получает только сообщения, предназначенные лично ему, (плюс широковещательные), в отличие от ситуации хаба, где анархист должен был слушать заголовки сообщений, предназначенных всем, чтобы отфильтровать предназначенные лично ему.
Снижение количества коллизий и отсутствие необходимости перепосылки значительно улучшает качество и скорость информационного обмена. Но чем больше заключенных общаются одновременно, тем быстрее нужно работать коммутатору (тем выше должна быть его производительность), чтобы успевать принимать и передавать сообщения. А также ему потребуются доски большего размера для фиксации сообщений и соответствий "камера-позывной". Понятное дело, что бесконечно расти производительность не может, и потому в реальном мире на один коммутатор приходится максимум 48 портов-камер (в среднем; понятное дело, что есть и ультра-производительные модели). В следующих частях мы поговорим о том, как можно решать проблему расширения экстенсивно и интенсивно.
Напоследок, дополним получившуюся схему информобмена еще одним усовершенствованием. А именно - на текущий момент коллизии практически устранены, за счет того, что по одной трубе одновременно начать стучать могут только два человека. Однако, из-за необходимости разделять по времени прием и передачу, производительность канала (т.е. количество информации, которые можно передать за единицу времени), в среднем, уменьшена вдвое. Плюс, коллизии, хоть изредка, но происходят. Как же нам избавиться от них окончательно и решить проблему ширины канала?
Правильный ответ - увеличить канал вдвое и разделить трубы для исходящего и входящего информобмена. Т.е. - самый простой вариант (есть и другие, менее распространенные) - проложить в каждую камеру по 2 независимые трубы, одна из которых будет использоваться только для общения "заключенный-коммутатор", а вторая - "коммутатор-заключенный". Такая среда называется full-duplex. Важно отметить, что, без разделения процессов приема и передачи, простое увеличение скорости канала в два раза не увеличило бы скорость информобмена в два раза - поскольку коллизии и перепосылки продолжали бы отъедать производительность.
В настоящее время работа в режиме полного дуплекса является стандартной для всех проводных коммутаторов. Однако, если говорить про Wi-Fi, то беспроводная среда по-прежнему остается полудуплексной, хотя в новых версиях протокола и появляются реализации полнодуплексной передачи, за счет разнесения каналов приема-передачи по разным частотам.
Безопасность в хабах и коммутаторах
Как нетрудно понять, безопасности на уровне хабов нет в принципе. Любой может прослушать все, что происходит в сети, и спасти может только шифрование содержимого (хотя и при этом злоумышленнику остается доступна информация о том, кто и кому передает).
Если говорить про реальное сетевое оборудование, то аналогичный (т.е. никакой на уровне сети) уровень безопасности вы имеете при использовании Wi-Fi. Любой человек, подключенный к той же точке доступа, что и вы, может захватывать ваш трафик, и беда если он не шифрован. А также, если вы с другом передаете по Wi-Fi информацию друг другу, будучи подключенными к одной точке доступа - злоумышленник может отслеживать "позывные" - MAC вашего оборудования, и с кем он общается.
Однако правильным будет упомянуть, что общий объем информации - очень велик. И оборудования, позволяющего "на лету" анализировать весь трафик (даже если бы он был не зашифрован), связи между отправителм и получаетелм и т.п. - по большому счету нет (или, как минимум, оно не установлено в вашем любимом МакДональдсе с бесплатным Wi-Fi).
И скорее тут стоит опасаться "адресного" захвата трафика - если у оперативных служб имеется информация, что вы с конкретного оборудования часто выходите в интернет в определенном кафе, то собрать информацию конкретно по вам им не составит труда, даже не привлекая к этому сетевых администраторов этого самого кафе.
Если же говорить про безопасность на уровне коммутаторов, то она чуть-чуть получше. Весь трафик слушать и анализировать может только коммутатор. Существуют, правда, и атаки на коммутаторы, направленные на то, чтобы, будучи одним из клиентских устройств (заключенным), так или иначе перехватить чужой трафик или нарушить работу сети - такие как подмена "позывного"- MAC-а, с целью выставить себя в качестве получателя вместо кого-то, или же зафлуживание сети широковещательными запросами, с целью затруднения информобмена у других пользователей. А также существуют стандартные предусмотренные разработчиками оборудования методы борьбы с этими атаками.
Однако для нас, как анархистов, это не очень интересно, поскольку, в любом случае, всегда остается коммутатор, который пропускает через себя весь информобмен.И для нас же безопаснее всегда предполагать, что ко всему, проходящему через него, враг может получить доступ.
