четверг, 2 августа 2018 г.

Ошибка OpenVPN "write to TUN/TAP : Invalid argument (code=22)"



Стояла простая задача:

Запустить OpenVPN сервер на Windows сервер и подключиться к нему домашним роутером с OpenWRT на борту.

Настроил, подключился, интерфейс поднялся, IP адрес получил.
А сетевой  интерфейс на стороне VPN сервера не пингуется.

На клиенте в логах:

write to TUN/TAP : Invalid argument (code=22)

Когда включил на сервере verb 6 в логах увидел следующее:

Bad LZO decompression header byte: 96

Закомментировал строкув конфиге сервера параметр "comp-lzo" и все стало пинговаться и трафик ходить.

Установил клиента на винду подключился успешно с включенным на сервере comp-lzo.
Дистрибутив на винду на клиент и сервер ставился одной версии OpenVPN 2.4.6.
На OpenWRT версия OpenVPN 2.4.5.

четверг, 14 сентября 2017 г.

Что Вы знаете о бюрократии?!

      Для закупки любой оргтехники или маломальской флэшек на предприятие необходимо пройти ряд процедур.
      Первое что требуется сделать это попросить Руководителя Предприятия (ПЕРВОГО НА ПРЕДПРИЯТИИ) его разрешения на закупку флэшек написанием обоснования на закупку: прошу вас разрешить закупку флэшек стоимостью 600 рублей в количестве 20 штук для того то и того.

Генеральный подписывает данную бумагу. (РАЗ)

Далее нам требуется создать тендер и собрать подписи участников тендерной комиссии (6 подписей и в конце снова РУКОВОДИТЕЛЬ ПРЕДПРИЯТИЯ- ДВА) на закупку флэшек в кол-ве 20 штук с приложением трех разных счетов на оплату от разных компаний . На основе счетов выбирается поставщик. Далее на основании "Заявки - обоснования" и "Тендера" делается "Заявка на расходование средств" которая подписывается 5 должностями и последняя которая СНОВА РУКОВОДИТЕЛЬ ПРЕДПРИЯТИЯ(ТРИ).

Тут вдруг мы узнаем что договора с поставщиком нет. Да нет у нас постоянных поставщиков потому, что не можем заранее знать, кто выиграет тендер на поставку флэшек.
Далее составляется стандартный такой договор на поставку для подписания которого требуется предоставить в юротдел совместно с договором список документов из 13 пунктов

После того как требуемые документы поставщик предоставил требуется подписать стандартный бегунок с 8 подписями. После этого создаешь еще одну бумагу: ЗАЯВКА ОБОСНОВАНИЕ НА ПОДПИСЬ ДОГОВОРА!!!!!!! РУКОВОДИТЕЛЕМ ПРЕДПРИЯТИЯ! (ЧЕТЫРЕ)


Как я работал в других компаниях и как покупались 20 флэшек.
Взял счет на оплату, подписал РУКОВОДИТЕЛЕМ ПРЕДПРИЯТИЯ, оплатили.

среда, 30 сентября 2015 г.

NetBackup 7.7



В один прекрасный момент столкнулся с проблемой записи бэкапов на ленты.
Статус всех лент - FREEZE

Ошибка при бэкапе:
Error bptm (pid=7640) incorrect media found in drive index 0, expected 247CHP, found 7CHPL5, FREEZING 247CHP
В Media отображается касета как 247CHP Barcode 247CHPL5

Нашел в гугле:
Right click the tape.
Choose lable
uncheck the box that says check the id/barcode (as this is your issue)
it will the load the tape into a drive and re-write the id on the media to match what NB says the tape is called.
ONLY do this if you know all images on the tape have expired.

После этого запись на ленты пошла.

пятница, 19 апреля 2013 г.

Kaspersky System Center 10 ошибка 0x534


Обновился до KSC9, накатил на клиентские ПК endpoint 8 версии. Все бы ничего но вдруг Chrome перестал ходить по https. Немного погуглив выяснилось что проблема в антивирусе. И в endpoint 10 проблемы данной не наблюдается. Соответственно для управления Kaspersky Endpoint 10 необходим Kaspersky System Center 10 версии. Было решено - обновляюсь. ПРи первой попытке установки поверх получил ошибку. Т.к. времени разбираться было мало поэтому решил удалить все, что касается KSC9 и устанвоить по новой KSC10. Но не получилось получил Ошибку "System error 0x534 (Сопоставление между именами пользователей и идентификаторами безопасности не было произведено.)". Google отправил на форумы "касперского". На форумах вычитал что проблема решается удалением задвоенных учетных записей в Active Directory создаваемых "касперским" для своих нужд. Удалил лишние учетные записи. Новая установка и снова - "System error 0x534". Т.к. Антивирус купленный и всячески лицензионный - надо было ставить именно его. В той же ветке рекомендовали проделывать что то с контроллерами доменов для переноса ролей с одного сервера на другой и т.п. телодвижения которые могли бы выйти боком.
И тут Уважаемый пользователь форума sysadmins.ru или forum.kaspersky.ru поделился информацией, что необходимо установить поверх KSC9 KSC10, получить эту же ошибку и снова попробовать установить ЛЫС10. И о боже - Сервер установился успешно!
Оставалось за малым - скачать обновления раскидать антивирус на клиенты и радоваться.



