Ответы пользователя по тегу Linux
  • Как открыть порт на внешнем интерфейсе?

    Jump
    @Jump Куратор тега Системное администрирование
    Системный администратор со стажем.
    если смотрю командой nmap -p 8080 extip
    Так вы откуда смотрите из внешней сети? Тогда должен быть открыт. Если из внутренней - то разумеется он не будет открыт.
    Ответ написан
  • Iptables: как перенаправить TCP-/UDP- подключений от внешних клиентов на другой внешний IP?

    Jump
    @Jump
    Системный администратор со стажем.
    Что-то в этом роде пойдет?
    iptables -t nat -A PREROUTING -p udp --dst  ретранслятор   --dport порт -j DNAT --to-destination сервер:порт
    iptables -t nat -A POSTROUTING -p udp --dst сервер  --dport порт -j SNAT --to-source ретранслятор

    По сути банальный проброс портов.
    Все что пришло по нужному протоколу, на указанный порт - тупо пересылается на другой белый айпишник на указанный порт. Ответ точно также идет обратно по цепочке.
    Или по портам вы делить трафик не можете?
    Ответ написан
  • Какие минусы в использовании Windows через virtualbox?

    Jump
    @Jump Куратор тега Windows
    Системный администратор со стажем.
    Какие минусы в использовании Windows через virtualbox?
    Все стандартные минусы виртуализации - снижение производительности, доступ к железу через лишнюю прослойку абстракции, проблемы с некоторой периферией, например с видео.

    рабочий ли вариант иметь основной ОС linux, но большую часть работы делать в virtualbox ОС windows?
    В том смысле что работать будет - разумеется рабочий.
    А вот с логикой тут как-то грустно - какой смысл держать в виртуалке Windows, если в ней вы делаете большую часть работы? Не проще ли сделать наоборот?
    Ответ написан
    2 комментария
  • Есть ли смысл подключать Tails к VPN?

    Jump
    @Jump
    Системный администратор со стажем.
    Смотря как подключать, и чего вы хотите добиться в итоге.
    VPN при прочих равных обеспечивает меньшую анонимность, чем TOR.
    Например такая реализация зачастую имеет смысл -
    Клиент - VPN -TOR - интернет.
    Этим вы добиваетесь того, что ваш провайдер не в курсе использования вами TOR и ничего более.

    Если речь идет о конфигурации -
    Клиент -TOR- VPN - интернет, то это как правило уменьшает вашу анонимность до уровня используемой вами VPN. Вам так или иначе надо за нее платить, ее администрировать - а это уже хороший шанс деанонимизировать вас.
    Если речь идет про публичную общедоступную VPN с которой вы никак не связаны - это не снизит анонимность.
    Но такие VPN обычно не блещут скоростью, и их имеет смысл использовать только тогда, когда выходные ноды TOR'а блокируют на нужных вам ресурсах. Как вариант - использование бесплатных прокси.
    Ответ написан
    Комментировать
  • Как работать с утилитой flock?

    Jump
    @Jump Куратор тега Системное администрирование
    Системный администратор со стажем.
    пытаюсь разобраться с утилитой flock, что бы реализовать запуск скрипта по cron раз в несколько секунд
    А какое отношение эта утилита имеет к запуску по cron?

    Или я неверно понял то, что делает утилита?
    Ну тут сложно понять неверно. Вся функциональность утилиты описана в ее названии.
    Задача утилиты - делать блокировку файла (FileLOCK).

    flock -w 10 /tmp/lock.lock ./dev.sh
    Запустить ./dev.sh, создать файл блокировки /tmp/lock.lock, -w 10 - время ожидания освобождения файла блокировки.
    Ответ написан
  • Стоит ли автоматизировать входящую линию тех поддержки?

    Jump
    @Jump
    Системный администратор со стажем.
    и самое главное отзывы от конечных пользователей положительные или отрицательные
    Если по телефону указанному в контактных данных отвечает не человек, отзывы разумеется будут отрицательными.
    Ответ написан
    Комментировать
  • Почему Linux с XFCE лагает а Windows нет?