Рассмотрим, как именно это может произойти. Возвращаясь к предложенной ранее аналогии, если коммутатор - крыса, он может записывать сообщения в тетрадочку, чтобы потом передать операм. Однако, как правило, тетрадочек у коммутатора мало, а сообщений - много (т.е. внутренняя память ограничена). Поэтому опера обычно протягивают себе отдельную трубу, чтобы крыса-коммутатор отстукивал к ним копии всех переданных им сообщений, включая заголовки (информацию об отправителях и получателях). А уже с другого конца трубы отдельный выделенный опер-сервер это все фиксирует.
Таким образом, отсюда следуют два правила:
- шифрование содержимого сообщений - не прихоть, а необходимость;
- если передавать информацию напрямую между двумя камерами, подключенными к одному коммутатору - враг, даже при шифровании содержимого, как минимум, может получить информацию, кто и кому передавал. Поэтому всегда лучше, чтобы трафик шел так, чтобы нельзя было отследить, от кого и к кому он идет (об этом подробнее в следующих статьях).
Но все же, не стоит и переоценивать опасность и впадать в крайности типа "ааа, мы под колпаком большого брата". Ведь излишние меры безопасности могут заморозить вашу деятельность не хуже действий сотрудников правоохранительных органов.
Объем трафика, циркулирующего по компьютерным сетям - просто гигантский. Анализировать весь и хранить его за все время - не хватит мощностей никакого провайдера. Потому основная опасность наступает, если ФСБ уже вышла на ваш след, и проводит адресный контроль. Но и в этом случае соблюдение двух правил выше обеспечит вашу безопасность, и в худшем случае вам смогут лишь задать вопрос "зачем вы так шифруетесь" (и на этот вопрос, разумеется, всегда надо иметь логичный и непротиворечивый ответ).
------------------------
Описание выше, безусловно, отображает лишь в упрощенном виде работу сети. Однако, я надеюсь, позволяет получить общее понимание, как все устроено, даже неспециалистам. В следующих частях планирую в аналогичном ключе рассмотреть L3 и выше, а также принцип работы VPN, TOR и так далее.
Также можно прочитать статью (и следить за обновлениями) в первоисточнике
Скайрим по локальной сети
*Решили с другом поиграть в Skyrim по локальной сети
*Ждёшь, пока он создаст персонажа
*Игра вылетает
*Ждёшь, пока друг выберется из Хелгена, по дороге лутая каждый сундук и обыскивая каждое тело
*Игра вылетает
*Друг выходит из Хелгена, Серана начинает его атаковать
*Серана убивает его
*Смерть друга отображается только у тебя
*Бежите в Ривердвуд, крафтите для него сет брони
*Пока ты занят в кузнице на Ривердвуд нападают вампиры и убивают тебя
*Игра вылетает
*Друг лутает тебя, стража засчитывает это за кражу
*Стражники убивают друга
*Ривердвуд наполняется трупами друга
*Игра вылетает
*Идете в Вайтран. Ярл снова выслушивает историю о драконе в Хелгене, снова знакомит с Фаренгаром и отправляет в Ветреный Пик за камнем
*Игра вылетает
*Прибегает гонец, приносит 4 извещения о смерти твоего друга и 400 монет наследства
Записки Сисадмина #2
Речь сегодня пойдет о деталях моего поста https://pikabu.ru/story/kara_vse_taki_obrushilas_5797525
Есть у нас клиент. Интернет магазин с офисом, складом и кучей филиалов-магазинов. И вот, на этой неделе, захотелось клиенту сменить провайдера. Ну с кем не бывает - скорость не устраивает, обрывы частые, техподдержка неадекватная. В моем же случае провайдер, со слов клиента, отключал с завидной регулярностью интернет по выходным.
Ремарка - интернет отключался в офисе и на складе, где находится сервер. Надо ли говорить, как это сказывалось на работе колл-центра, не говоря уже о магазинах? И вот, в назначенное время, я приезжаю в офис клиента...
Офис и склад, чтобы вы себе представляли, - это два помещения в одном большом здании, расположенные в противоположных его концах. Их соединяет обычный utp, протянутый под металлическим козырьком прямо на улице. Буквально - из одного окна в другое. На складе находится сервер, маршрутизатор, туда же приходит интернет. В офисе находятся рабочие места и колл-центр.
Итак, задача стоит - нового провайдера подключить в офисе, перенести туда же маршрутизатор и сервер, перенастроить маршрутизатор и удаленные точки.
