я все надеюсь, то кто-то расскажет про какие-нибудь облака, про которые я еще не читал

Если знаешь что делать то в do и aws можно повременные виртуалки поюзать

есть офтоп вопрос - мне нужно поднять несколько вируталок на windows 2012 Server (3-и минимум), как это сделать не тратя 100500 денег на устройство с 16Gb оперативной памяти и процессором не ниже i5 ?

ткни носом в документацию пожалуйста

тебе это вообще на какое время надо?

На do сложнее. А вот aws Уровень бесплатного пользования AWS включает инстансы Amazon EC2 на базе Microsoft Windows Server. Клиенты, имеющие право на уровень бесплатного пользования AWS, могут бесплатно использовать инстансы t2.micro с Microsoft Windows Server до 750 часов в месяц. Для получения дополнительной информации об уровне бесплатного пользования AWS перейдите на страницу Уровень бесплатного пользования AWS. Чтобы начать работу с инстансом Amazon EC2 на базе Windows Server, ознакомьтесь с Руководством по работе с EC2 на базе Windows. Подробнее об использовании Windows в AWS см. на странице AWS и Windows.

спасибо, буду пытаться

на непонятное пока... задача такая, есть мой рабочий capsman интегрированный c AD по логин + password. служба безопасности заказчика утверждает, что это небезопасно, поскольку существует возможность компрометации ученых данных, в том числе топов (яблоки таки у всех по беспроводу) + существует проблема с тем, что устройство на котором отcуствует user-logon будет ломиться в WPA2+EAP с учетной записью компьютера (имеется в виду Windows-семейство). Выход: раздать всем сертификаты, сделать авторизацию на радиусах как по сертам, так и по логин и паролю. И вот тут беда - corporate СA сконфигурен неверно изначально, использует SHA1 в подписи корневых сертификатов, половина политик выключены. Надо переделать на SHA256, ничего не сломать, включить политики выдающие серты компам + сделать возможным получение сертификатов пользователем, по запросу. Все это собрать и оттестировать - нужна как раз схема, о которой я пишу.

Сделай ккк LE, intermidiate ca, подпиши его старым ca и новым, выдавай от него потихоньку, а старые будут валидны со старым ca

у меня есть комп, на i7 и 16Гб, оно сейчас не используется, могу его в DMZ утащить и тебе дать доступ, по времени не ограничено

не хочу, хочу нормально

Так нормально как раз root CA, который будет выключен и положен в сейф и subCa, который выдаёт сертификаты непосредственно клиентам. Просто твой subCa будет подписан двумя root CA

надо, но меньше чем Nрублей за работу

эхх... здорово, subCA имеет алгоритм подписи SHA1 на текущий момент и в этом основная проблема, как это переделать ? как к этому отнесутся Windows клиенты, коих больше 3000 и что там у них с доверием к L.E. в свете последних событий - не очень понятно

могу еще скинуть port-knocking прикрученный default-firewall, если кому интересно

Скиньте, интересно покопаться.

нет, нельзя

Доброго. Кому-либо удалось Настроить l2tp IPsec сервер на микроте и последней прошивке с клиентом на win10 ?

с win10 и L2TP ipsec не удается подружить уже второй день.

хорошо. Со стороны клиента оно типа должно быть. скриншот дал

Выгружать так? interface l2tp-server server print

выгружать все или конкретный блок?

На Винде, бывает, исправлен реестр и l2tp без IPsec пытается. Судя по логу, на то похоже.

Не похоже.

Подскажите настроен capsman hap ac подключен к нему как заставить чтобы интернет улетал и на медные порты!?

Коллеги, доброго дню. Такой вопрос. Перестали открываться некоторые сайты, при этом трассировка до них ходит нормально. Интернет построен через хотспот. Я так понимаю проблема с прохождением TCP? Понимаю что вариантов почему так произошло может быть очень много, но может кто сталкивался или подскажет как можно проверить прохождение TCP до определенных сайтов.

проверьте mss, пингом с размером пакета

https://t.me/mikrotikclub/167193

Ещё есть варианты? Включён он

Проверьте другим клиентом работоспособность

@GraFENchik @zanswer спасибо за помощь. оказалось все банальней, другой сотрудник для тестов создал еоп и добавил его в бридж, тем самым зарезав МТУ на нем до 1458..... по предворительным проверкам сайты начали нормально открываться как только "выгнал" еоп из бриджа=)

У вас MTU в bridge не задано статически? Это зря, Ethernet кадры отбрасываются без генерации ICMP сообщений.

Согласен. Есть лицензионная вин10. Посмотрю на ней вечером и отпишу.

Согласен. Есть лицензионная вин10. Посмотрю на ней вечером и отпишу.

Попробуйте так. Работает