Архив

Архив Март 2011

Переезд

31 марта 2011

Переехал на новый хостинг. Пока полет нормальный.

Подписчики, на всякий случай переподпишитесь заново.

Default

Настройка брандмауэра Windows на сервере 1С + MS SQL

28 марта 2011

Задача: настроить брандмауэр Windows для работы сервера 1С (связка из Сервера 1С: Предприятие и MS SQL 2008, например).

Решение: если сервер SQL принимает подключения на стандартный порт TCP 1433, то разрешаем его. Если порт SQL динамический, то необходимо разрешить подключения к приложению %ProgramFiles%\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn\sqlservr.exe.

Сервер 1С работает на портах 1541 и диапазоне 1560-1591. По совершенно мистическим причинам иногда такой список открытых портов все равно не позволяет выполнять подключения к серверу. Чтобы заработало наверняка, разрешите диапазон 1540-1591.

Для танкистов скриншот, на котором разрешения на подключения к SQL выставлены в обоих вариантах (выберите свой!):

P.S. Вася, на здоровье.

Default , , ,

Symantec Endpoint Protection постоянно находит Trojan.Gen.2

23 марта 2011

Проблема: постоянно всплывает окно с сообщением, что SEP обнаружил и отправил в карантин Trojan.Gen.2:

Проверки другими антивирусами никаких результатов не выдают.

Объяснение: каждый раз после обновления антивирусных сигнатур SEP пересканирует карантин с целью обнаружить файлы, которые с помощью новых сигнатур могут быть вылечены. Эти файлы, будучи в карантине, зашифрованы и сжаты, но для пересканирования SEP их извлекает из архива. В процессе извлечения в рабочей директории SEP (в более старых билдах SEP — в %TEMP%) создаются временные файлы с именами DWH####.tmp. Если к этим файлам пытается получить доступ какой-либо процесс (к примеру, служба индексирования), то срабатывает Auto Protect, который рассматривает эти файлы как новые и ненадежные, и инициирует их проверку. Таким образом пересканируется и продублируется весь карантин. При последующих обновлениях будет происходить тоже самое, т.е. дублирование всего содержимого карантина.

Решение: эта проблема решена в Symantec Endpoint Protection Release Update 6, Maintenance Patch 1. Если нет возможности его установить, то воспользуйтесь следующим решением:

  1. Откройте SEP Manager
  2. Выберите Policies -> Antivirus and Antispyware Policy -> Quarantine
  3. Нажмите на вкладку Cleanup
  4. Под Quarantined Files поставьте галочку Delete oldest file to limit folder Size at X MB (вместо X поставьте, например, 1 Мбайт).

Взято отсюда: http://www.symantec.com/docs/TECH102953

Default , ,

Не работает upload данных по FTP через шлюз Microsoft TMG

22 марта 2011

Проблема: при попытке загрузить данные на внешний FTP-сервер из сети, спрятанной за NAT’ом на Microsoft TMG 2010 (к ISA тоже применимо), возникает ошибка 550.

Объяснение: в правилах исходящего трафика, созданных мастером TMG, определена политика FTP «только для чтения».

Решение:

1. Найдите ваше правило, разрешающее FTP наружу. У меня оно выглядит так:

2. Нажмите на правило правой кнопкой мыши, чтобы вызвать контекстное меню. Выполните команду «Настроить FTP»:

 

3. Снимите галочку с «Только для чтения»:

4. Примените изменения. Вуаля!

Default , ,

Amazing 7 Year Old Wrestler

20 марта 2011

Офигительный пацан!

В юношестве, отучаствовав в куче соревнований по греко-римской борьбе (а это на 95% аналог американского рестлинга), даже в старших категориях (16-18 лет) таких техничных и быстрых борцов я не видел. Реально уникум.

P.S. Песня — «My Life Be Like (Ooh-Aah)» группы Grits.

Default ,

Как симулировать комбинацию Break Key для входа в ROM Monitor маршрутизатора Cisco, если терминальный клиент не поддерживает стандартную

20 марта 2011

Иногда срабатывает такой способ:

1. Подключитесь к устройству со следующими параметрами:
— Скорость: 1200 бит/сек
— Биты данных (Data bits): 8 бит
— Паритет (Parity): без паритета
— Стоповые биты (Stop bits): 1
— Управление потоком (Flow Control): нет

Естественно, вывод на экран перестанет работать. Это нормально.

2. Перезагрузите устройство по питанию. Когда оно включится, нажмите пробел и удерживайте его в течении 10-15 секунд. Это и есть эмуляция комбинации Break Key.

3. Отключитесь от терминальной сессии и запустите ее снова, уже со стандартными параметрами.

Если вы все сделали правильно, то, скорее всего, вы увидете строку приглашения ROM Monitor.

Default ,

Комбинации клавиш для входа в режим ROM Monitor при загрузке маршрутизаторов Cisco

20 марта 2011

Она же — Standard Break Key Sequence Combinations During Password Recovery.

