Всем привет, захотелось мне сделать отображение имени компьютера и его ip-адреса на панели задач. Сразу покажу как это будет выглядеть.

Знаю, что есть программа BgInfo, которая выводит информацию на рабочий стол, но по моему это очень неудобно. Вывод на панель задач на много удобнее.

Одним из самых сложных моментов было понять что искать, как оказалось эта часть панели задач называется deskbands и у microsoft уже есть шаблон для вывода информации на нее. Он лежит по этой ссылке. Написан на с++, компилируется в виде dll. Напрямую с гитхаба не скачать, можно скачать отсюда.

Теперь опишу какие переменные за что отвечают.

Название, отображаемое в меню Панели, указывается в файле DllMain.cpp в массиве WCHAR const szName[].

Основные изменения производятся в файле DeskBand.cpp. Размеры области для вывода указывается в переменных: pdbi->ptMinSize.x,

pdbi->ptMinSize.y, 

pdbi->ptActual.x, 

pdbi->ptActual.y.

Цвет текста задается в переменной:

dttOpts.crText.

Если оставить строку:

dttOpts.iGlowSize.

Будет эффект светящейся обводки вокруг текста, я ее закомментировал.

В шаблоне microsoft

static WCHAR szContent[] = L"DeskBand Sample";

в этом массиве указывается текст, который будет выведен в deskband. В моем варианте она убрана, пришлось переработать вывод.

Саму dll, как и код, для вывода имени хоста и ip выложил на гитхаб.

Для запуска нужно зарегистрировать dll через командную строку с правами администратора командой regsvr32 ПОЛНЫЙПУТЬ/Deskband_Hostname_Ip_64.dll или regsvr32 ПОЛНЫЙПУТЬ/Deskband_Hostname_Ip_32.dll соответственно.

Затем нажать ПКМ по панели задач -> Панели.

В этот момент она еще не появится, нужно еще раз нажать ПКМ по панели задач и открыть панели, затем поставить галочку у названия, как на скрине выше.

Если меняется ip или имя компа, то изменения на панели будут после ее перезапуска или после перезагрузки компьютера.

Надеюсь кому-нибудь будет полезно.

p.s. Не понял как сделать, чтоб надпись была в две строки, может кто подскажет?

Здравствуйте!

В предыдущей части мы рассмотрели схему локальной сети с перечнем используемого оборудования для фильтрации контента. Далее будет уточнение по всем пунктам.

Для перехода к информации в этой части, Вам необходимо иметь при себе схему вашей ЛВС организации, чтобы понимать, как использовать контент-фильтр уже в рамках вашей структуры.

Советую такие схемы реализовывать с помощью соответствующих сервисов, хотя бы тех, которые позволяют вставлять изображения из базы по тематике компьютерных сетей, чтобы легче ориентироваться в схеме не тратя время на ручное рисование или скачивание ненужных изображений. Вид схемы должен быть понятен не только Вам, но и другим людям, возможно, это может понадобиться при реконструкции/модернизации ЛВС.

Все названия производителей и разработчиков я буду упоминать, только в целях достижения цели и никак больше.

Повторюсь на счет моего материала – я информирую только о том, что сам тестировал и предоставляю примеры.

В остальном, могу посоветовать Вам - «do your own research!»

Для организации фильтрации понадобиться:

1. Роутер марки Zyxel Keenetic (*модель Lite III или Extra II) – данный роутеры имею вшитую поддержку интернет фильтрации за счет подключения учетных записей сторонних сервисов прямо в прошивку роутера. Иными словами, в данных роутерах можно подключить фильтрацию через Yandex.DNS или SkyDNS

2. Роутер марки TP-LINK (*модель TL-WR841N) – вместо этого роутера можно взять любой другой, главное чтобы он также легко настраивался и не был перегружен лишними функциями.

3. Неуправляемые коммутаторы (*TP-Link TL-SG105 и TP-LINK TL-SF1024D) – вместо этих свитчей можно взять другие, но я бы советовал именно в металлическом корпусе из-за прочности, теплоотдачи и их проще прикрутить в необходимое место, например в коммутационный шкаф.

