Никто не пробовал обновления винды на роутере заблокировать?
патрулем приложений можно
onatoli4
Дмитрий
Дмитрий
Нормальное такое обновление
Дмитрий
Ладно на парк машин всего но гимор может быть
master
https://www.microsoft.com/en-us/videoplayer/embed/RWzqv8
Александр
В синий экран уходят машины при печати на принтера Kyosera, ломается L2tp подключение.
Stasek
Ещё зебры и рикохи
Александр
Причем L2tp не восстанавливается после удаления этого обновления, приходится W10 до заводских настроек откатывать. С выкачиванием имиджа ну или локальную чистую установку делать.
Константин
В жопу Винду юзайте линукс
Константин
Сегодня клиенты разорвали
Константин
Только и занимаюсь удалением этого старого обновления
Константин
Ни один гомик не принял закон штрафующий мелкоиягкий в пользу бизнеса за простои
Константин
И за потерянные данные
Константин
До сих пор у клиента последний комп делаю
Константин
Есть не сделанные
Константин
Завтра буду сносить к херам лицензилнное говно и менять на линукс
Константин
Задолбала непредсказуемость
Константин
Поднимаю веселого роджера
Константин
Если кому прям писец нужен мелкомягкий офис - вайн в помощь
Константин
Задница одина на линуксе года с 13 официально существует
Константин
Условно проблемные киосеры спокойно с линукксом дружат
Константин
Братья и сестры - отвергните творение аццкого сотоны виндовоз и узрите благодать линукса)))
Константин
Shutdown)
Константин
Вместо аминь)
Const
патрулем приложений можно
извините, при всём моём уважении
как и смысл блокировать на шлюзе суть трояно-вирусные технологии?
пришло тело с букварём, иии? толк-смысл в пограничном периметре?
Я почему спрашиваю - как написал выше - наблюдал выше. Сначала понять не мог, что за повышенная и усиленная внутри и меж сетевая активность...
Const
У самого всё в мыле от этого обновления))
критичные станции должны быть изолированы и забыкаплены
Иначе ССЗБ )
Const
Только и занимаюсь удалением этого старого обновления
опять же: всус, SC и gp для критичных приложений
Когда ОС самостоятельно обновляется и ломается, да ещё статус миссион либо бизнес критикал...
Константин
Нахрен такая говноось нужна в принципе которая живёт своей жизнью? Вы держите сотрудников на работе, которые получают зарплату, но делают что взблагорассудится, вместо того, о чем просит руководство?
Константин
Это как приходишь в офис, прлсишь секретаря срочный договор распечатать, и видишь, что она все сгребла в кучу компьютер, принтер и начала обои переклеивать
Константин
Нахрен мне обои, мне договор нужен, нет пох на договор, сперва обои, а потом ещё и потолки перетянем
Const
Нахрен такая говноось нужна в принципе которая живёт своей жизнью? Вы держите сотрудников на работе, которые получают зарплату, но делают что взблагорассудится, вместо того, о чем просит руководство?
эмоционально и логически я каг бэ с вами согласен ) Но вот это вот всё - было лишь вопрос времени
Процессами надо управлять, если отставить в сторону эмоции и припекающие зады )
Константин
Сетевой экран это полезная штука, не сплрю, но закрываться от обновлений им это какое-то извращение
Константин
Я удалял обновления в пт, в по они опять мне выдают экраны смерти, ну как так то?
Константин
Винда совсем неуправляемая стала, а патчить ядро нарушать сраное законодательство
Const
обновления в целом достаточно легко и просто блокируются, если у вас в сети не появляются произвольные устройства )
Константин
Чиновники бараны документы только в МС офисе пока принимают. За редким исключением
Константин
обновления в целом достаточно легко и просто блокируются, если у вас в сети не появляются произвольные устройства )
Ну у кого-то исторически длинки стоят на входе у кого-то ещё что-то. Но иногда обновления нужны
Константин
И что каждый раз молиться чтобы при открытии портов виндовозы лишнего не засосали?
