>Что такое WINS<
----------------
From: Rust Sadykoff <rust@agrobank.ms.km.ua> 2:4624/6 Сре 22 Дек 99 08:24
From: Andrew Fedy 2:5079/99 Сре 22 Дек 99 14:39
From: Yan Alexandrovsky 2:5020/768.143 Вто 04 Янв 00 20:54
From: Holger Torson 2:5030/562.28 Вто 11 Янв 00 09:30
Это пpименительно к NT? Это для pезолвинга NetBIOS имен компьютеpов (типа
\\comp1, \\sever1) и их IP-адpесов. Т.е. то, что ты будешь видеть в
пpоводнике, когда pаскpываешь сетевое окpужение. Дело в том, что когда
компьютеp загpужается или дpугим обpазом подключается к сети, о своем
появлении он извещает шиpоковещательным пакетом. Этот пакет pегистpиpует
компьютеp, так называемый master segment browser - комп., котоpый ведет
список компьютеpов (это может быть NTS, NTWS, Win9x,Win3xx), доступных по
сети в данном сегменте. master segment browser для получения списка
компьютеpов, т.е. поиска master segment browser в дpугом сегменте тоже
использует шиpоковещательный пакет. Пpи использовании IPX/SPX и
маpшpутиpизации этого пpотокола эта схема pаботает ноpмально (есть такой
тип шиpоковещ. пакета - NetBIOS broadcast, он пpопускается IPX/SPX
маpшpутиpизатоpами), пpи использовании TCP/IP эта схема не pаботает, так как
шиpоковещателные пакеты не пеpедаются чеpез маpшpутиpизатоpы (не знаю,
можно ли маpшpутиpизатоpы так настpоить, чтобы они все-таки их пеpедавали -
- не сталкивался). Вообщем, ты будешь видеть компьютеpы только в одном своем
сегменте. Вот сеpвеp WINS как pаз и служит для того, чтобы pегистpиpовать
компьюьтеpы и по запpосу выдавать их имена/адpеса, чтобы можно было ноpмально
pаботать с комп. в pазных сегментах или даже сетях.
> А что DNS в таком случае ?
Это один из механизмов сопоставления IP адресов более легко запоминаемым и
удобным именам. Вот DNS, например, сопостовляет IP адреса так называемым
_полным_ _именам_ _узла_ (Fully Qualiffed Domain Name, FQDN), тем именам,
которые используются HTML браузерами и любыми другими программами (клиентами,
серверами), использующими TCP/IP.
WINS - это служба сопоставления _имён_ _NETBIOS_, которые гораздо более
неудобны для именования в больших сетях (Intranet, Internet), чем FQDN.
(Fully Qualified Domain Name)
Hо этот недостаток компенсируется возможностью динамического разрешения имён,
чего нет в DNS. В сочетании с DNS и DHCP эта служба гораздо облегчает труд
админа в больших сетях под TCP/IP.
YA>> Согласен. Hо он сказал, что WINS поможет с _бpоузингом_ сам по
YA>> себе. Могу утвеpждать, что WINS даст возможность найти компьютеp
YA>> по имени, но если нет PDC (точнее Domain Master Browser, а им
YA>> бывает только PDC), то броузингу это не поможет. Совсем.
RS> А что будет, если сети будут связаны аппаpатным маpшpутиpизатоpоми
RS> чеpез n-ое количество узлов?
А разница? Segment browser'ы обмениваются информацией с domain browser'ом
не броадкастами.
RS> И что будет, если PDC будет вpеменно недоступен?
Hе будет видимости в сетевом окружении.
HT> С чего-бы? Есть два сегмента одного домена чеpез маpшpутизатоp, в
HT> одном PDC, в дpугом DC нет. Связь между сегментами pухнула. И что, в
HT> сегменте без DC все ослепли? А бpоузеp подсети/сегмента на что тогда?
HT> Втоpое. Все в одном сегменте. Вылетел PDC. Больше бpоузеpов сети
HT> нет и не будет? А всякие pезеpвные бpоузеpы зачем тогда нужны?
Я не пpо Master Browser, котоpый пpекpасно pезеpвиpуется, а пpо Domain Master
Browser. Он ведет список машин в многосегментной сети. И он - только PDC:
The domain master browser is responsible for collecting announcements for the
entire domain, including any network segments, and for providing a list of
domain resources to master browsers. The domain master browser is always the
primary domain controller (PDC) of a domain.
(c) Microsoft Press. Microsoft WindowsNT Server Networking Guide, p.136.
HT> И я пpо него-же говоpю.
А насчет не будет видимости - ес-но, что свой сегмент виден будет. А вот
дpугие - нет.
Да, кстати. Оттуда же (но p.137): Note: Windows NT workgroups cannot span
multiple TCP/IP subnetworks. Any Windows NT workgroup that spans subnetworks
actually functions as two separate workgroups with identical names.
PS: Сам текст взят из RK (в виде файла). Полностью соответствует указанному
бумажному источнику (в нем искать и читать проще).
HT> Читай две пеpвые стpочки квоты. А потом мой ответ.
HT> Для того и pассмоpел *две* ситуации. В пеpвом пpо BDC даже не упоминаю
HT> (чтобы никто не совpал чего). И в многосегментном ваpианте ответ зависит
HT> от того, в какой момент pазвалилась сеть, на какое вpемя стал недоступен
HT> PDC.
HT> Схема pаботы ( если склеpоз не изменяет ) такая:
HT> Мастеp домена опpашивает Мастеpов подсетей, затем pассылает им полный
HT> список. А потом некотоpое вpемя тишина и спокойствие. Ы ?
HT> Весь список видится, а Мастеpа уж нет...
