24 декабря Архивач восстановлен после серьёзной аварии. К сожалению, значительная часть сохранённых изображений и видео была потеряна. Подробности случившегося. Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Третий тред системных администраторов, сетевиков, и причастных объявляется открытым! Продолжаем развиваться в этом направлении IT-сферы. Эникеи, шивы, специалисты с узкой специализацией, делимся опытом, знаниями, успехами, неудачами. Задрачиваем CCNA и RHEL\CentOS, батхертим от Нортелов и собираем кластеры на IBM. Смотрим на мамкиных пограмиздов с сожалением. Какие знания и умения необходимы начинающему, как не застрять в мелком банке навсегда, как продвинуться по карьерной лестнице, в какую сторону специализироваться, как стать CIO и ничего не делать. Поднимаем юнитовые сервера на табуретках, перезагружаем циски вытаскиванием из розетки, меняем картриджи.
Кто там интересовался в прошлом треде иммигрантами? Я иммигрант. Занимался UNIX'ами/Linux'ами, год с небольшим искал работу в Европе, получил три оффера (два из них в IBM Brno и Red Hat Brno), выбрал третий вариант, так как было предложено больше денег и позиция архитектора. IBM и Red Hat предложили позиции в service delivery, что уже не так интересно. Четырнадцать месяцев уже работаю, ищу новую работу и снова в Европе. Попутно пытаюсь получить вышку в венском вузе, первый курс бизнес-информатики. В России последние 6 лет работал в ДС3 (миллионник) в подразделении иностранной компании, занимался аутсорсом, поддерживал серверы европейских клиентов, рабочий язык был английский.
Посоветуйте курсы. Маршрутизация, BGP, вендор Mikrotik. Удалённо, либо Екатеринбург/Уфа/Челябинск. Буду рад советам мудрым по multihome bgp в микротике. А вообще буду рад ментору, которого я смогу доставать тупыми вопросами и который поможет мне стать лучше.
Лол посоны. Оказывается, крутые IBM-овские винты для хранилок - обыковенные сигейты и хитачи, просто с другой фирмварью и стоят втрое дороже. А ssd за пол-ляма - сандиск. И железо тонкое. И пластик дешёвый. И защёлки не все защёлкиваются. Не сказать, что я разочарован, но как-то ожидал большего.
>>209749 это называется "специализация" на том, в чём компания лидер, и использование компонентов от других лидеров в своих нишах, чтобы иметь возможность поставлять полный стек решений заказчикам. Модель то какая? Некоторые айбиэмовские стораджи - это нетапы с другим лейблом.
Я тут голову ломаю как избавиться от такой вот небольшой проблемки: хочу поделить сеть на vlan'ы, но какой бы способ я не выбрал при подключении в управляемый свитч (sw1) неуправляемого свитча (sw2) не получится разделить устройства, подключенные к этому самому sw2 по вланам. Тут ничего нельзя сделать? Вроде subnet-based vlan может помочь (хотя на моих д-линках его все равно нет), но я вот не понял - пришел пакет на sw1, он посмотрел к какой IP-подсети тот относится и... что? определил порт в соответствующую vlan? Тогда как надолго? Или так и будет тэгировать каждый кадр тэгом соотв. vlan? Кто это понимает, подскажите, пожалуйста.
>>209521 >BGP >на микротике Проиграл с подливой. Изучай квагу и джуны. Микротик как border gateway используют или придурки, или долбоёбы. Третьего не дано.
>>209749 >не знать что IBM после пиздатейшей серии DTLA взлетела на реактивной струе собственного пердака, а выпавшее из рук производство едва успели подхватить Hitachi.
>>209500 Ебать ты успешный. Даже не буду спрашивать, сколько ты получаешь архитектором в Европах. Расскажи лучше свой путь к успеху, где начинал, что делал, что дальше задрачивал, с чем приходилось работать, как язык выучил. Я вот инженер сейчас, но по роду деятельности ничего нового не изучаю, поддержка серваков и в крайнем случае общение с вендорами.Чувствую, что это стагнация сплошная, и надо что то менять, но на моем месте сейчас перспективы туманны.
>>209877 Второй тоже должен быть управляемый. Но не третьего уровня, а второго, типа des/dgs-1210-28. Они относительно дешёвые.
>>210234 Такая же удачная, как fujitsu mpg. Я это знаю, но согласись, когда к тебе приезжает хранилка за N миллионов, а там стоят винты, на которых поверх наклейки производителя кривовато наклеено "IBM", испытываешь то самое чувство.
>>210072 Виланы на компах? Это как? Даже если сетевуха позволит такое (закупить придется), разве кадры с тегами пройдут неуправляемый свитч? Это от конкретного свитча зависит - как он обрабатывает увеличившиеся в размерах пакеты. Но предположим пропустит, ничего не отбросит и не отрежет, что дальше? Назначить порт, в который включен неуправляемый свитч транковым? Будет тогда управляемый свитч разруливать виланы?
>>210368 >как он обрабатывает увеличившиеся в размерах пакеты. Они не увеличатся, лол. Нетегированный кадр имеет такой же размер как тегированный, ествественно q-in-q не берем. Наличие одного тега уже заложено в размер L2 оверхеда.
>>210368 Современный Windows Server поддерживает, Linux поддерживает. Старому Windows нужны спец. сетевые карты - это верно. Кадры с метками пройдут неуправляемый свич. Размер кадра при навешивании метки не увеличивается. > Назначить порт, в который включен неуправляемый свитч транковым? Будет тогда управляемый свитч разруливать виланы? Да. Да.
А почему добавление тега не увеличивает размер кадра?
Стандарт IEEE 802.1Q определяет изменения в структуре кадра Ethernet, позволяющие передавать информацию о VLAN по сети. На рис. 6.7 изображен формат тега 802.1Q VLAN. К кадру Ethernet добавлены 32 бита (4 байта), которые увеличивают его размер до 1522 байт.
Пагни, а если на L3-коммутатор есть несколько транк-портов, то надо создать виртуальные сабинтерфейсы и смаршрутизировать их, чтобы все вланы видели друг друга? А как создать сабинтерфейсы на двух транковых портах? Одинаковые адреса сетей не допускаются.
>>210420 Хотя нет, не снят. Получается в cisco и d-link это делается по-разному: 1) создаем вирт. подинтерфейс, привязываем его к IP-адресу, указываем к какой vlan он относится: #interface fa0/0.2 #encapsulation dot1Q 2 #ip address 192.168.2.1 255.255.255.0
2) создаем vlan и создаем ей интерфейс с IP-адресом: #create vlan net2 tag 2 #ipif net2 192.168.2.1/24 net2 state enable
А в циске можно так же, т.е. создать влан и интерфейс для нее? Простите за тупость, я стараюсь.
мне кажется ты путаешь l2 и l3 интерфейсы. Для решения этой задачи на циске тебе нужно создать 2 транка (switchport mode trunk), затем каждому влану создать SVI (interface vlan 228) и назначить ему ип-адрес.
>А в циске можно так же, т.е. создать влан и интерфейс для нее
Сколько в ДС получает главный (ведущий) сетевик со знаниями уровня CCNP R&S и Security, 6летним опытом работы проектировщиком и филдом с кучей вендоров (Juniper, Palo Alto, Check Point, McAfee и тд)? Тут коллега в столицу съебался, а зп свою не говорит. Тут и я призадумался понаехать. мимоинтегратор с Урала
Кто намедни имел опыт в покупке лицензий Windows 8/Windows Server 2012? Предстоит покупка, времени разобраться мало. Интересуют следующие вопросы: 1. Как откатиться на Windows 7? 2. Windows Server 2012R2 будет в роли AD, проблем с Windows 7 не возникнет? Или лучше откатить на Windws Server 2008? 3. Помимого этого же надо покупать всякие Windows Server CAL, что-то ещё может потребоваться?
>>210953 Говорите внятней, вас плохо SLIIISHHHH...нихуя не понял что ты имел ввиду Юзеры же охуеют с интерфейса, нельзя с семёрки слезать, а то будет катастрофа.
>>210967 гугли меш сеть. Насчет мониторинга это уже от точек зависит, я думаю что если не тп линки, то возможность должна быть.
Я тут что зашел - какой софт вы юзверям по дефолту на новую систему, либо после чистки системы ставите для того что бы защитить систему от рук юзера? 1. avast - хер знает почему именно его, антивирусы в принципе считаю бесполезной херней, но малоопытным все же помогает блоча откровенную ерунду. 2. Uncheky - недавно наткнулся, снимает галочки со всякого говна, что пытается установится в довесок со скачанным софтом. 3. Adblock во все браузера. Норм набор или еще чего добавить можно? >>210966 Да нихуя, я мимопроходил но меня самого тянет блевать от юзабельности метро. Юзеры недавно нетбук попросили купить, главным условием было - только не на 8, так как предыдущий ноут что купили был на 8 и с отсутсвием драйверов под 7 на офф сайте. Можно было заморочится с поиском дров под каждое устройство, но ну его нафиг такие проблемы если хватает рабочих лошадок под 7. SSD запилил и вообще в космос улетаешь, документы открываются за секунду.
>>210950 >1. Как откатиться на Windows 7? # modprobe libastral.so Ты имел в виду: "Как правомерно использовать Windows 7 при имеющихся лицензиях на Windows 8?" Если в твоей лицензии есть право даунгрейда, то пользуй хоть Win2K. Ключей, правда, на нее в личном кабинете уже нет. Но в PUR прописано вроде. Или нет уже? Кто свежий читал, поправьте. >2. Windows Server 2012R2 будет в роли AD, проблем с Windows 7 не возникнет? Не должно бы. Вот рулить Win7 с дряхлого сервера, который тащит едва-едва 2003-ий, проблемно. Но тоже не смертельно. >3. Помимого этого же надо покупать всякие Windows Server CAL, что-то ещё может потребоваться? Опять же надо конкретно смотреть, что включено в твою лицензию. У меня, например, School 3 Agreement, так в базовом пакете лицензий на рабочую станцию Windows Server CAL-ы есть уже. RDS CAL отдельно (и стоят столько же, сколько остальная часть пакета). Еще могут понадобиться CAL к более другим сервисам, в зависимости от сценария использования. А почему бы тебе к твоему лицензиату не обратиться за разъяснениями? Или вовсе в представительство Microsoft?
>>210998 >для того что бы защитить систему от рук юзера? >что бы Ладно, никак не буду комментировать. >антивирусы в принципе считаю бесполезной херней Еще не влетал по-хорошему, видимо. >Uncheky Первый раз слышу. Интересно. Идея-то неплохая. Но я, видимо, как грозился уже, буду вводить фашизм с помощью SRP и AppLocker. >Adblock В условиях сети предприятия не проще ли прямо на шлюзе/прокси фильтровать? Ну а для мобильных пользователей справедливо, да.
>>211036 Я смотрю ты что-то знаешь об этом. >А почему бы тебе к твоему лицензиату не обратиться за разъяснениями? Или вовсе в представительство Microsoft? Боюсь наебут на даллары, не увижу как можно сэкономить, плюс хотел сам разобраться в этом, а то ничего не знаю.
>>211037 Ну извините, извините. Двачик и вкшечка не лучшим образом сказываются на грамматике. Считаю бесполезной херней для себя. Так как уж если надо будет запустить какую то мутную программу - виртуалбокс и вирустотал в помощь. Но проблема в том, что из-за того что я не юзаю антивири я понятия не имею какой же лучше ставить пользователям. У меня не предприятие, а кучу мелких офисов особо не связанных друг с другом, никаких доменов и ад. >>211009 Во всем списке только адблок относится к моему вопросу - как защитить компьютер юзера от самого юзера, да и его я упоминал.
>>210998 >антивирусы в принципе считаю бесполезной херней ясно))) Ну ничё, вот попадётся тебе вирус, который будет брутфорсить учётки в AD, а они будут от этого блокироваться. Или который будет пользовательские файлы шифровать.
>>211079 Ну так проработай подробное техзадание на лицензирование. Клиентские места: количество, состав ПО, список служб, к которым понадобится обращаться. Зачем обращаться - тоже важно. Сервера: количество физических, количество процессоров на платформу, так ли нужен WinSrv на живом железе; количество виртуальных экземпляров. Серверные роли как в виде собственно "Ролей и компонентов" WinSrv (AD, файл, принт, веб, приложения, сертификация, пидефедерация), так и в виде отдельных продуктов (Exchange, Sharepoint, System Center, хе-хе).
>>211101 С хера ли ему попадаться если я думаю мозгом прежде чем открыть сомнительную ссылку или открыть сомнительный файл? Уже лет пять как антивири на своем ноуте не юзаю, работает все заебись и как часы, чего не скажешь про машины где стоят антивири но владельцы их запускают всякую херню.
>>211101 Да и не раз сталкивался с ситуацией когда вручную вычищал вирус с ноута после того как антивири либо не реагировали, либо не могли вылечить сами. Так что да - если есть руки и мозг антивирус бесполезное говно. Виртуальная машина + вирустотал полезнее будет.
Как распознать фирму-наебалово типа "Скорая компьютерная помощь"? В кои-то веки позвали на собеседование, в вакансии написано выездной ремонт ПК и ноутбуков, установка ПО (пиратского шинодовс?), настройка периферии. На сайте головной конторы написано, что фирме почти 20 лет, при этом у филиала в другом городе, куда я намылился, своего сайта нет.
- Здравствуйте, пека-мастера вызывали? - Да, у меня не загружается процессор. - Вам надо Шиндовс переустановить. - Хорошо, переустановите, значит. спустя час - Вот, всё готово, с вас две тысячи рублей. - А где мои фоточки? И почему страничка в Одноклассниках не открывается моя? Какой ещё пароль, я не делала так никогда, сразу на сайт заходила и всё работало! Что ты тут натворил, ирод ебаный, верни мне мои Одноклассники!
>>211193 >А ограничить учетку Бинго! И я, 211037-хуй, об том же. Только остается возможность ставить и запускать что попало в рамках своего профиля. Вот поэтому - SRP (Software Restrictions Policy или как-то так), AppLocker и любые иные применимые средства для ограничения использования ПО по издателю, контрольной сумме и ценам на бульбу в созвездии Плеяд (а чо, красиво горят же).
>>211258 Шутки шутками, только сегодня было - У меня то заходит на гуглоакк, то не заходит, хотя пароль ввожу правильно. Объяснял что либо капс, либо раскладка, либо не тот пароль. - Нет я все правильно ввожу. В итоге сошлись на том что заюзал восстановление пароля.
>>211257 Ой, уже ночь была, залагал и не закончил мысль. Делаешь учётку юзера в винде не с правами администратора, а с правами пользователя. И ничего установить он не могёт. И не надо никаких сторонних решений.
>>210949 Алсо, у него нет "кучи вендоров", десятка сертификатов, шестилетнего опыта, даже высшего образования нет. И ему 19 лет. Какжется кто-то соснул с выбором профессии ИТТ.
>>211452 >а с правами пользователя. И ничего установить он не могёт. Всякие "Амиго" еще как могёт. Они ставятся в профиль пользователя. >И не надо никаких сторонних решений. AppLocker вполне себе штатное Microsoft-овское решение в вин-домене. А у политики ограниченного использования программ (SRP, Software Restriction Policy) - во-о-о-о-о-о-от такая борода.
>>211453 А у меня NumLock + "asterisk" + "host number". Атен такой атен. Но это на старых и деревянных. Новые с IPMI, дак батя грит, малаца, харашо зделали. >>211093 А если по теме, то присоединяюсь к вопросу. Proxmox, oVirt, хардкорно из консоли (по COM-порту, чтоб уж совсем хардкор), еще как?
>>210264 >des-1210-28 если мне память не изменять , то он не умеет отдавать нагрузку цп по snmp(причём даже прошивкой эта фича не добавляется), иногда может пригодится для мониторинга
>>211228 Уточни с кем ведется работа. Если с юриками, то иди смело. В начале всякую хуйню будешь делать, но потом опыта наберешься и сможешь уже удаленно решать вопросы. А если с физиками, то себе дороже. Лучше месяц бомж-пакетами питаться и читать книги про виндовый АД и прочее говно, чем ебать мозги с рашкинским быдлом.