P.S. Спасибо google.com, forum.kaspersky.com, sysadmins.ru. Без данных ресурсов я бы не смог решить данную проблему. Может кому либо понадобится данная информация.
з.з.ы. За ошибки прошу прощения.

пятница, 7 декабря 2012 г.

Windows 7 x64 и принтер HP 3055

Преамбула.
Есть расшареный принтер HP 3055 который подключен по USB к WinXP x86.
Задача: Подключить Windows 7 x64 к этому принтеру для печати.
Первым делом решил подключиться к принтеру и получил ошибку о том что нет драйверов. Ок. Пошел на HP.com за драйверами, но там отсылка к документу по поддержке, который в свою очередь, отсылает за драйверами на сайт к производителю ОС. После этого скачал универсальные драйвера под Win7x64 и установил их. После чего указал на расшареный принтер. Но печать не на принтере не производилась. Немного погоревав решил сделать так:
Установил на Windows Xp универсальный драйвер HP, указал в настройках нужный принтер для печати и открыл общий доступ к универсальному принтеру. Потом с компьютера под управлением Windows 7x64 подключился к принтеру, который создается при установке Универсального драйвера печати и Win7x64 подключился. Печать работает! Ура! PROFIT!

Я все понимаю: Производители хотят продавать бОООльше принтеров, но блин!!! Отказываться то от старых продуктов зачем!?
HP 3055 driver for Win7x64
ПОЧЕМУ НЕТ!? 

пятница, 6 июля 2012 г.

Без названия...


 Как и все ИТ специалисты мне приходится общаться много с пользователями сети, разных должностей. Работаю к слову сказать я в женском коллективе и в компании занимающейся перепродажей. Отсюда вытекает следствие того, что менеджеры по продажам (продавцы) считают себя "самыми главными" добытчиками денег (привет посту Сафиулина Ришата).
 В итоге при попытке общаться с людьми вежливо и культурно и всячески приносить пользу обществу внутри компании и соблюдение субординации, подавляющая часть сотрудников женского пола начинает откровенно говоря "загонять под каблук" или "присесть на тебя" для передачи части работы. При попытке общения с людьми строго и по субординации возникает множество конфликтных ситуаций которые так же мешают работать.
При попытке снизить личное общение с людьми и перевести часть общения в электронную почту снова возникает множество недопонимания и конфликтных ситуаций.
Основное правило которого я придерживаюсь "не напрягать пользователя".
Что я делаю не так? Проблема во мне? Проблема в коллективе?

понедельник, 26 марта 2012 г.

Грабля

Уже несколько раз наступал на граблю когда GPO не применяется к компьютеру. Пока не вспоминаешь, что нечего применять GPO компьютера на UO где лежат учётки пользователей.

пятница, 2 марта 2012 г.

Ipad все просто...

... непонятно! Отвалилась на айпаде почта. уже 1 час 30 минут пытаюсь подключиться к почтовому ящику на гугле.
Ответил владельцу айпада и попутно владельцу предприятия на заданный вопрос:
- Ну что? Как Айпад?
- Снег им хорошо кидать!

понедельник, 20 февраля 2012 г.

Поездка в Жигулевск

Обнаружил на ноутбуке текст написанный в гостинице Самары при поездке в Жигулевск. Прочитал. И понял, как много я забыл об этой поездке.  По ссылке будут фотографии с поездки.