    Jump
    @Jump Куратор тега Windows
    Системный администратор со стажем.
    1. Нет такого скрипта, ни в винде, ни в линуксе. Что за DPS?
    2. Нарисуйте если вам надо. Нет такого.
    3. Нагло врут, если речь идет про GUI. А вы рассматриваете насколько я понял только GUI.
    5. Да кто ж вас знает, для чего оно вам.

    я должен сам вводить какие-то комманды и это называется userfriendly система?
    Кто вам такое сказал?
    Вы ничего не должны, можете вообще не работать и ничего не нужно вводить, если вам не хочется.
    Все исключительно по желанию пользователя.
    Ответ написан
    2 комментария
  • Есть простой вариант Active Directory?

    Jump
    @Jump Куратор тега Windows
    Системный администратор со стажем.
    Есть простой вариант Active Directory?
    Есть - AD от майкрософта.
    Хотя если сложности не пугают можно рассмотреть и альтернативы.
    Ответ написан
    Комментировать
  • Убунту на нетбуке 4 gb?

    Jump
    @Jump
    Системный администратор со стажем.
    Какую ос на него смогу установить чтоб работал нормально. Думал ubuntu..
    Да без разницы, какая удобнее вам будет.

    Для комфортной работы надо добавить памяти как минимум до 8Гб и поставить SSD.
    Ответ написан
  • Можно ли создать wim образ винта с linux на борту?

    Jump
    @Jump Куратор тега Windows
    Системный администратор со стажем.
    Можно ли создать wim образ винта с linux на борту?
    Теоретически - можно. WIM это файловый формат, и особой разницы нет какие файлы туда запихать.

    А вот практической пользы никакой. Это чисто майкрософтовский формат ориентированный на их инфраструктуру, и не имеющий смысла вне ее. Т.е все существующие инструменты для работы с этим форматом жестко связаны с windows. Поэтому для разворачивания Linux машин он никак не может быть полезен.

    Все то же самое касается и MDT.
    Ответ написан
    Комментировать
  • Как поступить с ноутбуком 2011-2012 года выпуска?

    Jump
    @Jump Куратор тега Windows
    Системный администратор со стажем.
    • Core i5 3320m - неплохой процессор, работать будет шустро, если с охлаждением все нормально.
    • intel hd 4000 - неплохое видео, хватит для всего, кроме тяжелых игр.
    • 4 Gb RAM - ну это смешно, для обычных офисных задач не менее 8гб оперативки нужно, если что-то серьезное планируется, то больше.
    • Обычный HDD 7200 rpm - прекрасная вещь для хранения архивов, систему на него ставить нельзя ни в коем случае
    .

    В общем ноутбук с 4гб памяти и HDD просто обязан дико тормозить.

    Кто как расправляется с такими проблемами?
    Добавление памяти, и SSD, других вариантов нет.
    Ответ написан
    6 комментариев
  • Socks5 что сможет увидеть админ?

    Jump
    @Jump Куратор тега Windows
    Системный администратор со стажем.
    Я правильно понимаю, что админ сможет увидеть только то, что с моего компа идёт какой-то шифрованный трафик на ip прокси сервера и всё?
    Нет, не правильно.
    Админ может видеть куда вы ходите, и через какой прокси. С чего там трафик должен быть зашифрован?
    А даже если бы вы его и зашифровали - что с того?
    Ответ написан
    2 комментария
  • Как переустановить загрузчик Windows Server 2012r2?

    Jump
    @Jump
    Системный администратор со стажем.
    Загружаемся с установочного диска, выбираем восстановление системы, загрузчик будет восстановлен автоматически.
    Ответ написан
    3 комментария
  • Как передавать данные на сервер без статического IP?

    Jump
    @Jump
    Системный администратор со стажем.
    Поднимаете VPN сервер на вашем VPS.
    Коннектитесь к нему со своего домашнего компьютера или сервера.
    Настраиваете на VPS проброс портов - банальные правила iptables

    В итоге все запросы приходящие на белый адрес VPS перенаправляются на нужный вам компьютер в вашей локальной сети.

