Ахуенна!
У меня все.

Ахуенна!
У меня все.

>>1395502
Что все? Выходные?

Порноскримеры - рак убивший ит тред.

>>1395521
Последних тредов 30 это рак эдишн.

>>1395464
что то с efi загрузчиком ищи и им скань, фильтруй на рутрекере восстановление, диски не три иначе еще сложнее будет восстановить, мне лень искать, всегда если надо что то нативно первое попавшееся беру,смотрю отзывы и иду сканить

>>1395523
Рак у тебя в легких, бросай курить.

>>1395375
Что за лаборатория?
>>1395343
> что работает через биос\uefi
пили подробней

wtf

>>1395553
Што?

Сап, реквестирую сетевиков активно юзающих ансибл

>>1395619
>Сап, реквестирую сетевиков активно юзающих ансибл
Не активно, но юзаю иной раз, а что?

Сколько ГИГАБИТ нужно в домашней сетке чтобы было всё как у людэй?

>>1395620
двочую бротиш, я вот люблю когда порнуха выскакивает резко в видосах образовательных, сразу вместо скучной хуеты можно подрочить
собственно я игнорю большую часть видоса пока не начнётся порнуха, в итоге в треде только больше стал заходить)

Открыл я значит хедхантер, 14 вакансий сисада, без образования и опыта только в школу за 12 тысяч, сижу, ржу как испанец. Придётся дальше сидеть и бичпакеты жрать.

Всем привет, подскажите плиз
В cisco (кажется) есть понятие отношения суммарных скоростей портов доступа к суммарным скоростям транк портов, выражается числом, типо чем меньше это число, тем лучше сеть (более скоростная, выше отказоустойчивость). Как называется?

>>1395987
Да все 140. На последнем можно 1 ватт запиздюлить. В Штатах свои заморочки.

>>1395990
Дома кручу старый смарт ТВ, он заебал отваливаться от вайфай, даже от 2.4ггц, хотя до обновлений штабильно работал с 5ггц, поменял регион на АЗИЮ, и он штбаильно заработал с 2.4ггц, но 5ггц не видит
Пытаюсь найти, что будет нормально работать с 36 каналом на 5ггц в 40мгц и н/ац

>>1395992
Ты шумы и затухание измерял дома по частотам? Нет, наверное.

>>1395994
Через приложение на телефоне все ок, сигнал -65dbm, точка в 3 метров в прямой видимости на стене
ну и говорю, проблемы начались как только я обновил ТВ, и при сбросе настроек он опять работает нормально, только приложения на нём без обновлений не работают

>>1395994
а да, в настройках роутера регион стоит EU

>>1395670
Какие задачи решаешь, покажи плейбуки?

>>1395997
А шумы блять? SNR ебаный. Нахуй впался твой -65 если ты его делишь с четырьмя соседями поровну.

Сап ананасы, прошу у вас совета- как быть? Устроился в сентябре эникейщиком- думал буду выполнять тривиальные задачи вроде собрать пк, устранить проблему с принтером и тд и тп. Собственно этим и занимался на протяжении месяца- 3-4 задачи на весь день, остальное время просто втыкал в новости, википедию. Старший сисадмин уже 2 раза отводил в сторонку и давал нагоняй - хуле ты ничего не делаешь. Я ему поясняю- говори что надо- буду делать, он мне ничего толкового на это не ответил. Что мне делать? Испытательный срок скоро заканчивается, а такими темпами я его не пройду

>>1395979
Не чем меньше, а чем ближе к единице, если считать сверху. Меньше 1 смысла нет.
Бамп

>>1396018
5ггц я один на весь дом, судя по всему

>>1395979
>Как называется?
Переподписка?
Только это не у циско, а у всех.

>>1395999
>Какие задачи решаешь, покажи плейбуки?
да в основном раскатываю однотипные команды на железки.
Там ничего особенного.

Сап анон. Учусь 4й год по специальности прикладная математика. Думал будем применять матан на практике, научимся программировать, моделировать во всяких пакетах. Ждал, и только час дошло, что ничему толком за 4х годовой курс меня не научат. Поздно, дурак. Сейчас максимум умею смоделировать какой-нибудь простой мат метод на C# или смоделировать очередь к врача в GPSS. Остался год, а потом либо работать, либо в магистратуру, в приоритете первое. Как можно максимально продуктивно потратить это время? Куда идти на производственную практику? Может я не в том месте спрашиваю, но прошу, направь меня, анон inb4 нахуй

>>1396163
а что насчет git+jenkis+ansible, типа один коммитит конфиг в гит, там его апрувит тим лид и если все ок и коммит попадает в мастер, конфиг дальше расходится на железки

>>1396134
На пятерке затухание гораздо выже.

>>1396024
Погуглить провайдер в твоей области
@
Купить ЭксесПойнт от говнотика
@
Оплатить и настроить пппое

Из каких компонентов состоит почтовый сервер, и за что отвечает каждый компонент?

>>1396447
Из предыдущего админотреда.

Такая хуйня, устраиваюсь на стажировку айтишником. Прошёл техническое задание. Далее отбор будет происходить примерно так - собирают 10-15 претендентов в одном месте. Каждый из претендентов рассказывает о себе. После этого из группы выбирают 15 человек.
Собственно, у меня вопрос: как лучше всего презентовать себя в данной ситуации? Я сам по себе довольно стеснительный и зажатый, подозреваю, что придёт много "молодых и шутливых", которые своей харизмой просто смоют меня. Есть какие то общие принципы для того, что бы выделится на фоне других в положительном свете?

>>1396505
Хуйня какая-то, специалистов не набирают массово, и так не отсеивают. С каждым должны говорить отдельно, в итоге по ощущениям выбрать лучшего, на харизматичность и всякую хуйню должно быть похуй - смотреть только на навыки и знания. В общем странное у тебя место.

>>1396062
Изучай свою новую сеть и всё железо которое в ней есть, все компы. Убедись, что у тебя есть план сети и компов. Обложись (распечатанной) документацией на технологии и железо с которым работаешь.
Хули ты как маленький?

>>1396024
Я мимо, который купил хуавей b525 или b315, и к нему внешнюю антенну
Навестись на вышку и выкачивать весь общественный интернет через йоту

>>1396505
за всю свою кх-кх "карьеру" в 15лет ни разу не был на групповых IT собеседованиях и ни разу о них не слышал. сдается мне что это либо какая-то хуйня либо веяние нового времени

>>1395953
>14 вакансий сисада, без образования и опыта только в школу за 12 тысяч
А как надо? Ну, ты же понимаешь, что бесскильному нонейму можно доверить только обжим патчей и переустановку мышей.

>>1396505
>айтишником
>собирают 10-15 претендентов в одном месте. Каждый из претендентов рассказывает о себе. После этого из группы выбирают 15 человек.
Каким именно айтишником? Больше похоже на какую-то хуйню уровня кал-центра или эйвон.

>>1395953
>и опыта
там пишут идеальные требования
Я на первую работу когда устраивался тоже шёл без опыта, а взяли и никаких проблем, сидел с престарелыми эникеями, даже благодарность в итоге получил

>>1396505
>10-15 претендентов в одном месте
>из группы выбирают 15 человек
сто из ста?

Если работа требует общение, то будь весёлым и общительным, хули
бывают такие презентации на английском, но в основном такие места сразу начинаются с ЗП от 70-80к

Куда идешь, что за работа

>>1396251
>а что насчет git+jenkis+ansible, типа один коммитит конфиг в гит, там его апрувит тим лид и если все ок и коммит попадает в мастер, конфиг дальше расходится на железки
Не знаю что за инфраструктура должна быть, чтобы такое было актуально.
Лично у нас после начальной настройки конфиг железок меняется не значительно. Ну меняются вланы на портах, ну подключаем что-то, например, нового оператора. Ну влан интерфейс создадим. Накой тут говорить всякие связки git+ansible+jenkins? Не знаю, может для кого-то это и актуално, но на мой взгляд тогда надо приобретать корпоративное решение, а не собирать это на коленке и выпиливать напильником.

>>1396672
>но на мой взгляд тогда надо приобретать корпоративное решение, а не собирать это на коленке и выпиливать напильником
Тут несколько факторов, во первых этот стек уже развёрнут и используется девам/девопсами, во вторых сетевики вовсю сближаются с вышеобозначенными (как собственно и все остальные админы). Так что логично что всё приводится к одному виду и сравнимым техпроцессам.

Подскажите, есть cisco nac agent. Эта херня мониторит трафик или же есть функции кейлогерра? Можно ли установив это на комп поиметь какую то инфу?

