Как сделать доменную сеть предприятия
Настраиваем локальную сеть дома: оборудование, доступ к общим папкам и принтерам
Содержание
Содержание
Локальная сеть (Local Area Network, сокращенно LAN) — несколько компьютеров и гаджетов (принтеры, смартфоны, умные телевизоры), объединенных в одну сеть посредством специальных инструментов. Локальные сети часто используются в офисах, компьютерных классах, небольших организациях или отделениях крупных компаний. Локальная сеть дает большой простор для деятельности, например, создание умного дома с подключением саундбаров, телефонов, кондиционеров, умных колонок. Можно перебрасывать с телефона фотографии на компьютер без подключения по кабелю, настроить распознавание команд умной колонкой. Преимуществом является то, что локальная сеть — это закрытая система, к которой посторонний не может просто так подключиться.
Для чего нужна локальная сеть
Локальная сеть дает множество удобных функций для использования нескольких компьютеров одновременно:
Что нужно для создания локальной сети
Для создания собственной LAN-сети минимальной конфигурации достаточно иметь пару компьютеров, Wi-Fi роутер и несколько кабелей:
Нужное оборудование у нас есть, что дальше?
Сначала необходимо определиться, каким образом будут соединяться между собой компьютеры. Если используется проводной способ подключения, то подключаем все кабели к роутеру или коммутатору и соединяем их в сеть. Существует несколько способов создания LAN-сетей.
Если используется Wi-Fi, то сначала необходимо убедиться, поддерживают ли устройства данный вид связи. Для компьютера может пригодиться отдельный Wi-Fi-адаптер, который придется отдельно докупать. В ноутбуках же он предустановлен с завода. Подключаем устройства к одному Wi-Fi-маршрутизатору.
Настройка обнаружения
Просто подключить оборудование друг к другу недостаточно, поэтому идем дальше:
Теперь наступает важный этап работы: настроить сетевое обнаружение и общий доступ к файлам
Важно убедиться, чтобы у всех компьютеров были правильные IP-адреса. Обычно система автоматически настраивает данный параметр, но если при работе LAN появятся сбои, то нужно будет указать адреса вручную. Проверить IP можно с помощью «настроек параметров адаптера». Заходим в «Центр управления сетями и общим доступом» и оттуда нажимаем «Изменение параметров адаптера».
Нажимаем ПКМ по подключению и открываем свойства. Дальше открываем свойства IP версии 4 TCP / IPv4 (может иметь название «протокол Интернета версии 4»). IP-адрес — то, что нам нужно. Смотрим, чтобы у первого компьютера был адрес, отличный от второго. Например, для первого будет 192.168.0.100, 192.168.0.101 у второго, 192.168.0.102 у третьего и т.д. Для каждого последующего подключенного компьютера меняем последнюю цифру адреса. Стоит учесть, что у разных роутеров могут быть разные, отличные от указанных IP-адреса. На этом этапе локальная сеть уже готова и функционирует.
Заходим в раздел «Сеть» проводника. Если все подключено правильно, то мы увидим подключенные к сети устройства. Если же нет, то Windows предложит нам настроить сетевое обнаружение. Нажмите на уведомление и выберите пункт «Включить сетевое обнаружение и доступ к файлам». Стоит учесть, что брадмауэр может помешать работе LAN, и при проблемах с работой сети надо проверить параметры брадмауэра. Теперь надо только включить нужные папки и файлы для общего доступа.
Как открыть доступ к папкам?
Нажимаем ПКМ по нужной папке и заходим во вкладку «Доступ». Нажимаем «Общий доступ» и настраиваем разрешения. Для домашней локальной сети легче всего выбрать вариант «Все». Выбираем уровень доступа для остальных участников «чтение или чтение + запись».
Теперь из свойств папки заходим во вкладку безопасности. Нажимаем «Изменить» и «Добавить». Выбираем «Все» и активируем изменения. В списке разрешений для папки должна находиться группа «Все». Если нужно открыть доступ не к отдельной папке, а всему локальному диску, то нужно зайти в свойства диска, нажать «Расширенная настройка» и поставить галочку в поле «Открыть общий доступ». Командой «\localhost» можно посмотреть, какие папки данного компьютера имеют общий доступ для локальной сети. Чтобы просмотреть файлы из общих папок нужно в проводнике найти раздел «Сеть» и открыть папку нужного компьютера.
Как подключить принтер в локальную сеть
В «Устройствах и принтерах» нужно выбрать принтер и нажав ПКМ перейти в свойства принтера. Во вкладке «Доступ» нажать на галочку «Общий доступ». Принтер должен отображаться иконкой, показывающей, что устройство успешно подключено к LAN.
Если нужно закрыть доступ к папке, то в свойствах надо найти пункт «Сделать недоступными». Если же нужно отключить весь компьютер от LAN, то легче всего изменить рабочую группу ПК.
