Új hozzászólás Aktív témák
-
veterán
válasz bogabi #24890 üzenetére
Megköszönném! Köszi!
Még egy kérdés: beleszólhat ebbe az, hogy nem up2date a szerver? WS2016 Standard, de nem frissítettem mostanában, nem volt leállásra időablakom. Arra gondolok ,hogy a tűzfalon esetleg bejön a csomag, de szerveren belül veszik el valahol a kapcsolat, ha jól emlékszem, TLS 1.2-őt használ ez a f_s. Ipv6 engedélyezve van a szerveren, esetleg az kavar?
Legutóbb F-Secure Polocy Managerrel szívtam egy másik infrában, ott is valami cert hiba volt, és az oldotta meg, hogy kikapcsoltam a szerveren a cert hitelességének ellenőrzését. Aztán persze fsec javította a hibát, de ez ugrott be a mostani eset kapcsán, mint esetleges probléma faktor.
[ Szerkesztve ]
-
veterán
válasz bogabi #24892 üzenetére
Köszönöm a megerősítést, papíron ennyi kell neki szerintem is. Nem ma volt az update, néhány hónapja. Hihetetlen, hogy mostanában mindennel szopok...
Apropó, szívás: múltkoriban volt az Exchange sztorim. Azóta több helyről is megerősítették, hogy ha nem shareből futtatja valaki a CU23-at, a lehető legváltozatosabb hibák fordulnak elő. Aki még előtte áll, az ne felejtse ezt el.
-
veterán
válasz bogabi #24892 üzenetére
XG specifikus szopó volt. Hiába volt kikapcsolva SSL kibontás, és mindennemű szűrés, úgy tűnik, az volt a baja, hogy átment a webproxy-n a csomag. Hálózati mérnök kolléga bukkant rá valahogy, csinált egy új nat rule-t meg tűzfal szabályt, és utána elindult a szinkron kisvártatva.
Fakkszofosz.
[ Szerkesztve ]
-
veterán
válasz bogabi #24902 üzenetére
Hát még én hogy örülök! 3 napja nem aludtam rendesen, mert éjel is ezen pörögtem fejben. Nálunk is van SG, és ameddig csak lehet, szerintem marad is. Az XG-ben egy igazán jó dolgot találtam; user VPN kapcsolatnál meg lehet adni, hogy melyik IP-hez férjen csak hozzá a becstlakozó a LAN-ban, ami azért hasznos feature... Ezen kívül nagy különbség nincs, cserébe a GUI tegnap is kifagyott PCAP alatt, állítólag dokumentált sophos hiba. Még jó, hogy idővel önmagától észhez tért, és legalább azzal nem kellett szenvedni.
[ Szerkesztve ]
-
veterán
válasz bugizozi #25058 üzenetére
Olyasmi rémlik erről, hogy az MS direkt lassítja be az ilyen jellegű lekéréseket O365 oldalról, amire a Veeam (elvileg) dinamikusan reagál. Ha jól emlékszem, valami QoS jellegű történet van, hogy adott máasocpercig full gangon jön le a forgalom, aztán belassítják. Veeam Webináron volt erről szó nemrég.
[ Szerkesztve ]
-
veterán
válasz CsodaPOK #25102 üzenetére
+1. Annál jobb nincs, ha van kitől kérdezni, a zicceres(nek vélt) szituációkban megerősítést kérni. Ennek hiányában vagy baromi szerencsésnek, vagy idiótának kell lenni ahhoz, hogy az ember ne aggódjon kritikus helyzetekben, és hidegvérrel kattintson mindenre, ami szembe jön.
[ Szerkesztve ]
-
veterán
válasz szbnrb1337 #25119 üzenetére
Ismert hiba a W10-ben is okozhatja, a hálózati azonosítás kapcsán. Csomót szoptam már vele, vannak workaroundok, de jön egy frissítés, és már megint nem jó. Illetve, ami még szokott lenni, hogy adott switch mögött lassabban kap valamiért IP-t, az eszköz port beállítása lehet még gond. Hálókártya energiabeállítása is okozhat problémát, illetve a windows gyorsindítása is. Ez kicsit nyomozós lesz, de ha a többi gépen jó, és van elég szabad cím, kliens oldalon kezdenék el vizsgálódni, pláne ha mind a 10 ugyanaz a típus.
