PsExec.exe

Запуск команд на удаленной машине -  PsExec.exe, написанная Марком Руссиновичем, которую вы можете свободно скачать с сайта Windows SysInternals. Ссылку на неё вы можете найти в конце статьи. Она не требует установки в систему, вы можете просто скопировать её в одну из папок, содержащихся в переменной окружения %path% и вызывать из любой оболочки командной строки: Cmd или PowerShell.

Использовать PsExec очень просто. Например, чтобы выполнить ipconfig /flushdns на компьютере main, достаточно запустить следующую команду:

psexec \\main ipconfig /flushdns

Команда ipconfig будет запущена на компьютере main под вашими учетными данными. После завершения работы ipconfig весь текстовый вывод будет передан на ваш компьютер, а кроме того будет возвращён код выхода команды (error code). В случае если команда выполнилась успешно, он будет равен 0.



Разумеется, на этом возможности PsExec не заканчиваются. Вызвав утилиту без параметров, можно посмотреть другие доступные опции. Я обращу внимание лишь на некоторые из них.

Ключ -d говорит PsExec что ненужно дожидаться выполнения команды, а достаточно лишь запустить её, и забыть. В этом случае мы не получим выходных данных от консольной утилиты, но зато сможем не дожидаясь завершения предыдущей команды запускать другие. Это очень полезно, если вам необходимо запустить, например установщик программы на нескольких компьютерах.

По умолчанию PsExec выполняет команды в скрытом режиме, то есть на системе где выполняется команда, не будут выводиться никакие окна или диалоги. Однако есть возможность изменить это поведение, с помощью ключа -i . После него можно указать номер сессии, в которой выводить окна, а можно и не указывать, тогда интерфейс будет отображен в консольной сессии.

Таким образом, чтобы вывести окно с информацией о версии операционной системы на компьютере main, следует запустить PsExec таким образом:

psexec -i \\main winver.exe

Если вы хотите выполнить команду сразу на нескольких компьютерах, вам пригодится возможность прочитать их имена из текстового файла списка.

psexec @c:\comps.txt systeminfo.exe

Ну и одной из самых полезных способностей PsExec является возможность интерактивного перенаправления ввода/вывода между компьютерами, что позволяет нам запустить, например cmd.exe на удалённом сервере, а давать ему команды и получать результаты на локальном компьютере.

Каким образом работает PsExec?

Всё гениальное просто. В ресурсах исполняемого файла PsExec.exe находится другой исполняемый файл – PSEXESVC, который является службой Windows. Перед выполнением команды, PsExec распаковывает этот ресурс на скрытую административную общую папку удалённого компьютера, в файл: \\ИмяКомпьютера\Admin$\system32\psexesvc.exe. Если вы с помощью ключа -c указали что необходимо скопировать исполняемые файлы на эту систему, они тоже скопируются в эту папку.

По завершению подготовительных действий, PsExec устанавливает и запускает службу, используя API функции Windows для управления службами. После того как PSEXESVC запустится, между ним и PsExec создаётся несколько каналов для передачи данных (вводимых команд, результатов, и т.д.). Завершив работу, PsExec останавливает службу, и удаляет её с целевого компьютера.

источник

Сила командной строки.

Инструмент командная строка.

control userpasswords2 настройка входа в систему без запроса пароля

Команды для работы с сетью

ipconfig /all - позволяет узнать сетевые настройки: MAC сетевушки, IP-адрес, адреса шлюза и DNS серверов.
ipconfig /flushdns - очищает кэш DNS. При подозрениях на проблемы в работе DNS, первым делом запускайте эту команду.
ipconfig /renew - обновляет настройки сетевого адаптера с DHCP-сервера.

netstat - отображение статистики TCP/IP и текущих сетевых подключений. Имеет множество параметров.
netstat -a - отображает все подключения и ожидающие порты.
netstat -b - отображает процесс, ответственный за открытый порт
netstat -p TCP - выводит данные только по TCP. То же самое есть по UDP и TCPv6, UDPv6.
netstat -r - выводит таблицу маршрутизации.
Я чаще всего пишу так netstat -an | findstr :80. Тут мы получаем список всех соединений с/на порт 80. И если они есть, следующим запросом можно уже поискать какая программа пытается соединиться netstat -anb.

arp -a - отображение таблицы преобразования IP-адреса в MAC. Полезно, когда нужно узнать MAC удаленного компьютера по его IP или наоборот.

nslookup - проверяет соответствие IP-адреса DNS-имени. Используется при определении неисправностей системы DNS.

Ещё существует целый отдельный шелл для работы с сетью. Он так и зовется netsh (net shell). Его возможности огромны. Приведу лишь наиболее используемое.

netsh winsock reset - сброс сокета. Т.е. мягкий сброс всех сетевых настроек. О более жестком сбросе здесь.

netsh позволяет детально настроить сетевую конфигурацию или посмотреть определенные значения, даже недоступные в графическом интерфейсе. За более подробной информацией предлагаю обратиться к встроенной справке (netsh /?).

