عقب الوفاة المفاجئة في وقت واحد من اثنين من محركات الأقراص الصلبة المتصل 3 في RAID 5 في سيكلسرفير خدمة بلدي 2000 (مثل كيف هذا ممكن)، واضطررت الى اعادة بناء عاجل ملقم جديد. للتذكير يمكنك أن تفقد القرص الصلب في RAID 5 دون فقدان البيانات، وتخسر ​​كل شيء بعد ... وانا هنا بالتفصيل الخطوات التي اتبعت لاستعادة كامل البيانات.

مواصلة القراءة "استعادة خادم SQL"

في حقل من المهم أن تتم مزامنة الساعات من جميع الآلات. في الواقع الافتراضي بروتوكول مصادقة Kerberos يتطلب تغييرا الحد الأقصى لمدة 5 دقائق دخلت الساعات لمنع الهجمات.

إذا استند المصادقة فقط على اسم المستخدم وكلمة السر سيكون من الممكن نظريا للمهاجمين لتسجيل حركة مرور الشبكة، واستخراج البيانات واعادتها لهم الخادم. مفاتيح جلسة ل kerberos هي فريدة من نوعها ومقرها في الوقت المحدد للعميل، والذي يتجنب هذه الهجمات إذا كان الفرق الحد الأقصى المسموح به هو صغير نسبيا.

أن تكون على يقين من أن تتم مزامنة جميع الساعات مع بعضها البعض أنه من الضروري لتحديد مصدر وقت موثوق. فمن الممكن لتكوين مجال تشغيل وحدة تحكم PDC الرئيسي بحيث يصبح مصدرا للمصدر الطبقة وقت تزامن 2 إلى وقت 1 ستراتوم (عادة وقت الخادم على أساس ساعة ذرية) .

مواصلة القراءة "إعداد ملقم الوقت مخول في ويندوز 2003"

ركبت مؤخرا اثنين من وحدات التحكم بالمجال الجديدة في ويندوز 2003 R2 لتحل محل وحدة تحكم المجال القديمة في Windows 2000 والتي أظهرت بعض علامات الضعف. مشكلة بعد مرحلة طبيعية DCPROMO أسهم SYSVOL و NETLOGON لم إنشاؤه تلقائيا على اثنين من الأقراص المدمجة الجديدة. نقل دور FSMO قد ذهبت بهم بشكل سلس و Active Directory (المستخدمين وأجهزة الكمبيوتر) وDNS تكرار تماما.

هذه المشكلة أمر بالغ الأهمية لأنه إذا كان حقا وحدة تحكم المجال في نظام التشغيل Windows 2000 يجب أن يموت أنه لن يكون من الممكن المصادقة على الحقل أو على SQL Server باستخدام مصادقة Windows. نظام النسخ الاحتياطي المنتظم للغاية مع دولة NTBACKUP من العاصمة أمر بالغ الأهمية لأنه لم يستقر الوضع. لا يتم نسخ سياسات المجموعة الثانية وليست خوادم النظر بشكل كامل حيث لم يتم وحدات تحكم المجال سهم SYSVOL و NETLOGON بإنشائه.

مواصلة القراءة "تكرار المشكلة من أسهم SYSVOL و NETLOGON"

pfsense هو جدار الحماية مفتوحة المصدر مع ميزات كثيرة مثيرة. ولا سيما أنه يوفر القدرة على تجميع الشبكات الواسعة المتعددة التي سيتم تحميل موازنة الاتصالات والابتعاد مع فاصل أسطر. وpfsense ركبت حمامات وخطوط ADSL اثنين وOléane العامة على خط SDSL.

بالإضافة إلى قدرته على التوجيه / جدار الحماية وتقاسم خطوط، يمكن أن pfsense إنشاء VPN (IPSec أو المسنجر)، خادم DHCP وقابلة للمد عن طريق حزم (الشخير، الحبار، FreeRADIUS، ntop، NMAP، الخ. ).

فمن الممكن للرصد المستمر للتدفقات المنبع والمصب من كل سطر باستخدام برنامج صغير يسمى monomon، مفيدة جدا للتعرف على الفور قطع خط أو تحميل / تنزيل غير طبيعي.

قيدين أن نأخذ في الاعتبار، والوصول إلى خوادم بروتوكول نقل الملفات الخارجية غير ممكن إلا على WAN السطر الأول، وأنه ليس من الممكن للاتصال إلى ملقمات FTP عبر SSL.

pfsense غير القابلة للتنزيل مثل ايزو ويمكن تشغيلها من القرص المضغوط أو بطاقة فلاش ولكن يمكن أيضا أن تكون مثبتة على القرص الصلب للجهاز.

Pfsense >>
Monomon >>

وعرضت مايكروسوفت فقط علبتين تصل يوما إلى ويندوز فيستا، واحدة تركز على أداء والآخر على التوافق .

حتى اطلاق سراح SP1 يمكن لهذه حزم تصحيح ربما بعض المشاكل. وآمل من جهتي أن التصحيح في وضع الإسبات حل المشكلات التي واجهت عشوائية تماما: أحيانا يستغرق مني عدة دقائق بين حين أستيقظ جهاز الكمبيوتر الخاص بي عن طريق تحريك الماوس وعند شاشة الدخول ويبدو في الواقع. يحدث ذلك أيضا بعد تلك اللحظة الأولي حيث كنت تحريك الماوس لم يعد الاعتراف بها أو حتى لوحة المفاتيح، والذي يفرض لي لإعادة تشغيل جهاز الكمبيوتر ... ونرى وحشية جدا.

تحرير: على ما يبدو للعمل بشكل جيد، شاشة تسجيل الدخول يبدو الآن بعد بضع ثوان، وأنا من الحصول على ويندوز بعد بضع ثوان.