>>1396702
>Тут несколько факторов, во первых этот стек уже развёрнут и используется девам/девопсами, во вторых сетевики вовсю сближаются с вышеобозначенными (как собственно и все остальные админы). Так что логично что всё приводится к одному виду и сравнимым техпроцессам.
Ну всё зависит от компании. Лично в нашей я не вижу большого смысла делать этот стек для того, чтобы раскатывать конфиги на коммутаторы, так как конфиги на них не меняются, а если меняются, то незначительно. У межсетевых экранов своя консоль, и там можно расказывать конфиги сразу на много устройств, что мы и делаем.

Айтишники, у тебя есть хорошая работы в 15 минутах от дома, и ты получаешь информацию, что к концу года вы переедете в другой конец ДС, где дорога будет занимать от часу, парковки нет
каковы ваши действия?

>>1396796
Прошу удалёнку, параллельно устраиваюсь на второе место работы за ещё большее бабло, работаю на два места из дома, излишек денег закидываю на биржу, формирую накопительный и инвестиционный портфели, ровно перед предстоящим экономическим кризисом вывожу все деньги в золото и на самом пике падения голубых фишек закупаю их на всё бабло - дальше наслаждаюсь пассивным доходом с дивидендов и уверенного роста акций и никогда больше не работаю. Опционально создаю на двоще треды про то что РАБота не нужна.

>>1396796
>Айтишники, у тебя есть хорошая работы в 15 минутах от дома, и ты получаешь информацию, что к концу года вы переедете в другой конец ДС, где дорога будет занимать от часу, парковки нет
>каковы ваши действия?
У меня сейчас схожая ситуация. Вариантов тут два - либо принятие этой ситуации, либо смена работы. Ну да, или частичная удаленка, если позволяет возможность.

>>1395619 >>1396251

https://2ch.hk/wrk/res/1387416.html#1392984 - там всё есть

>>1396807
Да это же в шапку нужно!!!

>>1396807
>никогда больше не работаю
Я бы так в овервотч играл и перестал бы выходить из дома

>>1396820
>У меня сейчас схожая ситуация.
потому, что мы вместе с тобой работаем

>>1396908
>потому, что мы вместе с тобой работаем
Вася?! Ты?!

>>1396024
Купить любую бу тарелку типа НТВ+ или триколор
поставить в центр LTE свисток
навестись на ближайшую вышку
кайфовать

>>1396796
Очевидно зависит от того, сколько денег за это предлагают сверху.
Это, фактически +2 рабочих часа в день.
По-моему, должны накинуть по х3 ставки за каждый такой час.

Антоны, кто тут хуявеи знает?
После команды undo poe enable на порту пое отключается насовсем?
И чем отличается undo poe enable от poe power-off interface interface-type interface-number?

>>1396926
>обкашляем
сукаблять как же я ору когда мне ирл кто-то говорит это слово

>>1396986
а накинут только за щеку

>>1396994
Ну, такая работа не нужна.

>>1396506
>>1396646
>>1396652
Блядь, я не правильно выразился. Не стажировка, а образовательные курсы, которое проводит компания. Курсы бесплатные, но есть отбор. Первый этап был практическое задание, а второй как раз вот это групповое собеседование. Если они просто нас учить будут, нахуй им с каждым проводить личное собеседование?
>>1396655
Где то 5 человек из 10 берут. То есть примерно половину.

>>1396989
Ты какой-то совсем тупенький. Уверен, что работа с железками для тебя?

https://goo-gl.ru/GBr

>>1396235
Пиздуй в /pr/
Тут сидит илита IT - Админы,сетевики,БА,ПМ
Макаки обитают в /pr/

>>1397342
>Уверен, что работа с железками для тебя?
Вообще-то я нигде не говорил такого. Более того, я ненавижу эту работу.
А что?

>>1397425
>Потянет ли комп все эти диски
>стабильно ли будет работать с точки зрения железа?

Нет и нет

>>1396825
Ты тот самый анон который это написал? Можно парк вовпросов в телеге задать на данную тему?

>>1397565
Не ДС и не ДС-2 мухосрань 700к население

>>1397565
В дс2 - 30-50k
Ну для мухосрани вычитай 30%

>>1397596
>Ну для мухосрани вычитай 30%
Блядь да кака на такие копейки вообще жить можно. Должным совему работодателю не остаешь в итоге в конце месяца?

>>1397596
>дс2
а ДС2 больше не мухосрань?

Ну хотя
> зп обычно у сотрудников тех поддержки 2 линии?
Копейки даже в ДС1. А в мухосрани вообще пиздец.

>>1397605
Ты дебил? Вопрос перечитай.
>Не ДС и не ДС-2 мухосрань 700к население

>>1397604
Легко, если квартплату не платить.

>>1397611
>Легко, если квартплату не платить.
Если кварплату не платишь, не покупаешь дорогую одежду, не развлекаешься, не встречаешься в женщинами и не ходишь с ними в ресторан....и не живешь, блядь, вовсе!

>>1397612
Ты слишком строг

>Если кварплату не платишь
Не плачу и горжусь этим

>не покупаешь дорогую одежду
Покупаю

>не развлекаешься
Развлекаюсь

>не встречаешься в женщинами
Встречаюсь

>не ходишь с ними в ресторан
Хочу

>>1397614
>Хочу
Хожу* кек

>>1397615
>Хожу* кек
Как все это можно делать на з.п. специалиста 2 линии поддержки?
Куда ходишь? В макДак?

>>1397596
Ну короче, тысяч 30 - это нормально. Так и предлагают. Какие-то премии еще обещают, но это пока только слова. Спасибо, анон.

>>1397523
В смысле, материнская плата имеет какой-то лимит по подключенным дискам и он срабатывает независимо от того сколько ты подключил контроллеров sata? А где этот лимит посмотреть можно?

>>1397617
>Куда ходишь? В макДак?
Обычно ходим в бельгийские бары, потому что оба любим хорошее бельгийское пиво.
Элефант, Маннекен Пис, Bruxelles, etc.
Еще я люблю джазовые бары, типа The Hat. На прошлых выходных были в 48 стульях, атмосферно, + вкусное особбуко, тает во рту. В макдак не хожу, у меня и так лишний вес, а там одни углеводы, да и с обрыганами сидеть - то еще удовольствие.

>>1397624
При наличии контроллера, рейд обрабатывается именно его процом (точнее, асиком). В твоем случае все ляжет на ЦП компа.
Это один из очевидных минусов. Про остальные типа нестабильности софтовых решений и про невозможность ничего восстановить/пересобрать думаю и говорить не надо.

>>1397627
С учётом того что единственная роль этого компа будет раздавать по нфс диски - не похуй ли что проц будет загружен? А софтовый рейд достаточно стабилен, по крайней мере формат метаданных рейда известен и подлежит восстановление/пересборке, в отличии от вендорских, там без нужного рейдконтроллера нахуй отправляешься вместе со всеми данными.

>>1397625
>Bruxelles
Брюссель норм барчик, был там в эту субботу, накидался каким-то темным пивом, крепким-крепким

>>1397646
С коллегой ходил? Я тебя видел.

>>1397841
Не знаю как в твоей софтине, но в нормальном ssh клиенте консольном есть параметр ServerAliveInterval, а в нормальном сервере ClientAliveInterval, если их правильно настроить то разрывов не будет вообще. По идее достаточно одного настроенного параметра, я обычно прописываю на сервере.

>>1397841
>В mRemoteNG есть какая-нибудь эмуляция присутствия? Ну, чтобы сетевое устройство не разрывал ssh-коннект при отсутствии активности по таймауту?
а на самом оборудовании не вариант настроить idle timeout?

Вот думаю, стоит ли писать в резюме вещи, которые вроде щупал, но не особо знаешь?
Например:
- iptables. Могу написать простые правила для vps. Дропать инпут, открыть 22 порт, форвардить на домашную пеку и пр. Фигня же? Но если не написать, получается что я вообще не знаю, так? Боюсь потом как бы не выебал меня интервьювер.
- python. Могу писать простые вещи, могу читать, могу гуглить, но разработкой не занимался. Писать?

Или вообще ничо не стоит писать, ведь технические скиллы - это фигня, главное софт скилы и английский, да?

>>1397897
>Или вообще ничо не стоит писать, ведь технические скиллы - это фигня, главное софт скилы и английский, да?
Глупость. Если бы у тебя главными скилами были бы английский с софтскилами, тебе бы и резюме писать не пришлось бы, уже работал бы по знакомству заграницей. Пиши технические навыки, пиши всё что вообще трогал, это норма.

Как к пользователю попадают ssl сертификаты?
С обновлениями винды? В раузере при открытии сайта?

>>1397907
Корневые явно с обновлениями винды (если у пользователя винда). Промежуточные и конечные в браузере.

>>1397917
Насколько я понимаю -да.

>>1397425
Это называется колхозный онанизм. Дисковая полка на 12 дисков стоит не так много.

