IT-ТРЕД #82 - Работа и карьера

14 мая, 10:07 33 1248617

>>48507
>>48032
Не, nmap так не умеет
nmap -sV ххх.ххх.ххх.ххх -p 1-65535
отдаст тебе стандартные сервисы на стандартных портах (80 на http, 22 на SSH)

Можешь, кстати, ради лулзов пользоваться advanced port scanner под windows, но это конечно моветон и безумиет

Теперь смотри, я хоть и ИБшник, но опыта пентестов у меня пока не было, я занимаюсь именно безопасностью и закрытием дыр на новые и старые уязвимости

Как делается пентест в теории: по OSI, то есть ты сначала слушаешь сеть, потом сканируешь то, что можно (и имеет смысл), если находишь куда-то доступ то стараешься зайти туда
также не брезгуешь заниматься ARP Spoofing-ом https://habr.com/post/94122/
Немного староватые статьи, но другое мне просто лень искать: https://xakep.ru/2009/09/22/49549/

Вообще у NMAP есть доп плагины, в которых уже есть встроенный список уязвимостей и поиск по их, на гитхабе он называется как vulscan.nse (можешь погуглить как им пользоваться)

Короче, твоя вводная:
1. Kali Linux
2. час снятия трафика Wireshark с поиском того, что ходит внутри сети, может там есть всякие STP или ещё что
3. Nmap 1-65535 на основные узлы, БД (бд не любят обновлять, и часто используют одни пароли с основным от УЗ), почта, windows server и тп, может быть такое, что там до сих пор нету защиты от wannacry, такое бывает повсеместно
4. дампишь логины и пароли, подбираешь их по радужным таблицам, с известными логинами и паролями лезешь везде куда сможешь залезть и снимаешь с хостов ещё дампы логинов и паролей из файлика с хэшем
6. если находишь уязвимость, то идёшь в Metasploit и делаешь експлойт под уязвимость
7. проверяешь на то идут ли пакеты от домена с цифровой подписью (SMB) используется ли совместимость старых версий LM NTLMv1, просто с ними проще воровать пароли
8. отдельно хочу сказать про airodump и airmon, не брезгуй попробовать дампнуть вайфай, если там обычный WPA2 без радиуса, то может ещё что интересное найдёшь
Хотя тут я совсем ударился головой в безопасность, это уже полноценное ИБ началось, наверное тебе достаточно будет NMAP как сканера портов с расширением на сканер уязвимостей + метексплойт/Meterpreter для эксплойтов и пейлоада

Про атаку на SMB можно почитать тут, но оно наверное тебе и не нужно:
https://www.securitylab.ru/analytics/442313.php

Какая основная цель твоей атаки: найти совместимость со старыми, уязвимыми версиями и второе поиск продуктов без апдрейтов, так как апдейты как раз и фиксят уязвимости

А, ну ещё попробуй через RSAT утилиту ldp, может так сказаться, что в организации была кривая миграция между версиями домена, и там не закрыто чтение к каталогу, тогда ты сможешь считать всю АД со всеми атрибутами, а туда часто в сервисные УЗ пишут пароли (лол, серьёзно пишут)

14 мая, 10:07 33 1248617

Ответы48635 48694 57733

14 мая, 10:09 34 1248619

>>48586
там вроде немного другие команды, плюс у интерфейсов есть (забыл как правильно) метрика, и скажем трафик из 10 метрики не можешь течь в 20, а из 20 в 10 может, но я не сетевик

>>48589
такой же баг на подработке в 1803 убрали рабочие группы, если внида хоум, то пизда

Ответы48626

14 мая, 10:14 35 1248626

>>48619

> в 1803 убрали рабочие группы

Не понял, что это значит. А винда хоум, да. Тот с которым заработало тоже хоум.

14 мая, 10:18 36 1248635

>>48617

> если находишь уязвимость, то идёшь в Metasploit и делаешь експлойт под уязвимость

вот это в теории не совсем понимаю.
Как я найду уязвимость? Мне Кали покажет после того, как просканит сетку, что-то вроде отчета:
timestamp ip address vulnerability
14.05.2018 192.168.1.5 vulnerability 1
14.05.2018 192.168.1.6 vulnerability 2
14.05.2018 192.168.1.7 vulnerability 2

Ответы48641

40 Кб, 812x496

14 мая, 10:33 37 1248641

>>48635
Именно так и покажет

nmap -sV --script=vulscan.nse --script-args vulscandb=scipvuldb.csv -p465 target_ip

https://xakep.ru/2013/11/27/easy-hack-176/

14 мая, 11:17 38 1248694

>>48617
Спасибо,анон,не думал что на дваче есть что то кроме рулеточек и засмеялся обосрался тредов.

Ответы48702

14 мая, 11:21 39 1248702

>>48694
Ты погугли, помимо nmap есть ещё много десятков сканеров, есть даже с ГУИ типа xSpider, хотя он вроде лет сто как не обновляется на торренте

не за что, если помог, то хорошо

14 мая, 14:35 40 1249018

Питонисты, помогите запустить или переписать так, чтобы оно заработало плз:
Это декриптор DES паролей Хуявеев

https://pastebin.com/QHKHhFpN

При запуске ошибка:
$ python dec.py
Traceback (most recent call last):
File "dec.py", line 61, in <module>
f_in = open(sys.argv[1],'r')
IndexError: list index out of range

Ответы49021

14 мая, 14:38 41 1249021

>>49018
Там надо в качестве аргумента командной строки скрипту файл указать!!!

Ответы49025

14 мая, 14:41 42 1249025

>>49021
Засунул криптованную строку в pass

$ python2 dec.py pass
[*] Huawei Password Decryptor

И все :C

Ответы49029 49031

14 мая, 14:43 43 1249029

>>49025
Ну я не ебу, что должно быть в файле pass, возможно, целый конфиг хуавея?

14 мая, 14:44 44 1249031

>>49025
Судя по этому куску кода
if ('local-user' not in line) or ('password' not in line):
continue
Все строки не содержащие фраз про юзера и пароль игнорятся...

Ответы49038

14 мая, 14:47 45 1249038

>>49031
По всякому пробовал :C
И конфиг целиком совал

Насколько я могу понять код, если он не находит ключевые слова local-user или password, то он сам спрашивает. мол введите имя и шифр

Но у меня нихера не спрашивает

>$ python2 dec.py pass

[*] Huawei Password Decryptor

Ответы49045

14 мая, 14:49 46 1249045

>>49038
Ну ты дальше то читай:
inp = line.split()
print "[*]-----------------------"
print "\t[+] User: %s"%inp[1]
print "\t[+] Password type: %s"%inp[3]
if inp[3] == "cipher":
print "\t[+] Cipher: %s"%inp[4]
print "\t[+] Password: %s"%decrypt_password(inp[4])
else:
print "\t[+] Password: %s"%(inp[4])

Тут делается сплит полученной строки по пробельным символам. Четвертое слово в строке должно совпадать с cipher - только в этом случае будет декодирован хеш, который ожидают увидеть в пятом слов. Кусок своего конфига скинь сюда, чтобы можно было понять, соответствует ли он коду...

Ответы49055 49061

14 мая, 14:53 47 1249055

>>49045

>Четвертое слово в строке должно совпадать с cipher

Вроде так и есть. Кидал, например, в таком виде:

local-user admin
password cipher $c$3$+8aHEwoxIpIHtT7+NPEkV5iikGep3PRtDQoNVgw=
service-type lan-access
service-type ssh terminal
local-user her
password cipher $c$3$9kG4GY1hyRMlwQfTnorTSMu2u8qn3aZm0ewG0CY=
service-type lan-access
service-type ssh terminal
level 3
local-user govno
password cipher $c$3$fl+4NCDGZKvg/gb8EOhiKgH4JIBQ6r08a1hY+/c=
service-type ssh terminal
level 2
local-user pizdablad
password cipher $c$3$PEILGegFE5hTemgEAS5LIE4//+k53Lne9/mouUg=
service-type ssh terminal
level 1

Ответы49062

14 мая, 14:56 48 1249061

>>49045
А, в строке. Вот я олигофрен
Засунул в pass

local-user admin password cipher $c$3$+8aHEwoxIpIHtT7+NPEkV5iikGep3PRtDQoNVgw=
local-user her password cipher $c$3$9kG4GY1hyRMlwQfTnorTSMu2u8qn3aZm0ewG0CY=

Новый вывод:

$ python2 dec.py pass
[] Huawei Password Decryptor
[]-----------------------
[+] User: admin
[+] Password type: cipher
[+] Cipher: $c$3$+8aHEwoxIpIHtT7+NPEkV5iikGep3PRtDQoNVgw=
Traceback (most recent call last):
File "dec.py", line 76, in <module>
print "\t[+] Password: %s"%decrypt_password(inp[4])
File "dec.py", line 52, in decrypt_password
r = ascii_to_binary(p)
File "dec.py", line 22, in ascii_to_binary
assert len(s) == 24
AssertionError

67 Кб, 854x370

14 мая, 14:56 49 1249062

>>49055
Очевидно, что должно быть одной строкой:
local-user admin password cipher $c$3$+8aHEwoxIpIHtT7+NPEkV5iikGep3PRtDQoNVgw=

Но, ты читай, что в описании написано:

>extract plain-text passwords and crypted credentials. Huawei config files use DES encryption

Этому скрипту 4 года... У тебя же хеш явно не в дезе! Поэтому пикрелейтид.

Ответы49074 49106

14 мая, 15:00 50 1249074

>>49062

>У тебя же хеш явно не в дезе! Поэтому пикрелейтид.

Обидно.

14 мая, 15:26 51 1249106

>>49062
а кого ты хацкаешь?

Ответы49113

14 мая, 15:29 52 1249113

>>49106
Я - никого, просто другому анону помогал...

Ответы49133

14 мая, 15:55 53 1249133

>>49113
Так и запишем - соучастник...

Ответы49136

14 мая, 15:56 54 1249136

>>49133
Шел бы ты в /b педофилов ловить лучше...

Ответы49140

14 мая, 15:58 55 1249140

>>49136
А вы мне не грубите, гражданин

14 мая, 18:56 56 1249352

>>48419
Сосед умер. Взял светодиод и батарейку, лол.

14 мая, 19:01 57 1249360

>>48586
Ничего специально там не стоит. Аса в чистом виде в 2018г уже мало актуальна. Это по сути legacy продукт, который заменяется железкой Firepower. А вот Firepower от роутера отличается сильно. Там нет всяких хитро выебнутых роутерных штук, зато фильтрация с упором на DPI в полный рост.

14 мая, 20:35 58 1249448

>>46613 (OP)
А тут есть кванты/алготрейдеры? IB тред куда-то уплыл, да и там обычно таких залётных не жаловали.
В Москве можно работу найти кроме как в WorldQuant, куда мне через заслон многократных победителей всероса не пролезть? Есть вообще шанс как-то на удалёнку забугор на junior позиции пробовать?

14 мая, 21:48 59 1249522

Анонсы, а как выкатиться из шивства на работе, если аргумент начальства - если не ты, то кто а создание новых рабочих мест не получится сделать?
Просто нахер посылать, если задачи не по твоим обязанностям?

Ответы49615 49718

15 мая, 01:56 60 1249615

>>49522

>Просто нахер посылать, если задачи не по твоим обязанностям?

Я так однажды сделал, мне сказали что-то типа ещё раз такое услышим и ты тут не работаешь. Я сказал чтобы они нахуй шли и начал искать работу получше, в итоге сам уволился.

Ответы49647

15 мая, 04:26 61 1249647

>>49615
Ты клёвый, побольше бы таких

15 мая, 05:22 62 1249656

>>48589
Не знаю как решить эту фигню. Может есть какое-то клиент-серверное приложение для удаленной печати? Чтобы установить на 10ке приложение типа пдф принтера, которое бы отправляло файл печати на серверную часть на комп с принтером и уже с него печаталось?

15 мая, 08:15 63 1249718

>>49522

>а как выкатиться из шивства на работе

Менять работу на ту, где не будет шивства по определению. (Где есть персонал, который отвечает на ту область, которую ты имеешь ввиду)

33 Кб, 573x513

15 мая, 09:01 64 1249759

Zabbix настроен на авторизацию по LDAP. И все хорошо. кроме того. что мне надо завести в нем юзера для Grafana. Смысла делать лишнюю учетку в AD не вижу.
Как-то можно создать отдельную учетку в паролем в заббиксе?

Ответы49765 49767

15 мая, 09:04 65 1249765

>>49759
ХЗ, кстати. У нас виндузятники - унылые, поэтому мы с ними не интегрируемся (потом заебешься ждать создания нужных тебе учеток). Но если у тебя интеграция с AD уже есть, то зачем тебе локальная учетка? А если потом для графаны нужно будет еще пользователей наделать?

Ответы49770

15 мая, 09:05 66 1249767

>>49759

>Смысла делать лишнюю учетку в AD не вижу

Экономишь на двух миллиардах секуьюр принципалах? Ты смотри, если сиды закончатся придётся переделывать домен!

Ответы49770

15 мая, 09:07 67 1249770

>>49765

>Но если у тебя интеграция с AD уже есть, то зачем тебе локальная учетка?

Так мне нужно графану соединить с заббиксом, чтобы метрики снимать.

>А если потом для графаны нужно будет еще пользователей наделать?

Не нужно, достаточно одной же.

>>49767
Просто мудакам виндузятникам писать надо будет по этому поводу.

Ответы49780

15 мая, 09:12 68 1249780

>>49770

>Просто мудакам виндузятникам писать надо будет по этому поводу

могу только погуглить тебе, у меня заббикс так и остался на локальной авторизации, не знаю как у анона выше
https://www.zabbix.com/forum/zabbix-help/22648-ldap-authentication-with-local-authentication-also

15 мая, 10:00 69 1249842

Нашёл интересное чтиво:
https://habr.com/company/ua-hosting/blog/354874/
https://habr.com/company/ua-hosting/blog/354894/
https://habr.com/company/ua-hosting/blog/354896/

15 мая, 10:40 70 1249876

148 Кб, 1675x548

87 Кб, 996x496

45 Кб, 996x496

До сих пор я думал, что графана снимает все метрики, в которые умеет заббикс. Но в заббиксе я вижу траффик по транку, а в графане этого вообще нигде нет.
ЧЯДНТ?

Ответы49885

15 мая, 10:47 71 1249885

>>49876
В поле Appication затри Interfaces, судя по всему у тебя данные с транка не попадают в эту группу элементов данных в самом заббиксе...

Ответы49887

66 Кб, 701x340

15 мая, 10:52 72 1249887

>>49885
Если не указывать аппликейшн, там только админ статусы, в общем с Interfaces или без, метрики не отличаются

Ответы49890

15 мая, 10:56 73 1249890

>>49887
Если не указывать аппликейшн, там будут все метрики хоста с заббикса, какие есть! Возможно, у тебя в заббиксе что-то специфически (неправильно?) настроено? Или ты вообще не с того хоста данные берешь...

Ответы49894

15 мая, 10:58 74 1249894

>>49890

>Если не указывать аппликейшн, там будут все метрики хоста с заббикса, какие есть

Точно? Может, если не указать апликейшн, показываются только метрики без категорий?
Тогда если Interfaces это пустая категория, то он выведет все метрики, находящиеся вне категорий

>Или ты вообще не с того хоста данные берешь...

С того, точно

15 мая, 12:46 75 1249970

Лол, когда я заюзал автодополнение, эти метрики появились. Хотя если скроллить список - их нет.
Возможно, что-то не так в самом шаблоне, хз.

15 мая, 13:58 76 1250090

Какой бекграуд имеет больше шансов вкатиться:
1) 22 lvl без вышки
2) 24 lvl с непрофильной вышкой
?

Ответы50108 50147

15 мая, 14:14 77 1250108

>>50090
Вот просто иди нахуй. Как заебали одни и те же вопросы.

Куда вкатиться, в изучение сетей? Для изучения сетей тебе даже руки и глаза не обязательны, можно слушать подкасты lmu.

Работу найти по сетям/системам/ОЙТИ? Да хоть в 18 без опыта кабели по подъездам тянуть, всем похуй.

Что несёт, бэкграунды на днищепозиции, вообще охуеть. Что за дебильные регулярные вылезаторы, меня аж из ридонли выбросило.

Ответы50139

15 мая, 14:36 78 1250139

>>50108
Прошу прощения, думал в /wrk все по умолчанию работу ищут, а итт все по умолчанию - админы.

>Куда вкатиться?

В линукс-админы, в идеале - дежурным.

>Работу найти?

Это

Ответы50238

15 мая, 14:41 79 1250147

>>50090
В IT у нас единственное котирующееся профильное образование - инженер-программист и то, если выпустился из приличного ВУЗа уровня МГУ, Бауманка, ну или хотя бы МИРЭА. Никакое другое образование бонусов при первом трудоустройстве в IT не дает. Конечно, можно и мехмат закончить, но тогда идти в IT - это по сути понижение уровня, ведь есть перспективы работы в области нейростей, аналитики, AI и прочего тесно связанного с математикой...

Так что ты сам решай, стоит ли тратить еще два года на получение корки, которая ничего в IT не значит.

Ответы50273

15 мая, 15:48 80 1250238

>>50139
Никакого бэкграунда. Когда я работал дежурным в коммерческой конторе, у меня был сменщик с завода нахуй, ЗА СТАНКОМ, понимаешь?
Чтобы вдублять в какой-нибудь заббикс вышка не нужна.

Ответы50239

15 мая, 15:48 81 1250239

>>50238

>ЗА СТАНКОМ, понимаешь?

стоял*

15 мая, 15:49 82 1250240

Адмены, в какой оснастке AD показывает имена компов в сети?

15 мая, 15:54 83 1250248

Заббиксоебы, вопрос по структуре БД
host available = 2 это хост в дауне
host available = 1 это хост в апе
host available = 0 а это што?

Ответы50253

15 мая, 15:55 84 1250253

>>50248
fix, не host available, а available

36 Кб, 1599x290

15 мая, 16:05 85 1250264

И в догонку: что вы делаете, чтобы заббикс-агент на виндовых машинах не падал? Умеет ли он перезапускаться самостоятельно?
Пришел в контору, вижу частую картину: аптайм у машины несколько месяцев, а мониторинг с определенного момента пропал

Ответы50272

15 мая, 16:08 86 1250272

>>50264
Там, вроде, службой агент ставится, можно выбрать что делать в случае сбоя службы - перезапуск надо выбрать. Но данных может не быть по куче других причин - не доступен хост, слишком загружен заббикс и не успевает собирать данные, слишком мало процессов для опроса агентов при большом количестве опрашиваемых узлов. ИМХО, лучше от агента отказаться в пользу SNMP там где это возможно.

Ответы50279

15 мая, 16:09 87 1250273

>>50147

>бы МИРЭА

а МИРЭА нынче МТУ даёт? Вот получил я диплом МТУ (в прошлом мирэа) В 2016 году, а что теперь

Ответы50275

15 мая, 16:13 88 1250275

>>50273
В 2007 когда после выпуска разместил на hh резюме - звонили по несколько контор в день звали к себе. А сейчас программисты еще нужнее! Однако как только у тебя появляется опыт хотя бы в 2-3 года, про твой диплом все сразу забывают навсегда, а звонят только при совпадении ключевиков в резюме с вакансией, так что стоили ли эти 5,5 лет того я даже не знаю...

Ответы50277 50282

15 мая, 16:19 89 1250277

>>50275
Вы забываете про СВЯЗИ. Они полезны на любом этапе и строятся на любом этапе. Благодаря вузику и СВЯЗЯМ я очень быстро нашел первую работу в айти, потом быстро нашел работу после армии, когда она мне понадобилась, вырубил пару тендеров. Потом по тем же связям, но уже в другую сторону, притащил в ДС одного сокурсника. Короче, слабые социальные связи рулят.

Конечно, их всегда можно (и нужно) развить и развивать и до вузика, и после, и даже вместо, но вузик, тем не менее, очень полезен в этом плане.

Ответы50283 50305

15 мая, 16:22 90 1250279

>>50272
СНИП на винде это же тоже сервайс, и тоже может падать.

