Сообщений в теме: 268

[iqmaster]

Deadushka (08 Июль 2016 - 23:17) писал:

Уважаемые Администраторы сетей учреждений, вот не понимаю Вас, как можно поднимать сервера учреждений на базе Win2K??? Честно сказать по глупости тоже (в своё время) поднял сервер на базе Windows, следующий сервак был уже на базе Cent OS(стоит Asterisk (IP-телефония), почтовый сервер, FTP-сервер, а так же HTTP сервер(для нужд учреждения)). И что самое интересное управлять (администрировать) сервера на UNIX-e намного проще чем под Windows...

На вкус и цвет фломастеры разные. У меня вообще зоопарк в зависимости от задач и настроения. И сетевые хранилища и гипервизоры с виртуалками Windows и nix-ами, контроллеры на Win2K, SQL-сервера и т.п. Честно говоря особой разницы в администрировании не заметил, разве что под nix-ы чаще читать мануалы курить приходится

[aihgii]

Давно уже не админ (вот вот отпишусь от рассылки форума, уже почти, честно), но не холивара ради добавлю, что в плане автоматизации деплоймента и администрирования на линуксе дела обстоят объективно лучше. Достаточно один раз выбрать систему управления конфигурациями по вкусу (Chief, Puppet, Ansible, etc.), раскурить несложный синтаксис и можно с лёгкостью управлять целыми ЦОДами. Сам использую Ansible + Docker для деплоймента приложений на облачные инстансы. Аналогичные задачи для приложений на .Net могут превращаться в настоящее испытание.
К слову, и сам майкрософт уже отказался от стратегии глобального лока на все свои приложения. Первый релиз кросплатформенного .Net Core уже состоялся, кросплатформенный MS SQL Server анансирован, а контрибьютят в OpenSource они уже почти на уровне гугла. К тому же, для построения Azure они сделали свой собственный дистрибутив Linux (Azure Cloud Switch), что, ИМХО, само по себе доставляет)
Но как операционка для единственного сервера малого офиса (контроллер домена + почтовый сервер + возможно, антивирусный сервер) винда подходит идеально, и это её ниша.

Сообщение отредактировал aihgii: 10 Июль 2016 - 16:09

[ДоктоR]

Блин, и пьяным и трезвым пробовал эту тему читать и все равно ни чего не понимаю

[Uzbek]

Всем привет...
Очередной ишемический микроинсульт позади...
Ребята, не могу настроить 2 сетевые карты...Не могу..тапками кидайтесь, обзывайтесь но объясните откуда и куда растут конечности.
Началось все с СЭДа... Раньше в приемной стоял ноут с подключением к ведомственной сети 10.54.14.и т.д , со шлюзом 10,54,14,1 и DNSом 10,54,0,2, нынче же большей части работников требуется работать с СЭДом и им воткнули по второй сетевой карте ну и сами понимаете началось...
Клиентские машины что находились и находятся в домене не хотят работать с СЭДом и наоборот. Наверно запутал вас. Бухгалтерские машины перестали видеть лицензию 1С при включенной сетевой карте для СЭД. Если карту отключить, 1С работает отлично. Как настроить маршрутизацию в моем случае не пойму.
Вот route print:
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:Documents and SettingsZPOS>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...60 e3 27 01 ca b5 ...... TP-LINK 10/100Mbps PCI Network Adapter - ¦шэшяюЁ
Є яырэшЁют•шър яръхЄют
0x3 ...00 22 68 31 ed 65 ...... NVIDIA nForce Networking Controller - ¦шэшяюЁЄ я
ырэшЁют•шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.54.14.1 10.54.14.48 1
0.0.0.0 0.0.0.0 192.168.0.20 192.168.0.9 1
10.54.14.0 255.255.255.0 10.54.14.48 10.54.14.48 2
10.54.14.48 255.255.255.255 127.0.0.1 127.0.0.1 2
10.255.255.255 255.255.255.255 10.54.14.48 10.54.14.48 2
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.9 192.168.0.9 1
192.168.0.9 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.9 192.168.0.9 1
224.0.0.0 240.0.0.0 10.54.14.48 10.54.14.48 2
224.0.0.0 240.0.0.0 192.168.0.9 192.168.0.9 1
255.255.255.255 255.255.255.255 10.54.14.48 10.54.14.48 1
255.255.255.255 255.255.255.255 192.168.0.9 192.168.0.9 1
Основной шлюз: 10.54.14.1
===========================================================================
Постоянные маршруты:
Отсутствует
Как видно Основной шлюз 10.54.14.1 хотя для 1С нужен 192.168.0.20 в настройках сетевых карт установлены метрики для 192.168.0.9 метрика 1, для 10.54.14.48 метрика 2, где я туплю?
Спасибо