>>211477 Вот этому два чая, сам с .риками работаю и только знакомым помогаю так как не благородное это дело физ лиц обслуживать. Ничему ты там кроме переустановки, чистки шиндовса от всякого дерьма не научишься. Считай что грузчиком работать, перспектив чуть меньше чем нихуя.
Не найдя ответа в гугле, я решил скачать стандарт IEEE 802.1Q - наивный я! - эта хуита мало того, что платная, так еще и негде скачать с торрентов, вообще охуеть. Кто-нибудь помогите мне, плиз - есть ли в стандарте 802.1v протокол для VoIP? Какие вообще протоколы он понимает? Можно ли из получаемого по транковому порту трафика выделять трафик IP-телефонии и засовывать его в vlan?
>>211086 В адблоке есть регулярки, по которым он, собственно, и фильтрует баннеры-хуяннеры. Вот их можно экспортировать и к сквиду прикрутить (возможно, форматы регулярок разные будут).
>>211485 Есть такая хуйня, как voice vlan (или как-то так), нужна она как раз для ойпи-телефонии, чтоб компуктор пользователя и его телефон подключать одним кабелем в один порт свича. Кратко - к компу идёт нетегированный трафик, а к телефону - тегированный, на телефоне настраивается номер влана, физическая схема выглядит так: свич <---> телефон <---> комп , в телефоне два порта. Не это ли ты искал?
>>211497 Может быть, я заебался, пол-дня потратил,а ясности не прибавилось.
Из мануала к D-link-свитчу: "Voice VLAN is a feature that allows you to automatically place the voice traffic from IP phone to an assigned VLAN to enhance the VoIP service. The Voice VLAN function will only insert the Voice VLAN tag to untagged packets under corresponding ports. If a VoIP packet comes with a VLAN tag, the Voice VLAN function wont replace the original VLAN tag".
Т.е. будет он ловить нетегированные пакеты VoIP, приходящие на транковый порт свитча (вместе с другими пакетами, имеющими разные теги) или не будет?
Алсо: вот что я нашел, что свитч может в анализ кадра Ethernet (точнее его поля Ethertype, которое имеет такой допустимое знаение - "0x22F0 - Audio Video Transport Protocol as defined in IEEE Std 1722-2011"). Это же не поможет мне никак? Телефоны по SIP 2.0 работают.
Закончил год назад учебу Среднее специальное, Обслуживание эвм и лвс. Последнее время работал в ремонте пк и оргтехники. Есть возможность устроится Системным администратором одним на небольшое предприятие. Суть в том что я жутко боюсь накосячить ибо опыта у меня очень мало.
Требования: - Администрирование Windows Server 2008. - Администрирование ЛВС до 20 компьютеров (монтаж, настройка) - Настройка политик безопасности: права доступа,Active Directory. - Обеспечение резервного копирования данных. - Поддержка системы видеонаблюдения и IP-телефонии. - Настройка офисного ПО (MS Office, 1C, Bat, антивирусы и пр.). - Поддержка корпоративного сайта и его продвижение. - Ремонт/замена компьютерных комплектующих. - Консультирование и поддержка пользователей.
Стоит идти или нет ? Смогу ли я в процессе во всем разобраться.
>>211704 > >Требования: >- Администрирование Windows Server 2008. >- Администрирование ЛВС до 20 компьютеров (монтаж, >настройка) >- Настройка политик безопасности: права доступа,Active Directory. >- Обеспечение резервного копирования данных. >- Поддержка системы видеонаблюдения и IP-телефонии. >- Настройка офисного ПО (MS Office, 1C, Bat, антивирусы и пр.). >- Поддержка корпоративного сайта и его продвижение. >- Ремонт/замена компьютерных комплектующих. >- Консультирование и поддержка пользователей. >
Иди, разберешься в процессе, не ссы главное. Года 2 поработаешь, научишься всему этому и съебешься.
>>210998 >защитить систему от рук юзера? На последней работе почти на каждом компе был пиздец из мокрых писек в виде "ускорителей Интернета", "ускорителей компа" и прочего говна. Что я сделал:
На компе создаётся новая учетка, надёжно паролится, присваиваю права админа, захожу и с этой учетки удаляю всё говно с компа, после чего ограничиваю в правах уже учетку пользователя и на всю хуйню, которую он хочет поставить, встречает окно с требованием ввести логин и пароль администратора компа, которые он не знает.
Проблем не было до тех пор, пока одна тупая молдаванка не решила поставить одному тупому юристу прогу для конвертирования pdf в doc (или наоборот), я тогда был занят и тупо ввёл пароль для админки и ушел заниматься своими делами, а у юриста через две недели с компом был уже пиздец именно из-за этой хуйни.
А вообще в рот ебал работать с такими тупыми кретинами: это как обосрать себе клавиатуру, а потом выёбываться что виноват админ.
>>211704 >AD на двадцать комплюктеров Вангую что нет там ни AD, ни политик. А серверная винда (если она и есть) - крутит виртуалку с OdinAss для бухов и интернет через говноkerio раздаёт.
>>211502 Те ж русским по белому сказано - он будет автоматом ловить сип и вешать на него указанный тобой влан, при этом то что уже имеет влан - вланить не будет. И блять, транк (qinq) уже имеет влан, уёба.
>>211202 Работал в саппорте провайдера, дочеркой которого был такой компосервис. Пару раз когда не хватало на пиво - делал заказы в свои выходные (график в саппорте 2/2, швободного времени овер дохуя). ЧСХ быдла с шиндовс не попадалось. Всё сводилось к настройке роутера/твприставки. ВНЕЗАПНО, все выезды типа "а вот у меня не работает, а вчера работало" - подразумевали под собой еблю с надкушенными яблоками после обновления ОС, либо с яблочным же роутером ценой в сто баксов и функционалом утюга (тплинк в 2.5 раза дешевле даже без установки openwrt умеет в сто раз больше нужных вещей).
Во вторник иду работать в библиотеку оператором ЭВМ (официально), но помимо всего прочего на меня могут водрузить работу сисадмина (там есть компьютерная сеть и их собственные программы для работы с библиографическими записямиMarcedit). Опыта в системном администрировании у меня, конечно же, ноль, хотя имею опыт с локальными сетями и доступом к нимдома локалка есть, кеке. На тебя, воркач, вся надежда. Мне нужны ответы на такие вопросы: 1) С чего начать изучение всей этой требухи? 2) Когда сяду за рабочее место, что нужно делать в первую очередь? 3) Если погонят чинить локалку, то что мне сначала нужно сделать? 4) Призываю операторов ЭВМ и сисадминов, чтобы они мне пояснили про первые месяцы работы (а дальше я сам как-нибудь).
>>212270 >Когда сяду за рабочее место, что нужно делать в первую очередь? Зайти на двач, очевидно же >Если погонят чинить локалку, то что мне сначала нужно сделать? взять вилку и идти чистить, лол. Кто-нибудь более опытный поможет советом, наверняка.
нужен хуй2012 без домена .local ввожу xuyak. точка же значит что домен полностью определлен и не нужно добавлять сраный .local. Ваще пушка, ёбанная срань не могет.
Ананасы, моя фирма закрылась, хиккую дома уже полгода, решил пойти на сисадмина в какой-нибудь быдло-офис моего города, ну там компики починять, да принтеры ставить. Работал уже на аналогичной работе. Но сейчас при просмотре вакансий меня пугает строка - знание active directory. При поиске в гуглах выдает бесконечные тирады об этом самом АД, и учебники блять. Если бы я блять по учебникам занимался я бы вообще нигде не работал. Так что не мог бы ты, анон, мне в двух словах описать как настраивать энтот самый АД, как его устанавливать по фасту, и вообще нахуй он нужон энтот ваш АД. Я человек быстро схватывающий и работу всегда делаю добросовестно, и учебники это не для меня. Заодно жду советов мудрых, что еще пригодится, да и как показать себя на собеседовании. Сам по знаниям являюсь типичным эникейщиком, любителем НАКАТЫВАТЬ ОБРАЗЫ везде и всегда.
>>212496 Ну представь, что у тебя 200 компов и тебе директор дал задание: 1. Всем надо поставить корпоративные обои на рабочий стол 2. Чтоб никто в принципе не мог устанавливать никакое левое ПО - ворд, ексель и 1С, все. 3. Ванька Ерохин работает на терминале, на стационарном компе, а иногда вообще из дома. Сделать, чтоб весь прогресс, сохраненный им на любом рабочем месте был доступен сразу же при заходе на любое другое.
Вот для таких вещей и нужен АД. Вот тебе гайд: Сделай виртуалку, накати шиндоус сервер с ролью АД, запили вторую виртуалку, накати любой шиндоус, создай домен, создай ОУ, создай юзера, запили виртуалку в домен и экспериментируй.
>>212512 Спасибо, анон. А какой сервер подойдет для какой редакции винды? Например если в офисе стоит 50 хрюшек и 10 семерок, как винда вообще узнает что существует АД?
>>212516 Они все всё понимают, ты можешь и линуксы с маками в домен запилить при большой надобности. Чаще всего юзают 2008 сервер. 2003 говно мамонта. На 2012 переходят сейчас, набирает обороты.
>как винда вообще узнает что существует АД?
Заходишь под учёткой локального админа, загоняешь в созданный домен. Где это сделать сам загуглишь думаю. Сначала прописываешь днс сервера в сетевых настройках, если не ставил роль DHCP на серваке, иначе не увидит сервак.
>>212527 Мимо эникей которому нечего делать проходил. Посоветуй задачек что порешать на таких вот двух виртуалках. Сам админю мелкие офисы и с ад и доменами дела вообще не имел.
>>212554 Играйся с групповыми политиками. Монтируй сетевые шары например, отключай/включай панельки в пуске, меняй обои, ставь софт, логон скрипты заливай. Все через АД и ГПО естественно. Посмотри какие роли еще есть у сервера, попробуй RDS поднять к примеру, сделать терминальный доступ, VPN, обновления винды (WSUS) ну и тому подобное. Можешь Станека почитать, "Windows Server 20XX, справочник администратора". Для общего представления.
>>212572 С впном и рдп как раз таки регулярно дело имею, так как в мелких офисах бухи по рдп с сервером где 1с стоит работают, а вот насчет софта, обоинок и фашизма с запретом всего и вся пожалуй побалуюсь.
Может поскажет кто что тут делать. Добавил я роль ADDS на свой 2008 в виртуалке. Автоматом создался DNS. Домен называется domain.local. Так вот, как сделать так что бы я мог вылезть в интернет, поскольку сейчас пингует по ip но не по именам. Что должен делать мой dns когда я обращаюсь например к сайту ya.ru? С виртуалки где win7 пинг по имени server2008.domain.local идет
>>212606 Не понял вопроса. На сервере инет не пашет, настрой сеть просто, там нечего мудрить. На клиенте тебе нужно только в качестве днс указать свой сервак, остальные настройки по дефолту как-у-тебя-инет-работает. Но серваку лучше всегда статический ип прописывай.
У меня 7 лет опыта, нет вышки. Админю известный интернет-проект.
Так вот, 3 месяца назад я получал 3000 евро на руки, но в рублях. А теперь, сам знаешь, во что превратились мои 3000 евро, учитывая то, что я нахожусь в Москве... Но эта участь настигла почти всех в нашей стране.
Если захочу съебать в Чехию, куда больше буду зарабатывать, ты уж поверь. Однако, в этой стране я бы жить не стал по ряду причин (был я в Праге много раз).
>>212512 Спец по AD, подскажи, плиз, как поднять DHCP по всей локалке? Т.е. настройки сетевушек поставить на "Получать IP-адрес автоматически". И можно ли для тестирования сделать это для, скажем, пяти компов, а не всех?
Нагуглил только это: WMIC Path Win32_NetworkAdapterConfiguration Where "IPEnabled = True" Call SetDNSServerSearchOrder(адрес DNS сервера, дополнительный DNS) WMIC Path Win32_NetworkAdapterConfiguration Where "IPEnabled = True" Call EnableDHCP Советуют сделать такой батник, и через ГП на вход поставить.
>>212680 Ну да, стартовый скрипт. Еще с netsh, например: netsh interface ip set address name="Local Area Connection" source=dhcp netsh interface ip set dns name="Local Area Connection" source=dhcp Скрипту в любом случае нужны права. >для, скажем, пяти компов, а не всех? Например, в отдельный OU кинуть, а на него объект политики повесить. Или WMI-фильтр. Вариант с OU проще и более fool-proof, что ли.
>>212684 > Скрипту в любом случае нужны права. Т.е. пользователь залогинится с утра пораньше и соснет, т.к. скрипт не выполнится? И как поступают в таких случаях? В сети 200+ компов.
>>212687 Положить скрипт в "конфигурацию компьютера", а не "пользователя". По идее, в этом случае он должен выполняться от имени системы. Не помню точно, скорее всего от NT_AUTHORITY\NETWORK SERVICE
АД это хуйня и говно на постном масле, придешь в фирму, а тут тебя и 1ц и ип-телефония. Но написано было ад? какое таакое ад у нас 1ц и нужно сделать ип-телефонию чтоб за телефоны меньше платить ко-ко-ко
Аноны заканчиваю я 5й курс. И передо мной стал вопрос куда податься? Как думаете идти сразу сис админом или пока только помощником? В себе я уверен что смогу разобраться, а тому что не знаю научусь. Но я немного побаиваюсь если мне одному доверять целую сеть, как никак ответственность. Но и помошником много не заработаешь. И на какую зарплату мне рассчитывать учитывая что живу в центральной России в городе миллионнике.
>>212693 Тогда сразу в админы? Но чет сыкотно, хотя это скорей я себя накручиваю. Когда на практике был там админ тупень сидел, все у меня спрашивал. >>212700 К стати анон годное дело. Накидай самых частых вопросов на собеседованиях. Хочу себя потренировать.
>>212708 - Что такое домены? - Какие протоколы вы знаете? - На каких портах крутится почта? - Администрировали керио? - С какими файерволами вы работали? - С какими IP АТС вы работали?
>>212712 - имя для идентификации областей сети - tcp/ip, udp, icmp, telnet, ssh, snmp, ftp, http, shttp, ldap, - 25 порт - ни разу - работал с Cisco ASA из аппаратных, а из программных comodo и прочая ересь. - я студееент
>>212619 Понял в чем прикол но не совсем до конца. На вин сервере в виртуалке две сетевых карты, одна интернет, другая сеть. Хочу поиграться с настройкой сервера дабы через него клиенты ходили и резать не богоугодные сайты, рекламу и прочее, шлюз вроде называется. Так вот когда включена сетевуха которая смотрит в интернет, все открывается сразу и хорошо, когда же включено две гугол открывает спустя секунд 15. Если делать пинг на 8.8.8.8 о первое сообщение говорит о том что нет ответа, остальные три что все окей. Я как понял сначала происходит попытка подключится к гуглу через подключение для локалки, а потом уже через нужную сетевуху. Как сделать так что бы когда я обращался не к сети локальной, запрос шел в интернет? Понимаю что вопрос оче нубский, но дел с такими вещами вообще не доводилось иметь.
Хочу устроиться эникейщиком, а потом и админом. Сейчас знаю только, как собрать компьютер. Из чего он состоит и как там все работает, не знаю. При любых проблемах лезу в гугол, или перезагружаю компьютер, или переустанавливаю шиндошс. Какой будет алгоритм действий для того, чтобы мне устроиться эникейщиком и не быть уволенным после первой недели?
>>212860 А что так? Неужто все так плачевно? У меня препод по совместительству работает админом в одной фирме из ДС. Работа конечно нервная, но зато он может позволить себе до обеда заниматься другой работой, еще и платят 120к в месяц. + по удаленке преподает, в общем под 150 выходит. Даже с учетом снимаемого жилья по моему неплохо.
1) он реально охуенный админ. их мало. 120к в месяц только за реальное админство платят. Я про тех парней, которые могут багу в libc профиксить под фряшечку, например.
