Как стать автором
Обновить
21
0
Дмитрий Хенкин @ded_Pihto

Пользователь

Отправить сообщение

GoogleDrive with SSL decryption

Время на прочтение1 мин
Количество просмотров3.1K

Столкнулся с ситуацией когда GoogleDrive for Desktop нужно запустить на рабочем месте, но при этом, по корпоративным стандартам, включен SSL decryption. И просто установленный и запущенный пакет дает ошибку синхронизации.
На профильных сайтах все советуют ставить в исключения из SSL decryption список хостов, куда обращается GoogleDrive. Это тоже решение, но его скорее всего зарежет информационная безопасность. И будет права со своей точки зрения.

Для старой версии было решение запускать программу с ключом  --unsafe_network но в более новой версии (у меня Version: 54.0.2.0 ) такое не работает.

Зато отлично сработал более логичный вариант - добавить копоративные сертификаты переподписания в доверенные для GoogleDrive. Они лежат в файле "C:\Program Files\Google\Drive File Stream\54.0.2.0\config\roots.pem" в стандартном текстовом формате pem. И перезапустить GoogleDrive. Файл можно распространить GPO политикой всем кому разрешено пользовать GoogleDrive.

P.S.: вопросы моральности чтения SSL в корпоративной среде мы не обсуждаем. Хочешь пользовать личные секреты - не неси их в рабочую сеть.

Читать далее
Всего голосов 7: ↑5 и ↓2+3
Комментарии13

Windows10 + USB Printer + Network Share Printer. Лайф-хак

Время на прочтение2 мин
Количество просмотров37K

Думаю, многие наступили и мучаются с локально установленным USB принтером, который надо отдать в сеть для печати с других ПК. Microsoft несколько месяцев назад в пылу борьбы с очередной уязвимостью поломало данный механизм, призналось что "сломалось, ждите, починим" и собственно на этом все.

По состоянию на 23.12.2021 попытка подключить такой принтер на другом ПК после установки всех обновлений ("принт-сервер" win10, клиенты win10, win11 - другие не проверял) уже перестало давать ошибку подключения, но печатать от этого не стало.

И вот на просторах интеренета проскочило что с линукса оно ж печатает!! как? почему?

И тут вспоминаем, что, собственно, в Win10 есть родная подсистема печати для Linux. Раздел Windows Features / Print and Document Services / LPD Print Service. А почему бы и не поробовать?

Итого алгоритм:

Читать далее
Всего голосов 25: ↑24 и ↓1+23
Комментарии26

AD + Freeradius + Google Authenticator. Установка с нуля для Cisco Anyconnect и не только

Время на прочтение9 мин
Количество просмотров14K
Итак, у нас встала задача включить двухфакторную аутентификацию для Cisco AnyconnectVPN и некоторых других пакетов. Общими у всех задач есть одно – они умеют аутентифицироваться в Radius.

Существует большое количество платных решений (например Cisco DUO), но – платное не значит лучше и зачем платить больше?
Читать дальше →
Рейтинг0
Комментарии5

Забавные нюансы Win10 и что с этим делать

Время на прочтение3 мин
Количество просмотров69K
Случайно обнаружил несколько забавных нюансов работы Win10, которые сильно могут потрепать нервы пользователям. Но кто предупрежден — тот вооружен.

1. Safe-mode & Win10
2. Циклическая перезагрузка при установке обновлений.
Читать дальше →
Всего голосов 43: ↑38 и ↓5+33
Комментарии71

FreeBSD 10.0 RELEASE и проблемы с ip forwarding

Время на прочтение2 мин
Количество просмотров19K
В механизмах работы с IP стеком v4 в новом релизе FreeBSD 10.0 было внесено много изменений.
В том числе был изменен механизм ip fordwarding. В частности была убрана опция ядра options IPFIREWALL_FORWARD о чем написано в updates к релизу. Теперь этот функционал включен постоянно и надобность такой опции просто отпала. Но есть маленький нюанс.

Суть его заключена в следующем — если используются ipfw правила то все работает кроме одного но часто используемого случая.
ipfw fwd X.X.X.X all from A.A.A.A to B.B.B.B. Условие проявления ошибки — исходный пакет по правилам роутинга должен уйти на интерфейс int_1 а адрес X.X.X.X находиться за другим интерфейсом int_2.

Читать дальше →
Всего голосов 17: ↑14 и ↓3+11
Комментарии6

Построение drbd-зеркала на Proxmox-3.0

Время на прочтение6 мин
Количество просмотров17K
В данной статье я хочу описать how-to по созданию drbd зеркалирования на Proxmox 3.0 хост-машинах. Объединить машины в proxmox кластер имеет смысл до этих операций – хотя в общем то нет никакой разницы.
Основным отличием данного материала от многих, раскинутых на просторах интернета, то что мы делаем drbd раздел не на новом физическом диске, подключенном вторым, а на lvm разделе в пределах единственного наличествующего диска.
Вопрос целесообразности таких действий достаточно спорный – будет ли быстрее drbd на «сыром» диске или нет, но в любом случае это 100% опробованный вариант. В копилку так сказать. Да и работа с «сырым» диском – это просто частный случай данной инструкции.
Читать дальше →
Всего голосов 15: ↑13 и ↓2+11
Комментарии18

Информация

В рейтинге
Не участвует
Откуда
Киев, Киевская обл., Украина
Дата рождения
Зарегистрирован
Активность