Для работы CARP/VRRP в VMWare исторически необходимо включать Promiscuous mode (чтобы Standard switch мог форвардить трафик на виртуальные MAC-адреса, по умолчанию он шлёт трафик только на адреса прибитые гвоздями к интерфейсам). Однако, на нагруженных виртуалках это приводит к проблемам как мониторинга (считается весь трафик на интерфейсе, в т.ч. ( Read more... )

Оказалось, что не готовы мы перейти с 1С 7.7 на 8.3 по двум конфигурациям (может ещё что-то осталось, будем выяснять в процессе переезда). А Win2003, на которой крутится 7.7 в режиме Terminal Server, уже давно на помойку пора выкидывать. На неё даже с Windows 10 без плясок с бубном подключиться нельзя ( Read more... )

Осенью прошлого года 1Совцы внедрили функционал КОРП. Нашим одинэсникам это до лампочки. А __mixa__ в бытность администрирования сервака 1С, не мудрствуя лукаво, активировал функционал, который сейчас лицензируется как КОРП. Т.к. этот функционал нам не нужен, отключать его в продакшене опасно, а сервак 1С надо вообще переносить на новый кластер, то решили ( Read more... )

Подрядчик на одном объекте поставил Каталист 2960x. Я поехал заливать туда конфиг и обнаружил сгоревший порт. Т.к. оборудование ещё не принял, поручил подрядчику самому заниматься заменой (гарантия Next Business Day Advance Hardware Replacement).
Оказалось:

1. Три дня (48 часов + разница во времени) уходит на регистрацию железа.
   
2. Два дня уходит на ( Read more... )

Сегодня демонстрировал Косте, вводимый в прод SRX340 - несколько недель уже как трудится в качестве NAT (после карантинов буду пытаться на него L7-фаерволл с MS TMG перетаскивать ( Read more... )

Дима недавно сообщил, что постоянно путает на Cisco IOS inside/outside и source/destination при настройке NAT. А мне пришлось это использовать ещё и в VRF. Посему, выложу на память несколько полезных ссылок.

• THE INSIDE AND OUTSIDE OF NAT - здесь объясняется и показывается разница между inside и outside (вкратце, первый маршрутизируется до NAT, ( Read more... )

Недавно на Хабрах пробегала новость 2020 LDAP channel binding and LDAP signing requirements for Windows. В связи с чем решил провести инвентаризацию LDAP-client ресурсов. На всяких блейдах (типа HPE c7000) эта проблема решилась установкой корневого CA сертификата. А вот с самописными скриптами пришлось повозиться ( Read more... )

На волне импортозамещения повсюду предлагают пользоваться продуктами Яндекса. Яндекс.Браузер на работе использую с первого дня работы (задолбал, но лень съезжать на Оперу). А вот на днях попросили поставить сабж ( Read more... )

Иногда бывает. Внедряешь новый Hyper-V кластер, всё идёт прекрасно. Пока... Пока не сталкиваешься с проблемой - коллега говорит: - "А что-то у меня в новом вилане по DHCP адреса не получаются. При этом статика работает прекрасно ( Read more... )

Понадобилось сделать сабж. NT AUTHORITY\Local account and member of Administrators group мне не подходит, т.к. некоторым локальным админам доступ по сети всё же нужен.
Придумалось два костыля:
1) Добавлять локального администратора скриптом через LGPO в локальные политики.
2) Прописать SeDenyNetworkLogonRight = Administrator,Администратор руками в ( Read more... )