>>1398336
И как она раздавать будет диски, через какой интерфейс? Сдаётся мне что там понадобиться фирменный рейд контроллер с нужным проприетарным разъёмом, ограничения по вендору у дисков и прочие вендорлики. Плюс стоимость общая в 100-200к, даже если бу. А так можно вписаться в 10-20к.

Тут только сетевики и сидят?
Призываю бизнес-аналитиков из ИТ-стратегии, ИТ-аудита, рисков, консалтинговых проектов по внедрению DWH, по BPM и прочему и прочему

>>1398427
Расскажи сам, че за хуйня эта и с чем ее употреблять.

>>1397903
>Пиши технические навыки, пиши всё что вообще трогал, это норма.
Ну я бы не сказал, что надо писать прям вот все что трогал.
Писать надо о проектах, в которых участвовал, и без лишних слов и сильных преувеличений описать ключевые обязанности.
Много раз видел, как коллеги в резюме перечисляют вообще все протоколы, с которыми работали. Зачем это надо и кому? Если твой опыт работы -- несколько лет, люди и так понимают, что ты знаешь, что такое AD, DNS [далее следует перечень различных аббревиатур на английском языке]

Господа уважаемые, расскажите мне про оптику

Понятно, что SPF на одном конце и SPF на другом должны быть одного типа (SM/MM), должны поддерживать одну длину волны и должны соединяться либо SM оптикой, либо MM соответственно.

Но какие еще ньансы есть?
Например, если на одном конце стоит 9.8G SM модуль, а на другом 1G SM, линк поднимется, все будет заебись, но будет ограничено 1 гигом? Или линк вообще не поднимется?

И как себя ведут модули от разных производителей, между ними может быть несовместимость, даже если они одного типа и длины волны?

>>1398551
>И как себя ведут модули от разных производителей, между ними может быть несовместимость, даже если они одного типа и длины волны?
Всё ты правильно озвучил, ну и ещё я бы добавил, что есть трансиверы WDM, те, которые "одноглазые", работают в паре.
Ну а такие нюансы это уже, наверное, к производителям.

в каком случае нужен stp edged-port enable?

>>1398562
>в каком случае нужен stp edged-port enable?
Когда за портом находится конечное устройство (не коммутатор). Что нам это дает -- отдельный вопрос. В целом это нивелирует влияние состояния этих портов на STP. Ну и они быстрее "поднимаются", порт пропускает состояния listening и learning

>>1398556
Сасибо. А по этой инфе можно как-нибудь узнать, SM там модуль или MM?

>di int xg 6/0/11
XGigabitEthernet6/0/11 current state : UP
Line protocol current state : UP
Description:floor1
Switch Port, Link-type : access(configured),
PVID : 41, TPID : 8100(Hex), The Maximum Frame Length is 9216
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 602e-2039-d530
Last physical up time : 2018-10-08 12:11:17 UTC+03:00
Last physical down time : 2018-09-22 12:11:37 UTC+03:00
Current system time: 2018-10-24 10:04:12+03:00
Port Mode: COMMON FIBER, Transceiver: 10GBASE_iLR_SFP
Speed : 10000, Loopback: NONE
Duplex: FULL, Negotiation: DISABLE
Mdi : -, Flow-control: DISABLE
Last 300 seconds input rate 22242208 bits/sec, 2307 packets/sec
Last 300 seconds output rate 6769008 bits/sec, 1592 packets/sec
Input peak rate 99949928 bits/sec, Record time: 2018-10-19 11:13:21
Output peak rate 400046712 bits/sec, Record time: 2018-10-22 13:05:04

Input: 126193062 packets, 79400921555 bytes
Unicast: 124445640, Multicast: 1173018
Broadcast: 574404, Jumbo: 0
Discard: 0, Pause: 0

Total Error: 0

аксес порт, которому назначен конкретный дефолт влан
транк порт, на котором настроен только один влан
это разные сущности?

>>1398620
Начнем с того, что "дефолт влан не назначают" конкретному порту, он дефолтный, т.е. для тех портов, у которых ВЛАН не назначен.

Ты сути ВЛАНА не улавливаешь. Влан (сейчас не касаясь широковещательных доменов) - это метка (дополнительные биты) в заголовке пакета (читай - длина заголовка изменилась - все данные съехали на длинну изменения). Неподготовленное устройство может подохуеть от такого. По этому порт который получает меченные пакеты - заранее назначают "транком" И порт в которые такие меченные пакеты шлют - тоже заранее назначают транком. А акцесс порты - это порты в которых поступившие на порт пакеты метятся (чтобы свич уже мог их к конкретному влану отнестести и по нужным транкам раскидать), а пакеты которые в акцесс порт идут предварительно этой метки лишаются (чтобы конечное устройство не охуело от более длинного заголовка)
Как то так. (кароч Транк - не меняет метки, а Акцесс - меняет)

Но при этом вполне жизнеспособна система из двух комутаторов которые соединены между собой двумя разными парами акцесс портов на разных вланах. Хоть метка влана будет сниматся перед отправкой, но при поступлении на порт, метка всё равно будет поставлена (т.к. порт акцесс) и широковещательные домены не пересекутся.

мимо только вкатился в маршрутизацию, если старшие аноны поправят мои косяки, буду признателен

>>1398638
>Начнем с того, что "дефолт влан не назначают" конкретному порту, он дефолтный, т.е. для тех портов, у которых ВЛАН не назначен.
Наверное ты про нейтив?
Дефолт вполне назначают.

interface GigabitEthernet0/0/7
port link-type access
port default vlan 33
#
interface GigabitEthernet0/0/8
port link-type access
port default vlan 32
#

>>1398648

На свежесозданном Циско - 2960

Switch#sh vlan

VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
Gig0/1, Gig0/2

Я кароч про этот дефолт думал.

>>1398551
>будет ограничено 1 гигом
Именно так, сэр.
>как себя ведут модули от разных производителей
Тут я бы сказал, совместимость sfp-switch, например циска работает в основном только со своими модулями, левые отказалась принимать.

>>1398665
>например циска работает в основном только со своими модулями, левые отказалась принимать.
модули можно прошить под любое оборудование. У нас SNR-овские модули в цисках стоят. Цена отличается раз в 10, наверное.

Что у вас тут происходит интересного?

>>1398673
Дя лягуш зажрался

Все быстро на обед!

>>1398695
еще 5 мнут же!!!

>>1398692
Чому это

Хочу получить доступ домен админа и доступ к ядру на 5к, или я совсем поехал?
Циски ясное дело я не знаю

>>1397537
>Ты тот самый анон который это написал? Можно парк вовпросов в телеге задать на данную тему?
В телеге нельзя. Задавай тут.

>>1398704
так я всегда имел права, везде где бы не работал
Удобно же, скрипты пишешь, права аудируешь, не надо никому ничего писать и просить предоставить

>>1398736
>Загребущие
why not?

>>1398750
>Сдавал кто-нибудь? Годно?
Как по мне, хуйня все это. Очередная бумажка. Но лучше, чем ничего.

>>1398747
Я знаю, бест практикс - один человек одна роль, но в российских реалиях Иб загребает все права доступа под разными предлогами

>>1398761
Очередная бумажка лучше чем ничего. Так что не хуйня это все.

>>1398959
>Очередная бумажка лучше чем ничего. Так что не хуйня это все.
Безусловно. Главное это понимать! А то некоторые получат бумажку такую и сразу мнят себя Senior Cloud architect за 300к в секунду. По факту и близко не соответствуют желаемой должности и окладу.

>>1398967
Лично мои бумажки для дрочки на них, я их даже в резюме не указываю

Что можно сделать, вытащив папку с телегой из appdata юзверя?
Хотя бы ник можно как-то узнать?
В логах ничего, конечно, нет

>>1399112
Запихни к себе в аппдату, может авторизация не слетит

>>1399114
Ну Дуров об этом подумал!

>>1399112
а зачем тебе телехрам?

сёршинформ научился работать с десктопной версии телеграмма, как бог его знает
https://searchinform.ru/news/products-news/2017/07/11/syorchinform-predstavila-reshenie-dlya-kontrolya-telegram/


Если ты хочешь узнать какому пользователю он принадлежит, то просто посмотри у кого он стоит в автозапуске через реестр или типа того

>>1399114
Блять, реально не слетела.
Айпишник-то у нас один, в корп.сети, но, сук, почему, это же так очевидно!1
Хотя мб была бы там двухфаторка, было бы сложнее

>>1399131
кстати, можешь написать паше про это, может даже баунти получишь

вы же тут это комплюкторщики да?
ноут подключен к роутеру по проводу
ифон подключен по вифи
почему тунец не видит ифона если это одна локальная есть?
неужели надо чтобы ноут тоже был по вифи подключен?
при этом андроид устройства видит
они там в эпл что пидорасы все что ли?