Администрирование и создание локальных сетей с помощью программ
Бывают ситуации, когда необходимо сделать локальную сеть, но это физически невозможно. На помощь приходит программное обеспечение, позволяющее создавать виртуальные локальные сети. Существуют разные программы для создания администрирования локальных сетей. Расскажем о паре из них:
RAdmin
Очень удобное приложение, позволяющее работать с локальной сетью или VPN в пару кликов. Основные функции программы это: удаленное управление компьютером с просмотром удаленного рабочего стола, передача файлов. Также программа может помочь геймерам, играющим по локальной сети.
Hamachi
Пожалуй, самая популярная программа в данной категории. Может создавать виртуальные локальные сети с собственным сервером. Позволяет переписываться, передавать файлы и играть в игры по сети. Также имеет клиент для Android.
Как сделать доменную сеть предприятия
Всем привет, вот наконец дошли руки чтобы написать для новичков, мануал как создать и настроить локальную сеть в домене Windows. Большую часть материала я выкладывал в разных статьях, так что давайте все разложим в хронологическом порядке. Что такое локальная сеть, википедия дает очень простой ответ Лока́льная вычисли́тельная сеть (ЛВС, локальная сеть; англ. Local Area Network, LAN ) — компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт). Также существуют локальные сети, узлы которых разнесены географически на расстояния более 12 500 км (космические станции и орбитальные центры). Несмотря на такие расстояния, подобные сети всё равно относят к локальным.
В идеале локальная сеть строится на ядре уровня L3, коммутаторах доступа L2, и конечные клиенты и серверы. Выглядит это приблизительно вот так
схема локальной сети
Предположим, что ваш сетевик все это настроил, теперь дело за вами. Для начала, чтобы организовать домен, нам нужно поставить операционную систему на сервер. На выбор на текущий момент два варианта это 2008R2 и 2012R2, я бы посоветовал последний. О том как поставить windows server смотрите ссылки ниже.
Далее когда вы поставили операционку нужно произвести первичные настройки, об это подробнее описано тут Первоначальная настройка сервера windows server 2008 R2
Далее задаем нашему серверу понятное имя, как это делается читайте в статье В помощь начинающим. Как сменить имя компьютера в windows server 2008 R2. После того как вы задали имя вашего сервера, который будет контроллером домена, не спешите его перезагружать, нужно дать ему статически ip адрес (Настроить статический ip адрес в windows server 2008R2 1 часть), той сети которую вы выбрали для вашей инфраструктуры (Планирование локальной сети / Как правильно спроектировать локальную сеть). Перезагружаемся, следующим шагом нам нужно установить контроллер домена и Active Directory, подробнее тут (Как установить Active Directory)
После установки Active Directory, вам нужно создать пользователей, группы и организационные подразделения, подробнее далее:
После создания учеток, нужно организовать рабочие места, а значит поставить клиентсвкие операционные системы:
После, установки всех клиентских систем, не будем же мы всем вручную настраивать ip адреса, для этого поставим и настроить DHCP сервер (Как установить DHCP в windows server 2008R2)
Нам нужно прийти в итоге вот к такому виду.
Теперь все клиентские компьютеры нужно занести в домен (Как добавить компьютер в домен windows 2008 R2)
После, того как сеть заработала, встает вопрос с активацией windows, в корпоративной среде с большим количеством сотрудников, ставят KMS сервер
После активации windows, следует создать одного локального администратора, общего для всех компьютеров, сделаем это с помощью групповой политики (Как создать и добавить локального пользователя (администратора) через групповые политики в windows server 2008R2 / 2012R2)
Создадим, обратную зону в DNS, для того чтобы ip могли разрешаться в DNS имена (Как создать обратную зону в windows server 2008R2)
Теперь, немного защитим домен и отнимем у пользователей возможность заносить компьютеры в домен (Как изменить количество компьютеров, которое пользователь может добавить в домен в Windows Server 2008 R2)
Никто не застрахован от ошибок, и случайного удаления какой либо сущности из Active Directory, поэтому включим механизм восстановления:
Следующим этапом идет необходимость, установить принтер через gpo, для экономии времени системного администратора.
Записки IT специалиста
Технический блог специалистов ООО»Интерфейс»
Перед тем как приступить к практическому воплощению в жизнь всех своих планов сделайте паузу и еще раз проверьте некоторые мелочи. Очень часто эти вещи ускользают от взгляда администратора, принося в дальнейшем довольно серьезные затруднения, особенно для начинающих.
Убедившись, что все вышеизложенные рекомендации выполнены, можно приступать к установке роли Доменные службы Active Directory, это можно сделать через оснастку Роли в Диспетчере сервера.
Установка данной роли еще не сделает данный сервер контроллером домена, для этого необходимо запустить Мастер установки доменных служб, что и будет предложено сделать по окончании установки, также вы можете сделать это позже, запустив dcpromo.exe.
Мы не будем разбирать подробно все настройки мастера, остановившись только на ключевых, кроме того стоит отметить, что в процессе установки будет выводиться довольно большое количество справочной информации и мы рекомендуем внимательно с ней ознакомиться.
Так как это наш первый контроллер домена, то выбираем Создать новый домен в новом лесу.