Átmeneti megoldásként próbáld ki azt, hogy csinálsz egy kis batch fájlt, amit automatán futtat a gép indításkor, és mondjuk 30 másodperc után futtat egy ipconfig /release, majd 10 másodperc újabb várakozás után egy renew parancsot.
-
veterán
Urak! Adott verziószámú (10.0.14393.4169) WS2016STD ISO-t honnan tudnék letölteni, garantáltan tisztán? Az egyik szerverünkön megreccsent egy kicsit a DISM, és online nem tud javítani, kellene egy offline media.
-
veterán
válasz Gargouille #25146 üzenetére
Jepp, köszi!
-
veterán
válasz MasterDeeJay #25187 üzenetére
Áramtalanítsd a switchet. Nálam bevált, és nálam is csak a nyomtatókat buzerálja. Samsung és HP nyomtatóval is csinálta, véletlen jöttem rá, mert rohadtul driver hibának tűnik elsőre (és másodikra is).
[ Szerkesztve ]
-
veterán
Nem tudom, mit szeretnél most jobbat a Ryzen 5XXX sorozatnál, technikailag egy 5800X nagyjából bestbuy. Ha nincs rá zseton, vagy kékszemcsis vagy, akkor meg Intel Core i5-10400F. Pont a proci az, amiből még lehet kapni, a GPU piac már 1 éve elszállt, a merevlemez piac úgy 1 hónapja, de a procik épp mst tértek vissza a "van is jó is" státuszba.
[ Szerkesztve ]
-
veterán
Bocs, benéztem a kérdést, elsősorban nem szerveroldalra ajánlottam a termékeket. Szerverbe még mindig XEON konfigot választanék, de nem otthon legózottat, hanem brand-et, "akar a tököm szívni" jeligére.
Ha építeni akarsz, és nem ragaszkodsz az abszolút szerver szintű minőséghez, akkor az 5900X lesz az embered. Ha igen, akkor meg a főnixként éledő HEDT vonal is szóba jöhet, hamarosan érkezik az ötezres sorozatra épülő Threadripper, de a piacon lévő verziók is odapiritanak multitaskban. De az újabb kell Neked szerintem, ott nagyon sok mindent (memóriakezelés, PCIE csatorna kiosztás) vesznek át az Epikus nagytesóktól.
[ Szerkesztve ]
-
veterán
válasz Krisztianby #25261 üzenetére
Én például WSUS alá használok egy QNAP-ről felcsatolt iSCSI lemezt, erre tökéletes megoldás.
-
veterán
válasz Gargouille #25270 üzenetére
Zsír, nem is ismertem, köszi!
-
veterán
Tudja valaki, hogy miért nem lehet kanpi mostanában egyik Unifi Cloudkey-t sem? Mindenhonnan elfogyott, kábé 3 hónapja nem tudok venni.
-
veterán
válasz Gargouille #25324 üzenetére
Valóban volt sebezhetőség a Unifi cliud részében, de attól a hardver még menne szerintem, korábban se kellett hozzá remote access, ment a belős hálón szépen.
-
veterán
válasz Gargouille #25328 üzenetére
Hmm, nálunk van gen1, annyira megy, hogy két éve rá se néztem. Jó lenne nekem az is, sőt, párfős céghez kellene. Nem nagyon, csak kényelmi szempotból.
-
veterán
AOMEI Backupper, DISK backup. Ha ez megvan, frissítesz, és ha nem nyert, erről a manetésről visszaállsz, akár direktben az SSD-re is. Itt még ráadásul játszhat az MBR / GPT váltás is, AHCI / IDE is, attól függ, milyen régi a gép, és milyen régen lett telepítve.
[ Szerkesztve ]
-
veterán
válasz MasterDeeJay #25441 üzenetére
Ezekkel a feltételekkel marad az OEM, kilencvenezerért.
