Записки IT специалиста

Влияние антивирусов на производительность 1С После выхода нашего материала: 🔹 Почему тормозит 1С. Файловый режим и Microsoft Defender Нас неоднократно просили проверить влияние других антивирусов на производительность 1С:Предприятие. Наконец мы нашли время и провели небольшое исследование. Тестовый стенд: ▫️Windows 11 24H2 ▫️1С:Предприятие 8.3.27.1786 ▫️Тест Гилева 2.1.1.38 В тестировании принимали участие: 🔸 Windows Defender, антивирус по умолчанию, весьма широко распространен по принципу: уже есть, работает, есть не просит. 🔸 Kaspersky Standard – ведущий в РФ и очень популярный производитель антивирусного ПО, бесплатная версия может быть установлена на ПК по умолчанию 🔸 Dr.Web Security Space – еще один лидер рынка отечественных антивирусов, имеет свою армию поклонников. 🔸 PRO32 – импортозамещенный NOD32, продолжает пользоваться популярностью в определенных кругах, по степени распространения примерно как Dr.Web. 🔸 360 Total Security – бесплатный продукт от наших китайских товарищей, весьма распространен среди любителей бесплатных антивирусов. 👉 В результате нами были получены следующие результаты: ▫️Без антивируса 100% (0%) ▫️Kaspersky Standard 84% (-16%) ▫️Dr.Web Security Space 87% (-13%) ▫️PRO 32 89% (-11%) ▫️360 Total Security (-6%) ▫️Windows Defender 35% (-65%) 👆 Большинство именитых антивирусов показало довольно небольшую просадку производительности 11-16%, что, конечно, неприятно, но не сильно критично. 💪 Лучший результат оказался у 360 Total Security – всего минус 6%, про эффективность данного антивируса говорить ничего не будем, так как не располагаем объективными данными. 🤦‍♀️ Ну и Windows Defender – это просто катастрофа, падение производительности в три раза. Поэтому при его использовании обязательно вносите 1С в исключение, готовый скрипт можете взять в нашей статье.

Кибернеделя на WB: техника со скидками до -80%! Игровые ноутбуки, мощные смартфоны, аудиотехника, гаджеты и многое другое по специальным ценам на Wildberries! Ограниченное предложение — обновляйте технику с экономией!⚡ Посмотреть каталог #реклама wildberries.ru О рекламодателе

Почему после внесения изменений в конфигурацию брандмауэра лучше перезагрузить роутер Эта история произошла на днях с одним коллегой. В очередной раз внося изменения в конфигурацию брандмауэра Mikrotik он обнаружил правила, которые, согласно комментариям, относились к IPsec, который уже давно не использовался. Он сбросил на них счетчики и несколько дней понаблюдал – счетчики не менялись. После чего он просто выключил эти правила. Ничего не сломалось и все продолжило работать как работало. На том он благополучно и забыл об этой истории. Напомнила она о себе совсем недавно. Менеджеры стали жаловаться, что обмен с некоторыми точками происходит ну очень медленно. Стали разбираться и выяснилось, что не так давно отвалились все входящие L2TP-соединения от точек и трафик для них пошел по медленному резервному пути. А почему отвалились? Потому что не смогли собрать IPsec, по причине выключенных правил брандмауэра. Так погодите, но работало же все? Правила еще когда изменились, а случилось все только сейчас. Но это вполне нормальное поведение, в любом правильно настроенном брандмауэре на базе iptables, включая Mikrotik, первым в цепочках стоит правило, разрешающее уже установленные соединения – ESTABLISHED. И все существующие соединения будут проходить именно через него, не двигаясь по цепочкам дальше. Поэтому вы можете хоть сто раз поменять нижестоящие правила, но действовать они начнут только для новых соединений. А если у нас каналы связи стабильны и соединения не отваливаются по таймауту, то существовать такая ситуация может бесконечно долго. В нашем случае триггером стала перезагрузка роутера. После чего L2TP соединения, которые из установленных стали новыми устанавливаться перестали. Поэтому, если вы не хотите неприятных неожиданностей в самый неподходящий момент – после внесения изменений в брандмауэр обязательно перезагрузите роутер. Возможно, узнаете много интересного.