Первым сюрпризом стал новый провайдер. Это зелёный мобильный оператор через usb модем, усиленный антенной на крыше. Адрес - статика, договор - на юрлицо. В первом приближении мне сразу же не понравилась эта идея. Выясняя подробности, я узнал, что клиента всячески отговаривали от этого шага наши инженеры. Оно и понятно - слишком много завязано на этот интернет канал, который, скорее всего, будет нестабилен. Но клиент настоял - по его мнению, лучше много мелких перебоев, чем гарантированные постоянные. Хозяин - барин.
Отключаем сервер и маршрутизатор. Переносим со склада в офис и подключаем. Настраиваю маршрутизатор для работы с usb модема. И сталкиваюсь с рядом проблем:
- интернет работает с перебоями, интернет Шредингера одним словом.
- доступ на маршрутизатор извне по адресу есть, а доступа к серверу нет.
- периодически пропадает сеть и не раздаются айпишники новым устройствам.
С настройками модема возился не меньше часа. Устройство представляло себя маршрутизатору как сетевой интерфейс и выдавало ему адрес. Можно было по адресу шлюза из этой сети попасть на вебморду модема и ковырять его настройки. Не буду на этом сильно зацикливаться - к успеху это не привело.
Начинаю разбираться, почему же нет доступа к серверу. Проверяю порты - тут все в порядке. Эти настройки не менялись. Понимаю, что маршрутизатор находится за натом модема - вношу адрес маршрутизатора в dmz модема. Не помогло. Ребутаю устройства в херзнаеткакой раз.
Решаем заменить маршрутизатор. У клиента есть ещё один, аналогичный. Перенастраиваю. Включаю. Смотрю.
Доступ к серверу появился, но интернет все также нестабилен. И сеть по прежнему отваливается.
Времени уже - девятый час вечера. Предлагаю клиенту перенести все это дело на следующий день, ибо поздно. Клиент слёзно просит все настроить сегодня, так как завтра он (контактное лицо) уезжает в ранищу и будет недоступен. Предлагает оплатить внеурочное время дополнительно. Скрепя сердце соглашаюсь. Обычно я не имею привычки так задерживаться на работе.
Начинаю искать проблемное место в сети. Методом тыка понимаю, что в офисной сети проблем нет. Проблема появляется тогда, когда втыкается провод со склада. Иду на склад.
И тут вижу, что кладовщик, перемещая оборудование в другое место, переткнул все кабели в разнобой. И ладно бы в разнобой - втыкал все, что видит и куда можно. Результат - двойная петля между двумя свитчами (аж целых три патчкорда ткнул между свитчами). В трёх соснах блин...
Отключаю ненужные патчкорды, проверяю. Сеть теперь работает.
Времени - половина девятого. Предлагаю все оставить, раз работает, и собираюсь уходить.
Но тут контактное лицо неожиданно предлагает все вернуть назад.
Ругаясь про себя про непутёвого клиента, который не слушает совсем наших рекомендаций, предлагаю пойти по лёгкому пути - перенести маршрутизатор на склад, а сервер оставить в офисе. Клиент соглашается.
Переношу второй маршрутизатор, настраиваю его под старого провайдера, все проверяю, и, наконец, ухожу. Клиент, разумеется, оплачивает мне все это внеурочное время отдельно.
Как вы уже догадались, на этом история не заканчивается.
На следующее утро поступает звонок от клиента. Никуда мужичок не поехал как оказалось. Минут через пятнадцать после того, как я ушел, рухнул козырек, под которым находился провод, связывающий склад и офис.
На втором фото виден кусок оторванного кабеля.
Короче, не слушал нас клиент? Не слушал. По-своему захотел сделать вопреки здравому смыслу? Сделал. Что в итоге? Правильно - настигла КАРА))).
Мужичок, перед звонком мне, скатался в магазин, купил там витой пары, коннекторов, стяжек (набор юного сетевика), перенес сервер обратно на склад, подключил его там. Доступ к серверу у филиалов возобновился. Чего не скажешь об офисе - интернета там нет.
Собираюсь, еду опять туда. Понимаю, что провод сейчас кидать бесполезно - его порвут при восстановлении козырька. Значит настраивать модем. Опять.
Приехал. Беру модем и первый маршрутизатор. Он глючный немного, как мы помним, но в интернет пускает. Другого сейчас и не надо. Два часа ушло на ковыряние в параметрах модема, пока не удалось найти такое сочетание настроек, что модем заработал более-менее стабильно. Подключаем всех к сети, проверяем. Работает. Собираюсь уходить... Но не тут то было!
