Компьютеры и оргтехника. Настройка, обслуживание и ремонт.

Цитата:

---

Сообщение от Evaf

попробуй сборку от Горского

---

Я когда решил попробовать другую 10 (которая ltsb), скачал SUF10 v8. Сейчас заново попробовал официальную и с этого пака. Обе "с удовольствием" ставятся, но обе виснут.
После каждой установки решил еще тесты провести.
1. Вынимаю планку памяти, загружаю.
2. Ставлю назад, вынимаю другую
2.1. Ставлю 1 планку на место второй (1 планка)
2.2. Ставлю 2 планку на место первой (1 планка)
Меняется время зависания. С двумя планками виснет вначале.
В варианте 2.1 виснет так же.
В варианте 2.2 доходит до рабочего стола, потом так же виснет.
Поставил диск с вин 7 - все работает. Что с 1 планкой, что со второй, что с обеими.

Цитата:

---

Сообщение от sansa

Я когда решил попробовать другую 10 (которая ltsb), скачал SUF10 v8. Сейчас заново попробовал официальную и с этого пака. Обе "с удовольствием" ставятся, но обе виснут.
После каждой установки решил еще тесты провести.
1. Вынимаю планку памяти, загружаю.
2. Ставлю назад, вынимаю другую
2.1. Ставлю 1 планку на место второй (1 планка)
2.2. Ставлю 2 планку на место первой (1 планка)
Меняется время зависания. С двумя планками виснет вначале.
В варианте 2.1 виснет так же.
В варианте 2.2 доходит до рабочего стола, потом так же виснет.
Поставил диск с вин 7 - все работает. Что с 1 планкой, что со второй, что с обеими.

---

Полтергейст :)))

Цитата:

---

Сообщение от sansa

Я когда решил попробовать другую 10 (которая ltsb), скачал SUF10 v8. Сейчас заново попробовал официальную и с этого пака. Обе "с удовольствием" ставятся, но обе виснут.
После каждой установки решил еще тесты провести.
1. Вынимаю планку памяти, загружаю.
2. Ставлю назад, вынимаю другую
2.1. Ставлю 1 планку на место второй (1 планка)
2.2. Ставлю 2 планку на место первой (1 планка)
Меняется время зависания. С двумя планками виснет вначале.
В варианте 2.1 виснет так же.
В варианте 2.2 доходит до рабочего стола, потом так же виснет.
Поставил диск с вин 7 - все работает. Что с 1 планкой, что со второй, что с обеими.

---

а 8.1 на этом буке работает?

Уже нет сил )

Цитата:

---

Сообщение от sansa

Уже нет сил )

---

:) а так, если бы заработала, то можно было бы бэкап драйверов сделать через powershell Export-WindowsDriver и попробовать поставить 10 через winntsetup с этими драйверами

Лицензию 8 мы не покупали. Попробую найти

ну для установки то лицензия не нужна

8.1 встала, заработала. Сохранил драйвера, полдня возился с интегрированием их в установку 10.

Поставил модифицированную 10. Результат тот же ( Не разбирался, правда, чьи драйвера она подхватила (родные, или сохраненные от 8.1). Но попробовал включить логирование загрузки. Такое ощущение, что виноваты не драйвера, а какая-то служба.

Сегодня без вопросов, просто кратко по успешному квесту.

Преамбле.
В офисе была развернута WiFi с помощью Unifi AP (LR). Управлялись они по штату, через машину контроллера, но почему-то были не в общем managment vlan, а в отдельном, да к тому же точкам были не статики присвоены, а получали по DHCP адреса, к тому же, даже без резервации. В итоге изредка получал несколько кирпичей, когда обнаруживал неизвестную точку с таким же ssid в районе ответственности других точек доступа.
Далее, идет радиус на w2008, который уже ползет в LDAP.
Еще из негатива, записи на DNS сервере контроллера домена в виде android***** в количестве over 9000
И конечно, самый негатив, что при подключении к wifi клиент получал доступ ко всем vlan сети.

В итоге, перешил на openWRT. DHCP убрал с контроллера домена. Повесил на одну из точек (прошивка и пакеты у всех одинаковы, на остальных точках просто отключено, что не нужно).
Каждый ssid повесил на конкретный QOS, но по умолчанию по wifi оставил только инет. Если нужен доступ ко внутренней сети, то только через vpn.
Все вроде работает. Минус лишний сервер сети, меньше нагрузка на контроллер домена, меньше бардака в dns.
Управление так же с одного места (zabbix), но уже в lan managment vlan, ну и логи парсятся не отдельно для устройств wifi, а в кучке, со всеми остальными сетевыми устройствами.