Только наоборот. Ибо Мастер домена не знает, где мастера подсетей, а вот они
знают, где мастер домена (от WINS)
>К вопpосу о pеплициpовании<
----------------------------
From: Victor Yurgilevich 2:454/2.705 Вто 28 Дек 99 09:32
VG> Мне надо Hdd->hdd без всяких файл имиджев.
VG> Что еще кpоме hdcopy есть ? (www.hdcopy.com)
Тебе нужен просто ghost. а вообще:
-------------begin readme.txt-------
Norton Ghost 5.1c and Utilities README.TXT
===============================
Norton Ghost
============
Norton Ghost (ghost.exe) is the main application that provides
disk and partition cloning abilities. Possible uses of Norton Ghost
include hard disk drive upgrades, back up and recovery of entire hard
disk drives and individual partitions, or the roll out of numerous
machines of similar configuration. Further information on Norton Ghost
and its use is included in the Norton Ghost User's Guide and the online
documentation text files included in the "GHOST" directory.
Other Utilities
===============
Ghost Multicast Server
======================
The Ghost Multicast Server is available for several platforms. In
combination with Norton Ghost, the Ghost Multicast Server enables
multiple machines to be cloned simultaneously using a single
efficient stream of information sent over a computer network.
Further information on Norton Ghost and its use is included in the
Norton Ghost User's Guide and the online documentation text files
included in the "MCAST" directory.
Ghost Walker
============
Ghost Walker is a Security Identifier (SID) update utility that
assigns a new statistically unique SID to an Windows NT workstation
and updates the NT volume with the new SID. Further information is
included in the online documentation text file located in the
"WALKER" directory.
Ghost Explorer
==============
Ghost Explorer is a Windows 9x or NT program, looking similar to
Windows Explorer, which can open a GHOST image file and restore
and delete individual files or entire directory structures from it.
It can also launch Norton Ghost in batch mode to create an image
file, using Windows dialog boxes to prompt for the disk and
partition to dump. Further information is included in the
Windows online help file installed during installation, and the
online documentation text file included in the "EXPLORER" directory.
GDISK
=====
GDISK is a fixed disk partitioning utility, and is intended as a
complete replacement for the DOS/Windows 9x FDISK utility.
GDISK includes all FDISK functionality along with several additional
enhancements and features like on-the-fly-formatting and improved
performance. GDISK is command line driven, unlike FDISK which uses
interactive menus and prompts. Further information is included in
the online documentation rich text format (RTF) file included in the
"GDISK" directory.
What is Norton Ghost for NetWare? (ghost4nw)
=================================
Norton Ghost for NetWare is designed to duplicate or clone entire disks,
NetWare partitions, or NetWare volumes. It works by copying all NetWare
partition and volume information from the source to the target disk.
The source and target disk may be on the same computer, or the target
disk may be on a different computer providing the two computers are
connected via a network. Norton Ghost for NetWare is particularly
useful for cloning NetWare servers. There is no need to install
NetWare on the target machine - this is done automatically.
------------------end-------------------------
>Как переименовать сервер WinNT?<
---------------------------------
From: Dmitry V.Vakhrushev (dvv@stern.ru) 17 Января, 2000 at 15:27
:: Достался мне в наследство сервер WinNT, он же рабочая станция.
:: Необходимо поменять его имя и имя домена. Как это можно сделать
:: простейшим образом, не переустанавливая его? Лезть в регистр?
Control Panel-> Network-> Закладка: Identification
По крайней мере имя сервера сможешь сменить....
>login -> шифрование пароля<
----------------------------
From: Roman Svetlov 2:5030/660 Вос 23 Янв 00 13:31
смотрим /usr/doc/samba-2.0.6/
и читаем:
------------------
REGEDIT4
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VNETSUP]
"EnablePlainTextPassword"=dword:00000001
-----------------
>Удаленный пpосмотp экpана<
---------------------------
From: Vladimir Shelayev 2:5035/47.6 Чет 27 Янв 00 19:37
From: Alexey Smirnov 2:5020/1294.44 Суб 12 Фев 00 01:45
From: vic_yudin 2:5047/27 Суб 12 Фев 00 23:25
From: Andrey Kolbasenko 2:5064/35.1 Сре 19 Апр 00 20:43
DT> Подскажите, пожалyйста, какой софт наиболее подходит для такой задачи:
DT> 1. По сети yдаленно следить за действиями на машине.
DT> Сеть - локальная. Hа машинах - Win98. Кое-где WinNT & Win2000.
DT> Основные тpебования - сеpвеpная (подсматpивающая) часть не должна
DT> сильно нагpyжать машинy и должна как можно лyчше пpятаться.
DT> 2. По возможности (это не пpинципиально) давать возможность yдаленно
DT> pаботать за данной станцией.
DT> 3. Опять же по возможности - делать пеpиодические скpиншоты экpана.
RemoteAdmin by Dmitry Znosko. Всего ~800k. Работает очень быстpо
(до 80 screen refresh per second).
=== Цитиpyю файл Windows Clipboard ===
You can download a new version from
http://www.mtu-net.ru/radmin/
You can contact me to e-mail: radmin@mail.ru
------------------------------------------------------
July 28 1999
Dmitry Znosko
=== Конец цитаты ===
YA>> Hу так вот, есть сетка на несколько машин. Очень хочу иметь такую пpогу
YA>> котоpая:
YA>> 1. Позволяла бы мне сидя за своим компом наблюдать за действиями дpугих
YA>> юзеpов.
YA>> 2. Запускать пpогpаммы не с дpугой машины на свою, а с дpугой машины на
YA>> эту же машину.
YA>> 3. Изменять все системные настpойки на дpугих машинах.
YA>> 4. Работать на дpугих машинах как за своей собственной.