Сообщение отредактировал Uzbek: 25 Январь 2017 - 06:34

[Vik]

Uzbek (25 Январь 2017 - 06:30) писал:

Всем привет...
Очередной ишемический микроинсульт позади...
Ребята, не могу настроить 2 сетевые карты...Не могу..тапками кидайтесь, обзывайтесь но объясните откуда и куда растут конечности.
Началось все с СЭДа... Раньше в приемной стоял ноут с подключением к ведомственной сети 10.54.14.и т.д , со шлюзом 10,54,14,1 и DNSом 10,54,0,2, нынче же большей части работников требуется работать с СЭДом и им воткнули по второй сетевой карте ну и сами понимаете началось...
Клиентские машины что находились и находятся в домене не хотят работать с СЭДом и наоборот. Наверно запутал вас. Бухгалтерские машины перестали видеть лицензию 1С при включенной сетевой карте для СЭД. Если карту отключить, 1С работает отлично. Как настроить маршрутизацию в моем случае не пойму.
Вот route print:
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:Documents and SettingsZPOS>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...60 e3 27 01 ca b5 ...... TP-LINK 10/100Mbps PCI Network Adapter - ¦шэшяюЁ
Є яырэшЁют•шър яръхЄют
0x3 ...00 22 68 31 ed 65 ...... NVIDIA nForce Networking Controller - ¦шэшяюЁЄ я
ырэшЁют•шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.54.14.1 10.54.14.48 1
0.0.0.0 0.0.0.0 192.168.0.20 192.168.0.9 1
10.54.14.0 255.255.255.0 10.54.14.48 10.54.14.48 2
10.54.14.48 255.255.255.255 127.0.0.1 127.0.0.1 2
10.255.255.255 255.255.255.255 10.54.14.48 10.54.14.48 2
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.9 192.168.0.9 1
192.168.0.9 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.255 255.255.255.255 192.168.0.9 192.168.0.9 1
224.0.0.0 240.0.0.0 10.54.14.48 10.54.14.48 2
224.0.0.0 240.0.0.0 192.168.0.9 192.168.0.9 1
255.255.255.255 255.255.255.255 10.54.14.48 10.54.14.48 1
255.255.255.255 255.255.255.255 192.168.0.9 192.168.0.9 1
Основной шлюз: 10.54.14.1
===========================================================================
Постоянные маршруты:
Отсутствует
Как видно Основной шлюз 10.54.14.1 хотя для 1С нужен 192.168.0.20 в настройках сетевых карт установлены метрики для 192.168.0.9 метрика 1, для 10.54.14.48 метрика 2, где я туплю?
Спасибо

Начнем с того, что решение использовать две сетевые карты изначально не красивое. Делать это нужно на уровне маршрутизаторов, а не клиентов. Ну да ладно, раз приняли такое решение, то бейтесь.
Для чуть большего понимания сути, вам важно понять, шлюз по-умолчанию - это такой шлюз, куда отсылается пакет, если система не знает прямого маршрута. Его еще называют шлюз последней надежды Как видим на Вашем примере, таких шлюзов у вас целых два:

Сетевой адрес		   Маска сети	  Адрес шлюза	   Интерфейс  Метрика
		  0.0.0.0		  0.0.0.0	   10.54.14.1	 10.54.14.48	   1
		  0.0.0.0		  0.0.0.0	 192.168.0.20	 192.168.0.9	   1

Для системы это означает то, что при одинаковых метриках она будет балансировать трафик между ними, т.е. каждый следующий пакет в неизвестную сеть, будет слать в другой шлюз.
Поэтому, необходимо от одного избавиться, шлюз по-умолчанию должен быть строго один! Есть ли у Вас доступ к Интернет в той или другой сети? Если есть, то только на этом интерфейсе оставляете шлюз, ну, предположим, на том, где адрес 192.168.0.9. На том, где 10.54.14.48, шлюз убираем, и в консоли, запущенной с повышенными привилегиями, набираем такую команду:

route add 10.0.0.0 mask 255.0.0.0 10.54.14.1 -p

Таким образом, пакет с назначением в 10-ю сеть полетит в этот шлюз, а все остальные - в другой...