* Протестированные устройства годами

Схема, приведенная ниже создана на базе предыдущей, но только вместо назначения устройств мы будем указывать их сетевые адреса и тип сети.

Расшифровка схемы (без ухода в терминологию):

LAN – Локальная сеть;

WAN – Глобальная сеть;

WLAN – Беспроводная сеть;

Switch – Коммутатор;

192.168.0.0 – Первая сеть;

192.168.0.1 – Первый шлюз на главном роутере;

192.168.1.0 – Вторая сеть;

192.168.1.1 – Второй шлюз на роутере учебного класса;

255.255.255.0 (префикс /24) – Маска подсети для всех маршрутизаторов и внутренних локальных узлов/хостов;

192.168.1.5 – 192.168.1.14 - 10 ученических устройств (узлов, интерфейсов) на витой паре 8P8C;

192.168.1.x – прочие адреса для беспроводных подключений;

Уточнение по ЛВС:

Все параметры сети указанные выше устанавливаются «по умолчанию» и если в вашей организации есть доступ в Глобальную сеть и осуществлена возможность передачи данных внутри вашей сети, значит у Вас уже всё настроено.

Административный роутер с сетевым адресом шлюза «192.168.0.1» принимает на глобальный интерфейс IP-адрес «10.1.1.1» от провайдера и осуществляет транспортировку информационных пакетов по сети «192.168.0.0» благодаря чему в данной сети хостам доступен выход в глобальную сеть. В данную сеть входят хосты с адресами «192.168.0.1 – 192.168.0.254» (192.168.0.0 и 192.168.0.255 занимать нельзя)

Ученический роутер с сетевым адресом шлюза «192.168.1.1» принимает на глобальный интерфейс IP-адрес «192.168.0.254» от главного роутера и осуществляет транспортировку информационных пакетов во второй сети «192.168.1.0» благодаря чему в данной сети хостам доступен выход в глобальную сеть. В данную сеть входят хосты с адресами «192.168.1.1 – 192.168.1.254» (192.168.1.0 и 192.168.1.255 занимать нельзя)

Доступ в WWW со всех маршрутизаторов (и их клиентам) доступен посредством NAT, данная технология активна «по умолчанию».

Маска подсети 255.255.255.0 (/24) устанавливается «по умолчанию» во всех стандартных роутерах, что дает нам в каждой сети (№1 и №2) по 254 возможных подключений на каждую сеть. Если в вашей сети необходимо больше интерфейсов (узлов, хостов), то следует увеличить возможное количество сетевых подключений, но тогда нужно изменить маску подсети централизовано (например, на 255.255.254.0 (/23) и так далее), сами же IP-адреса роутеров и узлов могут быть такими же.

В данной схеме мы не рассматриваем настойку связи между сегментами сети №1 «192.168.0.0» и № 2 «192.168.1.0», так как сеть №1 административная, а сеть №2 учебная.

Краткая инструкция для тех, кто уже всё знает и умеет и сам себе режиссер:

1. Инсталлируем провод провайдера в WAN роутера с поддержкой SkyDNS;

2. Регистрируем в настройках роутера необходимые адреса в таблице устройств активных подключений, которые будем блокировать, например IP-адрес роутера №2;

3. Во вкладке SkyDNS вводим данные аккаунта и применяем фильтр «Основной» хостам из списка зарегистрированных адресов;

* Лицензия SkyDNS платная, но дешевая. Можно зарегистрировать на «левые» данные и пользоваться полмесяца, просто меняя данные аккаунта в соответствующей вкладке.

