Load Balancer

Jednou z rolí ve Windows Serveru 2012 R2 je NLB (Network Load Balancing Services).
Má však některá "svá specifiká", takže v praxi v některých případech je její použití velmi omezené či vůbec nemožné.

Takže dokonce EXCHANGE tým pro svůj MS Exchange Server NLB nedoporučuje ... a naopak doporučuje k použití jiné - konkurenční produkty.

CISCO ASA - CHYBA: unable to launch device manager from

Najednou mi odpadl management na CISCO ASA.
V grafickém prostředí obdržím chybové hlášení: unable to launch device manager from ...

Se můžu snažit jak chci (odinstalace  JAVY, ASDM) ale nic nepomáhá.

Zajimavé je, že na "malou ASu 5505" je vše funkční.

Moje prostředí:

CISCO ASA 5510: ... nefunkční
- ASA 9.1(6)
- ASDM 7.5(2)

CISCO ASA 5505: ... funkční
- ASA 9.2(4)
- ASDM 7.5(1)

OS: - MS Windows 10 build 14257

Cisco odborník na ASu řekne ... dyť máš funkční SSH.
Ano mám, ale přeci jen grafické prostředí je občas rychlejší, když si honem rychle nedokážu vzpomenout na syntaxi.

DVB-T2 v ČR v normě H.265/HEVC

Další velká televizní změna nás opět čeká.
Před několika lety utichlo analogové vysílání.
A v současné televizní normě DVB-T se za cca 4 roky (2020 - 2021) přestane vysílat.
(Přesné datum bude ještě stanoveno).

Zdá se, že je to ještě daleko.
Ale je potřeba si uvědomit, že v normě DVB-T2 se začne pravděpodobně vysílat již na konci letošního roku (2016) a na konci příštího roku (2017) má již být celoplošné pokrytí.

Co musí televize umět, aby přijímala DVB-T2 ?

Veřejný český DNS server

Nejen GOOGLE má veřejný DNS server.
Také CZ.NIC má veřejný DNS.

CA - prodloužení platnosti certifikátů

Microsoft Certifikační autorita vydává standardně certifikáty s délkou platnosti maximálně 1 rok.
Někdy může být tato hodnota nepraktická a potřebujeme vydávat certifikáty s delší dobou platnosti.

Jedna z možností, jak zařídit změnu platnosti všech vydávaných certifikátů ja např. tato:

CISCO AnyConnect a SHA 256 zatím spolu NEkamarádí

V případě, že používáte VPN AnyConnect od firmy CISCO a rozhodujete se přejít na SHA256, tak koukněte na následující článek.

Zatím SHA256 není podporované ... respektive je zde chybka.

V každém případě, ověřování certifikátů s SHA256 selhává.

SHA-256 kompatibility list

Vynikající článek od Globalsign.
SHA-256 je už vcelku aktuální.

CISCO ASA 5506-X - konfigurace SSL VPN

A ještě zde máme pokročilou konfiguraci pro CISCO ASA 5506-X.
Občas se hodí vzdálený VPN přístup do lokální sítě
(... plynule navazujeme v konfiguraci na předchozí článek)

CISCO ASA 5506 - úvodní konfigurace

Zde si dám jen několik poznámek k úvodní konfiguraci.

CISCO ASA 5506-X - reset to factory default

Jak se provéde RESET do továrního nastavení u VPN firewallu CISCO ASA 5506-X

Exchange 2013 - White List

vše se provádí v v PowerShellu (Exchange Management Shell)

Kontrola:
get-ContentFilterConfig

Certifikační autorita - obnova certifikátu

Mám Certifikační autoritu v MS Windows 2012 R2.
A potřebuji obnovit certifikát Certifikační autority (co nevidět vyprší platnost certifikátu).
A zároveň chci přejít na z SHA-1 na SHA-2 .

OS a další komponenty musí podporovat SHA-256

Více např. zde. https://support.globalsign.com/customer/portal/articles/1499561-sha-256-compatibility

Tak jdeme na to:

Zmenšení velikosti virtuálního disku VHDX

Trnitá cesta vede k cíli ...
... ale není to nemožné.
Jde to.

