Лига Сисадминов

В небольшом офисе для работы используется терминальный сервер. Все пользователи довольны работой. Администраторы подавно, ведь на много меньше проблем с обслуживанием компьютеров, 1С работает весьма сносно и т.д., но речь пойдет немного не о том. И вот в один прекрасный теплый солнечный день, контора решила приобрести Kaspersky Internet Security. Установили на все компьютеры, включая терминальный сервер, и начали работать.

И вот одним прекрасным утром, одному из пользователей понадобилось зарегистрироваться на одном из сайтов. Все клиентские компьютеры работают через тонкие клиенты, а значит регистрироваться пришлось именно в удаленном сеансе. Как только пользователь открыл форму регистрации, как сразу в первом же поле с бешенной скоростью начал печататься полу осмысленный текст. Куски каких-то слов, цифры и т.д.

Спустя несколько минут, телефон системного администратора начал истошно звонить, где на конце провода висел этот пользователь и рассказывал как его компьютер, мягко говоря, сошел с ума. Как только разговор с пользователем был завершен, как начались бесконечные звонки от других пользователей с жалобами, что у них перестали работать клавиатуры. Они жмут, жмут на кнопки, а толку ровно ноль.

Ну естественно стало понятным, что этот глюк напрямую связан со звонком первого пользователя у которого печатается всякая фигня. Первая мысль – наказание за использование не стандартного терминального сервера. Системный администратор звонит в тех. Поддержку этого разработчика (Thinstuff https://thinstuf.ru/ если кому интересно будет) и озадачивает их этой проблемой.

В ответ приходили лишь вопросы, удивления и информация о том, что такого они еще и не видели, а тем более и не слышали, но постараются разобраться в ситуации. Спустя 2 дня возникает идея покопаться в Касперском. Ведь не зря в интернете уже повсеместно встречается фраза «Что-то перестало работать? А ты пробовал отключить Касперского?».

Спустя некоторое время была обнаружена весьма интересная опция в расширении для браузеров «Kaspersky protection», а именно «защита ввода с клавиатуры». Отключив эту опцию все внезапно стало на свои места.

Была идея, что тем не менее это не столько глюк Касперского, сколько глюк Thinstuff. Для проверки этого был взят отдельный заведомо чистый компьютер, на него был установлен MS Server 2008 R2 и поднята роль сервера терминалов. После этого был установлен Kaspersky Internet Security и браузерное расширение Kaspersky Protection. И что вы думаете? Проблема та же самая.

Остается надеяться, что касперский рано или поздно исправит эту проблему.

Скинул мне тут коллега вот такое объявление. На что надеется этот индивидуум? Москва

Имеется в промзоне свой инет 100мбит, но цена зашкаливает. Купили два радиоканала (направленный wifi) 30 мбит и 20 мбит. Оборудование на микротике + направленная антенна

Стоимость 12к за 20 мбит и 9к за 25.. Для юр лица с учетом того что предоставляет арендатор, вполне приемлемо..

Но тут звонят ребята и говорят, мы Вам тут хотим предложить радиоканал 40 мбит,  за 6 к... О отлично, подумали мы... Давайте приезжайте потестим и тд... Очень уж они хотели сразу заключить договор. Мы наотрез отказались, попросили 5 дней на тест. Хорошо, приехали закинули какойто маленький уличный бокс, витуху.. говорят ок, тестите, вот speedtest.. в среднем 30мбит, но пинги 30мс до гугла (чего то много, подумалось)... Спрашиваем, а где антенна? А где БС (базовая станция). Ответ: Она у нас все направленная, бс вот там и там (показал пальцем в два угла)... Хорошо, а на каких частотах? на 2.4 (wifi). - А почему не на 5... типа неззя, мощный передачик, нам всем фсб атата сделает. -Ну ок... и уезжает...

Подключили к компу, Инет вроде пашет, 30 мбит, но пинги ну ппц, то потери, то овер 100.... Любопытсво взяло свое, и решили разобрать этот "уличный" бокс... а там мама дорогая

Микротиковский маленький роутер wifi+2eth+usb питалово по pое.... И Мать его, lte модем с симкой от mts...

Ну ладно, допустим мониторинг, но ведь индикатор на wifi на роутере не горит, и на выходе идет mtsсовский ipшник... Звоним, тролим, мол куда антенну повернуть, чего то плохо работает и тд... И спрашиваем на нахера там мопед то lte?...-Для мониторинга.... а ну да да... Вытаскиваем мопед и инет не пашет... Самое интересное что маркировка бокса была от "ростелекома (rtk- судя по гуглу)У роутера микротиковского тоже были маркировки от ростелекома(судя по id  когда пытались в него зайти посмотреть APN точки)...

Вообщем то вот так нас хотели нагреть, продав нам mtsсовкий инет за овердохуя:)

Спасибо, я не писатель, вдруг кого то тоже хотят нагреть, проще уж самому поставить lte+роутер...

а таким вот ребятам, проще было пульнуть через какойнить свой же vpn, и тогда не запалили бы mts'совский ip.

Речь сегодня пойдет о деталях моего поста https://pikabu.ru/story/kara_vse_taki_obrushilas_5797525

Есть у нас клиент. Интернет магазин с офисом, складом и кучей филиалов-магазинов. И вот, на этой неделе, захотелось клиенту сменить провайдера. Ну с кем не бывает - скорость не устраивает, обрывы частые, техподдержка неадекватная. В моем же случае провайдер, со слов клиента, отключал с завидной регулярностью интернет по выходным.
Ремарка - интернет отключался в офисе и на складе, где находится сервер. Надо ли говорить, как это сказывалось на работе колл-центра, не говоря уже о магазинах? И вот, в назначенное время, я приезжаю в офис клиента...

