Как пробросить внешний порт на внутренние ресурсы сети на TP-LINK, D-LINK. Port forwarding

Автор Itworkroom

Как пробросить внешний порт на внутренние ресурсы сети на TP-LINK, D-LINK. Port forwarding.

Применимо ко всем современным маршрутизаторам, могут отличаться лишь названия пунктов меню и расположением. В данном случае, используется маршрутизатор TP-LINK модель TD-W8901G.

Обычно чтобы попасть в web интерфейс маршрутизатора, достаточно набрать в браузере ip адрес: 192.168.1.1, ввести логин и пароль (по умолчанию он написан на обратной стороне маршрутизатора). В нашем TP-LINK-ке, нам нужна опция: Advanced Setup (продвинутые установки). (далее…)

Как зарегистрировать домен .com недорого. Сервис godaddy.com

Автор Itworkroom

Как зарегистрировать доменное имя в зоне .com, да и ещё и недорого. Как правило региональные регистраторы берут за такое дело ещё неплохую надбавку 1\3 от действительной стоимости, а ещё и навязывают Вам свою админку для управления всего этого.

Есть такой хороший сервис godaddy.com. Чем он хорош? Во первых у них можно зарегистрировать свободный домен в пределах от 2.99$ до ~, на любой срок, и чем выше срок тем больше скидка. Регистрация обычного домена в .com, будет стоить порядка 9.99$ в год. Во вторых, очень хороший сервис по подбору имени, те если вы ввели имя и оно занято, то сервис генерирует альтернативные имена. Ну много других приятных вещей.

Start Here (Начни отсюда), подсказывает сервис. Придуманный домен вносим в окно поиска: (далее…)

Настройка Dynamic Access Control в Windows Server 2012 (часть 2)

Автор Itworkroom

Dynamic Access Control в Windows Server 2012 (часть 2)

В первой части статьи рассмотрены теоретические аспекты технологии Dynamic Access Control.  Во второй части рассматривается настройка динамического контроля доступа для ограничения доступа к файловому ресурсу.

Перед развертыванием Dynamic Access Control в организации необходимо учесть некоторые требования.

Доменные службы Active Directory

Для Dynamic Access Control обязательно наличие домена Active Directory. Функциональный уровень домена не влияет на возможность использования Dynamic Access Control, хотя от него и зависят некоторые нюансы, о них пойдет речь в статье.

Контроллеры домена

Если в домене включена поддержка утверждений, то при аутентификации клиент, их поддерживающий, ищет домен-контроллер, который ему эти утверждения предоставит. Поэтому необходимо наличие в домене хотя бы одного доступного домен-контроллера Windows Server 2012.

Также стоит иметь в виду, что клиент осуществляет поиск «правильного» контроллера домена путем последовательного перебора имеющихся в наличии контроллеров, до тех пор пока не найдет нужный. Если в организации недостаточное количество контроллеров Windows Server 2012, то поиск может занять определенное время, из за чего неизбежно увеличится задержка при входе пользователя в систему. Этот момент надо учитывать при планировании DAC в организации.

И отдельно стоит упомянуть о домен-контроллерах только для чтения (RODC). Хотя RODC Windows Server 2012 и поддерживают утверждения, однако все запросы на аутентификацию с их использованием пересылают на полноценный контроллер домена Windows Server 2012. (далее…)

Настройка Dynamic Access Control в Windows Server 2012 (часть 1)

Автор Itworkroom

Dynamic Access Control в Windows Server 2012  — технология сложная, состоящая из нескольких компонентов. В свою очередь, каждый компонент представляет собой отдельную, вполне самостоятельную технологию. Рассмотрим их по порядку.

Утверждения

Dinamic Access Control основывается на утверждениях (claims). Для утверждений существует множество определений, приведу наиболее короткое. Утверждение – это информация об объекте, полученная из достоверного источника. В нашем случае объектом служит учетная запись пользователя или компьютера в Active Directory, а в качестве достоверного источника выступает служба KDC (Key Distribution Service), расположенная на контроллере домена.

К утверждениям можно отнести любое из свойств пользователя или компьютера, например принадлежность к определенному подразделению (OU) или членство в группе безопасности, должность пользователя и отдел, в котором он работает, страну и город проживания, почтовый индекс, номер телефона и многое другое.

В Windows Server 2012 используются утверждения трех типов:

1. Утверждения для пользователей (user claim) — в качестве утверждений используется атрибуты учетной записи пользователя в Active Directory, например департамент или должность;
2. Утверждения для устройств (device claim) — здесь в качестве утверждений используется атрибуты учетной записи компьютера, такие как операционная система или состояние здоровья;
3. Утверждения преобразования (transformation claim) — этот тип используется для трансформации утверждений при прохождении через доверительные отношения между лесами. Утверждения этого типа не базируются на атрибутах AD. (далее…)

Основные проблемы и методы исправления ошибок в работе BizTalk Server. Instances\Orchestrations.

Автор Itworkroom

Основные проблемы и методы исправления ошибок в работе BizTalk Server. Instances\Orchestrations.

Данные состояния запущенных инстансов / оркестровок.

Средства:

  1. BizTalk MessageBoxView
  2. BizTalk Terminator

Методы:

  1. Delete orphaned messages on all hosts
  2. Repair control messages (re-create)

Основные причины падений BizTalk-а

  • DTA Orphaned Instances (Incompleted Instances in DTA but not in Msgbox).
    DTA orphans created in some situations where you have multiple send ports involved or backup transports (e g after failures).
    In BizTalk 2006 R2 SP1 Cumulative Update 3 (CU3), BizTalk 2009 CU2 and BizTalk 2010 DTA orphans prevented from being created.
  • Too large size of BizTalkMsgBoxDb.dbo.Spool
  • DB Connectivity
  • Disk space
  • Disk surface corruption (далее…)