Сотрудник из удаленного филиала позвонила с жалобой на неработающий VPN. Подключился через соседний комп. Сервет Keri Winroute Firewall 6 и клиенты Kerio VPN Client. Все коннектятся нормально, включая и его, но трафик не идет и у него клиент выдает сообщение — "Не удалось зарегистрировать VPN-соединение".

Смотрю на сервере в логах все чисто, клиент подключается и отключается. никаких ошибок. IP адрес выдается по DHCP исправно. Проблема на стороне клиента, подумал я и выпил чашку чая.

Подключился к компу проверил на вирусню и левый стаф. Перезапустил службу Kerio VPN Client Service, удалил говно-софтину, которая периодически долбилась в интернет. Как всегда бывает, ставишь айтюнс, а с ним говна на 3 Мб устанавливается. В общем перезапуск службы и рестарт машины спасли ситуацию. Все подключается и бегает по VPN сети.

Как в Kerio ограничить доступ VPN Клиенту к определённым адресам. На работе встала задача сделать так. Когда VPN клиент соединяется с сервером ему необходимо оставить доступным только один сервер из внутренней сети (В моём случае 1C в терминалке). Можно конечно было ограничить его отдельным правилом, но это же гемор, лишнее правило, да и зачем, если в Kerio Winroute Firewall есть эта фишка в более удобном виде.

Вылезает табличка "веб страница не доступна в автономном режиме" что надо сделать ???

1. Снять галочку с "Работать автономно"
2. Проверить TCP/IP -соединения командой ping (см. в Центре справки и поддержки)
3. Проверить наличие шпионских программ и вирусов прогой AVZ4, восстановить ей систему
4. Заново настроить подключение к интернету с пропиской всех данных, полученных от провайдера.

Стала задача ограничить общий трафик конторы в 1 мегабит в секунду. Тобишь 128 Килбоайт в секунду.

Зашел в Kerio и обнаружил там чудную функцию под названием Bandwidth Limiter.

Чем отличается уведомление о прочтении от уведомления о доставке?

Часто так случается, что необходимо быть уверенным, что ваше письмо дошло адресату. Для таких целей созданы отчет о доставке и отчет о прочтении. Называют их по разному, и подтверждение и запрос подтверждения. Смысл один. Так в чем же разница отчета о доставке от отчета о прочтении.

В филиале купили 2 ноутбука с ОС Windows 7 Home. Поставил винды, софт, настроил сеть. Вхожу в терминальную сессию, но  ScrewDrivers отказывается зеркалить принтер в сессию. Получасовые мучения и перенастройки ScrewDrivers результата не дали. В конце концов с сайта была стянута последняя версия ScrewDrivers Client. Переустановили и все заработало как часы.

Установив дома RealVNC и попытавшись подключиться к нему с работы, вместо долгожданного окна авторизации программа сообщила об ошибке — "No matching security types". Что-то с безопасностью, подумал я. Вечером дома настроил пароль и авторизацию и забыл самое главное.

Программа для перехвата управления маршрутизаторами D-Link.

Компания D-Link признала информацию об уязвимости в домашних маршрутизаторах DIR-855 (версия прошивки A2), DIR-655 (версии от A1 до A4) и DIR-635 (версия B).

Проблема заключается в некорректной реализации протокола Home Network Administration Protocol (HNAP), с помощью которого осуществляется удалённое управление. В сети уже выложена программа HNAP0wn, с помощью которой можно перехватить удалённое управление маршрутизатором с такой уязвимостью.

Дыру обнаружили эксперты из независимой компании SourceSec. По информации SourceSec, кроме указанных моделей, под подозрением находятся все маршрутизаторы, которые выпускались D-Link с 2006 года. Однако, согласно комментарию производителя, ни одна из вышеперечисленных прошивок не является стандартной и никогда не поставлялась с новыми маршрутизаторами, так что опасность существует только для тех пользователей, которые самостоятельно выполняли перепрошивку.

Если у вас сомнения относительно своего маршрутизатора, можно использовать программу HNAP0wn для проверки.

На одном из серверов на работе в эвентах появилось событие — Службой времени обнаружена разница во времени превышающая 5000 мс для 900 секунд.

Службой времени обнаружена разница во времени, превышающая 5000 мс для 900 секунд. Эта разница во времени может быть вызвана синхронизацией с неточными источниками времени или определенными условиями в сети. Служба времени не синхронизируется и не может предоставлять время другим клиентам и обновлять системные часы. Когда от поставщика службы времени будет получен действительный штамп времени, служба времени скорректирует свое время.

Настройка DNS и сетевых интерфейсов в домене Windows 2003.

В сети имеется 2 контроллера домена, на каждом из них установлен DNS сервер. Возникает вопрос. Какие IP адреса DNS серверов необходимо указывать в настройках сетевого подключения к локальной сети.