>>1399153
>почему тунец не видит ифона если это одна локальная есть
скучные у тебя вопросы, ну там вариантов не так много:
1. воркгруппа
2. включить сетевое обнаружение
3. обозначить домашнюю сеть как "домашняя сеть", а не публичная или предприятия

анон, что входит в базовые знания линукс?

>>1399161
https://toster.ru/q/20266
https://habr.com/post/280093/

>>1399166
хуя себе, так это на вакансию доминатор-админ линукс

>>1399136
а куда писать-то

>>1399160
все так и сделано
просто мне кажется что в эпл пидорасы сидят
мне кажется ифон думает что он увидит тунец если ноут тоже будет подключен по вифи как будто адаптеры этих вифи устройств как-то между собой передают файлы через тунец ну синхронизация в одной вифи сети через один роутер
вот прям по вифи он видит но если ноут по проводу не видит
бред…

>>1399136
Не даст, я уже писал.

>>1399378
Схема немного странновата, по-моему. Ты, кажется, что-то тут упустил.
Сделать так, как ты хочешь, можно либо сделав IPSEC туннель между двумя роутерами (один у тебя на работе, другой дома).
Либо сделав проброс портом (RDP или что тебе там надо) на одном и на другом роутере.

Как твой R1 получает доступ к SRV1? На R1 кроме интерфейса в подсети 10.0.0.0/24 есть ещё интерфейс?

>>1399378
Раз у тебя одно на работе, другое - дома, то, вероятно, всё это дело работает через интернет. Так вот, туннель настроен между устройствами ?

>>1399390
R1 - 3 основных интерфейса:
tun0 - впн до шлюза(10.0.0.0/16)
br-lan - интерфейс, который смотрит в локалку на мой PC2(192.168.1.1/24),
wlan0 - подключение к основному wifi-роутеру в доме, который раздает провайдерский интернет.(192.168.0.1/24)

>>1399392
Да, туннель настроен от роутера до сервера.

>>1399442
Иди, переведи всех на линукса насильно, получишь полезный опыт и уйму острых ощущений.

>>1399378
Тебе нужно разрешить на фаерволле или что там у тебя обмен пакетами между нужными узлами. И, естественно, маршрут от пк1 через сервер1.

>>1399483
>переведи всех на линукса насильно
1С, COM, Excel.

>полезный опыт и уйму острых ощущений
А, понял. Жопой читаю. Ну тогда никаких возражений.

Привет, котаны админы! Подскажите, вот у меня есть роутер Zyxel ZyWALL USG 50. WAN на нём в данный момент нужен и отключен. Есть две локальные подсетки 192.168.1.xxx\24 и 192.168.2.xxx\24. Нужно, чтобы устройства из одной подсети безпроблемно видели и обменивались инфой с устройствами из другой подсети в обе стороны. На этом роутере можно просто настроить два интерфейса (2 физ.порта) на первую и вторую подсети. А можно сделать ещё два VLAN (а можно и то и другое, по ходу). Как будет правильно поступить и чтоб всё работало то? Там ещё на роутере этом только тегированные пакеты через VLAN вроде как.
Извините за нубские вопросы, я не очень умный в сетях. Общую инфу читал, а вот конкретно для этой железки как сделать чё т не вдупляю.

>>1399796
>WAN на нём в данный момент нужен
не нужен, фикс :)

>>1399527
Да. Буду угрожать и ты сломаешься. Не доберутся до сервера - повесят на тебя что-нибудь другое.

>>1399796
>Как будет правильно поступить и чтоб всё работало то?
Будет правильно и так, и этак. Если у тебя трафика в сети не много и скорости одного порта на Zyxel хватит, можешь сделать два логических интерфейса. В противном случае два физических.

Сетевики, ещё раз спрашиваю, как правильно пробрасывать айпи адрес из пулла адресов на хост внутри сети
Напишите команды, или скажите как это называется ИРЛ

Расскажите, что за гибридные порты в хуявеях?

>>1399836
>как правильно пробрасывать айпи адрес из пулла адресов на хост внутри сети
>Напишите команды, или скажите как это называется ИРЛ
Это называется проброс портов.
Как правильно? Вот мануал. http://blog.packetsar.com/wp-content/uploads/Cisco_NAT_Cheat_Sheet.pdf

>>1399838
я без понятия про хуёвые, но в hp это редкостная параша, когда через порт идет трафик и с тегом и без, что на деле означает, что весь трафик тупо пойдёт через нейтив влан, я вообще не понял в чем профит от данной технологии

>>1399844
>Это называется проброс портов
не портов, а именно IP, если тебе провайдер дал /28 или /24 маску белых IP, то как пробросить именно IP на хост

Узнал, что у коллеги есть ребенок-инвалид и она мать-одиночка.
Стоит ли предлагать ей секс за деньги, какова вероятность, что согласится?

>>1399846
>не портов, а именно IP, если тебе провайдер дал /28 или /24 маску белых IP, то как пробросить именно IP на хост
Довольно сложно, на мой взгляд, будет понять это, если ты не имеешь практики администрирования реальной сети.
Выглядит это так: провайдер у тебя приходит в какой-то свитч (читай, патч-корд включен в какой-то свитч А, в порт 1/1, например).
Этот порт 1/1 назначен в VLAN 10. Далее в этот же коммутатор ты можешь включить какой-то сервер в тот же VLAN 10 и повесить на него IP твоего оператора.
Если ты хочешь, чтобы у тебя где-то глубоко внутри сети был сервер с белым адресом, то надо этот VLAN 10 "дотянуть" до нужного тебе коммутатора. Но в этом нет смысла, лучше делать проброс (или иными словами, публикацию сервисов)

>>1399857
>и повесить на него IP твоего оператора.
IP из того диапазона, который тебе предоставил оператор, естественно.

>>1399857
>лучше делать проброс
напиши командами, я пойму

>>1399855
Ну и мразь же ты. И я не шучу.

>>1399860
>напиши командами, я пойму
Команды разные в зависимости от обооудования и версии софта.
Вот пример для IOS:

interface FastEthernet0/0
ip nat outside
!
interface FastEthernet0/1
ip nat inside
!
ip nat inside source static tcp 10.1.1.6 80 2.0.0.1 8080 extendable

Тут мы пробрасываем 8080 с 2.0.0.1 на внутренний 10.1.1.6 80

>>1399861
Был бы у тебя ребенок-инвалид и низкий доход - ты бы мучился угрызениями совести о том, что продаешь себя?
Если да, то кмк, ты дурачок.

>>1399863
>Тут мы пробрасываем 8080 с 2.0.0.1 на внутренний 10.1.1.6 80
ip nat inside source static 1.1.1.1 192.168.1.2
так можно и весь пробросить?
Но в целом, если подсеть пришла, как ты сказал, на влан10, то добавив устройство в влан10 можно прописать такой же белый IP, логично, почему я не подумал

А как в провайдерах пробрасывают белые IP на конечное оборудование? Просто переводят из одного влана в другой?

>>1399864
Так речь не о коллеге, речь о тебе.

>>1399864
а что у неё с ребёнком? Мог бы просто так помочь, и не потому что она мать-одиночка, а потому, что мы не волки друг другу

>>1399865
>А как в провайдерах пробрасывают белые IP на конечное оборудование? Просто переводят из одного влана в другой?
Не знаю как в провайдерах. Я могу сказать, как это делаем мы - энтерпрайз. У нас диапазон белых IP, выделенных RIPEом. Провайдеронезависимых. Мы их анонсим через нескольких провайдеров по BGP. У себя в сети публикуем на межсетевом экране.

>>1399867
Ну тогда поясни. Чем это отличается от любой другой услуги, оказываемой за деньги? Довольны обе стороны (все кроме тебя).

>>1399868
То же самое я могу сделать с выгодой для себя, например.

>>1399906
>То же самое я могу сделать с выгодой для себя
ой, анон, добрее надо быть, говорю же, у нас почему такое говно в стране, так как мы все жадные и гордые татары, только у нас радуются чужому несчастью или ищут выгоду

>>1399914
>только у нас радуются чужому несчастью или ищут выгоду
В РФ до сих пор нет нормального капитализма и поиск выгоды считается СМЕРТНЫМ ГРЕХОМ.

>>1399918
так какая выгоды, мань, у нас же вся суть только бы обмануть друг друга, сначала ты выгодаешь 100 рублей, потом у тебя, и так по кругу

Антонсы, у меня есть sh скрипт, который вызывается довольно часто и отжирает ЦПУ. Я бы его вызывал реже.
Как можно узнать, что именно вызывает этот скрипт?

>>1399945
>у меня есть sh скрипт
Открыть да почитать его, не?

>>1399945
По идее в выводе ps должна быть команда вызова скрипта этого, в момент его выполнения, возможно по ней ты сможешь найти. Ну и вообще вещи выполняемые регулярно обычно вызывают кроном.