🚀Наконец-то подъехал годный ИИ бот для поиска работы! Теперь не нужно тратить до 6 часов в день на hh, Quick Offer делает всё за тебя: ✓ находит вакансии ✓ откликается ✓ пишет сопроводительные ✓ подгоняет резюме под ATS Пока другие ищут работу — ты выбираешь собеседования ✅Попробуй бесплатно прямо сейчас #реклама О рекламодателе

​​Еще раз про «соединения» WireGuard Очень часто от коллег, да и в материалах в сети можно встретить упоминания о «соединениях», «подключениях» или «переподключениях» относительно WireGuard, что создает неправильное и искаженное восприятие происходящих процессов. Это сильно мешает пониманию работы протокола, отладке и поиску неисправностей. Поэтому давайте разберемся как работает WireGuard на самом деле. Протокол изначально разрабатывался с прицелом на простоту и эффективность, поэтому он делает одно дело, но делает его хорошо – а именно устанавливает защищенный туннель между двумя узлами. Туннель WireGuard относится к туннелям без сохранения состояния (stateless), так же, как и туннели GRE или IP-IP. Это означает, что он не запоминает предыдущего состояния и не имеет никакого представления о состоянии противоположного узла. Тем более, что в качестве транспорта используется UDP – транспортный протокол без подтверждения доставки. В момент запуска службы WireGuard читает конфигурационные файлы и создает туннельные интерфейсы, если конфигурация не содержит ошибок, то интерфейс переходит в состояние Активен (UP) вне зависимости от состояние противоположной стороны. И это произойдет даже в том случае, если противоположный узел выключен или недоступен. Косвенно о работе туннеля можно судить по времени с последнего рукопожатия (handshake), однако это очень и очень косвенный признак. Например, при блокировках данного протокола у операторов связи рукопожатия могут проходить, но сам трафик в туннеле не ходит, но сам интерфейс будет показывать вам что все отлично и с точки зрения WireGuard это действительно так. Его задача получить пакет, попадающий под одно из правил криптографической маршрутизации (не путать с маршрутизацией пакетов L3), зашифровать нужным ключом и отправить противоположному узлу (peer). А дойдет пакет или не дойдет локальный экземпляр WireGuard не волнует, у него все хорошо, он работает. Точно также и с входящими пакетами, если пакет подпадает под правила – расшифровываем, нет – отбрасываем. Погодите, погодите, а как же «WireGuard-сервер», адрес которого мы указываем в настройках «клиента»? Мы не даром взяли эти термины в кавычки, на самом деле их использование некорректно. Все узлы WireGuard равнозначны и самодостаточны. Тот узел, который инициирует подключение называется инициатором, тот, который его принимает – ответчиком или респондером. Один и тот же узел может быть и ответчиком и респондером одновременно. Но классического соединения в понимании сеанса связи не устанавливается. Инициатор и ответчик выполняют рукопожатие, формируют общий ключ и забывают друг о друге. Затем, получив пакет попадающий под правила криптографической маршрутизации узел проверяет срок действия ключа, при необходимости выполняет повторное рукопожатие и формирование нового ключа и отправляет пакет противоположному узлу, после чего полностью забывает про него. Получили ответ хорошо, нет – тоже хорошо. WireGuard это не волнует, эти вопросы должно решать сетевое ПО, которое использует туннель. А как же опция persistent-keepalive? Но она также никак не связана с «поддержанием» соединения. Ее задача совсем в ином. Если инициатор находится за NAT, то при первом обращении к ответчику в брандмауэре создается установленное соединение (ESTABLISHED) и формируются таблицы трансляции NAT. Если после этого в туннеле не было активности, то соединение в брандмауэре будет закрыто по истечению таймаута, также будет очищена таблица трансляции и все входящие пакеты от ответчика будут отброшены, также ответчик не сможет инициировать новое рукопожатие. Внешне это будет выглядеть как отвал пира инициатора со стороны ответчика. При первом же пакете от инициатора к ответчику связь снова будет восстановлена. Для сохранения состояния брандмауэра и таблиц трансляции WireGuard может отправлять ответчику нулевой пакет через промежуток времени указанный в опции persistent-keepalive.