Семейство утилит net позволяет подключать/отключать сетевые диски (net use), расшаривать ресурсы (net share), просматривать расшаренные ресурсы в сети (net view). Последняя команда помогает при непонятных проблемах с подключением к общим папкам - можно увидеть конкретную ошибку, которую не показывает GUI. Утилиты net позволяют работать не только с сетью, несмотря на название. Можно создать локального пользователя (net user username /add), добавить его в группу (net localgroup groupname username /add), запустить (net start servicename) или остановить (net stop servicename) службу. Предлагаю поближе познакомиться с этими утилитами и они окажут вам хорошую помощь. Ну а если будет время и желание, то я сам постараюсь подробнее расписать о них в следующих постах.


Управление удаленным компьютером

Многие начинающие админы считают, что терминал это прошлый век и недооценивают его возможности, так как все нужные операции можно произвести из графического интерфейса. А знаете ли вы, что все эти операции можно произвести и на удаленном компьютере, причем абсолютно незаметно для пользователя и без применения средств удаленного администрирования вроде RAdmin и TeamViewer? Ведь зачем отрывать дорогого бухгалтера от расчета вашей зарплаты только для того, чтобы посмотреть запущена ли на его машина служба общего реестра? Можно ведь просто набрать в командной строке sc \\buhpc query remoteregistry.

Вообще утилита sc довольно мощная - с её помощью можно детально настраивать управление службами. И не только на удаленном компьютере.

Для управления удаленной машиной я использую утилиты Sysinternals великого Марка Руссиновича. Чаще всего это PsExec. Она позволяет запустить командную строку или любой другой процесс на удаленной машине (psexec \\remotepc cmd). А дальше делать с ней всё, что захочется. Для этого нам и нужна сила cmd.

источник

Сломали перегородку в доме

Подводка газа к дому. Зимний вид

Почему принтер печатает бледные или темные листы?

Здравствуйте, уважаемые читатели! В этой статье мы с Вами поговорим о периферийных устройствах компьютера. А точнее, рассмотрим некоторые моменты качества печати лазерных принтеров. Нередко мы сталкиваемся с тем, что результат качества печати становится не таким, каким бы мы хотели видеть.

Причиной этому служит картридж, в котором происходит износ деталей, заканчивается тонер или же была выполнена не качественная заправка картриджа. В результате принтер печатает с полосами темными или светлыми. В редких случаях требуется ремонт самого принтера или же достаточно выполнить профилактические работы периферийного оборудования. После прочтения данной статьи Вы узнаете, как самостоятельно можно будет выявить причины низкого качества печати (бледная печать, печать с полосами, грязь на листе и т.д.) и самое главное каким образом повысить качество печати принтера, не отдавая его в сервисный центр.

Данный вопрос в сегодняшнее время является очень актуальным, поскольку не каждый пользователь сможет определить причину неудовлетворительной печати своего принтера. Когда Вы покупаете новый принтер, это не означает, что он будет печатать всегда высококачественно. Со временем ресурс самого картриджа будет снижаться и, в конце концов, Вы зададитесь вопросом: почему принтер печатает с полосами или почему качество печати ухудшилось. Конечно, если картридж с момента покупки ниразу не заправлялся, очевидно, что закончился тонер (порошок), поэтому нужно будет отнести его ближайший сервисный центр, чтобы Вам заправили картридж. И после заправки картриджа принтер снова начнет печатать в желаемом качестве.

Однако не все пользователи знают, что после двух-трех заправок картриджа, необходимо выполнить замену некоторых составных частей картриджа, поскольку ресурс этих частей не вечный и требует замену новыми. Да и некоторые продавцы сервисных центров об этом умалчивают, скажут лишь, что Вам пора устанавливать новый картридж, поскольку старый картридж уже не пригоден для дальнейшей работы. ПЗК Перезаправляемые картриджи
ПЗК для струйных принтеров. Гарантия качества,низкие цены,первый поставщик!
Адрес и телефон pzk.by

Яндекс.Директ

Однако зная составные части картриджа, а также их назначение и какие неисправности они могут вызвать, Вы с легкостью сами сможете устранить эти неисправности, тем самым самостоятельно повысите качество печати своего принтера и, конечно же, сэкономите свои деньги.

Ведь иногда качество печати ухудшается из-за того, что всего-то требуется заменить одну деталь в картридже, которая стоит буквально несколько сотен рублей. А пользователи, которые не разбираются в таких тонкостях идут в магазин и покупают новый картридж, стоимость которого составляет, скажем, так около 3000 рублей. Кстати совсем недавно мне обратился один из таких пользователей, который задавался вопросом какой картридж ему лучше купить для своего принтера оригинальный или не оригинальный. На мой вопрос, «А что случилось с предыдущим картриджем?», пользователь ответил, что его картридж после трех заправок стал печатать очень бледно и ему сказали, что он восстановлению не подлежит. Подсказав пользователю причину бледной печати его принтера, он был крайне удивлен, что из-за какой-то мелочи в картридже может снизиться качество печати. Как видите, умение разбираться в своей технике позволит Вам еще существенно сэкономить бюджет.

Сначала нам нужно выяснить, из каких составных частей или узлов состоит картридж лазерного принтера. Кроме того, необходимо изучить назначение каждого узла картриджа и выяснить какие неисправности может вызывать тот или иной узел.