Следующим шагом следует указать имя вашего домена. Не рекомендуется давать домену интернет имя внешнего домена, также не рекомендуется давать имя в несуществующих зонах первого уровня, типа .local или .test и т.д. Оптимальным вариантом для домена AD будет поддомен в пространстве имен внешнего интернет домена, например corp.example.com. Так как наш домен используется исключительно в тестовых целях в рамках лаборатории, то мы назвали его interface31.lab, хотя правильно было бы назвать его lab.interface31.ru.
Затем указываем режим работы леса, на этом вопросе мы уже останавливались в предыдущей части статьи и в подробности вдаваться не будем.
В дополнительных параметрах обязательно укажите опцию DNS-сервер. Так как Active Directory и службы DNS тесно связаны между собой, то мы рекомендуем делать каждый контроллер домена DNS сервером и не видим веских оснований разносить эти роли.
В следующем окне еще раз перепроверьте все введенные данные и можете запускать процесс настройки доменных служб. Помните, с этого момента уже ничего изменить или исправить нельзя и если вы где-то ошиблись, то придется начать все заново. А пока мастер настраивает доменные службы можете сходить налить себе чашечку кофе.
По завершении работы мастера перезагрузите сервер и, если все сделано правильно, в вашем распоряжении первый контроллер домена, который также будет исполнять роль DNS-сервера для вашей сети. Здесь возникает еще один тонкий момент, данный сервер будет содержать записи о всех объектах вашего домена, при запросе записей, относящихся к другим доменам, которые он не сможет разрешить, они будут переданы вышестоящим серверам, т.н. серверам пересылки.
По умолчанию в качестве серверов пересылки указывается адрес DNS-сервера из свойств сетевого подключения, чтобы впоследствии избежать разного рода сбоев в работе сети следует явно указать доступные сервера во внешней сети. Для этого откройте оснастку DNS в Диспетчере сервера и выберите Сервера пересылки для своего сервера. Укажите не менее двух доступных внешних серверов, это могут быть как сервера провайдера, так и публичные DNS-службы.
Также обратите внимание, что в свойствах сетевого подключения контроллера домена, который является DNS-сервером, в качестве адреса DNS должно быть указано 127.0.0.1, любые другие варианты записи являются ошибочными.
Создав первый контроллер домена, не откладывая дело в долгий ящик, приступайте к развертыванию второго, без этого ваша структура AD не может считаться полноценной и отказоустойчивой. Также убедитесь, что сервер имеет удобочитаемое имя и статический IP-адрес, в качестве DNS-сервера укажите адрес первого контроллера и введите машину в домен.
После перезагрузки войдите доменным администратором и установите роль Доменные службы Active Directory, после чего также запустите мастер. Принципиальных отличий в настройке второго контроллера нет, разве что отвечать придется на меньшее число вопросов. Прежде всего укажите, что вы добавляете новый контроллер в существующий домен.
Как мы уже говорили, рекомендуем сделать этот сервер DNS-сервером и Глобальным каталогом. Помните, что при отсутствии глобального каталога ваш домен может оказаться неработоспособным, поэтому рекомендуется иметь как минимум два глобальных каталога и дополнительно добавлять ГК в каждый новый домен или сайт AD.
Остальные настройки полностью идентичны и, проверив все еще раз, приступайте к развертыванию второго контроллера, в процессе которого будет выполнена настройка соответствующих служб и произведена репликация с первым контроллером.
Закончив установку второго контроллера можете переходить к настройкам доменных служб: создавайте пользователей, разносите их по группам и подразделениям, настраивайте групповые политики и т.д. и т.п. Делать это можно на любом контроллере домена, для этого воспользуйтесь соответствующими пунктами меню Администрирование.
Следующим шагом будет введение в домен пользовательских ПК и рядовых серверов, а также миграция пользовательского окружения на доменные учетные записи, об этом мы поговорим в следующей части.
Организация ИТ малого предприятия часть 3: домен, хостинг и виртуальный/реальный сервер
Сперва коротко о хостинге. Хостинг — выделенные ресурсы сервера в сети, которые позволяют разместить что-либо.
«Хостинг против сервера» (плюсы):
— нет нужды в администраторе;
— настраивается как угодно (в рамках квалификации администратора);
— больший доступный объем диска.
Теперь о доменах. Итак, что такое домен (доменное имя), сколько стоит и зачем оно нужно.
Сперва будет краткая техническая информация что это такое, потом сколько стоит и зачем нужно. Если техническая информация не нужна — следующий раздел помечен полужирным.
Для рассмотрения понятия нужно так же знать, что такое URI и URL:
Итак рассмотрим полные URI адреса. В один, к сожалению, не получится:
Читаем адрес правильно:
.com — домен первого (или как некоторые говорят верхнего) уровня. Выделяются соответственно ICANN.
example — домен второго уровня. Выделяется регистратором который договорился с ICANN на выделение имен в соответствующей зоне.
aaa — домен 3-го уровня. Выделяется владельцем домена второго уровня.
bbb — домен 4-го уровня. Выделяется владельцем домена третьего уровня.
ccc — домен 5-го уровня. Выделяется владельцем домена четвертого уровня.