15 мая, 16:23 91 1250282

>>50275
Я уже админ с опытом 7 лет, а мирэа закончил на заочке, да, звонят по ключевикам, по институту уже никто не звонит, он скорее как галочка

Ответы50305

15 мая, 16:27 92 1250283

>>50277

>их всегда можно (и нужно) развить и развивать

Как?

Ответы50284 50290

15 мая, 16:28 93 1250284

>>50283
Тебе перечислить все способы?

Ответы50288

15 мая, 16:30 94 1250288

>>50284
Я корзиночка без связей с бедными родителями с соц.дна, так что да.

Ответы50300

15 мая, 16:31 95 1250290

>>50283

>Как

Чинить компы соседям
Один из соседей открыл ЧОП
Ты теперь чинишь компы соседям и этому ЧОПу
ЧОП обслуживает клиентов, рекомендует тебя
Ты теперь чинишь компы соседям, ЧОПу и паре-тройке других контор

Ответы50293 50305

15 мая, 16:34 96 1250293

Еще можно начать так:

Находишь работу макакой-эникеем
Всем своим знакомым и родителям говоришь, что ты сисадмин 80 лвл
...
Далее по списку: >>50290
...
PROFIT

15 мая, 16:35 97 1250298

Аноны, пилю сейчас огромный костыль в виде адресной книги LDAP, но без exchange
Первая стадия довольно простая - просто заполняешь поля в АД
Вторая стадия тяжёлая - как через GPO заставить outlook читать адресную книгу LDAP, так как я нашёл только как настраивать руками, даже через реестр не нашёл как сделать, даже повершеллом
Что делать?

Ответы50301

15 мая, 16:37 98 1250300

>>50288
У тебя друзья есть, однокурсники, одноклассники, собутыльники?
Все они должны знать, что ты админ 80 лвл.
Когда-нибудь кому-нибудь потребуются твои услуги.

Помнишь, ты бухал с Васей Пидоровым? Он сейчас большой человек, работает на заводе. за фрезером. На очередной пьянке у Васи спросили, есть ли у него компутерщик, который сможет удалить вирусы, троянские кони с сети предприятия (ООО "Рюмочная №16" с 2 компами в сети), он почесал репу и вспомнил, что недавно бухал со своим приятелем, Корзиночкиным, а он как раз вроде в компуктерах этих ваших шарит. И номерок он записал так кстати.

Ответы50302

15 мая, 16:38 99 1250301

>>50298

>Что делать?

Сделай на баше.

Ответы50310

15 мая, 16:39 100 1250302

>>50300
Понял, спасибо, анон. Мой соц.круг не так широк, но я знаю что делать теперь.

15 мая, 16:41 101 1250305

>>50277
Ну если у тебя нет первоклассных и востребованных технических скиллов, тогда, конечно, тебе приходится рассчитывать на других людей... Но в целом связи бесполезны - они никогда не помогут тебе устроиться в какой-нибудь яндекс/авито, только в шаркон/рогаикопыта.

>>50282
Школота и студентота переоценивает важность образования по очевидной причине - они больше ничего в своей жизни, кроме учебы, еще и не видел даже. Ну и социальное мнение давит.

>>50290
Это не связи, а не квалифицированные подработки. Начнешь такой хуйней заниматься - будешь и в 40 лет ею же заниматься. Про всякие пайтоны, ансиблы, циски, хайлоад, мастер-мастер репликацию ты даже не узнаешь, лол!

Ответы50312 50313 50315

15 мая, 16:41 102 1250306

Через гипер XEN можно выполнить один скрипт сразу на множество виндовых машин? Как это делается?

Ответы50353

15 мая, 16:42 103 1250310

>>50301
Я не понимаю как без особой формы извращений в виде публичного csv и всяких командлетов уровня import-csv реализовать это напрямую, что бы аутлук напрямую читал АД
Сейчас мой крайний вариант - выгружаем контакты с полями "Представляемое имя, почта, телефон, должность" и через импорт-цсв (вроде в 2013 так можно) импортим при загрузке ОС, но это пиздец костыли

15 мая, 16:43 104 1250312

>>50305

>Школота и студентота переоценивает важность образования по очевидной причине - они больше ничего в своей жизни, кроме учебы, еще и не видел даже. Ну и социальное мнение давит.

Не, ну без ВО ты как бы полностью биомусор, очень тупой раз не смог даже ВО получить, а это лёгкая задача, особенно в рахе

Ответы50316 50318

15 мая, 16:44 105 1250313

>>50305

>Но в целом связи бесполезны - они никогда не помогут тебе устроиться в какой-нибудь яндекс/авито

Чего? Ты с ума сошёл?

>Ну если у тебя нет первоклассных и востребованных технических скиллов, тогда, конечно, тебе приходится рассчитывать на других людей...

О Господи, у нас тут бородатый админ из серверной, ловите, ловите, а то опять в угол забьётся!

Это настолько странно, что я даже отвечать на это не буду.

Ответы50318

15 мая, 16:45 106 1250315

>>50305

> Начнешь такой хуйней заниматься - будешь и в 40 лет ею же заниматься.

Хуйню какую-то необоснованную сказал.

> Начнешь эникеить в 17 лет - будешь всю жизнь эникеить

> Начнешь работать за 30к - будешь всю жизнь работать за 30к

> Начнешь ссать сидя - будешь всю жизнь ссать сидя

Что же такое связи НА САМОМ ДЕЛЕ, лол?
Речь идет о работе, а не о том, как в очередной раз отмазать свою жопу от уголовной ответственности. Других значений у слова СВЯЗИ не существует, только эти 2.

Ответы50318

15 мая, 16:46 107 1250316

>>50312
Не, ну если ты не срешь под себя ты как бы полностью биомусор, очень тупой раз не смог даже под себя насрать, а это лёгкая задача, особенно в рахе

>мимо получил ВО - 5 бездарно потраченных лет

15 мая, 16:47 108 1250318

>>50312
Легкая, но очень уж времязатратное. Если сможешь потратить время эффективнее - никто и не заметит, что у тебя нет ВО.

>>50313
Не, ну если ты менеджер социоблядь, тогда ты прав, конечно. Но в целом техническому специалисту не нужно быть супер-коммуникабельным. И еще раз повторяю - никакие связи никогда не помогут тебе попасть в реально крутые компании - туда берут только лучших, а не болтливых!

>>50315
Где хуйня то? Или ты видишь путь от починения компов соседям к трудоустройству хотя бы в энтерпрайз сегмент? Скорее всего, даже техподом не возьмут, т.к. там в почете ITIL, а у домовых мастеров с этим все ой как плохо...

Ответы50326 50327 50335

15 мая, 16:50 109 1250326

>>50318

>Но в целом техническому специалисту не нужно быть супер-коммуникабельным. И еще раз повторяю - никакие связи никогда не помогут тебе попасть в реально крутые компании - туда берут только лучших, а не болтливых!

Да уж конечно, не нужно, если ты под техническим специалистом понимаешь только хвосты витой паре крутить да код в опенспейсе набивать.
Братан, вот рили, ты совершенно не понимаешь сути работы эйчаров, если думаешь, что из двух ЛУЧШИХ не выберут более коммуникабельного, чтобы посадить его на красивую белую галеру. На том тебя и оставлю.

15 мая, 16:51 110 1250327

>>50318

>Или ты видишь путь от починения компов соседям к трудоустройству хотя бы в энтерпрайз сегмент?

Именно. Точно так же как ты в детстве обдристывался во сне, а сейчас выебываешься на двачах работаешь в энтерпрайзе.

>Скорее всего, даже техподом не возьмут, т.к. там в почете ITIL, а у домовых мастеров с этим все ой как плохо...

С чем?
ITSM техподам не нужно. Примерно от слова совсем.
Для того, чтобы знать что такое тикет, ITIL знать не нужно.
Как и для того, чтобы знать, как и куда идет этот тикет. И что будет за несоблюдение SLA.

15 мая, 16:52 111 1250332

>Лол, говорить об айтил в 2к18, когда все на него хуй забили (ибо монструозное говно) и работают по смешанным схемам.

15 мая, 16:53 112 1250335

>>50318

>туда берут только лучших

Теоретики лучшими не бывают, кек.

Ответы50346 50347 50348 50540

15 мая, 16:57 113 1250341

>>50326
Ну во-первых, двух лучших не бывает. Во-вторых, в норм. конторах HR не принимают решения о найме - это делает непосредственный руководитель после ряда технических собеседований соискателя с членами его команды. В третьих, если твоя цель сесть на галеру, вместо трудоустройства в компанию по собственному выбору - да, будь коммуникабельным, пожалуйста!

>>50327
Поверь, попасть в энтрерпайз после рогов и копыт реально сложно. Тебя просто не рассматривают, т.к. полно людей и внутри энтерпрайз сегмента. Точно так же сложно будет перекатиться из энтерпрайза в какой-нибудь IT-гигант или наоборот стартап - тебя будут ранжировать как специалиста из другого мира и многие даже рассматривать не станут резюме подобное...

>>50332
Ну а как ты себе представляешь организацию работы той же техподдержки в компании на 50000 человек?! Подход ОООшечки на 50 сотрудников с одним шивой тут не сработает. И, поверь, Шиве никто рад в большой конторе не будет.

>>50335
Есть такое. Сейчас как раз работаю над тем, чтобы выбрать из энтерпрайза - не хочется в этом сегменте до конца своей жизни работать.

15 мая, 17:00 114 1250346

>>50341
Да ты же поехавший.

15 мая, 17:00 115 1250347

>>50341

>Сейчас как раз работаю над тем

Нет, ты сейчас засираешь потенциально полезный тред. Как делал и в прошлый раз, пропагандируя необходимость заводить личинок.

Ответы50351 50354

15 мая, 17:00 116 1250348

>>50341

>сесть на галеру

Что вы итт подразумеваете под "галерой"? Кодить за 30к в опенспейсе?

>И, поверь, Шиве никто рад в большой конторе не будет.

Это еще почему? Шивить там не надо, в узкопрофиль шива сам уйдет в процессе работы.

Ответы50351

15 мая, 17:03 117 1250351

>>50347
ЛОЛ, я был тем аноном, которые был ПРОТИВ личинок!

>>50348
Шив не любят, потому что они знают отовсюду понемногу, но глубоко - ничего. В таких людей надо вкладываться в обучение, т.е. они какое-то время работают в минус компании по деньгам. Плюс тут есть риски, что шива соскочит, потому что ему станет скучно, ведь раньше у него было дохуя всего, а теперь осталось что-то одно да и то с неполными правами, скорее всего.

Ответы50359 50373

15 мая, 17:04 118 1250353

Анон, который был ЗА личинок, вызываю тебя. Слейтесь и аннигилируйте.

>>50306
Бамп

15 мая, 17:05 119 1250354

>>50347

>пропагандируя необходимость заводить личинок

Это я пропагандировал, тот анон слишком узколобый :3

15 мая, 17:07 120 1250359

>>50351

>раньше у него было дохуя всего, а теперь осталось что-то одно да и то с неполными правами, скорее всего

Ну хоть тут ты понимаешь, что энтерпрайз — это и есть скучная галера с копротивной культурой за меньшие деньги.

Ответы50378 50532

15 мая, 17:22 121 1250373

>>50351
на хабре уже обсуждали, что фуллстек всегда веселее, и на деле те люди лучше знают межпродуктное или межуровневое взаимодействие чем те кто знают одно направление, что из шив чаще делают руководителей отделов, чем из просто узкого спеца, так как он не знает специфики работы продуктов дальше смежных

Можно писать что угодно, но если ты хочешь быть спецом в одной области - дрочи область, если ИТ-директором - будь шивой

15 мая, 17:23 122 1250378

>>50359

>энтерпрайз — это и есть скучная галера с копротивной культурой за меньшие деньги

двачую, но я другой анон, ненавижу этот обезьяний труд в одном кружке обязанностей, развития мала, веселья мало
Говно, короче. Лучше буду шивой

15 мая, 19:07 123 1250500

Есть тут кто может помочь по теме мобильных сетей, а именно инфраструктуры транспортных сетей ?

Ответы50693

15 мая, 19:39 124 1250532

>>50359

> что энтерпрайз — это и есть скучная галера

Да конечно блять!
В любом крупном энтерпрайзе ты вырастишь как технический специалист, будешь видеть инфраструктуту в целом на верхнем уровне и свою область глубоко.
Если, конечно, приложишь к этому усилия!

Ответы51071

15 мая, 19:48 125 1250540

>>50341

>Поверь, попасть в энтрерпайз после рогов и копыт реально сложно.

Двачую. Собственно не то что сложно, а не реально, HR'ы отстреливают таких манек на подходе. В энтерпрайз можно только из энтерпрайза попасть, это известное дело.

Ответы50541

15 мая, 19:50 126 1250541

>>50540
Как попасть в энтерпрайз, чтобы потом попасть в энтерпрайз?

Ответы50543 50544 50557

15 мая, 19:55 127 1250543

>>50541
Обсуждали в старых тредах. Стразу идти туда на первую работу и не шквариться об шивинг с рогамикопытами.

Ответы50549

15 мая, 19:56 128 1250544

>>50541
Из энтерпрайза, сказано же.

15 мая, 19:59 129 1250549

>>50543
Это тогда в тех.под пиздовать, если совсем энтрилевел?

Ответы50556 50557

15 мая, 20:02 130 1250556

>>50549
Как минимум, в инженеры-сетевики

Ответы50558

15 мая, 20:02 131 1250557

>>50541

>Как попасть в энтерпрайз, чтобы потом попасть в энтерпрайз?

н>>50549

>Это тогда в тех.под пиздовать, если совсем энтрилевел?

техпод это первая линия поддержки — люди, которые принимают заявки от пользователей и распределяют их на соответствующих инженеров.
Лучше постараться пойти хотя бы менять картриджи. Работая там, начать учиться, делать лабы, поднимать виртуалки. Учиться придется самостоятельно. Не надо ждать, что контора будет отправлять тебя на курсы и растить из тебя профессионала. Конторе вообще не выгодно, чтобы ты рос. Ей выгодно чтобы ты менял картриджи. И лучше до пенсии, не прося прибавки.

15 мая, 20:03 132 1250558

>>50556

>инженеры-сетевики

сетевики - это элита! Проще в виндоадмины. Там много знать не надо.

Ответы50564

15 мая, 20:07 133 1250564

>>50558
Зачем? Он так и останется виндоадмином.
Быть в 40 лет обслуживающим персоналом - зашквар

15 мая, 22:12 134 1250693

>>50500
есть

Ответы50715

15 мая, 22:19 135 1250697

Блядь тяжко в интеграторе в командировках. Распиздяйство на местах ужасное. Делать работу нормально не можешь то одно мешает то второе. Сроки изза этого проебываешь. Жопа в мыле. Приползаешь домой полудохлый. Нихуя ничего не можешь ни учить ни повторить для собеседования. Ужас.

Может я слишком парюсь за все. Надо положив хуй так же работать.

Так уж мысли вслух.

15 мая, 22:51 136 1250715

>>50693
Можно тебе куда-то написать ?

Ответы50765

15 мая, 23:25 137 1250729

Хочу устроиться помощником сисадмина. Создал акк на hh.ru, осталось резюме написать. Вот с ним есть вопросы:
Опыта работы у меня нет, hh говорит, что моё резюме будут игнорить 80% работодателей, и нужно бы его указать всё таки. Это реально так? Если не просто ждать звонка, а отсылать резюме самому, всё равно хуй положат, или заинтересуются? Знаю, что можно выдумать опыт работы, типа во время учёбы что-нибудь админил, но я хуй знает, что я мог админить в путяге с одним компьютерным классом.
Может, тут кто знаком с эйчарством, они все резюме смотрят, или только те, в которых опыт работы указан?

Такие вот вопросы. Заранее спасибо тем, кто на них ответит.

Ответы50765

sage 16 мая, 01:31 138 1250758

>>48127
А чё вопрос проигнорировали, админочернь? Не хочется признавать, что IT-сантехников везде как грязи? А в то же время даже js-макаки или ПХПетушки легко находят работу за границей.

Ответы50762

16 мая, 01:44 139 1250762

>>50758
ну так админов за людей держат только в пидорахии, в норм странах давно к скоту приравнены

Ответы50764

sage 16 мая, 01:51 140 1250764

>>50762
В пидорахии их тоже за людей никто не держит.

Ответы50771

16 мая, 01:57 141 1250765

>>50715 пиши сюда. Ты студент что-ли?
>>50729 вместо опыта работы пишешь, какие лабы сделал, какие курсы прошёл, в какие опенсорсные проекты патчи отправлял. Для всего этого не обязательно нужно работать у работадателя.

Ответы50769 51025

16 мая, 02:15 142 1250769

>>50765
Да студент, пишу работу сейчас. Нужно "проанализировать" как будет меняться транспортная сеть при переходе на 5G.
Информации про радиодиапазон очень много, а транспортной инфраструктуры вообще 0. Да и новое оборудование с хоть какими-то характеристиками только у cisco нашел (ncs 540).
Вон хуавей пишет что сети fronthaul должны быть 10-50 Гбит/с. А я чет не понимаю. Если на человека по стандарту 1-3 Гбит/с, а реальных будет около 300 Мбит/с, то получается 150 человек могут весь канал забить ?
Как тогда один радиомодуль может 5500+ человек держать ?
Я сначала для стадиона думал как считать, потом на квадратный километр и ничего так и не понял.
Как пропускную способность например для 1к человек посчитать ?

Ответы50787

16 мая, 02:16 143 1250771

>>50764
так в идорахии людей и нет, одни пидорахи

16 мая, 03:19 144 1250787

>>50769 https://www.semanticscholar.org/paper/5G-transport-network-requirements-for-the-next-Bartelt-Vucic/e16b8f397875d29045b3bd672f5fc55ccb69d70b читал?
https://www.semanticscholar.org/paper/Redesigning-fronthaul-for-next-generation-networks:-Liu-Xu/67f596966a3d77c617d067358c2904de92f475dd

завтра гляну ещё

Ответы51291 53944

22 Кб, 821x425

16 мая, 09:13 145 1250906

Адмены, снова по заббиксу.
Заббикс же умеет просто пинговать хосты, без всяких агентов и SNMP. Догадываюсь, что для этого и предназначен дефолтный шаблон Template ICMP Ping.

Но откуда заббикс берет IP хоста?
Захожу я в конфигурацию хоста, вижу пикрл.

>Agent interfaces

не подходит, заббикс-агентов у меня нет и не надо

>SNMP interfaces

не подходит, SNMP везде закрыт и мне не нужен

>JMX interfaces

не подходит, какая-то неведомая хуйня. не нужно.

>IPMI interfaces

что-то типа ilo? не подходит. и не нужно.

Откуда же заббикс на самом деле читает IP-адрес хоста для простого ICMP ping?

Ответы50915

16 мая, 09:24 146 1250915

72 Кб, 1061x711

49 Кб, 939x456

65 Кб, 1145x650

>>50906
Ты IP хоть куда-нибудь хосту добавь, а потом, когда назначишь ему шаблон в самой проверке можно выбрать на какой интерфейс нацеливать пинг. Т.е. если у хоста два разных IP, то можно повесить два разных пинга, правда, шаблон скопировать придется с другим именем - один два раза не повесишь. См. картинку с красным выделением.

Еще можно сделать свой шаблон прямо с прописанной переменной, откуда брать IP для пинга. Потом добавляешь в хост макрос с нужным именем и адресом и вешаешь шаблон - проверка будет работать даже если у хоста вообще никакого IP адреса в основных настройках не прописано! Но на самом деле такой хост в интерфейсе добавить не дадут, конечно:

>Поле "Интерфейс Агента или SNMP или JMX или IPMI" обязательно.

Ответы50956

16 мая, 09:57 147 1250947

Можно ли указать астериску конфиг без .conf на конце? Он его поймет?

Ответы51020

32 Кб, 483x395

16 мая, 10:04 148 1250953

Анонсы, в вакансии написано про "Знание основ TCP/IP, сетевых протоколов.основ маршрутизации, принципов построения локальных сетей;". На каком уровне это необходимо знать? Чисто теоретически в общих чертах или прямо отчеканивать как ебаный робот? и кстати, если не трудно, посоветуйте книгу по этому всему

Ответы50954 50958 50963

16 мая, 10:05 149 1250954

>>50953
Смотря кем и куда устраиваешься...

