30 Ноя2020

Cannot adopt OID ошибка snmptt

. Written by . Posted in Linux

Пример ошибки

Cannot adopt OID in MARVELL-EVENTS-MIB, и таких записей много. Исправить просто, открываем файл MARVELL-EVENTS-MIB редактором, находим ссылки на другие файлы mib скачиваем в интернете, кладем в одну папку и так до полной чистоты в логе.

 

Скачать можно тут — http://www.circitor.fr/Mibs/Mibs.php

Продолжить чтение

30 Ноя2020

snmptt ошибка символа _

. Written by . Posted in Linux

Ошибка —

snmptt[9143]: Expected «(» (_)

Пути решения:

  1. Найти и заменить все символы _ на —.
  2. включить разрешение в конфиге snmp.conf, параметром — mibAllowUnderline yes

Продолжить чтение

07 Ноя2020

mikrotik openvpn server/client

. Written by . Posted in Mikrotik

Настройка OpenVPN сервера и клиента на Mikrotik:

  1. Установка OpenVPN
  2. Настройка OpenVPN
  3. Создание сертификатов.

Первом делом нужно скачать и установить OpenVPN. После того как скачали, нужно установить при установке выбираем обязательно к установке «EasyRSA Certificate Management Scripts» потребуется для генерации сертификатов.

Далее приступаем к настройке OpenVPN.

  • переходим в каталог куда установили C:\Program Files\OpenVPN\easy-rsa.
  • копируем vars.example в vars
  • открываем его в любом редакторе
  • меняем следующие строки

set_var EASYRSA_DN «org» — если оставить cn_only, то строки ниже менять нет смысла.
set_var EASYRSA_REQ_COUNTRY «RU»
set_var EASYRSA_REQ_PROVINCE «Moscow Region»
set_var EASYRSA_REQ_CITY «Moscow»
set_var EASYRSA_REQ_ORG «Voler»
set_var EASYRSA_REQ_EMAIL «admin@voler.ru»
set_var EASYRSA_REQ_OU «IT»
set_var KEY_CN=server
set_var KEY_NAME=server
set_var EASYRSA_CA_EXPIRE 3650
set_var EASYRSA_CERT_EXPIRE 3650

  • далее запускаем от имени администратора — EasyRSA-Start.bat
  • и последовательно выполняем  следующие команды

./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa build-server-full server
./easyrsa build-client-full client

  • последним этапом копируем нужные нам файлы на микротик, который будет выступать в роли сервера нам потребуется  ca.crt, server.crt, server.key; на микотик который будет клиентом ca.crt, client.crt, client.key

С сертификатами разобрались.

 

 

 

 

 

Продолжить чтение

29 Окт2020

libvirt список вариантов os

. Written by . Posted in Статьи

Выполнить нужно простой запрос
osinfo-query os

Получим список возможных вариантов

Spoiler SelectПоказать

Продолжить чтение

16 Авг2020

RDP блокировка подбора паролей.

. Written by . Posted in Mikrotik

/ip firewall filter
add action=drop chain=forward comment="rdp brutforce" dst-port=3389 in-interface=inet protocol=tcp src-address-list=RDP_Drop
add action=add-src-to-address-list address-list=RDP_Drop address-list-timeout=none-static chain=forward \
dst-address=192.168.1.200 dst-port=3389 log=yes log-prefix=FW_BAN protocol=tcp src-address-list=rdp_brutforce_level3 tcp-flags=syn
add action=add-src-to-address-list address-list=rdp_brutforce_level3 address-list-timeout=30m chain=forward \
dst-address=192.168.1.200 dst-port=3389 log=yes log-prefix=FW_Lev3 protocol=tcp src-address-list=rdp_brutforce_level2 tcp-flags=syn
add action=add-src-to-address-list address-list=rdp_brutforce_level2 address-list-timeout=30m chain=forward \
dst-address=192.168.1.200 dst-port=3389 log=yes log-prefix=FW_Lev2 protocol=tcp src-address-list=rdp_brutforce_level1 tcp-flags=syn
add action=add-src-to-address-list address-list=rdp_brutforce_level1 address-list-timeout=30m chain=forward \
dst-address=192.168.1.200 dst-port=3389 log=yes log-prefix=FW_Lev1 protocol=tcp tcp-flags=syn

Продолжить чтение