:8080 — порт на который происходит подключение. Остановимся на понятии «порт» поподробнее. Дело в том, что к одному серверу может быть одновременно подключено несколько клиентов к разным программам запущенным на сервере. Так вот чтобы данные клиентов и программ не пересекались с данными других клиентов и программ данные маркируются особой меткой которая и называется «порт». Порты с номерами до 1024 зарезервированы для «стандартных» программ.
http — протокол передачи данных.
/file — каталог/папка на сервере в которой лежит
/example.php — файл на сервере, который получает:
?login=admin&pass=admin — параметры login и pass со значением admin.
Пересечения с первым описывать не буду, отмечу только отличия: логин и пароль выведены в URI и сменен протокол.
Итак, под доменом обычно понимают доменную зону второго уровня т. е. символьное имя которое однозначно идентифицирует какой-либо сервис в сети.
Цены на домены устанавливают регистраторы доменных имен. Стоимость домена 2 уровня начинается (для ru/рф зоны) от 95 рублей. Различные регистраторы предлагают различные цены, но для клиента важно только одно — верификация домена (привязка имени к конкретному физическому или юридическому лицу). Внимание! Некоторые регистраторы раздают домены бесплатно, но при этом или регистрируют их на себя или оставляют управление доменом за собой. Если сайт раскрутится, то регистратор может просто продать раскрученный домен конкурентам.
Доменная зона второго уровня, это престиж, выгода и удобство. Согласитесь, что почта boss@example.ru гораздо солидней выглядит, чем boss_example@mail.ru. Выгода заключается в том, что владелец зоны второго уровня может «открыть миру» свой сайт, почтовый сервис, обмен сообщениями, файловое хранилище и т. п. При этом указанные сервисы могут быть монетизированы и приносить прибыль (Mail.ru начинался как простой почтовик).
А вот на теме удобства стоит остановиться поподробней.
Во-вторых это корпоративная электронная почта и какие у неё преимущества думаю знает и понимает каждый. Для своего домена корпоративная почта это прежде всего свобода. «На старте» свободными являются все имена в домене, то есть можно выбрать любое красивое и звучное имя, а не регистрировать после перебора всех красивых вариантов vasya9999@yandex.ru.
В-третьих URI позволяет твердо зафиксировать документ или ресурс. Это значит, что все типовые коммерческие предложения, презентации, буклеты и т. п. можно выложить на сервере/хостинге и рассылать не письма, а ссылки на них. В особо продвинутых организациях есть грамотно настроенная (если нет человека который все грамотно сделает, то не делайте — иначе взлом Вашей сети станет обыденностью) адресация по типу: сотрудник.отдел.домен, при правильной настройке подключения это позволяет во-первых обращаться к компьютерам напрямую (в т.ч. из локальной сети), а во-вторых сотруднику работать за компьютером из любого места где есть интернет.
В-четвертых обсуждение корпоративных вопросов через публичные мессенджеры может быть скомпрометирована. Корпоративный сервер обмена сообщениями делает переписку гораздо более приватной и контролируемой.
В-пятых домен позволяет создавать сеть между удаленными точками (VPN). В единый домен могут быть включены разные офисы и удаленные рабочие места.
В-шестых можно организовать свою аудио-визуальную связь (свой скайп). Опять же, все гораздо более приватно, чем публичные сервисы.
Тут еще много пунктов, но общая мысль одна — доменная зона, это контролируемая Вами частичка глобальной сети, где можно делать все, что есть в «большой» сети.
Баянометр опять сломался.
P.S. Извиняюсь за сумбурность, позавчера (хотя узнал недавно) на 29-м году жизни внезапно не стало моего коллеги Димы и данный пост был написан как отдушина, потому как в такие моменты нужно просто отвлечься.
Найдены возможные дубликаты
«В-пятых домен позволяет создавать сеть между удаленными точками (VPN).»
Наоборот, сначала делается сетевая инфраструктура, потом поверх всего этого прекрасно работает контролер домена.
Читаю и плачу. Домен нужен для организации VPN, мессенджера, серьезно? Домен нужен только для сайта и внешней почты, не более. Корпоративные вопросы как правило обсуждаются через внутреннюю почту.
1) Для работы jabber нет необходимости в домене, а если jabber предполагается использовать как средство связи исключительно внутри организации то и хостинг не нужен, в целях безопасности такие сервисы не должны светить во внешнюю сеть 2) В интранете как правило используется AD с локальным доменом, каким боком тут вообще хостинг? webDAV и calDAV использовать в организации не приходилось пока
Есть открытые решения
1) Все айпишники это сколько? Как правило сервера стоят за роутером на котором просто проброшены нужные порты, запомнить 1 IP роутера это сложно, бесспорно.
2) Иногда название фирмы меняется, доменное имя соответственно тоже, зачем лишний геморрой с привязкой к зарегистрированному?
3) Я так то пробовал, но не нашел применения в корпоративной среде (у меня полностью вся работа идет на терминальных серверах). Мейловское облако не умеет вебдав (
2. Названия фирм меняются крайне редко.
3. Диск и Облака были как пример технологии.
Почему, кстати, все на терминальные сервера загнали?
Опасаются властей с разнообразными проверками, сервера за границей все. На локальных компах никаких рабочих документов, как тонкие клиенты работают по сути.