[ Szerkesztve ]
-
veterán
válasz MasterDeeJay #25443 üzenetére
Retail elvileg többször aktiválható hivatalos MS support segítségével. Amit egyszer aktiválhatónak ír, az meg valami hobbi KMS szerverrel van bepuffantva most, aztán hogy jövő héten él-e még a rendszer, az már más kérdés. Teszem hozzá, én most vettem retail licencet, és megy a szopó ezerrel 2-3 napja vele, mert nem tudom aktiválni, bár eddig ezzel az eladóval nem volt gond soha.
-
veterán
Urak, HDMI headless dummy használatának van biztonsági kockázata? Van egy kliensgép, amire rendszeresen TeamViewerezek, de monitor hiányában csak 640*480 a felbontás. Innen apróról szereztem egy ilyen monitor emulátor HDMI kulcsot, de vonakodva használnám, nem tudom, mennyire lehetséges így keylogger / malware telepítése esetleg a rendszerre.
[ Szerkesztve ]
-
veterán
válasz Gargouille #25545 üzenetére
Hát ja, de mit vizsgálsz? Azt megnéztem, hogy lemezkezelőbe nem csatolt fel semmit, eszközkezelőben csak egy monitor, vírusvédelem nem ugrik. Ugyanakkor viszont, ahogy lehúztam a laptopról, konkrétan restartolt egyet, és ha rootkitet akarnék telepíteni, én is így tenném... Nehéz kérdés ez. De b*zmeg, hogy nincs arra valami szoftver, hogy létrehozzunk egy virtuális kijelzőt, mint anno a sok CD-ROM emulátor volt, azt nehezen hiszem el...
[ Szerkesztve ]
-
veterán
Akkor mindenkinek egyben válaszolnék: egy Ryzen-alapú PN50 Ánuszról van szó, Radeon IGP-vel. Az a baj, hogy pont menedzsment PC, szóval érzékeny a dolog. Szerverbe eszembe se jutna ilyen szirszart dugni, és itt is határeset. Teamviewerből a 13-as nem tudja kezelni a helyztetet, csak 640*480-at lát az biztos, de ennél a gépnél a 15-ös se akar alternatív felbontásokat felkínálni, passz.
Alapvetően csak azért merült fel malware gyanú, mert ugye ezeket a plugokat jellemzően crypto gépekbe rakják a hashrate limit ellen mostanság. Azt meg szeretik kóstolgatni a rossz fiúk, így megérheti nem célzottan is szórni így az igét.
@bolvar: proof of concept támadás volt erre már 2012 körül, ha jól rémlik.Épp a CEC-et használja ki.
@kraft: köszi, megnézem, a gyári radeon szoftver nemn tudja, pedig kéne neki, valami IGP limit lehet.
@DopeBob: csak hdmi és displayport an ezen, VGA nincs, a régin volt, nem is kellett hozzá monitort csatlakoztatni, fullhD-ig minden volt.
[ Szerkesztve ]
-
veterán
-
veterán
válasz kriszrap #25586 üzenetére
Anélkül, hogy flame-et keltenék: dobd át a Mikrotikről más valamire próbaképp a DHCP-t, ha lehet, és menni fog. Egyébként én mindig fix IP-t adok nekik, soha nincs ilyesmi, amiről írsz, Unifi switchről natívan, illetve tápfeladóval HP switchről is rendben mennek évek óta.
Amikor nem megy, nézd meg, hogy Unifi Discovery tool látja-e őket MAC alapján (l2 kereshetőség legyen engedélyezve előtte a kontrollerben), ha így megvannak, csak IP-jük nincs, akkor nem fizikai a baj.
[ Szerkesztve ]
-
veterán
Redditen is van róla már 1 héttel ezelőtti bejegyzés, ez megint valami tömeges hack lesz.... Eddig gyanúsan az EXCH2016 a közös metszet.
-
veterán
-
veterán
@rgss:
Mondjuk sértődöttség helyett három dolgot is tudnék tanácsolni, így első körben:
- Ne vállalj el olyat, amihez ilyen szinten nem értesz. Nem szégyen ez, csak nettó felelőtlenség. Én sem megyek szakácsnak, csak mert fel tudok rakni főni egy kávét, aztán megyek kérdezgetni a séfektől, hogy mi a f@szom az a habarás, mert itt áll a vendég, és kellene az ételéhez... Mindannyian kezdjük valahol, rendre nem is vállal az ember egymaga el rendszergazda munkát kezdőként, szerintem.