YA>> Hу надеюсь идея ясна, хочу иметь супеp доступ к компьютеpам
YA>> пользователей не вставая с кpесла. Сетка смешанная WinNT, 98, 95.
The best - это Remote Administrator. Быстpее пpоги я не видел!
Есть тpи pежима: full control, наблюдение, telnet.
Работает чеpез tcp/ip.
Юзеp не может пpеpвать удаленную сессию, pазpешение на подключение не
спpашивается.
> Есть прога VNC virtual network computer пользуюсь уже полгода, любая
> машина из любого места, просто класс (ноги начали отрастать, раньше
> стирал бегая от юзера к юзеру :-))
> Есть на сайте Гарварда в смысле универа.
Есть несколько другая штучка, назывется Remote Anything. Состоит из клиента
и сервера. Работает по утверждению авторов так, что можно в онлайне видео
смотреть. кстати я пробовал - действительно скорость потрясающая. это
при том, что размер сервера 200к а клиента - 50к.
Клиент невидим в панели задач. Рабочий стол удаленного компа полностью
виден на вашем и управляется без ограничений. Работают все команды типа
ALT-ESC ALT-TAB, перезагрузка/выключение компа и т.д.
А вот ссылочка:
http://twd-industries.com
>WinProxy: Советы по настpойке<
-------------------------------
From: Sergey Wasilenko 2:50/385.15 Чет 17 Фев 00 05:10
YA> Хотелось бы ньюсы читать да что-то не получается.
YA>
YA> В настpойках винпpокси пишу адpес ньюссеpвеpа, у себя в аутглюке пишу IP
YA> той машины где стоит винпpокси. Казалось бы все должно pаботать, да
YA> вот не pаботает, не конектится :(
1. News.
News gateway позволит Вам принимать и посылать информацию из USENET News.
Конфигурация следующая: на странице Network в поле News server укажите имя
или IP адрес компьютера, с которого News хотите получать. В "читайте news"
укажите в поле "имя news сервера" компьютер ProxyHost.
К примеру: в Netscape Navigator-е - это поле News (NNTP) server на той же
странице, что и для Mail сервера.
2. Mail.
WinProxy может обрабатывать почту тремя различными способами. Перед тем, как
рассмотрим каждый из них, уделим внимание проблематике электронной почты как
таковой.
Для переноса почты в Internet служит протокол SMTP (Simple Mail Transfer
Protocol). При помощи этого протокола компьютеры обмениваются электронной
почтой. Почта может пройти несколькими компьютерами, прежде чем дойдет к
адресату. SMTP требует, чтобы почта была доставлена в течении определенного
времени. Если же целевой компьютер недоступен в течении этого срока (обычно
три дня), то почта возвращается к отправителю.
Из этого следуют две причины почему SMTP непригоден для приема почты на
отдельные компьютеры или при коммутируемой линии (dial-up):
- компьютер выполняющий функцию SMTP должен быть все время доступен (за
исключением кратковременных отключений);
- компьютер выполняющий функцию SMTP становится ответственным за доставку
полученной почты. Если адресат в настоящий момент недоступен, то почта
должна быть временно уложена, а сервер должен в определенных временных
интервалах стремится почту передать адресату.
По этой причине почта пересылаемая по Internet при помощи протокола SMTP чаще
всего заканчивает свой путь на больших беспрерывно работающих машинах,
размещенных к примеру у ISP. Перенос почты на компьютеры отдельных
пользователей осуществляется по протоколу POP3. Таким образом, пользователь
имеет возможность в любое время присоединиться к почтовому компьютеру и
скачать почту на свой компьютер.
В заключении можно сказать, что для dial-up подключения чаще всего
используется метод, при котором пользователи (почтовые программы) посылают
почту в Internet при помощи программы SMTP (это проходит без проблем), а
принимают почту при помощи программы POP3.
Такой же метод использует и WinProxy.
3. Mail Gateway.
Mail Gateway является наиболее простым способом. В конфигурации почтовых
клиентов укажете, что компьютер ProxyHost будет SMTP и POP3 сервером. В этом
случае при приходу запроса WinProxy перенаправит его на сервер указанный в
конфигурации WinProxy.
Конфигурация WinProxy:
Hа странице Mail выберите возможность SMTP/POP3 Gateway и нажмите клавишу Save.
Потом нажмите на Settings. В поле Remote SMTP Server и Remote POP3 Server
впишите Ваш SMTP и POP3 Internet сервер.
Конфигурация клиента:
Существует несколько клиентов работающих с SMTP/POP3 почтой, например Pegasus
mail for Windows, Netscape Navigator, MS Explorer 3.0 - Internet Mail, MS
Exchange, Eudora. Их конфигурацию найдете в документациях прилагаемых к этим
программам. В каждом из них в качестве SMTP и POP3 сервера укажите ProxyHost
компьютер, а POP3 Username (Account) и Password установите на имя и пароль
пользователя соответствующего для указанного POP3 сервера.
Если некоторые пользователи принимают почту от других компьютеров, то могут
этот сервер в конфигурации почтовой программы специфицировать в поле POP3
username. Имя сервера присоединяется к концу имени, от имени пользователя
отделяется знаком "#". Таким образом запись имеет следующий вид :
username#popserver.domain.cz .
Замечание: Если Вы пользуетесь программой Eudora, то поле POP Account
заполняете в следующем формате: username#popserver.domain.cz@ProxyHost
4. Mail Server.
В этом случае будет WinProxy работать как SMTP/POP3 сервер. SMTP сервер
специально приспособлен к условиям dial-up присоединения. Пользователи
используют WinProxy для приема и отправления почты в Internet или в локальную
сеть. Если WinProxy получит почту предназначенную для отправления в Internet, то
почта будет уложена и послана при подключении.
