Надо посниффить завтра будет. Грешу на антивирь

Хотя фаервол ему загасил

думаю сетевуха сервера не правильно настроена

Я тоже сначала мучался

Ты кстати отдельно сервер делал или на ПК поднял?

Нет я пускаю это под 8.1 вин

В гиперв

В вмваре ворктейшн 12

Вмтварь не встает вместе с гиперв

Не юзал гипер-ви

Я просто отдельный ПК с сервер ос делал под UNL ))

На Ubuntu

Ну, мне портабельно надо, чтобы на ноуте запускалось )

Благо он позволяет

Правда, думаю ещё 8гб оперативки докупить со временем

А то мои схемки текущие 8 выжирают на раз-два

Я делал чтобы на работе можно было ковырять и из дома по VPN :)

Удобно )

Согласен )

Блин, в ДЦ её захостить, что ли?

Насяльника против не будет, думаю )

Даже белый ип навернуть на неё смогу при необходимости )

Ну я так и делал в принципе )) IP из сети офиса дал и всё и стоял сервак в стойке в офисе

Если белый ip, то iptables настраивать, а то щас хацкеры не дремлят

У меня сервак на сером ip стоял, из дома я к нему через vpn компании коннектился

Надо кстати как нибудь новую eve пощупать

CentOS и EVE по отдельности видят комп?

CentOS и EVE по отдельности видят комп?

Да, спокойно

Ладно, фиг с этим всем. Спать надо

Доброй ночи

Да, если что пишите. Может чё помогу

Тоже спать пойду

чет хрень упорно не взлетает

Дмитрий надо попробовать преодолеть лень и все же изучить матчасть. ? На официальном сайте и форуме UNL, форуме Линкмиап, хабре, кисколабе и еще куче сайтов есть вся необходимая инфа, с картинками. Для особо ленивых на фтп трактора в разделе софт лежит полностью рабочая виртуалка UNL с разными образами, качайте.

Весит она вроде гигов 13

куплю АСА 5505

Я делал чтобы на работе можно было ковырять и из дома по VPN :)

Святое дело

куплю АСА 5505

http://shop.nag.ru/catalog/02092.Cisco/08901.Mezhsetevye-ekrany-ASA/08902.ASA5505-K8 вот только нахрена

бу нужна

так это и есть БУ

5505 только если на лабу, ну или у вас что то очень странное.

ну мне прям совсем бу)

Купи лучше 4500 и/или 6500

Как раз у меня парочка и тех и тех продается)

Кстати, надо кому?))

мне межсетевой нужен

Много правил? Большая организация?

отдел ИБ требует

для подключения в сеть заказчика

отдел ИБ осознает требование? или так просто ?

Купи Микротик. Мы свои ASA уже давно заменили на Микротик. Мы много удаленных точек и cisco asa дороговато везде лепить.

с ИК сибинтек

кто сталкивался

их безопасник с пеной у рта

тыкает в тех стандарт способа подключения

а так стоят микротики со свистками 3g

а с них на циску пробросы

а она уже ipsec поднимает

Кстати, надо кому?))

Давай инфу и цены , поглядим что там к чему )

Давай инфу и цены , поглядим что там к чему )

Пишу в бухгалтерию, чтобы они цены сказали, за сколько согласятся отдать их))

Пишу в бухгалтерию, чтобы они цены сказали, за сколько согласятся отдать их))

Все по безналу, в белую .

Все по безналу, в белую .

Обязательно

47-й где посмотреть ?

рано пока

ERROR: S client not available

Ну, в общем и целом, рубин не актуален, правильно понимаю?

конечно. Поэтому на нем пишут Logstash, Elasticsearch, Vagrant и прочие бесполезные вещи.

ага redmine, chef, puppet, metasploit, gitlab

tr069

tr069

Официальная дыра для ботнетов

Официальная дыра для ботнетов

официальная дыра для рукожопов

официальная дыра для рукожопов

+

Официальная дыра для ботнетов

А в чем простите дыра? Пруфы есть почитать?

https://arstechnica.com/security/2016/11/notorious-iot-botnets-weaponize-new-flaw-found-in-millions-of-home-routers/

тут еще есть спецы по mikrotik, после последнего выпуска ?)

вопрос такой

Задача примерно такая

http://scr.keikogi.ru/jidckii/1485321835631.png

домены просто условные

проблема в том, что правила с 1 по 3 не работают, пока есть праило 4

как решить проблему, если она решаемая ?

задачу опиши подробнее

мне надо указать для домена 2го уровня ип, но и что бы все его поддомены 3-го 4-го и т.д. смотрели тоже на этот ип

в dnsmasq синтаксис вот такой

http://scr.keikogi.ru/jidckii/1485317750591.png

при этом сам домен 2-го уровня надо отдельной записью указывать

тогда не работаю т отдельно указанные поддомены

понятно объяснил, или переформулировать ?)

понял, что нужно

ща подумаю

понятно объяснил, или переформулировать ?)

Нужно ya.ru резолвить в один адрес, а *ya.ru в другой?

нужно ya.ru и *.ya.ru резолвить в 1 ip, при этом иметь возможность резолвить 2.ya.ru в 2 ip , 3.ya.ru в 3 ip и эти поддомены могут добавляться. Сейчас проблема в том, что если я указываю какой то дефолт для *.ya.ru , то указав отличный ip для к примеру 2.ya.ru резолвиться все равно будет дефолт для *.ya.ru

http://scr.keikogi.ru/jidckii/1485321014081.png

http://scr.keikogi.ru/jidckii/1485321254686.png

я придумал костыль небольшой

ну нужен 2й инстанс DNS))

сейчас еще подумаю, как это покрасивше сделать