Установка собственного сертификата SSL на систему EMC VNXe3200

Необходимые условия:
1. Система хранения EMC VNXe3200
2. Собственный центр сертификации на базе Windows Server

На момент написания на систему хранения EMC VNXe3200 было установлено ПО версии 3.1.8.9340299.

После первоначальной настройки система генерирует самоподписанный сертификат, что не всегда является удобным для использования. Я предпочитаю везде использовать собственные сертификаты, если есть возможность.

В новых версиях браузеров Chrome (58 и выше) и Firefox сертификаты, у который нет SAN атрибута, считаются недействительными, т.к. поле Common Name теперь игнорируется. В системе VNXe3200 используется оболочка EMC Unisphere, которая использует устаревшую технологию Flash. Новые Chrome и Firefox фактически уже отказались от поддержки этой технологии, так что приходится пользоваться Internet Explorer. Хоть IE пока ещё и использует поле Common Name, лучше делать сертификат по всем современным правилам.

Подключаемся по ssh к Ubuntu Live CD

Потребовалось вдруг предоставить доступ по ssh на компьютер, на котором не работает операционная система. Скачал свежий дистрибутив Ubuntu и просто загрузил Live CD.

Циклическая перезагрузка сайта Windows Update

Сегодня пришлось установить и настроить Windows Server 2003 R2 SP2. Дрова, конечно, те ещё, но такова была просьба. Установилось и загрузилось всё чудно. Зашёл на Windows Update. Меня спросили, хочу ли я обновить версию ПО центра обновлений. Дав согласие я ждал. И ждал и ждал и ждал... Спустя какое-то время стало понятно, что ничего хорошего не происходит. А в адресной строке с каждым циклом обновления страницы росла строчка на один muopt=1:

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ja&muopt=1 &muopt=1&muopt=1&muopt=1

 Проблема решилась переустановкой агента обновления Windows и перезагрузкой ОС.
Ссылка на агент

Стандартный пароль для Samsung Syncthru Webmin

Столкнулся с принтером, на который долго не мог зайти, как администратор. Гугл подсказал.

Samsung SCX-483x 5x3x Series
User: admin
Password: sec00000

Соответствие контактов для соединения шлюза Eltex SMG-1016M и xDSL модема FlexDSL FG-PAM-SAN-E1B, V2

Соответствие контактов.

E1 Line	Sub-D15
17 - 0 Б выход	01 - 1 А выход
18 - 0 Б вход	03 - 1 А вход
35 - 0 А выход	09 - 1 Б выход
36 - 0 А вход	11 - 1 Б вход

Открытие портов для удалённой установки агентов DPM 2012

Опять же, чтобы потом не искать на просторах интернета, запишу сюда.

Развернул в тестовой среде новую версию Microsoft System Center Data Protection Manager 2012. Для работы он требует установить агентов на все те компьютеры, которые мы хотим защитить. Можно устанавливать агенты push-методом. Но для этого требуются специальные открытые порты на брандмауэре.

Открытие портов для доступа к SQL Server из сети.

Надоело мне вручную каждый раз вписывать правила для портов. Погуглил и нашёл очень хороший bat-файл, который это дело автоматизирует. На всякий случай, сохраню его тут.

WSUS Troubleshooting

Случилось так, что случилось страшное. На сервере WSUS поселился вирус. Заметил я его достаточно быстро, но проблемы он мне всё таки создал. Вписал себя в *.exe файлы, которые лежали в папке с обновлениями WsusContent. Антивирус их вылечил, но контрольные суммы изменились и с связи с этим начали от клиентов сыпаться ошибки о невозможности установки.
Так же что-то испортило базу сервера WSUS SUSBD и некоторые разделы просто перестали открываться. Консоль сообщала о ошибке базы данных и предлагала переподключиться. Переустановка всего сервера меня крайне не устраивала. Решение было такое:

Принт-серверы D-Link

Попался мне тут под руку принт-сервер D-Link DP-300U.

 Возникла необходимость его поставить и настроить. Скачал утилитку PS Admin, которая благополучно мне его нашла. Тыкаю на изменение адреса, а мне в ответ окно с запросом пароля. А пароля я не знаю. Неприятно. А самое неприятное то, что на самом принт-сервере нет кнопочки сброса.
После долгих поисков решение было найдено.
В окне запроса пароля нужно ввести такую хитрую комбинацию: SYS+4 последних символа значения mac-адеса, который написан на нижней стороне самого принт-сервера.
Например: SYSCC00

Скрипт для определения IP-адреса.

Возникла экстренная необходимость собрать ip-адреса машин, на которых отрабатывает некий скрипт. Пытался найти самый просто способ для определения ip-адреса.