Понадобилось по работе почитать как восстанавливают забыте пароли на Цисках, за одно и перевод небольшой сделал. Восстановление пароля на Cisco Catalist 3550. Ссылка на оригинал, а моё творчество на ниве переводов технических текстов под катом.
Архив рубрики: HowTo
Портмап на Циске
Оказывается, что конструёвина типа:
ip nat inside source static tcp 192.168.1.2 80 а.а.а.а 80 extendable
Принудительно заруливает трафик от 192.168.0.136 по 3389 в NAT. А если от маршрутизатора прокинуты ещё и ipsec туннели, то надо пользоваться чем то вроде такого:
ip nat inside source static tcp 192.168.1.2 80 а.а.а.а 80 route-map nonat-map
Взято от сюда
Ну и как удалить статический нат
NTLM авторизация Windows 7 и Windows 2008
Сегодня внезапно выяснилось, что конторский прокси сервер (Squid + Winbind) наотрез отказывается авторизовывать пользователя заходящего через Internet Explorer 8 с компьютера под управлением Windows 2008.
Дальше идут скучные технические подробности
Debian Lenny – freradius + openssl
В Debian Lenny пакет freeradius собран без поддержки openssl. Видимо, по соображениям безопасности, потому как не так давно в этом самом openssl нашли уязвимость. А вот понадобился мне радиус сервер с поддержкой SSL. Пришлось шаманить следующим образом:
Внимание! Считается, что все необходимые компоненты уже установлены.
Apache 2 vs IE7+MSO12
По производственной необходимости пришлось соорудить скрипт на перле, генерирующий CSV файл и отдающий его через браузер пользователю. Поскольку доступ к этому скрипту должен быть не у всех, огородил директорию со скриптом файликами .htaccess и .htpasswd, прописав туда пользователй и их пароли. Проверил, работает.
Но тут началось малопонятное. Если обратиться к этому скрипту из Internet Explorer 7 то он спрашивает логин и пароль, потом что делать с файлом, а потом, если выбрать “Открыть”, то снова запрашивается пароль. Вот второй запрос пароля не понравился заказчику.
Ковыряние в логах показало, что вместо того, чтобы сказыть файл во временную директорию и от туда открыть его в Excel, эта зараза запускала Excel, передав ему в качестве имени открываемого файла ссылку на web-ресурс. А что, 2007-й офис умеет открывать файлы из интернета. А офисный движок опять запрашивал пароль на доступ.
Кафедра экономики
Вылечилось это добавлением нескольких строк в описание директории
Дожил
Втыкаю Asterisk в виртуальную машину под VMWare-веб-сфера-чего-то-там.
Астер заявляет, что ему надо /dev/dsp, которого в системе нет. Звуковую карту виртуальная машина не эмулирует (а чего ещё хотеть от сервера?). Я лихорадочно пытаюсь вспомнить как это устройство поставить так, чтобы оно как бы было… Не придумал ни чего лучше, чем сделать симлинк на /dev/tty24.
Заработало…
WordPress и LiveJournal
[ljuser]kapellan[/ljuser], это специально для тебя.
Записи из livejournal перекинуть в wordpress
Логинимся в ЖЖ и идём на страничку экспорта записей. Там выбираем месяц, записи за который должны быть экспортированы и выбрав формат XML, запускаем экспорт. Если надо выгрузить записи за несколько месяцев, то процедуру придётся повторять несколько раз. В администраторской панели вордпресса идём в Инструменты – Импорт – LiveJournal и скармливаем ему выгруженные из ЖЖ файлы. Всё записи загружены. Для импорта комментариев есть специальный плагин, но он у меня почему то не заработал.
Внимание! Если у вас активирован плагин LiveJournal Crossposter, отключите в нём кросспост, а то он все импортированные записи закинет обратно в ЖЖ.
Кросспост свежих записей из wordpress в LiveJournal
Сам по себе wordpress ни куда кросспостить не умеет. Для кросспоста нужен плугин. Для кросспоста в ЖЖ плугин зовётся LiveJournal Crossposter. Установка и настройка описаны на сайте и труда не представляют – Скачать, Распаковать, Залить на хостинг в wp-content/plugins/ и активировать в разделе плагины админской консоли. Настройка в той же панели в раздели настройки – LiveJournal.
В настройке указываем адресс ЖЖ (на самом деле он умеет кросспостить не персонально в ЖЖ, а в блог на движке ЖЖ), логин, пароль, выбираем рубрики для экспорта, расположение ссылки на первоисточник, ну и ещё чуть чуть для предания глянца. Все настройки просты и понятны.
В общем то всё. На страничке создания и редактирования новой записи появится блок “ЖЖ”. В нём можно устанавливать индивидуальные настройки кросспоста для отдельной записи.
Что может привлечь посетителей? Добавление сайта в поисковые системы. Это способствует притоку с поисковых систем.
FTP через NAT в Linux
для пропуска ftp через nat надо на роутере сделать примерно следующее
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe iptable_nat
modprobe ip_nat_ftp
с прописью модулей в /etc/modules
или так (не проверено)
iptables -A INPUT -p tcp -i eth0 -m state –state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -p tcp -i eth0 -m state –state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -p tcp -o eth0 -m state –state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -o eth0 -m state –state RELATED,ESTABLISHED -j ACCEPT
eth0 – это вроде как внешний интерфейс.
Squid блокировка url
Ну это совем просто. Но способов больше одного.
Squid пулы задержки
Во! Вот такие запросы мне нравятся.
Для чего это надо? Рано или поздно начинаешь понимать, что отдавать на растерзание пользователям весь канал в интернет становится нецелесообразным. Кроме просмотра разных сайтов и скачивания всякой гадости хотелось бы оставить часть канала для чего то более полезного. Для этого в squid есть пулы задержки.
Инструкция по возврату windows
Систематизировал сведения для тех, кто хочет вернуть OEM-версию Microsoft Vista с приобретенного ноутка
Это, что называется, должен знать каждый.
Internet Explorer 7 не устанавливается
Небольшой рецептик из разряда “хозяйке на заметку”
Если при установке IE7 возникает ошибка и установка прерывается, то проверьте не установлен ли уже Adobe Acrobat reader 9. Как ни странно, но провести успешную установку IE7 удалось только после удаления AR9.
И, судя по всему, из за него же не ставились обновления windows. Видимо из за того, что акробат ставит какие то свои разрешения на некоторые ветки реестра.