- Képezd magadat, áldozz rá pénzt és időt, mert ebben a szakmában soha nem lehetsz elég jó, és ha majd egyszer úgy érzed, hogy az vagy, akkor nagy baj van. Az önképzést sokan megtették már itt, nemritkán hosszú évek munkája, tapasztalata, és konkrét százezrei vannak egy-egy tanácsban, és jelen pillanatban te épp ebből próbálsz meg profitálni ingyen, de azért kikéred a hangnemet (részben, hangsúlyozom, részben joggal).
- Kicsit több alázat és kevesebb rinya! Ide járok már 7-8 éve, és a kollektíva nagyon sok esetben húzott már ki a sz@rból egy jól irányzott tippel, meg volt olyan is, hogy nem kaptam választ a kérdésemre, mert a fekete övesek épp nem értek rá, vagy épp nem tudták a megfejtést, mégsem kezdtem el számonkérni meg értetlenkedni. Más forrás is van a neten. Ha nem találsz, írd be ide, hogy szaktanácsért akár fizetsz is, mert ASAP a munka, lesz rá ember bizonyára. Én is fizettem már kollégának tűzfal segítségért, mert hülye voltam hozzá. Megoldotta, kifizettem, problem solved. Még így is jobban jártam, mintha a support-ot egyébként nyújtó cégtől kérdeztem volna egyet 18 ezer nettóért...
[ Szerkesztve ]
-
veterán
válasz Gargouille #25707 üzenetére
Ahogy írták is, itt egy 25-ös port nyitásról van szó, nem szétesett storage újraélesztéséről, amitől sírva szaladok el (meg még sok mástól is).
"de egyszerűen nem találnak belépési pontot."
Mezei informatikusként kezdtem én is, lehúztam két évet, majd elkezdtem magam képezni, akkor találtam rá erre a fórumra is. Eltelt még egy "rövidebb" időszak, amikor a főállásom mellett (!) el mertem vállalni egy 1 személyes rendszergazda munkát is. És sajnos én sem tudok kérdezni fentebb, csak a már említett 18 ezer nettó / óra áron. Az egyetlen megoldás ilyen helyzetben az önképzés, nincs más út, még ha nem is optimális.
-
veterán
Kicsit emlékeztet a helyzet arra a srácra, aki úgy két éve megérkezett havi egyszer, és lefutottuk vele ugyanazokat a köröket. Feri, Te vagy az?
@Gargouille: nem azzal van a gond, hogy nem akarunk neki segíteni, bár speciel én most nem is tudnék, nem ismerem azt a rendszert. Meg is volt a válasz azért mástól, ha jól láttam. A gond azzal a hozzászólással volt, amit azóta már törölt a moderátor, arra írtam én is a saját kommentemet.
@Goldmen75: ha több DC van, kukkantsatok rá a replikációra, nálunk az okozott hasonló problémát.
[ Szerkesztve ]
-
veterán
"Értem ezalatt most a céltalan porbatiprást"
Te miről beszélsz?! Az első kérdésedre a kollégától ezt a választ kaptad, pontosan idézem:
"Te vagy a rendszergazda és nem tudsz a port nyitásra rákeresni?"
Ebben mi volt a porbatiprás? Az szerintem nagyon nem itt kezdődik, talán nézz be iponon egy AMD hír alá, és majd rájössz, mi is az a személyeskedő beszólogatás a semmiért. Nem azt tette szóvá, hogy miért nem tudod megoldani a gondod, hanem azt, hogy miért nem kerestél már rá...
Ne haragudj, de ha segítséget kérsz és vársz el a saját szájízed szerint, az kábé a MINIMUM elvárás (és nem csak ebben a topikban), hogy előtte megpróbálod megoldani a dolgot önerőből, célzott kereséssel például. Azt, hogy ezt szóvá teszik Neked itt, nem beszólogatás, csak jogos észrevétel.
Az meg külön jó poén, hogy végül már abba az emberbe állsz bele dacból, aki egyébként az egyik törzstag itt, és sokakat húzott ki a sz@rból ingyé', pusztán passzióból.
[ Szerkesztve ]
-
veterán
",,Ebben mi volt a porbatiprás?" - Elsősorban nem erre gondoltam, de mind1."
