Показаны сообщения с ярлыком настройка. Показать все сообщения
Показаны сообщения с ярлыком настройка. Показать все сообщения

Telegram бот для рассылки сообщений от System Center Operation Manager.

Рассылки почтовых сообщений от SCOM - это здорово, конечно, но всегда хочется большего. Назрел вопрос получения сообщений от SCOM в Telegram с использованием скрипта PowerShell. Эта статья - агрегация статей и скриптов, написанных другими людьми, за что им большое спасибо и плюс немного отсебятинки.

Импорт прошивок для точек UniFi AP-Pro и другого обрудования UniFi.

При обновлении самого контроллера UniFi, часто возникает необходимость обновить прошивки оборудования, которое к нему подключено (особенно после уязвимостей типа KRACK). Вместе с контроллером в комплекте идут прошивки, но бывает так, что прошивки эти старее, чем есть на сайте производителя. В такой ситуации контроллер будет отправлять точкам ссылку на свежую прошивку, которая находится в интернете на официальном сайте и если у самой точки нет доступа в Интернет, то соответственно и прошивку она обновить не сможет - просто перезагрузится и всё. Можно каждую точку обновлять вручную с указанием кастомного адреса, но это очень неудобно и долго. Но решение есть!)

Установка собственного сертификата SSL на систему EMC VNXe3200

Необходимые условия:
1. Система хранения EMC VNXe3200
2. Собственный центр сертификации на базе Windows Server

На момент написания на систему хранения EMC VNXe3200 было установлено ПО версии 3.1.8.9340299.

После первоначальной настройки система генерирует самоподписанный сертификат, что не всегда является удобным для использования. Я предпочитаю везде использовать собственные сертификаты, если есть возможность.

В новых версиях браузеров Chrome (58 и выше) и Firefox сертификаты, у который нет SAN атрибута, считаются недействительными, т.к. поле Common Name теперь игнорируется. В системе VNXe3200 используется оболочка EMC Unisphere, которая использует устаревшую технологию Flash. Новые Chrome и Firefox фактически уже отказались от поддержки этой технологии, так что приходится пользоваться Internet Explorer. Хоть IE пока ещё и использует поле Common Name, лучше делать сертификат по всем современным правилам.


WSUS Troubleshooting

Случилось так, что случилось страшное. На сервере WSUS поселился вирус. Заметил я его достаточно быстро, но проблемы он мне всё таки создал. Вписал себя в *.exe файлы, которые лежали в папке с обновлениями WsusContent. Антивирус их вылечил, но контрольные суммы изменились и с связи с этим начали от клиентов сыпаться ошибки о невозможности установки.
Так же что-то испортило базу сервера WSUS SUSBD и некоторые разделы просто перестали открываться. Консоль сообщала о ошибке базы данных и предлагала переподключиться. Переустановка всего сервера меня крайне не устраивала. Решение было такое:

Сетевое лицензирование продуктов Autodesk

Задача: развернуть в сети сервер лицензий для купленных продуктов компании Autodesk (такие как AutoCAD Revit, AutoCAD 2007, AutoCAD 2010 и т.д.) и собрать соответственно сетевые дистрибутивы этих программ.

Настройка WSUS

После того, как WSUS сервер установлен и настроены клиенты, нам необходимо разобраться с обновлениями, которые требуется развернуть. По умолчанию, ничего не скачивается до тех пор, пока не будет на это вашего разрешения.

Установка WSUS. Part 1

Windows Server Update Services (WSUS) - это специальный сервер, который позволяет развернуть сервис обновлений для продуктов Microsoft в корпоративной среде. Чтобы сильно не усложнять, скажу что это такой Windows Update, который работает внутри вашей сети. Плюсы очевидны - экономия трафика и контроль за обновлениями. Это всё позволит вам содержать ваши компьютеры в сети в адекватном состоянии.