Windows 10 - instalace SNMP

Ve Windows 10 již nelze standardní cestou instalovat SNMP.
Firma Microsoft se rozhodla, že již nebude SNMP podporovat (pro desktopové systémy).

SNMP je firmou označená jako zastaralá nepodporovaná funkce.

Přesto v tomto přechodném období lze ještě instalaci SNMP provést
(bohužel se mi nepodařilo zjistit, jak dlouho bude přechodné období trvat a kdy již opravdu nebude možné SNMP do-instalovat - předpokládám, že to bude od MS Windows 11).

co je to AAA

Co to je AAA ?

AAA = authentication, authorization and accounting protocol
tedy v češtině:
autentizační, autorizační a účtovací protokol počítačových sítí

SMB - Zakázání protokolu SMB verze 1

Protokol SMB verze 1 obsahuje mnoho zranitelností, které s úspěchem využívají viry typu RANSONWARE.

I proto je vhodné ho vypnout.

Provádí se v Powershellu takto:

SMB - Šifrování přenosu dat

Přenos dat v protokolu SMB ve výchozím stavu není šifrován.

Šifrování protokolu SMB lze zapnout pouze od verzi 3.

Provádí se PowerShell příkazem:

Zjištění verze SMB protokolu

v PowerShellu zjistíme verzi SMB takto

SIEMENS SCALANCE S615

Dostala se mi do ruky škatulka SIEMENS SCALANCE S615.
Jedná o průmyslový ethernet router.

Tak si sem dám jen pár poznámek k úvodní konfiguraci.

Windows - TCP Port Forwarding

Někdy se může hodit v prostředí MS Windows zařídit přesměrování TCP komunikace (port forwarding) na vzdálenou IP adresu

Provede se to takto:

Network - co je ECN a Data Center TCP

ECN support in TCP by hosts in Microsoft Windows
Windows versions since Windows Server 2008 and Windows Vista support ECN for TCP.
Since Windows Server 2012, it is enabled by default in Windows Server versions, because Data Center Transmission Control Protocol (DCTCP) is used.
In previous Windows versions and non-server versions it is disabled by default.

ECN support can be enabled using a shell command such as:
netsh interface tcp set global ecncapability=enabled 

Load Balancer

Jednou z rolí ve Windows Serveru 2012 R2 je NLB (Network Load Balancing Services).
Má však některá "svá specifiká", takže v praxi v některých případech je její použití velmi omezené či vůbec nemožné.

Takže dokonce EXCHANGE tým pro svůj MS Exchange Server NLB nedoporučuje ... a naopak doporučuje k použití jiné - konkurenční produkty.

Veřejný český DNS server

Nejen GOOGLE má veřejný DNS server.
Také CZ.NIC má veřejný DNS.

Windows 7 - routing mezi 2 subnety

Na MS Windows 7 normálně není možno provozovat routrování mezi 2 subnety.
Od toho mám v případě Microsoftů rodinu MS Windows Server.
Zde je služba ROUTING AND REMOTE ACCESS.

Přesto existuje možnost, jak na desktopových OS od firmy Microsoft zapnout routing.

nejprve si příkazem ipconfig /all ověříme jak je na tom IP ROUTING
V MS Windows 7 je:
 IP Routing Enabled. . . . . . . . : NO

Windows Server 2012R2 - DHCP Server HA (vysoká dostupnost)

Operační server MS Windows 2012 R2 přináší jednu novou funkcionalitu ve vysoké dostupnosti.
A to není nutno instalovat failover cluster (clustrové služby).

Stačí jen nainstalovat do 2 počítačů (do 2 virtuálních počítačů) DHCP server a provést příslušnou konfiguraci.

DHCP server ve vysoké dostupnosti může být buď v režimu vyvažovavání zátěže (Load Balancing) nebo v pohotovostním stavu.

Poslední možností je také možno instalace jako Failover Cluster služba.

Nejzajimavější je však instalace v klasickém režimu ... tedy 2 DHCP servery.

DNS záznam z příkazového řádku

Jak přidat DNS záznam do DNS serveru z příkazové řádky (v operačním systému MS Windows Server) ?

Frekvence pro rádiem ovládané hračky

Hračka musí být konstruována tak, že pracuje ve vyhrazených pásmech.

V České republice jsou definovány rádiové frekvence ČTÚ.

Pro provoz RC modelů jsou Českým telekomunikačním úřadem vyhrazena frekvenční pásma:

• 27 MHz
• 40 MHz
• 2,4 GHz (WiFi, bluetooth a také např. mikrovlnky ...)
• 35 MHz (pro letecké modely)

Jak zjistit jaké aplikace používá porty

Jak zjistit, jaká aplikace používá porty?

PoE napaječ po VoIP telefon

Přestože mám všechny porty na všech přepínačích (alespoň ty, které jsou v rozvaděčích) PoE (napájené), tak se mi vyskytla situace, kdy jsem potřeboval zprovoznit VoIP telefon ke kterému nebyl PoE napáječ (adapter) a který je připojen k přepínači, který napájení nedává.

Konkrétně se jednalo o VoIP telefon Siemens OpenStage 15 HFA.

Jak filtrovat DHCP provoz v programu WIRESHARK ?

Není to až tak složité ... jen si to zapamatovat.

Dáme filtrovat následující:

Síť - specifikace kabeláže

aneb kdo si tom má stále pamatovat ...


IEEE standard    Standard           Rychlost v Mbps   typ kabeláže
802.3                   10BASE-5                   10                          coax
                            10BASE-2
802.3i                  10BASE-T                   10                         RJ-45 cat 3
802.3u                 100BASE-TX            100                         RJ-45 cat 5
802.3u                 100BASE-FX            100                         62,5 MMF optika

U:fon (Air Mobil) - sdílení CDMA Internetu

Sám Air Mobil (dříve U:fon) pro sdílení Internetu nabízí balíček v podobě routru TP-Link WR842ND (s USB portem) a USB modem pro CDMA síť Celot K300.
To vše za cenu nepříliš lidovou - necelých 1800 Kč, nicméně v celkovém balíčku výhodnou.

Co ale dělat, když už modem mám a nechci si tento balíček kupovat ?

Cisco switch a Port Security

Mám na firmě několik switchů CISCO 2960S.

A občas potřebuji v některé lokalitě omezit připojení zařízení s neznámou MAC adresou.

K tomuto slouží funkce Port Security (omezuje tedy připojení zařízení s neznámou MAC adresou).

Jak pracuje Port Security?:

Port Security omezuje připojení zařízení s neznámou MAC adresou.
Tato funkce vytváří v přepínači tabulku, která obsahuje:

• MAC adresu připojené stanice
• číslo fyzického portu, na který je stanice připojena
• typ záznamu (statický nebo dynamický)
• dobu vypršení záznamu. 

Tabulka je vytvořena z odposlechu paketů, které procházejí daným portem, nebo můžeme zadat adresy dynamicky.
Ke každému portu je také možné nastavit maximální možná počet MAC adres, které můžou být připojeny na port.
Port security se povoluje na každém portu (a na každém switchi) zvlášť.
Pokud dojde na portu k narušení bezpečnosti („security violation“), podle nastavení dojde k nastavené události:

• k vypnutí portu
• zahození rámce 
•  ... apod.

Situace, kdy nastane porušení bezpečnosti:

• Bylo dosaženo maximálního počtu MAC adresu na portu a zařízení, jehož adresa není v tabulce, se snaží komunikovat na interface
• MAC adresa, která v tabulce přísluší jistému portu, se objeví na jiném portu stejné VLAN.