пока не понимаю в чем дело

что за модель?

Ибо https://threatpost.ru/publicly-attacked-microsoft-iis-zero-day-unlikely-to-be-patched/21241/

2003 .... ссзб

Блин, что за фигня. Настраиваю микротик. Вдруг непонятное - через несколько секунд после логина выкидывает...

Вот тут вчера писал - никто ничего не сказал определенного

2003 .... ссзб

Несмотря на это, результаты независимых опросов показали, что IIS 6.0 по-прежнему используют миллионы общедоступных веб-сайтов. Кроме того, многие компании могут по-прежнему запускать свои веб-приложения на Windows Server 2003 и IIS 6.0 внутри корпоративных сетей, поэтому эта уязвимость может помочь атакующим перемещаться по такой сети, если они попадут в нее с помощью других средств.  

Не все же воруют 2016 серв

У многих есть честно купленный 2к3

Можно купить обновление до 2016

Несмотря на это, результаты независимых опросов показали, что IIS 6.0 по-прежнему используют миллионы общедоступных веб-сайтов. Кроме того, многие компании могут по-прежнему запускать свои веб-приложения на Windows Server 2003 и IIS 6.0 внутри корпоративных сетей, поэтому эта уязвимость может помочь атакующим перемещаться по такой сети, если они попадут в нее с помощью других средств.  

была как то статья, пор то как один азиатский хостер испольовал не патченный линукс...в итоге заплатил более милиона $ за данные своих клиентов.... так то ссзб

Не все же воруют 2016 серв

блять....чеж за бизнес такой, нет 50к на по ....

Можно купить обновление до 2016

такогонет, но можно sa купить

Лично я вообще продукты M$ от прямого подключения и инету стараюсь изолировать. На всякий случай.

это общая практика для любых продуктов

Хы. Я знаю компанию, где руководить группой ИТ поставили 1Сника, т.к. это чучело успешно изображало деятельность. С пеной у рта 1Сник потребовал и пробросил порт RDP на сервак. Прошло полгода. Кто-то ушлый подобрал пароль и банально заархивирлвал все файлы в winrar с паролем, оставив сообщение с требованием денег. 1Сник был в шоке.

Оказалось ломанули "сверхсложный" пароль самого 1Сника "Q1w2E3r4T5"

Его сразу заподозрили по "владельцу" файла-архива.

Хы. Я знаю компанию, где руководить группой ИТ поставили 1Сника, т.к. это чучело успешно изображало деятельность. С пеной у рта 1Сник потребовал и пробросил порт RDP на сервак. Прошло полгода. Кто-то ушлый подобрал пароль и банально заархивирлвал все файлы в winrar с паролем, оставив сообщение с требованием денег. 1Сник был в шоке.

ссзб, не было бекапа походу

Оказалось ломанули "сверхсложный" пароль самого 1Сника "Q1w2E3r4T5"

ну норм че

Конечно небыло. 1Сник же руководил. Он сам иногда делал "выгрузки" базы, когда не забывал и не ленился. Короче - очень редко.

А что мешает сделать l2tp+ipsec? Эта функция поддерживается из коробки.

Возвращаясь к вопросу об л2тп+ипсек. Мешает то, что некоторые клиенты сидят на винде под одним внешним айпи, а поставить в тех краях роутер с туннелем нет возможности, ибо командировка в те места не предвидится, по удаленке тамошние админы ниче настраивать не хотят, плюс большое помещение, в котором там все сидят на разных этажах.

А что мешает сделать l2tp+ipsec? Эта функция поддерживается из коробки.

Сейчас реализовано вручную настроенным айписеком, привязанном к л2тп в случае совпадения ключа и при этом по этим же параметром впускает по мппе128

Сейчас реализовано вручную настроенным айписеком, привязанном к л2тп в случае совпадения ключа и при этом по этим же параметром впускает по мппе128

А вариант OpenVPN не рассматриваешь?