ЗЫ. Сейчас решаю квест, что бы кроме авторизации пользователя в домене, каждое устройство еще проходило ИТ отдел, перед тем, как получит доступ по WiFi. Пока в придумках только дополнительная авторизация по MAC адресу.
ЗЫЫ. Сори, - 2 сервера. - контроллер точек, - виндовый radius сервер.

Цитата:

---

Сообщение от sansa

8.1 встала, заработала. Сохранил драйвера, полдня возился с интегрированием их в установку 10.

Поставил модифицированную 10. Результат тот же ( Не разбирался, правда, чьи драйвера она подхватила (родные, или сохраненные от 8.1). Но попробовал включить логирование загрузки. Такое ощущение, что виноваты не драйвера, а какая-то служба.

---

Была такая хрень с Asus, вылечилось загрузкой в безопасном режиме сносе дров на видюху и установкой дров с сайта Asus для конкретного ноута.

PS. Кстати, только что установил на него Windows 10 Creators Update, все прошло быстро и без эксцессов.

sansa, просвяти на счёт...
Протянул ещё один шнурок к себе в мастерскую, специально для терминалки. Куда его "воткнуть" в "циску", в какой порт?

P.S. Терминалка через роутер не работет, а настраивать его для меня слишком сложно. Проще шнурок протянуть к циске, отдельный... что я собственно и сделал.
Что дальше? танцевать с бубном?)))

Гм... Разглашаешь структуру сети ))
Обычно 2 первых и 2 последних - как "транки". Т.е. для связи другими цисками. Если циска стоит в "малонаселенном пункте", то после 16 порта - все отключены. А вот как с 3-го до 16 vlanы распределены - у вас пока не знаю, нужно доехать...
Пробуй по одному, до 16-го. Там у терминалки есть кнопочка "i", синяя, там можно узнать, в какой vlan попал. Ваш 22-й, но если в 21-й попадешь - тоже будет работать, опять же, пока )

Цитата:

---

Сообщение от sansa

Обычно 2 первых и 2 последних - как "транки"

---

Материшься)))))))))))

Терминалку в 1-й порт, роутер во 2-й. Пока полёт нормальный. Всё работает. Меняю их местами - тоже всё ОК. Слава компьютерным богам:)

P.S. Чего заморочился... терминалка через роутер не работает, только на прямую от циски, а иногда нужно и мой ноут подключить по WI-FI через роутер и терминалку одновременно. Вот и заморочился со вторым шнурком...

Как там порты циски настроены - только твоим ребятам известно))))

Цитата:

---

P.S. Чего заморочился... терминалка через роутер не работает, только на прямую от циски,

---

Роутер какой? Я ща опять сматерюсь, но

Цитата:

---

Терминалку в 1-й порт, роутер во 2-й. Пока полёт нормальный. Всё работает. Меняю их местами - тоже всё ОК.

---

Блин )) Один из редких случаев, когда на циске 2 GBIC ))) Там только GBIC в транке (справа, 2 широких разъема).
Такая (только медных портов 24)?
https://img04.olx.com.pk/images_olxp...ots-lahore.jpg
ЗЫ. Блин, лажаешь меня по полной программе )) Начальнику ИТ отдела пишешь, что к сетке доступ из неавторизованного устройства получил )) Ужос! Но я к вам приеду-таки! ))

GBIC - это матерное компьютерное слово я уже как год знаю. Не удивил:)

Роутер TP-LINK TL-WR841N

Да, там циска на 24 порта, т.е 2*12 и 2 гнезда GBIC, используется только одно, левое. Циска последняя в ветке.
Изначально, когда я шнурок тянул к себе в мастерскую, были задействованы порты 3,4,5 - наверное на завод. Твой(наверное) айтишник мой шнурок воткнул в 6-й порт и уехал. Ничего не работало. Методом "тыка" прогулялись по портам и всё заработало на 2-ом порте. Так и было до вчерашнего дня.
Ну а сейчас в 1-й порт подключил ещё и терминалку. Пока всё работает:)

Цитата:

---

Роутер TP-LINK TL-WR841N

---

Только вчера закончил тестирование TPLink 842-го с циской, правда перепрошитого под OpenWrt. Все то же самое, только проц у 842 помощнее. Дружно работают.
Завтра будем у вас, попереключаем ))

Цитата:

---

Все то же самое, только проц у 842 помощнее.