    Хотя VPN это не единственный вариант, можно городить и SSH тоннели, и еще есть варианты.
    Ответ написан
    Комментировать
  • Как сделать свой прокси-сервер из компьютера за роутером?

    Jump
    @Jump
    Системный администратор со стажем.
    Можно, если у вас есть белый адрес.
    1)Зайти на роутер и пробросить порт на IP адрес вашего компьютера - номер порта не суть важен, главное чтобы не пересекался с другими сервисами например 8095
    2)Установить на компьютере прокси сервер - любой, какой понравиться, их навалом, инструкций по настройке тоже.
    3)В настройках прокси указать чтобы слушал проброшенный ранее порт.
    Все пожалуй.

    Но это взлетит только при наличии белого IP адреса - не факт что он у вас есть.
    Проверить наличие оного очень просто - достаточно зайти в настройки роутера, и посмотреть какой IP адрес выдал ему провайдер - если первые цифры не 10, не 100, не 172, и не 192 - то все отлично, иначе не получится.
    Ответ написан
  • Почему скрипт python selenium работает на windows, но не работает на ubuntu?

    Jump
    @Jump Куратор тега Windows
    Системный администратор со стажем.
    А что можно сказать не видя кода?
    Разве что гадать на кофейной гуще...
    В остатках кофейной гуще на дне чашки я вижу намек на отсутствие ожидания загрузки страницы перед browser.find_element...
    Хотя это все неточно, кофейная гуща она такая.
    А некоторые люди кстати отладку делают - например перед отправкой send_keys проверяют был ли найден элемент страницы и тот ли это элемент....
    Ответ написан
    2 комментария
  • Как организовать шифрованную сеть без сервера?

    Jump
    @Jump
    Системный администратор со стажем.
    Есть какие-то подходы позволяющие объединить внутренние сети каждой машины через шифрованный интернет-канал не выделяя при этом одну из машин в сервер?
    Есть.
    Выделите все машины в сервер!
    Ответ написан
    Комментировать
  • Backup сервер на чем лучше организовать windows или Linux (что бы шифровальщик не поработал)?

    Jump
    @Jump Куратор тега Системное администрирование
    Системный администратор со стажем.
    какую ОС лучше использовать
    Без разницы, вся соль в настройках, а какая ось неважно, и выбирается исходя из удобства и прочих факторов. При грамотной настройке шифровальщик не поработает.

    Ваше мнение на счет XPE?
    Не слышал о таком.
    Ответ написан
    1 комментарий
  • Как ограничить подключение по vpn только одим соединением в Linux?

    Jump
    @Jump
    Системный администратор со стажем.
    На компьютере с которого подключаетесь нужно сделать две вещи -
    1)Запретить при подключении VPN менять шлюз по умолчанию - у вас он меняется на шлюз в удаленной сети, и весь трафик летит туда, и там дропается.
    2)Прописать явный маршрут до сервера разработки.

    В итоге - шлюз по умолчанию при подключении VPN у вас не будет меняться и все сервера в интернете будут доступны.
    А доступ до конкретного сервера разработки будет обеспечивать персональный маршрут.
    Ответ написан
    Комментировать
  • Как настроить один интернет на аплоад-only, второй интернет на download-only?

    Jump
    @Jump
    Системный администратор со стажем.
    В принципе ассиметричный канал настроить не сложно.
    Но есть проблемы.

    Получается вы будете приходить на ресурс с одного адреса (upload link 4g), а ответ ожидать на совсем другом адресе (Download link ADSL).
    В итоге нормальной работы с большинством ресурсов у вас не получится, чтобы оно заработало нужен внешний сервер.
    Например арендуете VPS на хостинге с отличной скоростью, ходите на него через 4g, и настраиваете его так, чтобы он отвечал на другой IP - ADSL.

    Т.е вы идете на VPS - он работает как прокси и пересылает уже ваш трафик куда надо - в результате все ресурсы работают без проблем - в интернет вы ходите с одного IP адреса VPS сервера.

    Примерно так.
    Ответ написан
    5 комментариев