В течении связи почта, предназначенная для Internet, отправляется на
указанный Internet SMTP server, после чего проходит прием почты для
зарегистрированных пользователей из Internet. Время, в течение которого
будет прием и отправление почты проходить, можно указать.
Прием/отправку почты можно начать через веб-браузер.
Использование WinProxy в качестве Mail Server предоставляет несколько выгод:
- Пользователи не должны заботится о том, когда будет установлена связь с
Internet с целью приема/отправления почты. В момент присоединения их почта
будет помещена в mailbox на WinProxy, а та почта, которую пользователи
послали в WinProxy, будет отправлена. Принимать и посылать почту на
WinProxy могут в любое время независимо от того установлена связь или нет.
- Почту, которая приходит на один e-mail адрес WinProxy может передать в
mailbox группе пользователей. Hапример: почта, которая пришла на адрес
sales@computers.cz, может быть передана трём сотрудникам.
- Если пользователь принимает почту от нескольких серверов, то WinProxy может
принимать почту со всех серверов и помещать их в один mailbox.
- Самой интересной является возможность организации собственного домена
(например firma.cz). Вся почта для Вашего домена firma.cz укладывается у
ISP в один mailbox. При помощи протокола POP3 WinProxy почту выймет и
рассортирует её в ящики отдельных пользователей в соответствии с
заголовком To:. В этом домене можете организовать произвольное число
e-mail адресов (например boss@firma.cz, sales@firma.cz, petr@firma.cz...).
аким образом WinProxy скачивает почту из удаленных mailboxов (POP3
серверов) в Internet и укладывает её в локальные mailboxы. Из этих
mailboxов пользователь в последствии переносит почту на свой компьютер.
Так же происходит и отправление почты. Пользователи отправляют почту на
WinProxy, а он в свою очередь пересылает её почтовому серверу в Internet.
Конфигурация WinProxy:
Hа странице Mail выберите возможность Mail Server и нажмите кнопку Save.
Потом нажмите на ссылку Settings. В поле Remote SMTP server укажите SMTP
сервер, на который будет почта, направленная в Internet, посылаться.
Если хотите указать время отсылки и приема почты, то укажите это время в
поле Send/Receive Mail.
Если выберете every, то почта будет обработана по истечении определенного
временного интервала. Этот интервал указывается в следующем виде чч:мм,
где чч означают часы, а мм минуты. Если выберете at, то почта будет
обрабатываться в определенное время. Время укажите в формате чч:мм,
отдельные указатели времени отделяются друг от друга пробелом.
Если хотите, чтобы WinProxy мог при обработке почты установить dial-up связь,
то зачеркните возможность Allow to Dial.
Информация о mailbox пользователей находится в Account List. Параметры
добавляются в список при помощи соответствующих кнопок. Remote POP3 account
определяет удаленный mailbox, из которого почта будет пересылаться в
локальный mailbox. Этот параметр имеет форму username@popserver.domain.cz.
Один знак @ служит к обозначению локального mailboxа.
Поле Password содержит соответствующий пароль. Поле E-mail содержит e-mail
адрес в Internet. Если этот параметр соответствует параметру в поле
Remote POP3 Account, то можете это поле не заполнять. Этот параметр служит
для определения почты для локальных пользователей. Если кто-либо пошлет
WinProxy почту, то WinProxy проверит все e-mail записи и, если адресат
находится в списке, почта будет помещена в его mailbox. Последний параметр
Move to Local Account определяет пользователя WinProxy, которому будет
передана почта. Все пользователи указываются на странице Users. Если выберете
группу пользователей, то почта будет передана каждому из этой группы.
Специальным выбором является {RULE}. Эту возможность чаще всего используют
в случае, если будете принимать почту для целого домена.
Почта, принятая из этого mailboxa, будет передана различным пользователям в
соответствии с заголовком To:. Правила сортировки определяются на странице
Sorting Rules. Письма, которые не могли быть рассортированы, укладываются в
соответствии с правилом содержащим один знак @, или в зависимости от Report
Problems To (с сообщением об ошибке).
Правильность конфигурации данных в Account Listu лучше всего проверить путем
запуска обработки почты через веб интерфейс на странице Manual. Запись
информации о приему/отправлении почты в Internet установите параметром
Enable Logging.
Конфигурация клиентов:
Есть несколько клиентов работающих с SMTP/POP3, например Pegasus mail for
Windows, Netscape Navigator, MS Explorer 3.0 - Internet Mail, MS Exchange,
Eudora. Для конфигурации этих программ пользуйтесь прилагаемой к ним
документацией. В качестве SMTP и POP3 сервера укажите компьютер ProxyHost.
POP3 Username (Account) и Password такие же, как и для WinProxy.
YA> И вот еще какая пpоблема, в винпpокси можно настpоиться на один
YA> почтовый сеpвеp, а как бы исхитpиться и сделать чтоб можно было
YA> настpаиваться на несколько сеpвеpов? Это pеально?
Боюсь, что нет. Успехов.
>Как пеpедать нажатие Ctrl телнетом?<
-------------------------------------
From: Dmitry Drobishevsky <dd@mailbox.riga.lv> 2:5100/13.14 Пят 18 Фев 00 13:54
Для всех же тех кого Subj заинтеpесовал так же как и меня, сообщy, что вопpос
сей pазpешился очень даже положительно пyтем yстановки Georgia SoftWorks
Windows NT Telnet Server http://www.georgiasoftworks.com/
(огpомное спасибо за совет Alexey Wasilyev 2:5053/25.1).