Ответы50967

37 Кб, 1168x340

16 мая, 10:05 150 1250956

>>50915
Пиздец у заббикса локализация поехавшая, вообще не соответствует.
Это ты куда зашел на пик1?

Ответы50959

16 мая, 10:06 151 1250958

>>50953

>и кстати, если не трудно, посоветуйте книгу по этому всему

Все есть в шапке

Цикл СДСМ
Цикл CCNA
Олиферы, Таненбаум

Ответы50967

16 мая, 10:07 152 1250959

>>50956

>Это ты куда зашел на пик1?

В настройки узла - там же видно вверху имя замазанное - DECT - база для беспроводных телефонов...

Ответы50969

16 мая, 10:08 153 1250963

>>50953

>Знание основ

вангую, что на ICND1

16 мая, 10:12 154 1250967

>>50954
Оператор службы технической поддержки.
>>50958
Спасибо.

69 Кб, 1168x847

16 мая, 10:13 155 1250969

>>50959

>В настройки узла

Но настройки узла выглядят так:

Ответы50971

16 мая, 10:18 156 1250971

>>50969
В присоединенный шаблон пинга зайди!

Ответы50977

16 мая, 10:24 157 1250977

16 мая, 10:29 158 1250980

>>50977
1. Заходишь в "узлы сети"
2. Тыкаешь в любой из хостов к которому уже присоединен шаблон дефолтного пинга
3. Там вверху будет подменю: "группы элементов данных", "элементы данных", "триггеры", "графики"... - выбираешь "элементы данных".
4. В списке элементов данных тыкаешь в пинг-проверку, которая из шаблона.
5. Получаешь картинку как я выше постил.

16 мая, 11:50 159 1251020

>>50947 Можно, поймёт.

16 мая, 12:08 160 1251025

>>50765

> вместо опыта работы пишешь

> лабы

> курсы

Ты рофлишь, что ли? Мой пост читал вообще? У меня даже вышки нет.

> патчи отправлял

Ну это пушка вообще. Я в гугл, что ли, устраиваться собираюсь? Или в рэдхат?
Неужели, чтобы устроиться ебучим эникеем нужно иметь опыт работы? Может, мне ещё цисковский сертификат нужен за 4к$?

Ответы51037 52086 52088

16 мая, 12:27 161 1251037

>>51025 я не рофлю, а дело тебе говорю. У меня вышки тоже нет, и это не помешало мне стать в итоге IT архитектором через ~9 лет работы, работать в офигенных компаниях за отличную зарплату, эмигрировать, учить коллег, сделать из жены-гумманитария-филолога сертифицированного сетевика-джуниора-цисковода, собеседовать таких как ты кандидатов и принимать решения о найме на работу.
Тебе не нужно искать работу и устраиваться эникеем, если ты хочешь нормального профессионального и карьерного развития. Тебе нужно делать лабы, проходить курсы (хотя бы онлайн), и в идеале отправлять в опенсорсные проекты патчи. И как минимум о лабах и пройденных курсах написать в резюме.

Многим опенсорс проектам нужно улучшить документацию, разобрать какие-то моменты сложные, или обновить документацию - это, наверное, самый простой тип патчей, которые часто легко и с благодарностью принимают. А ты научишься работать с git и git review, с комьюнити, пользоваться IRC, CI системой, и может что-то ещё, что можно показать работадателю.

И не иди работать эникеем. Я об этом тут в IT-тредах с 2013 года пишу. Эникейство - это потеря времени на замену картриджей и чистку системников от пыли. Лучше посиди дома месяц-два-три, прокачайся хоть в чём-то, что тебя привлекает, и иди в нормальную компанию на конкретную специализацию в конкретный отдел.

Ответы51041 51471 51503 51526 51964 52629

73 Кб, 1200x1200

16 мая, 12:31 162 1251041

>>51037

>IRC

Ответы51085

16 мая, 12:50 163 1251071

>>50532

>В любом крупном энтерпрайзе ты вырастишь как технический специалист, будешь видеть инфраструктуту в целом на верхнем уровне и свою область глубоко.

Кто ж тебе её покажет-то, ковыряй свой нагиос с девяти до шести, если что надо за его пределами — пиши служебку по матрице ответственности.

Ответы51093 51464

16 мая, 12:59 164 1251085

>>51041 ну не IRC так Slack или что-то такое. У меня своя специфика - https://wiki.openstack.org/wiki/IRC. И многие сидят с айфонов и прочих клиентов через боунсер сервис irccloud.com.

Ответы51093 51505

33 Кб, 498x386

16 мая, 13:04 165 1251093

>>51085
Корпорат уровня пикрелейтид. Рофлю с тебя!

>>51071
Сильно зависит от энтерпрайза на самом деле. Главное на собеседовании с техническими специалистами не стесняться и задавать им правильные вопросы: как давно они тут работают, насколько реально они выросли по должности и по деньгам. Если отказываются отвечать или не могут ничего внятного сказать или работают недавно, а уже тебя собеседуют - это плохой звоночек.

16 мая, 14:19 166 1251178

Аноны, в чем вы ведете документацию? Я не про гостовское барахло, в нем пусть копаются энтерпрайз-мастера. Я про маны, туториалы, заметки, записки и прочий полезный стаф, который может быть полезным для тех же техподов или админов, которые будут после вас.
Как-то давно я это все вел в докувики, но не знаю, насколько это сейчас круто.

Ответы51226

16 мая, 15:09 167 1251226

>>51178
Таблички в экселе - наше всё. Заставить всех серьезно вести документацию, планировать изменения, описывать решения проблем в вики/редмайн/джире - невозможно в принципе. Увы.

31 Кб, 760x904

16 мая, 16:03 168 1251276

>>46613 (OP)
Хочу снова вкатиться в Айти. За спиной московский вуз по специальности Системы и сети.
Куда с таким набором идти?

Ответы51278 51293

16 мая, 16:05 169 1251278

>>51276
В /pr/ очевидно.
А оттуда - скорее всего в QA джуном.

127 Кб, 899x535

16 мая, 16:16 170 1251291

>>50787
Прочитал вторую. Много теории описывающей за счет чего у нас увеличится скорость в радиодиапазоне - c-ran, mimo, beamforming, снижение латентности вот это все. Но про саму инфраструктуру практически ничего.

>For the lower functional splits, the data rates range from 35 to almost 200 Gbps per cell

Но в 5G с технологией бимформинга понятие ячеек/сот отсутствует же, не ?
Дальше они ссылаются на расчеты NGMN. И тогда как-раз получается что 50 бс на км², 10-50 Гбит/с (первая строка)
Но если делать планирование для толпы, где 3.75 Тбит/с на км², то получится 75 бс на км², а для индор покрытия 300 бс на км². Я правильно считаю ?

Ответы51314

16 мая, 16:18 171 1251293

>>51276
Ты ж тестировщик? При чем тут IT?!

Ответы51294

16 мая, 16:19 172 1251294

>>51293

>(вычислительные) системы и сети

>год web-программирования

>не IT

ок.

Ответы51302

16 мая, 16:28 173 1251302

>>51294

>год web-программирования

Ага, пять лет назад... ты рофлишь что-ли так?

Ответы51304

16 мая, 16:31 174 1251304

>>51302
А что изменилось? Или умение писать на чистом js и php хуже, чем использование готовых фреймворков?
Или умение написать то что, в HTML5 идет из коробки уже не котируется?

Ответы51309

16 мая, 16:40 175 1251309

>>51304
да не обращай внимания на зелёного, он тут рофлит

19 Кб, 492x158

16 мая, 16:49 176 1251314

>>51291
И вот cisco ncs 540, там разные комбинации портов, но максимум производительности выдает 300 Гбит/с. Таким образом я могу подключить к этой штуке 6 БС ( или 3 со 100% резервированием). Ведь в 5G не обязательно ставить оборудование сразу, можно от радиомодуля протянуть несколько километров оптики, правильно ?

16 мая, 19:28 177 1251463

господа, есть проблема. Из одной локальной сети не пингуется другая в ipsec туннеле.
Видно, что пакеты приходят и декапсулируются.

Crypto map tag: outside_map, seq num: 20, local addr: у.у.у.у

access-list 102 extended permit ip 192.168.148.120 255.255.255.248 192.168.2.0 255.255.254.0
local ident (addr/mask/prot/port): (192.168.148.120/255.255.255.248/0/0)
remote ident (addr/mask/prot/port): (192.168.2.0/255.255.255.0/0/0)
current_peer: х.х.х.х

#pkts encaps: 0, #pkts encrypt: 0, #pkts digest: 0
#pkts decaps: 13, #pkts decrypt: 13, #pkts verify: 13

Из другой подсети 172.16.0.0/12 до 192.168.148.120/29 пакетики гуляют туда-сюда, всё нормально.

interface: outside
Crypto map tag: outside_map, seq num: 20, local addr: y.y.y.y

access-list 102 extended permit ip 192.168.148.120 255.255.255.248 172.16.0.0 255.240.0.0
local ident (addr/mask/prot/port): (192.168.148.120/255.255.255.248/0/0)
remote ident (addr/mask/prot/port): (172.16.0.0/255.240.0.0/0/0)
current_peer: x.x.x.x

#pkts encaps: 6, #pkts encrypt: 6, #pkts digest: 6
#pkts decaps: 7, #pkts decrypt: 7, #pkts verify: 7

Куда копать? Clear cry ipsec sa делал.

16 мая, 19:28 177 1251463

16 мая, 19:31 178 1251464

>>51071

>Кто ж тебе её покажет-то, ковыряй свой нагиос с девяти до шести, если что надо за его пределами — пиши служебку по матрице ответственности.

Да со временем сам увидишь. Поймешь как и что работает, какая архитектура сети, как серваки подключены, как телефония организована, как СХД и тд.

Ответы51928

16 мая, 19:32 179 1251465

Ёшкин кот, а сколько вы всему этому обучались? Это вообще реально самостоятельно выучить?

Ответы51932

16 мая, 19:37 180 1251471

>>51037

> Тебе нужно делать лабы, проходить курсы (хотя бы онлайн)

А где их делать? Расскажи пожалуйста поподробнее.

Ответы51955

16 мая, 19:59 181 1251486

Графанчик, а ты юзал этот плагин? https://grafana.com/plugins/grafana-worldmap-panel

Оче хочу сделать карту с точками (простую, ключевой хост доступен - зеленая точка, нет - красная), но расстроился, когда увидел, что она не умеет снимать данные из заббикса. Надо городить influx и еще данные в нее как-то вносить. Отзовись.

16 мая, 20:25 182 1251503

>>51037
Если серьёзно, то нормальных компаний на страну штук десять, и им сотрудников хватает. На место свободное там пробоваться будут много человек, без опыта людей отсекают сразу.

Ответы51964

16 мая, 20:26 183 1251505

>>51085
У меня сервак битлби с заведёнными туда месседжерами всеми, с той же слакой. Там же боты сервисов разных живут, например нагиоса и гита, пишут вличку на тревогах и тикетах.

16 мая, 21:03 184 1251526

>>51037
Но не все компании нанимают джуниоров. Не поздно ли еще вкатываться в сети? Я не знаю что мне интересно. Обычно это то, чем я занимаюсь на конкретный момент.

Ответы51643 51964

16 мая, 23:15 185 1251643

>>51526

>Не поздно ли еще вкатываться в сети?

Смотря чего ты от этого хочешь.
Стать успешным - поздно
Получать кайф от того, что делаешь - можно в любом возрасте

16 мая, 23:18 186 1251645

Кстати, господа корифеи, а с чего вы в свое время карьеру начинали? Куда устроились работать? Я вот в сторону тех поддержки поглядваю, да только боюсь, что меня там в мозг выебут.

Ответы51656 51755 51937

16 мая, 23:34 187 1251656

>>51645

>карьера

Работал в суппорте за 40к, сейчас работаю в телекоме за 35к. Рекомендую.

Ответы51672

17 мая, 00:38 188 1251672

>>51656
Действительно, головокружительный успех.

17 мая, 07:29 189 1251755

>>51645
Я начал с работы мальчика по замене картриджей и переустановки винды. З.п была 20к (ДС, 2009 год).
Всегда хотел пердолить сети и линукс, но ничерта об этом не знал.
Потом после курсов CCNA перекатился в телеком на 35к, потом в небольшой энт на 40к, потом в энт побольше. Сейчас ищу работу за 140 на руки в энтерпрайзах. Специализация - сети.

Ответы51757 51778 51784

17 мая, 07:37 190 1251757

>>51755
Заебись вам в ДСах с бесконечными энтерпрайзами. В мухосранях только интеграторы суки.

17 мая, 09:04 191 1251778

>>51755

>Специализация - сети.

Вот ответь, почему ИТТ два сетевика, один линупсоид и один старый винд админ, который ненавидит повершелл
мы с вами уже все темы перетёрли, я даже не знаю, что ещё обсудить

Ответы51779

17 мая, 09:05 192 1251779

>>51778
Тут больше людей на самом деле.

Ответы51781

17 мая, 09:08 193 1251781

>>51779
Мне кажется, что остальные - залётные эникеи в поисках мудрости

Ответы51782

17 мая, 09:10 194 1251782

>>51781
Ну есть такое, но есть и анон, который задалбывает вопросами про заббикс/графану. Бывает про линухи что-то спрашивают люди. Олсо сам то я по большей части как раз еще один сетевик. Сижу тут регулярно, иногда рофлю "веб-программистов", лол.

Ответы51786 51787

17 мая, 09:13 195 1251784

>>51755

>Потом после курсов CCNA

Где деньги взял?

Ответы51803

17 мая, 09:13 196 1251786

>>51782

>который задалбывает вопросами про заббикс/графану

Всем привет!

Ответы51789 51790

17 мая, 09:14 197 1251787

>>51782
Да я знаю, я сам тебя спрашивал про покеттрейсер пару месяцев назад, а сам тот анон, который срал про MCSA (в итоге добавили в шапку) и сейчас дрочу exchange

Ответы51789

17 мая, 09:15 198 1251789

>>51786
Да я не против.

>>51787

>покеттрейсер

ЩИТО?! Я только EVE пользуюсь!

Ответы51793

17 мая, 09:15 199 1251790

>>51786

>привет

hello!

91 Кб, 1009x735

17 мая, 09:18 200 1251793

>>51789
Ну, может там был другой сетевикс, ну суть в том, что с тобой, в любом случае, за последние три месяца мы точно общались

Ответы51804

56 Кб, 268x279

17 мая, 09:19 201 1251794

Прихожу к выводу, что простейший на первый взгляд счетчик X hosts up, X hosts down сделать на связке Zabbix+Grafana невозможно без костыльных запросов строк на 20 с привлечением сторонних утилит

Кажущееся очевидным решение в виде WHERE status = 0 and errors_from != 0 отдает хосты, срущие ошибками.
При этом, заббикс не понимает, что такой хост вполне может пинговаться (а значит быть up).

Ответы51837 51841

159 Кб, 627x506

17 мая, 09:27 202 1251801

Ладно, аноны, есть ПДУ разработать схему снятия паролей из пользовательских браузеров внутри сети я это выдумал, мы не занимаемся ничем не законным
Что имеем:
Symantec DLP - не знаю почему, но он не видит в бампе трафика именно от всяких хромов пароли, судя по всему у гугла есть какая-то технология обхода или защиты, в ИЕ всё работает нормально, но ИЕ слишком не безопасный

С здравым смыслом в проде запрещён повершелл (странно смотреть на те продакшены где он разрешён)

Есть вариант использовать https://securityxploded.com/chrome-password-dump.php
Но есть проблема, что оно работает только от УЗ пользователя, которому принадлежит хром

Нарушая все стандарты ИБ и здравый смысл в ГПО хрома уже стоит "хранить все пароли без уведомлений"
Админка антивируса у меня

Может у кого-то тут есть свежие идеи? Может быть сама реализация?
Есть вариант (пиздец просто) бат ту скрытый ехе, но баты не понимают сетевые пути, мы не сможем забрать файл с паролем на скрытую шару и зашифровать его штатными средствами с единым паролем

Ответы51814

17 мая, 09:28 203 1251803

>>51784

>Где деньги взял?

Это не какие-то "бешеные тыщи". На тот момент это стоило 35 т.р.
Курсы it-train.ru в МИРЭА.

Ответы51824

17 мая, 09:29 204 1251804

>>51793

>Ну, может там был другой сетевикс, ну суть в том, что с тобой, в любом случае, за последние три месяца мы точно общались

Тебя помню и схему твою помню, которая приложена. Кажется тот сетевик был я.

Ответы51807

Ответы51839 51841 51844 51863

17 мая, 09:32 205 1251807

>>51804

>Кажется тот сетевик был я.

я знал это

1,1 Мб, 559x1080

17 мая, 09:36 206 1251814

>>51801
Постой, я тебя знаю!

Ты же когда-то уже это спрашивал. И я давал ссылку на какого-то чувака, у которого была сходная задача: запустить некое приложение на удаленном компьютере от имени учетки залогиненного там пользователя в его сеансе. Они там SCCM-ом шрифты раздавали.
Ссылки было две: одна на его вопрос на, кажется, Спайсворксе, где он в конце концов сам проблему и решил; вторая на его бложик, где был код костыля.
Обе ссылки я, впрочем, на сегодняшний день проебал.

Ответы51817 51830 51838

17 мая, 09:37 207 1251817

>>51814
А да, что-то такое было, кстати, надо старые треды прочитать, а то я забыл совсем

Ответы51819

17 мая, 09:38 208 1251819

>>51817
блджат, там же архивач сдох

Ответы51820 51821

17 мая, 09:39 209 1251820

>>51819
Уже и на домене .cf тоже?

Ответы51822

17 мая, 09:40 210 1251821

>>51819
Ещё один ебанат
>>46636 - кун

17 мая, 09:41 211 1251822

>>51820
У него мозг сдох

17 мая, 09:42 212 1251824

>>51803
Но ты же работа за сраные 20к в ДС!
Сколько ты копил на CCNA, лол?

Ответы51830 51832

17 мая, 09:46 213 1251830

>>51814

>SCCM

Кстати не полностью подойдёт, админка от SCCM не только у меня, будет видно, что там запускается

>>51824
мимо другой анон, в интеграторе тебе оплатят все сдачи на свете, и тогда доллар был другой,CCNA можно сдать и без курсов, у меня так два друга сдали, просто вызубрили

Ответы51833 51840

17 мая, 09:46 214 1251831

Нихера себе, поменял на горячую PS/2 клаву, а она заработала и винда не зависла!
Когда они пофиксили это? В последний раз PS/2 втыкал лет 10 назад
Как оно теперь работает? Прерывание не обрабатывается как прерывание?
До чего дошел прогресс!

Ответы51837

17 мая, 09:47 215 1251832

>>51824

>Сколько ты копил на CCNA, лол?

Я был довольно прижимистый. Как-то накопил.

17 мая, 09:48 216 1251833

>>51830

>в интеграторе тебе оплатят все сдачи на свете

Ну это понятно, но анон сам платил, насколько я понял

>у меня так два друга сдали, просто вызубрили

Пиздато им, а у меня мотивации не хватает, если я денег не заплатил

Ответы51838

60 Кб, 1663x743

17 мая, 09:51 217 1251837

>>51794
На самом деле всё проще. Делаешь кастомную проверку в заббиксе, например скриптом, который тупо возвращает количество хостов у которых открыт 135 порт. Всё! Задача решена. Вот мой скриптец:

#!/usr/bin/env bash
N=0
for i in $(seq 11 17);
do
n=$(nmap -p 135 10.10.$i.0/23 | grep "open" | wc -l)
let "n = n - 1"
let "N = N + n"
done
echo $N

Получаешь ОДНО число - количество хостов в апе/доуне или по любому нужному тебе критерию. Потом можно график нарисовать и обнаружить, например, что сотня человек компы на ночь не выключают!

>>51831
А скорость опроса не упала при этом в 10 раз?