4. Далее на самом сайте SkyDNS заходим в личный кабинет во вкладку «Фильтр»;

5. Жмем слева «Установки для школ»;

6. Если на детских устройствах есть доступ в Ютуб, то ставим галку "Использовать безопасный режим для YouTube";

6. Обязательно ставим «Блокировать неизвестные сайты»;

7. Остальные галки в строке «Прочие сайты» на свой вкус, но обязательно вырубаем еще «Поисковые системы» и всякий мусор типа «Доски объявлений»;

8. Если у Вас подготовлен список разрешенных сайтов, то максимальная безопасность от фильтрации будет, если вы выберете пункт «Работать только по белому списку», далее переходим в белый список и вписываем все адреса разом, через функцию копировать-вставить в «Редактировать список»;

9. Перезагружаем роутер в горячую или холодную, но только после всех настроек, когда у вас все необходимые IP-адреса выбраны в роутере под фильтр «Основной», а аккаунт SkyDNS активен;

10. Всё, теперь роутер №2 информатики будет под фильтром, а список доступных адресов редактируется через сайт;

11. В роутере во вкладке SkyDNS оставляем опцию для всех неизвестных адресов фильтр «Без фильтрации», тогда новые устройства и даже старые незарегистрированные «по умолчанию» не будут фильтроваться;

12. Данный способ фильтрации был проверен на практике: мною, прокуратурой и тем более учениками;

13. К сожалению, очевидным минусом данного метода является понижение скорости соединения с глобальной сетью из-за фильтрации через DNS, но только для узлов с фильтром.

Внимание!

Описание порядка подключения и внутренних настроек роутеров будет в следующей части, так как там очень много скриншотов вперемешку с текстом. Следующая часть рассчитана на того, кто не понял по «Краткая инструкция».

Телега: @JuniorITman

Здравствуйте!

Меня зовут "Junior IT man" , то есть «Эникейщик» и я работаю в школе.

Как-то раз по нашей области прошли проверки от прокуратуры, по всем образовательным учреждениям, на предмет доступности из сети ОУ на запрещенные веб-ресурсы. Проще говоря, могут ли ученики со своих рабочих мест попасть на те ресурсы, где содержание контента является запрещенным согласно списку Роскомнадзора (ЕРЗС), а также соблюдение Федеральных законов (ФЗ-149, ФЗ-139, ФЗ-187, ФЗ-398, ФЗ-436).

Дело серьезное, потому что прокуратура действительно отправляет протоколы в суд и можно понести ответственность за нарушения. Моих знакомых (из других учреждений) вызывали на суд и дали административное нарушение. Про юридическую составляющую могу ошибаться в терминологии, но штраф им вручили именно по фильтрации интернет ресурсов.

Данный пост я пишу тем работникам, на чьи плечи возложили обязанности в своей школе или в любом другом образовательном учреждении, относительно информационных технологий и доступа к информации в частности. И по каким-то причинам, пока что не выполнили или не знают как выполнить фильтрацию сайтов (или не устраивает работа фильтрации). Для понимания решения поставленной задачи я буду использовать обычный текст с минимальным количеством терминов (или без них). Термины и расшифровки будут в отдельных статьях.

Сразу оговорюсь, я не являюсь сильным специалистом в сфере IT. Самообучение дело нелегкое, так сказать, особенно без мотивации и практического обучения. Так что я выполняю ровно те функции (и даже больше), которые от меня требуются, главное что бы всё везде работало и все были довольны. Поэтому, я буду описывать только то, что действительно работает и что я действительно знаю.

Итак, перейдем к сути. А суть такая - для контентной фильтрации нужно знать, для начала, вашу локальную сеть, ибо просто поставить фильтр на все сетевые адреса не получиться, так как в школе есть компьютеры как администрации, так и учителей, которым фильтр нужен в минимальных значениях.

Как отделить локальную сеть администрации школы (etc) от сети предназначенной для учеников, например кабинет информатики? Приведём простейший пример с помощью каракуль.

Разбор схемы (* означает уточнение):

1. «Провайдер» – это провод (оборудование), которое предоставляет вам ваш интернет провайдер.

* Интернет-фильтрация тут на уровне «то что обязали». Для школы такой уровень конечно же не подойдет.

2. «Главный роутер школы» – это устройство позволяющее объединить все сегменты сети (всё оборудование) в одну управляемую сеть.