И вот осуществляется мечта идиота Поездка в жигулевские горы.
Доехал до Самары решил поближе к когроду заправится более менее нормальным бензином. Ага заправился... Решил выехать и все, как понесло в потоке не выбраццо(возможно я еблан). В пробке на Московском шоссе обнаружил что не работает вентилятор охлаждения который у радиаторной решетки стоит... Пришлось включать печку в солнцепек и в 24 градусную жару. Окна естественно открыл. Коекак выехал на свободное место остновился посомтрел предохранители с ними все окзалось номарльно. Начались поиски автоэлектрика. Нашел автомастерскую там начали чего то впаривать про то что это не датчик температурный, а мозги автомобиля (возможно имел ввиду рэлюшку:D) в итоге купил у них датчик и уехал. Само собой я звонил электрику, кто меня обслуживает и консультировался с ним. В итоге плюнув на все поехал в гостинницу через весь город котрая находится в здании ЖД вокзала (ну не идиот ли?). В гсотинице снял номер оставил некоторые вещи, спросил где ночная охраняемая стоянка и вернулся к машине. В машине сам сменил датчик температурный охлаждающей жидкости, но вентилятор охлаждения не заработал. Там же на стоянке стоял мужчина в Фольце пассат (спасибо тебе мужик!) он то мне подсказал где мастерская и магазин около мастерской. Купил релюху но не знал как к ней подобраться после этого поехал в мастерскую. Электрик прозвонил проводку и сказал - это не релюшка. В итоге вентилятор работает у меня за 50 рублей. Фишку вытащил и воткнул и все заработало. На тот момент я был готов его расцеловать т.к. ехать без обдува искуственного дальше не комильфо. После этого поставил на стоянку машину и день вроде бы и закончился.
Особенно запомнился таксист у которого спрашивал где стоянка поблизости. Он предложил меня сопроводить до нее за некоторую мзду. Видимо денек у него неудачный.
Что касается водителей и манеры вождения. Сравнивая Челнинскую манеру вождения и самарскую скажу одно - у нас на дороге нет вежливости. Наверное надо нашему городу утонуть в пробке по самую задницу чтобы вежливость появилась и начали пропускать. При пересечении 3-х полосной улицы и при плотном потоке Водители остановились и пропускали!!! Нам бы такое. Если бы не вежливость Самарских Водителей то город бы целиком стоял бы!!!
Дороги. Дороги в городах и вблизи городов в Тататрстане лучше. Но вот малозначимые асфальтовые дороги в Самарской области в идеальном состоянии. Даже заплатки не чувствуются при езде. При выезде на М5 я был очень удивлен качеством. Дорога М5 ГАВНО!!! Такое ощущение чем больше бабла выделяется на строительство дороги тем больше в процентном соотношении ворют.
 Московское шоссе просто отвратительное перед самарой. Быстрее 50 не рекомендуется ехать. В городе же на больших улицах асфаль нормальный. А вот на второстепенных просто ужасный!

вторник, 7 февраля 2012 г.

Почему я выбрал ОС bada...

... и какие приложения мне необходимы для полнейшего счастья.
   Эпилог
   Более полутора лет назад я решил что пора менять смартфон Nokia n79 на модный сенсор? тем более массово появились телефоны с Андрюшей. Помимо функционала мне необходимо было достаточное кол-во оперативной памяти и дизайн который меня бы не отталкивал.
   Около 2-х месяцев осени (время выхода кучи моделей) я присматривался к "гуглофонам" и никак не мог ничего выбрать только из-за их неуклюжего дизайна или ценника более 19 999 рублей. И вот появился смартфон от HTC WildFire тут же помчался в магазин и разочаровался экраном ибо на моей нокии зернистость экрана была меньше. Брать новый аппарат и получить экран с крупной зернистостью я не хотел.  Чуть не забыл - так же не хотелось проводить вечера за настройкой и подгонкой "смарта" под себя. Поэтому искал - что то более близкое купил и пользуйся.
   После этого решил посмотреть, что есть на других платформах и вот наткнулся на s8500 и сразу же приглянулся дизайн и по железу был хорош и в бюджет укладывался. Взял его.
   После более чем года использования мне не хватает только одного - функции синхронизации контактов с гуглоконтактами и всё. Ну конечно же он не без глюков НО аппарат действительно мне очень нравится. Он кстати и крепкий. Падал много раз, одно падение было с высоты метра на кафель экраном вниз - думал капец экрану, но на нем не осталось и царапинки.
ОС bada хорошая, интерфейс очень удобный, виджеты - погода, новости.
   Возвратимся к теме: за, что я полюбил bada? За то, что она мне не дала потратить на себя кучу времени, за то что в очередях или в свободное время не дает заскучать: есть клиент для bash.org.ru, игры, музыка всеядный плеер. На форумах люди с пеной у рта доказывают, что bada хуже андроид-а, только тем, что на нее мало софта и нельзя настраивать ее так же глубоко, как андрюшку. Сколько реально полезного софта под андроид в процентном соотношении к bada?!
   Так же владельцы бадафонов\бадьи ругают самсунг за редкие обновления. Зачем!? Ведь нет никакого смысла чинить то, что и так работает хорошо. И самое главное BADAфоны БОЛЬШЕ телефоны нежели смартфоны.