17 мая, 09:52 218 1251838

>>51833

>Пиздато им, а у меня мотивации не хватает, если я денег не заплатил

у меня наоборот, я смотрю на ютубе все курсы подряд, пока там бесплатные знания я их не буду упускать
Опять же в ОП посте, по тойже винде платные курсы, которые кто-то записал и вбросил
И на торренте есть ICND1/2 в таком же формате

>>51814
Нашёл, ладно, может сейчас в SCCM намудрю
https://community.spiceworks.com/topic/143030-launch-a-process-in-currently-logged-on-user-s-session-from-another-session
https://blog.cjwdev.co.uk/2011/06/10/vb-net-start-process-in-console-session-from-windows-service-on-windows-7/

Ответы51842

17 мая, 09:52 219 1251839

>>51837

>А скорость опроса не упала при этом в 10 раз?

Кстати да, лол. Упала

Ответы51851

146 Кб, 500x500

17 мая, 09:52 220 1251840

>>51830
Там SCCM не был решением задачи. С его помощью раздавали шрифты, которые у пользователей сразу не отображались, только после перелогина.
И тот хрен, поговорив с уточкой на Спайсворкс, нашел какую-то функцию винды и написал костыль, ЕМНИП, на VB.NET, чтоб дергать эту функцию.
Сам костыль, наверное, можно запускать чем угодно; у Каспера, например, в KSC есть такой функционал, не сомневаюсь, что и в твоем антивирусе найдется.

Ответы51842 51849

17 мая, 09:53 221 1251841

>>51794
>>51837
а как вы дружите заббикс и сетевое оборудование? через SNMP?

Ответы51845

17 мая, 09:53 222 1251842

>>51838

>может сейчас в SCCM намудрю

=>
>>51840

>у Каспера, например, в KSC есть такой функционал, не сомневаюсь, что и в твоем антивирусе найдется

Ответы51849

17 мая, 09:55 223 1251844

>>51837

>На самом деле всё проще. Делаешь кастомную проверку в заббиксе, например скриптом, который тупо возвращает количество хостов у которых открыт 135 порт. Всё! Задача решена. Вот мой скриптец:

Хм, А это выглядит хорошо
Только у меня нет доступа к кастомным проверкам и к самому серваку мониторинга
Но как я понимаю, тут заббикс вообще не нужен особо, поэтому я могу запустить скрипт на своей виртуалке. Осталось придумать, как прикрутить его как data source к графане

Ответы51851

17 мая, 09:55 224 1251845

>>51841

>через SNMP?

Именно

Ответы51849

17 мая, 10:00 225 1251849

>>51840
>>51842

>Сам костыль, наверное, можно запускать чем угодно; у Каспера, например, в KSC есть такой функционал, не сомневаюсь, что и в твоем антивирусе найдется.

> symantec endpoint protection

У нас самая базовая версия, которая умеет работать только с эндпоинтами, но не с пользователями, хотя сейчас открою документашку, может найду что интересное

>>51845
Хочу попробовать на подработке засунуть в заббикс HP коммутаторы

Ответы51853 51860

17 мая, 10:02 226 1251851

>>51839
Не спрашивай откуда я узнал...

>>51844

>как прикрутить его как data source к графане

Как-то так: https://habr.com/post/358404/ - достаточно сложно, если честно. Проще писать данные в базу данных, а для выборки из нее уже есть коннектор и не надо ничего кодить ради одного-то значения... Но если полноценную кастомную систему делаешь, тогда лучше свой дата сурс, конечно замутить, заодно на гитхабе будет чем похвастаться.

17 мая, 10:06 227 1251853

>>51849
Ну смотри, там у него костыль запускался систем-центром от имени локальной системы, и запускал нужный процесс уже в сеансе текущего пользователя.
Т.е., можно хоть psexec по списку захерачить, принцип-то тот же останется.

Ответы51858

17 мая, 10:09 228 1251858

>>51853

>psexec

он работает от запущенного пользователя, мы ещё в 75 или 74 треде про это говорили, если бы было так просто я не спрашивал тут :3, запуская даже от энтерпрайз админа я не могу получить пароли через дамп, максимум, что получалось - юзернеймы, но без паролей

Ответы51861

17 мая, 10:14 229 1251860

>>51849

>может найду что интересное

Погуглил в лоб - не, нету. Только удаление чужих антивирусов как галочка в свойствах развертывания. Деплой доступен за отдельную плату как часть комплексного решения бла-бла-бла.
Пидорасы эти буржуины. А вот Каспер в стандартной версии - это еще и такой SMS для бедных.

Ответы51896

17 мая, 10:16 230 1251861

>>51858

>>psexec

>он работает от запущенного пользователя

А SCCM ставит пакеты вообще от имени локальной системы, и что?
Суть в том, что этот костыль, будучи сам запущенным в одном сеансе, запускает некий нужный нам процесс в другом сеансе, а именно - в консольном. В каком именно сеансе сам костыль запущен, дело десятое.

Ответы51896

17 мая, 10:25 231 1251863

>>51837

>Делаешь кастомную проверку в заббиксе, например скриптом

Как это в самом заббиксе называется? Можешь показать, как ты подключил кастомную проверку?

Ответы51869

82 Кб, 1088x749

17 мая, 10:33 232 1251869

>>51863
Скрипт надо положить на заббикс сервере сюда (права доступа погугли правильные!): /usr/lib/zabbix/externalscripts В самом заббиксе проверка добавляется как на пикрелейтид.

Ответы51879 51941

17 мая, 10:41 233 1251879

>>51869
Спасибо, попробую

17 мая, 11:00 234 1251896

>>51860

>Погуглил в лоб - не, нету. Только удаление чужих антивирусов как галочка в свойствах развертывания. Деплой доступен за отдельную плату как часть комплексного решения бла-бла-бла.

>Пидорасы эти буржуины. А вот Каспер в стандартной версии - это еще и такой SMS для бедных.

да, у нас нету, тоже поискал
Касперский является глобальным DLP, он подменяет драйвера мышек, клавиатур и ставит себя везде как прослойку в том числе как плагин в браузер для бампа трафика. Наша компания является официально оппозиционной из-за чего было принято решение купить всё что угодно, что не раскрывало свои исходники (как доктор веб или есет) и что достаточно крупное (доктор веб параша для 100 человек на деле)

>>51861

>А SCCM ставит пакеты вообще от имени локальной системы, и что?

надо разобраться как запустить костылём от того юзера
Интересно как поведёт себя СЦЦМ, если на ПК два и более залогиненных юзеров (ПК продавца)
вообще можно попробовать, да, запустить костылём через SCCM, скрытый сконверченный в ехе батник, psexec, который запустит тот дамп, а результаты, так как psexec понимает сетевые пути закинуть на сетевую шару, ну и всё скрыто через скрытый батник

Ответы51902

17 мая, 11:00 235 1251897

Мне заббикс не понравился зависимостью от бд. Я нагиос развернул. Там ещё прикольно на баше или питоне свои плагины проверки писать.

Ответы51900

17 мая, 11:02 236 1251900

>>51897

>нагиос

Но он тоже использует базу данных для хранения истории... и проверки на чем угодно в заббиксе тоже можно писать. ИМХО, одно и то же по сути.

Ответы51904

184 Кб, 500x267

17 мая, 11:03 237 1251902

>>51896

>вообще можно попробовать, да, запустить <...>

Ответы51905

17 мая, 11:04 238 1251904

>>51900

>Но он тоже использует базу данных для хранения истории

Разве? Не поднимается субд, sqllite не вижу нигде, вижу только лог файлы с датами, где всё в плейнтексте. Собственно часто их скриптами прошариваю на предмет разных штук.

Ответы51909

300 Кб, 500x500

17 мая, 11:06 239 1251905

>>51902
Зачем ты принёс йобу?

Ответы51938

17 мая, 11:10 240 1251909

>>51904
То, что нагиос может без БД жить, еще не значит, что именно так и надо делать. Вообще он поддерживает работу с БД и при больших объемах данных без БД оно работать нормально не сможет, конечно.

Ответы51913

17 мая, 11:12 241 1251913

>>51909
Ну, я видел модификации его, чтобы с бд работать. Но по умолчанию он работает без неё. И я честно говоря не знаю как удобно из скриптов парсить его записи, если они будут в бд.

Алсо, видел мониторинг нагиосом около двух с половиной тысяч хостов, и без бд, всё было окей.

Ответы51919 51920

17 мая, 11:17 242 1251919

>>51913

>И я честно говоря не знаю как удобно из скриптов парсить его записи, если они будут в бд.

Про SQL слышал?
Впрочем, зачем удобно парсить записи, если можно смотреть историю в самом нагиосе? Неудобно? А зачем тогда ты ставил нагиос

Ответы51925

17 мая, 11:17 243 1251920

>>51913
Количество хостов - вообще не показатель же. И всего один хост может отдавать несколько тысяч метрик в секунду, сам посчитай сколько это за пару лет гигов набежит!

17 мая, 11:19 244 1251925

>>51919
Нотификейшоны и ивент хендлеры.
И очевидно, что парсить историю бывает нужно в других скриптах, которые тоже что-то делают.

17 мая, 11:20 245 1251928

>>51464

>Поймешь как и что работает, какая архитектура сети, как серваки подключены, как телефония организована, как СХД и тд.

Да мне не интересно это в любом случае, садиться жопой на одну сетку не хочу.

17 мая, 11:22 246 1251932

>>51465

>сколько вы всему этому обучались?

Сколько работаем — столько и обучаемся. И по-прежнему нихуя не знаем толком, всегда найдётся нюанс, который удивляет. Я вон перечитывать стандарт 802.11 начал, 3500 страниц, а там просто удивительные вещи открываются, про которые все производители, сука, политкорректно предпочли забыть.

>Это вообще реально самостоятельно выучить?

Конечно. Экспертная деятельность — постоянное обучение.

17 мая, 11:27 247 1251937

>>51645

>Кстати, господа корифеи, а с чего вы в свое время карьеру начинали?

1. Тянул витуху по подъездам за 13к в месяц.
2. Сел на хуавеевский софтсвитч, изучал его и внедрял изученные фичи в местечковом провайдере за 15к.
3. Сходил в армию за 1,5к в месяц.
4. Вкатился в опсоса, работал АКСником (анализ качества сети — драйвтесты, анализ KPI сети, вынесение рекомендаций по хардварной/софтверной конфигурации, заводил БС на BSC) за 42к в месяц.
5. Уехал из мухосрани в ДС, занялся беспроводными сетями. Зряплата за 4 года эволюционировала с 50к до 120к, плюс позвали на вторую работу (суть поддерживать один из спланированных проектов и сильно помогать с его интеграцией) за 35к в месяц, плюс всякие беспалевные site survey по знакомым в среднем на 10-15к в месяц.

Пока нахожусь тут. В техподдержку с самого начала не хотел идти, мне лень разговаривать с пользователями, мне больше нравится сейчас разговаривать с инженерами пользователей.

17 мая, 11:27 248 1251938

>>51905
"Ну вот как-то так, через такую хитрую жопу оно и работает"© БГ

17 мая, 11:30 249 1251941

>>51869

> /usr/lib/zabbix/externalscripts

А не знаешь, можно как-то читать это с другого сервера?

Ответы51943

17 мая, 11:32 250 1251943

>>51941
rsync или nfs...

Ответы51945 51956

17 мая, 11:32 251 1251944

господа, есть вот такая херня на питоне:

from datetime import timedelta, datetime
days_minus_10 = datetime.today() - timedelta(days=10)
for i in range(15):
print 'curl -XDELETE http://localhost:9200/cisco-asa-' + datetime.strftime(days_minus_10 - timedelta(days=i) , "%Y.%m.%d")

как правильно сделать так, чтобы при исполнении этого скрипта по крону исполнялись команды curl -XDELETE http://localhost:9200/cisco-asa-.....?
Через subprocess?

Ответы51946 52221

17 мая, 11:33 252 1251945

>>51943
Кстати, как по уму ограничить доступ к nfs? А то он на всю локалку расшаривается, с ограничением только по ip. только сетевыми средствами, выделив отдельный влан?

Ответы51946

17 мая, 11:37 253 1251946

>>51945
https://wiki.archlinux.org/index.php/NFS#Firewall_configuration

>>51944
from subprocess import call
call(["ls", "-l"])

Ответы51949

17 мая, 11:39 254 1251949

>>51946
Ну кстати всё равно по сути ограничиваешь доступ по ip адресу. В итоге если кто-то смог адрес этот получить, то у него есть доступ.

Можно ещё конечно по маку проверку сделать в апйитейблсах, но и мак подделать не сложно.

Ответы51957 51958

17 мая, 11:43 255 1251955

>>51471

>А где их делать?

Дома на компе/ноуте, или в лабе в облаке. Много что есть в шапке. Например:

MSCA/MCSE magnet ссылки
https://www.youtube.com/user/TimurMalygin/playlists
RHCSA/RHCE magnet ссылки
Тасклист для Linux админа: https://www.reddit.com/r/linuxadmin/comments/2s924h/how_did_you_get_your_start/cnnw1ma
цикл статей "Сети для самых маленьких": https://habrahabr.ru/post/134892/
#707228 лабы по Red Hat Storage/ceph/gluster

и пр. Для вас же это всё в шапку пишется.

Ответы52046

17 мая, 11:43 256 1251956

>>51943
В самом заббиксе, я имею в виду, можно указать другой источник?

Ответы51958

17 мая, 11:44 257 1251957

>>51949
Kerberos, не? Т.е., конечно, постучаться все равно может любой хрен с горы. А вот дальше другое дело.
https://www.techrepublic.com/blog/linux-and-open-source/kerberos-authentication-with-nfsv4/

Ответы51967

17 мая, 11:45 258 1251958

>>51949
Вроде, там можно по логину/паролю монтировать.

>>51956
Можно в конфиге путь переопределить, вроде бы. Нахуя только?

Ответы51967

17 мая, 11:45 259 1251959

Коллективный разум, помоги. Нихера не понимаю в этих ваших линухах, и докерах, но на новом месте работы пришлось срочно разбираться. Столкнулся с жопой, которую не могу побороть
Есть Заббикс в докере. У него есть база в отдельном контейнере. Точнее даже в двух: zabbix_database и zabbix_database_data Файлы самой базы лежат на хосте: /home/admin/dev/zabbix/zbx_env/var/lib/postgresql/data/base/OID
на /home/admin/ закончилось место. База заняла все 50Гб. Хотя на всем винте свободно ещё около 50Гб (ебучий линух, как может в папке закончиться место, когда на винте ещё полно?) Соответственно, Postgre упала, и не подымается. Как подсжать базу, или расширить место?

Ответы51961 51969 52480

17 мая, 11:48 260 1251961

>>51959
У постгре есть вакумизация из коробки - может помочь оперативно уменьшить размер базы. Место на диске и на разделе диска - не одно и то же. Хом дир обычно монтируется как раз на отдельный раздел.

Ответы51963

17 мая, 11:50 261 1251963

>>51961
Да лежит она, постгре, в смысле. Не стартует, грит, места нет. vacuum, это первое, что хотел сделать

Ответы51971

17 мая, 11:54 262 1251964

>>51503

>Если серьёзно, то нормальных компаний на страну штук десять, и им сотрудников хватает. На место свободное там пробоваться будут много человек, без опыта людей отсекают сразу.

Ты в России? Нормальных компаний не меньше сотни, и очень многие постоянно набирают сотрудников.

>без опыта людей отсекают сразу

Вот чтобы не выглядеть одним из толпы без опыта,
>>51037

>>Тебе нужно делать лабы, проходить курсы (хотя бы онлайн), и в идеале отправлять в опенсорсные проекты патчи. И как минимум о лабах и пройденных курсах написать в резюме.

>>51526

>Но не все компании нанимают джуниоров. Не поздно ли еще вкатываться в сети?

Не все, но нанимают. Жена вкатилась сетевиком в аутсорсер после того как сама учила программу ICND1/ICND2, и сдала CCNA. Кулстори тут: http://arhivach.cf/thread/131960/#412668

17 мая, 11:56 263 1251967

>>51957
>>51958

Да, керберос вроде норм вариант, надо его попробовать развернуть. Спасибо за наводку.

17 мая, 11:59 264 1251969

>>51959
Так себе затея в хомяке базу держать была. Подключи отдельный диск, отформатируй в нужую фс и примаунти куда-нибудь, сделай туда копию базы. Потом удали оригинал, и примаунти диск на место папки с оригиналом.

Ответы51980

17 мая, 12:02 265 1251971

>>51963
Очевидно же - копирни базу куда-нибудь, где есть место, запусти и сделай фулвакум. Олсо, посмотри как у вас там диск сделаны - можно можно просто расширить раздел?

Ответы51972 51980

17 мая, 12:04 266 1251972

>>51971

>можно просто расширить раздел?

Это если лвм поднят. Тогда можно было бы отрезать кусок от свободного раздела, и дать занятому.

Ответы51974 51980

17 мая, 12:05 267 1251974

>>51972
Ну может это всё внутри виртуалки и можно еще один диск выдать серваку и пренести туда хом диру? Анон выше нихуя не понимает и не скрывает этого. Пусть разбирается...

Ответы51980

17 мая, 12:12 268 1251979

Пинал хуи полтора года после универа, будут за это спрашивать на собесах, или всем похуй?

17 мая, 12:12 269 1251980

>>51969
Так было до меня, я хз, как правильно. Пока разбираюсь, с тем что есть, дальше буду смотреть
>>51971
Просто тупо файлы скопировать? База не наебнется?
>>51972
LVM, LVM... Пока ковырялся в докере, видел где-то эту аббревиатуру, попробую поискать. Что это вообще? И если это оно, как отрезать кусок и дать занятому?
>>51974
Не, докер на физической машине

Ответы51988

17 мая, 12:16 270 1251988

>>51980
LVM - это такая херка над дисковой подсистемой, которая позволяет легко управлять томами. Пользуют в основном как раз на физических серверах, при виртуализации, в LVM особой потребности нет. Читай тут:
https://wiki.archlinux.org/index.php/Software_RAID_and_LVM
https://wiki.archlinux.org/index.php/LVM

Как перенести БД постгреса - погугли, но, вроде, ничего сложного там нет. Даже если наебнется, у тебя же она всё еще есть на забитом диске - попробуешь еще раз, лол.

Ответы51994

17 мая, 12:25 271 1251994

>>51988
добра тебе, анон, пойду курить линки

17 мая, 12:33 272 1252000

как мне на баше написать скрипт, который выполнит
curl -XDELETE http://localhost:9200/cisco-asa-хх.хх.хх, где хх.хх.хх - текущая дата минус 10 дней.
Запустить надо в цикле, чтобы сделать эту команду для данных последние 15 дней

сегодня 2018.05.17
вычитаем отсюда 15, получаем 2018.05.07 и делаем такое:

curl -XDELETE http://localhost:9200/cisco-asa-2018.05.07
curl -XDELETE http://localhost:9200/cisco-asa-2018.05.06
curl -XDELETE http://localhost:9200/cisco-asa-2018.05.05
curl -XDELETE http://localhost:9200/cisco-asa-2018.05.04
curl -XDELETE http://localhost:9200/cisco-asa-2018.05.03
curl -XDELETE http://localhost:9200/cisco-asa-2018.05.02
curl -XDELETE http://localhost:9200/cisco-asa-2018.05.01
curl -XDELETE http://localhost:9200/cisco-asa-2018.04.30
curl -XDELETE http://localhost:9200/cisco-asa-2018.04.29
...
curl -XDELETE http://localhost:9200/cisco-asa-2018.04.12

Как так на баше сделать?

Ответы52003 52013

17 мая, 12:36 273 1252003

>>52000
В баше - никак. Календарь - штука неебически сложная на самом деле - разное количество дней в месяцах, високосные года и т.д. и т.п. Нужен отдельный класс, правильно реализующий работу с датами. Сделай себе вспомогательный скриптик на пайтоне и дергай его из баша.

Ответы52007 52013

17 мая, 12:45 274 1252007

>>52003

>В баше - никак.

Ну как тебе сказать...

Ответы52013

17 мая, 12:56 275 1252013

>>52007
>>52003
>>52000
date -d "-10 days"
Формат вывода сам сделай
типа такого: +%Y:%m:%d

Ответы52015 52023

17 мая, 12:57 276 1252015

>>52013
напишу понятно, а то сам не понял, что написал:date +%Y.%m.%d -d "-10 days"
Вроде такое будет работать, не?

