News
Wi-Fi + Windows 2008 R2 Radius tips
I have got several Wi-Fi APs and Radius Auth for them. I made some investigations to make it works. So: 1. Don’t forget to add each AP as client in Radius. 2. APs have different MAC in each VLAN. We can find them in Radius log and make a filter for access rules. 3. This […]
Again about Lync2010 + FreeePBX
Aims: call from Lync to FreePBX 8XXX numbers call from FreePBX to Lync 9XXX numbers call from Lync to external +1XXXXXXXXXX numbers call from PSTN to number +1X… on FreePBX sip trunk and forward it to Lync I described the configuration for FreePBX in my earlier post. There is only inbound rule for sip trunk […]
Internet channel reservation script
My script: #!/bin/sh PATH=”/bin:/sbin:/usr/bin” #Main Provider Router ISP1=”1.1.1.1″ #Second Provider Router ISP2=”2.2.2.2″ #IF 2 channels don’t work – will be set it DEFAULT_ISP=”1.1.1.1″ # IP’s for ping OVER_ISP1=”1.1.1.1″ OVER_ISP2=”2.2.2.2″ # Local source IP’s IP1=”myip1″ IP2=”myip2″ # Verify routes #netstat -nr | grep ${OVER_ISP1} >/dev/null 2>&1 #if [ $? != 0 ]; then # echo “Add […]
User photo from Active Directory and corporate lockscreen
1. Выдаем права на запись для пользователя на файл 2. Разрешаем выполнять подписанные скрипты 3. Подписываем скрипт Для подписи нашего скрипта нам потребуется Code-Signing серитфикат. Я выписывал его из своего центра сертификации, предварительно добавив шаблон Code-Signing и выдав разрешения Enroll для пользователей домена, в самом центре цертификации. Выписывал, как обычно, через консоль certmgr.msc. После этого […]
Exchange 2010 + queue monitoring
Sometimes the network or other issues happen and cause queues growing. So I need to monitor this incident. This powershell script helps me: $FromAddress = “postmaster@domain.com” $ToAddress = “postmaster@domain.com” $MessageSubject = “Queues Report” $MessageBody = “Attached is the current queues.” $SendingServer = “mail-server” $queue = Get-Queue -Filter {MessageCount -gt 5} | fl if ($queue) { […]
Squid + Java applets + Client Bank
Very useful feature for chain: Client Bank + Squid + NTLM authorization. Для обеспечения работы Java-апплетов с Сервером «iBank» через прокси-сервер Squid необходимо соблюдение следующих правил: 1. Не должна использоваться аутентификация клиентов – Squid не должен запрашивать у пользователя его имя и пароль. Соответственно не следует использовать директиву acl <acl_name> proxy_auth REQUIRED в файле настроек […]
MPD + Windows NPS (IAS – Radius)
Захотелось прикрутить к мпд аутентификацию в домене с планами использовать сертификаты и смарт-карты в будущем. Сейчас, однако, будем рассматривать MS-CHAPv2. Так вот, схема работы примерно такая (картинка честно копи-пастед фром технет): Наш мпд конфиг примерно такой (это уже кусочек по радиусу): load radius set iface enable proxy-arp set iface disable on-demand set iface idle 0 […]
Win2k8 + event subscription
Подписаться на событие просто, только толку от него мало, – считаю это недостатком МС. Чтобы не логиниться на сервер и не читать логи, нужно сделать так, на примере подписки на событие 4625 ошибка аутентификации: @echo off wevtutil qe Security “/q:*[System [(EventID=4625)]]” /f:text /rd:true /c:1 > c:scriptevent4625.txt c:Scriptpostie.exe -host:mail.local.com -to:admin@local.com -from:guard@local.com -s:”Incorrect username or password” -msg:Servername […]
Windows + logging for wlan
For start: netsh wlan set tracing mode=yes after some actions – stop: netsh wlan set tracing mode=no logs will be generated.
Led cube 5x5x5
Решил забабахать себе такое вот: http://picprojects.org.uk/projects/lc/index.htm Купил детали, плату решил нацарапать и использовать макетку для управляющей части. Спаял программатор, прошил PIC, спаял диоды – запускаю – чето не пашет – вернее пашет, но моргает диодами непонятно. Перепроверил – оказалось при сборке перепутал аноды-катоды диодов. Твою дивизию, – разобрал – начал паять заново – паял очень […]