---

а я бы сказал, всё то же самое, только usb выведен наружу :) для ревизий примерно одного времени выпуска

Да, сори, сравнивал разные ревизии. Просто сначала купили 841, потом они пропали, поэтому приобрели 842. И они с теми старыми 841 очень различаются.
ЗЫ. Вообще 84х линейка очень нравится. Покупали их от безденежья, но ни один из 7 за 2 года работы не отказал (работали на стройках, где, ну, не совсем офис). Тянули OpenVPN клиента, vlan, http proxy. Но даже если бы отказал... Их ценник даже на безденежье позволяет держать на каждой точке как минимум по одному резервному.

Наверное, это ближе к "Чем сегодняшний день запомнился", но все компьютерное, решил сюда.

Стояла себе наша база, 2-3 года законсервированная. Ну, т.е. производственная територия, с мощностями, однако в силу каких-то причин, не эксплуатировавшаяся. И вот, решили ее расконсервировать. Ну, понадобился инет туда. Провайдер говорит, не раньше понедельника, а начальник базы просит приехать, все проверить, что бы в понедельник было побыстрее.
Я на этой базе, после вступления в должность был пару раз, прошелся, посмотрел, где что стоит, что где есть (база законсервирована, смотрел только с предметом, что отсюда при аврале можно быстро снять, пока не купят, оценивал потенциал латания дыр в общем).
Ну, приехали. В серверной бардак.
Провода из под потолка - бородой спускаются, 2 роутера выключены вообще (3550 и 2851, ядро и бордер), но остальное моргает, что-то шевелится. Думаю, 2 года на электричество зазря... Ужос. Оптика, так же из под потолка, петлей вокруг стойки, еще 2 кольца и в распаечную коробку...
Ни одна патч-панель не подписана, ни сама ни розетки. Ни одно активное - так же. Документации 0, кто собирал все это - давно перешли на работу в другие конторы...

Слой пыли в палец. На активном. На полу кроме такой же пыли - коробки, обрезки проводов...

Ну, база не работает пока, инет только в понедельник...
Принимаю решение расчехлить все, отмыть, продуть, собрать заново.

Раз "медь" не подписана - вынимаем все, прозваниваем, подписываем, что сейчас надо, остальное по требованию сделаем.
Выполнили.

Настала череда оптики. 1 кабель на 48 жил, такой же кросс, на медиаконвертерах ни одной надписи, на кроссе - цифры фломастером вразнобой (1,12,7,22,48...). Идем на улицу, смотрим, куда из здания выходит оптика, "продергиваем".

Находим посреди базы ящик, ключа нет. Нигде.
Болгарка-лом-открыли. В ящике кросс на 8+8 оптики, циска 2950. От циски 8 проводов меди в вагончик к рабочим идет.
Зашли в вагончик - провода аккуратно выходят из пола, и заботливо укрыты ковриком.
Вынимаем циску (на ней уже 2 пальца пыли), отключаем медь, линк делаем патчкордом. Находим это линк в серверной. Ок.

Находим еще один ящик с циской. К ней подключено оборудование завода. Из 2 оптических концов, в серверной находим только 1. Второй, причем, активен... Но в серверной его нет. Проходим по оптике, встречаем огромную (магистральную) муфту. Из которой 2 по 8 идут в офис, 1х32 уходит в город, еще 2 (8 и 16) уходят на соседние територии...
Немного офигеваем от объема непонятной информации, и снова идем в серверную.

В остатке имеем 7 неизвестных концов оптики, который из них раньше (пока базу не закрыли) подавал сюда инет - нифига не понятно (6 из них активны, даже трафик есть).
Все 7 медиаконвертеров сводится в роутер Dell. Думается, что наши таких не покупали. Выясняю, есть ли какие-нить документы на аренду стойки. Документов никаких нет.
Ну нет, так нет. Однако подозрения закрадываются...
Разбираем всю неизвестную активку, продуваем, вытираем, складываем в уголок.

Рисуем план, составляем таблицы коммутации (что на данный момент активно), подписываем пачки и розетки.
Подхватываем все болтающееся на стяжки, что бы можно было вокруг стойки пройти.