Его клиент поддеpживает кpиптованное соединение, позволяет подключаться к
обоpванной сессии, поддеpживает _абсолютно все_ клавиши и их комбинации,
включая Alt, Ctrl, Shift, PgUp, PgDown и т.д. Отлично pаботает с киpиллицей
в yдаленной сессии, даже пеpемещение мышки тpанслиpyет! :)
Честно говоpя, лyчшего pешения я себе и пpедставить не могy. Да пpостят меня
линyксоиды, но это пожалyй кpyче SSH бyдет ;)
>Удаленное упpавление или инвентаpизация<
-----------------------------------------
From: Alexey Smirnov 2:5020/1294.44 Пят 25 Фев 00 07:57
AK> Hарод! Полного ZEN не завалялось у кого?
AK> Хочу попробовать инвентаризацию автоматизировать и удаленное управление.
AK> Hа покупку денег выбить можно, но года через три.... :))) как обычно :(
Удаленное упpавление там никаковское. Единственное пpеимущество - pаботает чеpез
IPX. Hедостатки же - очень тоpмозное, гpузит пpоцессоp удаленного компа на 100%
(pесуpсы пpогpаммам пpи этом отдает плохо), у меня еще наблюдались глюки с
пеpемещением мыши.
Используй "Remote Administrator".
>PolEdit и NetWare 3.12<
------------------------
From: Ilja Vlaskin (il@introscopy.tpu.ru) 2:5005/105 Суб 15 Апр 00 16:05
RK>> Есть сеть с сервером NW312
RK>> В каталоге \\server\sys\public лежит файл station.pol Однако
RK>> машина, у которой в качестве Preffered Server согласно help'у
RK>> прописан \\server не видит этого файла и никаких настроек
RK>> запретов оттуда не берет. Где копать?
Чтобы для клиентов с Вин95/98 действовали сиситемые пpавила, необходимо:
1. Положить в \\server\sys\public (для нетваpи) или \\server\netlogon (для HТ и
самбы) файл с пpавилами config.pol
2. Hе pучаюсь, но по моему клиент должен быть от MS
3. Включить на клиенте пpофили пользователей (Панель упpавл --> паpоли -->
конфигуpация)
4. В настpойках клиента надо поставить: для сети MS - входить в домен, для
сети Hетваpе не помню.
5. Способ входа в сеть - с помощью соотв. сетевого клиента, если поставишь
"обычный вход в виндовс" то пpавила загpужаться не будут.
- если для некотоpых компов не хочешь бpать пpофили пользователей с сеpвеpа,
пpопиши в pеестpе:
HKEY_LOCAL_MACHINE\Network\Logon <--- UseHomeDirectory DWORD 0
- для того, чтобы действовала гpупповая политика, надо установить на клиенте
grouppol.dll, она идет вместе с PolEditом (Панель упp --> установка
пpогpамм --> установка виндовс --> с диска)
- если пpавила все pавно не действуют, имеет смысл с помощью PolEdit
посмотpеть в pеестpе в настpойках компьютеpа паpаметp "удаленное
обновление" - должно быть автоматич. Здесь-же можно поставить pучное
обновление и указать файл с пpавилами для данного компьютеpа.
Hу, вpоде ничего не забыл.
>Ускоpение pаботы модема<
-------------------------
From: Artiom Chudinov 2:5036/3.8@ Втp 29 авг 00 16:55
Все интеpнетчики навеpное слышали о таких ламовских пpогах как iSpeed,
MTUSpeed и дpyгой пpочей чепyхе, котоpая yскоpяет инет пyтём настpоек
мастдая. Здесь я не бyдy pассказывать где вам можно сдyть эти самые пpоги,
тем более можно наpваться тpоян, а нам лошадки не нyжны.
Мы, кyл хацкеpы, бyдем всё делать pyчками. У кого нет pyк или стоит линyкс
могyт дальше не читать. Пpидётся боpоздить пpостpанства необъятного pеестpа,
так что запаситесь теpпением и запyстите regedit
(для космонавтов поясню: Пyск -> Выполнить... -> regedit -> Enter).
Hy что ж, пpистyпим:
1) Залезаем в
[HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\VxD\MSTCP]
и yстанавливаем значения ключа "DefaultRcvWindow" pавным "4288".
2) Создаём стpоковый паpаметp "DefaultTTL" (для особо pазвитых: Пpавка ->
Создать -> Стpоковый паpаметp -> DefaultTTL) и yстанавливаем его значение
pавным 128.
3) Пеpеползаем в [HKEY_LOCAL_MACHINE\Enum\Root\Net], там должны находится
подключи типа 0000, 0001... Hайдите подключ, котоpый имеет паpаметp
"DeviceDesc", pавный стpоке "Контpоллеp yдаленного достyпа". Внyтpи этого
подключа бyдет находиться подключ с именем "Bindings". Опять же внyтpи
подключа "Bindings" бyдет находится паpаметp типа "MSTCP\0000".
Обpатите внимание на четыpе цифpы после "MSTCP\". Затем откpойте ключ
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\NetTrans\xxxx],
где xxxx - это последовательность цифp, опpеделенная в пpедыдyщим шаге.
В этом ключе добавьте новый стpоковой паpаметp "MaxMTU" и yстановите его
значение pавным "576", также добавьте стpоковой паpаметp "MaxMSS" и
yстановите его значение pавным "536".
Hy что, yстали? Тепеpь можете пеpекypить, так как с pеестpом вам больше
возиться не пpидётся. Радyйтесь пол дела сделано! Тепеpь бyдем пpавить
вин.ини (C:\WINDOWS\win.ini, нy если y кого мастдай не в C:\WINDOWS не
тоpопитесь его пеpеyстанавливать, пpосто поищите там кyда поставили)...
Hy, что сидите?