17 мая, 13:08 277 1252023

>>52013
Это гениально!
Спасибо тебе!

Вот что навоял:
CMD="curl -XDELETE http://localhost:9200/cisco-asa-"
for i in {1..20}
do
echo $CMD+$(date +%Y.%m.%d -d "-$i days")
done

curl -XDELETE http://localhost:9200/cisco-asa-+2018.05.16
curl -XDELETE http://localhost:9200/cisco-asa-+2018.05.15
curl -XDELETE http://localhost:9200/cisco-asa-+2018.05.14
curl -XDELETE http://localhost:9200/cisco-asa-+2018.05.13
curl -XDELETE http://localhost:9200/cisco-asa-+2018.05.12
curl -XDELETE http://localhost:9200/cisco-asa-+2018.05.11
...
...
curl -XDELETE http://localhost:9200/cisco-asa-+2018.04.29
curl -XDELETE http://localhost:9200/cisco-asa-+2018.04.28
curl -XDELETE http://localhost:9200/cisco-asa-+2018.04.27

Насколько я понимаю, если я уберу echo, то скрипт будет выполнять этот curl, так ведь? Осталось добавить его в cron

Ответы52028

17 мая, 13:13 278 1252028

>>52023
Ну, накрайняк засунешь его в другой интерпретатор
/bin/bash
/bin/sh
сто лет не писал скрипты для линупса

Ответы52044

17 мая, 13:29 279 1252044

>>52028
Смысла на sh делать нет никакого, баш везде есть кроме лютой встроенки. А sh очень полезные штуки многие не поддерживает, ну его нахуй.

17 мая, 13:32 280 1252046

>>51955
Спасибо!

Ответы52054

17 мая, 13:41 281 1252054

>>52046 на здоровье. Тебе осталась самая хуйня: найти мотивацию заниматься, реально заниматься по 3-8 часов в день в течении пары-тройки месяцев.

Ответы52076 52086

17 мая, 14:15 282 1252076

>>52054

>в течении пары-тройки месяцев

Зато потом могут взять в NASA

17 мая, 14:28 283 1252086

>>51025

>Я в гугл, что ли, устраиваться собираюсь? Или в рэдхат?

>Неужели, чтобы устроиться ебучим эникеем нужно иметь опыт работы? Может, мне ещё цисковский сертификат нужен за 4к$?

Экзамен 200-125 CCNA R&S стоит 325USD - это 20.150 рублей, если покупать, как нормальные люди, напрямую у провайдера экзамена pearson vue. Плюс доехать до любого из 27 крупных городов России, где есть тестовый центр.

>>52054 fix: в течении -> в течение

Ответы52087 52088

17 мая, 14:32 284 1252087

>>52086

>Экзамен 200-125 CCNA R&S стоит 325USD - это 20.150 рублей, если покупать, как нормальные люди, напрямую у провайдера экзамена pearson vue. Плюс доехать до любого из 27 крупных городов России, где есть тестовый центр.

не нужны тебе сертификаты. Но нужны навыки соответствующие.
Для трудоустройства эникеем нахер не надо знания CCNA, достаточно знать что такое IP, netmask, gateway, DNS, DHCP, mac-address. И быть способным отвечать на вопросы вроде "чем отличается роутер от коммутатора" и "Будет ли компьютер с адресом 192.168.0.1/25 пинговать компьютер с адресом 192.168.0.130/25, если не настроен шлюз по умолчанию"

Ответы52088 52091

17 мая, 14:38 285 1252088

>>52087

>не нужны тебе сертификаты. Но нужны навыки соответствующие.

Это верно, но >>52086 писался в контексте ответа >>51025 с его "Может, мне ещё цисковский сертификат нужен за 4к$?"

>Для трудоустройства эникеем нахер не надо знания CCNA

Речь именно о том, чтобы не устраиваться на работу эникеем, потому что это дно/жопа/яма, которую нужно перепрыгнуть сразу, а не терять на неё время (иногда года).

Ответы52096 52098 52212

17 мая, 14:38 286 1252089

Как правильно забекапить большую (110Гб) mysql базу, не останавливая сервис?

Ответы52095 52106

17 мая, 14:39 287 1252091

>>52087
ещё надо понимать что такое ГПО и виндовс АЦЛ
Ну и знать общие понятия терминов: что такое прокси, модель ОСИ
Ну и решать логические задачки "что если у сотрудника не работает интернет, как будите проверять" - по ОСИ конечно же

24 Кб, 274x184

17 мая, 14:41 288 1252095

>>52089
сделать бэкап сревера с БД и потом снять с бэкапа
https://hb.by/docs/database/how-to-backup-the-local-mssql-database.aspx

17 мая, 14:41 289 1252096

>>52088

>Речь именно о том, чтобы не устраиваться на работу эникеем, потому что это дно/жопа/яма, которую нужно перепрыгнуть сразу, а не терять на неё время (иногда года).

Тогда, очевидно, надо пердолить виртуалки, цисковские лабы, линуксовые серваки и по книжкам подтягивать свои знания

28 Кб, 400x326

17 мая, 14:42 290 1252098

>>52088

>нужно перепрыгнуть сразу

Ты же понимаешь, что опыт эникейства считается мастхэвом в чистом виде у админа

Ответы52112 52119

17 мая, 14:58 291 1252106

>>52089
1) поставить слейв, синхронизировать, отключить слейв, слить бекап со слейва, profit - этот вариант вообще без даунтайма
2) заморозить транзакции/сбросить кеши и буферы (FLUSH TABLES WITH READ LOCK), сделать снапшот файловой системы (lvm, btrfs, zfs, vxfs), включить транзакции (UNLOCK TABLES), запустить новый инстанс базы с снапшота, слить бекап, profit - этот вариант с доступной базой но с даунтаймом на запись в базу от доли до нескольких секунд
3) mysqlbackup (если у тебя платный mysql enterprise) сделает всё за тебя - profit

Ответы52111 52122 52160

17 мая, 15:03 292 1252111

>>52106
Еще вариант - заюзать percona, например так:
day=$(date +%Y.%m.%d)
backup_path=/root/backup
backup_name=$HOSTNAME\_$day
innobackupex --user=root --password='pass' --no-timestamp $backup_path/$backup_name
innobackupex --apply-log --use-memory=1G $backup_path/$backup_name

Ответы52115 52123

17 мая, 15:03 293 1252112

>>52098

>Ты же понимаешь, что опыт эникейства считается мастхэвом в чистом виде у админа

Не считается. inb4: покормил

Ответы52129

17 мая, 15:05 294 1252115

>>52111

>innobackupex

xtrabackup уже

Ответы52117

17 мая, 15:05 295 1252117

>>52115
Работает - не трожь!

17 мая, 15:06 296 1252119

>>52098

>Ты же понимаешь, что опыт эникейства считается мастхэвом в чистом виде у админа

Эникейство — ещё больший зашквар, чем админство
мимо бизнес-аналитик и менеджер ИТ проектов

Ответы52129

17 мая, 15:07 297 1252122

>>52106
Блять, сложно
Может ну его, бэкап этот

Ответы52123

17 мая, 15:08 298 1252123

>>52122
Чего сложного-то? Я тебе по сути готовое решение дал: >>52111

Ответы52141 52144

300 Кб, 500x500

17 мая, 15:14 299 1252129

>>52112

>Не считается

>работать поваром не зная вкуса еды

>быть глухим музыкантом

>какать не снимая партков

>управлять юзерским железом не понимая процессов и работы самих юзеров

>>52119

>бизнес-аналитик

а эти вообще хуже продавцов-консультантов червей-пидоров

Ответы52130

17 мая, 15:17 300 1252130

>>52129

>а эти вообще хуже продавцов-консультантов

да-да, сантехник от ИТ, конечно мы хуже. Успокаивай себя.
И захвати там картридж, у меня принтер не печатает! Да побыстрее давай, серьезные дяди ждут.
мимо бизнес-аналитик и менеджер ИТ проектов

Ответы52132 52452

135 Кб, 1000x667

17 мая, 15:22 301 1252132

>>52130

>мимо бизнес-аналитик и менеджер ИТ проектов

17 мая, 15:42 302 1252141

>>52123
А синхронизация со слейвом это долго/ресурсоемко?
И чем вариант 1/2 лучше/хуже 2/1?

Ответы52143 52144

17 мая, 15:43 303 1252143

>>52141

>синхронизация со слейвом это долго/ресурсоемко?

Это канонично.

17 мая, 15:46 304 1252144

>>52123
>>52141
Я мимо, просто интересно
А если я делаю бэкапы через phpmyadmin?
https://help.dreamhost.com/hc/en-us/articles/214395738-phpMyAdmin-How-to-backup-or-export-a-database-or-table
Я совсем конченный?

Ответы52151

17 мая, 15:56 305 1252151

>>52144

>phpMyAdmin

Так вроде там даже и не бекап, а простой экспорт выбранных данных. На больших базах не просто будет медленно работать, но и может затормозить работу дисковой подсистемы и привести к недоступности базы. Применяется это только на базах сайтиков, где нагрузки в 99% смехотворные.

Если не прав, пусть кто-нибудь поправит меня...

Ответы52154

17 мая, 16:00 306 1252154

>>52151
у меня просто нету БД в 100гб, может так и есть

17 мая, 16:11 307 1252160

>>52106

> поставить слейв, синхронизировать, отключить слейв

>слить бекап со слейва, profit - этот вариант вообще без даунтайма

Я хуйню спросил. На самом деле мне нужен не бекап. Я хочу оптимизировать БД заббикса, удалить историю и прочее говно.
Но чтобы не сломать рабочий сервис. Потерю данных за последний час-два переживу, похуй.

Ответы52627 52758

17 мая, 17:20 308 1252212

>>52088

> Речь именно о том, чтобы не устраиваться на работу эникеем, потому что это дно/жопа/яма, которую нужно перепрыгнуть сразу, а не терять на неё время (иногда года).

Да, я однажды наслушался историй про порог вхождения и радостный на собеседование попиздовал. Меня спросили "А сервер сможешь поднять? А 1с починить? А витую пару обжать?". Я покочал головой и мне сказали кукареку мой мальчик. Выходит, что не все так легко можно, ведь даже в это самое пресловутое дно непросто попасть.

Ответы52629

17 мая, 17:21 309 1252216

СРОЧНО, ПРЯМО СУПЕР СРОЧНО:
как на CentOS дать возможность рандомному юзеру/службе пользоваться 25 портом не добавляя его в админы?

Ответы52223 52227

17 мая, 17:34 310 1252221

>>51944
import sh

17 мая, 17:38 311 1252223

>>52216
Никак, лол. Если хочешь можешь изъебнуться и пусть слушает 10025 порт, а 25 порт айпитаблесом зарулить на 10025.

Ответы52227 52232 52233

17 мая, 17:42 312 1252227

>>52216
>>52223-господин прав, меньше 1024 порта не получиться.
Разве что сделать как nginx какой-нибуть - мастер-процесс запускать от рута, а он уже воркеров от конкретного юзрера, но это уже программное.

>CentOS

selinux настроить не забудь.

Ответы52231 52232 52233

17 мая, 17:43 313 1252231

>>52227

>nginx

haproxy

17 мая, 17:44 314 1252232

>>52227

>selinux

Уже отключил

>>52223
Как там пишется в iptables allow any to any
Перенаправление порта куда добавляется в NAT или прероутинг?

17 мая, 17:46 315 1252233

>>52223
>>52227
sudo iptables -t nat -A OUTPUT -o lo -p tcp --dport 25 -j REDIRECT --to-port 1025

Нагуглил, а как там добавить allow any to any

Ответы52236

17 мая, 17:48 316 1252236

>>52233

>Нагуглил, а как там добавить allow any to any

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT

Так вроде?

17 мая, 17:52 317 1252239

Запускаю?
#!/bin/sh

/sbin/iptables -F
/sbin/iptables -X

/sbin/iptables -t nat -A OUTPUT -o lo -p tcp --dport 25 -j REDIRECT --to-port 1025

/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT

Ответы52241 52242 52274

17 мая, 17:56 318 1252241

>>52239
Бля, погоди, страшно же!
Ану как наебнётся щас всё, лучше проверить ещё раз всё.

Ответы52319

17 мая, 17:57 319 1252242

>>52239
Физический доступ к серверу есть?

Ответы52319

17 мая, 19:10 320 1252274

>>52239
Лучше accept поставить до нат. Если в нат ошибка, то они хотя бы успеют примениться

Ответы52319

17 мая, 20:20 321 1252319

>>52274
так и сделаю, пока не сделал

>>52242
>>52241
у интегратора есть

А можно, насколько я помню, сделать просто service iptables start, без системктл, а потом если что перезагрузить

Ответы52327

17 мая, 20:42 322 1252327

>>52319
Кто напомнит, а то я подзабыл, если не используется ipv6, в то в iptables вроде надо было какую-то шляпу вставить в какой-то файл, иначе он будет крашиться при запуске службы, что-то я подзабыл, последний раз такое видел когда делал шлюз на нём, и то я там ацл из интернетов скачал

17 мая, 22:05 323 1252375

Как померить производительность мускуля?
Как понять, стоит ли делать какие-то оптимизации или похуй?

Ответы52398

17 мая, 22:11 324 1252381

Сап, воркач. Кто-нибудь работает с фрирадиусом? Есть проблемка с тем что он записи периодически несколько раз пихает с теми же данными, есть железка которая ему льет акаунтинг, и либо она посылает несколько раз пакет, что маловероятно проверю дамп трафика завтра, либо сам фрирадиус ловит глюк и несколько раз запись вставляет

17 мая, 22:39 325 1252398

>>52375
Мой MS SQL сервер я диагностирую так - если отвечает на запросы быстро значит всё пиздато.

Если отвечает на запросы медленно значит хуёво.

Если запросы или данные туда с автоматики не попадают значит вообще пиздец.

Ответы52407 52527

17 мая, 22:47 326 1252407

>>52398
Ты прям как скрипт простой на баше с трёмя ексит-кодами, по которым определяется статус.

18 мая, 01:36 327 1252451

Спецы по Postfix ИТТ имеются? Можно ли настроить в postmap MTU для конкретного домена, отличный от настроенного на сетевом интерфейсе?

18 мая, 01:38 328 1252452

>>52130
Много уже спецификаций и ТЗ на внутрикорпоративное ПО написал, бизнес-аналитик и менеджер ИТ проектов?

10 Кб, 200x200

18 мая, 01:39 329 1252453

НЕ НАПИСАЛ В ЧАТИКЕ СКАЙПА ЧТО НАЧАЛ РАБОЧИЙ ДЕНЬ
@
ЧЕРЕЗ ТРИ МЕСЯЦА ПРИ ОФОРМЛЕНИИ ШТРАФА ЗА ВСЁ ХОРОШЕЕ ВСПОМИНАЮТ И ЭТОТ ИНЦИДЕНТ

Терпел ради записи в трудовой.

Ответы52481 52527 52603

759 Кб, 800x1016

18 мая, 01:43 330 1252455

>это чувство, когда из-за пикрелейтед перестаёт работать тимвьюер, и ты не можешь подключиться к совсемушмелкоофисам, у которых нет site2site VPN и домена

Сегодня испытал.

Ответы52470 52618

18 мая, 05:51 331 1252470

>>52455
У нас слак отваливается. В итоге тут на днях меня один партнёр из магистрального провайдера в телеграмме вечером вылавливал. Ну а хули, он стабильно работает.
Собираемся теперь теперь сиську за 50к купить чтоб роутить их 10м адресов на прокси.

18 мая, 06:39 332 1252480

80 Кб, 800x897

27 Кб, 1013x212

Я >>51959 - этот анон
Добра всем , кто подсказывал. В общем, расширил я LV, добавил ещё 10гигов, все норм запустилось, и работает. Даже свежие данные потекли в заббикс. Но я так и не могу подключиться к постгре. Что я делал. У меня есть контейнер zabbix_database
Я в портайнере пытаюсь зайти в Console - Connect , и получаю неебический болт. ЧЯДНТ?

Ответы52619

18 мая, 06:41 333 1252481

>>52453

> НЕ НАПИСАЛ В ЧАТИКЕ СКАЙПА ЧТО НАЧАЛ РАБОЧИЙ ДЕНЬ

У вас тоже такой хуйней занимались? Полгода как съебал с такой еботы на приличную работу

18 мая, 08:45 334 1252527

>>52398
Быстро это как?

>>52453
Зачем тебе запись в трудовой? В нее заглядывают только один раз - когда сканируют для хранения. Причем заглядывает сканер, а не человек.

21 Кб, 403x382

18 мая, 09:11 335 1252543

Каким запросом можно вытянуть из базы заббикса такую табличку?
Т.е. мне нужна инфа не по конкретным хостам, а по группам - какое кол-во хостов в группе с проблемами, а какое без.
Копал в таблице hosts, но там нет принадлежности к группе

18 мая, 09:37 336 1252562

156 Кб, 1369x924

126 Кб, 1369x924

И по графане, как вы это любите.

Как собрать в singlestat счетчик ошибок на всех интерфейсах хоста?
По дефолту предлагается выбрать только один конкретный интерфейс.
По регулярке как-то он их не собирает - пик2

18 мая, 10:21 337 1252589

Парни, помогите выделить новое место на linux-серваке, что-то я запамятовал, раньше делал один раз, да забыл.
Есть виртуалка, на которой было 16 гиг, я выделил 50.

Вот df -h:

Filesystem Size Used Avail Use% Mounted on
/dev/mapper/centos_elk-root 14G 12G 1.7G 88% /
devtmpfs 3.8G 0 3.8G 0% /dev
tmpfs 3.8G 0 3.8G 0% /dev/shm
tmpfs 3.8G 8.6M 3.8G 1% /run
tmpfs 3.8G 0 3.8G 0% /sys/fs/cgroup
/dev/sda1 1014M 143M 872M 15% /boot
tmpfs 773M 0 773M 0% /run/user/1000

sudo fdisk -l

Disk /dev/sda: 53.7 GB, 53687091200 bytes, 104857600 sectors
Units = sectors of 1 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x000accbe

Device Boot Start End Blocks Id System
/dev/sda1 2048 2099199 1048576 83 Linux
/dev/sda2 2099200 33554431 15727616 8e Linux LVM

Disk /dev/mapper/centos_elk-root: 14.4 GB, 14382268416 bytes, 28090368 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes

Мне надо добавить к centos_elk-root свободное пространство, которое я выделил.

18 мая, 10:21 337 1252589

>>52455
https://habr.com/company/big/blog/330450/

Ответы52622

18 мая, 10:40 338 1252603

>>52453

>НЕ НАПИСАЛ В ЧАТИКЕ СКАЙПА ЧТО НАЧАЛ РАБОЧИЙ ДЕНЬ

>@

>ЧЕРЕЗ ТРИ МЕСЯЦА ПРИ ОФОРМЛЕНИИ ШТРАФА ЗА ВСЁ ХОРОШЕЕ ВСПОМИНАЮТ И ЭТОТ ИНЦИДЕНТ

@
ТОПИШЬ В ОЙТИТРЕДЕ ЗА ШВИТОЙ ЭНТЕРПРАЙЗ

Ответы52606

18 мая, 10:41 339 1252606

>>52603

>ТОПИШЬ В ОЙТИТРЕДЕ ЗА ШВИТОЙ ЭНТЕРПРАЙЗ

там, где о начале рабочего дня надо писать в скайп, по определению не может быть энтерпрайзом! это рога и копыта какие-то

Ответы52609

18 мая, 10:46 340 1252609

>>52606

>там, где о начале рабочего дня надо писать в скайп, по определению не может быть энтерпрайзом!

Правильно, в энтерпрайзе покупают настоящие СИСТЕМЫ УЧЁТА РАБОЧЕГО ВРЕМЕНИ с датчиками давления на стульях и скриншотят каждые тридцать секунд.

47 Кб, 710x500

18 мая, 10:48 341 1252612

Чому Scale исчезает, когда я пытаюсь отрефлектить график?