* В данное устройство подключается наш провод от провайдера, в порт WAN. Буквально говоря, провайдер "дает интернет" вашему роутеру, а роутер "раздает" интернет вашей компьютерной и прочей технике. Представьте, что вместо роутеров, были бы только свитчи (коммутаторы), то каждое сетевое устройство даже бы не имело IP-адреса, если бы его не прописали вручную. Так как, от провайдера вам доступен только один IP-адрес, соответственно, без роутера только один компьютер из сети получит доступ к Интернету. Иногда «роутер» называют «маршрутизатор» и это так, но говоря о масштабности, то по моему мнению маршрутизаторы, это сетевое оборудование, которое мощнее (и сложнее в настройке), чем домашний роутер, хотя по переводу с eng это является одним устройством.

3. «Главный коммутатор» - это устройство является главным распорядительным узлом в локальной сети .

* Если маршрутизатор (роутер) концентрирует всю локальную сеть в своей системе микропрограмм, то коммутатор распределяет сеть дальше, за счет регистрации MAC-адресов. Коммутаторы бывают управляемыми (настраиваемыми) и неуправляемыми. Скорее всего, у вас установлен неуправляемый, то есть на его физическом интерфейсе нет определенного порта с названием "Console”, который служил для подключения к управлению (но не всегда). Плюс управляемые обычно либо с меньшим количеством портов для подключения RJ-45 (и других), либо с достаточным количеством таких портов, но значительно больше весят (в кг). Также у них часто присутствуют дополнительный порты Ethernet (10/100/1000 Mb/s) и оптоволокно (через модуль SFP). В управляемом, также можно настроить VLAN-ы (виртуальную локальную сеть). С этого коммутатора будет раздача интернета и тем кому нужна фильтрация, и тем кому не нужна фильтрация.

4. «Роутер информатики» - это роутер, который будет регистрироваться в нашей сети под определенным IP-адресом и создавать свою «подсеть», чтобы с его помощью накрыть фильтром все подключаемые устройства, так как некоторые ученики, могут выполнять задание со своих устройств.

* Таким образом мы понимаем, что тут должен быть именно роутер, а не коммутатор, ибо каждое новое устройство это обязательное его прописывание в таблицу адресов, которым должны быть закрыты все соответствующие (или несоответствующие) ресурсы. Тут стоит напомнить, что у роутера есть ограниченное количество зарегистрированных адресов ( то есть мы не можем на один роутер зарегистрировать 254 IP-адресов, но это зависит от модели роутера и нужно уточнить, я имею ввиду именно зарегистрированные устройства в таблицу роутера, а не просто подключенные устройства) и именно тут нам поможет роутер для информатики.

5. «Wi-Fi Роутера информатики» - беспроводная сеть с контентной фильтрацией (точка подключения) для учащихся, которые работают со своих устройств.

* Эту сеть настраиваем и запускаем вещать с «Роутера информатики».

6. «Коммутатор бухгалтерии» - те же функции, что и у главного коммутатора, только распространяет интернет на меньшее количество подключений.

7. «Коммутатор УВР» - те же функции, что и у главного коммутатора, только распространяет интернет на меньшее количество подключений.

8. Некоторая компьютерная техника может быть подключена напрямую к главному коммутатору, если в этом есть необходимость, например экономическая составляющая или из-за расстояния (малого) от главного коммутатор до этих кабинетов.

Итак, предположим, что вы понимаете как устроена ваша сеть. Тогда следует её сначала нарисовать в специальной программе по типу «Cisco Packet Tracer», это будет полезно, вы поймете как устроена ваша сеть ( и где воткнуть фильтр), а также как пользоваться этой программой, которая может еще понадобиться, кто знает куда вас еще работать занесёт. А можно и в паинте налепить, как хотите, главное понимать кого и как будем блокировать.

На этом закончим первую часть. Вам нужно сформулировать представление о вашей сети, если это не сделано. В телеграмм будут дублироваться ссылки и оповещения. Поддержите статью, тогда я пойму, что Вам это интересно и перейду к написанию второй части.

Телега:

junioritman - канал

Junior_IT_bot — имя бота

Jun1or_IT_bot — ник бота

topicmoderator — сюда можно отправить какие-то вопросы.