Как помочь бизнесу извлечь пользу из данных? Узнайте на вебинаре 10.12 в 12:00 (Мск)! Эксперты Bercut расскажут, как собрать data pipeline без костылей и настроить экстракцию, трансформацию и оркестрацию данных. Вы узнаете: — как выглядит схема управления корпоративными данными; — как правильно настроить транспорт данных и работать с их внутренней структурой; — как выстроить процессы экстракции, очистки, подготовки и обогащения данных. На вебинаре состоится живое демо продуктов интеграционной платформы Bercut HIP 2.0 в сценариях: — извлечения данных с помощью готовых коннекторов; — оркестрации внутри ESB; — трансформации данных с low-code инструментом Datamapper. Регистрация — по ссылке. До встречи 10 декабря! Зарегистрироваться #реклама 16+ hip.bercut.com О рекламодателе

Автоматически обновляем списки адресов Cloudflare на Mikrotik Что такое Cloudflare – рассказывать не надо (надеюсь) и для чего нам могут потребоваться всегда актуальные списки его адресов – тоже. Иначе возникают не совсем понятные и совсем неприятные сложности с процессом хождения туда, не знаю куда. А ведь надо не только дойти, но и принести назад то, не знаю что. А эти самые адреса иногда меняются, да и заполнять их каждый раз руками – тоже удовольствие ниже среднего. Сам список секрета не представляет и Cloudflare его официально публикует на страничке https://www.cloudflare.com/ips-v4 Поэтому мы подумали-подумали и призвав на помощь ИИ быстренько написали скрипт, который получает этот список и обновляет адресный лист (либо создает при его отсутствии). Скрипт в комментариях, добавляем в System – Scripts, проверяем. Если все работает – добавляем в планировщик System – Scheduler и пусть от там тихо, скажем, раз в неделю данный список проверяет и обновляет. 👇👇👇

ASM теперь управляемый, а F6 — первые, кто это делает На вебинаре 16 декабря Центр кибербезопасности F6 расскажет о новом тренде российского рынка ИБ — мониторинге угроз внешнего периметра. Почему это важно? 55% инцидентов происходят из-за уязвимостей на внешнем периметре. Новые серверы, домены, API, удаленные рабочие места. Каждый из этих активов — новогодний подарок потенциальная точка входа для злоумышленника. Подключайтесь к вебинару, чтобы узнать: • Статистику по атакам через внешние активы • Как F6 Managed ASM встраивается в экосистему MDR • Разбор возможностей F6 Managed ASM • Ключевые индикаторы и риски, которые мы выявляем • Разбор реальных инцидентов из-за уязвимостей на периметре • Условия запуска пилотного проекта Зарегистрироваться на вебинар → #реклама О рекламодателе

Особенности установки УТМ ЕГАИС на Debian 13 Сегодня попробовали установить УТМ ЕГАИС на свежий дистрибутив Debian 13. Сама установка не вызывает особых сложностей и ее можно выполнить по нашей статье: 🔹 ЕГАИС. Устанавливаем УТМ 4.2.0 на Debian (Ubuntu) При этом, вместо libncurses5:i386 следует устанавливать libncurses6:i386, а библиотека SSL называется libssl3t64 и скорее всего будет установлена по умолчанию. Сам пакет u-trans тоже ставится без особых проблем, запускается, но не работает. Если вы откроете лог, то увидите, что УТМ не может обнаружить ключ. Странно, ведь инсталлятор увидел Рутокен и инструменты диагностики тоже его видят. Поэтому читаем лог дальше и находим интересные записи:

/opt/utm/lib/librtpkcsllecp.so: невозможно задействовать исполняемый стек, как требует разделяемый объект