>>1399947
Не, я про то, какой процесс вызывает этот скрипт так часто.

>>1399948
Впрочем да, он есть в /etc/crontab
Но почему-то когда я запускаю от рута crontab -e, то открывается новый файл. И crontab -l не работает
При этом, la -al /etc/crontab говорит о том, что файл принадлежит руту
-rw-r--r-- 1 root wheel 793 Oct 25 11:32 /etc/crontab

Странно. Почему? У меня фрибздя если что.

И еще вопрос - после редактирования кронтаба (пришлось его отредактировать вручную, а не через -e) надо что-нибудь перезапускать, например крон?

https://www.youtube.com/watch?v=TDTx2tgwxd4

>>1395499 (OP)
Всем доброго времени суток.
Пишет крестьянин, который продолжает осваивать cisco
Есть коммутатор 2960, вернее, несколько в стеке, некоторые из них poe
К пое-коммутаторам подключены вай-фай точки доступа, вперемешку с другими устройствами.
Мне нужно узнать, где подключена точка доступа, чтобы прописать ей нужный vlan, чтобы она подцепилась к wlc (главному контроллеру) и считала настройки, прошивку и все такое.
Как это можно сделать?
Вот какой способ я знаю: запомнить мак адрес точки, зайти на коммутатор, написать show mac address table, найти руками этот мак и посмотреть, к какому интерфейсу он привязан.
Можно ли сделать как-то быстрее? Или если я знаю мак, есть возможность узнать, к какому порту он подключен?

>>1399958
>Мне нужно узнать, где подключена точка доступа, чтобы прописать ей нужный vlan
ну мне тоже пришел в голову только тот способ, который ты описал - по мак адресу найти.
>Можно ли сделать как-то быстрее? Или если я знаю мак, есть возможность узнать, к какому порту он подключен?
Без стороннего софта очень сомневаюсь.
Можно написать скрипт на ансибле, который принимает мак, ищет его на цисках и меняет влан на нужный, который ты тоже вказываешь параметром при вызове скрипта.

>>1399950
>фрибздя
это ты удачно зашёл, но поехали
cat /etc/crontab сделай, а также crontab -l, может бытыть разный результат лул

>>1399960
Скрипт? Ээээээ
Сложно. Я этим никогда не занимался, даже принципа не представляю
А можно как-нибудь узнать, сидит ли на порте пое устройство? Просто при подключении куча сообщений типо "инициализация порта, запрос пое инициализация пое"

>>1399986
>может бытыть разный результат лул
Это всё от неграмотности. Вот сдал бы на RHCE - знал бы, что есть пользовательский crontab (включая root'овый), а есть системный.

>>1399994
у фря крон почему-то так не работает, также как и нету судо

>>1399994
Сдам, обещаю. А пока скажи мне, как во бзде редактировать системный кронтаб?
Кроме варианта вручную через vi /etc/crontab

>>1400028
Оно как бы гуглится
https://www.google.ru/search?newwindow=1&rlz=1C1GGRV_enRU809RU810&ei=UJPRW_PjE5CVmgWk_bGwAQ&q=xe-update-guest-attrs+freebsd&oq=xe-update-guest-attrs+freebsd&gs_l=psy-ab.3...4378.5446.0.5604.8.8.0.0.0.0.147.873.5j3.8.0....0...1.1.64.psy-ab..0.5.501...0i30k1j0i5i30k1j33i160k1.0.zZhv05eaNbY

>>1400031
А что, если я именно по этому пути положу свой sh скрипт, то он сам по себе будет раз в минуту стартовать?
ОХУЕННЫЕ ИСТОРИИ

>>1400033
так ты посомтрел что в /etc/crontab?

читал?
https://blog.programs74.ru/how-to-get-all-cron-tasks-for-all-linux-user/

>>1400039
>так ты посомтрел что в /etc/crontab?

>>1400028
>Но кронтаб пустой.

бамп вопросам
>>1399153
>>1399203

>>1399958

>>1399960
Тактический бамп
Вопрос: а как использовать скрипты? Есть какой-нибудь туториал? Вот у меня, например, putty. Как просить именно в этой программе?
Короче, есть гайд для чайников?

Как во фрибзде проверить статус завершения команды? По дефолту, она ничего не отдает ни в случае успеха, ни при ошибке передачи.
Есть какой-нибудь оператор или утилита?

>>1400089
сам себе отвечу

#!/usr/local/bin/bash

if тут команда;
then
echo command returned true
else
echo command returned some error
fi

>>1400089
Есть же exit коды.

>>1400093
Шо?

>>1400095
Завершаясь, скрипт или программа возвращает код своего завершения, который указывает на то всё ли норм отработало или были ошибки.

>>1400100
И как это отвечает на мой вопрос, как этот код посмотреть?

>>1400120
У тебя вопрос был
>Шо?

>>1400124
Ты тупой или толстый?
Мой вопрос был тут - >>1400089

Есть какой-нибудь сервис телефонии, где можно заказать себе тестовые звонки из разных регионов расее?

Что будет, если я на уже установленном астериске снова сделаю

Go to your Asterisk source directory
Enter make clean
Enter make
Enter make install

?
Что затрется, а что нет?

>>1400146
вангую, что он просто не соберётся без make deinstall

>>1400126
Ну я ответил, с помощью exit кодов.

>>1400150
Тупой все-таки, да?

>Как во фрибзде проверить статус завершения команды?
>с помощью exit кодов.

Подскажите пожалуйста. После перехода на беспроводной вай фай адаптер, у меня в сетевых играх скачет пинг. Играть нереально. Что-то можно сделать?

>>1400171
А, всё. Латенси фикс помог.

>>1400170
>Тупой все-таки, да?
Ты-то? Ну, я верю в лучшее, мне кажется ты просто сегодня сонный, или усталый, или голодный, и поэтому тупишь.

ИБшник сквидозависимый, к тебе вопрос.

В каком виде лучше сквид разворачивать в АДшечке? Есть же виндовая версия, может под винду его лучше поднять? И достаточно лишь самого сквида, или ещё нужны к нему обвесы какие-то?

От чего могут быть ошибки на порте коммутатора? CRC Errors Rx

>>1400176
Т.е. тебе разжевать? Окей
Мой вопрос: Как во фрибзде проверить экзиткод после выполнения команды?
Твой ответ: С помощью экзиткода.

Все, мудак, я тебя репорчу и на твои комменты не отвечаю.

>>1400213
Кокой агрессивный. С таким отношением помогать тебе совсем расхотелось.

>>1400203
Попробуй если хочешь
Я пробовал сеошить сайты, у меня получалось, но это ОЧЕНЬ нудно
ВЧ,СЧ,НЧ, тошнотворность текста, не меньше 2000 символов, оригинальность текста не ниже 80%
написание статей одно сплошное наебалово

Также поисковики индексируют все картинки, если захочешь своровать, то сначала придётся картинку обработать хоть чем-то

Реклама легко настраивается через аккаунты в гугле и яндексе

Ну и, наверное, сайты уже прикручены к платформам


Вообще за 20к, вангую, что не может быть полная занятость, в ДС продвижение СЕОшера стоит ~80+

Антон, приходилось ли тебе работать в организациях , где есть чёрная бухгалтерия и которую надо прятать. Какие могут быть последствия в случае чего для админа?

>>1400308
Насколько больше среднерыночной предлагают?

Мне не приходилось, но очевидно, что тебя поставят раком. В меньшей степени, чем остальных, но все равно, и если ты думаешь, что бухгалтер, когда ее схватят за жопу, не расскажет как все было организовано - то ты ошибаешься. Я бы в такую контору пошел бы минимум за х2 по рынку, а-то и х3. Зачем ебать себе мозги, если достаточно организаций, которые работают в белую(ну или не привлекают к своей не совсем легальной деятельности широкий круг лиц)

>>1400363
Платят как все , крохи в общем то , да и то в конвертах

>>1400171
Не, хреново помог. Всё равно скачет. Есть идеи у кого?

>>1400213
Пиздец ты тупой чтоле? exit код смотри ебанашка

>>1400513
Типичный чмвшный линуксодрочер

>>1400526
Что такое чмв?

Я вас по всему двачу искал, а вы вот где сидите оказывается.

>>1398750

Есть CCNA/CCNP RS.
Планирую CCDA/CCDP получить.

>>1399153
>>1399203
>>1399160
ппц ну и какие вы итшники если не разбираетесь?)

Аноны, а как это работает? Вот есть роутер, и он получает от провайдера днс, а я на винде могу поставить гугловские днс. И как это работает? Роутер не будет же получать гугло днс? Он типа передает мне инфу, и видит, что у меня в винде днс гугла, и использует их конкретно для моего клиента? Просто интересно для развития.

