Мэрфолог-практик
Понадобилось по работе почитать как восстанавливают забыте пароли на Цисках, за одно и перевод небольшой сделал. Восстановление пароля на Cisco Catalist 3550. Ссылка на оригинал, а моё творчество на ниве переводов технических текстов под катом.
Оказывается, что конструёвина типа: ip nat inside source static tcp 192.168.1.2 80 а.а.а.а 80 extendable Принудительно заруливает трафик от 192.168.0.136 по 3389 в NAT. А если от маршрутизатора прокинуты ещё и ipsec туннели, то надо пользоваться чем то вроде такого: ip nat inside source static tcp 192.168.1.2 80 а.а.а.а 80 route-map nonat-map Взято от сюда [...]
Сегодня внезапно выяснилось, что конторский прокси сервер (Squid + Winbind) наотрез отказывается авторизовывать пользователя заходящего через Internet Explorer 8 с компьютера под управлением Windows 2008. Дальше идут скучные технические подробности
В Debian Lenny пакет freeradius собран без поддержки openssl. Видимо, по соображениям безопасности, потому как не так давно в этом самом openssl нашли уязвимость. А вот понадобился мне радиус сервер с поддержкой SSL. Пришлось шаманить следующим образом: Внимание! Считается, что все необходимые компоненты уже установлены.
Втыкаю Asterisk в виртуальную машину под VMWare-веб-сфера-чего-то-там. Астер заявляет, что ему надо /dev/dsp, которого в системе нет. Звуковую карту виртуальная машина не эмулирует (а чего ещё хотеть от сервера?). Я лихорадочно пытаюсь вспомнить как это устройство поставить так, чтобы оно как бы было… Не придумал ни чего лучше, чем сделать симлинк на /dev/tty24. Заработало…
[ljuser]kapellan[/ljuser], это специально для тебя. Записи из livejournal перекинуть в wordpress Логинимся в ЖЖ и идём на страничку экспорта записей. Там выбираем месяц, записи за который должны быть экспортированы и выбрав формат XML, запускаем экспорт. Если надо выгрузить записи за несколько месяцев, то процедуру придётся повторять несколько раз. В администраторской панели вордпресса идём в Инструменты [...]
для пропуска ftp через nat надо на роутере сделать примерно следующее modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe iptable_nat modprobe ip_nat_ftp с прописью модулей в /etc/modules или так (не проверено) iptables -A INPUT -p tcp -i eth0 -m state –state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -p tcp -i eth0 -m state –state RELATED,ESTABLISHED -j ACCEPT iptables [...]
Во! Вот такие запросы мне нравятся. Для чего это надо? Рано или поздно начинаешь понимать, что отдавать на растерзание пользователям весь канал в интернет становится нецелесообразным. Кроме просмотра разных сайтов и скачивания всякой гадости хотелось бы оставить часть канала для чего то более полезного. Для этого в squid есть пулы задержки.
[Всё не так просто… is proudly powered by WordPress.]