Akkor mégis mire vagy kire gondoltál? Semmi bántót nem láttam itt. Konkretizáljunk már, hogy lássuk végre, mi a gondod, mert unalmas ez a dolog. Vagy, engedjük el végre, külön litánia nélkül.
"Csak a kis kezdő szarost látod" // "De amit pl. te is amit most csinálsz, az szerintem eléggé ego kérdése nálad"
Nem kell ez a leplezetten támadó, passzív-agresszív stílus. Inkább te látod itt bele mindenkibe a nagyarcú, rőtszakállú pingvinpólós nerd-öt. Itt senki nem néz le senkit, hiába próbálod ezt sugallni bő lére eresztett kommentek sokaságán át, én meg pláne nem, mert nem szokásom a való életben sem fölényeskedni. A segítségért cserébe egyszerűen elvárnak itt egy minimális fokú önálló munkát a kollégák, ennyi a történet. Ha ez megvolt, egyértelműsítsd már a kérdés feltevésekor, ha ennyire bántja a lelked egy ezt firtató megjegyzés. Lásd fentebb, kraft is bekért még néhány adatot mástól, érdekes mód az a kérdező nem akadt meg néhány kontra kérdésen.
A tények az állításoddal szemben azt mutatják, hogy az elmúlt 7-8 évből Te vagy a második, akinek gondja támadt az itt adott válaszokkal és az alkalmazott stílussal, a többieknek valahogy megfelelt mindkettő.
Részemről a téma lezárva.
[ Szerkesztve ]
-
veterán
Pont ott tartunk, ahol tegnap is. Megsértődsz egy maximum határesetnek minősíthető megjegyzésen, a többit meg utólag bemagyarázod. Jellemeket
vázolsz fel és tarsítasz emberekhez úgy, hogy igazán senkit nem ismersz itt, ezt alátámasztandó a mondatainkat a saját narratívád szerint értelmezed, miközben épp te kéred számon másokon a veled szemben "megfogalmazott" előítéleteket. Összefoglalva: sok szépen körbeírt lózung már megint, kábé a nagy semmiről, a nagy semmiért. Segítek: megsértettünk, mert nagyképű pojácák vagyunk. Lépjünk tovább. A szakmai jellegű kérdésekre - ha tudok - válaszolok Neked is, másra nem.[ Szerkesztve ]
-
veterán
válasz kraftxld #25775 üzenetére
Egyáltalán nem ismerem a cuccot, de TFTP-ről nem lehet esetleg ráerőszakolni az image file-t? Egyszer vmware esxi alatt jártunk hasonlóan, ott sz@r volt az SD kártya, ami működő rendszer alatt érdekes módon nem bukott ki, de a firmware frissítés előhozta a hibát.
Szerk.: most olvasom, hogy rollback megy, ez legalább szerencse. Ha a háttértáron van elég szabad hely, esetleg nem lehet tényleg hibás?
Szerk 2: Csakazleszaz! :-D
[ Szerkesztve ]
Új hozzászólás Aktív témák
- Vodafone otthoni szolgáltatások (TV, internet, telefon)
- Milyen légkondit a lakásba?
- Politika
- Kertészet, mezőgazdaság topik
- Apple notebookok
- Rendkívül ütőképesnek tűnik az újragondolt Apple tv
- Futás, futópályák
- exHWSW - Értünk mindenhez IS
- Android alkalmazások - szoftver kibeszélő topik
- VR topik (Oculus Rift, stb.)
- További aktív témák...
- Amazfit I T-REX 2 I GTS 3 I GTR 3 I GTR 3 Pro
- Új Latitude 7440 2-in-1, FHD+ IPS kihajtható érintő, i7-1365U, 32GB DDR5, 512GB NVMe, IR kamera, gar
- Beszámítás! GB H610M i5 13400F 32GB DDR4 1TB SSD RTX 3070Ti 8GB MONTECH AIR 1000 Lite Corsair 650W
- Xiaomi Instant Photo Printer 1S Set Bontatlan!
- Beszámítás! GB H610M i5 13400F 16GB DDR4 250GB SSD RTX 3070Ti 8GB MONTECH AIR 100 Lite Chieftec 700W