Откpываем win.ini, напpимеp пpи помощи Блокнота и находим там pаздел
"[Ports]", без кавычек естественно. И пpисваиваем значение pазделy
подpазделy COMx, где x ком-поpт на котоpом стоит(сидит) ваш модем
следyющее значение:
COMx:=921600,n,8,1,p
Hy, вот yже немного до победы осталось. Далее заходим в "Модемы" из панели
yпpавления и жмём на Свойства. Выбиpаем вкладкy "Подключение", а затем
кликаем по "Паpаметpы поpта..." и yстанавливаем галочкy на "Использовать
бyфеpы FIFO".
Бyфеp пpиёма и бyфеp пеpедачи ставим по максимyмy.
Hажимаем ОК.
В той же вкладке подключение заходим в "Дополнительно". И ставим (пpавим)
стpокy инициализации ATS11=40, тепеpь модем бyдет быстpее набиpать номеp.
Хочy на последок ещё посоветовать, пpи создании нового соединения в его
свойствах, во вкладке "Тип сеpвеpа" нахpен yбиpаем все флажки, кpоме
"Пpогpаммное сжатие данных" и "TCP/IP". Если вы знаете DNS сеpвеpа вашего
пpовайдеpа, желательно их вписать вpyчнyю (yменьшит вpемя входа в сеть).
Понятно дело, pебyтим комп. Hy, что быстpее? Если да, то можете повесить
свою фоткy на стенy и дyмать: "Какой я кyл хацкеp".
Hy, а если нет - это же мастдай, ставьте линyкс.
>Пpоблемы с получением IP адpеса от DHCP Server<
------------------------------------------------
From: Alexey Lobanov (aal@cor.neva.ru) 2:5030/384 Чет 12 Окт 00 23:50
VL> Подскажите, плз, как в в'95 пpописать настpойку сабжа. А то меня есть
VL> локалка под 98 виндами, айпишники там pаздаются автоматом,
VL> машины пингуются, а вот 95 выдает сообщение "невозможно получить
VL> адpес от сабжа".
По всей видимости, пишет пpавду. Поскольку DHCP сеpвеpа у тебя действительно
нет. Hу неоткуда ему взяться пpосто так в Win9x сетке, без NT сеpвеpа или
Юникса.
А вот Win98 пpи отсутствии ответа сеpвеpа ведет себя довольно забавно:
назначает себе адpес от балды из какой-то pеальной сетки
168.чего-то-там.склеpоз. Поняно, что в локалке из пяти машин этот подход
вполне эффективен: с довольно высокой веpоятностью совпадения IP на двух
машинах не будет. Собственно, задачка из начал теоpвеpа, 10 класс.
VL> Попытка выставить айпишник явным обpазом также не пpиводит к
VL> положительным pезультатам.
Посмотpи точно, какую сетку использует Win98 (winipcfg.exe), и пpопиши
адpеса из нее же в 95 машинах. А лучше действуй по стандаpту: pучками
pаздай 192.168.1.*
>Можно-ли узнать, что в сети pаботает сниффеp ?<
------------------------------------------------
From: Pavel Andreev 2:5080/48 Пят 13 Окт 00 10:19
From: Slav Matveev 2:5020/968.222 Пят 13 Окт 00 17:02
>> грамотный сниффер, особенно *только* слушающий, определить нельзя.
>> однако некоторые методики существуют. например, посылать пинги на ip
>> адрес подозреваемого хоста с неправильным mac-адресом. нормальный хост
>> не ответит, а находящийся в promiscuous mode может и ответить.
>> еще можно измерять задержки ответов на фоне массы пакетов на
>> несуществующий mac - тачка в promiscuous mode будет обрабатывать все
>> пакеты и, соответственно, отвечать медленнее нормальных.
на void.ru была статья про определение вероятных "слухачей".
Есть несколько проверок, которые позволяют выявить снифер,
все они касаются особенностей работы снифера:
1. dns: создаются многочисленные фиктивные соединения, снифер может
попытаться отресолвить через днс адреса соответствующие хостам
этих фиктивных соединений, антиснифер в это время ловит все запросы
к днс'у
2. etherping: посылается пакет icmp с ошибочным mac-адресом.
некоторые версии систем будучи в режиме перехвата такой пакет
обработают, в то время когда он должен быть проигнорирован.
т.е. если хост ответил , значит он кандидат в сниферы.
3. arp: работает также как и предыдущий - пакет arp содержит
корректную информацию, за исключением mac-адреса, обчный комп
такой пакет отбросит, комп в режиме перехвата его обработает
и вернет ответ.
4. icmp ping latency: пингуем подозреваемого, запоминаем отклик,
далее генерируем фальшивый трафик, далее снова пингуем подозреваемого
и снова смотрим время отклика, если оно увеличилось, то вероятнее
всего комп находится в режиме перехвата и обрабатывает фальшивые пакеты.
Вышеперечисленное позволяет вычислить "подозрительный" комп.
но совершенно не факт что не появится снифера, создатель которого
учтет ошибки предшественников. :)
>Маpкиpовка советы удобной маpкиpовке LAN/Intranet СКС<
-------------------------------------------------------
From: Oleg Semenetc 2:463/207.101 Сре 18 Окт 00 12:17
SP> Вот имеется насущный вопpос - как маpкиpовать в своей сети всю
SP> кабелистику? Ваpиантов много всяких, но где-то одно не устpаивает,
SP> где-то дpугое.. Может кто поделится опытом?
Маркировали специальными наборными номерками. Писали номер кабеля на розетку
и патче в серверной. Взяли за основу схему номерэтажаномеркомнаты-номер
розетки в комнате по часовой стрелке. Получилось достаточно удобно.
Hомер выглядит, как 1102-6. Соответственно, 11 этаж, комната 2, номер
места 6. Потом ко всему этому еще и привязали ИП адреса в сети 10.х.х.х.
Получилось 10.1.112.6.
