Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть III)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (31-12-2010 11:25): Флейм для сисадминов (часть IV)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400

   

batva



crazy administrator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие ветки: здесь

По просьбам трудящихся. :)
 
Только здесь можно:
 - пожаловаться на тупых юзверей и страшных начальников
 - обсудить последние слухи в мире ИТ
 - обсудить "админскую судьбу"
 - спросить в каком топике осуждать ту или иную проблему
 - да и вообще что угодно спросить, кроме того что указанно ниже ;)
 
Здесь не стоит:
 - обсуждать и искать варез
 - поднимать вопрос "Что лучше - Линукс или ОС/2" :gigi:, за этим сюда
 - задавать серьезные вопросы, т.к. можно нарваться на несерьезный ответ ;)
 
(c) Freeman
 
Глобалка 2010
Глобалка 2009
 
А так же в этой теме:
 - Спор на тему, хорошо ли тыкать пальцем на мануал, человеку, который его не читал отсюда и далее
 
 
Господа ньюбы!
Помните, что в эту тему люди приходят отдохнуть, поболтать и посмеяться.
Не надо постить сюда перлы типа "Я начинающий сисадмин, у меня ничего не работает."
Лучше пройдитесь поиском по форуму.

 
Спецраздел Вопросы от contrafack
Спецраздел Мультимедия на б/п  
 
Тема Философия системного администратора  
 

Всего записей: 12593 | Зарегистр. 07-01-2001 | Отправлено: 09:27 03-04-2009 | Исправлено: Mushroomer, 17:08 12-09-2010
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd

Цитата:
ок проснифю - хотя не пойму что вы от этого ждёте... я доверяю arp-scan  

он может некоректно понять арп ответ пришедший с другой сетевой.
у меня так арп-скан местами сильно косячит выдаваю чуть ли не по 10 дубриующих записей.
 

Цитата:
реально соответсвует... какие умники?) в сети подключаться практически не куда(со своего ноута), а все рабочие компы уж очень жёстко урезаны политиками(сам уже считаю что пора ослабить).  

малоли
 

Цитата:
да - вот тут и есть вся засада - хотя все они очень удобно расположены(не в пыльных подвалах ), но время, время  

зато потом при обслуживании, 2 клика мышкой и нехороший сегмент сам отвалится и будет ограничен.
 

Цитата:
Свичи Linksys SLM224G и еще 1 какой-то в серверной(хз почему другая модель - номер не помню, серия аналогична -- а кажется они они пропускной способностью внутренней шины отличаются)...

Клевые свичи, фактически это cisco а они умеют железо делать. Хотя все можно испортить неправильным использованием.
 
 
 
Добавлено:

Цитата:
Свичи Linksys SLM224G

Хм, прочитал их описание, чтото маловато фич.
Ну хоть можно посмотреть таблицу форвардинга чтобы найти откуда светтся оба мака сервера.

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 01:41 17-09-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
goletsa
Цитата:
Хотя все можно испортить неправильным использованием.  
и не говорите - плакать хочется, когда вижу их работающими как обычные "тупые" коммутаторы!

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 01:50 17-09-2010
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
А ведь если попараноить то можно настроить на них 802.1x, привязку маков к портам, авторизацию через радиус сервер, сегментирование сети через vlan'ы, приоритезацию разных классов трафика.
Мммммм. Враг не пройдет

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 02:07 17-09-2010 | Исправлено: goletsa, 02:07 17-09-2010
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley

Цитата:
на флэхе - нтфс?

Хз. Почему-то сразу не посмотрел, а уже переформатировали (сейчас фат32). Все ок.
 
goletsa

Цитата:
привязку маков к портам

Не слишком параноидально для организации?
Это ж себе геморрой создавать при замене компов.

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 09:51 17-09-2010
sacrificeme



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Клевые свичи, фактически это cisco а они умеют железо делать. Хотя все можно испортить неправильным использованием.  

 
Дорого необосновано.. В тренднет качества железа приятней =)

Всего записей: 9 | Зарегистр. 20-10-2005 | Отправлено: 10:05 17-09-2010
S4astliff4ik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Не слишком параноидально для организации?
Это ж себе геморрой создавать при замене компов

Скинуть адрес занимает менее 2х минут. Зато безопасность увеличивается в разы!!!

Всего записей: 858 | Зарегистр. 20-01-2008 | Отправлено: 11:54 17-09-2010
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
занимает менее 2х минут

Угу, особенно если комп меняет другой человек, а ты в это время или где-то занят, или в отпуске.
Давать права на коммутаторы тоже не есть гуд.

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 12:41 17-09-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
goletsa
тадамс...
источник проблемы всё-таки в перекрестке и винде, как класс...) просто линуксовые машины такой глюк не давали...
 
В общем хз по каким таким причинам, но виндовые тачки время от времени меняют мак шлюза в своей арп таблице на 2-ой - а правила iptables этого не допускают... при этом я был подключен через putty к серваку, и коннект не порвался - сессия оставалась жить по старому маку, а все новые соединения пошли лесом...
 
В воскресенье наверное пойду на работу, свичи настраивать, что бы юзеров не беспокоить во время работы Хотя я их ни когда не настраивал, но будем стараться)

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 12:51 17-09-2010
sert

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Скинуть адрес занимает менее 2х минут.