2) ему просто повезло. и когда контора сгинет, ему придётся откатиться на зп 70к.
DHCP-сервер будет выделять IP-адреса, которые уже есть в сети (определены статически), если эти адреса не зарезервированы на нем как "невыдаваемые" IP-адреса?
>>213211 Будет. И конфликтовать будет. Он же не знает, что эти адреса кто-то уже присвоил. Как вариант, если эти статические адреса от чужих хостов, фильтровать доступ по MAC. Твои-то MAC тебе известны, сделай на коммутаторах для них белый список, остальных в бан. Если же какому-то из твоих хостов понадобилась статика, то кошерно будет сделать вначале резервирование, потом настройки на клиенте. А можно их и не делать, DHCP и так будет изо дня в день выдавать клиенту зарезервированный для него IP, пока резервирование не отменишь.
>>213235 DHCP сервер опционально может пинговать адрес, который собрался выдавать, чтобы проверить, не использует ли его уже кто-то. Поддерживается и в Windows DHCP сервисе, и в ICS dhcpd.
Да что за нубло тут?Аноним04/02/15 Срд 08:27:36#151№213524
Есть у dhcpd авторитативный режим - не пингует Есть у dhcpd не авторитативный режим - пингует В первом случае комп получает адрес мгновенно. Во втором 30 сек фризится пока dhcpd не узнает что этот адрес точно свободен. По мимо пингу есть arp который даже на ахуенно зафаерволенной тачке отдаст ответ. suse-бог
А помните, аноны, в прошлом треде я спрашивал про вланы на DGS-3100? Вот тут это было: >>202573 И упиралось все в то, что очевидно был нужен транк, а свитч ругался, что а) не может включить в транк порт, принадлежащий влану; б) не может включить во влан порт, принадлежащий транку. Кароч, не один я в глаза долблюсь. Вот тут чувак с тем же самым столкнулся и тоже на таком же недосвитче: http://community.spiceworks.com/topic/135931-vlan-trunking-between-dlink-dgs-3627-and-3100 А разгадка проста. Если мы хотим странного назначить какому-то порту и VID, и сделать его транком, то начинаем с транка, а потом... в менюшке, где мы выбираем обычно отдельный коммутатор в стеке (да, я рукожопое нубло и настраиваю через веб; а стека нет, стек из одного свитча, хе-хе), появляется пункт "LAG", link aggregation group. Вуаля! А вот если бы я и тот чувак внимательно читали мануал и пердолились друг с другом в консолечку, то и проблемы бы не было. Хе-хе опять же.
А теперь следующий вопрос. Вот те сервера из прошлого (>>202573) треда, они обещают быть, ни много ни мало, гипервизорами. Например, тот, на котором интеловская карточка. К нему в пару еще точно такой же. Всего по шесть портов на каждом, из них два на клиентскую сеть, два на междусобойчик-миграцию виртуалок, два на бэкап. А машинка с ТП-линковской карточкой, как предполагается, будет для них контроллером домена, DHCP и DNS, кормящей матерью, матерящим отцом и добрым сержантом Хартманом. И вот тут нам светит еще один Issue. А именно... Мы помним из предыдущего треда вопрос про вланы. Очевидно, что клиентская сеть, сеть миграции и сеть бэкапа будут разными сетями со своей адресацией, и находиться будут в разных вланах. А управляющий недосервер - сразу во всех. То есть получается злополучный Multi-homed domain controller. Какие предложения по оптимизации, господа?
>>213568 Немного пофиксил. Теперь во все подсети смотрит роутер, он же и является DHCP для физических серверов. А DC и DNS остается Single-homed. Такой вариант имеет право на жизнь?
А знаете что? Мне значит директор говорит - "лям на AD и лицушную винду дорого, не надо нам такое". Так вооот. Реально вообще контроллер домена для GPO на linux поднять или всё будет криво пиздец работать? или увольняться?
Ну раз всем похуй, попробую пообщаться с уточкой. У нас было: - джва сервера под виртуализацию с шестью физическими интерфейсами на каждом, - один начальный сервер с одним физическим интерфейсом, умеющим несколько VLAN-ов, - один гигабитный L2-коммутатор D-Link (я знал, что рано или поздно мы перейдем и на эту дрянь). Что требуется. Обеспечить централизованное управление (AD), выдачу адресов и разрешение имен на всех интерфейсах серверов. Интерфейсы находятся, по крайней мере, в трех различных виртуальных сетях, с различной же адресацией.
На пике >>213568 показан не совсем желательный вариант с многопортовым контроллером домена. Такая конфигурация может вызвать проблемы с DNS и, как следствие, с AD.
На пике >>213579 вариант, на первый взгляд, более приличный. В этом случае в несколько сетей смотрит маршрутизатор, одним или несколькими физическими интерфейсами - значения уже не имеет. Он же и раздает адреса. А запросы DNS и обращения к домену перенаправляются на домен-контроллер(ы). Однако, у нас по-прежнему одному хосту будет соответствовать либо несколько A и PTR записей в одной зоне, либо хост будет присутствовать в нескольких зонах (по паре на каждую подсеть), где, возможно, придется явным образом указать SRV-записи. В общем, те же яйца.
>>213628 >явным образом указать SRV-записи Ой ли? Хост-то один и тот же, просто голов у него много. И где находится ближайший контроллер домена, он уже знает. И какая разница, через какую подсеть на этот раз пойдет обращение к контроллеру. Подозреваю, что обращаться к домену через сеть, по которой в данный момент синхронизируется виртуальная SAN, вообще процедура болезненная
тред не читал. господа, как к вам перекатиться абсолютно без опыта работы из диаметрально противоположной отраслиобщепит? HH говорит, что для моего мухосранска без опыта нужны всего 3 IT специалиста, а крупнейший местный сайт располагает только вакансиями сраных операторов ПК ведение клиентской базы/ответы на звонки и сраных СЕОшников.
алсо, кто знает, где пикрилейтед создавался, и есть ли новые версии?
>>213648 А я тем временем продолжу свои влажные фантазии. Вот возьмем конфигурацию на пике >>213579. У нас есть dc00.abu.local, являющийся dns-сервером для зоны abu.local, его IP пусть будет 10.0.0.1 в сети 10.0.0.0/24 (или шире маску сделать?). У нас есть хост hv00.abu.local с IP-адресами 10.3.0.1 в Client-сети, 10.2.0.1 в Backup-сети и 10.1.0.1 в SAN. Все сети соединяются только через маршрутизатор. Мы находимся на клиентской стороне в сети 10.3.0.1/24 и хотим за каким-то хреном обратиться к hv00.abu.local. Спрашиваем наш NS-сервер (необязательно это будет dc00.abu.local, любой ближайший DC+DNS на нашем сайте). Получаем список адресов и ломимся на первый попавшийся. А это 10.1.0.1 в сети SAN, которая в клиентскую не маршрутизируется, ибо нехуй. Следующая попытка... Раза с третьего мы его найдем. Или я ошибаюсь?
Возможное решение: дополнительные зоны прямого просмотра, например, access.abu.local, san.abu.local, bck.abu.local. Крутятся все они на dc00.abu.local, реплицируются же не на все подряд. Так, DNS-серверу ns00.access.abu.local вовсе неинтересно, что происходит в соседней зоне. Дополнительному DNS-серверу в сети для бэкапа, ns00.bck.abu.local, например, буде он появится, тоже плевать на то, какой трэш творится в зоне access.abu.local и san.abu.local. Хм, it seems to be OK, даже подозрительно. Какие подводные камни?
Пик >>213568 ущербен по следующей причине, например. Контроллер домена пропишет все свои IP-адреса в DNS-зону. При этом один или несколько таковых могут быть недостижимы для определенных клиентов в определенных подсетях. Частично разруливается дополнительными зонами и сайтами. Но - как минимум - будет долгий логон. По условию задачи нужно обеспечить разрешение имен во всех подсетях, поэтому отвязать DNS-сервер от остальных интерфейсов мы не можем. А еще, золотой ты мой >>213796-анон, по условию задачи нам нужно изолировать друг от друга сети для клиентов, для SAN и для резервного копирования. Объясни мне, дураку, зачем тёте Фросе из отдела кадров конские фреймы от iSCSI, например? >>213816 Представь себе. У хранения DNS в AD-у есть не только плюсы в виде репликации и мульти-мастера, но и такие минусы.
>>213820 А это может. В варианте с дополнительными зонами как раз предусмотрено. >>213821 А это особого смысла не имеет. Нам ведь не достучаться надо до адреса в закрытой подсети, а сделать так, чтоб при обращении к сервису нам резолвился всегда тот его адрес, который в нашей подсети.
Итог сегодняшнего дня: Hardware. Вариант с маршрутизатором предпочтительнее. Ну или свитч на пике поменять. Почем там L3-гигабитники? Хе-хе. Software. Для каждой подсети свой набор зон, избирательная репликация.
>>213871 >А как избавиться от зоны .local А зачем тебе? Снаружи "белое" имя, внутри просто alias пропиши. >Ну допустим я хочу экчендж. А зачем тебе? Других почтовиков не видел? Или денег дохуя?
>>214372 А зря. Редмонд захватили индусы с высшим образованием, теперь у них защита лицензии в продуктах качественная, так просто не поломаешь. У самого последний рабочий эксчендж был 2010 года, но ещё через годик-другой его можно будет на помойку выкинуть.
На самом деле я пизжу, и давно перешел на postfix.
>>214563 Анончики, такой вопрос. Есть знакомая 1сница, лет 40. Свое дело знает, но в целом на уровне продвинутого юзера пк. Так вот, сказала что последнее время не везло ей и часто довольно кидали. Я то защищен от такой ситуации, так как главный и единственный админ и никто не спросит почему у меня куча вариантов удаленно подключится и рулить чем угодно. А вот 1сник так уже просто бэкдор не может запилить ибо вопросы будут. Собственно вопрос - какие варианты ей есть себя подстраховать от недобросовестных пидорасов?
Посоны. Дело в том, что я чувствую себя намного шире моего текущего узкого профиля в ИТ. Я регресс-тестировщик, но я могу и по сетям пошарить, и железки поподбирать, и в виртуализацию, и в администрирование, и в коде покопаться. Могу влегкую читать документуху английскую, переводить программу по частям. Еще ночью провозиться с сервером для меня не проблема, лол. Главное, что это все почти в равных степенях мне интересно. Так как это тред преимущественно сетевиков, прошу ваших советов, потому что вы как раз шире, чем мамкины программеры, как тут подмечено. Системный администратор сталкивается сразу со всем, с сетевой инфраструктурой, с виртуальной, с физической. Следовательно, стек технологий с которым он имеет дело намного больше, а главное, масштабы его работ несомненно шире, чем у остальных IT-специалистов. Еще вопрос для таких охуенных как я, может в ИТ есть место творчеству? Где?
нон-монтажник присутствует итт? Назрел такой вопрос - снимаем помещение в жилом доме под бытовые услуги. Ессно как юр-лицо. Интернет б2б стоит всегда дороже, чем домашний, а скорости оставляют желать лучшего. Можно ли сделать так - посмотреть номер ближайшей квартиры на 1-2 этаже, оставить заявку у провайдера, обслуживающего дом, созвониться с монтажником и уже с ним договориться о том, чтобы он подключил коммерческое помещение как жилое? Опционально - в договоре поменять номер квартиры на несуществующий, чтобы бумажный спам от провайдера не навел на подозрения хозяина квартиры хотя мне раз-два всего приходили такие бумажки за много лет.
>>215776 Как сделали мы: чуваки договорились с какой-то бабкой, ей провайдер подключил провод с маршрутизатором, потом человек из её квартиры через канализацию/коммуникации/хуй знает что провёл кабель в подвал соседнего дома, где и был наш офис.
Когда я в командировке настраивал эту парашу ещё пиздил провайдеру что мне белый IP и проброс портов нужен для сервака Майнкрафта, лол.
>>215785 Почему ты такой агрессивный, чем жизнь обидела? >>215818 Такой вариант тоже вариант, но как-то не очень хочется зависеть от соседей - кто знает что им в голову взбредет.
>>215776 Если у вас есть городская сетка (типа локалка привет 2006-ой!), то можно просто подключить локалку к вашей шараге, а у кого-нибудь из сотрудников настроить шлюз (прокси на нем) и пускать в инет через этот шлюз (предварительно прописав прокси в вашей шараге)
Был тут на собеседовании в одной дизайнерской конторе: 50 компов, "корпоративная" почта Яндекс+Outlook, файловая помойка без разграничения прав на 2003 MS Server, маршрутизатор на ПеКарне с Убунту без UI, при необходимости мотаться в пригород на производство, где ещё компов штук десять.
Смущает что работы первое время, как прикинул, непаханное поле, да и начальство, по ходу, дико скупое на IT, так как IT-отдел у них это один человек на всю эту ораву, а прошлый админ, не проработав двух месяцев, куда-то в ужасе срочно съёбывает. Обещают 30к. Для Москвы.
Сказали что пока подумают, ну и чтобы я подумал. Созвонимся во вторник. Так что я прикидываю либо нахуй слать и дальше сычевать дома, имея небольшое бабло от ренты комнаты, пребывая в поиске нормальной работы, либо идти и рвать и жопу и нервы туда, ну хоть немного денег подниму. Других вариантов для работы, к сожалению, пока нет.
Если бы предложили работать в команде с каким-нибудь крутым бородатым или сисястым азаз айтишником, у которого ходил бы в "подмастерьях" и который мне тупо говорил куда идти и что делать и я имел минимум спроса, если что-то наебнётся, то согласился бы, а так предвижу ЭЙ ТЫ ЖЕ ПО ВСЕЙ ЭТОЙ ХУЙНЕ ГЛАВНЫЙ, НЕ? и дичайший мозгоёб. Не стоит, мне кажется, оно 30к.
Нужно мнение стоит ли туда идти или искать что-то более подходящее?
>>216033 Может чего не понимаю, в дс полно работы же пятидневкой, и требования не такие уж высокие, и зарплата повыше. Или опыта совсем ноль? Вот сменный график искать я несколько заебался, то по требованиям не тяну, то совсем дно, то тупо не смотрят резюме.
>>216037 >Это может быть хороший шанс прокачать скилл, запилив им все как у людей В этом ты прав, да я и сам для себя решил поработать на скилл первые пару лет, но... >>216048 >в дс полно работы же пятидневкой, и требования не такие уж высокие, и зарплата повыше. Он тоже прав. >Или опыта совсем ноль? Опыт есть, в прошлом году работал админом в небольшой конторке. Правда, работы, не касающейся напрямую компов, была уйма, и в итоге я заебался обзванивать по пол дня банки с вопросом "почему у бухгалтера-пизды-по-совместительству-младшей-сестры-начальницы в другом городе на другом конце России не работают банк-клиенты-которых over 60 штук" и ушел.
Как бы, с одной стороны, скилл можно поднять, но нереально поднять бабла. С другой, небольшой скилл у меня уже есть, хотелось бы развить его, но можно ли это сделать в этой конторе я не знаю.
>>216033 >ЭЙ ТЫ ЖЕ ПО ВСЕЙ ЭТОЙ ХУЙНЕ ГЛАВНЫЙ, НЕ? смотря кто спросит. если равный или менее достойный по оргструктуре предприятия, то что-то типа "мой отчет по этой хуйне будет на совещании". директор или главбух вряд ли так спросят, потому что знают кто за что деньги получает. "почему эта хуйня упала?" - обычно не спрашивают, потому что все ломается со временем, это само по себе обычное явление. спрашивают "когда заработает?" - прикинь срок и умножай на 2 или 3 (потому что непредвиденные осложнения всегда будут. а если решится проще и быстрее, то это только плюс.) если ты один за все ИТ, то придется уметь технически грамотно отвечать и наезжать за весь отдел.
у меня была ситуация, когда я - единственный мужик в конторе (директор не в счет), и от унитаза до сервера должен был поддерживать и вести учет. я готов был согласиться (всего 5 кабинетов, 30 новых компов). только директор был с манией заговоров. я отказался, потому что с такой манией только доктор справится.