Это значит, что библиотека требует наличия executable stack (исполняемый стек), который отключен в Debian 13 по соображениями безопасности (а также в Ubuntu, начиная с 25.10). 👆 Включить данную технологию не представляется возможным (во всяком случае без глубокого изменения системы), поэтому можно считать, что УТМ ЕГАИС несовместим с Debian 13 и грядущей Ubuntu 26.04 LTS. 😉 Ну если, конечно, разработчики Росалкогольтабакконтроль не перепишут программу, но надежды на это призрачные, с учетом того, что u-trans для Linux до сих пор 32-битное приложение. С другой стороны, у нас все-таки Linux и каждый тут сам кузнец собственного счастья. Указанные в ошибках библиотеки являются библиотеками PKCS11Lib от Рутокен и поставляются вместе с пакетом УТМ. Поэтому мы можем заменить их на более современные версии библиотек от Рутокен, которые не требуют executable stack. Скачать их можно на https://download.rutoken.ru в разделе /Rutoken/PKCS11Lib/Current/Linux/x32/, просто качаем librtpkcs11ecp.so. Для этого перейдем в домашнюю папку и скачаем библиотеку через wget, в нашем случае это последняя на сегодня версия, вам же потребуется уточнить версию библиотеки:

cd ~ 
wget  https://download.rutoken.ru/Rutoken/PKCS11Lib/Current/Linux/x32/librtpkcs11ecp.so

Затем останавливаем УТМ, заменяем необходимые библиотеки (их там две копии) и снова запускаем УТМ:

supervisorctl stop utm
cp -v librtpkcs11ecp.so /opt/utm/lib/librtpkcs11ecp.so
cp -v librtpkcs11ecp.so /opt/utm/lib/librtpkcs11ecp-replica.so
supervisorctl start utm

После чего все запускается и отлично работает. Посмотреть лог УТМ в реальном времени можно командой:

tail -f /opt/utm/transport/l/transport_info.log

Но данное действие вам придется выполнять всякий раз после переустановки или обновления УТМ. ❗️Также обратите внимание, что данный способ проверен только с токенами Рутокен и работа с JaCarta не проверялась и не гарантируется. 👉 Кроме того, добавим – непосредственной необходимости ставить УТМ ЕГАИС на Debian 13 в текущий момент нет, сервис это сугубо внутренний и при необходимости может эксплуатироваться даже на устаревших версиях системы.

Взломай HR-скрининг: ключи к топовым IT-офферам от OfferHero Только факты: за ноябрь мы провели для наших клиентов 231 интервью! Мы собрали и проанализировали все вопросы, которые реально задавали на собеседованиях с разработчиками, девопсами и подготовили выжимку самых актуальных HR-вопросов с готовыми ответами. 2 из 3 кандидатов вылетают на самом простом этапе - ещё до тех. интервью. Хватит играть по их правилам! - Получи бесплатный “решебник” по HR-скринингу - Пройди HR скрининг с нами в формате, как это делают в топовых IT-компаниях - Прокачайся по тех. части с экспертами Пиши нам в ТГ и скидывай CV - получишь гайд и HR скрининг бесплатно. #реклама О рекламодателе

Взломай HR-скрининг: ключи к топовым IT-офферам от OfferHero Только факты: за ноябрь мы провели для наших клиентов 231 интервью! Мы собрали и проанализировали все вопросы, которые реально задавали на собеседованиях с разработчиками, девопсами и подготовили выжимку самых актуальных HR-вопросов с готовыми ответами. 2 из 3 кандидатов вылетают на самом простом этапе - ещё до тех. интервью. Хватит играть по их правилам! - Получи бесплатный “решебник” по HR-скринингу - Пройди HR скрининг с нами в формате, как это делают в топовых IT-компаниях - Прокачайся по тех. части с экспертами Пиши нам в ТГ и скидывай CV - получишь гайд и HR скрининг бесплатно. #реклама О рекламодателе

