пятница, 6 июля 2012 г.

Интернет - Интерра, вентиляция - Вентерра!



Windows 2008 server R2 и интернет-банк Транскредитбанка

Суперзащищенность Windows 2008 server R2 64-битной просто поражает.
Попытки установить интернет-банк от Транскредитбанка разбились об DEP - предотвращение выполнения данных.
Но если глобальную настройку DEP для всего сервера можно выключить в свойствах системы (надо еще перезагрузиться), то этого еще недостаточно, чтобы снялась галочка "Включить защиту памяти для снижения риска интернет-атак" - придется лезть в gpedit.msc и менять параметр "Конфигурация компьютера-Административные шаблоны-Компоненты Windows-Internet Explorer-Средства безопасности-Отключить предотвращение выполнения данных" на "Включена"

http://blogs.msdn.com/b/askie/archive/2009/07/02/how-to-disable-dep-ns-memory-protection-in-ie-8-via-policy.aspx

Только после этого стало возможным заходить в интернет-банк, не запуская Internet Explorer от имени администратора.

четверг, 28 июня 2012 г.

DIR-320, DD-WRT и MAC-адреса

Прошил два DIR-320 прошивкой, а у них MAC-адреса слетели.
Ну и, естественно, в одной сетке им не жить. Но есть выход.
Заходим на веб-морду в раздел администрирования.
Переходим в окно Commands и пишем туда:
nvram set et0macaddr=ea:39:4C:C0:00:04
nvram set wan_hwaddr=ea:39:4C:C0:00:05
nvram set wl0_hwaddr=ea:39:4C:C0:00:06
nvram commit

вторник, 26 июня 2012 г.

Автоматически - статические!

Как без написания дополнительных скриптов сделать так, чтобы при старте Ubuntu или Debian автоматически прописывались статические маршруты? Да запросто.
Редактируем /etc/network/interfaces и вписываем в конец:

# static route
up route add -net 192.168.2.0/24 gw 192.168.1.1 dev eth0
up route add -net 192.168.3.0/24 gw 192.168.1.1 dev eth0
up route add -net 192.168.4.0/24 gw 192.168.1.1 dev eth0

Меняем локаль на Debian и Ubuntu

На debian:
dpkg-reconfigure locales

На ubuntu:
cat /usr/share/i18n/SUPPORTED | grep ru > /var/lib/locales/supported.d/local
dpkg-reconfigure locales
update-locale LANG=ru_RU.UTF-8

четверг, 7 июня 2012 г.

вторник, 5 июня 2012 г.

Статические IP-адреса для IP-виртуализации в Windows 2008, и Vmware ESXi

Инструкций по сабжу в интернете много, но как обойти грабли в виде неработоспособности данного решения под Vmware ESXi - нашел только одну инструкцию. Да и та категорично говорила - Remove Vmware Tools. Попробовал - действительно помогло. Но не удалять же все тулзы? Нашел выход - снёс и поставил все тулзы, за исключением "продвинутых" сетевых драйверов от Vmware. Помогло! Каждой сессии выдается свой уникальный IP-адрес. Теперь мучаюсь вопросом - а как привязать конкретный IP-адрес к конкретному юзеру.