Posts published in “Админство”

Задача: настроить бесшовный роуминг wi-fi на этаже административного здания. Имеем в наличии: 1. Коммутатор/роутер. Например вот такой — CRS328-24P-4S+, он уже с PoE — 1шт 2. Точки доступа. Например вот…

Перезагрузить машину и, дождавшись появления окна загрузки, нажать клавишу e (edit) В конце строки, начинающийся с «linux /boot/vmlinuz-...«, поставить пробел и дописать init=/bin/bash Нажать ctrl+x и дождаться загрузки системы Перемонтировать корневую файловую систему…

У всех бывали ситуации, когда необходимо настроить удаленное оборудование(иногда новое), а доступ имеется только к другим сетевым девайсам, никаких ПК/Ноутбуков и пользователей с телефонами. В случае с Mikrotik эту проблему можно решить двумя путями: встроенный в RouterOS mac-telnet и RoMON. О них и пойдет речь ниже.

Разбор множества мелких, относительно связанных между собой, тем: программный и аппаратный сброс настроек, функция Protected RouterBoot, бекапы и экспорт конфигурации, разбивка flash памяти на разделы.

Для восстановления загрузчика вам потребуется либо дистрибутив Windows 10 (загрузочная флешка или диск), либо диск восстановления Windows 10. Если вы ими не обзавелись, придется воспользоваться другим компьютером для их создания.

Запускаем командную строку от администратора diskpart list disk select disk #, где # это номер нашей флешки clean create partition primary select partition 1 active format fs=NTFS assign Копируем на флешку содержимое…

# Create CA certificate
shell> openssl genrsa 2048 > ca-key.pem
shell> openssl req -new -x509 -nodes -days 3600 \
     -key ca-key.pem -out ca-cert.pem

# Create server certificate, remove passphrase, and sign it
# server-cert.pem = public key, server-key.pem = private key
shell> openssl req -newkey rsa:2048 -days 3600 \
     -nodes -keyout server-key.pem -out server-req.pem
shell> openssl rsa -in server-key.pem -out server-key.pem
shell> openssl x509 -req -in server-req.pem -days 3600 \
     -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem

# Create client certificate, remove passphrase, and sign it
# client-cert.pem = public key, client-key.pem = private key
shell> openssl req -newkey rsa:2048 -days 3600 \
     -nodes -keyout client-key.pem -out client-req.pem
shell> openssl rsa -in client-key.pem -out client-key.pem
shell> openssl x509 -req -in client-req.pem -days 3600 \
     -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out client-cert.pem

Шаг 1. Нажимаем Win+R, вводим: inetcpl.cpl, жмем  ОК — открываются свойства браузера.

Шаг 2. Переключаемся на вкладку «Безопасность», жмем на «Опасные сайты», затем на кнопку «Сайты» пониже.

KVM – это одно из программных решений для обеспечения визуализации в среде Linux. С недавнего времени RedHat отказался от разавития сразу нескольких систем виртуализации Xen и KVM, и начиная с ветки RHEL/CentOS 6 основной системой стала KVM. Главным требованием KVM является наличие поддержки процессором аппаратной визуализации. А модули KVM есть только для архитектуры x86_64.

Проверяем текущий часовой пояс:
date '+%x %X %z %Z'
Получаем расписание перевода часов на 2014 год:
zdump -v /etc/localtime | grep 2014
Если видим две строки с корректировкой часового пояса 26 октября, значит, обновление не требуется.
/etc/localtime Sat Oct 25 19:59:59 2014 UTC = Sun Oct 26 01:59:59 2014 YEKT isdst=0 gmtoff=21600
/etc/localtime Sat Oct 25 20:00:00 2014 UTC = Sun Oct 26 01:00:00 2014 YEKT isdst=0 gmtoff=18000
Если вывод пуст, или отображается более двух строк, значит необходимо обновить базу часовых поясов.

Для установки FreeBSD 9.x на программный рейд (gmirror) необходимо загрузиться с live-CD.
В начале удаляем существующие разделы на дисках:
gpart destroy -F ada0
gpart destroy -F ada1