18 мая, 11:02 342 1252618

18 мая, 11:04 343 1252619

>>52480
Попробуй через терминал сделать docker exec -it <контейнер> bash, может получится.

Ответы52634

18 мая, 11:08 344 1252622

>>52589
lvresize -l +100%FREE /dev/VolGroup00/LogVol00
resize2fs /dev/VolGroup00/LogVol00

Ответы57707

18 мая, 11:19 345 1252626

Короче, вот, что сделал в iptables, вот это заработало
SELinux можно было не отключать, но с ним заметно тупило и я отключил

yum -y install iptables-services
systemctl stop firewalld
systemctl disable firewalld
systemctl start iptables.service
systemctl enable iptables.service
systemctl status iptables

Скрипт:
#!/bin/sh

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 25 -j REDIRECT --to-port 1025
iptables -A PREROUTING -t nat -i eth0 -p udp --dport 25 -j REDIRECT --to-port 1025

iptables-save > /etc/sysconfig/iptables

18 мая, 11:19 345 1252626

Ответы52646 52655 52661 52758

18 мая, 11:20 346 1252627

>>52160

>Но чтобы не сломать рабочий сервис.

Вот для этого нужен бэкап.

18 мая, 11:26 347 1252629

>>52212

>> Речь именно о том, чтобы не устраиваться на работу эникеем, потому что это дно/жопа/яма, которую нужно перепрыгнуть сразу, а не терять на неё время (иногда года).

>Меня спросили "А сервер сможешь поднять? А 1с починить? А витую пару обжать?". Я покочал головой и мне сказали кукареку мой мальчик. Выходит, что не все так легко можно, ведь даже в это самое пресловутое дно непросто попасть.

Когда ты идёшь устраиваться на работу во-первых не эникеем, а во-вторых с подготовкой, описанной тут >>51037, то ты и сервер поднимешь, потому что уже делал это минимум 50 раз в лабах, и патчкорд обожмёшь (или хотя бы раскладку по цветам наизусть узнаешь из cisco icnd1/icnd2), и пошлёшь нахуй с вопросом про 1с.

Ответы52639 52653

18 мая, 11:32 348 1252634

>>52619
Сработало! Добра тебе! :-) Пойду теперь с постгре разбираться. А может у тебя есть ссылка на какой-нибудь мануал с часто используемыми командами постгре?

Ответы52641

18 мая, 11:38 349 1252639

>>52629
Я конечно дико извиняюсь, но что такое лабы? Лабораторные работы в пакет трейсере?

Ответы52659 52675

18 мая, 11:40 350 1252641

>>52634
Не, я про БД ничего не знаю. Старательно их избегаю всю жизнь.

18 мая, 11:49 351 1252646

>>52641

>Старательно их избегаю всю жизнь

Ты описал меня, лол, а мне надо бы их знать

18 мая, 12:03 352 1252653

>>52629

>А сервер сможешь поднять?

Если не больше двадцати килограмм.

>А 1с починить?

Спецификации в студию.

>А витую пару обжать?

Эт я мигом!

18 мая, 12:14 353 1252655

>>52641
а как обратно в хост выйти?

Ответы52661 52663

18 мая, 12:19 354 1252659

>>52639 Лабораторные работы в пакет трейсере, в виртуалках, в клауде и пр.

18 мая, 12:24 355 1252661

>>52655
>>52641
Все, сам разобрался

18 мая, 12:24 356 1252663

>>52655
Екситом обычным. Ты создал той командой отдельный процесс, который если умрёт то ничего страшного не случится. Вот если бы attach сделал, и процессом с pid 1 был бы баш, и ты бы вышел - контейнер бы схлопнулся. Поэтому кстати в качестве процесса с pid 1 нужно что-то для этого приспособленное вызывать в контейнерах.

Ответы52666

18 мая, 12:26 357 1252666

>>52663
С этим вроде разобрался. А вот с одним контейнером не работает:
Error response from daemon: Container 0504b51ad70e0a21e079f5f46c2545487bdea877bceca625844fcffa72788d39 is restarting, wait until the container is running
Хотя контейнер запущен

Ответы52671

18 мая, 12:30 358 1252671

>>52666
Бывает что не получается подсоединиться к контейнеру, когда процессом с pid 1 выступает какой-то бинарь сервиса, или когда ентрипоинт в докере сделан криво. Я в таких случаях Dockerfile у имейджа смотрю, и дальше от него уже отталкиваюсь.

Вообще считается дурным тоном изменения проводить изнутри контейнера. Он типа должен всегда в определённое состояние приходить при создании из имейджа, а всё для его настройки должно быть выведено наружу.

Ответы52678

18 мая, 12:34 359 1252675

>>52639
Ни в коем случае не в покет трейсере. Тебе же не 40 лет, правда? Только Eve Ng

Ответы52677 53919

18 мая, 12:36 360 1252677

>>52675

>Тебе же не 40 лет, правда?

А как связан возраст и использование пакет трейсера. (я не он)

Ответы52684

18 мая, 12:37 361 1252678

>>52671
Пилять, как все сложно. А есть что почитать по докеру, но не в контексте разработки? А то как не кинусь гуглить про докер, везде коммиты, пуллы, гиты. Это вообще для меня темень

Ответы52681

18 мая, 12:40 362 1252681

>>52678
Ну, я в своё время официальную документацию читал, параллельно с этим имейджи делал и писал докерфайлы. Собственно, лучший способ разобраться, попробуй контейнерезировать привычные сервисы, а потом имейджы поразворачивай.

Ответы52682

18 мая, 12:41 363 1252682

>>52681
Спасибо, попробую

18 мая, 12:45 364 1252684

>>52677
У старых людей теряется когнитивная гибкость, они предпочитают использовать древние решения типа DOS, OS/2, PocketTracer по инерции, а не изучать новое, производительное и более функциональное

Ответы52703

18 мая, 13:24 365 1252703

>>52684

> а не изучать новое, производительное и более функциональное

А почему пакет трейсер не подходит на начальных этапах? Вообщето я на видеоуроки по ссылке в оппосте перешел, поэтому особо не выбирал.

Ответы52734

18 мая, 13:48 366 1252734

>>52703
Потому что нет смысла на начальных этапах использовать Х, а потом переходить на У, если можно начать уже с Х.
Тем более, трейсер убогий и нефункционалный.

Ответы52744 52758

18 мая, 13:51 367 1252744

>>52734

>трейсер

так вроде сейчас CCNA сдают по нему, там все лабы в нём делают

Ответы52753

18 мая, 13:54 368 1252753

>>52744
Нет, не в трейсере. У них свой движок, еще более ограниченный. Это в CCNP.
А в CCNA разве есть лаба какая-то?

Ответы52764

18 мая, 13:57 369 1252758

>>52734

>нет смысла на начальных этапах использовать Х, а потом переходить на У, если можно начать уже с Х

А теперь попробуй объяснить это средне-тян, в которой побывало минимум с десяток разных хуев, лол!

>>52641
Чего их бояться то? Никто ж не заставляет становиться евангелистом оракула или MSSQL... а мариядиби не настолько сложная, чтобы не уметь ее развернуть и сделать пару табличек для хранения своих данных.

>>52160
Выше уже это спрашивали, поищи по треду и прошлому треду. В целом всё сильно зависит от того какая у тебя СУБД и как настроена. В худшем варианте, тебе придется менять режим работы БД, разбивать БД по типу одна таблица - один файл. Копировать руками данные во временные таблицы, чтобы сделать "вакуумизацию" уровня mysql... У меня на 10 гиговой базе и медленных древних дисках простой был около суток на время выполнения всех-всех-всех чисток и изменений. И да, бекап перед проведением всех этих операций - строго обязателен, при том именно бекап, т.е. мастер-слейв репликация тебе не поможет.

18 мая, 14:03 370 1252764

>>52753
Я всё ещё очкую сдавать сертификаты, но то, что я читал про 3 версию экзамена, что вроде была, ну и что его упростили по сравнению со второй
Хотя я хз, друзья который сдавали сдавали ещё в 2013 вторую

18 мая, 14:04 371 1252765

Посоны, в абап и сап с нуля сильно сложно вкатываться? У меня тут просто вакансия наклевается на абапера. Из учетных систем работал в основном с 1с.

Ответы52771

18 мая, 14:09 372 1252771

140 Кб, 1074x762

200 Кб, 1047x601

>>52765
Сапа - это такой немецкий 1С. Будущее уровня пикрелейтид. Будем честны - это связывание своей жизни с одной весьма унылой технологией и продуктом. Однако это компенсируется весьма приличными уровнями зарплаты.

Ответы52776

18 мая, 14:11 373 1252774

>>52755 (Del)
Что?

Ответы52777

18 мая, 14:12 374 1252776

>>52771
Кречмера для начала хватит почитать?

Ответы52777

29 Кб, 604x392

18 мая, 14:12 375 1252777

>>52774
Починил!

>>52776
Я бы бежал от sap как от огня...

Ответы52779 52788

18 мая, 14:14 376 1252779

>>52777

> Я бы бежал от sap как от огня.

Чойта?

Ответы52787 52788

18 мая, 14:17 377 1252787

>>52779
Потому что это дорога в один конец. Чем глубже погружаешься, тем сильнее отрываешься от тенденций современного IT. Лет через 5-7 ты обнаружишь, что ты уже не айтишник, а абаповец/одинэсник и нигде больше тебе не рады, при этом гарантий, что сап/1с будет актуален и через 10-15 лет никаких нет - в IT всё очень быстро же меняется.

Ответы52791 52800

18 мая, 14:18 378 1252788

>>52777

>Я бы бежал от sap как от огня..

>>52779
У меня друг сапёр, из стажёра с 40к в месяц стал обычным сопровожденцем за 120, им платят как полноценному CCIE, хотя работа проще

главное, чтобы из-за курса и санкций народ не убегал с поддержки, но весь крупный бизнес только на САПе

Ответы52795 52802

18 мая, 14:19 379 1252791

>>52787

>ап/1с будет актуален и через 10-15 лет никаких нет - в IT всё очень быстро же меняется.

так можно сказать и про современные сети и про MS
если раньше циско был единый стандарт, то сейчас вон сколько всего понаплодили, даже жиды уже DPI делают

Ответы52802

18 мая, 14:20 380 1252795

>>52788
Мне за линуксовое админство платят столько же, хотя тоже проще CCIE. Вообще думаю у CCIE зарплата 200-250к, там одни сертификаты стоят дохуелион.

Ответы52870

9 Кб, 322x157

18 мая, 14:22 381 1252800

>>52787
Ты 1с с сапой не сравнивай, на сапе весь мир, в сапе все деньги этого мира. SAP это постоянный рост вверх.

Ответы52802 52836

18 мая, 14:23 382 1252802

>>52788
Риск того, что новые конторы через 10 лет вместо сапа/1с будут юзать что-то другое всегда будет! Хочешь оказаться в ситуации, когда единственное что ты знаешь используется только в древних как мир конторах? Ну ок.

>>52791
От сетевика требуется знание протоколов, а они как раз те же самые, что и 10-20-30 лет назад. Стандарты могут дополняться, конечно, появляются и новые протоколы, но... OSPF, BGP за 15 лет, считай, вообще не поменялись! А привязываться к железу одного вендора, конечно, плохо, но всё же не столько критично, т.к. протоколы открытые. С виндой хуже, конечно, лучше на линуха специализироваться - они тоже идейно почти не поменялись с момент появления UNIX...

>>52800
Если собираешься работать в Европе - да, в России же сапа мало у кого. И про риск санкций выше уже написали.

Ответы52810 52870

14 Кб, 281x243

18 мая, 14:24 383 1252805

Графаня, как перевести аптаймовые секунды в нормальные единицы измерения внутри таблицы?
В singlestat есть юниты, это легко. А в таблице?

18 мая, 14:28 384 1252810

>>52802

>Если собираешься работать в Европе - да, в России же сапа мало у кого. И про риск санкций выше уже написали.

Ну так и 1С как бы не растет практически. А если хочешь что-то уметь к 35 годам, то выбор между сапой и 1С однозначный.

>Риск того, что новые конторы через 10 лет вместо сапа/1с будут юзать что-то другое всегда будет!

Это системы уже такого уровня и они настолько плотно сидят в бизнесе, что бизнес будет тратить время на очередные костыли для существующих erp, а не пилить новые. А если кто-нибудь запилит что-нибудь полезное (кто? зачем?), то его купит и сожрет та же сапа.
Что мы и наблюдаем последнее десятилетие - у !с конкурентов нет в СНГ (потому что сапа дорогая), а во всем мире конкурентов нет у сапы. Ну и динамикс, конечно, иногда.
Остальные решение - маргинальные доли процента.

Ответы52819

18 мая, 14:33 385 1252819

>>52810
Ну меня уже почти 35, лол. Занимаюсь сетями и линуксами в основном. С 1С сталкивался в молодости - вовремя сделал ноги.

Что до проникновения сапы/1с, будем уж до конца честны - ни в яндексе/мейле, ни в гугле/аппле этого говна нет - там почти вся внутрянка самописная. А вот где оно есть - это всякие газпромы/лукойлы да электролюксы/фольдсвагены. Ну может кому-то нравится, конечно, работать в непрофильном IT, но в целом эти компании для IT-шника с горящими глазами менее интересны.

18 мая, 14:43 386 1252836

>>52800
Так что с нуля то будет сложно вкатиться или нет? Вроде в воркаче был тред саперов, что я его найти не могу.

Ответы52839

18 мая, 14:46 387 1252839

>>52836
Вкатиться - это устроиться на работу. Если тебя нулевого возьмут в контору, которая настолько большая, чтобы юзать сапу - считай ты вкатился!

18 мая, 15:15 388 1252870

>>52795

>сертификаты стоят дохуелион

А это вообще работодатель должен оплатить

>>52802

>1с

this останется, но он параша хуже сапа

>От сетевика требуется знание протоколов, а они как раз те же самые, что и 10-20-30 лет назад. Стандарты могут дополняться, конечно, появляются и новые протоколы, но... OSPF, BGP за 15 лет, считай, вообще не поменялись! А привязываться к железу одного вендора, конечно, плохо, но всё же не столько критично, т.к. протоколы открытые. С виндой хуже, конечно, лучше на линуха специализироваться - они тоже идейно почти не поменялись с момент появления UNIX

Я думаю, что в сапе тоже принципы программирования не меняются
А сети, вон были просто FW стали DPI, был повсеместный IPV4 сейчас V6, были сети с ядра-агрегации-доступа, сейчас SDN
А винда: в 2000 единая ГПО на всех, в 2003 множество ГПО, в 2008 пропаганда доменов на каждое подразделение вместо групп, 2012 один домен на всё
А самое ужасное, что раньше был принцип в винде только гуй, а сейчас идёт к повершеллу

Поэтому винда, даже за 10 лет поменялась почти радикально
Даже отказоустойчивость и балансировка в DHCP из темы с задержкой в выдачи переросла в репликацию

18 мая, 15:36 389 1252886

Что такое "знание протоколов" блядь?
Знать протокол это уметь нарисовать структуру пакета этого протокола? Уметь написать клиент-сервер для обработки этих пакетов?

Ответы52891

18 мая, 15:38 390 1252891

>>52886

>Что такое "знание протоколов" блядь?

Понимание принципов работы и умение настроить на железке. Знать структуру пакет иногда тоже нужно, да.

Ответы52897

18 мая, 15:42 391 1252897

>>52891

>Понимание принципов работы

А это как? Расскажи мне принцип работы BGP.

>умение настроить на железке.

Это вообще не про протоколы. Это про нажимание кнопок/команд (и да, у каждой железки могут быть разные кнопки при настройке одного протокола, потому что это совсем не про протоколы).

Ответы52901 52911

18 мая, 15:46 392 1252901

>>52897

>принцип работы BGP

Это займет слишком много времени. И сдается мне, ты начнешь забывать о том с чего я начал еще до того, как я доберусь до роутрефлекторов и конфедераций...

>нажимание кнопок/команд

Бывают особенности реализации. Например, тупой континет не может анонсировать слишком большие маски, типа устройство для безопасников, которые любят все маленькими сетями делать... В итоге сетка 10./8 не укажешь никак. Уметь решать подобные хуйни и требуется от человека. Помимо знания протоколов!

Ответы52918

18 мая, 15:58 393 1252911

>>52897

>Это про нажимание кнопок/команд

Нет, это про понимание разницы между полями mandatory и optional в стандарте и, как следствие, згнание конкретной реализованной разницы.

"Знать протокол" = уметь объяснить его работу трёхлетнему.

гоняю стажёра по 802.11

Ответы52915

18 мая, 16:01 394 1252915

>>52911

>уметь объяснить его работу трёхлетнему

я не трёхлетний, и вообще мимокрок
объясни мне на пальцах БГП, то есть, что он делает я понимаю, я не понимаю как он это делает, а читать 40 тысяч символов на хабре мне не хочется
И можешь также в трёх словах про OSPF, а точнее что там за зоны и что они делают

Ответы52946 53098

18 мая, 16:03 395 1252918

>>52901

>Бывают особенности реализации.

Особенности реализации к протоколу никакого отношения не имеют.
Особенности реализации это знание оборудования, а не знание протокола.

>"Знать протокол" = уметь объяснить его работу трёхлетнему.

Попробуй еще, твоя аналогия до меня не доходит.
Я объясню трехлетнему как работает коммутатор до электротехнических подробностей, при этом ни разу не назову слово протокол.

Ответы53098

18 мая, 16:08 396 1252922

Знание протоколов - придумка тупых HR'ов.
Когда я устраивался на эникея, а в вакансии было дохуя таких тупых фраз типа "знание протокола", меня гоняли по L2-L3, про порты, таблицы коммутации и маршрутизации.
Это я все знал.
А протоколов как не знал, слава богу, так и не знаю, нахуй мне это нужно. Возможно, протоколы нужны каким-нибудь хардкорным низкоуровневым системщикам. Ну и инженерам-индусам на производстве сетевого железа.

Ответы52926 52945

18 мая, 16:11 397 1252926

>>52922

>протоколов как не знал, слава богу, так и не знаю, нахуй мне это нужно

Всё потому что у тебя низкий уровень. А вот когда столкнешься с проблемами уровня, что bgp сосед отвалился и не поднимается, тогда и поймешь зачем нужно доскональное знание протокола и понимание того, что connect - это нихуя не established!!!

Ответы52927

18 мая, 16:12 398 1252927

>>52926
Опиши свои действия в приведенном тобой примере.
Только не говори, что долго. Сократи

Ответы52932

18 мая, 16:20 399 1252932

>>52927
В последний раз, когда такое случилось, стали проверять ходит ли пинг - ходит, дальше стали смотреть цепляется ли telnet на 179 tcp порт - цепляется... Смотришь на состояние соединения - opensent, с другой стороны, соответственно, openconfirm, а дальше оно висит в таком виде до таймаута, потом сбрасывается в active и заново безуспешно пытается подняться... Стали сверять настройки BGP с обоих сторон - проблем нет... Начали собирать дамп трафика, поняли что есть проблемы с tcp сессией - часть пакетов теряется. Стали проверять прохождение пакетов с разными MTU/MSS - проблем нет... Ну и т.д. Но, конечно, тебе не нужно знать ни BGP, ни tcp - проблема то ерундовая же (нет).

Ответы52942 53011

18 мая, 16:27 400 1252938

Господа сетевики, а покажите что вы в ансибле ваяете по части автоматизации, а то у меня почему то ни на что более чем отключение пресловутого vstack, включения snmpv3 и управления аксес листом для VTY нехватило фантазии, хотя ощущение что я что то упускаю присутствует!

18 мая, 16:29 401 1252942

>>52932
Дампать и разбирать трафик можно и без знания протокола, немного повтыкаешь как оно выглядит на рабочем соединении и сравниваешь с нерабочим - пытаешься понять в чём разница.
мимо

Ответы52948 52950

18 мая, 16:30 402 1252945

>>52922
Вот именно такие потом кукарекают что у них OSPF как то нитак работает, и какие то странные петли образуются

Ответы52950

18 мая, 16:30 403 1252946

>>52915
Бамп, что все замолчали

18 мая, 16:31 404 1252948

>>52942
и сколько у тебя на это уйдет времени, пока ты раздуплишься?

