а облако пусть будет бесплатно. тем самым достигается маркетинговое преимущество перед не-жлобами и попадание прямо в ЦА из молодых и перспективных ИТ-специалистов.
До очередных санкций, когда и облако отрубят :) И не факт, что на свитч получится зайти, если он отконфигурирован для работы через облако.
О да :( Из-за того, что в АТС Билайна работа с BLF реализована через не пойми какое место, нам пришлось отказаться от их услуг.
До этого работали с тремя операторами телефонии — у всех именно BLF работало как надо.
По своему опыту скажу, что три года назад ездили на Новый Год в Сеул и там я прикупил себе электронных гаджетов дешевле, чем тогда можно было в России. Теперь же в этом году оказалось, что дешевле купить то, что планировал, здесь. В Сеуле в этом году цены вышли либо выше наших, либо на уровне. Так что почесал думалку и ничего не стал покупать из запланированного.
Ну в данном случае сотрудник подключался с телефона к vpn офиса, а уже с телефона раздавал wifi на свой ноут.
Там был глюк какой-то, у этого ноута от Dell, потом побороли просто сносом системы.
Все таки лучше VPN пока ничего не придумали. У нас как-то у одного сотрудника на его ноуте никак не получалось создать подключение к офисному vpn, но на телефоне замечательно подключалось. Так что он на ноуте через телефон выходил на офис.
А так на микротике есть возможность читать на лету не шифрованный smtp, я например использую такую связку: если в пакете smtp присутствует фраза AUTH LOGIN то запускается цепочка аналогичная «Bruteforce login prevention».
Мы ведь говорим именно про брут smtp?
Да не сказать, что прямо больше нравится, чем queue tree. Просто пока CCR1009 был в ремонте, hAP lite откровенно не справлялся, пришлось перенести работу с очередями на simple queue. Ну и сейчас simple хорошо работают на многопроцессорных железках.
У нас в городе в 0,8 млн. жителей в магазинах в наличии только ненужные мне домашние модели Микротик. Чуть более серьезная модель — под заказ 5-10 дней.
Когда у нас гавкнулся CCR1009 (по нашей вине, но тем не менее) — закинули его конфиг на hAP Lite и он благополучно работал, пока CCR был в ремонте. Да, порой загрузка cpu подскакивала. Но тем не менее — жужжал и ничего. CCR работал как центральный для связки четырех офисов, GRE, ospf, l2tp+ipsec удаленные клиенты, vlan'ы, очереди. Кстати, тогда же и перешли с queue tree на simple queue ;)
Саша, ну та оно и есть — человек тут «работает», набирает количество знаков. Это хорошо видно хотя бы по тому, что он сам почти никогда не участвует в обсуждении. Его дело — выдать текст, и пофиг какой.
Хорошая идея защиты содержимого — у серии рюкзаков Lowepro Flipside. Т.е. самое важное прикрыто спиной. Надо достать — развернул рюкзак на поясе и достал.
И на внешний тоже.
У нас провайдер стал подменять DNS запросы, пришлось завернуть их на vpn:
/ip firewall mangle
add action=mark-routing chain=prerouting comment=«MARK DNS packets» connection-state=established,related,new dst-port=53 log-prefix="*** DNS FROM WinServer, marking ***" new-routing-mark=\
dns passthrough=no protocol=udp src-address=192.168.16.2
add action=mark-routing chain=prerouting comment=«Marked addresses from RKN list» connection-state=established,related,new dst-address-list=RKN log-prefix="*** RKN mark routing ***" \
new-routing-mark=RKN-list passthrough=no src-address=192.168.16.3
/ip firewall nat
add action=dst-nat chain=dstnat comment=«NAT ALL DNS REQUEST to WinServer» dst-port=53 log-prefix=«DNS request from chosen-one» protocol=udp src-address=192.168.16.3 to-addresses=192.168.16.2 \
to-ports=53
/ip route
add distance=1 gateway=GRE-to-VPN routing-mark=dns
add distance=1 gateway=GRE-to-VPN routing-mark=RKN-list
Маркирую пакеты локального ДНС сервера и запускаю далее. Ну и для одного компа даю выход, минуя блокировки.
На той стороне поднят Cloud Hosted Router 6.41.
Пару лет назад для прослушивания на ходу купил Samsung Gear Circle. Что сейчас есть подобного формата, с хорошим качеством музыки, пусть даже и за более высокую цену, чем стоили Circle? В принципе, и нынешние уши устраивают, но купив FIIO X7-2, порой кажется, что circle не все мелодии вытягивают, как хотелось бы.
До очередных санкций, когда и облако отрубят :) И не факт, что на свитч получится зайти, если он отконфигурирован для работы через облако.
Вот потому и отказать ROS7, слишком нестабильно и глючно.
Откат обновления помог.
До этого работали с тремя операторами телефонии — у всех именно BLF работало как надо.
Там был глюк какой-то, у этого ноута от Dell, потом побороли просто сносом системы.
А можно чуть подробнее?
Открывается же вроде скоро :)
Когда у нас гавкнулся CCR1009 (по нашей вине, но тем не менее) — закинули его конфиг на hAP Lite и он благополучно работал, пока CCR был в ремонте. Да, порой загрузка cpu подскакивала. Но тем не менее — жужжал и ничего. CCR работал как центральный для связки четырех офисов, GRE, ospf, l2tp+ipsec удаленные клиенты, vlan'ы, очереди. Кстати, тогда же и перешли с queue tree на simple queue ;)
У нас провайдер стал подменять DNS запросы, пришлось завернуть их на vpn:
/ip firewall mangle
add action=mark-routing chain=prerouting comment=«MARK DNS packets» connection-state=established,related,new dst-port=53 log-prefix="*** DNS FROM WinServer, marking ***" new-routing-mark=\
dns passthrough=no protocol=udp src-address=192.168.16.2
add action=mark-routing chain=prerouting comment=«Marked addresses from RKN list» connection-state=established,related,new dst-address-list=RKN log-prefix="*** RKN mark routing ***" \
new-routing-mark=RKN-list passthrough=no src-address=192.168.16.3
/ip firewall nat
add action=dst-nat chain=dstnat comment=«NAT ALL DNS REQUEST to WinServer» dst-port=53 log-prefix=«DNS request from chosen-one» protocol=udp src-address=192.168.16.3 to-addresses=192.168.16.2 \
to-ports=53
/ip route
add distance=1 gateway=GRE-to-VPN routing-mark=dns
add distance=1 gateway=GRE-to-VPN routing-mark=RKN-list
Маркирую пакеты локального ДНС сервера и запускаю далее. Ну и для одного компа даю выход, минуя блокировки.
На той стороне поднят Cloud Hosted Router 6.41.