Офис и склад, чтобы вы себе представляли, - это два помещения в одном большом здании, расположенные в противоположных его концах. Их соединяет обычный utp, протянутый под металлическим козырьком прямо на улице. Буквально - из одного окна в другое. На складе находится сервер, маршрутизатор, туда же приходит интернет. В офисе находятся рабочие места и колл-центр.

Итак, задача стоит - нового провайдера подключить в офисе, перенести туда же маршрутизатор и сервер, перенастроить маршрутизатор и удаленные точки.

Первым сюрпризом стал новый провайдер. Это зелёный мобильный оператор через usb модем, усиленный антенной на крыше. Адрес - статика, договор - на юрлицо. В первом приближении мне сразу же не понравилась эта идея. Выясняя подробности, я узнал, что клиента всячески отговаривали от этого шага наши инженеры. Оно и понятно - слишком много завязано на этот интернет канал, который, скорее всего, будет нестабилен. Но клиент настоял - по его мнению, лучше много мелких перебоев, чем гарантированные постоянные. Хозяин - барин.

Отключаем сервер и маршрутизатор. Переносим со склада в офис и подключаем. Настраиваю маршрутизатор для работы с usb модема. И сталкиваюсь с рядом проблем:
- интернет работает с перебоями, интернет Шредингера одним словом.
- доступ на маршрутизатор извне по адресу есть, а доступа к серверу нет.
- периодически пропадает сеть и не раздаются айпишники новым устройствам.

С настройками модема возился не меньше часа. Устройство представляло себя маршрутизатору как сетевой интерфейс и выдавало ему адрес. Можно было по адресу шлюза из этой сети попасть на вебморду модема и ковырять его настройки. Не буду на этом сильно зацикливаться - к успеху это не привело.

Начинаю разбираться, почему же нет доступа к серверу. Проверяю порты - тут все в порядке. Эти настройки не менялись. Понимаю, что маршрутизатор находится за натом модема - вношу адрес маршрутизатора в dmz модема. Не помогло. Ребутаю устройства в херзнаеткакой раз.

Решаем заменить маршрутизатор. У клиента есть ещё один, аналогичный. Перенастраиваю. Включаю. Смотрю.

Доступ к серверу появился, но интернет все также нестабилен. И сеть по прежнему отваливается.

Времени уже - девятый час вечера. Предлагаю клиенту перенести все это дело на следующий день, ибо поздно. Клиент слёзно просит все настроить сегодня, так как завтра он (контактное лицо) уезжает в ранищу и будет недоступен. Предлагает оплатить внеурочное время дополнительно. Скрепя сердце соглашаюсь. Обычно я не имею привычки так задерживаться на работе.

Начинаю искать проблемное место в сети. Методом тыка понимаю, что в офисной сети проблем нет. Проблема появляется тогда, когда втыкается провод со склада. Иду на склад.

И тут вижу, что кладовщик, перемещая оборудование в другое место, переткнул все кабели в разнобой. И ладно бы в разнобой - втыкал все, что видит и куда можно. Результат - двойная петля между двумя свитчами (аж целых три патчкорда ткнул между свитчами). В трёх соснах блин...

Отключаю ненужные патчкорды, проверяю. Сеть теперь работает.

Времени - половина девятого. Предлагаю все оставить, раз работает, и собираюсь уходить.

Но тут контактное лицо неожиданно предлагает все вернуть назад.

Ругаясь про себя про непутёвого клиента, который не слушает совсем наших рекомендаций, предлагаю пойти по лёгкому пути - перенести маршрутизатор на склад, а сервер оставить в офисе. Клиент соглашается.
Переношу второй маршрутизатор, настраиваю его под старого провайдера, все проверяю, и, наконец, ухожу. Клиент, разумеется, оплачивает мне все это внеурочное время отдельно.

Как вы уже догадались, на этом история не заканчивается.

На следующее утро поступает звонок от клиента. Никуда мужичок не поехал как оказалось. Минут через пятнадцать после того, как я ушел, рухнул козырек, под которым находился провод, связывающий склад и офис.

На втором фото виден кусок оторванного кабеля.

Короче, не слушал нас клиент? Не слушал. По-своему захотел сделать вопреки здравому смыслу? Сделал. Что в итоге? Правильно - настигла КАРА))).

Мужичок, перед звонком мне, скатался в магазин, купил там витой пары, коннекторов, стяжек (набор юного сетевика), перенес сервер обратно на склад, подключил его там. Доступ к серверу у филиалов возобновился. Чего не скажешь об офисе - интернета там нет.

Собираюсь, еду опять туда. Понимаю, что провод сейчас кидать бесполезно - его порвут при восстановлении козырька. Значит настраивать модем. Опять.

Приехал. Беру модем и первый маршрутизатор. Он глючный немного, как мы помним, но в интернет пускает. Другого сейчас и не надо. Два часа ушло на ковыряние в параметрах модема, пока не удалось найти такое сочетание настроек, что модем заработал более-менее стабильно. Подключаем всех к сети, проверяем. Работает. Собираюсь уходить... Но не тут то было!

Мужичок за это время разузнал, что чинить козырек будут в понедельник, и решил проложить витуху прямо по земле, предупредив арендодателя, чтобы при ремонте его провод не трогали.

Проложил он провод, я провод обжал, сеть снова заработала от старого провайдера. Попросил отключить модем и оставить его как запасной вариант. Оставили. Пользователям из офиса объяснили, что и куда перетыкать в случае чего.

Наконец то смог уехать со спокойной душой.

Еду и думаю "Наверное, не зря его настигла КАРА, и это, должно быть, ещё не конец....".