поговори с предыдущим админом. почему на самом деле уходит? что в работе он посчитал самым сложным? (может он педагог, который решил адмном заделаться и не справился) Если только helpesk + оплата проезда + оплата мобильного + возможность отлучаться на подработку(если все текущие проблемы решены, юзеры довольны), я бы согласился. Если потом главбух и прочие будут просить новые сервисы, то пусть пишут заявку, а ты уже с ней к директору можешь подкатить (есть заявка, которая не входит в круг моих задач, готов решить за такую сумму.).
поговори с директором, потому что он основной "заказчик". надо обсудить текущее состояние ИТ хозяйства фирмы и возможные риски. Какую работу по части ИТ ты готов делать за предложенные деньги? Например, только поддержка существующей инфраструктуры. по хорошему все твои обязанности должны быть прописаны в "должностной инструкции" и приказах директора за номером. надо убедиться в порядочности директора и устно обговорить круг задач и систему оплаты. смотри отзывы о работодателе. (разграничение прав делать надо, потому что информационная безопасность + ограничение разрастания помойки. бекапы - основа твоего отдела)
>>216061 >работы, не касающейся напрямую компов, была уйма как себя поставишь, так и пойдет. у меня в одной фирме юзеры (кроме директор и главбуха. мои VIP клиенты.) свою оргтехнику сами обслуживали, картриджи меняли, протирали просыпавшийся тонер.
А ну ка спецы поделитесь по чесноку кто использует на работе SRP? Особенно интересует масштабы от 100 ПК. С одной стороны отличная технология, а с другой если парк софта на машинах разношёрстный то это превращается в титанический ручной труд. Оче интересно услышать ответы или узнать о похожих используемых приблудах для контроля запуска ПО. (AppLocker не упоминать)
>>216564 Насколько разношёрстный? Что тебе в политике помешает запретить пускать дезигнерам-одни софтины, бухам-вторые, аллаху-третьи? Хотя если кол-во уникальных наборов софтин превышает кол-во, поддающееся ручной обработке, проще юзверям вообще запретить всё, что не из %ProgramFiles% в той же политике
>>216564 Ну как сказать. Именно SRP, как она есть, не вполне удобна тем, что применяется на компьютер, а не на пользователя. Соответственно, даже Аллах, войдя со своими реквизитами на машину под SRP, не сможет запустить что-то, что рядовому пользователю нельзя, а Аллаху можно. Вообще-то сможет. И рядовой пользователь, если мозгой пошевелит, тоже сможет. Вот поэтому я, например, только недавно озадачился этим. И то в сочетании с AppLocker и, возможно, с кой-каким функционалом от антивируса. Можно еще посмотреть на программно-аппаратные решения, какой-нибудь ПАК АККОРД ГРОБ ГРОБ СЕРТИФИКАЦИЯ ФСТЭК.
>>215691 >Системный администратор сталкивается сразу со всем Но так быть не должно. >с сетевой инфраструктурой, раз >с виртуальной, два >с физической три. Плюс, раз уж речь зашла за виртуальную инфраструктуру, еще и администратор СХД. Ну а в среднестатистической шарашкиной конторе да, все сразу. >может в ИТ есть место творчеству? Где? Выбирай направление, задрачивай, уходи в интегратора или кровавый энтерпрайз, учись петь корпоративные гимны.
>>213823 >обеспечить разрешение имен во всех подсетях Ну OK. >конские фреймы от iSCSI >iSCSI >отвязать DNS-сервер от остальных интерфейсов мы не можем Можем. От SAN можем. Разрешением имен для iSCSI занимается более другая служба. Называется iSNS. Остаются клиенты и бэкап. Но коль скоро речь зашла про iSCSI, то бэкап по SMB/CIFS на уровне файлов лучше заменить на бэкап на уровне SAN.
>>216895 Про интегратора представляю себе, в общем-то, потому что был внедренцем, только не хочу углубляться в одном направлении, думаю, что это и есть ограничение себя самого. Еще думаю, что внедренцы в целом намного выше классом, чем я. Попасть туда будет очень трудно, несмотря на мотивацию. Энтерпрайз? Что ты подразумеваешь под "иди в энтерпрайз"? Где в корпорациях дают свободу айтишникам? Сомневаюсь.
>>216926 >не хочу углубляться в одном направлении, думаю, что это и есть ограничение себя самого >внедренцы в целом намного выше классом, чем я Не думаешь, что это может быть как-то взаимосвязано? Все, перечисленное в твоем предыдущем посте, на минуточку, вполне себе обширные и серьезные направления. Можно до определенной степени качать их все. Но рано или поздно наступит момент, когда скилл-пойнтов начнет не хватать. И ты встанешь перед выбором: или твой перс будет равномерно кое-как прокачанной посредственностью, или узкоспециализированным убермонстром 9000 уровня - но за счет других умений. Я не утверждаю, что нельзя быть мастером более чем в одном направлении. Более того, скорее придется нехреново ориентироваться в смежных с твоей компетенциях. Но в общем и целом равномерная прокачка чаще встречается у эникеев (и даже шире, ведь там еще и картриджи можно заправлять) и у начальников IT, которые, по идее, должны разбираться в задачах своего отдела, но основная работа - административная, со своим геморроем. >Где в корпорациях дают свободу айтишникам? Вообще-то, это >кровавый энтерпрайз был сарказм. И под спойлером он даже подсвечен. Разумеется, все это только мое ИМХО.
>>215691 >есть место творчеству Есть. В виде изобретательности и изощренности. Чаще всего, структура ИС предприятия представляет из себя "зоопарк". Сеть - никсы/циско/длинк в особо упортых случаях жуны/микро/хуавеи. Серваки - обычно виндовые, но много где используют никсы. И ВЕЗДЕ оденеска. А с ней скуль. Если нет жестких корпоративных стандартов ИС , задачи обычно выставляются ИТ-неграмотными начальнегами, по принципу главноештопработало. Выбирай сам, как будешь решать. Вот тебе и простор для креатива. Старший админ
>>216955 > у начальников IT, которые, по идее, должны разбираться в задачах своего отдела В том то и дело, что ДОЛЖНЫ, но нихуя не так по факту. Вот как раз моя ситуация: Есть один начальник отдела. Образование - погроммист, охуенный профильный тех.вузик. Около 30-лвл. Контора - центровой гипермаркет в 1,6 миллионнике. Всё бы ничего, но этот хуй - дрищеватый трусливый приспособленец. По факту - из программирования не знает нихуя. В сетях - нихуя. В торговое оборудование - не может. Кое-как может в WS2K3, может в основы скуля. Как руководитель - слаб, пиздолиз, недальновиден, без собственного мнения, пиздабол. Выполняет любые прихоти руководства, "внедряет" сырые, мутные но дешевые технологии и продукты, хотя контора небедная, ифюноувотаймин. Не смотря на полную техническую безграмотность, с каменным ебалом обильно сыплет техническими терминами в любом разговоре. По моим прикидкам, попал на это место с помощью родственников/знакомых в вышестоящем руководстве. И благодаря этому же и держится. Вся контора над ним ржет. Никто его не уважает, но сраться не хотят, ибо ИТ всё-таки. Такие дела.
>>217153 >В том то и дело, что ДОЛЖНЫ, но нихуя не так по факту. Припёрся как-то на собеседование, сидим я, ещё один бородатый хуй и кадровичка. Кадровичка: "А ЕТО ИРАКЛИЙ)) ОН ПО КОМПАМ У НАС САМЫЙ ГЛАГНЫЙ))" Спустя пять минут разговора о должностных обязанностях и их сетевой структуре
Я: - То есть, никаких разграничений прав у вас нет и любой, кто может прописать ярлык на рабочем столе к сетевой папке, может получить полный доступ к вашей файлопомойке? -Э... ну... в общем-то да. - И "Ираклий" молча встаёт и уходит.
Сказали что перезвонят во вторник, но меня что-то не прикалывает за тридцатку для Москвы там работать.
>>217173 В том-то и дело что что они нихуя не помощника ищут, а полноценного админа. Я бы согласился, если бы платили, хотя бы, от 40к, если бы у них было нормальное оборудование и прошлый админ передал бы дела, объяснив, как у них что работает. А на деле платить будут не больше 30, оборудование, судя по описанию, говно мамонта (сервак на 2003) и спрашивать будут по полной. Во всяком случае на последней работе начальство спрашивало и за неработающие банк-клиенты, и за сдачу системы электронной отчестности, и за 1С, и за документооборот, и за закупку, и за такую приземлённую вещь как всякие коммутаторы и маршрутизаторы, иначе говоря полный весь спектр. И платили тридцатку из-за того что скупые что пиздец, а мне такая ответственность за эти бабки нахуй не упала, из-за этого и уволился.
>>217221 Да пиздец, жопу рвешь, а на деле только себе хуже делаешь. Сам сегодня психанул и съебал. Ни на яму не дали загнать машину, ни на подъемник, ни машину не дали до запчастей, прямым текстом нахуй послали, ни расходники, а масло пиздец гроб гроб кладбище пидор потекло из коробки и мотора. Вырубил телефон, уехал до ближайшего магазина, провозился в снегу весь нахуй, пару тыщь на доливку и шланги/хомуты проебал. Ну и в это время началась пиздец мистика(то интернет рубит, то компы). Благо телефон был выключен. Сижу теперь, бухаю, лечу нервы. Профиль автотранспортные перевозки - збс помогают.
>>217221 Я был в ситуации, ну были тёрки с работодателем, а мне дирик приводил кандидатов, сам нахуй посылал нормальных(ну если совсем нормальных нахуй не посылал, обрисовывал картину те сами отказывались) и искал таких, чтоб знаний чем меньше было, тем лучше. Только нашел тёпленького, так сразу сказал что подходит и съебал в закат.
А раньше сам думал, что за хуита. Вот такие вот пироги.
Сап, анон. Еду скидывать снег с местного гипермаркета 1к за 12 часов рукоблудия. Решил, что так жить нельзя. Скажи, во что нужно уметь, чтобы побыстрее устроить свою жопу в какую-нибудь контору в городе-миллионнике и иметь право на желтые штаны и админский свитер. Образование 11 классов. 20к за глаза. Да, я охуевший.
>>217270 Как уже писал выше по треду - устройся подмастерьем "подай/принеси", как набьёшь скилл выбирайся повыше.
Я по-нормальному начинал в свои 26 в прошлом году: слёту взяли на одну работёнку, до которой, правда, было добираться два часа, но там админ дал базовый опыт. Через месяц штат ITистов сократили наполовину, а нас всего два человека на 9 мастерских, срочно искал новую работу, потому что у меня тогда затратный переезд был. Собеседование проводил дрищевый пацан, который оказался на год старше меня: -С сервером работал? -Нет. -А с 1С? -Нет. -А с банк-клиентами? -Нет. -Заебись, приходи в среду с трудовой.
Вообще, в призрачных мечтах набить скилл на серверах, железе и сетях, зарегистрироваться как ИП и ебашить на себя, но до этого ещё далеко.
>>217281 То есть, это искать объявления "помощник сисадмина"? Ну да, хорошо, видел такие советы, смысл в этом, безусловно, есть. Но подготовиться же надо как-то в любом случае, просто хуя с горы могут и не взять никуда. Я и спрашиваю - какие софтины надо посмотреть, к примеру?
>>217283 Никаких, у одних оракл, у других mssql, у третих постгрес, у четвертых самописная хуита на фаербёрде, у пятых вообще нихуя, у шестых ms acces. Ну ты понял. Рассчитывай что тебя подсунут как эту свинью >>217281, ну или как кота в мешке.
>>217283 >какие софтины посмотреть Слышь, меня тут по знакомству попросили одному мужику аорто-коронарное шунтирование сделать. Дак это, скальпели там, зажимы, пинцет ДеБейки, всю еболу - какие надо посмотреть, к примеру?
>>217283 >какие софтины надо посмотреть, к примеру? Сколько контор - столько и подходов. В одной будешь сидеть с Active Directory и Виндой и пакетом Офис, в другой можешь попасть на условно-бесплатную Убунту с Опеноффисом и прочим добром.
Вообще, на зубрёжку названий протоколов и циферок всем похуй, лишь Скайп работал, принтеры печатали и ты был бы в состоянии объяснить другому админу в другом городе что после переноса сервака нужно подключить белый Айпишник и, при необходимости, настроить у него проброс портов на маршрутизаторе. Ну и прочее резервное копирование.
У меня же работа состояла из всего этого: с чистого листа настроил файловую помойку, по-нормальному пережал сетевое оборудование, чтобы всё работало быстро и исправно, привёл в порядок мобильную связь и её тарифы. Но мозг всё равно выносили, так как раз в месяц получал список из 10< банк-клиентов: -У МЕНЯ БАНК-КЛИЕНТ НЕ РАБОТАЕТ(( -А что с ним? -НУ ТАК УЗЬНАТЬ ЕТА ЕТО ВАЩА РАБОТА)) -А ничего, что Вы с банк-клиентами в Краснодаре, а я в Москве? -ТИМВИВЕР ВАМ НА ЧТО?)))
Эти ебучие банк-клиенты пиздец как заёбывали. И дело даже не во мне, а в том, что контора перегоняла левое бабло на левых счетах у левых юрлиц, поэтому где какой новый счет открывается и у какого левого юрлица меняется директор я в душе не ебал, а спрашивали с меня. Ну это отдельная тема, сука, КАК ЖЕ МНЕ ПЕЧЕТ С ЕБУЧИХ БАНК-КЛИЕНТОВ СУКА.
Как-то в Краснодаре восстановили банк-клиент для счета в Сбере, после чего я из Москвы обзванивал кучу народа с целью найти этот самый банк-клиент (USB-флешка-ключ, грубо говоря), так как они его проебали. Как оказалось, когда ёбырь моей начальницы бухгалтерши ехал по доверке восстанавливать эту хуйню он тупо оформил банк-клиент не через USB-ключ, а через логин+пароль+СМС оповещение, в результате чего мы до вечера пятницы вместе с юристами обзванивали Сбер и выясняли что вообще за хуйня, а грозило это штрафами от налоговой и приостановлением по счетам.... Что-то меня занесло.
В общем, главное с банк-клиентами не связывайся. Ещё ладно когда их штук десять, а не шестьдесят, как у нас.
И сука эта пизда наваливала рабочие задания после окончания рабочего времени в шесть с хуем со словами: "ВОТ ВЫ СЕЙЧАС УЙДЁТЕ А ПОТОМ Я НЕ УСПЕЮ ПЕРЕЧИСЛИТЬ ВАМ ВАШУ БОНУСНУЮЧАСТЬ" - как она называла черную часть зарплаты. Чтобы меня ещё раз связало работать на жадных иркутских сук. Сволочи. Суки.
На этот раз хочу найти нормальную работу, на бабло, в принципе, похуй даже, так как сдаю пару комнат и его и без работы хватает. >>217281-хуй
>>217221 Пиздец, никогда не понимал админов, которые устраиваются на ВСЕ это за 30к. Кажется, раньше за это хорошо платили, а сейчас мысли директоров и прочих альф просты: найдем задрота, они любят эту хуйню, а платить не будем ему, никто не платит сейчас эникеям-администраторам. Вы что еще не поняли фишку? Там где нет ит-отдела, эти пидоры хотят выехать на увлечении людей информационными технологиями. Это так банально, что просто пиздец.
-У МЕНЯ БАНК-КЛИЕНТ НЕ РАБОТАЕТ(( -А что с ним? -НУ ТАК УЗЬНАТЬ ЕТА ЕТО ВАЩА РАБОТА)) -А ничего, что Вы с банк-клиентами в Краснодаре, а я в Москве? -ТИМВИВЕР ВАМ НА ЧТО?))) - НУ ТАМ ИЩО ЭТО СОРТИР ПОЧИСТИ))
>Как оказалось, когда ёбырь моей начальницы бухгалтерши ехал по доверке восстанавливать эту хуйню он тупо оформил банк-клиент не через USB-ключ, а через логин+пароль+СМС оповещение
А ты такой молодец? А если бы взялся и не фортануло на тебя бы всё скинули, нужно было сразу слать нахуй и бухгалтершу посылать в банк чтоб всё сдавала по старинке. Ишь блджад. Ебануться. Что это уже банк платежки в отделении принять не может?