Это кажется паранойей до первого прихода людей в масках и с автоматами на обыск)) А еще они любят забирать все что плохо лежит, а возвращать не любят.
Проходил с другой стороны баррикад. Специально для тебя:
Да ну, а с позиции преимуществ для заказчика выглядит вполне нормально.
Расскажите сперва об «устоявшейся терминологии», а то мы наверное разные мануалы читали. В моих мануалах с точки зрения клиента дедик(выделенный сервер)/VDS(виртуальный сервер)/хостинг(ресурсы настроенного сервера) сравнивать почему-то можно.
А конкретно выделяют виртуальный хостинг, VPS(виртуальный сервер), VDS (не виртуальный сервер), ну и облачный. Так же существуют отдельно файловый хостинг, хостинг бд, DNS хостинг и прочая лабуда )))
Ты в каком классе учишься? Ты хоть википедию читал?
Будни копирайтера. Новый развод в интернете.
У меня закончился домен, встал в свободный сток, но спустя несколько месяцев я его решил купить еще раз. Купил, несколько времени спустя приходит письмо:
Если кто читает с телефона:
Вы почти у цели, теперь Вам лишь требуется добавить XXXXXX в крупнейшие поисковые системы интернета. Оплатить эту заявку необходимо до 29.07.2019.
Ого, думаю, за регистрацию в поисковиках теперь платить надо.
Для «регистрации в поисковиках» можно выбрать Яндекс и Гугл, их же с Бингом и Яху, а можно шикануть и заказать все поисковики планеты. Шутки? Выбираю оплату и.
Вводим фальшивые данные, и нам тут же выдает:
То есть, какие-то хлопчики парсят регистраторов доменов, рассылают письма с предложением зарегистрировать домен в поисковых системах, причем берут деньги через серьезный и уважающий себя сервис. Что делать?
Готовлю пост на Пикабу по мошенническим действиям с Вашим сервисом.
Некоторые товарищи предлагают зарегистрировать домен в поисковых системах посредством сервиса subme.su
Вы что-то об этом знаете?
Получаем номер обращения и ждем.
Какая хитроумная схема, не находите? Говорить всем владельцев доменов про необходимость регистрации в ПС, ссылаясь на великий и ужасный Роскомнадзор.
После чего я пишу письмо хостеру со ссылкой на этот пост.
Рег.ру опустились до откровенного мошенничества
Несколько дней назад приходит письмо от того о ком нельзя писать на пикабу:
Немного охреневаю от письма, дело в том, что домен был переведен к другому регистратору более полу года назад и оплачен до 05.2020 года. Захожу в личный кабинет того о ком нельзя писать на пикабу и вижу, что домен они вернули обратно в личный кабинет (после переноса он был удален):
При переходе на страницу продления просят оплатить:
Уже сильно охреневая от происходящего пишу в техподдержку куда я переводил свой домен, не совсем сразу, но получаю ответ:
Выходит, что те о ком нельзя писать на пикабу спустились до откровенного мошенничества. В данной ситуации обыватель которому делали сайт на заказ, не стал вникать в происходящее и просто оплатил домен к которому те о ком нельзя писать на пикабу по сути не имеют никакого отношения.
Ошибка при подключении по RDP (CreedSSP encryption oracle remediation)
8 мая 2018 года компания Microsoft выпустила новое обновление устраняющее уязвимость в удалённом выполнении кода в незакрепленных версиях CredSSP (поставщик проверки подлинности, который обрабатывает запросы проверки подлинности для других приложений). Злоумышленники, использующие эту уязвимость, могли передавать данные пользователя для выполнения кода в целевой системе, включая установку и удаление произвольного программного обеспечения, удаление или изменение данных на сервере, создание учётных записей с любыми правами. При этом, после обновления, многие пользователи, при попытке подключения к удалённому рабочему столу, столкнулись с ошибкой «CredSSP encryption oracle remediation»:
На самом деле это не является ошибкой, это является уведомлением о проблеме безопасности давно не обновлённого сервера.
Microsoft отреагировала на уязвимость и приступила к устранению проблемы, поделив шаги на 3 этапа.
Результат первого этапа – обновление от 13 марта 2018 года, для CredSSP и RDP, которое закрывает дыру в безопасности и добавляет новый пункт в групповые политики.
Результат второго этапа – обновление от 17 апреля 2018 года, которое предупреждает о небезопасном соединении, если у сервера или клиента будет уязвимые CredSSP или RDP.
Результат третьего этапа – как раз обновление от 8 мая 2018 г.
Для решения проблемы требуется на время отключить на компьютере, с которого Вы пытаетесь подключиться, данное блокирующее уведомление о проблеме безопасности.
Политика должна располагаться по пути:
Политика имеет 3 опции:
1. Vulnerable (оставить уязвимость) – клиенты смогут подключаться как раньше, не зависимо от того, пропатчены они или нет. Это уязвимый уровень безопасности.
2. Mitigated (уменьшить риск) – клиенты не смогут подключаться к непропатченым серверам, в свою очередь серверы смогут принимать непропатченных клиентов. Средний уровень безопасности.