Сейчас реализовано вручную настроенным айписеком, привязанном к л2тп в случае совпадения ключа и при этом по этим же параметром впускает по мппе128

Я часто его использую, если скорость не критична, а шифрование необходимо

Проработал такой 4 года, и сдох. "Ломается" прошивка, после нескольких перезапусков теряет конфиг.

Те, кто сидит толпой под одним айпишником и те, филиалы, которые сидят на серых динамических айпи коннектятся по л2тп мппе128, а те, что по домам работают коннектясь по л2тп+ипсек, плюс филиалы с белыми статическими айпи связаны по гре+ипсек.

В случае с опен-впн сложнее самостоятельно настраивать удаленных дубовых клиентов, а для л2тп через СМАК нарисовал профиль, прислал клиенту установочный файл, он его установил, вбил логин-пасс и поехали. Даже логотип фирмы при подключении светицо. Солидно ))) И удобно, когда админишь толпу в 4 с лишним сотни юзеров, разбросаных по стране и частично по шарику

Ну и реализация опенвпн в микроте по отзывам пока оставляет желать лучшего

Ну и по скорости+шифрование одинаковая важность, хочецо и того и другого. Потому и купили CCR под это добро, плюс дофига ещё сверху по локалке на него водрузилось.

День добрый. Роутер rb серии. Подскажите пожалуйста, где в настройках можно найти локальный адрес, получаемый от провайдера вида 10.50... и завести на нем отдельный интерфейс для его использования. Подключение ppoe, внешний адрес белый, внутренняя подсеть 192.168.... есть вкладка neighbors и там нечто похожее. СПС

День добрый. Роутер rb серии. Подскажите пожалуйста, где в настройках можно найти локальный адрес, получаемый от провайдера вида 10.50... и завести на нем отдельный интерфейс для его использования. Подключение ppoe, внешний адрес белый, внутренняя подсеть 192.168.... есть вкладка neighbors и там нечто похожее. СПС

гугл: как настроить интернет микротик провайдернейм

Провайдер настроен. Где найти ип и воспользоваться локальной сетью провайдера.

Сочтояние ppp пожключения

Параметр remoute address

День добрый. Роутер rb серии. Подскажите пожалуйста, где в настройках можно найти локальный адрес, получаемый от провайдера вида 10.50... и завести на нем отдельный интерфейс для его использования. Подключение ppoe, внешний адрес белый, внутренняя подсеть 192.168.... есть вкладка neighbors и там нечто похожее. СПС

1. IP - adresses

И если я понял правильно - ты хочешь юзать внутреннюю локалку провайдера, помимо ррр подключения. Тогда роут еще вбить надо, ip - route

Провайдер настроен. Где найти ип и воспользоваться локальной сетью провайдера.

Ip dhcp client?

Что бы получить роут через шлюз отличный от дефроута на ррр подключение -тебе надо знать через какой шлюз локалка доступна

1. IP - adresses

Спасибо. Там только внешний ИП от провайдера. А внутренней сети как? Если вместо ppoe поставить просто автомат то я его получу и узнаю, а как с ним создать свой интерфейс. Например на роутер Асус я сразу вижу оба адреса.

Обычно этт dhcp на том интерфейсе прихода где ррр

Что бы получить роут через шлюз отличный от дефроута на ррр подключение -тебе надо знать через какой шлюз локалка доступна

Шлюз я знаю, он в соседях отлбражается

Спасибо. Там только внешний ИП от провайдера. А внутренней сети как? Если вместо ppoe поставить просто автомат то я его получу и узнаю, а как с ним создать свой интерфейс. Например на роутер Асус я сразу вижу оба адреса.

Повесь ip - dhcp client на ван порт

Шлюз я знаю, он в соседях отлбражается

Ват?

Это не шлюз, а твой микротик

Ват?

Вкладка neighbors

Вкладка neighbors

В винбоксе?

Повесь ip - dhcp client на ван порт

Спасибо. Ща попробую

В винбоксе?