А в регионе студента не нанять чтоб развивалась ит-отрасль, там вообще пиздец же. Ща замкадыши набегут и обхуесосят москоблядков.
>>217320 Тестостеровщик я, мануальщик. Уже менеджер кстати. Читаю объем эникейской работы в офисах МСК, зп сих благородных джентльменов и охуеваю. А еще думал, что я широкий специалист. Да я просто суперузок.
просмотрел 600 Вакансий в отрасли «IT, интернет, связь, телеком». компании инет-видеонаблюдение-скуд-call-центры, сервисные центры и всего две, которые независимый новейший продукт продают (одна софт для поликлиник, другая - умные доски объявлений). вот такой кризис-хуизис
>>217354 Ясн))))0))) А я, будучи еще географически в Европе, но на самом кончике залупы, пытаюсь обеспечить видимость закона и порядка. Так если у меня бугурт от резюме а-ля "все подряд за 30К", что же у вас там в ДС за 20, как в посте выше, должно твориться?
>>217323 >Как показывает практика - опытом этим можешь только подтереться Не сказал бы: реально поработал с Сервером 2008R2, системы сдачи электронной отчетности, опять же кучу звонков в налоговые и пенсионники - тут уже начал понимать чем ИНН от ОГРН отличается, какие фишки со сменой директоров и учредителей и прочее. А ещё в командировку в другой город для переноса сервера ездил, это тоже охуенно, я считаю, хотя К. довольно удушливый город с убитой экологией. И, к тому же, должность реально была ответственная: ощущение, когда работоспособность организации висит на тебе сродни постукиванию по трёхмиллиметровым переборкам космического корабля, за которыми смерть, пизда и надеяться не на кого, так как ты один такой аутист.
А вообще, самому полезному чему научили это ведению документов и качанию прав: сейчас даже все квитанции на оплату квартиры веду в особой папке.
>>217358 >если контора нормальная и сотрудникам платят за результат Контора пиздец левая. С первого взгляда, вроде бы, нормально: своё помещение, сотрудники на рабочих местах, услуги по бухгалтерии для 30 других юридических лиц. Но потом оказалось что эти юрлица подставные для перегона бабла по схеме "делаем вид что берём кредит а на деле уводим бабки из банка, после фирму-должника банкротим, бабки списываем и делим между собой и учредителями банка".
Или вот такой ещё случай: приходит проверка из какой-то молоденькой типа-студентки и ещё одного хуя, спрашивают у директора (мужика 50 лет, офицера запаса, советник на войне на Ближнем в какой-то жопе, и фаната World of Tanks) чем фирма зарабатывает и как у неё с делами, хотя сам он во все дела не посвящен потому что директор, всё таки, левый, но как-то, даже с уверенностью, отговаривается. И тут вопрос в студию со стороны налоговиков: -А как вы можете объяснить что ваш главный бухгалтер ежемесячно получает пол миллиона рублей на командировочные расходы? -Э... ну это....
В итоге через месяц этот мужик заебался заниматься таким дерьмом и тупо уехал в свою мухосрань дальше таксовать. Самое интересно что он от своего юрлица взял в кредит 500< лямов рублей под личное поручительство, эти деньги со счета фирмы, которая работала отмывочной, переводятся на счета других левых фирм, которые поставляют кучу строительного оборудования, которое есть только на бумаге, которую я же фотошопил. И вот это бабло, которое взято в кредит, уходит в никуда и проёбывается. Так что дело дошло уже до Управления, из-за беспробудного пьянства других левых курьеров-директоров отвозил заявление в мусарню и всё вычитал, после чего решил на подобное левое говно больше не работать.
Ну и ещё раз принимал доки о переназначении кредита на 300 миллионов с какого-то обанкротившегося банка на Центробанк для левого юрлица: вы бы видели этот левый обосраный офис из трёх квадратных метров с одной лампочкой и неработающей ПеКарней на территории бывшего советского завода и лицо сотрудника ЦБ, когда тот пришел с бумагами...
Блядь, я как-то дохуя написал и, наверняка, лишка пизданул.
В общем, не позволяйте начальству ссать себе на лицо, как это позволял себе я, но мне смертельно была нужна запись в трудовой и реальный опыт. Интересно, позвонят ли мне завтра эти >>216033 хуи или нет.
>>215776 с жильцами бесполезно договариваться, они тебе скажут сумму равную, а то и больше платы за инет как юр.лицо, вообщем можешь просто придумать номер помещения (ну или узнать, если есть), но есть вероятность что тебя спалят,возможно даже не сразу, а через какое то время
>>217489 Для эникея знания не важны, если устраиваешься помощником у нормального админа: тот за твою нищенскую зарплату тебя всему научит, чтобы ты за него бегал по работе.
А чтобы стать "системным администратором" - спроси что полегче. Стать системником это то же, что стать врачом: сотни специализация, тысячи подходов, миллионы рецептов. В основном нужно знать основу сетей и проброс портов. Если реальная должность, то заключение контрактов на цифровые услуги. Следить за лицензиями, так как за два пиратских Фотошопа могут прогнать по статье. Разбираться в файловой помойке. Антивири. Ковыряния в железе. Софте. Утром - обжим витой. Вечером телефонный разговор с поставщиками железа. Вкалываешь и думаешь за всё как топ-манагер, а платят как продавану без процентов.
>>217507 >проброс портов Лол, лишка пизданул: проброс портов тебе раз в год может понадобиться при развёртывании, как и большинство другого дерьма. Так-то оно нахуй не нужно и задачи админа более приземлённые.
Помгите, пожалуйста, со схемой балансировки исходящего трафика. К ISP 1 подключаемся через два VLAN. Multihop EBGP. К ISP 2 обычное EBGP соединение. От обоих получаем full view. Для простоты будем считать, что community не поддерживаются нашими аплинками.
Ммм, если я немножко знаю линукс и виндовз. Именно немножко. Но хочу углупить знания. У меня есть шанс стать хотя бы ссаным эникейшиком в моей мухосрани? С железом у меня не очень хорошо. Больше по софту, всё таки.
>>212436 Дебил блядь, это некошерно, помню потом ебался с этим однокомпонентым именем домена, из-за того что вот такой вот оригинал-предшественник как ты решил выебнуться и замутить такой домен. Правильно и делает что не даёт тебе идиоту насрать себе на затылок.
эникейщиком есть шанс стать почти у каждого. Другое дело, что это в большинстве своем абсолютно уебищная и неблагодарная работа, и твоим обучением там никто специально заниматься не будет. Но если тебе реально нравится IT и ты идешь туда не ради СРУБИТЬ БАБОСОВ ПО ЛЕГКАЧУ ГЫГЫ, а потому что интересно, то стоит попробовать.
>>217664 двачую этого, работа днище ебаное. Но эта профа позволит тебе не сдохнуть от голода в голодное кризисное время. А то есть у меня кореша, проработали то на заводе, то в НИИ - а профессии как таковой нет, и куда устраиваться потом - хуй его знает.
>>217673 > позволит тебе не сдохнуть от голода в голодное кризисное время. каждому админу по фирме! землю крестьянам! фабрики рабочим! (даже в ДС столько админов не надо)
>>217384 > "делаем вид что берём кредит а на деле уводим бабки из банка, после фирму-должника банкротим, бабки списываем и делим между собой и учредителями банка". Бизнес по-русски!
>>217664 > СРУБИТЬ БАБОСОВ ПО ЛЕГКАЧУ ГЫГЫ Хуй знает, по легкачу или нет. Но бабосы действительно есть только в IT в моей мухосрани. И, да, мне это действительно интересно. Хотя один мой приятель сисадмин, который админит венду, что от силы работает 10% времени. Эти 10% он либо чистит компы, либо апдейтит софт и смотрит, чтоб это всё работало нормально.
>>217525 Хуй знает как это делается на этом микротике, но гугли аналог цисковского multipath-relax. Алсо можешь сделать условное permit 0.0.0.0 127.255.255.255/deny any - set lp 200 для первого аплинка и deny 0.0.0.0 127.255.255.255.255/permit any set lp 200 для второго. Но размажется очень грубо.
>>218032 >Хуй знает как это делается на этом микротике Я уже плакать хочу от этого. А начальство ещё хочет функционал route map, который в микротик не завезли. еня интересует настройка пира ISP1 на картинке. В настройках сессии с ним включен Multihop. Прямого соединения с ними у нас нет, потому созданы два влана для подключения к двум их разным коммутаторам. С нашей стороны были созданы два этих влана, согласно рекомендациям ISP1. Остальное сделал наш вышестоящий провайдер. Сейчас ситуация такая. Трафик от них мы получаем примерно поровну. А отправляем совсем чуть-чуть, и то через один влан. Сейчас же, с подключением ISP2, исходящего трафика через ISP1 вообще почти нет. Лупбека нет. Завтра ночью завезу лупбек и попердолю ocal-pref в in-фильтрах. Размажется ли исходящий?
>>218043 LP размажет, если подходить с умом и примерно прикидывать куда основное количество трафика идет, а еще лучше анализировать чем-то наподобие Netflow. Выставлять LP тупо поделив 0.0.0.0/0 на два, как я предлагал выше, тоже конечно вариант, но слишком топорный и потому хуевый, может размазать ~40/60, а может и ~15/85.
>>218043 А вообще лучше спросить на наге. Я не интернетчик все-таки и больше по MPLS/Carrier Ethernet. Поэтому в best practice по BGP с точки зрения enterpise как свинья в апельсинах, ну разве что теорию могу рассказать, лол.
>>218298 >>218032 Для понимания. 2 физических канала с ISP1, 2 физических канала с ISP2. Каналы с ISP2 заходят в коммутатор и аггрегируются, и в пограничный маршрутизатор поступает один, пусть будет VLAN100. Каналы же с ISP1 заходят в коммутатор и выходят из него двумя VLANами. Пусть будет VLAN154 и VLAN741. С ISP2 проблем нет, всё входит и выходит. С ISP1 же ситуация следующая. Входит трафик по обоим вланам, выходит через один, VLAN741. До меня начинает доходить, что на уровне BGP ситуацию с ISP1 не решить и нужны PBR или ECMP. А когда уже решится вопрос с ISP1, то можно будет делать на уровне BGP, правильно?
>>218703 Для ISP 1 собран etherchannel или это два независимых линка и на уровне L3 у тебя 2 Next-Hop? >ECMP Встроен в BGP нативно. И уже что бы там плохого не говорили про Микротик, но уж в per-flow load-sharing его data plane наверняка умеет. Только вот это будет балансировка по потокам для равнозначных префиксов, т.е. тупо будет сравниваться хэш src/dst, при условии что атрибуты префиксов из-за двух разных next-hop провайдера 1 будут равны. А между двумя ISP ты одним только ECMP балансировку не сделаешь. >PBR Чем этот костыль лучше политик с LP? Ну проставишь ты жестко next-hop для разных маршрутов, а преимущества? Вообще если у тебя 3 Next-hop, то можно для трех next-hop составить политики, которые будут ставить для префиксов приходящих из-под них разный LP, через который будет балансироваться исх. нагрузка. Если через ISP 1 у тебя один next-hop, тогда нихуя не ясно что за ебанутая схема такая с двумя vlan и без etherchannel. Но в этом я сомневаюсь, потому как провайдер в таком случае должен делать либо vlan translation, либо делать bridge-domain и заворачивать твой трафик из двух vlan в один EVC для того чтобы это работало, лол. Ну и да, как ранее говорил, спрашивать такое лучше на наге, а не на сосаче.
>>219175 > или это два независимых линка и на уровне L3 у тебя 2 Next-Hop? This. >Ну и да, как ранее говорил, спрашивать такое лучше на наге, а не на сосаче. На наге спросил, там помогли разобраться с кашей в голове. Я тут полный ньюфаг и только учусь. Без этого бы и со схемой сети не разобрался бы, информацию с коллег клещами вытягивать приходится. Распиши, пожалуйста, подробней про политики.
>>219364 http://hh.ru/article/16082 Спрос на рабочую силу с января 2014 года снизился на 22%, за прошедший месяц - на 12%. В среднем на каждое место претендовало 6 человек.
тебе хотя бы ливчик не жмет. у меня та же фигня, 8 лет стажа официально. ДС
>>219475 А нахуй ты кому упёрся со своими восемью годами стажа сисадмином на эникейские должности? Ежу понятно, что ты вполне можешь начать качать права, спорить с руководством и просить денех. Ленивые пёзды из отдела кадров просто-напросто боятся огрести от начальства за твои выебоны и предпочитают просто тебя сливать.
Учусь на 3ем курсе в ДС на ИКТ. Направление Информационная безопасность. После новогоднего побухалова задумался о жизни и работе после универа, в вузе только общие слова вида "информация -это" никакой конкретики, что мы будем делать, что нужно знать. На данный момент начал разбираться с интернетом, протоколами вообще в целом (не люблю слово архитектура) как устроен интернет, tcp/ip и т.п. особых знаний на данный момент нету, есть желание самообразованием заниматься, благо интернет есть и даже ролики на всю эту тему. Ситуация: я не хочу быть программистом, мне это не интересно, что вообще нужно кроме сетей знать КОНКРЕТНО а не размыто типа "представления о системе защиты" на работу также приду и буду говорить "я представляю себе то и то" и меня нахуй пошлют потому что знаний нет никаких.
Посоны, накидайте годных гайдов по Центру сертификации Win2012. Заебался уже читать эти ёбаные течьнеты, какая-то хуйня сплошная. Ёбаный IIS перестал работать после установки ЦС. Халп.
>>217173 Я вчера нажрался на последние деньги, вышел сегодня в полдень с похмелья покурить и получил СМСку о вакансии на "помощника" в какую-то телекоммуникационную контору.
С одной стороны, после полноценного админства в помощники идти?.. А другой я ведь всё равно нихуя не умею, разве что учетки создавать да витую обжимать, дождался окончания обеденного перерыва, пойду позвоню им.
Может, блядь, вообще повара пойти? Правда, готовлю я так себе.
>>219557 А самоподписанный сертификат чем не устраивает? Помню в прошлой конторе никто не ебал этим мозг, всё работало. Сам попробовал поднять эксченж без ЦС, сначала ругался, потом нагенерил сертификатов дла домена и всех алиасов, создал ГП для них и стало норм, аутлук и OWA перестали ругаться. Может конечно я кривое нубло и есть какие-то подводные камни.
>>219774 Действительно: я на HH работу находил два раза: один раз в уёбищной сети ремонтов генераторов для тачек, второй раз в уёбищной фирме по отмыву бабла.
>>219809 Знаю RK 6,7. Одно время сотрудничал с оф.дилером UCS, так они у меня по шестерке постоянно консультировались. DOSа, блядь, в глаза не видели. Жил бы в ДС предпочел бы лучше вот эту вакансию: http://www.job-mo.ru/vac1872039.html
>>219814 Программист - программирует, пишет программы. IT-специалист - шарит или во всем понемногу (сисадмин) или узко-специализирован (сетевой инженер cisco)
>>219832 поддерживал столовку с р-киипером. суть: касса - комп с DOS с "р-киипер касса", к нему подключен печатник чеков, считыватель магнитной карты. в этом кассовом компе меняются только две вещи - имя компа и время (зимнее/летнее). второй комп - "р-киипер станция". касса к станции через витуху подключается по протоколу NetBeu. TCP/IP отключается. на станции должно быть две сетевухи. одна для кассы, другая - в офисную сеть. на станции "р-киипер", с помощью которого забирают данные о продаже за смену с кассы. там есть прога для забивки цен (сторхаус называется). единственная частая бага - попытка запустить с двух компов одновременно. .lck (лок-файл) пишется, чтоб дважды не запускали. примитивная узкоспециализированная прога. нечего там изучать.