Константин
Это не вопрос шлюзов, это вопрос дибилов программистов со скилбокс с аж 3 неделями обучения программированию
Const
безопасностью надо заниматься, ещё со времен пети ванкрая ) который в свою очередь был через год публикации и компрометации дыры
Константин
И гребаных менеджеров черти их дери, решивших за всех пользователей кто и когда обновляет своё гно лиценщионное
Константин
безопасностью надо заниматься, ещё со времен пети ванкрая ) который в свою очередь был через год публикации и компрометации дыры
Согласен и полностью поддерживаю и на случай промахов несколько внешних дисков в каждой конторе держу и есть расписание офлайн бэкапов
Const
То, что надо защищаться от производителя - конечно маразм, абсурд и сюр
Константин
Но от всего не застрахуешься и для простых сетей на 6 компов хочется просто нормальной работы, а не ночной смены с сетевым экраном
Андрей🌐
критичные станции должны быть изолированы и забыкаплены
Иначе ССЗБ )
Тогда уже не станции, а прокладки между клавой и стулом
Const
Тогда уже не станции, а прокладки между клавой и стулом
прокладки могут вполне себе честно и добросовестно работать
в чём они виноваты, что апдейты расходятся пирринговыми технологиями
А производитель уже не первый раз апдейтами запиливает кривые заплатки
Андрей🌐
прокладки могут вполне себе честно и добросовестно работать
в чём они виноваты, что апдейты расходятся пирринговыми технологиями
А производитель уже не первый раз апдейтами запиливает кривые заплатки
Поясню немного, изолировать от сисадмина, чтоб не доставали.
Простите если задел за живое, обидеть не хотел. Сисадмин тоже не в ответе за косяки производителя.
Александр
Господа оффтоп
Александр
Брейк
Le1!cK
Привет, уважаемые. Подскажите логику: есть старый аппаратец USG60. На нем сначала не было настроено IP/MAC Binding (галка была снята и в таблице пусто). На DHCP сервере отмечено спок аренды - никогда. Все клиенты работали нормально. Потом понадобилось сделать IP/MAC Binding для некоторых устройств. Поставили галку, в таблице прописали соответствие мака и ip. Все работало недели три и потом все хосты НЕ входящих в эту таблицу - отвалились. Пришлось добавлять ВСЕ туда. Собственно вопрос - как это все работало с частичной привязкой почти месяц и можно ли сделать привязку именно для некоторых устройств?
dot
Привет, уважаемые. Подскажите логику: есть старый аппаратец USG60. На нем сначала не было настроено IP/MAC Binding (галка была снята и в таблице пусто). На DHCP сервере отмечено спок аренды - никогда. Все клиенты работали нормально. Потом понадобилось сделать IP/MAC Binding для некоторых устройств. Поставили галку, в таблице прописали соответствие мака и ip. Все работало недели три и потом все хосты НЕ входящих в эту таблицу - отвалились. Пришлось добавлять ВСЕ туда. Собственно вопрос - как это все работало с частичной привязкой почти месяц и можно ли сделать привязку именно для некоторых устройств?
Статическая DHCP-таблица (соответствие IP и MAC) работает без включения галочки "IP/MAC binding".
Включение галочки "IP/MAC binding" блокирует хосты, которих нет в DHCP-таблице (динамической+статической).
Wake
Добрый день!
На usg flex100 подписка какой p/n имеет ?
Wake
Подписка на Комплект UTM Security Pack
Gennady
LIC-BUN-ZZ0092F Подписка Zyxel на все сервисы безопасности (AS, AV, CF, IDP/DPI, SecuReporter Premium) сроком 1 год для USG FLEX 100 и 100W
Gennady
LIC-BUN-ZZ0093F Подписка Zyxel на все сервисы безопасности (AS, AV, CF, IDP/DPI, SecuReporter Premium) сроком 2 года для USG FLEX 100 и 100W
Wake
Спасибо
Александр
Коллеги, добрый вечер. Железка ATP800. Вопрос как исключить зону или адрес из проверки IDP. У меня есть за VPN саппорт и их периодически блокирует IDP ( ssh brute force login attempt ). Хотя все законно )
S
может кто подскажет , если с зувала А нужно перенаправить трафик через интернет зувала В ( они друг друга видят через vti )
Александр
ну в локалке А на машинках (или DHCP сервере) - нужно шлюзом указать Zywall B
S
ну а если только для определенных сайтов , нужно завернуть, ну что бы оно шло в vti и выходило через другой инет на удаленном шлюзе
Александр
на Zywall A - набить хосты в объектах и объьединить их в группу
Александр
потом в динамической маршрутизации сделать правило
Александр
Александр
как пример
Александр
совсем совсем пример
Александр
не надо его за основу брать )
S
ну я сделал , но траса доходи до vti интерфейса удаленного хоста а дальше не идет , я все списки и роуты сделал )) но чет не идет )
Александр
потому как на В нужно правило другое делать
S
так я вроде сделал )
Александр
туже группу набить и сказать что из VPN с А ходил траффик наружу
Александр
ну остальное логи покажут
Александр
Александр
обратные правила так же нужны
S
а ну точно ) туплю обратку не сделал
S
спс
S
буду пробовать