​​Устанавливаем OpenVPN в LXC-контейнер Контейнеры LXC пользуются заслуженной популярностью и широко используются в системе виртуализации Proxmox. Однако если вы попытаетесь развернуть в контейнере не менее популярный OpenVPN, то у вас ничего не получится. Но не стоит отчаиваться, решение есть, и оно простое. Только совсем не очевидное. Поэтому мы и решили после очередного вопроса написать эту заметку. Открываем на хосте виртуализации /etc/pve/lxc/ctid.conf, где ctid.conf – конфигурационный файл нужного контейнера и добавляем в него следующие две строки:

lxc.mount.entry: /dev/net dev/net none bind,create=dir
lxc.cgroup2.devices.allow: c 10:200 rwm

Сохраняем изменения, запускаем контейнер и спокойно устанавливаем в него OpenVPN как обычно, или запускаем уже установленный.

erid: 2W5zFGpA3qa Освойте UserGate и повысьте уровень защиты своей ИТ-инфраструктуры! Бесплатный онлайн-курс поможет вам шаг за шагом освоить внедрение и настройку UserGate — без лишней теории, с упором на практику. В программе курса: ✅ Настройка сетевых зон, NAT, VPN, кластеров, фильтрации на уровне приложений и правил межсетевого экрана ✅ Интеграция с LDAP и Active Directory, фильтрация контента, системы обнаружения вторжений и обратный прокси ✅ Пошаговые видеоуроки, практические упражнения и итоговое тестирование По завершении курса Вы получите: ⭐ именной сертификат 📕 PDF-инструкции 📋 чек-листы и готовые конфигурации, которые помогут в дальнейшей работе Пройдите курс в удобное время — запись уже доступна. Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250.

Вышло обновление Proxmox Backup Server 4.1 Раньше была поговорка - до первого сервис-пака не обновляем. Сегодня ситуация поменялась не сильно. Обновлять продуктивные среды имеет смысл только после первого минорного обновления. Что нового? ▫️ Осуществлена синхронизация с пакетной базой дистрибутива Debian 13.2. Обновлены ядро Linux 6.17.2 и OpenZFS 2.3.4. ▫️ Предоставлена возможность управлением пропускной способностью для ограничения трафика при передаче по сети резервных копий в привязке к пользователю, запустившему резервное копирование (ранее лимиты могли задаваться в привязке к подсетям). ▫️ Добавлена возможность настройки числа одновременно выполняемых задач проверки целостности резервных копий для оптимальной утилизации имеющихся системных ресурсов. ▫️ Добавлена предварительная поддержка ограничения интенсивности обмена данными с хранилищами на базе протокола AWS S3 для снижения негативного влияния передачи резервных копий на другие задачи. ▫️ Web-интерфейс оптимизирован для работы на экранах с высоким разрешением. ▫️ Реализована поддержка автоматического отмонтирования внешних подключаемых хранилищ после завершения синхронизации данных (систему теперь можно настроить так, чтобы при подключении накопителя автоматически запускался процесс синхронизации данных, а после окончания синхронизации накопитель автоматически отмонтировался). В целом практически все нужное и полезное, так как гибкое управление ресурсами - это именно то, чего не хватало и приходилось идти на компромиссы или упираться в железо или канал. Продукт развивается, причем развивается эволюционно и это радует.

👩‍💻 Открытый урок «Custom Resource Definitions (CRD) в Kubernetes. Операторы: автоматизация на новом уровне». 🗓 3 декабря в 20:00 МСК 🆓 Бесплатно. Урок в рамках старта курса «Инфраструктурная платформа на основе Kubernetes». Программа вебинара: ✔️ Что такое Custom Resource Definitions (CRD) и зачем они нужны. ✔️ Как создать и зарегистрировать собственный CRD. ✔️ Примеры использования CRD в продакшн-кластерах. ✔️ Что такое операторы, их роль и принципы работы. ✔️ Как CRD и операторы помогают автоматизировать управление ресурсами и снижать нагрузку на инженеров. В результате вебинара: - Поймёте, как с помощью CRD и операторов расширять возможности Kubernetes. - Научитесь автоматизировать управление пользовательскими ресурсами и упрощать поддержку инфраструктуры. - Получите базу для создания собственных операторов и интеграции их в CI/CD. 🔗 Ссылка на регистрацию: https://otus.pw/hXRs/?erid=2W5zFJYimHz Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