>>1400621
Ну и еще, предваряя вопрос:
Q: Если, как я писал выше, роутеру как таковому информация от DNS не нужна, откуда он узнает, куда маршрутизировать?
A: А он не узнает. За разрешением имен обращается на 7 уровне к DNS-серверу DNS-клиент (на компьютере или в прошивке роутера), получает в ответ IP-адрес, с которым и устанавливается на 3 уровне соединение. Ну, справедливости для, не всегда и не только именно что соединение, но не будем сейчас углубляться.

>>1400533
Он наверно имел ввиду ЧСВ, но поскольку он даже не знает как посмотреть exit код, ему простительно.

Пара тупых вопросов.
1. Стоят два компа друг на против друга. В один подключен принтер и сделан общим. Второй печатает с него. Когда нет сотрудника компьютер выключен. Нужно либо держать его компьютер включенным весь день, либо передергивать кабель. Можно через пассивный хаб подключить принтер сразу к двум компьютерам чтобы решить эту проблему?
2. Как рассчитывают какой конфигурации сервера будет достаточно на парк машин? Допустим 15 компом в организации.

>>1400643
>пассивный хаб
Ты каком веке живешь, приятель?

>>1400643
> 1.
Видел LPT-разветвитель даже.
USB-хаб такое не умеет. Но есть именно USB-сплиттеры для шаринга одного устройства. Посмотри на Алике.
> 2.
Исходя из ролей и задач. Если нужен б-гомерзкий комбайн "все в одном" и именно на 15-25 машин (причем, подозреваю. на винде) - смотри рекомендуемые требования к Windows Server Essentials. Certainly your caseю

>>1400629
>>1400633
Спасибо, ничо не понял, но вроде и понял. А еще вопрос: как читается dhcp? ди эйч си пи? А то слышал от челика ДЫШЫСИПИ лучше бы дхцп говорил уж.

>>1400646
>ди эйч си пи?
В англоязычной среде да. Также в русскоязычно, но применимо и устоявшееся произношение "дэ-аш-цэ-пэ в эл эс". Вообще-то если понимают, то похуй.

>>1400645
>USB-сплиттеры для шаринга
Прикольно. В два раза получается дешевле чем брать оранжпи и делать на нем принт сервер. Спасибо. А одновременно usb устройство к двум хостам не может быть подключено?

>>1400647
Понятно, спасибо :э

>>1400513
Лoл, кaкиe жe вы тyпыe.

Мoй вoпpoc: Кaк вo фpибздe пpoвepить экзиткoд пocлe выпoлнeния кoмaнды?
Твoй oтвeт: exit кoд cмoтpи

Я нaдeюcь, вы пpocтo мимoкpoкoдилы и никaк нe cвязaны c тeмaтикoй тpeдa. Тaкoй тyпизны быть в IT нe дoлжнo. Тyт дaжe нe пpocтo тyпизнa, a oтcyтcтвиe мышлeния, нeвoзмoжнocть ocoзнaть пpoчитaннoe.

Кcтaти, нeпoнятнo, нaхepa вы дo cих пop oтвeчaeтe мoй peквecт, кoгдa я yжe oтвeтил, чтo пpoблeмy peшил и дaжe нaпиcaл peшeниe. Хoтя нeт, пoнятнo - пoлнoe oтcyтcтвиe мышлeния. coбoлeзнyю вaм)

антонсы, помогите составить регулярку

нужно найти все строки, где есть число вида 898ххyz
пятая и шестая цифра обязательно должны быть одинаковыми (и могут быть любыми от 0 до 9)
последние две не обязаны совпадать и могут быть любыми от 0 до 9

примеры:
8981130
8988812
8984422

>>1400686
>Что это значит? Что некая организация GlobalSign Org выписала сертификат сайту vk.com, так?
да

>>1400686
>И, в свою очередь, данный серт у меня на компе должен быть установлен, так? Откуда он берется, если я, например, голую винду переустанавлю?
как мне ответили на этот же вопрос выше, корневые сертификаты прилетают с обновлениями венды.
интересный вопрос - какие сертификаты уже есть в ванильной винде, если не ставить обновы.
а сертификаты нижних уровней прилетают через браузер

>>1400686
Система доверяет некому сертификату, если тот либо явным образом внесен в списки доверенных, либо выпущен удостоверяющим центром, сертификат которого внесен в списки доверенных. Таким образом, для обеспечения доверия к сайту VK.COM с сертификатом на имя VK.COM, выпущенным GlobalSign.Org, достаточно иметь в хранилище доверенных корневых сертификатов сертификат УЦ GlobalSign.Org. Не касается государственных информационных систем, работающих с подписями и шифрованием, там, как правило, нужна вся цепочка доверия. Хотя, казалось бы, нахуя?!

>>1400697
>выпущен удостоверяющим центром, сертификат которого внесен в списки доверенных. Таким образом, для обеспечения доверия к сайту VK.COM с сертификатом на имя VK.COM...
Ок, такой УЦ у меня в доверенных корневых центрах сертификации присутсвует. Вероятно, при установке винды он автоматом туда вносится.
Предположим, я хочу сделать свой https://vk2.com, мне что надо для этого? Чтобы какой-то УЦ из тех, что добавлены в винду по умолчанию, выписали мне свой сертификат? Прям вот так?

А если я этого не сделаю и выпишу сам себе сертификат на своем УЦ, который поднял на домашней пеке, то каждый пользователь будет видеть предупреждение?

>>1400686
>Откуда он берется, если я, например, голую винду переустанавлю?
из обновлений шиндоус, и по дефолту в винду уже зашиты сертификаты

У мозиллы своя библиотека сертификатов, на неё ссылаются почти все опенсорсы

Короче, да, просто скачивается и устанавливается

>>1400699
>Чтобы какой-то УЦ из тех, что добавлены в винду по умолчанию, выписали мне свой сертификат?
Да.
>Прям вот так?
Да, и бесплатные выпускаются, если ты об этом.
>то каждый пользователь будет видеть предупреждение?
Да, пока не установит твой сертификат. В доменной инфраструктуре для этого используются специально поднятые экземпляры серверов с ролью УЦ, которые и выписывают сертификаты членам домена. А корневые сертификаты этих УЦ распространяются автоматически политикой домена. У клиента же нет выбора, доверять сертификатам его собственного домена/леса или нет.

>>1400694
На чем регулярка-то? Ну, раз не сказал, то вот, держи на PoSh:

# Просто список чисел, надо же с чем-то работать.
$List = Get-Content .\TempArray.txt

# Шаблон для поиска
$Template = "898"

# Длина шаблона, просто чтоб не писать лишние буквы
$Length = $Template.Length

# Определяем позицию первого разряда для сравнения
$Digit0 = $Length

# Второй разряд для сравнения
$Digit1 = $Length + 1

ForEach ($String in $List) {
IF (($String.Substring(0,$Length) -match $Template) -and ($String.Substring($Digit0,1) -match $String.Substring($Digit1,1))) {
echo $String
}
}

а сисадмин видит что я двачую капчу? хром в инкогнито)

Бля, пообщался с мужиками на работе. У кого-то ccie, у кого-то куча сертификатов типа редхата, один я днарь сижу в техподе..

>>1400738
>У кого-то ccie, у кого-то куча сертификатов типа редхата
Не показатель.

Вот количество реализованных проектов - показатель. А серты лишь показатель того, насколько хорошо ты умеешь их сдавать и подгатавливаться. Что, в общем-то , тоже имеет свой вес.

>подгатавливаться
*самофикс. подгОтавляваться, конечно же.

>>1400742
Да, но у них нашлись деньги на сдачу, подготовку, на пребывание в сша в конце концов. Правда им уже 35-40+ всем.

>>1400750
>Да, но у них нашлись деньги на сдачу, подготовку, на пребывание в сша в конце концов.
А зачем пребывать в сша, чтобы сдать ccie? Можно сделать это в Москве, мобильная лаба пару раз в год. Ну или в Европке, на худой конец. Про RHCE не осведомлен.

>>1400213
<твоя команда>

echo $?

если 0, то все норм, если другие числа, то ошибка. Точно работает в убунте и красношапке, фряхи у меня нет.

У меня к вам вопрос, вкат сетевым инженером возможен при задрачивании лаб от линкмиапа, а именно - сдсм?

>>1400768
>У меня к вам вопрос, вкат сетевым инженером возможен при задрачивании лаб от линкмиапа, а именно - сдсм?
Возможен. Я бы рассмотрел ещё лабы от Cisco 360, INE и т.д.
Но так ты выучишь протоколы и особенности их работы. Это все больше теория, нежели практика. А надо бы ещё знать, что и как подключено в компании, почему так. Предложить свои варанты дизайна сети датацентра, кампусной сети, WAN-сети предприятия. Выбрать из этих варинатов такие, которые подходят лучше в данном конкретном случае.