Мужичок за это время разузнал, что чинить козырек будут в понедельник, и решил проложить витуху прямо по земле, предупредив арендодателя, чтобы при ремонте его провод не трогали.
Проложил он провод, я провод обжал, сеть снова заработала от старого провайдера. Попросил отключить модем и оставить его как запасной вариант. Оставили. Пользователям из офиса объяснили, что и куда перетыкать в случае чего.
Наконец то смог уехать со спокойной душой.
Еду и думаю "Наверное, не зря его настигла КАРА, и это, должно быть, ещё не конец....".
Навеяло (специалисты). Лига электриков.
После прочтения https://pikabu.ru/story/nemetskaya_quotakkuratnostquot_56060...
Монтировали как-то весной локальную сеть для арендатора (не нашего, европейца), арендатор не IT-шник. Выдали наши проектанты картинку со всеми штампами и автографами - сеть локальная cat6e. Я добрая душа монтируются сеть cat6 (cat6e как бы нет). Проложили кабеля кат 6ftp, идёт чистовая. Приехали IT-ники заказчика, подняли крик и стенания Израилевы Сказали что надо сеть класса 6а, как указано в тех.задании, хто-б его видел. Надо кабеля менять. Наши художники (косячники) в позу, мол я сам материалы заказывал и с ними не согласовывал, короче крайний нашелся. Арендатор штрафами грозит неимоверными, овермного за каждый день просрочки сдачи. Короче благодаря тому что кабель экранированный и линии короткие cat6a я из этой сети вытянул. Сдали. Приехали их спецы ставить компы и подключать их. И что я вижу: патч-кордики все как один cat5e без экранчике. WTF?
А вдруг током ударит?!
Работаю на крупном предприятии в службе связи, идет ремонт в одном корпусе. На свежеотремонтированные площади переехали сразу два отдела. Народ - в основном женщины, около 60 лет. (Есть небольшое количество молодых инженеров, но речь не о них).
Времени у бабушек сотрудников занял переезд понятное дело немало, и после переезда начался неизбежный период пересаживания, переставления цветочных горшков и "мальчики, пожалуйста, переставьте мне стол/загородку/шкаф/что-угодно-еще".
Сегодня утром заявка: не работает сетка в том помещении. Приходим.
Дама в годах, замнач отдела, непосредственно связанного с проектированием электроприборов, повыдергала все шнуры из нескольких слаботочных розеток (локалка и телефон) рядом со своим рабочим местом, и требует переставить их подальше от нее. Потому что розетки - это опасно, и ее может ударить током, если уборщица зальет их водой (в 20 см от пола, ага). А в помещении, напомню, свежий и красивый ремонт, все коммуникации упрятаны под пол и за гипсокартон, розетки в оптимальных местах, что бы поменьше проводов на виду...
Мы честно потратили час на убеждения. И в итоге переставили розетки, когда дама в ответ на убеждения пожаловалась начальству.
КАК можно, проектируя всю жизнь электроприборы, бояться телефонных розеток, я не понимаю.
Все, выдохнул, спасибо за внимание.
BigEye - программа наблюдения за рабочими столами (LAN)
Всем доброго дня, утра или вечера!
Нередко в комментариях, более или менее касающихся IT сферы - упоминал одну свою разработку, которую делал в свободное от работы время. Даже не смотря на низкий рейтинг постов, где писал о своей программе - нашлись желающие опробовать ее в действии.
Идея (возможно очень глупая) о продаже данного ПО за сущие гроши - как-то со временем отошла на нет.
Во первых - не помешало бы отловить парочку-другую возможных багов и откалибровать (Гаррусу привет) оптимизацию. Может где-то пересмотреть алгоритмы.
Во вторых - программа уже потеряла свою актуальность и годится скорее для индивидуальных случаев. в 2007 - да. Оно самое. А сейчас все упирается в интернет, интеграцию с мобильными устройствами. Но я уж не того уровня программист, а потому никакой конкуренции другим программам не составлю. К тому же нового ничего не даю, наверняка есть масса аналогов. Да и пиарить любое ПО - то еще занятие...