Прежде чем мы приступим к рассмотрению составных частей принтера, я рекомендую Вам, чтобы Вы закрепили для себя, по какому вообще принципу работает лазерный принтер. И вообще Вы не задумывались раньше, почему принтер называется именно «ЛАЗЕРНЫЙ»? В общем, смотрите видео, которое продемонстрирует Вам принцип работы лазерного принтера.


Не знаю как Вы, но когда я смотрел это видео в первый раз, мне было смешно в том смысле, что ребята разобрали весь принтер для того, чтобы извлечь из него картридж=)). Ну да ладно, думаю после просмотра этого видео, Вы поняли общий принцип работы лазерного принтера. А теперь давайте приступим к рассмотрению основных частей картриджа.
Из чего же состоит картридж?

Фотобарабан – или еще называют фоторецептором, является главное деталью в картридже или как говорят фотобарабан – это сердце картриджа. Поскольку качество печати в первую очередь зависит от состояния самого фотобарабана. Если на поверхности барабана отсутствуют физические повреждения (царапины, полосы), то соответственно качество печати будет высокой. Принцип, по которому работает фотобарабан, думаю, повторять не стоит, так как в видео все подробно было уже наглядно показано.

Следует лишь добавить, что ресурс барабана, прежде всего, зависит от таких факторов как: качество бумаги, тип тонера, температура и влажность помещения. Зачастую пользователи из-за своей невнимательности сами снижают срок службы барабана из-за попадания на него различных скрепок, кнопок. Поэтому перед печатью нужно внимательно следить, чтобы вместе с бумагой в принтер не попали мелкие детали. В идеале ресурс фотобарабана составляет до 12 000 страниц печати.

Ракель – представляет собой металлическую пластину, лезвие которого выполнено из гибкого полиуретана. Основное назначение ракеля является удаление излишнего тонера с фотобарабана, который не был перенесен на бумажный носитель.


От состояния самого ракеля зависит продолжительность срока службы фотобарабана. Если лезвие ракеля будет иметь даже не значительные повреждения, то это в свою очередь отразится на качестве печати и соответственно приведет к уменьшению срока службы барабана. Если в процессе эксплуатации картриджа выяснится, что качество печати снижено из-за ракеля, который должным образом не очищает остатки тонера или же он имеет повреждения полиуретана, то при замене ракеля на новый потребуется заменить еще и сам барабан (не зависимо от внешнего состояния самого фоторецептора), поскольку эти две детали считаются как одно единое целое.

Магнитный вал – Представляет собой металлический валик, внутри которого находится магнитный сердечник.


Магнитный вал служит для переноса отрицательных частиц тонера из бункера на барабан под действием напряжения. Сам вал очень чувствителен к повреждениям, которые сказываются на качестве печати.

Коротрон (ролик заряда) – представляет собой металлический валик, сверху которого нанесена специальная оболочка из резины.


Здесь следует отметить, что в разных моделях картриджа, коротрон выполняет разные функции. Например, в одних моделях он очищает барабан от бумажной пыли, в других моделях он предназначен для снятия остаточного заряда с фотобарабана. Но в основном главной задачей коротрона является зарядка барабана отрицательным зарядом. Коротрон меньше подвергнут к износу по сравнению с другими деталями картриджа. Для профилактики рекомендуется регулярно очищать поверхность коротрона от накопившейся бумажной пыли и остатков тонера.

Если же при печати наблюдается дублирование несколько строчек текста по всему листу, то имейте в виду, что в большинстве случаев пора менять ролик заряда. Хотя причиной дублирования текста по всему листу не всегда является причиной износа коротрона. Есть иные исключения, ознакомиться можно с ними в интернете, где существуют специальные таблицы тестовых страниц, которые позволяют с точностью выявить причины неудовлетворительной печати.

Дозирующее лезвие – по внешнему виду изготовления выполнен подобно ракелю, однако его габариты намного меньше. Основным назначением лезвия служит равномерное распределение тонера по всему магнитному валу и удаление лишнего тонера обратно в бункер.


Дозирующее лезвие играет нимало важную роль для обеспечения хорошего качества печати. Данная деталь при каждой заправке картриджа должна быть тщательно очищена от предыдущего тонера, да и вообще все детали картриджа при заправке должны быть хорошо очищены. В моей практике дозирующее лезвие подвергалось к износу крайне редко, в основном в первую очередь изнашиваются фотобарабан и ракель. Лазерные и струйные принтеры
Надежные и недорогие модели. Доставка по Беларуси – Бесплатно!
Адрес и телефон gepard.by

Я сейчас не буду углубляться, каким образом нужно выполнять заправку картриджа, а также каким образом следует очищать составные узлы, поскольку это уже отдельная тема, и она выходит за рамки данного блога. Скажу Вам лишь, что сложного в заправке картриджа ничего нет, достаточно иметь трезвую голову и прямые руки=)). Пару раз перепачкаетесь в тонере до локтей, а там уже, как говориться, наберетесь опыта. В интернете сейчас существует множество полезного материала, причем даже можно найти видео уроки, в которых подробно и наглядно приведены все операции при заправке картриджа.