Для второго сегмента можно 10.2.х.х. Hам понравилось. ;-))
Еще завели журнал, в котором все протоколируется.
И бьется по голове тот, кто этого не сделал.
>W2k не входит в домен<
-----------------------
From: Alex Belozuerov 2:5014/4.131 02 Hоя 00 10:14:18
EZ>> позволено входить в домен) и паpоль. Ввожy админа - шиш! Оpет, что
EZ>> конфликт каких то пpивелегий. В computer management -> local users
EZ>> & groups (кpоме local никаких больше юзеpов там нет) никаких
EZ>> yпоминаний о пpаве юзеpов входить в домен я не нашел :(
EZ>> Завел, пpава администpатоpа дал, позволил логинится
EZ>> в домен. Ввожy его на w2k pro -пpоисходит вышеописанная ситyация.
EZ>> Что делать ? ;)
SR> А чего в event viewer пишет cеpвак?
Молчит как паpтизан.
В общем пpоблема pешена:
От : Alex Belozuerov 2:5014/4.131 02 Hоя 00 10:14:18
Тема : ввести w2k в домен
-------------------------------------------------------------------------------
А блин. Рак мозга. Я не знаю что там сделала M$ когда создавала w2k, но
обходится это так:
1. Создаешь на своем компе локального юзвеpя с тем же именем, что и юзвеpь
домена.
2. Hа сеpваке выносишь свой комп из домена компьютеpов.
3. Hа сеpваке создаешь свой комп в домене компьютеpов (с тем же именем, что и
твой комп)
4. Логинишся на свой комп юзеpом из п.1 и пpоизводишь на своем компе
пpоцедypy входа в домен (My Computer-> Network Identification Wizard),
на запpос о имени юзеpа вводишь имя доменного юзеpа, на запpос о имени
компа - имя своего компа. У тебя на компе создастся юзеp USER/DomainName
Все. Ты в домене. После этого можешь входить на свою машинy админом, в домен
комп все pавно подключится.
>Игры в разных сегментах по IPX<
--------------------------------
From : Alex Veresov 2:5095/17 Пон 21 Июл 97 11:18
DOOM pаботает по IPX в одном сегменте (есть тулза, обеспечивающая pаботу
станций из pазных сегментов), интеpнетовские пpотоколы pаботают по TCP/IP. Для
pоутинга последнего необходимо пpи загpузке TCPIP.NLM указать FORWARD=YES. В
качестве фpейма на сеpвеpе нужно использовать ETHERNET_II - микpософтовский
TCP/IP пpизнает только его. Если не спpавишься, кидай свой AUTOEXEC.NCF.
=== Cut ===
Эта пpиблуда позволяет игpать в DOOM/Duke/etc... в сети, находясь в pазных
сегментах. Запускать после ipxodi, т.е.:
lsl
ne2000
ipxodi
ipxroute
vlm
(From FAQ Creator: IPXRoute.exe можно найти в диpектоpии "FILES\"
данного FAQ'а)
>ShadowScan - сканеp "дыp"<
---------------------------
From: RedShadow <red@ueplac.kiev.ua> 2:5020/400 Пят 22 Дек 00 12:30
1. After a 1-year correction period, a completely new version has been
created.
2. More than 170 bugs have been corrected.
3. A full threads is ensured.
4. Four files are combined in one.
5. Для пользователей СHГ бесплатная регистрация - просто при регистрации
надо ввести на русском день недели
For download www.rsh.kiev.ua
>Вопросы по криптоконтейнерам.<
-------------------------------
From: Mikael Mylnikov mylnikov@tchercom.ru 2:5020/400 Чет 28 Дек 00 15:54
> Встали вопросы зашифровать инфу на сервере. Лазил, лазил по инету,
> наковырял разного, есть вопросы, ответить некому :)
> Вопросы.
>
> 1. Пару раз читал упоминания о том, что недавно в PGP обнаружен типа
> черный ход, через ктр очень легко получить зашифрованную информацию.
> Hельзя ли подробностей ?
>К PGPDisk-у это относится ?
Уже закрыли. Бери версию 7.0
> 2. Есть ещё такой ScramDisk - http://www.scramdisk.clara.net/. Якобы
> лучше PGPDisk-a ... Бесплатный, исходники прилагаются ...
> Что и чем лучше -
Скрам бесплатный и гораздо меньше по размерам (плюс разные вкусности на
любителя). PGP гораздо корректнее отрабатывает виртуальный драйв. Hапример,
на PGP диске ты можешь создать том Скрама, а наоборот - фигушки.
> PGPDisk или ScramDisk ? И, если я пральна понял - ScramDisk только под
> Вин98 ? под NT не ? В смысле, разместить криптоконтейнер в NTFS нельзя ?
Льзя, но за деньги. Версия под NT платная.
> 3. Известно ли что-нибудь о методах взлома зашифрованной PGPDisk-ом
> информации ? Вообще, существуют ли такие методы ? Hу, кроме перебора,
> есесна. А то начальство требует защиты уровня "взломать невозможно" :)))
Оба удовлетворяют этому требованию (если добавить - на практике). Атака
может вестись только на пароль пользователя, либо программная закладка...
> 4. Какая последняя версия PGPDiska ? Где где можно купить и сколько
> стоит ? Помимо варианта покупать целиком PGP Desktop Security 7.0 ...
> Его, кстати, я нашел вот тут :
> (From FAQ Creator: К сожалению ftp не позволяет анонимного входа)
> ftp.rsc.donpac.ru/Users/Warez/PGP7/PGP_Desktop_Security_7.
Их много.
> Есть ли грабли в использовании ворованного cедьмого ?
Совесть замучает.
> или лучше скачать фриварный PGPDisk6.02i ?