Я через web

Я через web

Ок. То что в нейборз светится какойто микротик - это не значит что это шлюз

Ок. То что в нейборз светится какойто микротик - это не значит что это шлюз

Там какой то микротик и шлюз. Судя по трейсу как раз мой

И сразу вдогонку, по локалке провайдера хочу гонять трафик с нас хранилки, при этом осуществляя подключение (например от удаленных тв) через dlna. Насколько я понял не режет arp пакеты только ovpn? Второй роутер, к сожалению, не микротик.

И сразу вдогонку, по локалке провайдера хочу гонять трафик с нас хранилки, при этом осуществляя подключение (например от удаленных тв) через dlna. Насколько я понял не режет arp пакеты только ovpn? Второй роутер, к сожалению, не микротик.

EoIP, VRRP

ovpn на второй роутер вы врядли сделаете

мт не умеет удп

Вот Асус RN ovpn как раз держит. А вот остальное что не находил.

он там не udp случайно?

Udp тоже есть

И tcp есть

мт не умеет удп

мт не умеет удп

и это печально

внезапно https://spb.hh.ru/vacancy/23830034?utm_source=telegram&utm_medium=referral&utm_campaign=vacancy_23830034 спб, вакансия с микротами

правд ценник черноземный

ЗАТО НА ЗЕНИТАРЕНЕ

ГОРДАСЦЬ

Для фанов

вот только вангую свадебно-лошадиную работу

ERROR: S client not available

поехали фанаты-готовь жопу чтоб мыльная пена спадать не успевала

и во время матчей сиди в консоли балансируй чтоб вифи не падал

внезапно https://spb.hh.ru/vacancy/23830034?utm_source=telegram&utm_medium=referral&utm_campaign=vacancy_23830034 спб, вакансия с микротами

отличная зп

еще и "VipNet, SecretNet" вишенкой

и подпиписка о неразглашении и невыезд года на 3

ачо, спецсвязь!

Заработная плата 66000 рублей; Участие в грандиозном проекте мирового масштаба.

ну это вряд ли. Максимум третья форма.

И по ГПХ в догонку )

это печально

Вакансия алогична: 1 пункт 24*7 типа мы не пугаем такова реальность.И напихано все от роутеров до прокладки витухи.Почему то обязанности как у обычного эникея, но тогда руководство еще 10 такими же лоботрясами?Или вместо 10?В таких объявлениях интересно разве что посмотреть на гениального "ЕТИ директора" который тебе будет слова пересказывать "тут упало разберись я стратег не тактик"

хотя на некоторых местах ребята со второй формой (безопасники правд, а не сисдмены) около 45 получают и невыездные

ссзб

отвратительное зрелище

на одном предприятии видел кабинет "портфельная" там после поездки в финку сочинение пишут "как я продал родину"

раз в неделю-2

Кстати резюме неполное.Не хватает прав с личным авто.

со всеми открытыми категориями

и авто не старше 2010

и мат.ответственности тогда уж

это по дефолту

ЗП для проектной работы ни то ни сё

Про свадебно- лошадиную понравилось:)

ГИП в Курске в 2011м получал 55

это из опыта

А хоть один дурак пишет про "неофициальное оформление не по ТК"? Зачем этот пункт вообще?Я бы попенял со стороны надзорных органов

причем список требований был впополам короче

А хоть один дурак пишет про "неофициальное оформление не по ТК"? Зачем этот пункт вообще?Я бы попенял со стороны надзорных органов

обязаловка, также как нахуй никому не нужна профильная вышка

грубо говоря в шаблоне хх это захардкодено

Ох подняли настроение: "Возведение ИТ инфраструктуры офиса обслуживания с нуля;"

А хоть один дурак пишет про "неофициальное оформление не по ТК"? Зачем этот пункт вообще?Я бы попенял со стороны надзорных органов

кол-во числознаков больше = вакансия важнее