[Uzbek]

<p>

Цитата

Начнем с того, что решение использовать две сетевые карты изначально не красивое. Делать это нужно на уровне маршрутизаторов, а не клиентов. Ну да ладно, раз приняли такое решение, то бейтесь. Для чуть большего понимания сути, вам важно понять, шлюз по-умолчанию - это такой шлюз, куда отсылается пакет, если система не знает прямого маршрута. Его еще называют шлюз последней надежды Как видим на Вашем примере, таких шлюзов у вас целых два:

Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 10.54.14.1 10.54.14.48 1 0.0.0.0 0.0.0.0 192.168.0.20 192.168.0.9 1

Для системы это означает то, что при одинаковых метриках она будет балансировать трафик между ними, т.е. каждый следующий пакет в неизвестную сеть, будет слать в другой шлюз. Поэтому, необходимо от одного избавиться, шлюз по-умолчанию должен быть строго один! Есть ли у Вас доступ к Интернет в той или другой сети? Если есть, то только на этом интерфейсе оставляете шлюз, ну, предположим, на том, где адрес 192.168.0.9. На том, где 10.54.14.48, шлюз убираем, и в консоли, запущенной с повышенными привилегиями, набираем такую команду:

route add 10.0.0.0 mask 255.0.0.0 10.54.14.1 -p

Таким образом, пакет с назначением в 10-ю сеть полетит в этот шлюз, а все остальные - в другой...

</p>
<p>Тема большая на самом деле и я это понимаю. Не хватает знаний и ничего тут не поделаешь. И не ради прибеднения а объяснения причин скажу что после последний проблем со здоровьем в голове не держиться ничего, слава Богу рука начала работать и рожа уже не наперекосяк рад. Ну это ладно... Пока меня небыло сетевухи воткнули и прописали IP, шлюз и все такое. Я бы тоже так сделал. На уровне маршрутизатора это не мой уровень раз, настраиваемых маршрутизаторов в помине небыло два. </p>
<p>До прихода СЭД было все упорядочено, Спец.отдел в своем домене, бухгалтерия в своем и никто никому не мешал. СЭД требуется всем отделам и проблему начали решать самым дешевым методом. То что начало все тормозить и простым взглядом видно. Проблему надо решать. Для начала я созвонился с ЦИТО ибо СЭД со своим 10.54.98.11 не входит по моему скудоумию в маску 255,255,255,0 попросил их дать более точные данные. Ничего сказали не надо менять пусть маска такой и остается. Тогда я сделал так:</p>
<div>C:Documents and SettingsZPOS>route delete 0.0.0.0 mask 0.0.0.0 10.54.14.1</div>
<div> </div>
<div>C:Documents and SettingsZPOS>route add 10.54.98.0 mask 255.255.255.0 10.54.14.</div>
<div>1</div>
<div> </div>
<div>C:Documents and SettingsZPOS>ping 10.54.98.11</div>
<div> </div>
<div>Обмен пакетами с 10.54.98.11 по 32 байт:</div>
<div> </div>
<div>Ответ от 10.54.98.11: число байт=32 время=4мс TTL=61</div>
<div>Ответ от 10.54.98.11: число байт=32 время=3мс TTL=61</div>
<div>Ответ от 10.54.98.11: число байт=32 время=4мс TTL=61</div>
<div>Ответ от 10.54.98.11: число байт=32 время=3мс TTL=61</div>
<div> </div>
<div>Статистика Ping для 10.54.98.11:</div>
<div>    Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),</div>
<div>Приблизительное время приема-передачи в мс:</div>
<div>    Минимальное = 3мсек, Максимальное = 4 мсек, Среднее = 3 мсек</div>
<div> </div>
<div>C:Documents and SettingsZPOS>tracert 10.54.98.11</div>
<div> </div>
<div>Трассировка маршрута к 10.54.98.11 с максимальным числом прыжков 30</div>
<div> </div>
<div>  1     1 ms     6 ms    <1 мс  10.54.14.1</div>
<div>  2     4 ms     4 ms     5 ms  10.54.128.1</div>
<div>  3     3 ms     4 ms     4 ms  10.54.254.6</div>
<div>  4     4 ms     3 ms     3 ms  10.54.98.11</div>
<div> </div>
<div>Трассировка завершена.</div>
<div>Как видно 10.54.98.11 начал пинговаться, tracert до 192,168,0,1 (где стоит 1С) 1 прыжок меньше 1мс. Но проблема пока не решена. куда смотреть не пойму пока</div>
<div> </div>

[Vik]

Так,

Uzbek (25 Январь 2017 - 08:42) писал:

<div>Как видно 10.54.98.11 начал пинговаться, tracert до 192,168,0,1 (где стоит 1С) 1 прыжок меньше 1мс. Но проблема пока не решена. куда смотреть не пойму пока</div>
<div> </div>

Так, насколько я понял, проблему доступности решили? Сейчас проблема только в тормозах? Тормозит какое направление?

[Uzbek]

Vik (25 Январь 2017 - 12:12) писал:

Так,

Так, насколько я понял, проблему доступности решили? Сейчас проблема только в тормозах? Тормозит какое направление?