3. Force Updated Clients (принудительно принимать обновленные клиенты) – безопасный уровень взаимодействия клиентов – соединение установлено не будет, если один из пары клиент-сервер имеет не пропатченный RDP.
Необходимо включить политику, выбрав «Enabled» (Включено) и установить значение параметра в выпадающем списке на «Vulnerable» (Оставить уязвимость).
После проделанных действий, Вы сможете подключаться к серверу также, как и раньше.
Как только вы подключились к серверу, установите последние обновления Windows. Если возникает ошибка, при попытке установки обновления, проверьте запущена ли служба «Windows Update» (Центр обновления Windows).
Служба располагается по пути:
Если служба не запускается, проверьте, разрешён ли её запуск – статус не должен быть «Disabled» (Отключена).
Для Windows Server 2008 R2 SP1 или Windows Server 2012 R2 мы можете установить не все обновления, а только одно, которое устраняет эту уязвимость, сокращая время на решение проблемы подключения к серверу.
Скачать обновление можно с сайта Microsoft на странице описания уязвимости ( https://portal.msrc.microsoft.com/en-us/security-guidance/ad. ):
После того, как сервер будет обновлен, необходимо в политике «Encryption Oracle Remediation» (Исправление уязвимости шифрующего оракула) будет изменить опцию с Vulnerable (оставить уязвимость), на Force Updated Clients (принудительно принимать обновленные клиенты), но в этом случае все клиенты должны быть так же обновлены или на Mitigated (уменьшить риск), что даст возможность подключаться к серверу непропатченным клиентам.
Все образы операционных систем Windows Server, предлагаемые облачными сервисами МАРС Телеком, содержат все последние обновления и после создания нового или пересоздания сервера проблем подключения к нему с ошибкой «CredSSP encryption oracle remediation» уже не будет.
О мошенниках
Просрочила, вот, оплату хостинга и на почту посыпались «письма счастья» от хостера, регистратора домена и. мошенников.
Само письмо, адрес замаскирован:
А вот и страница оплаты:
Как видим, обезличенное обращение, нет номера договора, оплата со стороннего сайта (по доставке линз О_о).
То есть, мошенники мониторят освобождающиеся домены, заполучают адрес электронной почты (у меня адрес на сайте был, так что, наверное, оттуда и узнали), и шлют вот такие письма. Выглядит кустарно, и все же.
Может, это и распространено, но в первые сталкиваюсь с подобным, решила написать.
Так вот, куда можно реально и просто пожаловаться, если ты не пострадавший?
Насколько велик youtube?
Да, все в стиле google, но каждый цвет обозначает свой хим. состав. Сервера например погружены в диэлектрическую жидкость она не проводит ток и безопасна для электронных компонентов, в то же время как сказано температура составляет ровно 15 градусов C*.
Всю инфу искал я, не копипаст, если что-то было похожее на мой пост то простите баянометр выдал мне пост «Кажется моя кошка сломалась» так что вроде ничего похожего нету. Всем желаю счастья и добра!
Т.к в моей стране интернет считается роскошью я смотрю видосы в 144p и то трафика не хватает на месяц, если надо подробнее, читайте мой пост на тему интернета http://pikabu.ru/story/internet_u_vas_i_u_nas_4641499
Плавленный сервер
День добрый, такая проблема: после компиляции «апача» наблюдается большая потеря пакетов, а температура корпуса повышается. Весь гугл излазил — не могу решить проблему самостоятельно.
Сотрудники техподдержки отвечают на удивление оперативно:
Уважаемый господин %name%, вы всё сделали абсолютно верно, а настройки при компиляции выставили оптимальные. Тут проблема с нашей стороны: в датацентре пожар. Мы постараемся устранить проблему в ближайшее время.
Виды хостинга
Работаю в хостинге: размещаем сайты пользователей на своих серверах.
Ввиду гигантского количества вопросов, которые нам задают и начинающие, и опытные пользователи, при помощи Пикабу хочу разъяснить некоторые принципы, аспекты и особенности этого ответвления IT-сферы. Не уверен, что количество вопросов от наших пользователей уменьшится, но попытаться стоит.
Даже если вы не пользуетесь хостингом, предположу, что эта информация может быть познавательна.
Сегодня попробую объяснить разницу между видами хостинга. Объяснять буду на примере трёх самых популярных в РФ:
1. Виртуальный (shared) хостинг.
3. Выделенный (dedicated) сервер.
Виртуальный (shared) хостинг.
Самый простой хостинг с точки зрения пользователя. Приобретая услуги такого хостинга, пользователь получает учётную запись, готовую к работе сразу после регистрации. Набор ресурсов огромного сервера, логины и пароли для управления этими ресурсами.
Таким образом, shared-хостинг напоминает аренду меблированной комнаты в большой коммунальную квартире: у вас есть некоторая жил. площадь, недоступнай другим жителям. Все остальные удобства «на этаже»: общая кухня, сан. узел и душевая, один вайфай на всех. Это, может быть, и ничего страшного. В обычном течении жизни всё работает хорошо. Всем всего хватает. Но у такой схемы нет запредельного запаса прочности. То есть всё хорошо ровно до тех пор, пока нескольким жителям одновременно не понадобится кухня/туалет/душ.