Учусь на факультете Иныормационная Безопасность, программирование это не моё. Кем можно работать? Что учить вообще? Какие есть пути развития? Подскажите плз знающие
>>219836 >сетевой инженер cisco >узко-специализирован Ну вообще-то даже если брать чисто циску притом что кроме нее есть достаточно high-end вендоров то в ней столько направлений со своим набором технологий что просто пиздец. Проще говоря generic-эксперт с CCIE RS имеет околонулевые знания по материалу CCIE DC и полностью нулевые знания например по цисковскому DWDM или mobile packet core оборудованию.
что учить? - хреновый вопрос. вот кто бы 4 года назад сказал, что надо яву изучать и клепать софт под андроид? в ИТ все очень зыбко. M$ склепал вин8 и не взлетело. а ты мог бы потратить время на их плиточный смарт. изучай "для себя" все предметы по твоей специальности, а не ради экзамена. потом эти базовые знания будут обрастать прикладными знаниями. типа настройкой http://www.securitycode.ru/products/secret_net/
самый лучший путь развития - денежная работа через кумовство. там в кризис сократят сначала левого парня, а тебя в последнюю очередь.
тебе повезло со специальностью - ИБ очень нужно в ФСБ, роспотребнадзоре, фстэк и разных структурах. только твоя специальность сделает из тебя золото. всем прочим (админам с дипломом юриста, медика к примеру) приходится все с нуля, на ходу изучать, косячить и исправлять.
>>219889 Сейчас хочу устроится на спеца по тех поддержке абонентов в интернет сфере. Знаю какие то базовые знание по сетям. 3ий курс. Да и как ты говоришь что учи то что дают. В целом все знания в институте это все общие понятия, ничего нету конкретного, все вокруг да около.
>>219855 Вообще в "классическом" варианте: выделенный сервер с менеджеркой, если станций много, то на нем еще крутится т.н. кассовый сервер и ,собственно, сами станции с клиентской частью. SH не для забивки цен, а для калькуляции и складского учета. >примитивная узкоспециализированная прога. нечего там изучать. Это потому что ты ни разу не поднимал объект с нуля. На каждом новом объекте каждый раз что-то новое. Не бывает абсолютно одинаковых, всегда разное оборудование и разные требования заказчика. У меня только по базовой инсталляции RK6 две распечатанных и сброшурованных на А4 папки на 40 и 75 стр. Для RK7 даже не заморачивался, потому что если надо что-то посмотреть, то проще прямо с саппорта читать, чем распечатывать эту хуеву тучу. Там официальное руководство пользователя, которое с программой идет почти на 800 стр. и по сторику еще страниц 400.
>>219832 Слишком много подводных камней, заморочек и плясок с бубном. Оно тебе надо?
Короче за 2014 год, в котором я работал как краб на галерах сначала "подай-принеси", потом самостоятельным админом, регулярно получающим пиздюлей за всякую хуйню типа сдачи электронной отчетности и банк-клиентов, мне нахуй не нужную, чтобы оплатить ебучий переезд, я повстречал двух охуенных айтишников, которые реально добились успеха, а не просиживали штаны на жопе:
Первый чувак устраивался к нам на работу чтобы не бухать дома, лол, а так он админил сайты и получал за это реальный бабос, но, когда прикинул что у нас придётся работать как черт, на следующий день тупо не пришел. Второй чувак появился у нас когда в другом городе у сервера погорел рейд-массив - из присланных самолётом дисков настроил новый, перекинул туда всю инфу, по приезду начал настраивать IP-телефонию, безопасность сервака и порядок в этой файлопомойке, что не успел доделать я.
Два охуенных мужика, на которых я хочу ровняться. Хотя сам, сука, третий месяц без работы, пинаю хуй, смотрю аниму и видеокурсы по всякой компьютерной хуйне. надеюсь, завтрашнее собеседование в аутсорсную парашу пройдёт нормально и я начну выбираться из банного днища.
>>219500 Вам там сети не преподавали чтоль? Не может быть, у нас на КСЗИ и погроммирование было и сети и базы и даже php. При том что профа не совсем компьютерная, брал её на заочке для корочки, почти все в группе думали, что на админов поступают. Охуели когда пришлось сигнализации учить и всякие методы сьема информации. Вообще же не жалею, жалею только что это была заочка.
Ровно год назад пришел в мелкую аутсорсинговую конторку, бросив универ. Опыта было нихуя, знал, как собрать компьютер на коленке и накатить туда сперму или прыщи типа дебияна. В принципе за год изучил все это говно чуть более досконально, свитчи=хуитчи, микротики-хуетики, тцп/ип, сип-хуип, веб-серваки с вирусней на убунте, AD и прочие эксчейнджи. Сейчас в прицнипе тухну в мелком офисе одного из клиентов, делать тут можно много чего, но финансов вряд ли выделят, да и при планируемом уже несколько месяцев полном перепиле СКС что-то делать не хочется. Собственно, куда двигать дальше? ЗП тут копеечная, но учитывая, что я частенько опаздываю и в принципе занимаюсь эникейством, на другую рассчитывать не стоит. К провайдеру? К хостеру? Может, нахуй нужно и стоит сесть учить пехапе?
Зацените вакансию: http://www.raexp.ru/sistemnyij-administrator.html Боюсь только, что им сорт оф многорукий эникейщик нужен, да ещё и чтоб с паяльником дружил. Собственно, таким я был года три назад, сейчас уже как-то неинтересно.
>>220163 >Опыта было нихуя, знал, как собрать компьютер на коленке и накатить туда сперму или прыщи типа дебияна. Поподробнее. Как устроиться эникейщиком?
Сап, двощ. Срочно ищу работу, есть 2 стула с вакансиями, дс2. Закончил вуз, инженер, 23 года, не бородат. В первом случае я могу пойти на завод, почти по специальности, с зарплатой 20-25к на ближайший год, и паять приборчики - туда возьмут инфа 100. Во втором - пытаться устроиться эникейщиком в любую контору, куда могут взять без опыта и особых знаний. Хотя даже для эникейщика у меня знаний не ахти много - могу собрать комп, настроить роутер с трудом, прохожу кококурсы winserver. Какой стул выбрать?
>>220379 у меня плохо с программированием, слишком слоупочу и сходу не вижу решения задачи, имея набор базовых команд. Даже тестировщиком ручным пытался устроиться, да тестовое задание не прошёл в двух случаях.
Чего-то читаю я вас и складывается впечатление, что вы не боги как написано в оп-посте, а бомжи какие-то судя по зарплатам. Особенно по сравнению с программерами. Тут есть циско-инженеры или кто-нибудь кто за сотку получает?
>>219905 > спеца по тех поддержке абонентов в интернет сфере ок. при условии, что договоришься через какой-то срок о переводе на должность "специалиста по ИБ" или ведущего системного администратора. чтоб в техподдержке провайдера работать, мозг не нужен, нужно терпение и приятный голос, дигция. к примеру, в техподдержке стрима ДС в 2006 году в смену (8часов) я 70-80 звонков принимал.
в саппорте тебе только график подходит. по хорошему тебе надо подмастерьем в теплом месте устраиваться. чтоб когда диплом будет на руках, уже мастером работать. у тебя курс 3-4-5?
>>219945 в одной вакансии требовался р-киипер. по опыту обслуживания столовки (халявщики. админили их за лесть и доброе слово. до кризиса даже картриджи давали за счет главной фирмы) догадываюсь, что они за техподдержку р-киипера не хотят платить. так ли это? сколько примерно техподдержка р-киипера в год стоит?
>>220163 кризис-хуизис. прижми жопу к стулу ровно и учи что-нить. в марте адовые сокращения у бюджетников будут. эти крысы уже за крошки со стола работают
>>219945 Два чая этому. Документация на офф сайте говно к тому же редкостное(в сравнении с php например). Спасибо аллаху за форум карбиса. Там много годноты нарыл в свое время. Сам пол года работал в фирме занимающейся автоматизацией, сейчас в частном порядке админю 3 ресторана и 2 офиса. Знание нюансов работы кипера как весомый плюс для админа ресторана ибо многие проблемы сам решаю намного быстрее чем если бы приходилось ждать приезда левых людей Алсо, анончик, поделись пожалуйста своей папкой для рк6 с меня няша :3
Еще такой вопрос не по теме рк. Есть халтурка, у людей кто то на компьютере вандалит. То базы снесет, то дуступ к тому же рк закроет. Что не удивительно - денег должны всем и каждому. Так вот - нужна софтина логирующая каждый чих. НА детектируемость антивирусом естественно пофиг, но нужна бесплатность/крякнутость. Чего бы глянуть посоветуете?
>>220535 >То базы снесет В любой Винде... ну, на Сервере и на Семёрке, по крайней мере, можно настроить аудит за пользователями, чтобы смотреть какая сука когда и что, к примеру, удалила, или зашла, или куда захотела, но не смогла зайти. Если тебе это поможет, потмоу что я хуй знаю что у тебя там.
>>220480 Айтишников это не сильно коснётся, в основном всяких перекладывателей бумажек и пенсионеров пидорнут, уборщиц-водителей, вот это вот всё. Ну и бюджеты на всякие порежут чуть ли не пополам. Кун с госслужбы.
Как мне всё это грёбанной ит заебало, у нас циско на ип-телефонии и ёбанные дек станции с аналоговым линком. Охуеть, разбирайся, сука, чисти это говно зубной щёткой. блджад ёпта нах
>>220758 >чисти это говно зубной щёткой чисти! потом еще обувь мою почистишь ватными палочками!
я бы на твоем месте сыграл в "оверпрайз". что это не входит в мою обязанность. или мне доплачивайте за то, что я буду разбираться в этом(сертификацию проходить), или давайте интегратора наймем. (это ж вам не бирюльки! дров наломать можно)
>>220589 То ли я чего не понимаю, то ли это пиздец какая неудобная штуковина. Круто то что уже в шиндовс запилина и все дела, но имхо проще 500р(http://snitch.in/) заплатить за утилиту с удобным ui чем ебаться с powershell дабы посмотреть кто и что там удалил. Или я чего в этой жизни не понимаю. На своих серверах еще попробую, но этож пиздец - я удалил файл и словил 10 сообщений в журнал в ту же секунду. При чем по три индетичных, с одинаковым кодом и новостью о том что мой файл DELETED.
>>220471 Цены разные, поэтому конкретного сказать ничего не могу. Одинакова для всех лишь цена на само ПО. Что касается обслуживания, то в основном предлагается два стула: плата за выезд или фиксированная в месяц. Тут уж надо выбирать золотую середину между тем, чтобы не заебывали по всякой хуйне и на сторону не ушли. На халяву пытаются прокатить сплошь и рядом. То кипер им бесплатно без смс подавай, то новый ебанутый персонал на халяву обучай и восстанавливай работоспособность системы в запущенном заведении. Это же такой пустяк! У меня есть коллега, который привел меня в эту сферу, а сам перешел в другую. Я по знаниям его давно опередил, хотя он не хуево шарил, и теперь иногда обращается ко мне за помощью. Он мне подкинул одно заведение, когда уже не занимался этим. Сам я их тоже знал, но на прямую они ко мне не обратились. Сначала платили, а потом какие-то отмазы начались. Подождал немного и распрощались с ними в довольно жесткой форме. Ну, делать не хуй он их взял по-старинке, хотя уже с тех пор даже версия сменилась на 7-ю, которая с 6-й небо и земля. Недавно звонит и говорит, мол, они меня на бабло хотят прокинуть, помоги, братиш. В суть конфликта вдаваться не буду, это не столь важно. А я говорил задолго до этого слать их в хуй, что я и сделал, а он не послушал. Знакомы же не один год, три разных заведения сменили, не чужие люди же. Ага, блядь, конечно! Поэтому халявщиков шли нахуй быстро и решительно, как только заподозришь, что какая-то хуйня левая творится. Заработаешь с них разве что только головняк. Здесь всегда ищут где бы тебя наебать, пусть даже на мелочь. Всегда! Контингент такой, хули. Специфика, ёбана. Поэтому и умение читать людей здесь стоит не на последнем месте.
>>220535 Тоже с карбиса начинал в свое время, пока не было доступа к саппорту (телефон и форум) и фтпэшнику. Уже год почти не касаюсь этого поэтому не знаю остались ли брошюрки в электронном виде. В бумажном только на полке лежат. Сегодня уже поздно и я спать хочу. Завтра поищу.
>>220885 Может тогда хотя бы подскажешь реально ли восстановить бд в которой содержится меню, если есть кассовый сервер на котором все это меню имеется? Файлы дб правда разные, и вариант тупо закинуть дб из кассы в дб менеджера не проканал.
>>221020 Пока что рассматриваю вариант взять чистую менеджерскую дб и закинуть из кассовой дб все файлы с такими именами. Но немного очкую, так как если 10 касс раскиданных по всему городу обновятся и не захотят работать с такой солянкой, это будет пиздец.
>>219855 Лок файл имхо не очень, если по какой то причине его не удалит, я юзаю vbs скрипт который проверяет есть ли процесс E_REST32.EXE. http://ideone.com/QwZHjI Была одна история когда из-за параллельной работы в менеджере база побилась, собственно после этого и озаботился вопросом - не дать запустить больше одной версии.
>>221022 Падажжи. Мне кажется, ты что-то путаешь. Каталог ...\RK6\DB\ это накопительная база менеджерской в которой хранится вся инфа (меню, хуйню, цены, персонал и т.п.) введенная через Редактор Ресторана, а каталог ...\RKSERVER\DATABASE\ это дневной каталог, в который пишется информация по всем кассовым операциям в течении открытой смены. После закрытия смены на всех кассах в ...\RK6\ENDDAY\ появляется папка в названии которой стоит дата смены и файлы дневной базы обнуляются, а после закрытия смены через приложение Append содержимое ENDDAY переносится в OLDRES и информация о продажах становится доступна в отчетах Report. На компе с менеджеркой случайно не стоит Акронис или что-то подобное? И еще одно. Если предполагается, что с менеджеркой будут работать несколько человек лучше всего ставить отдельный комп, который будет стоять в закрытом помещении и на котором кроме RK и SH ничего не будет, а доступ по RDP исключает возможность одновременного использования. И само собой все кассы, свичи, роутеры и менеджерка должны быть на бесперебойниках. Сам понимаешь что будет с базой, если выдернуть шнур из розетки, когда в нее что-то пишется. И делай чаще бэкапы ...\RK6\DB\. Я писал батник, который проверяет ENDDAY и после того как в нем что-то появилось с минутной задержкой останавливает процессы rkserver, cardserv, strserv и spred. Копирует ...\RK6\DB\ на сетевой диск и запускает все это дело обратно.
>>221068 Какой акронис. Сеть кофеен из примерно ~10 штук по городу и нет сисадмина. Яндекс, гуглтулбары есть, радмины, тимвиверы, rdp(это при том что на пк есть юзеры без пароля и стандартный порт, лол) и еще пару софтин для удаленного контроля есть. В общем всякого говна хватает только не бэкапа. В любом случае буду пробовать, так как особо вариантов не вижу. Разве что откючусь от интернета дабы только одна касса обновления подхватила. Но грех было не спросить раз уж тут столько киперщиков затесалось.
>>221068 Вообще у меня с этим красота. На стационарниках бесперебойники. Запуск происходит через скрипт проверяющий что не запущен уже экземпляр другим юзером. Сейчас вот еще ежедневный бэкап и архивацию всего мало мальски важного запилил и аудит настроил на отслеживание попыток неудачного захода и удаления объектов. Думаю вот как еще права сейчас разграничить дабы вообще спать спокойно.
Только сохрани все обязательно перед экспериментами. Еще для большего понимания что и где хранится можешь покопаться в фалах базы через приложение DBD32, пароль 767186508400000.
>>221047 Благодарю, я вообще думал что там свои какие наработки касательно всяких нюансов, а тут оказывается юсзовский мануал стандартный. Но все равно спасибо, может и понадобится когда, раз доступа к саппорту нет. Как и обещал няша(в моем представлении та что слева)
>>221121 Не, свое я не писал. Это ж все вспоминать надо, систематизировать как-то. Нунахуй. Я старый дефолтный инстал распечатал и обновленный с саппорта чтобы на объектах, особенно новых, где нет инета, посмотреть что-то, освежить в памяти. Шпаргалка такая своего рода.