Ответы52951

18 мая, 16:32 405 1252950

>>52942

>понять в чём разница

Это очевидно, как раз! А вот что к ней приводит? Как без знания протокола и особенностей реализации разобраться в ситуации?

>немного повтыкаешь

У тебя рабочий канал лег, бизнес деньги теряет, а ты тут втыкаешь понемногу, лол!

>>52945
Два чаю. Анонсируют одинаковые сети из разных мест, а потом удивляются...

18 мая, 16:33 406 1252951

>>52948
В первый раз как встречусь нормально времени, несколько часов. Потом уже быстро и по накатанной. Я так когда-то разбирался по дампам почему на бездисковых серверах образ не стартует через сеть.

18 мая, 16:38 407 1252959

Поясните за бесплатные netflow коллекторы, кто что использует?

Ответы52982

18 мая, 16:51 408 1252982

>>52959
Юзал ManageEngine NetFlow Analyzer - у них бесплатный инстанс, до двух интерфейсов. В принципе нормальный коллектор, если всё что тебе нужно - это следить за тем, кто сколько откуда чего скачал. Однако как только тебе нужно будет собирать что-то более сложное, например, Application Response Time для собственных NBAR2 профилей на cisco ASR, то сразу выясняется, что нужен родной Prime, потому что поля переменной длины сиська умеет отдавать только через ipfix (очень мило, что в их проприетарном netflow-v9 этого функционала нет), но при этом коды для обозначения ряда метрик по-прежнему использует свои, поэтому коллектор частично не понимает что именно за данные ему приходят.

ИМХО задача полноценного сбора нетфлоу весьма сложная - лучше отдать ее интеграторы, тщательно прописав в договоре всё, что он должен сделать. И уже пусть он ебется с cisco TAC и выбирает подходящие решения, в т.ч. и хранилку с базой данных... Ну или нужно формировать на такое внедрение целую группу людей внутри компании. А вот как у нас было - пришел IT-дир и попросил "быстренько" собрать данные с ряда площадок - не, так нихуя не получится!

Ответы53032

18 мая, 16:55 409 1253003

Как я и сказал знание протокола это совершенно неконкретная хуита, хз что значащая, т. к. пакеты в дампе я могу проанализировать и без этого знания.

Ответы53005 53040

159 Кб, 932x1485

18 мая, 16:57 410 1253005

>>53003
Да нихуя не можешь. Давай прочитай пикрелейтид без знания языка!

Ответы53009 53013

18 мая, 16:58 411 1253009

>>53005
у меня дамп на английском, который я знаю
дамп на арабском я бы не понял, ты прав

Ответы53033

18 мая, 16:59 412 1253011

>>52932
как ты учил протоколы?

Ответы53033

18 мая, 16:59 413 1253013

>>53005
А кстати хуйня, частотным анализом берётся на раз-два. В первый раз правда времени норм потратишь, но потом уже алгоритм наработанный будет.

Ответы53033

18 мая, 17:06 414 1253032

>>52982
ManageEngine юзал на прошлой работе, соглашусь, довольно годно, но сейчас руководство чтото жлобствует и просит посмотрить что то бесплатное под задачу "примерно посмотреть кто что делает"

Ответы53035

94 Кб, 896x773

18 мая, 17:06 415 1253033

>>53009
Ну ок, прочитай хотя бы это тогда... что за пакет? Откуда? Зачем? Кому?

>>53011
BGP - на официальные сиськовские курсы ходил. Там реально очень много инфы и нюансов. Всего, конечно, не помню. Еще можно стандарты почитать - это намного дольше по времени и сложнее для восприятия. В целом же надо работать с протоколами - конфигурить оборудование, решать реальные задачи, траблушитить возникающие проблемы. Это самый эффективный способ, но базовые знания, конечно, должны быть, иначе будешь как анон выше, которые целый день не мог загрузить по сети ОС...

>>53013
ЛОЛ, нет. Это исторический религиозный текст - там смысл даже носители языка изначально понять не способны были бы, если бы не изучали коран с детства! Ну и о каком частотном анализе речь, если в твоих руках одна страница? Манускрипт Войница вон до сих пор расшифровать не могут! Даже не знают есть ли вообще смысл в том, что там написано!!!

Ответы53046

18 мая, 17:07 416 1253035

>>53032

>под задачу "примерно посмотреть кто что делает"

Ну у ManageEngine два интерфейса же бесплатных. Или у тебя на каждой площадке по 6 аплинков, как у нас?!

Ответы53043

18 мая, 17:09 417 1253040

>>53003
как sip будешь дебажить не зная, как работает протокол?

Ответы53051

18 мая, 17:10 418 1253043

>>53035
Все так, только по три аплинка

18 мая, 17:11 419 1253046

>>53033
очевидно, это hello-пакет ospf

Ответы53053 53054

18 мая, 17:13 420 1253051

>>53040
зачем дебажить сип? у меня есть лог с атс

Ответы53060

18 мая, 17:13 421 1253053

>>53046
Ну и? Что он делает на моем рабочем компьютере?!

Ответы53062

18 мая, 17:13 422 1253054

>>53046
это все что ты можешь сказать?

Ответы53062

18 мая, 17:15 423 1253060

>>53051
ну например когда тебе надо приземлить sip в ебенях на роутер, для местных зулусов

Ответы53069

18 мая, 17:15 424 1253062

>>53053
>>53054
дальше я пойду в википедию и прочитаю, как анонсируется ospf (или osfp, забыл уже)

Ответы53072

18 мая, 17:17 425 1253069

>>53060
прописываю клиента на софтсвиче и кидаю ему транк, шо там дебажить-то

18 мая, 17:18 426 1253072

>>53062
очевидно домой и с трудовой в кармане

Ответы53074

18 мая, 17:19 427 1253074

>>53072
я принципиально не работаю в конторах, где заблокирован гугл

Ответы53076

18 мая, 17:20 428 1253076

>>53074
дело не в гугле, а в том что работник который целый день вкуривает гугл, особо ни кому не всрался

Ответы53079

18 мая, 17:22 429 1253079

>>53076
ошибаешься. сотрудник может курить что угодно, если он в итоге решает проблему (даже копипастой со стаковерфлоу)

Ответы53082

18 мая, 17:23 430 1253082

>>53079
в какой то момент копипасты для тебя не найдется

Ответы53085

18 мая, 17:25 431 1253085

>>53082
а ты решаешь 100% поступающих проблем? тогда задумойся, не оверскиллд ли ты для текущей должности

18 мая, 17:31 432 1253098

>>52915

>объясни мне на пальцах БГП, то есть, что он делает я понимаю, я не понимаю как он это делает

Я и не знаю bgp. Я знаю беспровода.

>>52918

>Попробуй еще, твоя аналогия до меня не доходит.

Ну вот смотри.
"Знать протокол" — это значит понимать, какая часть RFC отвечает за какую фичу, ориентироваться в основных (всякие дополнительные фичи или расшифровку какких-то аббревиатур никто не запрещает дочитать по необходимости — важно знать, какая аббревиатура о чем говорит).

Ну вот, к примеру, один из самых очевидных вопросов в беспроводах, про протокол 802.11, сводится к вопросу "Как работает вайфай". Необходимо и достаточно нарисовать таймлайн, объясняющий доступ к общей среде ("вот тут все молчат, вот тут ждут такой-то таймер, вот тут такой-то таймер, вот тут передают вот это, а вот тут вот это"). В протоколе описано шесть видов межфреймовых интервалов, но достаточно знать два из них, чтобы понимать, почему они разные и где используются (и откуда берутся четыре остальных). Объясни, что такое MCS — и достаточно, никто не ждёт, что ты назовёшь конкретное кодирование для каждой MCS. Объясни принцип QAM на пальцах — и всё, никто не требует говорить, в какой ревизии 802.11 используется какой QAM, какие есть диапазоны EVM и тресхолды для сваливания на низшую модуляцию. И так далее.
Вот сюда и сводится тезис "объяснить трёхлетнему".

Ответы53101

18 мая, 17:34 433 1253101

>>53098
а ты как учил протоколы?

изучение софта и настроек железа, т. е. априори
высокоуровневых сущностей это изучение протоколов?

Ответы53109

18 мая, 17:39 434 1253109

>>53101

>а ты как учил протоколы?

Читал ссаные 3500 страниц RFC, к примеру. До этого в вузике пять лет учил всякие направляющие системы электросвязи и теорию электросвязи, чтобы не возвращаться к ним каждый раз, когда встречу слово "децибелл" или "диаграмма направленности".

Изучение софта и настроек железа — это изучение конкретной реализации, однако задача упрощается наличием организации, которая проверяет соответствие реализации основных фич RFC, задача сводится к поиску особенностей в реализации optional. Но да, зарывшись в траблшутинг, ты постепенно дробишь проблему на всё более и более элементарные, находя в итоге конкретное решение проблемы. Именно знание протокола позволяет не искать по ненужным веткам — грубо говоря, зная устройство машины и услышав шум при нажатии педали сцепления, ты можешь сделать вывод, что, скорее всего, проблема не в плафоне лампы в салоне.

Ответы53331

18 мая, 18:33 435 1253164

Антоны, тут есть кому нужен джуниор-линукс-адмен в ДС2?

6,7 Мб, 4032x3024

18 мая, 19:29 436 1253213

господа, кто шарит в электрике, что с этим делать? вот эти два провода куда?

Ответы53231 53261 53330

18 мая, 19:44 437 1253231

>>53213
замотай изолентой, и спрячь

18 мая, 20:23 438 1253261

>>53213
Чиркни оголенными проводами по стене, из бетона черви вылезут.

91 Кб, 331x337

18 мая, 21:21 439 1253330

>>53213
Бери кримпер в руки, вот тебе схема

18 мая, 21:22 440 1253331

>>53109

>Читал ссаные 3500 страниц RFC, к примеру.

Как это, НАХУЙ, как? Это же неинтересно. Как можно заставить себя прочитать 3500 страниц унылого говна, еще, небось, на английском? Что с тобой не так? Ты аутист? Тебя держали в освенцим?

Ответы54079

19 мая, 16:30 441 1253919

>>52675

>Eve Ng

>Не GNS3

Мда.

Ответы54138

19 мая, 17:28 442 1253944

>>50787
Ну и куда чел пропал ?

19 мая, 20:16 443 1254046

Что касается сетевых протоколов. Вы со всеми знакомы или достаточно знать только несколько?

19 мая, 20:49 444 1254079

>>53331

>Это же неинтересно.

Неинтересно, если ты с этим не работаешь. Если начинаешь работать и зарываешься в тонкости работы, к примеру, того же FT — ты соответствующую часть не просто прочитаешь, а перечитаешь три раза, да еще и самые интересные места выделишь. Ты, блядь, работаешь или на работе сидишь, разбираешься в своей сфере или, как вон товарищ выше, чинишь машину методом последовательной разборки и сравнения с тем же узлом заведомо исправной?

Ответы54089 54139

19 мая, 20:56 445 1254089

>>54079

>чинишь машину методом последовательной разборки и сравнения с тем же узлом заведомо исправной?

Не гони, это вообще-то тоже сорт оф

>разбираешься в своей сфере

Просто более практический подход. У людей разных мозг устроен по разному, кому то сначала проще прочитать 3500 страниц теории и приступать к практике, а кому-то нужно на практике посмотреть и только в случае недопонимания лезть в теорию.

Ответы54093

19 мая, 21:02 446 1254093

>>54089

>кому-то нужно на практике посмотреть и только в случае недопонимания лезть в теорию

Я так весь вузик учился, ага, делал лабы по образцу. На работке уже довольно быстро поднадоело гуглить любое говно, и я просто начал гуглить впрок, а потом постепенно и необходимость в гуглении почти отпала.

Тут ещё ты должен был сказать, что беспроводные сети — это, по сути, один протокол, и работа именно с планированием и архитектурой беспроводных сетей — это сильно-сильно много L2, построенного всего на одном протоколе, и немного L3 уровня ниже CCNA R&S, а задрочить фактически один протокол куда проще, чем пытаться так же хорошо разбираться в пятке-другом протоколов динамической маршрутизации, к примеру. Это я за тебя сказал и с тобой согласился — тут ты прав, бесспорно.

19 мая, 22:50 447 1254138

>>53919
Учитывая, что GNS - старое говно, а Eve основана на нем и активно поддерживается...

Ответы55426

19 мая, 22:51 448 1254139

>>54079
Опять какая-то абстрактная хуйня пошла.
В какой работе тебе потребовалось изучать 3500 страниц RFC? Ты драйвера под соляру пишешь?

Ответы55006

20 мая, 12:38 449 1254361

Есть тут аналитики, которые пояснят, что значит "продвинутый уровень владения excel "? Что я должен уметь делать на этом уровне? Заканчиваю вузик, хочу попробовать вкатиться.

Ответы54496

20 мая, 15:57 450 1254496

>>54361
тут не надо быть аналитиком, чтоб понимать, что "продвинутый уровень excel" это уметь писать макросы на VBA

Ответы54787

20 мая, 17:08 451 1254520

Через гипер XEN можно выполнить один скрипт сразу на множество виндовых машин? Как это делается?

20 мая, 17:21 452 1254529

96 Кб, 1275x351

254 Кб, 1202x495

Все-таки от чего зависит количество графиков, доступных для хоста в заббиске?

Я тут заглянул в Items некротика и там 96 строк, все Enabled. По каждому интерфейсу я якобы могу смотреть юникасты, ошибочные пакеты и прочую хунту, но в графиках такого нет.

20 мая, 17:35 453 1254543

Алсо, некоторые данные я графаной не могу снять почему-то.
Например, заббикс с устройства успешно тащит Firmware version и айтем такой есть, пик1-2.
Но графана не отображает ничего в Inventory - пик3. ЧОМУ?
Автодополнением тоже не находит.

20 мая, 18:57 454 1254615

63 Кб, 1177x379

18 Кб, 311x173

Пиздец, перешел по одному из провайдерских внутренних айпишников, а там веб-морда виртуалбокса, где около 30 виртуалок разного назначения - судя по названиям, там крутятся как дхцп сервера, всякие воипы и т.п.
Зашел на морду без авторизации, СУКА!
Могу гасить виртуалки, удалять, создавать лол.
Деструкт делать не буду и сообщу об этом пиздеце, но пока хочу поковыряться.

Кто работал с виртуалбоксом, почему не открывается консоль через веб? Нажимаю Detach, открывается белое окно без нихуя.
Вот в окне с превьюхой данные периодически меняются, значит картинку получить таки можно?

Ответы54911 54912

20 мая, 19:48 455 1254636

39 Кб, 1029x119

61 Кб, 865x518

Как изменить частоту опроса айтема, если айтем был унаследован от Network Interfaces Discovery - пик1? В Network Interfaces Discovery я период опроса изменил, но в хосте не изменилось.
В свойствах самого хоста в поле ничего не ввести - пик2

20 мая, 23:38 456 1254777

>>46613 (OP)
Поясните за DevOps. Чем занимается и какие скиллы нужны?

Ответы54779

20 мая, 23:50 457 1254779

>>54777
Это девелоперы. Нужны мозги, админам вход воспрещён.

Ответы54800

21 мая, 00:13 458 1254786

Можно ли поставить FreePBX и подключить к уже существующему астериску? Или в нем астериск уже вшит?

21 мая, 00:17 459 1254787

>>54496
Какого рода макросы считаются продвинутыми? Вот напишу я макрос, который во все заполненные ячейки будет слово "хуй" вставлять, котируется?

Ответы54906

21 мая, 01:47 460 1254800

>>54779
А что мешает в девелоперы перекатиться?

Ответы54907

21 мая, 09:05 461 1254906

>>54787
Любые, епт. Если ты понимаешь, как пишутся макросы,то это уже продвинутый уровень excel.

21 мая, 09:05 462 1254907

>>54800
Отсутствие мозгов у админов. Иначе бы они уже давно стали девелоперами.

21 мая, 09:17 463 1254911

>>54615
Лучше скажи как ты туда вообще попал, и как додумался до этого

Ответы54932

21 мая, 09:18 464 1254912

>>54615
ах да, и я знатно проиграл с виртуализации на вбоксе, это, конечно, полный пиздец, учитывая бесплатный vmware или hyper-v server

21 мая, 09:40 465 1254932

>>54911
Настраивал мониторинг своего домашнего некротика, залез в настройки дхцп.
Я там не бываю, поэтому внезапный ип из частного диапазона 10.* показался необычным. Всегда все необычное в рот браузер сую, а там хуяк и морда с полным доступом. Как сознательный гражданин, я все-так сообщил в техподдержку и где-то через полчаса ее прикрыли. Жду звонка с предложением баунти в виде бесплатных интернетов.

Ответы54942 54957

21 мая, 09:44 466 1254941

Что такое DSH в контексте компутерных сетей? Не крипта

Ответы56780

21 мая, 09:44 467 1254942

>>54932
А ты им на это намекнул? Русские пидоры не понимают что такое багбаунти, только всякие мейлсру или яндексы, остальные любят "за спасибо"

Ответы54945 55047

5,7 Мб, 2048x1536

21 мая, 09:47 468 1254945

>>54942

>А ты им на это намекнул?

Net

Ответы54949

159 Кб, 627x506

21 мая, 09:51 469 1254949

>>54945

>Net

21 мая, 10:00 470 1254957

>>54932

>Жду звонка с предложением бутылки

Это вероятнее.

21 мая, 11:52 471 1255006

>>54139

>В какой работе тебе потребовалось изучать 3500 страниц RFC?

В планировании беспроводных сетей, я же вроде писал. Я вряд ли сосчитаю, сколько раз при отлавливании тех или иных косяков постфактум на сети помогало хорошее знание RFC — начиная от неверно роумящихся абонентов и заканчивая элементарным расчетом ёмкости сети. Планировать те же стадионы невозможно, если ты не знаешь досконально, какие фреймы и на каких датарейтах летают между клиентами и ТД, как ты можешь повлиять на эти датарейты и к чему это приведёт.

Ответы55041

21 мая, 12:35 472 1255041

>>55006

> какие фреймы и на каких датарейтах летают между клиентами и ТД

Т.е. буквально тебе пригодилось страниц 10 из рфц?

Ответы55077

21 мая, 12:42 473 1255047

>>54942

>багбаунти

Типа конфетки за найденные баги?

Ответы55052 55078

21 мая, 12:49 474 1255052

>>55047
Да, https://hackerone.com/mailru
Вот тут программа багов для мейлсру, находишь баг, пишешь им репорт, получаешь некоторую награду, но обычно незначительную

39 Кб, 691x280

21 мая, 13:17 475 1255076

--
Oшибка пoстинга: В соoбщении присутствуeт словo из спaм листa.
КАКOЕ, БЛЯДb

Aнтoны, мoжно лu coкратить этu двa кoнтекcта дo однoго? Какoй-нuбyдь шa6лон зaюзать, мoжет? Это аcтеpuск.
PICRL

Ответы56780

21 мая, 13:18 476 1255077

>>55041
Нет, буквально мне пригождается то одна часть RFC, то другая, то третья, то пятнадцатая, о чём я уже несколько постов пишу. Но толку тебе писать, если ты уже решил, что твоё мнение правильное, верно?

21 мая, 13:18 477 1255078

>>55047
Р.екo.мендую, ес.ли инт.еpeсно: .....t . m. e / v u l n s

>Ошибка постинга: В сообщении присутствует слово из спам листа.

сука серьезно?

21 мая, 14:04 478 1255120

Аноны, срочно, как на центоси локальный порт 8080 перенаправить на 80
В обратную сторону работает, писал ИТТ выше

Ответы55123

21 мая, 14:06 479 1255123

>>55120
sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

Ответы55183

21 мая, 14:27 480 1255162

Как на центосе проверить, введен ли сервак в домен AD?
hostnamectl покажет эту инфу?

21 мая, 14:31 481 1255165

Долганите кто 25$ до пятницы

21 мая, 14:40 482 1255183

>>55123

>sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

А оно будет работать с обратным правилом?

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

У меня нестандартная штука которая прослушивает трафик и перенаправляет его дальше, из-за того, что в ЦентОС заблокировано до 1024 порта, я пытаюсь сделать такой костыль

Штука работает от своего юзера, у которого уже есть группа, в мануале указан нестандартный порт

или это незаконно?