>>1400734
конечно. трафик все равно фильтруется

>>1400794
бля он прям видит сайты?)) или просто ип? а если сеть организована так что комп с которого я сейчас двачую он короче подключается по удаленке куда то на сервер и тут в 1ске работаю а так без удаленки вроде пользователей нет везде посмотрел тут только один локальный пользователь

>>1400801
В норм конторе http трафик так или иначе заворачивается на проксик, в нём как минимум видно будет хедеры, то есть на какие сайты ты лазишь. Если происходит ssl bump, то проксик ещё и внедряет свой сертификат, в таком случае видят всё что ты пишешь и читаешь.

Всем привет.
Возникла проблема
Есть парочка коммутаторов 2960 в стеке
Хочу скачать конфигурацию на флешку.
Подключаю флешку к usb гнезду коммутатора
Пишу show usb device
До подключения мне писало no device, после мне пишет мою флешку.
Пишу copy run conf usbflash1
Пишет, что копирование завершено
Пишу copy run conf usbflash11
Пишет, что копирование завершено
Видит только гнезда usbflash1 и usbflash11
И ничего. Никакого файла конфигурации не появляется. Как так?

В не заходит в фсс по подписи. Висит загрузка и все. Делал в другом месте с другой подписью там работало. В чем может быть проблема? Сертификаты вроде все установлены.

>>1400813
Проблема только с фсс, на все остальные ресурсы заходит.

>>1400813
>>1400815
Проверь пошагово настройки рабочего места. Можешь автоматически на Контуре, только UAC отключи.

>>1400816
Не понял. Через крипто про работает. Закупки, госуслуги и т.д. все со свистом, а фсс никак.

>>1400813
>не заходит
>>1400818
>Через крипто про работает
Что за детский сад?! Пиши нормально, а не как баба Срака из бухгалтерии.
Отключаешь UAC, если еще не сделано.
Заходишь на install.kontur.ru ЧЕРЕЗ INTERNET EXPLORER
Добавляешь сайт в доверенные узлы.
Обновляешь страницу.
Выбираешь тип установки, допустим, "ЭТП и Гос.порталы".
Со всем согласиться.

>>1400819
Контур - это же аналог крипто про?

>>1400801
>бля он прям видит сайты?)) или просто ип?
если есть прокси то видны сайты

например в сквиде:
USERNAME OR IP - - [26/Oct/2018:01:21:50 +0300] "CONNECT mobile.pipe.aria.microsoft.com:443 HTTP/1.0" 503 0 "AriaSDK Client" TCP_MISS:HIER_NONE 2

можно ещё всякие графические штуки прикрутить, для сквида есть sarg sams и прочие

Можете спрашивать, я как вечный инженер сквидов поясняю за всё на свете про http, сертификаты и прочую лабуду

Проверь сертификат двача, может так оказаться, что у вас ssl bump, и там ещё и весь твой трафик видят

>>1400819
о, как же я ненавидел эти банк-клиенты, ФСС, и прочий шлак, ух бля, переебал бы их всех
главное, что делают как ублюдки

>>1400171
Бамп. Модель TL-WN725N. Драйвер с сайта поставил, хз чё делать.

>>1400829
нет, если только он не назвал свой СА как летс енкрипт

Но разве только так можно получать трафик с ПК? Есть же ещё ДЛП агенты - плагины в браузере, которые снифят ещё до этапа шифрования

90% контор не бампают трафик

>>1400828
Ответь на вопрос пожалуйста
>>1400207

>>1400831
там только 2.4ггц вайфай? Если да, то я бы поставил:
N only
20mhz only
1 channel, да похуй мне на соседей, их роутеры сами перестроятся под 6 и 11 каналы

>>1400832
>плагины в браузере, которые снифят ещё до этапа шифрования
совсем охуели? Как узнать, есть ли у меня такой?

>>1400819
Я просто не понимаю. Я может быть и как баба срака пишу, но ты мне какую-то хуйню советуешь. Я сам ставил криптопро, устанавливал все сертификаты и все было норм. Никакой контур я для этого не ставил. Там делали то же самое, но другие люди и все работает кроме фсс.

>>1400834
Ничего не понял.

>>1400207
>ИБшник сквидозависимый, к тебе вопрос.
это я
>В каком виде лучше сквид разворачивать в АДшечке? Есть же виндовая версия, может под винду его лучше поднять? И достаточно лишь самого сквида, или ещё нужны к нему обвесы какие-то?
В линупсе, ясен красен, зачем тебе терять лицензию просто так, да и вообще я не видел кольмара под винду
http://www.squid-cache.org/Versions/v3/3.5/
Популярная версия 3.5, 4.3 всё ещё нихуя не стабильная, ждем ещё релизов

Сквид работает только как прокси, плюс в сквидах с версии 3.3 или 3.2 (забыл с какой), есть фийча: есть домен, например, google.com, а есть mail.google.com, если ты сделаешь ACL и добавишь туда оба домена, то он не запустится с ошибкой, у него будет коллизия, поэтому тут на сцену приходят редиректоры
url_rewrite_program, популярных два:
rejik - оче быстрый, но с платным банлистами
squidGuard - оче медленный, но с бесплатными банлистами

Но это не вся пушка, оба редиректора плохо работают с АД, первый не работает, второй сильноурезанно работает, и тут появляется костыль в виде выгрузки шеллом юзеров из групп и подгрупп, но это мелочи

Отчёты, сквид не умеет делать графические отчёты, ему и не надо, он же прокси, для этого есть SARG или LightSquid, пикчи работы в гугле
Помимо прочего его всякие плюхи уровня sqlite, показывающие активные соединения

Да, обвеса там оче много


Интеграция в АД:
сам сквид умеет работать с АД через хелперы, можешь поискать в 70-90 тредах я закидывал написанные хелперы на работу с группами и подгруппами, он берёт кейтаб от любой доменной УЗ, которая имеет доступ к каталогу ЛДАП (по дефолту все УЗ в домене имеют доступ к каталогу ЛДАП) и на основании этого просто проверяет какая УЗ и куда входит




Так вот, что умеет сквид без обвеса:
Интеграция в АД
Работа с АЦЛ
Баланс трафика
Работа с портам (смежные http протоколы)
лог всех запросов
ссл БАМП трафика
айкап трафика
изменение заголовков (нарушает RFC)
кэширование (не актуально в https без бампа)
фильтрация, но с оговоркой выше про домены и поддомены

>>1400835
посмотри в расширениях, лол

>>1400812
Бамп, поцоны.
Поясните, как с флешки фастом заливать конфигурацию.

>>1400866

>>1400812
Интернет пестрит информацией про tftp сервер, но хотелось бы с флешки загрузить.

>>1400859
То есть если я начальству говорю о том что лучше сквид разворачивать под линуксом, то мотивирую это тем что обвеса для него нет под винду?

И получается у меня стек вида squid стабильный + squidGuard (мы нищие), + что-то для визуализации отчётов, плюс скрипт для выгрузки пользователей из АД. Так?

>>1400869
я только через tftp лил, вполне рабочий вариант, да и вообще вроде флешка была не для этого и оно раньше не умело

>>1400865
Можно ли скрыть подобное расширение из списка расширений?
При том, чтобы оно не поломалось при обновлении браузера?

>>1400832
>нет, если только он не назвал свой СА как летс енкрипт
Как это проверить точно? Есть какие-то публикуемые хэш-суммы по этим сертификатам или типа того?

Существует ли плагин для браузера, который сигнализирует при наличии подмененного сертификата?

>Проверь сертификат двача, может так оказаться, что у вас ssl bump, и там ещё и весь твой трафик видят
А как ваглядит картина, когда админ подменяет сертификат, но не сильно это скрывает? Какое тогда имя у сертификата, кто подписчик?

>мимо другой анон

>>1400872
>squidGuard
он умеет работать с АД, если у тебя получится написать ему конфиг, там есть нюансы, либо да, списком юзеров
но гвард тяжёлый шо пиздец, зато с бесплатными ДБЛ:

http://www.squidguard.org/blacklists.html

я брал эти, так как много ру контента: http://www.shallalist.de/

Ну и да, обвеса под винду нет, я и насчёт сквида не уверен под винду, ну точно не пользуйся виндой, инфа сотка

Ну и почему сквид - так как он работает с 99% всего на свете, даже платные решения, такие как Symantec DLP или DLP серчинформ работают с SQUID,плюс даже есть гайды по настройке

Вообще надо смотреть что тебе надо, можно взять режик, там же подписка баз 2к рублей, или за активность (добавление ресурсов в ДБЛ) можно получить бесплатно, если получишь, то не забудь поделиться со мной, так как мне лень

А у вас какая цель, что и зачем вы внедряете? Контроль пользователей? Блокировка рекламы? Кстати, можно засунуть БД адблока в сквид, и тогда у тебя будет блокировка рекламы на всех сайтах без плагина в браузере

>>1400880
Задачи очень примитивные, нужно не давать пользователям ебланить на одноклассниках (ну кроме начальства, ему можно). Пока задач по анализу не стоит.