Приехал на место Вот попиздел с охраной, зарплата у них 25к, их не заставляют как они пришли прокладывать кабели и ставить камеры. График сменный 1/3 Весовщик, уже готовые рабочие весы и только вводи данные. График сменный 2/2 Работнике на станке - тоже, наладкой всей занимаются немцы. график у них пятидневка
Кибернетику хотят платить теже 25к за пятидневку. СУКА НАСТРАИВАЙ 1Ц, ЕБАШТ КАБЕЛЬ, ПРОКЛАДЫВАЙ, УСТАНАВЛИВАЙ КАМЕРЫ, КО-КО-КО АНАЛОГОВЫЕ ТЕЛЕФОНЫ МЫ СЪЭКОНОМИМ, МЫ ХОТИМ ЧТОБ ОНИ СТАЛИ МНОГОКАНАЛЬНЫЕ, А ЕЩЁ ПРОМЫШЛЕННЫЙ ПРИНТЕР ЭТИКЕТКИ НЕ ПИЧАТАИТ НУ И ПОДВЯЗАТЬ К 1Ц, А ЕЩЁ МЫ ХОТЕЛИ АДЭШЕЧКУ И ФАЙЛОВУЮ ПОМОЙКУ, НУ И ПОЧТУ И САЙТ КО-КО-КО, НА СКЛАДЕ ТОЖИ НУНА УЧЁТ
На старой работе тоже дирика сменили, новый пришел и КО-КО-КО ТЫ НИХУЯ ВООБЩЕ НЕ ДЕЛАЕШЬ да блджад пошел ты нахуй, всё что кодил/автоматизировал заберу, окажетесь опять в 18 веке по развитию. КО-КО-КО ГОТОВЬСЯ К СОКРАЩЕНИЮ Плюс прокатили с зарплатой, ну всмысле надбавки все нахуй.
>>221143 >ЗАЕБАЛО НАХУЙ, В ПЕСДУ, МЕНЯЮ ПРОФЕССИЮ Прислали в пятницу отклик, звоню, в общем работа предполагает обучение бухгалтеров 1С, программирование 1С и работа с базами SQL - а я даже не знаю что это - 25-30к, Москва.
У меня бугурхан, если я даже на это бабло не гожусь. Или работодатель слишком жадный, хуй его знает, но штат сотрудников, судя по его видео на Ютубе просто пиздец какой огромный.
В пизду, надо найти любую шарагу, чтобы деньги были, выбивать сертификат Microsoft и устраиваться на нормальное место.
Кстати, кто может что-нибудь рассказать о сертификатах? Тяжело ли получить, сколько готовиться и стоит ли оно того?
>>221145 КО-КО-КО НАШ ПРОГРАММИЗД 1Ц ЗАБУХАЛ НЕ МОЖЕМ ДОЗВАНИТСЯ НАДА ЭТИКЕТКИ ЦЕННИКИ НА ПЕЧАТЬ ГОТОВОЙ ПРОДУКЦИИ Да вы кретины там мышкой вся эта хуита настраиваться, сколько программисту отвалили 150к рублей ВЫ ЕБАНУТЫЕ НА ТАКОЙ РАЗВОД ПОДПИСАЛИСЬ?
Да блядь, сука, как заебали эти жлобы с подходом "Один компуктерщик на одно предприятие" - бухгалтеров, по большей части тупых баб, дюжина, пол дюжины юристов, которые работают на обслуживание десятков болванчиков на производстве/торговле/чем там организация занимается, и ОДИН БЛЯДЬ технический специалист на всю эту парашу, который и провода обжимает, и в 1С ковыряется, и с серверами работает, и прочей характерной залупой типа КонтурЭкстерн, SQL, вдобавок, конечно, сайт, ещё фотожабить всякую хуйню типа логотипов и вывесок, ещё и за лицензирование софта отвечать.
Хочу выращивать бансаи и продавать их за бешенные бабки, но я не умею.
>>221219 Это называется шива. Отличается от эникея хотя бы тем, что всем этим зоопарком может управлять. Но идти на такое все равно не стоит. До многих доходит необходимость иметь спеца, а не мальчика на побегушках, только тогда когда уже поздно.
>>221177 я бы хотел так работать. Только эти с.ки еще ведение всяких договоров, бюджетов требуют.
Еще меня удерживает, что предыдущие быдланы разворачивают почту на sendmail (хитрожопый ход. развернуть на таком говнософте ключевой сервер. и блин 2015 год! иди разберись в sendmail под freeBSD)
>>221177 самые еб... рабовладельцы хотя все это и при нулевой ИТ инфраструктуре.
пример из жизни. типа офис переехал в московскую область (Мякинино. тут зарплаты надо меньше платить ололо). требования: поддержка всего что есть (30 ПК), развитие доп сервисов (пока есть только файлопомойка без бекапов. почта в облаке. телефония - виртуалка, роутер микВротик, оргтехника самсунг. имхо, типичные нищеброды) , договора, бюджеты, _ремонт_ любой сложности оргтехники, настройка всего что попросят на личной технике, удаленная поддержка офиса в Борбуйске. Все это в одно лицо в одну ЗП 40тыр.
>>221319 30 компов и за 40 тыр еще кривить ебало? Да вы батенька зажрались. Я 60 компов+ноуты на двух филиалах админил за 25к. 1Ска, банк-клиенты, ЭЦП, хитровыебанный СКУД, видеонаблюдение, ремонт оргтехники (директор послал нахуй обслуживающую организацию). Опыта не было нихуя, так и работал за еду два года, пока не сократили. Я бы не раздумывая пошел.
>>221319 У меня хуже было: я ещё админил 1С, следил за системой Контур, ебаными банк-клиентами, которых больше 50 штук, мониторил мобильную связь, следил за документооборотом, ну и так же удалённый офис в другом городе.
Но самый цимес был в том, что сервер, на котором все сотрудники работали через RPD, на котором были и 1С, и ёбанный Контур, и все документы, находился хуй знает где, я на четвёртый месяц работы, наконец, его увидел.
В общем, я думал что сервер стоит в герметичном охраняемом бункере, рядом с ним постоянно крутится секретный агент моего начальства, который сдувает с него пылинки, ведёт мониторинг и делает бекапы. В общем, когда я увидел, что сервак стоит дома у одного бухгалтера рядом с батареей в куче тряпок и хлама я охуел.
Работал я за тридцать, в Москве.
>>221325 >>221323 Блядь, я продержался там чуть больше чем пол года, так как ёбанная документация и банк-клиенты заебали, рулить серваками я не особо умею, из сети знаю только настройку маршрутизатора и базовые принципы устройства, сейчас пробую устроиться в аутсорс, чтоыб идти чисто по компам, что будет дальше и какова перспектива - не знаю.
>>221327 Да, подобная хуйня без программирования этого дерьма, плюс всякое резервное копирование и создание копий и добавление в менюшку к необучаемым под другим названием для другой ООО.
>>221311 не расстраивайся ты так. оно того не стОит. загугли картинки - увидишь. на циску дрочат, потому что они вкладывают свои деньги в сертификацию фстэк. это требование для обеспечения инф. безоп по высшему классу.
они круче, потому что у истоков сетей были и сохраняют лидерские позиции (они свои железки разрабатывают, прошивки под них иОС, учат гуманоидов настраивать эти железки, сертификаты дают на адекватность знаний гуманоида и на свое оборудование. делают свичи, роутеры и телефонию. спецы по телефонии очень хвалят циску - на циске делают Ъ-call-центры. продают технику по всей планете.).
д-линки детям! это недофирма, которая 8 лет назад решила производить вульгарное (дешевое и простое в обслуживании) оборудование для ИТ. делает случайные успешные модели и кучу лагающего и виснущего хлама.
удивляюсь, почему самсунг момент прощелкали: адсл-модемы, свичи, роутеры. имхо, у самсунгов получилось бы лучше.
циска не идеальна. 1. сбросить админский пароль - это очень веселое приключение. 2. был свич в стойке,у которого слева на морде была кнопка Reset размером с колесико мышки. часто случайно нажимал эту кнопку пучком витухи, когда закрывал дверь стойки :3
Слушайте, а ведь всё получается не очень радостно довольно хуёво: если ты "системный администратор", то, в основном, занимаешься разнорабочей хуйнёй "немного того, немного сего, начальство экономит на всём", как вышеперечисленные товарищи, включая меня, имеешь статус сапожника и получаешь ну в лучшем случае 40к рублей даже в Москве, хотя все мои друзяфки, с которыми школу закончил ещё лет десять назад, уже получают от 50к.
А чтобы зарабатывать больше без всякого "программирования 1С" это, как понимаю, нужно дрочить и дрочить сети и сервера на Microsoft и Linux, иметь кучу сертификатов, и, в конечном счете, работать либо на очень крутого дядьку, либо на себя?
Я в начале того года в свои 25+ наконец-то пошел работать по всей этой хуйне (да, я мудак, так как просидел дохуя дома и поздно начал) сейчас как-то смутно представляю моё будущее, чтобы зарабатывать через пару лет, хотя бы, 50к. Однако у меня есть одно преимущество: могу в любой момент свалить с работы, жить на сдаваемую в аренду комнату и дрочить книжки днями напролёт (правда, после увольнения я дрочу только двач, аниму и свой член).
Я в автослесаря перекатился. Таже хуита, только ещё в говне работаешь и руки грязные. Но несколько плюсов - бухать на работе можно(хотя нельзя но похуй на запреты) и зарплата побольше.
>>221323 1Ска у них тоже была. банк-клиенты чз. СКУД они собирались внедрить.
видеонаблюдение? - что там админить? один раз запустил и все.
не понимаю вашего энтузиазма. там работы минимум на двоих. договора, бюджеты, счета, согласования, документирование и стратегическое планирование, обсуждения с начальством, настройка серверов, etc. helpdesk+ремонт на второго. это не только грамотное разделение труда, контроль качества труда, но и страховка от рисков.
например, бекапы системы доступа. директор просил настроить. helpdesk отчитался, что сделал йоба-скрипт, все ок. через год оказалосЬ, что йоба-скрипт не затирает предыдущие бекапы. диск забился, свежих бекапов нет.
еще пример. 1С. целый год в ней проработали. потом по каким-то причинам рабочая база похерилась. и директор узнал, что оказывается его "сантехник по компьютерам" не настраивал бекап 1С.
>>221339 Ой, мань, мы пуили 1ц бухалтерия, нам нада кадры тоже они там каие-то урезанные. - Покупайте УПП Нет мань 1ц заплата и кадры дешевле, мы её возьмем и 1 лицензию - Соснете же Мань, нужно кадры поставить ешё наташке-секретарю. - У вас же одна лицензия Ну придумай что-нибудь А ещё нужно данные чтоб данные из УТ, ЗиК, БУ были везде одинаковые - Нужно было брать УПП Мань, пока тебя не было, приехжал знакомый одынэсник и мы на склад 1ц склад поставили и бухгалтерию обновили до 8.3. - Заебись Мань, когда настроишь обмен между 1ц, за что мы тебе платим?
>>221344 >Мань, пока тебя не было, приехжал знакомый одынэсник и мы на склад 1ц склад поставили и бухгалтерию обновили до 8.3. >- Заебись Это хорошо или плохо?
>>221342 планировщик заданий + job.bat (по хорошему еще отсылка уведомления на почту через blat.exe: все ок или косяк случился.) xcopy C:/DATA D:/ /cvq
>>221344 понимаю! я очень боюсь таких ситуаций, скандалов. по работе они случаются. на старой работе их разруливал шеф.
например, мы делали ежедневный бекап БД на ленты. подходили к серваку, нажимали кнопку "запустить бекап". и вот однажды система начала периодически глючить. решалось перезагрузками. но источник не могли выявить (иностранная система. иностранцы запускали. паролей не давали, чтоб ИБ соблюсти.). однажды сервер этой системы подвис в самый неподходящий момент - опаздывали с производством и перед самым пуском сервак повис. Душ говна полился на моего сменщика за то, что его видели рядом с этим сервером в тот вечер. Правильно, он просто снял бекап.
еще был случай. сдох инет на главном канале. я переключился на резервный. но потом, по неопытности, через каждые 15-20 минут пробовал переключаться на главный канал. это сильно мешало производству, но они об этом не говорили мне. потом был разнос.
>>221376 Бля, сука! Пока в отчаянии уже не полезишь на двач за помошью в поиске - хер найдётся. Долго искал - не находил. Только написал - сразу же нашёл.
Анон которому в прошлых трэдах советовали микротик и поливали говном вайфай. Аптайм месяц, сейчас словил рекордное количество беспроводных клиентов - 26 штук(а есть еще и проводные), полет отличный. Так что смело можно делать вывод - вайфай заебись, микротик заебись. Петухи что кричали про говеность вайфая не заебись.
>>221435 Да и месяц аптайма сугубо потому что я первый месяц его ребутал вечно и ковырялся в настройках. Больше вроде ничего трогать не надо, надеюсь с питанием все окей будет и я таки посмотрю сколько они смогут без ребутов работать.
>>221435 А если эти 26 хостов будут одновременно пересылать в сеть сотни мегабайт информации оно у тебя нормально работает? Или там только почта+скайпик/прочая хуйня?
У меня на работе всё вставало раком, пока я не перекинул компы самых ярых тружеников на провод.
>>221311 Ну, самый известный и распостраненный вендор в мире, если брать серьезные решения для крупных энтерпрайзов, дата-центров и провайдеров. В наличии охулион курсов по самым различным технологиям. Не сказать что цискари самые оплачиваемые сетевики - эксперты по Juniper в России в среднем получают больше. Но уж точно самые востребованные. >реально круче тех же D-Link Даже не смешно. Сравнивай тогда уж с Juniper, HP, Huawei. У этих вендоров по соотношению цена закупки и эксплуатации/качество где-то выигрывает, где-то сосет. Алсо, есть небольшие узкоспециализированные вендоры, которые в своем маленьком направлении кроют циску. Но по количеству линеек железа/софта по различным направлениям циска точно номер один в мире.
Господа, смотрите, какая ситуация: Есть одна контора бумажкоперекладывателей-звонителей, около 50 ПК и столько же телефонов + всякие принтеры в сети и гейфоны по вафле. Все это хаотично (часть устройств со статикой, принтеры, например) висит на паре свитчей hp 1910v, имеет две точки юбиквити с бесшовным роумингом и самое интересное… маршрутизируется ебучим дир-100! Собственно, вопросы: 1) На свитчах можно раскидать телефоны в одну подсеть, пк - в другую, устройства на вафле (лаптопы и мобилки) - в третью, оргтехнику - в четвертую, nas - в пятую (или оставить с компами, хуй знает)? Чтоб не надо было перетыкать все по разным дыркам свитчей и розеткам, желательно. 2) Даст ли это ощутимый прирост в производительности данной сети? 3) На замену дир-100 покупался zyxel usg20, который оказался говном, не умеющим в нормальную маршрутизацию VoIP телефоны через несколько минут работы на данном маршрутизаторе переставали звонить друг на друга, переадрессовывать вызовы и вообще глитчи пошли. Реально ли его таки поставить в эту сеть как нормальный маршрутизатор? Дир100, внезапно, не такой кусок кала, как дир300 дир615, например, но все равно хотелось бы большей стабильности.
Я в этой конторе работаю ссаным эникеем за гроши, но никто не мешает мне настроить сеть должным образом, вот и думаю - хули бы нет?
>>221800 Да, с подобным у меня есть проблема в другой конторе, там стоит эррора 3 с вебмином 1.180 как гейтвей, а дхцп (и ад) делает древний пролиант. Собственно, эррорке этой уже много лет, как и вебмину, фич у них мало, нормально трафик даже не посмотреть. Уже пригляделся к pfSense, да беда в том, что в той конторке очень пиздец нужен интернет днем (банк клиенты одинэсочка кудах), и сильно нужен ночью (видеонаблюдение наружу проброшено). Думаю как-нибудь найти время и ночью сменить поделие на эрроре на свежий pfSense.