Табличка-полезняшка. Будет использована как вспомогательный материал в будущей серии публикаций.

Default ,

Microsoft Operations Framework 4, русская редакция

20 марта 2011

«PTR hostname must resolve to IP»

17 марта 2011

Проблема: при отправке писем с почтового ящика Exchange 2010 (да и 2003, 2007), возвращается NDR следующего содержания:

Пользователь mail.domain.ru отклонил ваше сообщение, отправленное на следующие адреса электронной почты:

example@domain.ru (example@domain.ru)

mail.domain.ru выдал это сообщение об ошибке:
PTR hostname must resolve to IP

Объяснение: ваш почтовый сервер не имеет PTR-записи в зоне обратного просмотра провайдера. Такая «обезличенность» смущает многие почтовые серверы. И они, с целью противодействия распространению спама и вредоносного ПО, блокируют письма с таких хостов.

Решение: к примеру, ваш Exchange опубликован наружу как mail.company.ru и имеет IP-адрес 20.30.40.50. Этот IP-адрес принадлежит вашему Интернет-провайдеру, соответственно DNS в этой сети управляется им же. Решение будет сугубо нетехническим. Пишете на адрес технической поддержки провайдера письмо следующего содержания:

Здравствуйте.
Прошу внести PTR-запись в зону обратного просмотра 40.30.20.in-addr.arpa. IP-номер узла: 50. Имя узла: mail.company.ru. IP-адрес узла: 20.30.40.50.
Спасибо
Компания «Company.ru», договор № 654321.
 
И ждете, когда заявка будет отработана. Вуаля.

Default ,

Посвящение нынешним выпускникам гуманитарных факультетов

14 марта 2011

— Что бы вы сказали сегодня нынешним выпускникам гуманитарных факультетов?
— Два больших латте, с сахаром, с собой.

Default , , ,

Exchange 2010 Mailbox Server Role Requirements Calculator

14 марта 2011

У вас все плохо? Не проблема!

Сделать все хорошо довольно просто.

Default

Мудрый Google

Подумал было купить себе членство в SAGE (пруф). Решил ознакомиться с опытом отечественных коллег и ввел в Google поисковый запрос «кто покупал членство в SAGE». Ответ превзошел все ожидания:

Ну просто волшебно, не правда ли?

Default ,

Line6 Spider IV 15W vs. VOX VT20+ Valvetronix+

Долго выбирал новый гитарный комбо. Перетрогал и перещупал почти все в ценовом диапазоне от 5 до 30к руб. Единственное, что я не попробовал, хотя собирался, — это комбинацию лампового комбо с педалью BOSS ML-2, т.к. последней просто не было в музыкальных магазинах, где был 1-й. Зато пробовал комбинации с DS-1, MT-2 и т.д. Не понравилось.

В конце концов я чуть было совсем уже не купил VOX AC15C1 с BOSS DS-1, но… снова попросил включить пару моделирующих усилителей. У продавца с музыкальным образованием и высоким скиллом игры и на лампе со штатным перегрузом получалось выдавать весьма хороший звук, но у меня-то ни одного, ни второго нет, а посему в моих руках гитара запевала исключительно в цифре. Брать дорогой девайс «на вырост» выходило как-то неразумно. А т.к. у продавца в цифре тоже все звучало отлично, все свелось к дуэли между VOX VT20+ Valvetronix+ и Line6 Spider IV 15W.

Победил Line6, имеющий куда менее навороченный процессор эффектов, несколько более «цифровой» звук, но выдающий очень хорошее мясо и великолепный клин.

Вполне так ничего на нем звучит Slipknot, Metallica, Nirvana и даже немного Marilyn Manson (у которого, собственно, мясо весьма специфическое, и наруливается довольно недешевыми примочками). Вопрос с новым гитарным комбо на ближайшие несколько лет закрыт. Чего и вам желаю.

Default ,

Настройка Cisco Catalyst 3550/3750 для подключения IP-телефонов Cisco

Для подключения IP-телефонов Cisco, настройки коммутаторов Cisco Catalyst 3550/3750 несколько отличаются от 2960. Например, использование dot1Q включается вручную, а spanning-tree аналогично выключается.

Приведу пример стандартной конфигурации интерфейса (за исходные данные примем, что data-vlan — это vlan 1, голосовой vlan — vlan 4):

Switch(config)#interface F0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport trunk native vlan 1
Switch(config-if)#switchport access vlan 1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport voice vlan 4
Switch(config-if)#spanning-tree portfast
Switch(config-if)#exit

Default , , , ,

Настройка COM-порта для подключения оборудования Cisco

— Скорость: 9600 бит/сек
— Биты данных (Data bits): 8 бит
— Паритет (Parity): без паритета
— Стоповые биты (Stop bits): 1
— Управление потоком (Flow Control): нет

Default ,