>>1400880
В линуксе если поднимать то какие ресурсы данный стек потребует? Я думал в гипервизоре lxc контейнер создать, чтобы мигрировать легко в случае падения машины. Имеет смысл, или лучше полноценного гостя на kvm? Или в железе вообще?

>>1400842
Нахуй. Опять слово из спам-листа. В рот ебал. А ты учи матчасть, а то так и будешь эникеить.

>>1400887
Лол. Советы учить матчасть от человека незнающего эту самую матчасть. Классика.

>>1400879
>Можно ли скрыть подобное расширение из списка расширений?
>При том, чтобы оно не поломалось при обновлении браузера?
я не помню такого, в хроме оно явно светилось, а вот в фф, вроде было скрыто, но ФФ в проде ты не увидишь
Поставь портабл оперу, там точно ничего нет так как никто не работает с оперой, лол

>Как это проверить точно? Есть какие-то публикуемые хэш-суммы по этим сертификатам или типа того
должно быть, погугли на самом летэнкрипте, но проще посмотреть чем подписан яндекс, если там другой ЦА, то волноваться нет причины

>Существует ли плагин для браузера, который сигнализирует при наличии подмененного сертификата?
хуй знает

>А как ваглядит картина, когда админ подменяет сертификат, но не сильно это скрывает? Какое тогда имя у сертификата, кто подписчик?
как назовёт, ты же можешь его назвать как хочешь, в одной моей конторе мы назвали по имени организации в другой прикидывались под общеизвестный ЦА, но суть не в том
1. Везде будет один ЦА
2. Если ты посмотришь, то рут ца не выдаёт сертификаты для сайтов напрямую, там же РУТ-ПРОМЕЖУТОЧНЫЙ-САЙТ, сам посмотри, так как рутовые слишком круты для выдачи таких сертификатов, они хранятся в закрытых контейнерах и выдают 1 сертификат на промежуточный раз в десять лет, сделано, чтобы при компрометации промежуточного ЦА, который менее защищён, страдали только подписанные им сайты, а не сайты, скажем, всего геотраста, которых миллионы

>>1400881
правильный вариант - прокси, неправильный - подмени домен на ДНС, а пользователям запрети обращаться к внешним ДНС, это можно сделать за 3 минуты, но это моветон, делай сквид
но смотри, сквид в интерцепте плохо работает с степ1 в сллбамп, то есть, или ебись с модингом, или делай бамп всего трафика, но тут свои недостатки связанные с PKI, или просто всех сажай на коннект (настройка системного прокси через ГПО)

>>1400884
я делал только на полноценных гипервизорных машинах, сейчас самый стейбл в центоси, вопрос от того что тебе надо, если сслбумп, то опенссл, или что там вместо него сейчас, если СНМП, то ещё какие-то библиотеки
ну и плюс интерфейсы, не факт, что у тебя будет один интерфейс, скорее два, или больше, под разные вланы

>>1400891
кстати, а у вас для чего подменяют?

>>1400900
>кстати, а у вас для чего подменяют?
ssl-инспекцияю.

>>1400900
>но смотри, сквид в интерцепте плохо работает с степ1 в сллбамп
Я думал особо в ssl соединения не лезть, смотреть по хедеру кто куда ходит и всё. Это по идее должно облегчить заметно задачу.

>>1400899
Расскажи мне, что такое СКЗИ КриптоПро, и чем оно отличается от сервиса диагностики настроек АРМ для работы с государственными ИС и электронной отчетностью (в т.ч. в ФСС), предоставляемого АО "СКБ Контур". Да, там, если что, на полностью пустой компьютер ставится именно КриптоПро.
Аналог у него, блядь. Теплое с мягким.

Кстати, расскажу вам лайфхак ещё по сквиду:
так как многие одмены ленятся, а многим программам нужен доступ без подмены из-за ССЛ ПИНДИНГ (когда клиент знает сертификат который должен получить), то многие делают так:
ставят порт 3128 на бамп всего трафика для пользователей
и рядом 3129 или типа того под сквозное коннект подключение

То есть, что можно сделать:
1. просканировать IP адрес прокси на предмет открытых портов, возможно будут без сслбампа с прямым подключением
2. если есть WPAD, то открыть WPAD и почитать, многие гение умудряются там в явном виде указывать адреса серверов для исключения трафика, такие дела :3

>>1400844
бля этот челик >>1400834 абсолютно все верно расписал
если пека недалеко от роутера я бы еще посоветовал мощность снизить снизить
все эти настройки в твоем роутере то есть заходишь в браузере в свой роутер там 192.168.0.1 или 1.1 и дальше разберешься

>>1400900
>но ФФ в проде ты не увидишь
Кстати почему? Решето? Если да, то неужели хром не решето?
>>1400900
спсибо за ответы

>>1400902
>инспекцияю
ДЛП?
почитай мой посту >>1400906
>>1400903
смотри, у сквида есть два типа подключений:
1. прозрачное (интерцепт транспарент), когда клиент не знает о прокси
2. коннект, когда клиент знает о прокси и шлёт на неё запросы (прописана в браузере, или системная прокси)

в случае с https есть проблема с прозрачным прокси, что происходит:
на первом шаге (step1) клиент лезет на сайт по http (без S) и скачивает сертификат, в этот момент сквид смотрит хедер и на основе него делает фильтрацию
Но в чём баг: есть ошибка, которую надо патчить в исходниках, с работой ДНС, так как клиент отсылает запрос, например на 1.1.1.1 и пишет в гет запросе, что это google.com, а сквид лезет на свой DNS (а без него он не работает) просит IP адрес гугла, а DNS ему отдаёт другой IP, так как у гугл.ком около /14 IP адресов для фронтэнда
и мы получаем варнинг в лог, от чего он быстро засирается, а сквид зависает
в случае с КОННЕКТ такого бага нет

А вообще ждем рабочий сквид 4, он написан на C++, старый на Си, правда не факт, что там будут работать редиректоры

>>1400907
Спасибо няша, ты поднял мою значимость итт :3

>>1400912
>Кстати почему?
нету ГПО, хром работает через ГПО (настройки в реестре), а у ФФ все настройки в конфигурационных файлах на ПК

>>1400914
забыл сказать, что баг со сквидом я наблюдал даже при двух доменных ДНСах в сети, когда все было завязано на них
в интернете есть легенда, что через соло ДНС работает корректно, но делать 1 ДНС на весь прод - шиза

>>1400828
>>1400806
нет ну а если как я описал? я сижу с компа где есть инет там нет сети как бы там я вижу что есть чисто локальный пользователь и все и с этого компа я двачую капчу но когда по удаленке подключаюсь к серверу с 1с там я уже не двачую капчу так видит ли меня сисадмин именно когда я не по удаленке?

>>1400914
Это твой лягуш на пике?

>>1400919
если твой комп внутри конторы то ты ходишь через шлюз админа-инженера, если комп за пределами и ты ходишь через ВПН, то надо смотреть какие маршруты строятся, может он гонит весь трафик через себя
Прокси, как я писал выше, может быть прописан, а может и не быть
Трафик можно бампать, а можно и не бампать

Если ты не в домене, то в логе будет виден IP, если коенчно у тебя нету какой-то бейсик аутентификации и ты не вводишь логин/пароль в браузер

>>1400922
к сожалению нет, это official plush pepe dolls, которого сняли с производства
А это есть у кого-то в hw, я просто схоронил что бы как-то себя обозначать итт

И вообще что-то тут много новеньких, а все старые куда-то разбежались

Лягуш, тебя твои старые менты-коллеги не навещают. не звонят?

>>1400905
Знал бы ты матчасть, то советы давал нормальные, а не "ну не знаю, поставь вот эту хуйню. как не нужна? как без нее работает? ну и пошел нахуй тогда"

>>1400927
Я старый. И библиотекарь тут бывает, как минимум

>>1400928
>Лягуш, тебя твои старые менты-коллеги не навещают. не звонят?
баранью голову отрезанную в коробке из-под торта не присылают?

>>1400930
>библиотекарь
да, этого я тут недавно видел

>>1400931
>>1400928
мы разошлись как в море корабли хоспади сколько они откатов брали, хоспади, такой фарс, они увольняли людей за кражу значков от машины за 500р, а сами брали откатов на миллионы

Если войс трафик не отброшен в отдельный влан, а идет потоком со всем остальным трафиком, как-нибудь ему можно поднять приоритет? Ну я просто не в курсе, могут ли современные коммутаторы/маршрутизаторы анализировать трафик и понять, сип там или не сип.

>>1400914
http://squid.diladele.com/#services
Про это можешь что-нибудь сказать?