>>221790 нахуй тебе телефоны в другую подсеть отделять? Чтобы потом когда Марь Петровне захочется переехать со стола на стол или из комнату в комнату бегать в серверную розетки переключать? Сетевые принтеры также, должны быть в одной подсети с комплюктерсонами, иначе придется ебаться с настройкой шлюза между этими подсетями (и возможна ебля с установкой драйверов на принтер в другой подсети). Вай-фай - 100% в отдельную сеть выводи, это дыра огромная и доступ в локалку закрой, благо здесь шлюзом будет твой вай-фай маршрутизатор. Для конторы в 50 человек этого за глаза. Если скучно совсем - подними проксю со сквидом, например. Но вообще не загоняйся, мой тебе совет. Для себя и для опыта - ковыряй, но инфа 146% что тебе за это не заплатят, премии не дадут, а в дальнейшем будут грузить и больше - ты же это все умеешь, юзернейм, давай-ка вон еще и картриджи заправляй.
>>221814 >розетки переключать Ага, значит надо таки. Жаль! >шлюзом будет твой вай-фай маршрутизатор У меня не маршрутизатор, у меня две точки. Они умеют только раздавать, объединяться для бесшовного роуминга, считать трафик и блочить устройства, и все через ебучую жавасофтину. >не заплатят, премии не дадут, а в дальнейшем будут грузить и больше - ты же это все умеешь, юзернейм, давай-ка вон еще и картриджи заправляй. Это вряд ли, я вообще аутсорсно обслживаю их, сам саппорт в мелкой конторе. Просто хочется больше скилла, а то не делаю нихуя толкового, так и останусь говно жрать в этой должности навеки.
>>221824 Добавлю про телефоны, самый шин - это телефон с хабом для экономии розеток. Т.е. провод идет от розетки в телефон и от телефона к компу - лютый шин, не надо ебать с разбросанными хуй знает по каким углам свитчами на 4/8 порта. Именно поэтому телефоны надо держать в одной сети с компами.
>>221926 Ну как бы будучи сисадмином со скиллом можно вообще не общаться с людьми, кроме эникея, которому ты будешь говорить как и что делать. Ну и в конце концов для общего развития не помешает и так пожить.
>>221814 >розетки переключать? А на свитче программно порт переключить, нэ? Я б еще понял, если б телефоны и АТС были аналоговыми, а системный телефон и/или последний нуль-модемный кабель - проебали/наказали. Но аналоговые телефоны лучше в отдельную СКС заводить. >Сетевые принтеры >Вай-фай Вот тут соглашусь. >>221930 ИМХО, лишнее звено. Если портов совсем дефицит, то имеет право на жизнь.
>>221930 У меня такие и стоят, а свитч в них активно юзается… В две подсети их без перетыкания не разбить, значит? Просто есть ощущение, что сеть по вланам разбитая, работает лучше. Иначе нахуй оно надо то…
>>221938 Ну хуй знает, у меня в конторе начальник был, он купил хату в ипотеку и тачку в кредит, а потом съебал на другой проект (как я понял с нуля ебашить сетку на каком-то заводе), оставив всю имеющуюся хуйню на меня и еще одного парня со скиллами уровня моих. На долбоеба он не был похож, не думаю, что с зп в 40к он и ипотеку и кредит и семейство кормить.
>>221946 Еще и кроссжурнала нет? Бгггг. Сочувствую. Ну тогда тебе понадобится не только тестер, но и специально обученная обезьянка и пара раций. Тестер 300 ублей от силы стоит, можешь и для себя купить. Все равно на какой-нибудь халтурке пригодится. А вот на ассистента и рации уже и впрямь >надо развести начальство
Кабель-кун врывается в тред. Зарплата 60к. Аналоговая телефония + кокс для доксиса и кабельного тв. Город - дремучий мухосранск с населением чуть более 2к.
>>221950 Отправить бы весь этот скам в отпуск на недельку, да сделать все по уму - фаерволл настроить, вланы запилить, ад поднять. Но нет, будем в бардаке сидеть.
>>221954 Нет, не люблю антивирусы, когда пользователь говорит "поставь мне антивирус", ставлю mbam, хотя начальство кудахчет про аваст. Вообще нужно просто uac на каждую машину чтоб юзер не мог нихуя без моего пароля. 90% говна, что я нахожу на рабочих местах юзеров, поставили они сами.
>>221940 > >ИМХО, лишнее звено. Если портов совсем дефицит, то имеет право на жизнь. а их всегда дефицит. на два стола рабочих две сетевые розетки. А нужно - комп, принтер сетевой, у каждого в идеале по телефону.
Поясните по хардкору, как в АД дать юзеру права админа на локальном компе, не давая админских прав в домене и соответственно не добавляя в группы админов.
>>222034 > >Поясните по хардкору, как в АД дать юзеру права админа на локальном компе, не давая админских прав в домене и соответственно не добавляя в группы админов. Кек. На локальном компе юзера заходишь в Диспетчер устройств, локальные пользователи и группы, входишь в Группы, выбираешь Администраторы, добавляешь учетку.
>>222030 Ну вот я сейчас не могу такое себе позволить, ибо нет лишней железки для ад, а собрать из говна и палок на коре дуба и двух гигах оперативки, высранных из коробки со старьем сервак с ад, наверное, не очень план.
>>222030 >AD и группа администраторов? Для AD нужен Windows Server, для сервера обязательно нужен репликатор, посчитай сколько стоит только лицензия на это хозяйство и стоит ли оно того.
>>222051 > >>AD и группа администраторов? >Для AD нужен Windows Server, для сервера обязательно нужен репликатор, посчитай сколько стоит только лицензия на это хозяйство и стоит ли оно того. Вот поэтому, в том числе, я не люблю быть сисадмином в мелко и средне-конторах, это ебаное клише "обслуживающий персонал". Постоянная блять экономия бюджета (а большинство админов тоже хуй будет доказываться и настаивать, нахуй им это надо-то - назовут зажравшимся мудаком, а то уволят и наймут студента за копейки). А нахуй нам еще один сервак для AD, а нахуй нам сервак под бэкапы, а давай блять закупим самые дешевые компы, давай, мудило, ЭКОНОМИЯ ДОЛЖНА БЫТЬ ЭКОНОМНОЙ, закупай д-линки вместо свитчей. Поднимай АД на Самбе, это же бесплатно. Почему блять ваша прокся из сквида и иптейблс на убунте не фильтрует https-трафик и юзери сидят вконтакте вместо работы? Почему ебаный двач до сих пор не заблочен? А ну подай мне из этой прокси статистику кто сколько времени сидит вконтакте! Почему принтеры за 12 тыр так часто ломаются, ведь на них всего три отдела печатают и сканирует документы???
>>222147 Запасной сервер, дублирующий основной сервак AD, так как если единственный в домене сервер AD выйдет из строя то мудачьё на компах даже в свои учетки не войдёт.
>>222149 > >Запасной сервер, дублирующий основной сервак AD, так как если единственный в домене сервер AD выйдет из строя то мудачьё на компах даже в свои учетки не войдёт а как же какое-нибудь кэширование учетных данных на локальной машине?
>>222141 В целом согласен, но если если один раз поработать мозгами и руками, и собрать типовое решение, то потом любой мелко-средний офис вполне легко окучить. На любые выебоны начальства надо чётко пояснять. Это, конечно, сложно делать, если ты двадцатилетний студент (например), но без этого никак. Надо учиться политике и вот этому вот всему. Кстати, длинки вполне себе неплохо работают, к сквиду есть элементарный сквидгвард с whitelist-ами и группами юзеров, для статистики - sarg. Ну и так далее. Кстати, разного рода мониторинги и отчёты могут в пояснениях помочь.
>>222169 ну это да. Олсо, а как вам труъ-нищееб-эдишн: сливаем образ с настроенного контроллера домена а в случае пиздеца заливаем на предварительно протестированную машину? Прокатит?
>222197 Да тут задача-то - выяснить, что куда идет. Любой китайский "бегущий огонь" подходит. В ряде случаев даже связистская трубка (плод нечестивой связи трубки системного телефона и диска старорежимного аппарата).
>>222203 sarg из коробки не умеет строить расширенные отчеты, фильтровать по сайтам, хуячит в отчет все вплоть до банеров. То же самое, прозрачный сквид требует ебли для блокировки сайтов по https, с сертификатами и прочей хуйней.
Я не говорю, что они хуевые - но с ними надо прилично поебаться для нужного функционала.
Анон, ай нид сам хелп. Нужна система мониторинга под огромное предприятие с хуевой тучей блейдов (с виндой, duh) и виртуалок на vSphere. Основная цель - замена (или хотя бы фильтровка эвентов) заебавшего всех в край Hyperic. Цена и поддержка не имеют особого значения, нужен хороший функционал из коробки и, главное, лёгкая настройка забудь про нагиос и, упаси боже, icinga, потому что объяснять каждому обрыгану со смены что делает "эта кнопочка" я уже заебался.
>>222172 Ну смотри, если образ будет несвежим, то при восстановлении можно огрести проблем. SID контроллера же раз в неделю обновляться должен. Зальешь образ месячной давности - и пользователи "не узнают" домен. Ну это я так, по памяти, могу и соврать. Давно не сталкивался с ситуацией, когда КД единственный.
>>220740 Двачую неадеквата. Он же написал "кто за сотку получает". Те кто получает - те норм специалисты, а мы тут бомжи на дошираке. У кодеров то же самое - есть те кто за $3000 в месяц работает на заграничного дядю, а есть сидящие за 20К деревянных на Почте РФ.
>>221146 Не демпингуй и да недемпингуем будешь. Ну и настраивай это за 25К - дирехтор тебе спасибо скажет. Может быть. Но скорее всего будет думать как бы сократить расходы на тебя еще на 5-10К.
>>221219 Эникей прокладывает провода, переустанавливает шиндовс, показывает бабе нюре где ярлычок ворда, подключат принтер, заправляет картридж. То что он описал - это уже админская работа: SQL, сервера, ОдинЭсс.
Посоны, заеб офис и должность незаменимой ИТ-макаки на все руки. Тут тебе и веб-кодинг, и администрирование, и программирование десктопов под нужды конторы. Как собрать яйца в кулак и уволиться (предвкушаю нытье начальника, ибо слишком дохуя в офисном делопроизводстве на меня завязано, а новый сотрудник будет очень долго вникать в это) и куда потом податься? Насколько фриланс реален и насколько реально открыть свой ИТ-наебизнес бывшей офисной крысе типа меня со смешными накоплениями около 70к деревянных? А может податься в другую контору, но где кроме меня еще будут айтишники, для более быстрого профессионального роста?
>>222414 Алсо знакомый вообще в трейдинг зовет. Но там мне не нравится, что первые где-то полгода обещают сосание хуев, а не деньги, зато потом, нувыпонеле.
>>222414 Каждому свое же. Я мечтаю работать в крупной компании в штате из десятков ИТшников кем-нибудь узкоспециализированным. Терпеть не могу настраивать принтеры и переустанавливать виндовсы.
Такой вопрос - тут хают длинки, а у нас на предприятии вся (небольшая) сеть на них. Т.к. в длинках нет благодати, то может стоить завести разговор о переходе на другого вендора? Закупать какой-нибудь Хуавей и по мере выхода из строя заменять длинковские свитчи на хуавеевские? Или лучше не метаться и оставить как есть - может они будут плохо работать друг с другом?
>>222417 Ну вот, тоже к такому склоняюсь. Просто мне очень хуево в том плане, что я только после универа, опыта хуй-хуй да нихуя, а набраться не от кого здесь, ведь я один. Из-за этого меня не покидает ощущение, что творю лютую хуйню, хоть и пытаюсь активно курить гайды и мануалы в инете, но все равно при личном общении с профессионалами быстрее обучаешься наверно.
>>222418 > > Такой вопрос - тут хают длинки, а у нас на предприятии вся (небольшая) сеть на них. Т.к. в длинках нет благодати, то может стоить завести разговор о переходе на другого вендора? Закупать какой-нибудь Хуавей и по мере выхода из строя заменять длинковские свитчи на хуавеевские? Или лучше не метаться и оставить как есть - может они будут плохо работать друг с другом? забей, пусть на длинках работают. Не такое уж они и говно, это все старые приколы, когда длинк реально был глючным. У нас дир-100 в качестве основного шлюза между подсетями работает уже лет 5.
>>222418 Хуавей полезно изучать на перспективу. Сейчас все интеграторы стараются с ними стать партнерами, весьма велик шанс что они займут львиную долю рынка в РФ и спецы потребуются. Циски и джуниперы, например, прекратили поставлять в госорганизации понятно из-за чего.
>>222637 Ах ты пидорас! Точно не скажу, но вроде там еще и ограничение конкуренции можно найти. По признаку однородности номенклатуры поставляемых товаров, выполняемых работ, оказываемых услуг.
Господа, был на той неделе на собеседовании в аустсорсной конторе - двадцать минут директор жевал мозг по поводу настройки сети и маршрутизаторов, вроде, я всё нормально ответил, условия 80% времени покатушки по Москве за 30к, плановые выезды с настройкой маршрутизаторов и клавиатур и прочая мелочь, остальное - дрочи в офисе на телефоне и черпай знания, обещали на этой неделе перезвонить с результатом. А сегодня ездил на собеседование в контору, занимающуюся хостингом - условия 35к на первое время, нужно будет висеть на техподдержке, пиздеть на английском в чате с клиентами и конкретно пердолить Юниксы, чего я не оче, если честно вернее я кроме пользовательской Убунты вообще нихуя не видел. Собеседование проводила кадровичка, спросила только чем MAC отличается от IP, сказала позвонят в четверг.
В общем, пока торчал на собеседовании позвонили те из аутсорсной конторы и сказали что согласны на меня, я подумал, прикинул и сказал что созвонимся в пятницу, если те с хостингом пошлют.
Я пот думал: наверняка хостинг таки меня пошлёт нахуй, если не сразу то по окончанию первого рабочего дня, может, есть смысл позвонить уатсорсам и сказать что я к ним готов, пока вакансия у них не закрылась?
Аутсорс днище днищем, но есть шанс хоть куда-то устроиться, пока рынок абсолютно не наебнулся.
>>222740 Я unix-гуру, в пятницу тоже ездил, одно спермоблядство-виндоблядство, но к таким петушкам очкую суваться. Вернее сувался в такую же контору(какой-то блджад ололо крутой аутсорс типа компания лидер в своей отрасли первый раз слышу о ней, иностранные клиенты, несколько дц в дс, сменный график), даже не ответили, потом глянул отзывы - хуита хуитой и хуитой погоняет.
Продолжаем развиваться в этом направлении IT-сферы. Эникеи, шивы, специалисты с узкой специализацией, делимся опытом, знаниями, успехами, неудачами. Задрачиваем CCNA и RHEL\CentOS, батхертим от Нортелов и собираем кластеры на IBM. Смотрим на мамкиных пограмиздов с сожалением.
Какие знания и умения необходимы начинающему, как не застрять в мелком банке навсегда, как продвинуться по карьерной лестнице, в какую сторону специализироваться, как стать CIO и ничего не делать.
Поднимаем юнитовые сервера на табуретках, перезагружаем циски вытаскиванием из розетки, меняем картриджи.
Старые треды:
http://arhivach.org/thread/3613/ - 29.12.2012-10.09.2013 СИСАДМИНОВ ТРЕД
http://arhivach.org/thread/3903/ - 01.06.2013-04.10.2013 IT-тред
http://arhivach.org/thread/8595/ - 27.10.2013-14.04.2014 IT-тред #2
http://arhivach.org/thread/27476/ - 07.02.2014-30.06.2014 System administrator! Welcome!
http://arhivach.org/thread/27908/ - 30.06.2014-10.09.2014 System administrator Official Thread №2
http://arhivach.org/thread/48896/ - 11.09.2014-27.11.2014 System administrator Official Thread №3
https://arhivach.org/thread/58976/ - 27.11.2014-26.01.2015