Вообще для того, чтобы улучшить качество печати, необходимо изучить результаты распечатанного листа и уже по ним сделать вывод, что является причиной ухудшения качества распечатанного документа. Другой проблемой ухудшения качества является окружающая среда, которая воздействовала на тонер при хранении, или заправки. Прежде всего, возникают вопросы, в каких условиях хранился тонер? Соответствовала ли относительная влажность при хранении тонера? То есть качество печати напрямую зависит от качества заправляемого тонера.

Ниже будут приведены некоторые примеры иллюстраций различного качества напечатанных изображений и советы по улучшению их качества.

1. Белая полоса при печати. С таким качеством печати, я думаю, каждому пользователю приходилось сталкиваться. Это говорит о том, что в картридже закончился тонер и его требуется заправить.


В принципе можно извлечь картридж из принтера и потрясти его, затем установить его обратно в принтер и полоса исчезнет. В этом случае мы, как говориться начинаем «выжимать из него все соки». Однако, как показывает практика, это крайне не желательно, поскольку распределение тонера при печати идет не равномерно и в этом случае в первую очередь это негативно сказывается на фотобарабан, то есть происходит его быстрый износ.

Разводка витой пары

Разводка кабеля типа витая пара

• Разъемы, применяемые совместно с кабелем "Витая пара"


• Стандартные разводки кабеля "Витая пара"


• Реализация сетевых топологий на основе стандартной разводки


• Кросс-разводка кабеля "Витая пара"
  

  Разъемы, применяемые совместно с кабелем "Витая пара"

  
  

  На данный момент существует четыре основных типа разъемов, совместно с которыми используется кабель "Витая пара". Два из них имеют по 8 контактов, и часто именуются как RJ45, что не совсем верно. Остальные разъемы имеют по 6 контактов, именуемые как RJ11 или RJ12 в зависимости от количества активных контактов. Использование подобной терминологии может приводить к противоречиям, поскольку аббревиатура RJ используется для идентификации кабельной разводки, закрепленной USOC (Universal Service Ordering Codes). Само сокращение RJ расшифровывается как Registered Jack.
  
  

  
  Каждый из приведенных выше разъемов может использоваться для различных конфигураций разводки. Так, к примеру, 6-ти пиновый разъем может быть сконфигурирован под однопарную схему разводки RJ11C, двупарную RJ14C, или трехпарную схему RJ25C. В свою очередь 8-ми пиновый разъем поддерживает конфигурацию RJ61C (4 пары) и RJ48C. Модифицированный 8-ми пиновый разъем с ключом с легкостью используется для схем RJ45S, RJ46S, RJ47S.
  Последний из представленных разъемов разработан корпорацией DEC (Digital Equipment Corporation). Разъем требует использования модифицированного коннектора, тем самым предотвращая возможность подключения информационного линка к телефонным линиям.
  
  
  
  
  
  
  
  

  Стандартные разводки кабеля "Витая пара"

  
  В настоящее время наиболее популярны две схемы - T568A и T568B. Они идентичны в случае, если не используются вторая и третья пары. Предпочтительна первая схема, поскольку она совместима с однопарной и двупарной конфигурацией системы USOC. Однако обе схемы могут использоваться для линий ISDN (Integrated Servises Digital Network), а также в высокоскоростных сетях. Дело в том, что схемы разработаны таким образом, чтобы свести к минимуму взаимные наводки в парах. А это необходимое условие для категорий 3, 4, 5, 5e и 6. Поэтому при реализации высокоскоростных сетей используют именно эти конфигурации.
  
  
  
  
  
  
  
  
  

  T568A PIN# 5 4 3 6 1 2 7 8 Пара, ID T1 R1 T2 R2 T3 R3 T4 R4 T568B PIN# 5 4 1 2 3 6 7 8 Пара, ID T1 R1 T2 R2 T3 R3 T4 R4

  
   
  
  Есть и другой принцип разводки - USOC. Эта разводка подходит для одно, двух, трех и четырехпарной кабельной системы. Как и в системах T568, первая пара располагается на центральных пинах, вторая же пара, подобно разводке T568A, занимает пины 3 и 6. Таким образом если кабельная система использует только первые две пары, то схемы T568A и USOC - идентичны. Пара 3 занимает следующие внешние пины 2 и 7. И наконец последняя пара располагается на контактах 1 и 8. Преимущество схемы USOC состоит в возможности использовать одно, двух и трехпарные системы в при 8-ми пиновой USOC-разводке. Однако это достоинство не идет ни в какое сравнение с недостатком - слабой стойкости к наводкам, создаваемых в парах. Вследствие этого USOC не используется при создании скоростных сетей.
  
  
  
  
  
  
  
  
  

  USOC 4 пары PIN# 5 4 3 6 2 7 1 8 Пара, ID T1 R1 T2 R2 T3 R3 T4 R4 USOC 1,2,3 пары PIN# 4 3 2 5 1 6     Пара, ID T1 R1 T2 R2 T3 R3

  
   
  
  
  
  
  
  
  
  

  Реализация сетевых топологий на основе стандартной разводки

  
  