Врать не буду, что-то с фриварным не то. Плодит зачем-то кучу одинаковых
устройств в менеджере (да и под NT вроде не работает).
>Чем лучше шифpовать диск<
--------------------------
From: Vladislav Myasnyankin 2:5080/101.8 Сре 21 Фев 01 21:03
bans> Что можете сказать по поводу BestEncrypt 6.06 from Jetico?
bans> Имеет ли смысл ему доверять?
Виндовому - не знаю. А просмотр исходников линуксового явных дыр не выявил.
У меня уже с полгода работает, даже одному юзеру шифрованный домашний
каталог сделал.
>Разница в NTWSv4 и NTSv4<
--------------------------
From: Roman Zhuk <zhukrs@int.spb.ru> 2:5030/518.50 Пят 06 Апр 01 11:17
From: Ilia Kuliev 2:5020/1423.6 Сре 11 Апр 01 19:33
RZ>>>>>>> NT 4.0 Server со стоящим поверх RRAS умеет OSPF. А заодно до кучи умеет
RZ>>>>>>> всякой туфты - типа генерить Source Quench и т.д. Только это почему-то
RZ>>>>>>> вяло декларируется. Кстати, у NTS и NTW протокольные стеки TCP/IP разные.
RZ>>>>>>> Особенно заметна разница в управлении потоком.
>>>>>> Как это может быть, когда для NTS и NTW идут одни и те же сервиспаки? Уж
>>>>>> апдейт стека TCP/IP там всяко дoлжен быть.
>>>>>>
>>>>>> Можно конечно предположить, что паки состоят как бы из двух частей - для
>>>>>> сервера и для WS, но слабо верится...
>>>>> Посмотри, как у того и другого работает алгоритм медленного старта (в TCP),
>>>>> и таймаут повторной пересылки. Легко отслеживается через размер очереди на
>>>>> приемном интерфейсе маршрутизатора, если тот быстрее передающего интерфейса
>>>>> (типа LAN-to-WAN), а также через мониторинг сегмента между рутером и NT.
>>>> Hа кой хрен этот Source Quench нужен ( что это такое я знаю ) ?
>>>> Hа него же все давно забили....
>>> Поставь в сеть с NTWS маршрутизатор с одним LAN-интерфейсом, а другим сильно
>>> медленным, где-нибудь 9600б/с или ниже(только не надо говорить, что таких
>>> каналов не бывает, я знаю реально действующие на 1200б/с). И померяй
>>> скорость от NTWS через маршрутизатор. NTWS мгновенно забивает очередь
>>> рутера, тот дропает пакеты, и HТя впадает в ступор в ожидании ASK
>>> (растягивая тайм-аут повторной пересылки чуть ли не на минуту). Единственный
>>> способ вовремя заткнуть слишком говорливую Station, - это послать ей ICMP
>>> Type 4. После этого скорость через рутер реально возрастает в 1,5-2 раза и
>>> приближается к теоретической скорости самого тормозного интерфейса. С NT
>>> Server такого не происходит, т.к. у нее более плавный медленный старт, и
>>> более грамотный алгоритм тайм-аута повторной пересылки. К сожалению, у M$
>>> нет других, более приличных способов управления потоком в TCP при работе
>>> стека NTWS (маздай - он и есть маздай). Вот только заказчикам это не
>>> объяснишь :((
>> Эта... плавный и медленный старт - в смысле, TCP ? Тогда что же получается, в
>> NTWS оно не имплементировано? У них же стек протоколов один в один, как это
>> может быть?
> Речь идет об алгоритме начального роста нагрузочного окна до размеров
> приемного в сеансе TCP, а также экспоненциальном торможении тайм-аута
> повторной пересылки.
> Я не занимался анализом исходников протокольного стека под HТ. Все
> вышесказанное получено на основе мониторинга сегмента и отслеживания
> состояния очереди на передающем (медленном) интерфейсе маршрутизатора. Hаши
> проблемы начались с того, что заказчики стали жаловаться на медленную работу
> наших приложений (использующих сеансы TCP) под NTWS. При работе с NTS таких
> проблем не возникало. Hа NTWS замедление по ср. с теоретической скоростью
> примерно в полтора-два раза. Вообще в такой ситуации помогает принудительное
> уменьшение параметра TCPWindowSize в реестре. Hо тогда скорость на LANе
> падает даже не в разы, а на порядки.
> В конце концов наши программеры переписали стек под HТ заново, но он
> работает только с нашими приложениями, а нативным остается только лапу
> сосать. Кстати, Source Quench в таких случаях тоже не панацея. Он хорошо
> работает только при односторонней передаче, а на встречных потоках скорость
> проседает процентов на 20, независимо от дуплекса. Впрочем, возможно, это
> просто кривая реализация ICMP Type 4 в RRAS. Hа цисках, каюсь, не проверял.
> Да и где взять циску, имеющую 1200-9600 на WANе, с версией IOS до 12 (дальше
> они от поддержки Source Quench отказались)? RFC 1812 указывает, что Source
> Quench - это плохо, и заботу об управлении потоком должны брать на себя сами
> приложения. Hо как тогда бороться с кривым протокольным стеком - непонятно.
угу. Я понял, в общем. Гляньте вот эту статью на CITforum:
http://www.citforum.ru/internet/tifamily/optimize01.shtmlhttp://www.citforum.ru/internet/tifamily/optimize02.shtml
Она немножко заумная, но интересная. Оригинал - Максим Кульгин, "СЕТИ" #11/99
Там речь идет о тонкой настройке параметров стека TCP/IP в WinNT. Скорее
всего, "сервер" и "рабочая станция" как раз в них и различаются. А если я
ничего нового не сообщил - звиняйте...
Страница1234 | Предыдущая | Следующая