В связи с этим, решил отдать пользователям пикабу данную программу в пользование. Лишь уточню что отзывы о работе, найденных багах, а так же общая критика - приветствуются! :)
(изображения были прилеплены в фотошопе, дабы не засветить лишнего. В целом все выглядит точно так же)
Описание программы:
BigEye – многопоточное, клиент-серверное программное обеспечение, позволяющее вести наблюдение за рабочим столом сотрудников организации / учащихся школы. Использование данного ПО допускается исключительно с целью повышения эффективности трудовой / учебной деятельности. Использование ПО без ведома сотрудников / учащихся за которыми ведется наблюдение, равно как и использование ПО с целью получения личных данных — является незаконным!
Скачать: https://yadi.sk/d/oImVqfM63PURLG
Пароль на архив: Pikabu
Внутри вы найдете 2 версии программы: на 9 и на 20 ПК, приложение ShowMe - устанавливаемое на наблюдаемых машинах, а так же самописное руководство пользователя по установке и настройке.
Активация: активационные номера прошу присылать ВК, на почту или в комментариях к данному посту.
P.s. личные данные для связи, которые указаны в активационном окне - попрошу не светить, в противном случае буду вынужден вызвать модератора. Не обижайтесь.
P.s.s. прошу обратить внимание на отображение интерфейса. Адаптацию под популярные разрешения делал, однако казусов исключать нельзя.
Компьютерная безграмотность. Локальная сеть часть 2.
Первая часть https://pikabu.ru/story/kompyuternaya_bezgramotnost_lokalnay...
Судя по комментариям, статья "зашла". Значит продолжаем.
Дискламер. Для специалистов - не ругайтесь, я специально стараюсь упростить информацию, чтобы подать ее языком, понятным сантехнику и трактористу. Некоторые вещи теряются, недосказываются... Иначе просто не хватит места и статья получится скучной.
0. Дополню по комментариям из первой части.
Витая пара это аналоговая среда. По ней передается цифровая информация в виде прямоугольных импульсов. Чем выше скорость, тем больше передаваемый сигнал начинает походить на синусоиду. Фронты нарастания и спада сигнала никуда не делись. Чем лучше качество оборудования, тем меньше шансов неправильно перевести синусоиду в прямоугольник. Меньше помех, меньше отказов.
Почему пара витая? Полезная информация это разница потенциалов между проводниками. В случае телефонной "лапши" электропомеха со стороны наводит в одном проводнике ЭДС выше, чем в другом. В случае витой пары наводки одинаковы и помеха нам не так страшна.
Экранирование. В обычном патч-корде 4 пары. 2 для передачи сигнала, 2 не используются (про PoE помню). Не используются - заземлены - экранируют помехи. Не так, как внешний экран, но тоже весьма заметно.
Почему иногда экранированная пара хуже? Возьмем пример. Точка заземления - устройство - витая пара - устройство - точка заземления. Большая кольцевая антенна. Второй точки заземления может не быть, тогда помеха пойдет по экрану витой пары с наводками на линии данных. Экран витой пары должен быть заземлен с одной стороны. Не с двух! Выбор стороны зависит от конкретной ситуации. Обычно это середина. Устройство - патч-панель с землей - устройство. Если мы соединяем два здания - к выбору заземления нужно подходить после исследования качества заземления в обоих зданиях и уровней помех.
1. TTL и MTU. Расшифровка - Time-to-Live и Maximal Transferred Unit. Время жизни пакета и его максимальный размер. Поехали разбираться.
10.0.0.1 - мой домашний роутер, 192.168.2.1 - рабочий роутер. Между ними VPN. 192.168.2.190 - компьютер на работе. ya.ru - сайт яндекса.
Для начала рассмотрим TTL. Изначально мой пакет пинга получил 64 очка здоровья. Проходя каждый узел сети он теряет по 1 очку здоровья. Иногда узел может поменять TTL пакета, на примере рабочий роутер резко взбодрил мой пакет и выдал ему еще 64 очка здоровья. Итого 62+64 = 126. В случае Яндекса пакет прошел 18 узлов и потерял 18 очков здоровья. Зачем это нужно? Ну самое простое - заблудившиеся пакеты не должны забивать сеть. Пакет долго гуляет по сети, теряет очки здоровья, умирает. Мы получаем потерю пакета - узел недоступен. Бывает, что поковыряв настройки роутера можно достучаться до далеких узлов. Поднимаем TTL и упираемся в MTU...