Куда собрались цены? Последние недели многие столкнулись с резким ростом цен на оперативную память и не столь резким, но все-таки ощутимым ростом цен SSD дисков. Для тех, кто откладывал покупку к Новому году получился крайне неприятный сюрприз. Особенно если учесть, что после Нового года нас ждет очередной виток повышения цен, только уже связанный с событиями в отечественной экономике. В настоящий момент стоимость оперативной памяти по сравнению с осенью этого года выросла в 2,5 – 3 раза, стоимость твердотельных дисков примерно в 1,5 раза. Это означает, что средний системны блок «для работы и учебы» обойдется вам примерно на 10 000 рублей дороже. Причины такого роста – ажиотажный спрос на память со стороны дата-центров искусственного интеллекта, что привело к глобальному дефициту и стремительному росту цен. И это пока не предел. Поэтому если кто-то что-то планировал – то не откладывайте покупки на завтра, пока еще можно найти комплектующие из старых запасов по более-менее приемлемым ценам, но с каждым днем таких предложений все меньше. Пересидеть тоже не получится, мировой дефицит, может быть, и снизится, только вот повышение НДС и отмена налоговых льгот сделают свое дело и о понижении цен останется только мечтать.

Сейчас AI в системном анализе решает все 💡 Раньше на внедрение решения уходили недели, теперь — 2–3 часа даже новичок после курсов 🚀 На канале «Системный анализ в IT» разберём реальные проекты, научим экономить часы и расти до Senior-аналитика 😎 ➡ Подписаться и стать гением: t.me/teapot_analyst

Пожароопасность ПК Еще одна важная тема эксплуатации электронных устройств, особенно если эта эксплуатация происходит без постоянного контроля. Какая вероятность что ваш ПК и связанные с ним компоненты станут причиной пожара? Можно строить множество предположений, но опираясь на собственный опыт и опыт собственной организации мы рискуем столкнуться с «ошибкой выжившего», т.е. если со мной этого не произошло, то и у остальных происходить не должно. Поэтому будем опираться на статистику, нам удалось при помощи ИИ найти и обобщить статистику пожарной службы США за последние несколько лет. Начнем со специализированных IT-помещений, не являющихся дата-центрами. За год в среднем регистрируется 1 259 пожаров, из которых 78% связаны с ИБП. Именно ИБП является наиболее пожароопасным элементом инфраструктуры. По мере перехода с кислотно-свинцовых на литий-ионные батареи количество инцидентов с ИБП выросло на 66%. При этом 30% случаев вызвано возгоранием собственно батарей. Согласно опросу страховой компании Aviva, 54% предприятий сталкивались с инцидентами, связанными с литий-ионными батареями (перегрев, искрение, задымление), а 13% пережили полноценные пожары. Также все крупные пожары в дата-центрах были вызваны проблемами с аккумуляторами систем бесперебойного питания. Поэтому, если в вашем домашнем хозяйстве или загородном доме, даче используются ИБП – им следует уделить наибольшее внимание. Не забывать про сроки сервисного обслуживания, а таже постоянно контролировать состояние батарей и их температуру. Также не следует размещать ИБП рядом с горючими материалами, в мебели и т.д. и т.п. А в городе вообще подумать – а нужен ли он вам дома вообще? Что касается домашних пожаров, по статистике все той же пожарной службы США по причине электроприборов ежегодно происходит 45 000-55 000 пожаров, что составляет 4.9% всех жилых пожаров и вторую по величине причину возгораний. Первая причина – кухонное оборудование - 165,600 пожаров, 46%. Так как бесперебойники дома явление достаточно редкое, то пальму первенства в своей категории держат удлинители – 4 600 домашних пожаров ежегодно или 10% в своей группе. Основные причины возгорания удлинителей – перегрузка по мощности, последовательное включение удлинителей только увеличивает вероятность пожара. Это вполне реалистичная оценка, потому что я уверен, что каждый их нас имел инциденты с удлинителями – перегрев, оплавление пластика, шипение, искры. В жилых помещениях, где постоянно находятся люди это не представляет серьезной проблемы. Но вот при отсутствии должного присмотра – до беды недалеко. Правило тут одно – берите удлинитель с запасом, хорошего, проверенного производителя. Оснащенный термовыключателем. И не собирайте гирлянды из удлинителей, особенно там, где присмотр за ними затруднен. Блоки питания тоже горят, хотя достаточно редко - 120-150 пожаров в год (или 0,3% в своей категории). Но сбрасывать их со счетов тоже не стоит – раз в год и палка стреляет. Если не брать блоки питания заведомо низкого качества, то основная проблема сводится к пыли, которая приводит к замыканию высоковольтной части с последующим возгоранием этой же самой пыли. Но в целом вероятность пожара от ИБП или удлинителя куда более реальна. Также довольно интересна статистика пожарной службы Великобритании, 25% пожаров на рабочих местах в офисах связана с возгоранием ПК. При этом статистика не раскрывает более подробную причину пожаров: ИБП, удлинитель, блок питания или еще что-либо. При этом следует иметь ввиду, что несмотря на то, что пальму первенства по причинам пожара держат ИБП в группу риска входят любые устройства с АКБ, особенно литий-ионными и оставленные на длительное время без присмотра в режиме подключения к сети также способны привести к пожару.