Докладываем начальнику базы: "Что можно сделать - сделали".
Едем домой (4 часа плотной работы ИТ совместно с уборщицей), думаем за макдоналдс.

Минут 20 прошло, звонок. От провайдера.
- Сергей, а вы вот на той базе сегодня ничего не делали?
- Делал, а что?
- Переделывали питание? (На самом деле там в серверной отлично собранный шкаф электропитания стоит, но вся активка запитана от нарощенного на изоленте провода, выходящего из стены)
- Нет, это на понедельник-вторник запланировано.
- Мы своего оборудования там не видим!!!
- А что у вас там за оборудование?
- Маршрутизатор и медиаконвертеры.
- Да видел такое.
- И что вы с ним сделали?
- Отключил, протер тряпочкой, сложил в углу.
- А зачем вы это сделали?
- .... Гм... Там серверная была - УЖС. Почистил.
- .... (секунд 30) Вы все отключили и выбросили?
- Нет, говорюж, почистил тряпочкой и поставил в уголок.
- А не записали, что куда воткнуто было?
- Нет, мне это не надо.
- А можно мы приедем, все назад подключим? У нас клиенты там...
- А договор аренды у вас есть на стойку?
- Нет, а нужно?
- ....

ЗЫ. Если нужно продолжение, пишите, расскажу ))

Обалденный цикл статей по сетям Cisco.
Мне бы такое на момент изучения....

Продолжается моя эпопея с "кисками" ) "Тяжкое знакомство" оказалось.
В этот раз была лабораторная работа в полевых условиях и жестких временных рамках по организации VPN тунелей между офисами.
Старт начался в момент того, что легли все тоннели на всех наших базах. А все работают с центральной базой, и крики "не надо мне этот кампутэр, я руками привыкла писать" последний раз слышал лет 5 назад. И восстановить "как было по дефолту" - некому (
А это 3745 в центральном и 2850, 2811 в филиалах. Инета тоже нигде нет...
Едем в центральный, восстанавливаем инет (благо 2 недели назад актуализировали таки карту сети), а вот туннели я еще не пробовал (
Ну, чоу, есть OpenVPN сервер, есть TPLink 842 в почти достаточном количестве, хватаем каждый по нужному кол-ву, разъезжаемся по филиалам. Собственно, тут не особо интересно, но могу помочь с настройкой, кому нуна.
Остался 1 филиал, на который не хватило 842. С трудом нашли 841, в который прошивка ставится с трудом, а openvpn уже не помещается (
Ну, делать все равно нужно, поэтому собрал все BGW по филиалам, и 8-9 мая у меня примерно так выглядело (благо было холодно, шашлыки отменили, но зато посмотрели "Стражи галактики 2" в 3Д )
Вложение 21015

Собственно вопрос. Я разобрался как сделать mGRE c IPSec, но только с preshared keys. Может кто-нить за пиво помочь с сертификацией на них разобраться?

Это случайно не из-за этого мне Захаров сегодня с самого утра звонил и спрашивал где ваш 4G модем делся?)))

Частично ))) Мы про коннекторы говорили, чего он за модем зацепился - не знаю ))

Первый звонок был про коннекторы, через 5 минут перезванивал, спрашивал где модем))

Ребят, помогите...
Соединил домашний комп с ноутом для переноса большого объёма инфы.
Но вот засада: Домашний комп нормально пингует ноут, а вот ноут домашний не пингует. Шнурки тоже пробовал менять - без толку. Где дальше копать?
Всю голову уже сломал и Гугл тоже замучал)))))

Цитата:

---

Сообщение от =SASH=

Домашний комп нормально пингует ноут, а вот ноут домашний не пингует

---

Ну так зайдите с домашнего на ноут, какая разница :). Вариантов много, антивирус (брандмауэр) в первую очередь, разные подсети с неправильной маской. Как соединены, напрямую или через маршрутизатор? Винт вытащить сильно проблемно из ноутбука, чтобы напрямую к большому подключить (сильно быстрее, чем через сеть выйдет, если объём большой)?