Каждый пакет, пересылаемый через Интернет, помимо полезной информации содержит некоторые служебные поля. Адрес назначения, адрес источника... Представьте, что это письмо в конверте. Вы подписали конверт, отнесли на почту. Письмо весит 50 грамм, конверт 1 грамм. Итого 51 грамм. По тарифам почты это письмо, бандероль это все что выше 100 грамм. Окей, мы прошли, у нас меньше. Почта нашего района пакует наше письмо в конверт, адрес назначения - сортировочный узел города. Адрес отправителя - почта района. Вес 52 грамма. Почта города так же пакует в конвертик и отправляет на почту страны. 53 грамма. Потом международная сортировка, транзитные страны, таможни... Если наше письмо в итоге стало тяжелее 100 грамм - все, это бандероль. Не пролезло. Уничтожается. Пакет потерян. Вот так странно работает интернет. Значение MTU обычно 1400-1500 байт, что означает передаваемый разом пакет в 1024 байта.
Но можно же порезать пакет пополам? Можно. Но не всегда. Защищенные протоколы SSL (https), VPN, потоковое вещание не допускают фрагментацию пакетов.
Чем это грозит обычному пользователю? Сайт mysite.com работает по http, но не работает по https. Или https://mysite.com работает у Пети, но не работает у Васи, который сидит за соседним столом.
Вкратце. Чем на пути нашего конверта меньше транзитных узлов, тем быстрее и надежнее работает интернет. Пример:
ping taobao.cn
Обмен пакетами с taobao.cn [140.205.220.96] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 140.205.220.96: число байт=32 время=375мс TTL=87
Статистика Ping для 140.205.220.96:
Пакетов: отправлено = 4, получено = 1, потеряно = 3
(75% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 375мсек, Максимальное = 375 мсек, Среднее = 375 мсек
Сайт далеко, часть пакетов пошла по длинному пути и не дошла. Один нашел путь покороче и прошел.
2. Роутер и "главный коммутатор". Вот не хотел я на модель OSI уходить. Ну вообще никак. Но походу придется. Для начала разберем обычный роутер. Он состоит из 4х функциональных частей (иногда 5ти и более).
Первое - собстна роутер. Процессор и микропрограммное обеспечение функциональности NAT, DHCP и DNS. Эта часть имеет один вход и один выход. На вход подаем интернет, на выход подключаем внутреннюю сеть.
Второй блок - коммутатор. У него несколько входов. Все равнозначны. И немного мозгов, если это честный коммутатор (switch), а не галимый тройник (hub). Мозги нужны, чтобы запомнить на каком входе какой адрес клиента. Или адреса. От роутера приходит пакет, свич смотрит его заголовок и выпихивает пакет сразу в нужный выход. Хаб так не умеет, он выпихнет пакет всем, а вы там сами разбирайтесь ваше это или нет.
Третий блок это WiFi. Пакет до клиента шифруется, устанавливается связь с клиентом на уровне радиоканала, пакет уходит. Тут свой процессор, свое ПО, свои заморочки.
Четвертый блок это веб-морда, samba и веб-приложения. В роутер можно воткнуть флешку, ее будут видеть все компьютеры. Роутер может качать торренты. Роутер может гнать музыку широковещалкой. Роутер может поднимать VPN.
Почему я называю коммутатор главным? Возьмем простейшую сеть. Роутер - 2 коммутатора в 2х комнатах - 10 клиентов (по 5 в комнате). Компьютеры не общаются между собой (обзор сети отключен). Все пакеты идут только через роутер наружу. Каждый коммутатор в комнате хранит 5 адресов своих клиентов и адрес роутера. Роутер в свою очередь хранит у себя все компьютеры. Тоесть априори требует больше памяти и ресурсов. Если адрес компьютера не найден в таблице роутинга - отправляется широковещательный запрос, это мешает другим клиентам и отнимает время.
В случае домашнего и SOHO оборудования пластиковая коробочка и блок питания делают невыгодным делать все эти устройства отдельно. Делают роутеры все-в-одном. С процессором роутинга, вайфаем, веб-службами, серверами samba, torrent, печати, преферансом и профурсетками. Клиент уже сам если ему нужно что-то там выключит. В случае серьезной сети это все собирается из отдельных железок. Так проще собирать, настраивать, резервировать и обслуживать.
3. Еще не вскипели? Тогда пара слов про VPN. Сначала вопрос - зачем это мне? Работа такая, ага.
У меня есть домашний роутер. Два канал интернета. Есть несколько "рабочих" роутеров по всему городу. Конторы, которые я обслуживаю. Рабочие роутеры подключаются к моему домашнему по основному или резервному каналу. Итого я имею дома логическую сеть из нескольких сегментов. Не вставая с удобного кресла я могу по внутренней сети получить доступ к любом компьютеру/принтеру любой конторы. Если мне нужен цветной принтер формата A0 - вот он. Напечатал, позвонил, бумажку отложили, приехал, забрал. У меня один склад дистрибутивов. Из любой конторы я могу в него залезть и взять что надо. Если у кого-то сломался комп (нужно переставлять систему) - до выезда из дома на компьютер соседа заливается нужное ПО. Приехал, поставил систему, поставил ПО, вуаля.