Или, вдруг, к кому-то начали ломиться некие недоброжелатели. Имеющие цель за какие-то прегрешения покарать одного жителя. Своими действиями они мешают нормальной жизни всем жителям квартиры.
Плюсы: дешевизна, удобство использования неискушённому пользователю, что называется «заплати и живи».
Минусы: крайняя зависимость работоспособности проекта пользователя от нагруженности сервера проектами соседей пользователя по этому серверу.
Следующий вид, который рассмотрим — VDS или VPS хостинг.
Для начала расшифрую обе аббревиатуры:
VDS — virtual dedicated server.
VPS — virtual private server.
По сути своей — это два понятия, описывающие одну и ту же услугу: виртуальный сервер. А виртуальный сервер — это кусочек одного большого физического сервера, который настроен определённым образом. Он умеет создавать внутри себя выделенную область, со своей собственной операционной системой, со своими ресурсами, которые, естественно выделяются «сверху» этим большим сервером. Разница между VDS и VPS только в способе выделения ресурсов. Но для вас, как пользователя, эта разница видна не будет.
Полученные мощности вы используете так, как вам заблагорассудится. Но для этого вы сначала должны настроить сервер. После регистрации вы получаете административный логин и пароль к «голому» серверу, на который установлена лишь операционная система. То есть, для работы с таким хостингом, уже нужны какие-то навыки администрирования серверов. Либо наличие денег на специалиста, который будет делать за вас как настройку, так и последующее администрирование этого сервера.
Используя ранее выбранную метафору с жилищем, VDS(VPS) можно сравнить с многоквартирным домом: один большой дом, с отдельными квартирами, имеющими свой собственный набор коммунальных услуг: электричество, телефон, интернет, вода. В таком доме зависимость от соседей возникает только в крайне редких случаях. При при аренде такой квартиры, вам нужно обставить её нужной вам мебелью и нужной техникой, либо воспользоваться услугами специалиста.
Плюсы: независимость от других пользователей (в подавляющем большинстве случаев)
Минусы: чуть большая цена аренды, необходимость самостоятельной настройки и администрирования сервера.
Выделенный (dedicated) сервер.
Последним в нашем списке будет выделенный сервер. Как понятно из названия, он представляет собой выделенный физический сервер, все ресурсы которого отданы в ваше полное распоряжение. И здесь возможности сервера находятся в прямой зависимости от ваших денежных возможностей и возможностей текущего технического прогресса.
Возвращаясь к метафорам, выделенный сервер — это, собственно, дом. А его размер: небольшая дача или огромный каменный замок, а также количество и качество ресурсов внутри дома: мощность подключаемого электричества, водяных труб и толщина интернета, зависят только от вашего кошелька.
Плюсы: это всё ваше (пока вы платите за это).
А напоследок, небольшой бонус.
Какой хостинг выбрать для вашего проекта?
Начнём с того, что подавляющее большинство проектов удовлетворяет требования обычного shared-хостинга. Нет смысла переплавичать за хостинг сайта-визитки или небольшого интернет-магазина. Современные хостеры выполняют тонкую настройку серверов для shared-хостинга таким образом, чтобы пользователи в процессе работы не замечали друг-друга.
Если вам нужно какое-то специфичное программное обеспечение, или у вас есть определённые навыки администрирования серверов и желание самостоятельно настроить сервер под свои нужды, то можно выбрать и VDS-хостинг. Зачастую его цена примерно равна самым дорогим тарифам для shared-хостинга, но даёт уже описанную выше долю свободы.
Обычно, к выделенному серверу приходят постепенно. То есть, выделенный сервер подойдёт для проектов, которые уже некоторое время просуществовали в Сети как на шаред-хостинге, так и на вдс. Во всяком случае на нашем хостинге несколько проектов вырасло именно так: проходя все тарифы с самого низа. Если из shared-хостинга вы уже выросли, а ресурсов, выделяемых на VDS, вам уже не хватает — добро пожаловать на выделенный физический сервер.
Всегда готов ответить на ваши вопросы по теме поста в комментариях.
Организация ИТ малого предприятия часть 2: сопутствующий софт
Итак, в первой части был рассмотрен вопрос установки ОС, офисного пакета и сервера малого офиса. Перечитав первую часть увидел важное упущение — я не расписал почему применяется сочетание «малый офис». Малый офис — это офис компании, где нет штата ИТ-специалистов. Почему именно такая градация — потому что у каждого уважающего себя админа есть свой набор софта и навыки по его использованию, а давать советы такому специалисту — только портить. Второй момент — модераторы Пикабу очень ревностно относятся к конкретным решениям, поэтому традиционно без наименования конкретных программ.
Итак вторая часть — сопутствующий софт.