  Топология сети 10BaseT реализуется с помощью 8-ми пинового разъема по схожей схеме с T568A и T568B, однако на контакты выводятся другие пары. Если все же пользоваться стандартами T568, то в случае первой пары (по версии 10BaseT) необходимо использовать 3-ю/2-ю пару разводки T568A/T568B, а в качестве второй 2-ю/3-ю пару T568A/T568B.
  Как и 10BaseT, ATM и TP-PMD реализуются только на 8-ми пиновом разъеме с использованием двух пар, и точно также схема схожа со стандартными разводками T568A и T568B. В данной разводке в случае первой пары (по версии 10BaseT) необходимо использовать 3-ю/2-ю пару разводки T568A/T568B, а в качестве второй 4-ю пару T568A или T568B.
  Еще одна разводка, косвенно совместимая с T568A/B, а также и со схемой USOC - Token Ring. Она строится на двух парах, но занимают они центральные контакты. Причем Token Ring может сразу строится на основе схемы T568A и USOC без каких либо модификаций. В случае же использования T568B, необходимо в качестве второй пары применять 3-ю.
  MMJ - частный стандарт для оборудования DEC, реализуется на 6-ти пиновом модифицированном разъеме. Разводка не совместима ни с USOC, ни с T568A/B. Первая пара выводится на 2-ой и 3-ий контакты, вторая на 4-ый и 5-ый, а третья пара занимает внешние 1-ый и 6-ой пины.
  

  
  
  
  
  
  
  
  
  
  

  Кросс-разводка кабеля "Витая пара"

  
  

  Термин "кросс-разводка" используется применительно к разводке пар в патч-кордах. Всего существует две базовых кросс-разводки - прямая и перекрестная. Их названия говорят сами за себя. В первом случае каждый проводник выводится строго на один и тот же контакт разъемов с обоих концов кабеля. Т.е. 1-ый контакт с одного конца соединен с 1-ым на другом, 2-ой со 2-ым, и так все пины. Патч-корды с подобной разводкой используются в кроссировочных узлах. При соединении с сетью оконечного оборудования, будь то персональный компьютер, факс и т.п., применяются патч-корды с перекрестной кросс-разводкой. Конкретная схема перекрестной кросс-разводки зависит от конкретной реализуемой сети, в частности, один из стандартов предполагает образование перекрестной разводки за счет смены местами четырех пинов. Первый меняется с третьим, а второй с шестым.

  
  

Вот и пришла зима...

1 декабря- петрушка в самом соку

Но еще многое не доделано...

Проводим газ...

Все раскопали, трубу положили, что дальше и главное когда...





 

Настройка Kerio Winroute 6

И так, приступим, первым делом нам нужно установить Kerio WinRoute:

Процесс установки весьма прост, и не должен вызвать затруднений, запускаем WinRoute и выбираем язык:



Продолжаем установку:

Принимаем лицензионное соглашение:

Выбираем тип установки, я выбрал «Полная», ненужные модули можно будет отключить в панели управления:

Путь установки, если хотите, то можно поменять:

Kerio WinRoute обнаружил службы с которыми могут быть конфликты, и предлагает отключить их, и мы конечно соглашаемся:

Обязательно указываем логин и пароль администратора:

Если мы выполняем установку на своём компьютере (не удалённо), просто продолжаем:

Устанавливаем:

Спустя минутку:



 

Kerio WinRoute уже готов к работе, но только на 30 дней…, перезагружаем компьютер и останавливаем службу Kerio:



 

Копируем license.key в каталог с лицензиями WinRoute, по умолчанию это c:\Program Files\Kerio\WinRoute Firewall\license\.

Запускаем Kerio WinRoute, теперь он работает без ограничений пользователей и времени:

Кликаем 2 раза на иконке Kerio WinRoute в трее и попадаем в окно авторизации, где нам нужно ввести логин и пароль для доступа в панель управления, этот логин и пароль мы указывали во время установки:

После успешной авторизации, мы сразу попадаем в панель управления, откажемся от матера настройки и перейдём в раздел "Интерфейсы". В этом разделе выберем интерфейс для подключения к интернету, нажмём на него 2 раза и укажем соответствующую группу интерфейсов:

 



Теперь выбираем интерфейс для локальной сети, в моём случае их два, и я для обоих указал группу "Доверенные/локальные интерфейсы":



Сетевые платы, должны быть настроены средствами Windows, для одной локальной сети, я указал IP адрес 192.168.1.1 с маской255.255.255.0, а для другой 192.168.2.1 с маской 255.255.255.0. Сетевая плата для получения интернета у меня была настроена на DHCP режим, то есть получение настроек автоматом.

Теперь сохраним изменения и перейдём в раздел "Политика трафика" где у нас будет уже 2 правила. Первое правило разрешает WinRoute-у ходить куда угодно на любые порты, а второе правило запрещает любой трафик откуда угодно, куда угодно. Правила трафика применяются сверху вниз, таким образом, если вы создадите какое-то разрешающее правило, и оно будет стоять выше правила, которое блокирует весь трафик, то приоритет вашего правила будет выше, и путь для трафика будет открыт:

 



Теперь приступим к настройкам и добавим новое правило, которое, в итоге, будет разрешать локальный трафик. Потом нажмём два раза на его названии, и укажем своё название:

Теперь нажмем два раза на поле нового правила в колонке "Источник" и поочерёдно добавим нужные объекты, а именно фаервол, VPN клиенты, VPN туннели и локальные интерфейсы:

Добавляем фаервол

Добавляем VPN клиентов

Добавляем VPN тунели

Добавляем локальные интерфейсы

Точно таким же образом, добавляем эти же объекты в раздел «Назначение», а в разделе "действие" указываем "разрешить":

Теперь добавляем правило для разрешения доступа локальных пользователей в интернет:

А теперь добавляем правило для разрешения доступа для подключения VPN клиентов, если вам не нужен доступ удалённых VPN клиентов к вашей локальной сети, то можете не создавать данного правила:

А теперь очень важный момент, правило для доступа локальных пользователей в интернет мы создали, но доступа они НЕ получат, так как мы не включили NAT, в разделе "трансляция" этого правила устанавливаем флажок на включении NAT и можем выбрать тип балансировки нагрузки (балансировка нужна лишь при нескольких подключениях к интернету):



 



 

Сохраним изменения и перейдём в раздел "Фильтр содержимого => Политика HTTP" и выключим кеширование прозрачного HTTP прокси:



 

Выключим сам прокси:

Выключим ВЕБ фильтр:

Выключим антифирус:

Этими действиями мы полностью отключили фильтрацию трафика и оставили пользователей локальной сети без защиты перед загружаемыми ими данными, но нам этого и не нужно, к тому же мы снимаем большую нагрузку с нашего сервера – пусть пользователи сами беспокоятся об установке антивирусов на своём компьютере.

Включаем DHCP сервер для раздачи сетевых параметров для локальных пользователей:

 

Добавляем диапазон IP адресов для раздачи в нашей сети №1:

Добавляем диапазон IP адресов для раздачи в нашей сети №2 (этот шаг совсем не нужен, если у вас всего один локальный интерфейс):

 

Получаем вот такую картину:

Настройки DNS нас устраивают:

Выключим Anti-Spoofing:

Если вам нужно подключение VPN клиентов с использованием SSL оставим галочку, и если вы хотите предоставить пользователям доступ к статистике через ВЕБ интерфейс, тоже оставим соответствующие галочки. Если вы собираетесь проводить авторизацию пользователей через ВЕБ аутентификацию,  то вам нужно будет оставить включенным ВЕБ интерфейс (ВЕБ авторизацию мы рассмотрим дальше):

Отключаем проверку обновлений (ну ели вы КУПИЛИ Kerio WinRoute, то можете не отключать):

После проведенных настроек, Kerio WinRoute раздаст сетевые настройки по протоколу DHCP всем клиентам подключенным к любому из локальных интерфейсов, и предоставит доступ к интернету.

Клиент подключенный на интерфейс:



 

Но, если мы хотим предоставить доступ к интернету не всем пользователям, нам нужно включить HTTP авторизацию и добавить каждого пользователя. Можно конечно задать фильтр по IP адресам в политиках трафика, но что стоит клиенту сменить свой IP адрес вручную и получить доступ к интернету?

Включаем HTTP авторизацию при доступе в ВЕБ и автоматическую аутентификацию браузерами, выставляем лимит сеанса при бездействии:

Создаём группу:

Устанавливаем нужные вам права (или не устанавливаем)

Добавляем пользователей:

Прикрепляем к группе:

Теперь, при попытке доступа к ВЕБ странице, пользователя бросит на страницу авторизации, и только после успешной авторизации он сможет получить доступ к ВЕБ страницам:

Пару слов про VPN, к сожалению, Kerio WinRoute не поддерживает такие стандарты как PPTP и L2TP, из-за чего установить VPN соединение стандартными средствами Windows не получится, а для подключения используется специальный клиент kerio-control-vpnclient. Ещё одним недостатком, является то, что при помощи VPN соединения не получится подключить пользователя к интернету, так как WinRoute не прописывает VPN клиенту шлюз, доступ будет только к локальным ресурсам. Поддержка подключения интернета через VPN реализована в версии WinRoute 7.4

Траншея для газа

 

Мотоблок Weima 1050

Первые минуты:



Работа на фрезах по целине

поздняя осень 2013

Mail.ru агент перезагрузка

Возникла проблема - после обновления агента при его запуске перезапускается система. После установки sp3 на windows xp проблема решилась

Огород по методу Миттлайндера

Валим старые деревья

Валим пилим... как то так. Сначала постарался залезть как можно выше и спиливать по небольшим кусочкам. Так получилось с одним стволом у первой груши, всю яблоню. Осталась еще одна. Второй ствол груши поупирался.

отчет 7-13 октября 2013

Вид на полисадник3



Огород

ошибка Kernel32.dll

Сообщения об ошибках в библиотеке kernel32.dll могут быть самыми разными, например:

Клумба из покрышки

Клумба из покрышки или может точнее ваза для цветов из покрышки, сейчас стали популярны, может кому будет интересно как ее сделать, итак мой мастер-класс или рассказ о том, как сделать клумбу из покрышки.

Газон

Итак, вас долго мучали сомнения, что же такого сделать... газон или картошка?! И в вот сомнения разрешились - половина участка газон, половина - картошка :). Как же его создать?

Газонные травы

Наиболее подходящие для газона травы : овсяница красная, мятлик луговой и полевица тонкая.

Они хорошо подходят для газона, образуя плотный травостой и прочную дернину. Но имеется недостаток - они очень долго растут. Поэтому первый года 2 придется повозиться - борьба с сорняками, проплешинами и т.д. Но оно того стоит!

 

Борьба с сорняками

Газон - тот еще геморой :) То он желтеет, то появляются проплешины, то сорняки...

Но терпение и труд, как говорится, все перетрут.

Беда с сорняками обычно первые пару лет, пока не уплотнится дернина и травостой. Тогда новым семенам будет трудно укореняться. А до этого момента можно применять пару способов. Первый - это прополка, второй - обработка гербицидами избирательного действия. Кроме того, необходимо устранять излишнюю увлажненность почвы, что приводит даже к гибели газона и распространению разных мхов, мокриц и т.д. Как говорил один знакомый - я видел сотни газонов, погибших из-за переувлажнения, и всего пару - из-за засухи. С переувлажнением боремся дренажем, пескованием (посыпка тонким слоем песка), прокалыванием дернины (вилами например). Также момент по поводу скашивания. Косить газон надо, когда он достигнет высоты 7- 10 см, и на высоту не ниже 5 см. Самое главное - начать это с весны, и косить хотя бы раз в неделю. Таким образом происходит развитие корневой системы, что приводит к густоте травостоя.

 

Проблемы одноранговой сети

Ситуация:иногда в равноправной сети некоторые компы отваливаются от сетки Решение: надо выключить на всех Win службу обозревателя сети(компьютеров) и включить её только на одном, который будет включаться раньше всех остальных и выключаться позже всех.

Двор, процесс идет.

Кулинарные пробы

Окрестности Телуши

Бобруйск

Дисконект от сервера Interbase Server

Проблема: на сервере установлен KErioWinroute и Interbase Server, на клиентах происходит при длительном бездействии ошибка - Удаленный хост принудительно разорвал соединение.
Решение: в Winroute: надо в winroute.cfg параметр DefaultTcpTimeout (по умолчанию 40) изменить на большее значение, например 300.

Телевидение от "Белтелеком" - Zala (зала)

Подключить самостоятельно "ZALA" не так уж трудно
Для начала подключаем ADSL модем (если конечно у вас нет  byfly - в таком случае модем у вас уже установлен) и  STB-приставку (см. схему ниже)

Подключение Приставки ZALA

Подключаем модем и приставку как на схеме.Для этого приобретаем нужной длинны провода с разъемами на конце ( в комплекте присутствуют только сетевой  кабель и   телефонные провода длинной  1.5 м) . Приставка подключается к телевизору так же, как например DVD плеер , если в телевизоре отсутствует вход с разъемами типа RCA (тюльпаны) следует приобрести переходник с SCART(разъем скарт есть в каждом ТВ) на "тюльпаны" (рис. слева)
На пульте будут использоваться кнопки "ОК" ; стрелки вокруг - лево , право ,верх,вниз ; кнопка SET (третий ряд сверху) ; кнопка DEL (нижняя правая); цифры.

 

Настройка приставки STB

1. Переведите телевизор в режим "AV" На экране появится заставка "ZALA" . Нажмите большую белую кнопку SET
2. На экране появится текст ПАРОЛЬ и строка для ввода пароля. Вводим туда 6321   и нажимаем кнопку ОК
3. Входим в "Основные настройки" нажав на пульте ОК , нажимаем "далее" 2 раза ничего не меняя на экране, затем в строке Учетная запись введите ваш логин (имеет вид- 160000*****)  а в строке Пароль введите ваш пароль (Прописаны в вашем договоре) и нажимаем экранную кнопку ОК
4. Затем в следующем появившемся меню нажимаем внизу кнопку "Перезагрузка" Приставка начнет перезагружаться .

Ошибки.

Если после перезагрузки возникает на экране надпись Ошибка 1305 :
-Есть вероятность ошибки в схеме включения (на модеме может не гореть лампочка DSL)
-Неисправен кабель от модема до приставки (следует проверить другим , который шел в комплекте)
-Не настроено оборудование со стороны  "Белтелеком"
В последнем случае следует позвонить по тел. 123 или 130(круглосуточная тех. поддержка)
Если вы наблюдаете надпись Ошибка 1302 это говорит,скорее всего о том , что вы вставили провод от приставки не в 4-й а в другой порт модема. Есть так же вероятность что ,по какой либо причине, не обновилась версия СТБ приставки -попробуйте выключить ее кнопкой находящейся на тыльной стороне и подождав несколько секунд включить.

Виртуальная точка доступа Wi-Fi силами Windows 7

Превратить компьютер или ноутбук с помощью Wi-Fi-адаптера в точку доступа для других беспроводных устройств относительно несложно. Удивительно, что о такой замечательной возможности знает не так много людей даже среди продвинутых пользователей

В случае Windows 7 и Windows Server 2008 R2 это как раз одно из множества нововведений, которое осталось практически незамеченным, хотя материалы по этой теме в Сети найти крайне легко. Строго говоря, спецификация Wi-Fi подразумевает работу сети в двух основных режимах — либо точка-точка (ad-hoc mode), когда все клиенты подсоединяются друг к другу, либо в режиме точки доступа (infrastructure mode), когда обмен данными между двумя хостами идёт через третью сторону. Работа одного физического адаптера одновременно в двух этих режимах теоретически невозможна.

На практике же в Microsoft решили обратить свой взор на технологии виртуализации и создали прослойку, абстрагирующую беспроводной адаптер. Фактически мы можем иметь в системе как бы несколько модулей Wi-Fi, каждый со своими настройками, которые в реальности используют ресурсы лишь одного физического устройства. Называется эта подсистема Virtual Wi-Fi. Аналогичная разработка есть и у компании Intel — Intel MyFi (My Wi-Fi). Мы не будем вдаваться в технические подробности реализации каждой из технологий — нам важно, что мы можем заставить работать адаптер в режиме программной точки доступа, Software Access Point (SoftAP).

Итак, зачем же может понадобиться SoftAP? Во-первых, для быстрой организации локальной беспроводной сети, к которой можно подсоединить другой компьютер, смартфон и так далее. Во-вторых, можно раздавать Интернет с основной машины внутрь нашей маленькой сети. В этом случае клиенты будут находиться за NAT. Не суть важно, каким образом мы получаем доступ в Сеть на машине с SoftAP — по Ethernet, WiMax, 3G, Dial-Up (всякое бывает) или как-то ещё. Примечательно, что компьютер может быть подключен к какой-либо беспроводной сети и в то же время являться точкой доступа.

Таким образом, легко создать ретранслятор, поставив ноутбук на границе приёма основной беспроводной сети и задав такие же параметры SoftAP, как у родительской точки доступа. Тем самым мы расширим диапазон действия сети, а все клиенты при необходимости будут автоматически переподключаться к ретранслятору и наоборот. Ещё одна возможность — лёгкое «заведение» трафика беспроводных клиентов на любой доступный сетевой интерфейс, например в VPN-туннель. Есть и другие возможности использования программной точки доступа, выходящие за моральные рамки наши рубрики.

Для реализации SoftAP нам понадобится Wi-Fi-адаптер, драйверы которого поддерживают работу в таком режиме. В принципе, практически все современные беспроводные модули, встроенные или внешние, обладают такой возможностью. Более того, поддержка Virtual Wi-Fi является одним из обязательных условий для попадания адаптера в список сертифицированных совместимых устройств для Windows 7. Не поленитесь выяснить этот момент перед началом настройки и обновите на всякий случай драйверы с официального сайта производителя модуля Wi-Fi. Впрочем, в большинстве случаев драйвер, «приехавший» вместе с системными обновлениями, будет работать как надо. К сожалению (не очень большому, правда), сейчас мы можем создать лишь одну виртуальную точку доступа с обязательным шифрованием WPA2-PSK/AES.

Для того чтобы создать точку доступа, достаточно запустить консоль (командную строку) от имени администратора и выполнить одну-единственную команду:

netsh wlan set hostednetwork mode=allow ssid="SoftAP Tst" key="Yourpassword" keyUsage=persistent

Естественно, в параметре ssid надо указать имя точки доступа, а в key задать пароль для доступа к сети. В дальнейшем таким же образом можно менять параметры AP. После выполнения команды ОС установит нужный драйвер и в списке беспроводных адаптеров появится нужный нам Virtual Wi-Fi. Для удаления адаптера нужно указать в команде mode=disallow и опустить все остальные параметры.

Теперь можно запустить точку командой:

netsh wlan start hostednetwork

Для прекращения работы логичным образом меняем в команде параметр start на stop.

Крайне не рекомендуется во время работы в режиме SoftAP отключать физический адаптер Wi-Fi, например вытаскивать его из USB-порта — это может привести к аварийному завершению работы ОС!!!

Чтобы просмотреть текущие параметры виртуальной точки доступа, можно воспользоваться командами:

netsh wlan show settings

netsh wlan show hostednetwork setting=security

При старте SoftAP автоматически запустится встроенный DHCP-сервер. Чтобы «расшарить» подключение к Интернету для пользователей только что созданной беспроводной сети, надо перейти на вкладку «Общий доступ» в свойствах того сетевого интерфейса, который как раз имеет выход в Сеть. Там необходимо включить разрешение на общий доступ к Сети и выбрать наш виртуальный адаптер в режиме SoftAP.

Для упрощения работы с программной точкой доступа можно посоветовать две программы: VirtualRouter и Connectify. Первая абсолютно бесплатна, но немного устарела и не всегда работает «из коробки», а вторая просит заплатить денег за доступ к некоторым функциям. Впрочем, оно того стоит. Функциональность утилиты намного превышает встроенные возможности ОС по работе с виртуальной точкой доступа. У неё есть UpnP-сервер, она позволяет выбрать другой вид шифрования, имеет более удобное управление беспроводными клиентами и много-многое другое. В общем, настоящий маленький программный монстр для организации хот-спота. Если вам действительно нужна такая расширенная функциональность, то 30$ в год кажутся не слишком большой суммой. Программную точку доступа можно создать и в Linux или Mac OS X. Правда, в первом случае придётся повозиться с настройками, а возможностей будет меньше, чем в Windows 7. Во втором случае, в лучших традициях ОС от Apple, всё делается элементарно. К тому же с появлением AirDrop и AirPlay обмен информацией между i-устройствами значительно упростился. На этом, как говорят в этих ваших интернетах, будем считать тему раскрытой. Удачи!