Обычные пользователи контор одинаково эффективно просиживают штаны как дома, так и в офисе. Дружный женский коллектив бугалтерии не имеет времени на сплетни. Они работают. Одна в Бутово, другая в Печатниках. Обсуждать уборщицу и секретаршу шефа невозможно, время на дорогу не теряется. Крутой менеджер Вася одинаково эффективно работает даже из Турции. Главное чтобы инет был.
Для простого пользователя VPN это собственный уютный мирок, которой доступен везде. Помимо этого VPN решает некоторые другие проблемы, как то блокировка сайтов в России (а я не в России, я виртуально уже в Финляндии, хехе).
Более подробный рассказ про VPN невозможен без краткого введения в проблемы безопасности. Поэтому я оставлю это до следующего раза. Если будет интересно...
Компьютерная безграмотность: локальная сеть.
Навеяно очередным клиентом, говносетью, эпичной безграмотностью и пробитым рукой литсом...
Вобщем, типовая ситуация. Есть небольшой офис. Есть провайдер. Неплохой. Есть претензия - инет очень плохо работает. Выезжаем и ох...ваем. Сам офис просто феерически крут - роутеры Эппл, техника Эппл (правда с паленой виндой максималкой, но всепонтынаместе). Чтобы затянуть интригу расскажу со слов заказчика. Приходит мальчик от провайдера, показывает 100 мбит по тестам. Уходит а у нас ничего не работает, сайты по полчаса открываются.
Нюанс первый - мальчик приходил вечером, когда почти никого не было. Нюанс второй - провайдер действительно давал стольник. Ладно, открываю спидтест, смотрим. Скорость начинает от 1мбита и к концу теста подтягивается до 50. Диагноз мне уже понятен, но делаю контрольный в голову. С машины, где по словам инет ваще не пашет, делаю tracert. Ну и обнаруживаю 5 роутеров...
Вот вам схема построения сети от "эффективных менеджеров". Первый роутер после провайдера ставим самый дешевый - его же не видно. В него втыкаем второй, уже понтовый. В него еще один и так далее по всему офису цепочкой. Вуаля. Все работает. И работало бы дальше, пусть не так быстро, но каждый из офиса ставит торрент, слушает музычку из вконтактика, ставит всякие виджеты новостей, погоды, чатики и прочую интернет-завязанную хню.
Ну вы уже поняли - первый роутер захлебнулся. Клиенту было предложено нормально развести сеть (звездой) с установкой ведущего роутера серьезной производительности и перевода всех эппл-роутеров режим точек доступа. Отказался. Захотел поменять просто входной роутер. От этого уже отказался я - без нормальной структуры сети я не гарантирую результат и получать претензии не хочу.
А пока мы ждем развития истории, поговорим про IP-адреса. И вообще небольшой ликбез про сетевые технологии.
Первое. Качество сети это не это:
(картинка из инета) В обоих случаях сеть будет работать одинаково. Если в процессе перекладки кабеля не менять структуру и схему сети. Меди пофигу в какое кольцо ее сворачивать, сигнал цифровой, или есть или нет.
Чтобы понять, как строить нормальную сеть, придется разъяснить несколько технологий.
0. localhost. Это не технология, это просто вводное понятие. Каждый человек определяет себя местоимением Я. Я ем, я поел. Так же и компьютер определяет себя именем (доменом) localhost и IP-адресом 127.0.0.1. Даже если у вас нет сетевых карт эти домен/адрес компьютер поймет. Это Я вашего компьютера.
"В чате:
ОНО:Пипл,дайте IP какого-нибудь лоха!!
Кто-то:127.0.0.1
ОНО:-Щас он сдохнет!!!!
****ОНО вышло из чата."
1. NAT-трансляция. Страшно-непонятная штука. Сложно объяснить клиенту, что это она проклятая виновата в тормозном инете и без нее никак не обойтись. Ее нужно оптимизировать.
Объяснение на пальцах. Есть дом, все жильцы которого не могут из него выйти. Есть консьерж Вася. Если жильцам что-то нужно, они идут к Васе, дают ему задания. Он их записывает в тетрадку (таблица NAT-трансляции), идет на улицу, достает все по списку и раздает жильцам по тетрадке.
