При попытке подключится с Убунты на мой PfSense вылезает запрос какого то пароля на файл ключа пользователя. Странное дело - из под винды он никогда не запрашивал никакого пароля.
Ну то есть вот беру я с работающей машины с VPN клиентом каталог config с тремя файлами: .opnvpn, *.key и *.p12, кладу на Убунте, добавляю новое ВПН-подключение через *юopenvpn файл.
Но при попытке соединится вылезает окно с запросом пароля на файл ключа пользователя. Хотя точно помню, что при создании ключей пользователя на сервере никакие пароли во время генерации не задавались...

Доброго времени суток!
А как нынче активируют десятку, которую когда то давным-давно проапгрейдили с семерки?
Вот что пишет микрософт: Типа нет проблем: ставите семерку, а потом апгрейдите до десятки МедиаКриэйшнТулом. А я вот помню всю эту пое..оту, которая получается при апгрейде семерки - там какая то херня получается со своими тараканами. Я так нехочу. Да и десятку я поставил уже без всякого апгрейда и не хотелось бы заново все сносить-переустанавливать.
Лет пять назад это действие делал, но не апгрейдом, а так же путем установки на голое железо десятки. Ну при том лицензия семерки разумеется была. Потом пришлось правда звонить в Микрософт и общаться вживую с сотрудником, который кривым стартером мне все таки активировал венду. Помоему даже ключ какой то универсальный дал для активации - типа технический.
Вот как теперь в наше непростое время эту процедуру провернуть? Опять вручную? Через звонок в Микрософт?

Есть у меня одна машинка, которая при подключении к РДП- серверу имеет два глюка:
1) Перестают в сессии открываться стандартные окна типа "Открыть файл". То есть внутри 1с запущенной через remoteapp на кнопки [...] нет никакой реакции. То есть стандартные API-окна не работают.
2) При первом запуске 1С через remoteapp выкидывает с ошибкой: Ошибка протокола - сеанс будет отключен.
И вот непонимаю: то ли это версия mstsc разная, то ли ошибки сетевого харрактера. В общем не знаю куда копать.

Вопрос скорее правовой и филосовский, но раз уж есть раздел Windows...
Недавно одна дружественная фирма наконец обзавелась саппортом, и я одним ухом послушал, одним полужепием посидел на совещании, где представитель сапорта обещал перевести всех на Linux поставить всем Windows Server и домен и терминалки и черта в ступе... На резонный вопрос "А как с лицензиями?" представитель на голубом глазу заявил - "Так Микрософт то ушла - кто лицензии проверять то будет?" Я вот немножечко так приафигел - то есть Микрософт уходит и все свои претензии на правообладание забирает? И статью может быть отменяет в нашем кодексе? Я вот что то так думаю, что микрософт то уйдет, а статья в общем то останется. И менты из отдела К никуда не денутся, и денег и медалек им не расхочется.
Я в свое время повидал такие истории, когда еще вчера всем было поуху и на западе у нас притаились злобные враги, и по этому пиратить их софт - дело чести. А сегодня вдруг наши верховные предприниматели с ними в дёсны жахаются и мы уже закон нарушаем.
Не спорю - может быть год-другой никто ничего и не спросит. Но потом опять всем захочется зарубежного бабла и венгерских гарнитуров, и все вернется в зад - опять неожиданно заработает банхамер.
После совещания подошел к директору и попробовал его на этот счет вразумить, но у того такой блеск в глазах в предчувствии халявы, что разумеется он меня и слушать не стал.

В начале недели из сети пропал один XenServer. У ксена назначается менеджмент интерфейс, и вот он вроде стоит статичный, но его не видно. Интерфейс торчит в сетку с DHCP сервером, и когда я переключаю его на получение по DHCP, то адрес получается, пишет succesfull, но не пингует и не пингуется.
С сервера, который выдал ему адрес вот такая вот картина:

[root@gate ~]# arp -a | grep 192.168.20.180
? (192.168.20.180) at <incomplete> on eth2

С нового года в авральном порядке все наши филиалы кинулись обновлять свою древнюю УТ 10й версии на актуальную 11.5. Потому как - ах какая неожиданность, нам уже несколько лет обещали несоответствие новым правилам торговли.
У большинства - файловые сервера и базы файловые. Есть варианты, где работают и по два пользователя в файловой, и по десять, но работает стабильно. С тормозами, но стабильно.
И есть один филиал, где с новой базой одни проблемы: только я ее кладу на сервер, только пропишу четырем пользователям - через три четыре часа база лежит. Каким то пользователям не зайти, каких то начинает выкидывать с ошибкой "база повреждена", из конфигуратора ничего не выгрузить и ТИС не запустить - тоже выпадает с ошибкой "файл базы поврежден"...  Тис запускается только chdbfl.exe и выдает штук 50 ошибок.
 И вот такая чехорда с ними уже с начала года: Ставлю базу - через день звонят и говорят, что  "ничивониработаит". Прогоняю ТИС - говорят, что "все заведенные контрагенты исчезли и вопще всёпрапала". Формирую им новую базу из шаблона - через день звонят и говорят, что "ничивониработаит".
Что они там с ней делают? Как они умудряются ее с такой скоростью ломать - я не знаю. Грешил на NAS, но с него еще четыре базы работают и куча файловой помойки на нем лежит и за пять лет никто не жаловался.

Лет 5 назад закупились мы по полной гибридными Файркудами двухтерабайтными. И больше половины из них вылетели из сереверов еще до гарантийного срока. Пожалуй  - худшая статистика из всех известных мне моделей.
Тепереь вот собираю новый сервер, а в нвличии дисков нифига нет (ну сейчас практически ничего нет). Есть в резерве у поставщика шесть штук 2 терабайтных sas Exos. И чего то очень не хочется опять брать гибриды у Сигейта.

Чего то пока не сообразил - как это реализовать: нужна внутренняя гостевая сеть с доступом только в и-нет, без возможности лазать по локалке.
Есть внутренняя сеть 172.16.0.0/16 со шлюзом 172.16.0.1.
Внутри сети решено отгородить роутером (mikrotik) небольшую сетку для всяких приезжих с доступом в инет.
Вопрос: как заблокировать хождение пакетов в 172.16.0.0 при этом не запрещая обращение к шлюзу 172.16.0.1?
Пока думаю - поставить три правила одно за другим:
1) accept входящих-исходящих на адрес шлюза
2-3) drop всех входящих-исходящих подсети 172.16.0.0.
Я не очень хорошо знаю микротик, но может там есть какие то штатные методы капсуляции? Сразу оговорюсь - огородить нужно будет весь трафик с этого микротика, не только Wi-fi.

---

Updated: 04 October 2021, 13:36:24

---

Добавил поверх всего списка правил во вкладке FilterRules
Как то больно просто, но вроде пока работает...