На обоих компах всё с настройками нормально. Айпишники разные, подсетка в порядке.
Но они друг друга не видят. Подключены напрямую шнурком, как айтишники его называют... патч-кордом.
ПК не видит ноут и ноут не видит ПК. Но при этом ПК ноут пингует нормально, а ноут - нет.
На обоих компах диски расшарены, папки тоже расшарены. А в итоге нифига((((

Ос 7? Включи на обоих домашнюю группу. Ну и брандмауэры для домашних сетей отключи.

- - - Добавлено - - -

Ну и на всякий случай, скрины с настроек ip4

Цитата:

---

сильно быстрее, чем через сеть выйдет, если объём большой

---

Если оба с гигабитом Ethernet - не сильно быстрее.

Цитата:

---

Сообщение от =SASH=

одключены напрямую шнурком, как айтишники его называют... патч-кордом.

---

Если обе карты гигабитки (и только тогда), это скорее всего прокатит, но вообще-то для такого нужен кросс-кабель.

- - - Добавлено - - -

Цитата:

---

Сообщение от sansa

Если оба с гигабитом Ethernet - не сильно быстрее.

---

Примерно полчаса с каждых 100 гигабайт, если файлы не сильно мелкие.

Сейчас буквально все карты автоматом разбирают mdi/mdx. Только cisco не дает забыть про кроссы )

sansa, глянул, и правда, даже FE современные определяют mdi/mdix автоматом. Как-то я отстал от жизни в этом плане :). Но у некоторых в спеках всё же не заявлено.
Кстати, ещё по изначальному вопросу мог автодуплекс неправильно отработать, по идее похоже.

Тогда бы пинги не ходили вообще.

Цитата:

---

Примерно полчаса с каждых 100 гигабайт, если файлы не сильно мелкие.

---

Небольшой лайфхак, если файлы мелкие и важно именно быстро скопировать.
Тогда лучше не копировать, а архивировать файлы на целевой диск с небольшим сжатием. Операция записи самая дорогая по времени, а тут мы уменьшаем их количество до 1 файла. Плюс объем записываемых данных меньше, а процессор не сильно занят при копировании.

Кстати, не новость, но в тему

Военные США используют 8-дюймовые гибкие дискеты и компьютеры 70-х годов для управления ядерным арсеналом
https://geektimes.ru/post/276406/
Вопрос не в том, что это у США такая беда, а в том, что:
1. Раньше делали хорошие системы
2. Кому-то это придется обслуживать (видел новость, что 80 летний сотрудник АНБ вроде, после ухода на пенсию, организовал свою фирму и продолжил обслуживание оборудования).
ЗЫ. У меня сейчас 6 подчиненных. 4 из них связаны с компьютерами. Ни один не может объяснить, почему маска подсети должна быть именно такая. Их ответ "такую всегда ставили"... Пичаль...

Для будущего студента приобрел ноутбук, в котором все разъемы USB только 3.0.
Скажите, компьютерная беспроводная мышь с интерфейсом USB 2.0 с этим ноутбуком работать будет?
Попалась на глаза такая прикольная мышка: https://ru.aliexpress.com/item/New-F...c-438df70f98dd

Да, все ревизии USB совместимы и сверху вниз и снизу вверх

Цитата:

---

Сообщение от sansa

Да, все ревизии USB совместимы и сверху вниз и снизу вверх

---

Да. Но без дров иногда не запускаются.

Цитата:

---

Сообщение от sansa

Сегодня очередной непонятный случай. Lenovo v570, ноутбук. Семерка работает, все ок. Ставлю 10ку. Все ставится, 2 раза перезагружается и начинает намертво виснуть при загрузке.

---

Вчера "помер" диск на этом ноуте.
Была приятная минутка, когда я понял, что больше волнуюсь о времени что потрачу на переустановку, чем о потерянных данных - все были аж в двух копиях, все свежее ))
Решил снова попробовать 10. Тем более вышел Redstone 2 Update.

В итоге - то же самое.

Принесли сегодня китай-батарею к ноуту. И ноут без батареи. Сказали не вставляется.
Посмотрел, действительно не вставляется, хотя по кодам вендора - подходит. А физически - не подходит.
Оставили в качестве оплаты за труды. Разобрал (ибо )... 9 штук 18650.
С непонятными обозначениями "18650B V28J J08U 85870... Гугл = 0
Штрихкод дает J08U 85875. Тут тоже Гугл = 0.
Поставил одну на зарядку - "низкое напряжение". Вторую, вроде пошло... Емкость узнаю, как узнать максимальный ток разрядки?