Откуда такая необходимость? Давным-давно, когда интернет был маленьким, для адресации приняли IPv4 вида 255.255.255.255. Тоесть фактически в сети может быть не более 4 294 967 296 устройств. 4 миллиарда. Типа дохрена подумали создатели и отслюнявили крупным университетам по подсети 255.0.0.0 (тоесть 16 711 680 адресов). А Китаю (который тогда вообще компьютеров не имел) с барского плеча выдали 255.255.0.0 (65536 адресов).
Сразу прошу не искать опровержений - цифры точные я не помню, пруфы искать лень, но именно такое вот деление адресов было на заре интернета.
Если загуглить nat translation table мы увидим кучу непонятных блок-схем с вагоном циферок. Сложна... Васю вспомните. Все остальное это детали и нюансы. Вот пара нормальных картинок:
Тетрадка Васи внизу. И как видят "дом" продавцы магазина:
Вася в розовом, жители в синем. Проще картинок я не нашел. Сложнее не нужно.
2. DNS. Нормальный человек вообще не понимает все эти циферки. И не видит их никогда. Он видит yandex.ru и mail.ru.
Делай раз http://217.69.139.200
Делай два http://87.250.250.242
Второе это яндекс. Только не работает. Но честно, это оно.
Вся работа в интернете идет через циферки. Буковки придумали, чтобы людям было проще. Машинам они не нужны.
Что нужно знать про DNS. Публичные серверы. Нагуглите сами. Если у вас не работает http://mail.ru но работает http://217.69.139.200 - у вашего провайдера "упал DNS".
Несколько разных доменов могут указывать на один IP-адрес. Один и тот же домен может давать разные IP-адреса. Как и зачем - простому пользователю это особо и не нужно.
4. DHCP. Это самое простое. Служба, которая выдает каждому компьютеру адрес и следит, чтобы адреса были уникальными. Адреса раздаются из специальных диапазонов - 192.168.0.0-192.168.255.255, 10.0.0.0-10.255.255.255 и 172.16.0.0 – 172.31.255.255. Обращение к таким адресам в глобале невозможно - их там нет. До кучи DHCP выдает адрес шлюза (роутера) и DNS.
Теперь начнем разбор полетов.
Картинка стырена на compbegin.ru если что.
Вернемся в начало поста и поменяем на картинке Коммутатор на Роутер. Патамучто у коммутатора нет WiFi. Казалось бы все работает. Но в дополнение к Васе мы получаем Колю. Потом Петю, Лешу, Сережу, Олега... У каждого тетрадка. В нее нужно записать, по ней раздать. Вся производительность упирается в Васю. Если он работает медленно и тетрадка у него маленькая, то уже все равно как работают Петя и Коля и какие у них тетрадки. Поэтому если вам надо расширить сеть нужно приобретать два устройства - коммутатор и точку доступа. Или переводить второй роутер в режим точки доступа, порт WAN заклеивать, отключать DHCP.
Хорошая сеть должна выглядеть так:
Роутер - главный коммутатор - пул компьютеров и точек доступа WiFi - WiFi-клиенты.
При невозможности тащить гору проводов по этажам здания:
Роутер - главный коммутатор - вторичные коммутаторы - пулы компьютеров и точек доступа WiFi - WiFi-клиенты.
В случае роутер-после-роутера мы получим такую картинку:
Каждый сайт состоит из кучки кусочков - страница, картинки, сторонние ресурсы, скрипты. На каждый элемент пойдет отдельный запрос. Миллисекунды сливаются и мы получаем тормозной инет (в моем случае это VPN-тоннель, все нормально).
Самый страшный враг роутера - торрентокачалка. Если при простом скачивании большого файла мы делаем один запрос и начинаем получать информацию вагонами, то торренты делают тысячи запросов, часть вообще холостые (не дают информации), часть служебные, остальное выдает информацию чайными ложечками. Тетрадка Васи превращается из листочка в гроссбух на тысячи страниц. Поэтому в хорошей сети торрентов нет вообще, а если и есть - то один на всех. И это не админ такой противный, это так надо. Не ставьте сами себе торрент. Лучше админу пива принесите. Он сделает лучше и вам потом не прилетит по ушам.
На сегодня хватит. Если интересно, расскажу про VPN и вообще основы безопасности локальных сетей.
Torchlight 2. Обзор. Игра, в которую стоит сыграть.
Игра идеально подходит для локальной сети среди друзей. Никаких мучений при создании игрового сеанса — запусти и играй.