Нужна мощная и гибкая CRM-платформа? Выбирайте Модус — модульную CRM-платформу, созданную для больших компаний! Почему Модус лучше обычной CRM? ✅ Масштабируемость — одновременная работа в системе 10 000+ пользователей ✅ Гибкость — выбирайте только нужные инструменты или комплексное внедрение ✅ Полный цикл взаимодействия с клиентом — от первого контакта до подписания контракта и постпродажного обслуживания ✅ Надежность — 100% российское решение, работайте в облаке или на своих серверах Хотите узнать больше? 📅 Закажите демонстрацию и запросите стоимость для вашей компании: Перейти на сайт #реклама 16+ nota.tech О рекламодателе

​​Диагностика правил брандмауэра Mikrotik Часто бывает так, что конфигурация брандмауэра работает не так, как предполагалось и поэтому приходится заниматься диагностикой. С чего начать? Со счетчиков, если счетчики правила не изменяются, значит трафик, попадающий под критерии в него не доходит. В этом случае делаем копию правила и обязательно включаем лог. Потом переносим его в самый верх - если счетчики пошли, то хорошо. Если нет - то вы неверно указали критерии. В этом случае убираем по одному и находим тот, из-за которого правило не работало. Потом начинаем опускать его вниз и проверяем работоспособность. Не забываем каждый раз сбросить счетчик. Как только правило перестало работать - начинаем разбираться почему. Можем точно также начать убирать критерии и смотреть какой из них неверный. А можем убрать сразу все критерии и в логе посмотреть какие пакеты сюда доходят, иногда именно после этого все становится ясно. Теперь о том, как убирать и добавлять критерии. Есть критерии общие, а есть частные. Общими являются те критерии, под которые попадают большинство проходящих правило пакетов, например интерфейсы входа и выхода. Потом идут более узкие критерии, скажем, протокол и еще более узкие, такие как порт. Поэтому убирать критерии начинаем частных к широким, добавляем наоборот. А если ничего не помогает? То смотрим в правило, после которого перестало работать, возможно неверные критерии выставлены именно в нем. Другая ситуация - все работает как надо, а счетчик правила не работает. В этом случае выше срабатывает какое-то обобщающее правило. В этом случае делаем копию правила и передвигаем его наверх до тех пор, пока не заработает счетчик. После чего анализируем правило ниже. А дальше есть два варианта. Ваше правило избыточно и достаточно обойтись одним обобщающим, либо текущее правило построено неверно и в него попадает лишний трафик.