Virtuální disk VHDX lze zmenšit např takto:

Nejprve doporučuji provést plnou záloho celého počítače.

Uvnitř běžící VM

1. Odinstalovat nepotřebné programy
2. Smazat všechny nepotřebné data
3. Smazat TEMP adresář: c:\Windows\TEMP
4. Smazat pracovní nepotřebná data v uživatelském profilu
5. Vyprázdnit kešku od MSIE a dalších www prohlížečů
6. Vysypat koš
7. Dle potřeby (dle vlastního uvážení vypnout SHADOW COPY)
   

Jaké frekvence používají mobilní operátoři v ČR ?

Jen si sem dám několik poznámek k tomu, jaké frekvence  používají mobilní operátoři v ČR.

Může se to hodit .. .když si třeba kupuji mobil a chci z něj vmáčknout co nejvíce (pro Internet).

RMS nefunguje v Office 2013

Co dělat,když najednou nefunguje RMS?
V MS Office 2013.

Konfigurce se nezměnila a všechny služby na RMS serveru běží.

CISCO WLC - záloha konfigurace na FTP

A ještě jednou, jak se provede záloha konfigurace pro WLC (v mém případě CT 2504) na FTP server
Opět stačí příkazů v SSH konsole.

CISCO WLC - záloha konfigurace na TFTP

A ještě jednou, jak se provede záloha konfigurace pro WLC (v mém případě CT 2504).
Opět stačí příkazů v SSH konsole.

Cisco switch - záloha konfigurace

Záloha CISCO switche se provede poměrně jednoduše.
Stačí jen několik příkazů v SSH konsole.

LYNC 2013 - odinstalace

Potřebuji provést odinstalaci LYNC server 2013.
A kamarád GOOGLE napovídá že se to dá udělat takto:

LYNC 2013 - obnova certifikátu

Potřeboval jsem obnovit vytikaný certifikát.

CISCO AnyConnect - jaké porty používá ?

Pokud mám např. před CISCO ASA ještě router směrem do Internetu (napadá mne např. ADSL router), je nutno propustit (povolit) několik portů pro správnou funkci VPN klient.

Pro Cisco AnyConnect 3.0 platí:

80244019 - Systém Windows nemůže provést vyhledávání nových aktualizací

Dostal jsem chybku 80244019.
Nebylo možno stáhnout nové aktualizace.

A řešení jsem našel u Microsoftů.
Stačilo spustit nástroj a ten vše opravil.

Jak připravit Symantec Endpoint Protection 12.1.x clienta na klonování ?

nebo-li anglicky

How to prepare a Symantec Endpoint Protection 12.1.x client for cloning

PowerShell verze 4 - instalace

Pro instalaci PowerShell verze 4.0 platí následující:

Podporované OS:

• MS Windows 7 SP1
• MS Windows 8.1
• MS Windows 10
  
• Windows Server 2008 R2 SP1 x64
• Windows Server 2012 x64
• Windows Server 2012 R2 x64

Požadavky na instalaci:

• pokud je Windows 7 tak: je nutno instalovat SP1 pro Windows 7
• pokud je Windows 7 tak: je nutno instalovat  .NET 4.5
  
• pokud je Windows 8 tak: je nutno provést upgrade na MS Windows 8.1
  
• pokud je Windows Server 2008 R2 tak: je nutno mít SP1 pro Windows 2008 R2
• pokud je Windows Server 2008 R2 tak: je nutno instalovat  .NET 4.5

DELL EqualLogic diskové pole

Při vytváření oddílů (VOLUME) z přiděleného prostoru (POOL) je vhodné zanechat minimálně 5% volného místa.

Proč?

CISCO - virtualizovaná ASAv

Virtualizace vládne světem.
I firma Cisco virtualizuje.

Firma CISCO virtualizuje svůj nejrozšířenější bezpečnostní prvek ... a tím je CISCO ASA.
Virtualizovaná ASA má název ASAv

ASAv podporuje tyto hypevizory:

• VMWARE ESXI
• KVM
• a nyní také HYPER-V

K dispozici jsou aktuálně 3 edice:

• Lab Edition Mode ... není potřeba licence
• ASAv5 ... nutná licence
• ASAv10 ... nutná licence
• ASAv30 ... nutná licence