Цитата:
Угу, особенно если комп меняет другой человек

Поменять МАК-адрес на сетевой занимает менее 1 минуты

Всего записей: 701 | Зарегистр. 01-12-2002 | Отправлено: 12:51 17-09-2010
PhoenixUA



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто будет менять? Тот человек, что принес новый компьютер?
А где он возьмет старый мак? Если предыдущий комп гавкнулся (да хоть та же сетевуха)...

Всего записей: 2184 | Зарегистр. 17-11-2005 | Отправлено: 13:09 17-09-2010
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я не зря упомянул 802.1x
Так можно привязку делать динамической.
А для изменения лезть на свич не придется ибо есть радиус сервер который этим рулить будет.

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 13:14 17-09-2010
S4astliff4ik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Кто будет менять?

Без разницы... Заходишь в панель, удаляешь старый мак - ставишь комп...

----------
S4astliff4ik - он такой один ...

Всего записей: 858 | Зарегистр. 20-01-2008 | Отправлено: 13:15 17-09-2010
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 Народ, вуаля... мне дают новый комп, который 2 раза мощнее чем нынешний. Я рад, но есть большая проблема. Там у меня очень много софтов, некоторые очень долго ставятся(очень много настроек) . Через некоторые сапорт центры придется решат. Поэтому, можно ли через Acronics или есть другие мощные средства для переноса всех ПО? Hardware отличается почти полностью.

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 15:30 17-09-2010
NaxAlex

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rkhodjaev
через sysrep + акронис (UniversalRestore) можно попробовать... где то видел соответствующюю тему...
но если софт привязан к конкретному железу, то не судьба))

Всего записей: 1087 | Зарегистр. 21-11-2004 | Отправлено: 16:06 17-09-2010 | Исправлено: NaxAlex, 16:10 17-09-2010
konungster



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rkhodjaev
Перенос системы на другую материнскую плату (#2)

Всего записей: 959 | Зарегистр. 31-10-2005 | Отправлено: 16:09 17-09-2010
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PhoenixUA
Цитата:
Почему-то сразу не посмотрел
по ходу оно и было, раз
Цитата:
уже переформатировали (сейчас фат32). Все ок.
возможно, совали в тачку с какой-нить блокировкой и проставили "нужные" права на корень диска.. :)

Всего записей: 17321 | Зарегистр. 07-06-2006 | Отправлено: 17:21 17-09-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
goletsa
я не совсем понимаю, вы хотите использовать RADIUS для авторизации свичей или клиентов или и тех и других?
 
И я ни как не смог найти как вообще авторизовывается клиент на сервере через свич по 802.1х??? я про то какие телодвижения для этого надо сделать на клиентах XP SP2 (или SP3, что пока не желательно - WSUS не настроен)???
С Ubuntu я так понял проблем ни каких -
Код:
auto eth0
iface eth0 inet dhcp
wpa-driver wired
wpa-eap TTLS
wpa-key-mgmt IEEE8021X
wpa-anonymous-identity <here i just entered "none">
wpa-identity <youridentity>
wpa-password <yourpassword>
wpa-phase2 auth=MSCHAPV2
и все пашет...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 22:07 17-09-2010 | Исправлено: Alukardd, 22:09 17-09-2010
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd

Цитата:
я не совсем понимаю, вы хотите использовать RADIUS для авторизации свичей или клиентов или и тех и других?  

Для авторизации клиента на порту свича.  
Некоторые свичи еще умеют авторизовывать админа при вхоже на свич не только с помощью локальной таблицы логинов но и с внешнего радиус сервера.
 

Цитата:
И я ни как не смог найти как вообще авторизовывается клиент на сервере через свич по 802.1х???

Ммм. При включеной 802.1x авторизации свич пропускает ТОЛЬКО пакеты на запрос авторизации. После получения запроса свич инициализирует сессию к радиусу и если все ок то открывает на порту доступ для остального трафика. После этого можно делать еще и проверку мака (или во время радиус авторизации, зависит от свича и настроек).

Цитата:
я про то какие телодвижения для этого надо сделать на клиентах XP SP2 (или SP3, что пока не желательно - WSUS не настроен)???  

Если не ошибаюсь (довольно давно игрался с такой авторизацией) достаточно запустить службу, в свойствах сетевой карты появится вкладка связанная с 802.1x
 

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 23:42 17-09-2010 | Исправлено: goletsa, 23:42 17-09-2010
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
столкнулся намедни с забавной хренью:
при попытке зайти на комп через сеть (с одминскими правами) вываливается сообщение:
Код:
"Вход в систему не произведён: выбранный режим входа для данного пользователя на этом компьютере не предусмотрен"
и, сответссно, дыню мне.. вроде, всё пересмотрел, а чё-т никак не поддаёццо.. :(
первый раз такая шняга.. как пофиксить? или, хотя бы, где копать?

Всего записей: 17321 | Зарегистр. 07-06-2006 | Отправлено: 11:24 18-09-2010
NaxAlex

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley
недавно встречался с подобным, не могу достоверно сказать что было, так как присутствовали шаманские действия не разумные, но что-то с реестром было точно...
 
Гугл и Яндекс на эту тему много разного говорит, вот и тыкался я туда и сюда, и опять туда, и политики, и гости, и пароли хз что было

Всего записей: 1087 | Зарегистр. 21-11-2004 | Отправлено: 11:32 18-09-2010 | Исправлено: NaxAlex, 11:33 18-09-2010
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть III)
ShriEkeR (31-12-2010 11:25): Флейм для сисадминов (часть IV)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru