Příspěvky

1

Windows a jiné systémy / Re:Vypnutí Windows pouze po zadání hesla

« kdy: 12. 08. 2019, 20:31:20 »

Jeste doplnim - zkus AutoIt.

2

Windows a jiné systémy / Re:Vypnutí Windows pouze po zadání hesla

« kdy: 12. 08. 2019, 20:04:28 »

Ahoj, primo to nepujde. Bude zapotrebi bud nejaky software, ktery to umi a nebo (ja bych to tak resil) odebrat shutdown pres gpo z nabidek u uzivatelu, kteri maji zadavat heslo. Vytvorit program, ktery bude vyzadovat zadani hesla a umisit pres gpo na napr. plochu.

3

Nová témata / Re:MSTP protokol na firemni siti

« kdy: 09. 08. 2019, 10:48:45 »

Prave nechci mapovat vsechny vlany, ale jen management vlan na instanci 1. Tzn ostatni vlany zustanou nenamapovany. Znacne by se tak zjednodusila implementace a zaroven do budoucna v pripade pridani nejakeho vlanu (dalsi debilni black-box od odberatele) byhc nemusel prenastavovat mstp konfiguraci. Na to se jinak presne ptam.

Tak dneska koupit switch bez mstp podpory by byla opravdu velka neuvazenost. A za mne porad mam jeden switch v rezerve.

4

Nová témata / Re:MSTP protokol na firemni siti

« kdy: 09. 08. 2019, 07:02:37 »

Hm nejak nechapu co trim chces rict - na vsechny porty  prichozi/odchozi paterni pridam vsechny vlany. Kdyz je sit "zdrava" tak si MSTP spocita cestu a port ktery je na hranici je oznacen jako alternate. Kdyz dojde k vypadku/preruseni MSTP cesta je prepocitana. Kdyz je port ve stavu alternate pak je "odpojen" a neni na nem zadny provoz. Pokud je tedy port oznacen jako alternate neprochazi skrz nej zadny provoz zadneho vlanu.
Nemyslim si ze bych si koplikoval zivot - chci byt pripraveny na zitrek

5

Nová témata / MSTP protokol na firemni siti

« kdy: 08. 08. 2019, 13:39:33 »

Caute, mam ve firme 8 switchu. Pred tydnem nam kamionak prerval optiku (kuriozne zapomnel sundat sklopku). Nelenili jsme a do nove dokoncene haly jsme pridali novy kabel (mimo cestu) a ted to "jen" zokruhovat.
Nacetl jsem si clanky o spanning tree, odzkousel rstp v cisco packet traceru, kde vsechno paradne funguje. Chci nasadit MSTP (nejnovejsi protokol).
Mam sit rozsegmentovanou do 6 vlanu (management id 5, vyroba id 10, kancelare id 15, tiskarny id 20, linky id 25, servery id 100). Nechci delat zadnou optimalizaci zateze, chci jen aby se v pripade pretrzeni kabelu atp. trasa preklopila/otocila. Takze chci vytvorit jednu instanci MSTP, do ktere priradim jen vlan s magementem id 5. Lze to udelat timto zpusobem tzn. tak ze do instance nebudu prirazovat vsechny vlany a nebo musim pridat vsechny? Prijde mi zbytecne aby BPDU zpravy kolovali v jinych vlanech nez v management. Nemam moznost si nekde pujcit dalsi hardware, abych otestoval a v cisco packet traceru mstp nejde. Prosim zkusene sitare jestli by nemohli poradit.

6

/dev/null / Re:administrace systemu

« kdy: 20. 07. 2019, 18:29:06 »

... jakým spusobem mužu proniknout ...

No zpusob bych znal, ale "spusob" nee. Za prve bude dobre se podivat na pravidla pravopisu jazyka. Jako druhy bod bych doporucoval se prestat divat na filmy, ktere zkresluji realitu. Za treti naucit a pochopit jak vsechno funguje, pak ti totiz dojde jak je tvuj dotaz hloupy.
Jo jeste "beef wlan" sorry jako ale  Viz bod tri. Precti si o tom jak vsechno funguje a pak delej "beef wlan" jako to me dostalo dik.

7

Sítě / Re:Ubuntu 16.04 a DHClient nechci dns poskytovatele

« kdy: 02. 07. 2019, 12:47:11 »

Tento navod jsem zkousel a nefunguje. Porad resolvconf umisti dns od poskytovatle na prvni misto. Rad bych napsal kolik uz jsem toho zkusil ale nevedl jsem si evidenci webovek.
Aktualne to mam tak ze mam vypnutou sluzbu resolvconf a resolv.conf vytvarim "rucne" pres rc.local. Ale toto reseni mi prijde zbytecne. Kdyz Windows umi ziskat jen IP bez DNS tak to prece musi nejak jit.

8

Sítě / Ubuntu 16.04 a dhclient: nechci DNS poskytovatele

« kdy: 02. 07. 2019, 11:27:38 »

Zdravim ve spolek, poskytovatel zmenil pridelenovani ip adres na dynamicke. Problem je ze mi cpe sva DNSka a ja je nechci. Tak se snazim na svem PC vynutit nebo spise zakazat ziskani dns. Bohuzel se nedari.
Nepouzivam NetworkManagera - mam ho zakazaneho.
/etc/network/interfaces

Kód: [Vybrat]

auto eth0
iface eth0 inet dhcp
Editoval jsem soubor /etc/dhclient.conf kde jsem vymazal z request sekce name-server a z require to same - vyskledek:

Kód: [Vybrat]

option rfc3442-classless-static-routes code 121 = array of unsigned integer 8;

send host-name = gethostname();
request subnet-mask, broadcast-address, time-offset, routers,
host-name, netbios-name-servers, netbios-scope, interface-mtu,
rfc3442-classless-static-routes, ntp-servers;

prepend domain-name-servers 1.1.1.1;
require subnet-mask;
timeout 300;
Stejne vzdycky po spusteni mam dns od poskytovatele.
Sva DNS jsem zapsal do /etc/resolvconf/resolv.conf.d/base:

Kód: [Vybrat]

nameserver 1.1.1.1
nameserver 2606:4700:4700::1001
Jak donutim dhclienta aby nevyzadoval dns a nebo resolvconf sluzbu aby neprepisovala stavajici resolv.conf ziskanymi dns od poskytovatele?

9

Sítě / Re:Veřejná, neveřejná

« kdy: 23. 06. 2019, 22:09:34 »

Od takového poskytovatele honem pryč. Dřív nebo později se objeví služba, která nepojede. Taky jsem měl možnost se střetnout s jedním nejmenovaným ISP patlalem, který dělal NAT 1:1. Když jsem musel používat cisco vpn k jednomu zákazníkovia nebylo cesty mu vysvětlit chybu jejich služby. Co hůř jejich "odborník" se se mnou dohadoval na chybě v konfiguraci Cisco VPN. Řešením bylo odejít ke konkurenci kde jsem měl veřejnou až "do domu" a ejhle bez jakékoliv změna všechno začalo fungovat jak mělo. Prostě dvojitý NAT není cesta nikam jinam něž do pekel.