Хранение паролей. Деятельность любой нормальной организации связана с регистрацией на массе сайтов. Продажники сидят в соцсетях и на досках объявлений, бухгалтеры сдают отчетность и смотрят текущие веяния на профильных сайтах и т. п. Все это приводит к тому, что нормальный специалист должен иметь как минимум несколько десятков аккаунтов на разных сервисах. При этом бытовое (и очень правильное и эффективное) «хранение паролей на бумаге» в организации не приемлимо. Во-первых правила безопасности говорят, что из учетной записи нужно выходить после использования, во-вторых листок с паролем может быть «случайно» захвачен увольняющимся сотрудником. Чтобы не иметь проблем с корпоративными данными нужно заводить программу для хранения паролей. Ключевой особенностью такого ПО является не простое хранение данных, а режим ввода пароля. В отличии от хранения паролей в тектовых файлах вытащить данные из специализированной программы намного сложнее, а копия файла на сервере — гарантия что с паролями ничего «случайного» не произойдет.
Защищенные хранилища данных. Данные в организации можно разделить на 2 категории — текучка и критически важные данные. Если от повреждения/кражи текучки вред будет небольшой, то кража данных по продажам и коммерческая документация могут привести к смерти бизнеса. Да и хранить некоторые данные в доступном для контролирующих органов формате — большой риск (мне известны как минимум 2 случая когда после «экспертизы» у конкурентов внезапно появлялись данные организации). Для предотвращения подобных «казусов» существуют защищенные хранилища данных. Не зная ключи можно только удалить хранилище, но не взломать (особенно если пароль длинный и хранится в программе хранения паролей).
Список контактов. Сотрудники организации — люди. Даже не имея злого умысла сотрудник может заболеть, попасть в ДТП и т. п. При этом зачастую нужно связаться с контрагентом «вотпрямщас». Если в организации нет софта который хранит и синхронизирует список контактов/контрагентов предприятия, то организация может потерять деньги.
Почтовые клиенты. Подавляющее большинство пользователей смотрит почту через веб-интерфейс, но ввиду того, что помимо данных писем загружается сам интерфейс, реклама и т. д. канал подключения к интернету быстро «тает», что приводит к задержкам в работе (следовательно объективно снижает эффективность сотрудника). Почтовый клиент позволяет увеличить скорость работы (особенно с несколькими почтовыми ящиками).
Списки задач. Весьма печально бывает смотреть на должностные инструкции сотрудников. Встретить ДИ на 20-30-40 пунктов не редкость. За каждым пунктом стоят какие-либо обязанности, а ограничения человеческого мозга не позволяют держать объем данных в голове. Решить эту задачу и призваны списки задач. Единственно хочу посоветовать выбирать софт который может сортировать задачи по датам. Забиваем задания, периодически сверяемся со списком и не получаем головняки из-за пролюбленных сроков или забытых дел.
Календарь. В целом решает те же задачи что и списки задач, но с другой стороны — это программа для календарного планирования работы, встреч и т.п.
Дальше идет класс программ которые делают разное, но зачастую встречаются как элементы одной программы. Важно отметить, что данные решения возникли еще в 90-е годы на западе, где в нормальных рыночных отношениях во главу угла ставится эффективность бизнеса. Эффективный бизнес в меньшей степени страдает от кризисов, приносит более высокую прибыль и более конкурентоспособный. Итак:
Системы управления организацией (планирование ресурсов предприятия, ERP). Система объективного контроля отражающая все процессы в организации и в режиме он-лайн показывает текущее состояние. Для хозяина бизнеса или руководителя — наглядное решение показывающее (при должном контроле) объективную картину работы бизнеса. Наглядно выявляются халявщики, идиоты и т. п. Хотя именно по этим причинам внедрение подобных решений в России повсеместно саботируется.
Системы управления взаимоотношениями с клиентами (или как часто говорят «продажами», CRM). Система объективного контроля и автоматизации взаимодействия с клиентами. Позволяет собирать и накапливать данные и объективно оценивать различные технологии позволяющие повысить удовлетворенность клиентов и как следствие — продажи. В России часто используется не для качественного результата, а для количественного, в результате теряется около 75% эффективности.
Системы оценки эффективности (KPI). Вот это решение у нас во-первых реально ненавидят, а во-вторых специалистов способных его внедрить почти не найти. KPI – объективная математическая модель организации позволяющая (при правильном внедрении) в течении периода (обычно года) выявить ключевых сотрудников (на которых все держится), всех нахлебников и кто в действительности чего стоит. Универсальных решений не существует, пишется только на заказ. Если кратко — на первом этапе создается во-первых математическая модель организации (кто и как влияет на прибыль), а во-вторых создается план экономического развития организации, на втором этапе на основании полученных данных строится информационная модель организации и запускается в работу. Каждый сотрудник вносит первичные данные в систему и в итоге система считает эффективность сотрудника. На западе такая система используется как основание для премирования и увольнения сотрудников, у нас… Никак не используется даже при видимом внедрении. Пример из жизни: один «Продажник» обзвонил 100 клиентов и получил 2 заказа, второй обзвонил 10 клиентов и получил 5 заказов, но организация провела только 3 сделки — 2 у первого и 1 у второго. Кто эффективней? Второй, потому что у него заказы сорвались из-за личной неприязни сотрудника ответственного за закупки. Второго сотрудника уволили. Организация в первый год потеряла 20% самых выгодных клиентов… Правильно составленный KPI наглядно показывает все «узкие места» организации, выявляет внутренние «подставы». За что собственно его и ненавидят.