Ответы55185

21 мая, 14:42 483 1255185

>>55183

>А оно будет работать с обратным правилом?

Хз, проверь

Ответы55187

21 мая, 14:51 484 1255187

>>55185
Не, не хочет

Короче, как заставить входящие пакеты с 80 eth0 порта перенаправить на нестандартный 8080 на lo, а потом из 8080 lo перенаправить на 80 на eth0

Ответы55203

21 мая, 15:23 485 1255203

>>55187
Короче, всё правильно было написано, админы уронили следующий за мной сервис, из-за чего от меня пакеты не доходили

24 Кб, 665x288

21 мая, 15:59 486 1255229

Пытаюсь завести центось в домен по этому ману: https://serveradmin.ru/vvod-centos-7-v-domen-active-directory-i-avtorizatsiya-po-ssh-domennyih-polzovateley/

Вроде как завел, потому что:
[root@localhost]# realm join -U имя main.домен
realm: Already joined to this domain

Но когда я стартую sssd:

[root@localhost home]# systemctl start sssd
[root@localhost home]#
[root@localhost home]# systemctl status sssd
sssd.service - System Security Services Daemon
Loaded: loaded (/usr/lib/systemd/system/sssd.service; enabled; vendor preset: disabled)
Active: active (running) since Mon 2018-05-21 15:57:20 MSK; 5s ago
Main PID: 5549 (sssd)
CGroup: /system.slice/sssd.service
5549 /usr/sbin/sssd -i --logger=files
5550 /usr/libexec/sssd/sssd_be --domain main.домен.ru --uid 0 --gid 0 --logger=files
5551 /usr/libexec/sssd/sssd_nss --uid 0 --gid 0 --logger=files
5552 /usr/libexec/sssd/sssd_pam --uid 0 --gid 0 --logger=files

May 21 15:57:19 r7grafana systemd[1]: Starting System Security Services Daemon...
May 21 15:57:19 r7grafana sssd[5549]: Starting up
May 21 15:57:19 r7grafana sssd[be[main.домен.ru]][5550]: Starting up
May 21 15:57:20 r7grafana sssd[nss][5551]: Starting up
May 21 15:57:20 r7grafana sssd[pam][5552]: Starting up
May 21 15:57:20 r7grafana sssd_be[5550]: GSSAPI client step 1
May 21 15:57:20 r7grafana sssd_be[5550]: GSSAPI client step 1
May 21 15:57:20 r7grafana sssd[be[main.домен.ru]][5550]: GSSAPI Error: Unspecified GSS failure. Minor code may...se)
May 21 15:57:20 r7grafana systemd[1]: Started System Security Services Daemon.
Hint: Some lines were ellipsized, use -l to show in full.

Ошибка:
May 21 15:58:45 r7grafana sssd[be[main.домен.ru]][5550]: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Server not found in Kerberos database)

И когда я пытаюсь залогиниться с AD-шной учеткой, ничего не получается. Куда копать, анончики?

24 Кб, 665x288

21 мая, 15:59 486 1255229

Ответы55237 55240

21 мая, 16:03 487 1255237

>>55229

>GSSAPI

а ты последнюю поставил?

Тебе надо сначала поставить:
yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-workstation openldap-clients policycoreutils-python -y

/etc/resolv.conf
search example.com
nameserver 192.168.1.2 - твой АДДС ДНС

цепляй
realm join --user=admin domain.local
и проверяй
realm list

Там хороший сайт, но конкретно эта статья неудачная, я по ней тоже не мог зацепиться

А, ещё керберосы можешь сам настроить в ktb5.conf

Ответы55249

21 мая, 16:07 488 1255240

>>55229
Ах да, когда делаешь реалм джойн, то твоего ПК (или ПК с таким именем) в АД быть не должно
Проверь, может у тебя там уже один такой завалялся, и сделай realm leave

52 Кб, 835x353

21 мая, 16:21 489 1255249

>>55237

>search example.com

А это что такое?

Мой /etc/resolv.conf
# Generated by NetworkManager
nameserver 10.46.0.141
nameserver 10.46.0.142
Первый является DC

Установил пакеты из твоего списка (доставились 3 шт. по сравнению со статьей)
Сделал realm leave
После этого сделал джойн

Конфиг кербероса:
[root@localhost home]# cat /etc/krb5.conf
# Configuration snippets may be placed in this directory as well
includedir /etc/krb5.conf.d/
includedir /var/lib/sss/pubconf/krb5.include.d/
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
dns_lookup_realm = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
rdns = false
# default_realm = EXAMPLE.COM
default_ccache_name = KEYRING:persistent:%{uid}
default_realm = MAIN.ДОМЕН.RU
[realms]

MAIN.ДОМЕН.RU = {
}

[domain_realm]
# .example.com = EXAMPLE.COM
# example.com = EXAMPLE.COM
main.домен.ru = MAIN.ДОМЕН.RU
.main.домен.ru = MAIN.ДОМЕН.RU

После этих действий ошибки при старте сервиса нет (пикрл)
Но пользователя все равно не пускает по SSH:

login as: pidor.jebani
pidor.jeb|XganiANUS10,3kPUNCTUM4s|K6.1.190's password:
Access denied

52 Кб, 835x353

21 мая, 16:21 489 1255249

>>55237

>search example.com

Ответы55259

21 мая, 16:38 490 1255259

>>55249

>А это что такое?

Ну, твоя зона, чтобы ты не писал каждый раз:
ping srv-01.example.com, а просто ping srv-01, обозначь

>Но пользователя все равно не пускает по SSH

Тут я хуй знает, правильность заведения в домен можешь проверить:
kinit username
klist
kdestroy

Ответы55266 55269

21 мая, 16:44 491 1255266

>>55259
Слушай, а какую роль в этом всем играет самба? Может ее тоже надо крутить?
У меня она как бы стоит, конфиги есть, но сервиса самбы нет

Ответы55272

21 мая, 16:48 492 1255269

>>55259

>kinit username

Походу все заебись, даже об аренде пароля предупреждает, лол...

[root@ ~]# kinit pidor.jebani
Password for pidor.jJ:qebaniANUSMAIN.ДОМW%nЕНPUNCTUMR<5{U:
Warning: Your password will expire in 5 days on Sun 27 May 2018 09:06:08 AM MSK

>klist

Ticket cache: KEYRING:persistent:0:0
Default principal: pidor.jeba_GNniANUSMAIN.32rДОМЕНPUNCTUMRw;AU

Valid starting Expires Service principal
05/21/2018 16:46:52 05/22/2018 02:46:52 krbtgt/MAIN.ДОМЕНFp;.RUANUSMAIN.ДQY&ОМЕНPUNCTUMRxsRU
renew until 05/28/2018 16:46:48

>kdestroy

А как после дестроя наделать тикетов?

Ответы55277

21 мая, 16:50 493 1255272

>>55266
вся работа с протоколом СМБ и вся работа винбиндом, да, стоит поставить, ты прав
Вот конфиг
cat /usr/local/etc/smb4.conf
[global]
netbios name = ИМЯ ТВОЕГО ХОСТА
realm = DOMAIN.LOCAL
workgroup = DOMAIN
security = ADS
winbind enum groups = Yes
winbind enum users = Yes
winbind nss info = rfc2307
idmap config :range = 2000-9999
idmap config : backend = tdb
kerberos method = secrets and keytab
interfaces = 192.168.0.4
winbind expand groups = 3

До кучи можешь поставить wbinfo и шариться по АД группам
wbinfo --group-info="DOMAIN\proxy-users"

Ответы56062

21 мая, 16:51 494 1255273

А хостнейм у сервера должен быть servername.domain или просто servername?

[root@r7grafana ~]# hostname
r7grafana

Ответы55279

21 мая, 16:54 495 1255277

>>55269

>А как после дестроя наделать тикетов?

А зачем тебе их делать? Если тебе нужны тикеты, тогда тебе нужна УЗ с вечным паролем

Выгружать кейтабы, ясен хуй, можно из винды и доменного линя, это скопирую из гугла, так как не помню наизусть:

Creating a KeyTab on Windows (tested on Windows Server 2008 R2)
Open a command prompt and type the following command:

ktpass /princ usernMs9ameANUSMCsVYDOMAINPUNCTUMCi`ROM /pass password /ptype KRB5_NT_PRINCIPAL /out username.keytab

Creating a KeyTab on Ubuntu Linux (tested on Ubuntu 10.10 - Maverick Meerkat)
Open a terminal window and type the following commands:

ktutil
addent -password -p userc(+nameANUSMYWC^DOMAINPUNCTUMCOQQ7M -k 1 -e RC4-HMAC
- enter password for username -
wkt username.keytab
q

RC4-HMAC - алгоритм кейтаба, у тебя наверное будет AES или типа того
В твоём кейтабе не увидел следующее:

default_tgs_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
default_tkt_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5
permitted_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5

По хорошему в АДДС должна быть запрещена вся небезопасная авторизация (ниже АЕС), rc4~md5 вроде одно и тоже

21 мая, 16:54 495 1255277

>>55269

>А как после дестроя наделать тикетов?

Ответы55281 55286

21 мая, 16:55 496 1255279

>>55273
если в ресолв конф добавил серч, то вроде просто можно оставить

21 мая, 16:56 497 1255281

>>55277

>В твоём кейтабе не увидел следующее

настройке кербероса фикс

21 мая, 17:01 498 1255286

>>55277

>default_tgs_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5

>default_tkt_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5

>permitted_enctypes = aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-crc des-cbc-md5

Бля, этого и не хватало. Успешно залогинился. Спасибо, анон.

Ответы55287

21 мая, 17:05 499 1255287

>>55286

>Бля, этого и не хватало. Успешно залогинился. Спасибо, анон.

21 мая, 18:51 500 1255405

Тут кто-нибудь предлагает работу? Есть я - сетевик со знанием linux/python. Рассмотрю предложения в ДС в центре города или на разумном удалении от оного (1-2 станции метро).

Ответы55415 55885 56298

21 мая, 19:18 501 1255415

>>55405
Не желаете ли работать в моей компании ООО "Сосач ltd"? Плачу паскодами и нефтью)

Ответы55428 55954

21 мая, 19:33 502 1255426

>>54138
GNS тоже активно поддерживается...

Ответы55508

21 мая, 19:35 503 1255428

>>55415
Готов админить твоё говно.

Ответы55887

sage 21 мая, 20:36 504 1255508

>>55426
Только нахуй никому не нужен, когда есть EVE...

Ответы57598

101 Кб, 720x1080

sage 21 мая, 21:15 505 1255545

Бывает ли сменная квалифицированная работа в ИТ? Не девелопером.

22 мая, 08:38 506 1255867

Есть у кого техзадание на win 10 pro?

Ответы55870

22 мая, 08:52 507 1255870

>>55867
Что значит "техзадание"? Тебе нужен обоснуй для закупки иностранного ПО? В ЕИС поищи поиском по состоявшимся аукционам без жалоб.
Ебал я этот поиск, ебал я эту ЕИС, ебал я этот 44-ФЗ, ебал я эту ФАС, вшистко пиердоле, курва!

Ответы55893

22 мая, 09:20 508 1255885

>>55405

>в центре города

Почему такой странный пункт, я наоборот хочу любую окраину, чтобы ездить на машине, а не на метро, так как сам живу в центре ДС

Ответы55954

71 Кб, 450x603

22 мая, 09:21 509 1255887

>>55428

22 мая, 09:32 510 1255893

>>55870

>Ебал я этот поиск, ебал я эту ЕИС, ебал я этот 44-ФЗ, ебал я эту ФАС, вшистко пиердоле, курва

ох как я это всё ебал, и ещё ФЗ152, в который каждый день торгую еблетом, ещё эти блядские приказы фстэк, говно короче полное
Пидорская ИБ

22 мая, 10:21 511 1255954

>>55415
Спасибо, но паскод у меня уже есть.

>>55885
У меня нет машины, а на метро мне две станции до кольцевой, плюс тренировки в центре города, плюс весь досуг после работы в центре - тратить на дорогу в один конец больше часа я не готов, а в моем районе работы вообще-вообще нет.

Ответы55964

22 мая, 10:35 512 1255964

>>55954
А ты где живёшь? Я на фрунзенской, но работаю в отвратном, езжу туда на машине в один конец утром за 40 минут, вечером за 50, парковка free

Ответы55980

22 мая, 11:10 513 1255979

Как написать веб-морду для исполнения .sh скриптов?
Короче, нужно, чтоб юзер нажал кнопку "заебись" и на сервере запустился zaebis.sh

Ответы55980 55988 55999

22 мая, 11:13 514 1255980

>>55979
Лучше так не делать - миллиард способов поломать твой сервер будет...

>>55964
На юго-востоке, по Волгоградке. Машины как раз и нет, потому что дорожная ситуация в этом районе одна из самых жопных. А ты вообще элитка - на Фрунзенской очень крутая недвига же! И еще ты долбоеб - устроился бы где-нибудь на Парке Культуры - ходил на бы на работу пешком - это колоссальная экономия как времени, так и денег на бензин.

Ответы55988

22 мая, 11:21 515 1255988

>>55980

>устроился бы где-нибудь на Парке Культуры - ходил на бы на работу пешком - это колоссальная экономия как времени, так и денег на бензин.

куда зовут там и работаю, через 2-3 недели выложу резюме на HH и начну ходить, да, идеальный вариант это работу в хамовниках, я бы даже на машине ездил, просто 5-10 минут, а парковка у меня резидентная, ну или в смежный район
Если бы мне быстрее было на метро, то я бы на метро и ездил, как вариант доезжал бы до метро на машине, а дальше ехал своим ходом

Кузьминки что ли? У меня там знакомая живёт, у вас там вся парковка платная, а после эстакады движение лучше не стало, вангую, что из-за рязанки, так как все едут через волгоградку, на рязанке же сейчас РОЗОВУЮ ветку метро строят, я там работал одно время, на рязанке, много ездил по всему вашему округу

>>55979
не сложно, причём всякие nginx могут запускаться от root, но это пиздец как небезопасно
Лучше скажи, что ты хочешь и для чего, а мы поможем тебе придумать другой костыль

Кстати, я не помню точно, но вроде можно установить Webmin, запилить там пользователя с определёнными правами, а им, после логина по https, уже что-то запускать, хотя я вебмин последний раз трогал только от админа

Ответы55993 55994 56295

22 мая, 11:26 516 1255993

>>55988

>Лучше скажи, что ты хочешь и для чего, а мы поможем тебе придумать другой костыль

Есть человек, который может нажимать на кнопки, но который не сможешь запустить sh из консоли.
Скрипты очищают всякое говно, но по расписанию их не воткнуть из-за специфики этого говна. Т.е. однозначно это должен делать человек

Ответы55994 56062

22 мая, 11:28 517 1255994

>>55988

>Кузьминки

Текстильщики. Тут проблема - чтобы на Волгоградку выехать, надо потратить 20-30 минут утром в час пик. Парковка во дворе бесплатная, кстати.

>РОЗОВУЮ ветку метро

Вообще ни о чем. Все работодатели в центре и вверх по зеленой и серой веткам метро. На Калужскую и Электрозаводскую, конечно, станет легче ездить, но в тех районах всё же меньше вакансий. Плюс напомню - у меня тренировки три раза в неделю в центре города!

>>55993

>это должен делать человек

Не верю в такое. Разве что ты какой-то хак для онлайн-игры делаешь...

Ответы56062

22 мая, 11:31 518 1255999

>>55979
Берешь докер, собираешь отдельные контейнеры вместо шел скриптов, настраиваешь то, что им можно делать (по умолчанию с хостом они вообще ничего не могут делать, даже 1024+ порт слушать ), даешь названия контейнерам.
Далее берешь питон, aiohttp какой-нибуть, и определяешь урлы, на которых ты запускаешь через subproces.Popen определенный контейнер.
Далее по вебсокету перенаправляешь вывод процесса в браузер.
Да, и не забывай запускать контейнер с --rm клюем, иначе диск забьется очень быстро.

Ответы56062

22 мая, 11:32 519 1256001

Кто-нибудь графану с лдапом скрещивал? у меня все заебись получилось, кроме одного: наследования прав.
Я хочу чтобы любой петух из группы WK-Admins имел в графане роль Admin

Для этого в конфиге есть следующая секция:

# Map ldap groups to grafana org roles
[[servers.group_mappings]]
group_dn = "WK-Admins,OU=Groups,OU=R7,OU=FG,DC=main,DC=домен,DC=ru"
org_role = "Admin"

Вроде все правильно прописано, но когда я пытаюсь залогиниться, графана ругается:

> Ldap Auth: user does not belong in any of the specified ldap groups" logger=ldap username= groups="[CN=R7-Отдел телекоммуникаций,OU=Отделы,OU=Groups,OU=R7,OU=FG,DC=main,DC=домен,DC=ru CN=R7-All,OU=Группы рассылки,OU=Groups,OU=R7,OU=FGUP,DC=main,DC=домен,DC=ru CN=R7-Lync-Access,OU=Централизованные системы,OU=Groups,OU=R7,OU=FGUP,DC=main,DC=домен,DC=ru CN=R7-All,OU=Группы рассылки,OU=Groups,OU=R7,OU=FGUP,DC=main,DC=домен,DC=ru CN=WK-Admins,OU=Roles,OU=R7,OU=FGUP,DC=main,DC=домен,DC=ru]"

Хуй знает, может я group dn неправильно указал, но структура ад именно такая

Ответы56015 56062

22 мая, 11:37 520 1256015

>>56001
я просто дебил, не обращайте внимания)0 разобрался

Ответы56064

22 мая, 11:57 521 1256053

А роль и группа это синонимы разве?

22 мая, 12:00 522 1256062

>>55993

>по расписанию их не воткнуть

чушь полная, ты можешь по du чекать раз в минуту говно, которое надо очистить в каталоге, а потом по условию "если-больше" удалять все файлы из каталога с определённым или не определённым расширением

пиши лучшее ТЗ, сейчас может наваяем тебе что-то, ну если пойдёт

>>55994

>Вообще ни о чем

это метро в котельники, как я понял, чтобы разгрузить казанское направление, судя по всему, ну и саму фиолетовую ветку, так как много кто туда прётся, из котельников, а там после люберец мест не остаётся в метро

>>55999 - этого не слушай, любая очистка файлов руками - моветон, пили скрипт

>>56001

>Я хочу чтобы любой петух из группы WK-Admins имел в графане роль Admin

тогда тебе нужна самба, которую я тебе писал выше
>>55272

>winbind expand groups = 3

этот пункт задаёт вложенность групп

22 мая, 12:01 523 1256064

>>56015
как разобрался, где была ошибочка, а то интересно самому, я через самбу делал всё

Ответы56069

22 мая, 12:06 524 1256069

>>56064

>как разобрался, где была ошибочка, а то интересно самому, я через самбу делал всё

Ошибка, в том, что указанная роль лежала в Roles, а не в Groups.
Т.е. я просто неправильно указал структуру до этой роли.

>а то интересно самому

Это графана по дефолту умеет. Вот полный конфиг:

^{/etc/grafana/ldap.toml

[[servers]]
host = "main.домен.ru"
port = 389
use_ssl = false
start_tls = false
ssl_skip_verify = false

bind_dn = "CN=R7-Grafana,OU=Service Accounts,OU=R7,OU=FG,DC=main,DC=домен,DC=ru"
bind_password = 'пароль'
search_filter = "(sAMAccountName=%s)"
search_base_dns = ["OU=FG,DC=main,DC=домен,DC=ru"]

[servers.attributes]
name = "cn"
surname = "givenName"
username = "R7-Grafana"
member_of = "memberOf"
email = "email"

[[servers.group_mappings]]
group_dn = "CN=WK-Admins,OU=Roles,OU=R7,OU=FG,DC=main,DC=домен,DC=ru"
org_role = "Admin"

[[servers.group_mappings]]
group_dn = "*"
org_role = "Viewer"}

22 мая, 12:06 524 1256069

>>56064

>как разобрался, где была ошибочка, а то интересно самому, я через самбу делал всё

>а то интересно самому