Как говориться - море есть, воды нет. Пингуется всё и сервер 192,168,0,1 где стоит база 1С и 10,54,98,11 - портал СЭД. На сервер с клиентской машины можно ходить по сети куда хош, вот только при запуске 1С программа ругается на отсутствие лицензий, хотя ключ стоит аппаратный (USB). Стоит отключить сетевую карту СЭД, 1Сбез проблем запускается и работает.
P.S организация что обслуживает 1С удаленно просидела часа 2 пытаясь настроить конфиг файл и все бестолку.

Сообщение отредактировал Uzbek: 25 Январь 2017 - 12:44

[Vik]

Uzbek (25 Январь 2017 - 12:40) писал:

Как говориться - море есть, воды нет. Пингуется всё и сервер 192,168,0,1 где стоит база 1С и 10,54,98,11 - портал СЭД. На сервер с клиентской машины можно ходить по сети куда хош, вот только при запуске 1С программа ругается на отсутствие лицензий, хотя ключ стоит аппаратный (USB). Стоит отключить сетевую карту СЭД, 1Сбез проблем запускается и работает. P.S организация что обслуживает 1С удаленно просидела часа 2 пытаясь настроить конфиг файл и все бестолку.

1C для поиска ключа использует широковещание (могу и ошибаться, поправьте, если не так). Попробуйте повысить приоритет сетевухи, которая смотрит в сеть с 1С.
Это делается в дополнительных параметрах сетевых подключений.

[d0ct0rfs]

Vik (25 Январь 2017 - 14:51) писал:

1C для поиска ключа использует широковещание (могу и ошибаться, поправьте, если не так). Попробуйте повысить приоритет сетевухи, которая смотрит в сеть с 1С. Это делается в дополнительных параметрах сетевых подключений.

Дополню. И желательно было бы прописать еще дополнительный маршрут через команду #route.

[Vik]

d0ct0rfs (28 Январь 2017 - 14:55) писал:

Дополню. И желательно было бы прописать еще дополнительный маршрут через команду #route.

Вот тут поподробнее, плиз, как в 1С маршрут (и что за маршрут, при условии широковещания) прописывается?

[Uzbek]

Тэкс. С маршрутизацией двух сетевых карт не разобрался до конца. Шлюз один, пингуются обе сети, в окружении все видно, но 1С лицензии так и не видит, причем происходит это на машинах с ОС WinXP, рядом стоящий комп с ОС Win7 все окей.
Но вопрос у меня на этот раз другой. Прошу подсказать как выйти из положения. Имеем 2 барака в промзоне, расстояние от штаба примерно 500-600 метров. Требуется провести в эти бараки АКУС. С оптоволокном никогда не связывался и не понимаю есть ли внешнее оптоволокно не промышленного масштаба. То оптоволокно что я привык видеть естессно не подходит для агрессивной среды сибири, да и вообще врядли для улицы. В добавок ко всему его еще надо будет сварить чем и как тоже проблема. Если есть какие наработки, знания прошу поделиться. Спасибо.

Сообщение отредактировал Uzbek: 06 Февраль 2017 - 11:51

[d0ct0rfs]

Uzbek (06 Февраль 2017 - 11:50) писал:

Тэкс. С маршрутизацией двух сетевых карт не разобрался до конца. Шлюз один, пингуются обе сети, в окружении все видно, но 1С лицензии так и не видит, причем происходит это на машинах с ОС WinXP, рядом стоящий комп с ОС Win7 все окей.
Но вопрос у меня на этот раз другой. Прошу подсказать как выйти из положения. Имеем 2 барака в промзоне, расстояние от штаба примерно 500-600 метров. Требуется провести в эти бараки АКУС. С оптоволокном никогда не связывался и не понимаю есть ли внешнее оптоволокно не промышленного масштаба. То оптоволокно что я привык видеть естессно не подходит для агрессивной среды сибири, да и вообще врядли для улицы. В добавок ко всему его еще надо будет сварить чем и как тоже проблема. Если есть какие наработки, знания прошу поделиться. Спасибо.

Затарься парой литров водочки и беги в направлении ближайшей части связистов (в/ч). Затаривайся парой километрами армейской полёвки и тяни их до бараков. Армейская полевка, легко тянет до 800 метров. Проверено неоднократно.

[User]

d0ct0rfs (06 Февраль 2017 - 13:23) писал:

Затарься парой литров водочки и беги в направлении ближайшей части связистов (в/ч). Затаривайся парой километрами армейской полёвки и тяни их до бараков. Армейская полевка, легко тянет до 800 метров. Проверено неоднократно.

А во ФСИН "полевкой" уже никто не пользуется?

[ДоктоR]

Ну хоть что то понятное для меня в этой теме написали . П-274, длинна 500 метров, 3 стальных, 4 медных, быстрей бежишь - катушка легче