Установка и настройка pptpd под CentOS

Источник:
http://root.blogz.name/2008/10/08/%d1%83%d1%81%d1%82%d0%b0%d0%bd%d0%be%d0%b2%d0%ba%d0%b0-%d0%b8-%d0%bd%d0%b0%d1%81%d1%82%d1%80%d0%be%d0%b9%d0%ba%d0%b0-pptpd-%d0%bf%d0%be%d0%b4-centos/

Вообще, если нужен VPN, куда лучше использовать openvpn, и работает быстрее и с прохождением NAT проблем нет. У pptpd только одно преимущество, на клиентской машине под виндой, не надо устанавливать vpn-клиент.

Маршрутизатор на Centos

1. Настраиваем сетевые интерфейсы eth0 - локалка, eth1 - интернет

cd /etc/sysconfig/network-scripts

cat ifcfg-eth0

# Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
DEVICE=eth0
#BOOTPROTO=dhcp
ONBOOT=yes
HWADDR=00:c0:26:2d:83:ee
IPADDR=192.168.0.2
NETMASK=255.255.255.192

cat ifcfg-eth1
# Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
DEVICE=eth1
HWADDR=00:50:8D:6A:74:54
ONBOOT=yes
HOTPLUG=yes
IPADDR=AA.BB.CC.DD
NETMASK=255.255.255.248

2. Прописываем шлю по умолчанию

cat ../network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=localhost.local
GATEWAY=87.251.167.201

3. Разрешаем проброс пакетов с одной сетевой карты на другую:

cat /etc/sysctl.conf | grep ip_forward
net.ipv4.ip_forward = 1

4. Настраиваем правила iptables

обнуляем текущую таблицу

iptables --flush 

Разрешаем маскарадинг в таблице nat по интерфейсу eth1

iptables -A POSTROUTING -t nat -o eth1 -j MASQUERADE

Сохраняем настройки

service iptables save

5. Перезагружаем сервер, и проверяем работу.

Завершение отключенных сеансов на сервере терминалов

Источник: http://technet.microsoft.com/ru-ru/library/cc758177(WS.10).aspx
...
Использование программы «Настройка служб терминалов»

Откройте оснастку «Настройка служб терминалов».

В дереве консоли выберите пункт Подключения.

В области сведений щелкните правой кнопкой мыши подключение, для которого необходимо изменить параметры таймаутов, и выберите команду Свойства.

На вкладке Сеансы выше параметра Завершение отключенного сеанса установите флажок Заменить параметры пользователя. Это позволит настроить параметры таймаутов сеанса.

При необходимости можно настроить следующие параметры таймаутов.

В поле Завершение отключенного сеанса выберите максимальное время, в течение которого отключенный сеанс будет находиться на сервере. По истечении указанного интервала отключенный сеанс завершается. После завершения сеанса, он удаляется с сервера без возможности восстановления. При необходимости оставить отключенный сеанс на сервере неограниченно долго, выберите параметр Никогда.

Схема разветвителя для RJ45

Удаленный сброс терминальной сессии

Источник: http://technet.microsoft.com/en-us/library/bb491025.aspx

Reset session

Enables you to reset (delete) a session from the terminal server.

Syntax

reset session {SessionName|SessionID} [/server:ServerName] [/v]

Top of page

Parameters

SessionName : The name of the session you want to reset. To determine the name of the session, use the query session command.
SessionID : The ID of the session to reset.
/server:ServerName : Specifies the terminal server containing the session you want to reset. Otherwise, the current terminal server is used.
/v : Displays information about the actions being performed.
/? : Displays help at the command prompt.

Не отрабатывает групповая политика компа

Не отрабатывает групповая политика компа + периодически после перезагрузки не получается авторизоваться, сообщение домен не доступен.
Решение
Отключение проверки состояния сетевого подключения для протокола TCP/IP в ОС Windows
http://support.microsoft.com/kb/239924

Сброс пароля на сервере Trend Micro 10

c0pycat22

У меня при входе в officescan10 на домашнем компе запрашивает только пароль. И способ сброса этот помогает.

на работе у меня просит чтобы я вводил имя пользователя и пароль. user по дефолту установлен как root , и попытка сброса описанным выше способом ничего не меняет.

=> для учёток где user/pass данные хранятся в другом месте:
\TREND MICRO\OFFICESCAN\PCCSRV\PRIVATE\AUTHORSTORE\trendauthdef.xml

чтобы пароль стал равным 1 у учётки для неё надо поменять Pwd
Pwd="!CRYPT!5234E559C0E2086E72FDC6793DE92D6CA2B50662C65503EBF96643A3C20291FC8D472CEAD02C41EDDEB40332A3C"

(фокус с 70 не проходит тут).


ps. почему у меня дома стало без запроса user'a я не знаю. интересно что там в списке юзеров..

pps. а нету списка юзеров. на закладке administation отсутствует такой пункт.

http://72.233.112.78/topic.cgi?forum=5&topic=11237&start=1100