Рубрика: Это интересно

VPN-сервер за NAT

Подняли давеча VPN  на  Windows Server 2019, настроил проброс портов на маршрутизаторе DIR825 (пробовал и другие, mikrotik  в том числе), даже в DMZ  добавлял — ну не хочет подключаться по L2TP!!!

Пробрасываю  в локалку для работы L2TP/IPsec за NAT порты:

  • порт 500 UDP
  • порт 4500 UDP

Не работает.

Проверяю с PPTP, добавляю проброс  TCP-соединение на порт 1723…. VPN  взлетает на ура.

Оказывается L2TP с IPsec не поддерживает NAT.

"Для обхода этих ограничений используется протокол NAT-T, который инкапсулирует пакеты IPsec в UDP, позволяя успешно проходить через NAT. Поддержка данного протокола включена по умолчанию практически во всех ОС, кроме Windows."

Для включения поддержки NAT-T правим реестр:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

Создаём параметр DWORD c именем AssumeUDPEncapsulationContextOnSendRule и значением 2.

Либо через PowerShell:

Set-ItemProperty -Path "HKLM:SYSTEM\CurrentControlSet\Services\PolicyAgent" -Name "AssumeUDPEncapsulationContextOnSendRule" -Type DWORD -Value 2 -Force

Систему перезагружаем. Изменения нужно внести как на сервере, так и на клиенте.

При установлении L2TP/IPsec соединения между узлами прежде всего создается зашифрованный IPsec-канал, для этого используется протокол обмена ключами IKE (порт 500 UDP) и протокол NAT-T (порт 4500 UDP), затем уже внутри безопасного IPsec-соединения поднимается L2TP-туннель на порт 1701 UDP и происходит аутентификация пользователя.

Итого для работы L2TP/IPsec сервера за NAT :

  • пробрасываю порт 500 UDP
  • пробрасываю порт 4500 UDP
  • правлю реестр для включения NAT-T как на сервере, так и на клиенте (только для Windows)

А порт 1701 UDP пробрасывать не нужно, хоть много где в иструкциях сей пункт обязателен.

Расшифровка показания авторефрактометра — просто! (когда есть табличка)

Не стОит всецело доверяться окулистам, включайте голову!  Прежде чем бежать с рецептом за очками вспомните, на что медицина нацелена.

На странице  онлайн сервиса вы можете самостоятельно расшифровать данные авторефрактометра (компьютерной диагностики).  Ниже все данные в виде таблички.

1) Ref — результаты рефрактометрии.
2) R – правый глаз.
3) L – левый глаз.
4) Sph — оптическая сила сферической линзы, соответствующая рефракции глаза в одном из двух главных меридианов глаза.
5) PD – межзрачковое расстояние.
6) Результаты измерения радиуса кривизны роговицы в максимальном и минимальном её меридианах, выраженные в миллиметрах.
7) R1 и R2 – результаты измерений в максимальном и минимальном меридианах роговицы.
8) VD – вертексная дистанция.
9) # — данные, достоверность которых сомнительна.
10) Cyl – оптическая сила цилиндрической линзы, добавление которой к сферической линзе с оптической силой, соответствующей одному из двух главных меридианов данного глаза (см. п. 4), отображает рефракцию глаза в другом главном меридиане. Величина цилиндра всегда указывает на разницу в преломлении двух главных меридианов.
11) Ax — ось цилиндрической линзы (см. п. 10).
12) Средний показатель измерения рефракции в двух главных меридианах глаза, выраженный в виде рецепта на очки.
13) Ker – результаты кератометрии.
14) Средний показатель полученных измерений радиуса кривизны роговицы (в мм) и рефракционной силы в её минимальном и максимальном меридианах (в D — дптр).
15) Результаты измерения рефракции роговицы в её минимальном и максимальном меридианах, выраженные в диоптриях (D).

В зависимости от модели прибора в распечатке результатов также может отображаться S.E. (сфероэквивалент). Он рассчитывается как арифметическая сумма оптической силы сферической линзы и половины цилиндрической, определенных при проведении авторефрактометрии.

Величина, обозначенная как Cyl, отражает степень имеющегося астигматизма.

Не открываются фотографии — простое решение. «Средство просмотра фотографий Windows не может открыть это изображение, поскольку формат данного файла не поддерживается или отсутствуют последние обновления средства просмотра изображений.»

Однажды мне прислали фотографии, казалось бы в обычном формате Jpg …которые Windows 10  не смогла открыть!

Родной  «стандартный» просмотрщик Windows_10_Photo_Viewer — так же отказался/обругался:

«Средство просмотра фотографий Windows не может открыть это изображение, поскольку формат данного файла не поддерживается или отсутствуют последние обновления средства просмотра изображений.»

Без паники, всё оказалось просто. Подробнее »

Ошибка Outlook 0x8004010F — решение простое!

Если вы тоже столкнулись с ошибкой «Не удается получить доступ к файлу данных Outlook…. «

Решений не так много. Самое распространённое — на сайте МеЛкоСофта ТЫК

Либо более ПРОСТОЕ ,быстрое и действенное решение  —  в ключе реестра Delivery Store EntryID хранитмя значение старого пути файла данных, если его удалить и запустить Outlook, ключ пересоздаётся уже с новым значением пути!
Данный ключ находится в ветке реестра:

HKEY_USERS\S-1-5-21-1193387958-161480235-3626723694-1000\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook\9375CFF0413111d3B88A00104B2A6676\00000007

(жирным выделен  путь, который может отличаться для каждого компьютера! обычно там несколько подпапок, искать не долго). Нужно удалить ключ «Delivery Store EntryID»

Внимание! Outlook необходимо предварительно закрывать!

После данной процедуры всё начинает отправляться приниматься без перезагрузок и лишних телодвижений

Ремонт тахометра Pajero 2 — всё просто!

Весь ремонт по сути заключается в разборке и пропайке все деталей на плате. В идеале ещё необходимо заменить варистор в случае наличии на нём трещины, но как показывает статистика, это не обязательно.

снимаем кожух, стекло…

главное не касаться подложки с циферками руками, отпечатки потом фиг отмоются..

Подробнее »

Перестал работать барометр на Samsung Watch ? — решение простое, чиним сами!

После поездки на море перестал работать барометр в часах, соответственно не считают часы этажи…  накрылся датчик давления

Сбрасывал настройки, перепрошивал — всё бес толку, время зря потрачено.

Все мастера мне сказали что однозначно требуется перепаивать, а датчик такой заказать дорого, да и смысла нет.

Но в одном обсуждении на буржуйском форуме обмолвились что микросхема неубиваемая, проблема может быть только в наводках/плохом контакте пайки/замыкание на выводах — вода!!!

Однако у нас же часы воды не боятся? Да сам с часами не плавал, не мочил, не принимал душ в часах….

Разбираем! Подробнее »

Перезагружаются часы, не заряжаются до 100% Samsung Gear S3 — ремонт, это просто!

Вибрация на руке и обращаю внимание что часы самовольно перезагрузились.  Странно? Позже обнаружил что на зарядной станции стали сильно греться и по показаниям «зависают» на 98-99%, на самой зарядке красный индикатор.

В чём дело? ложу часы в холодильник на пару минут  затем на зарядку ….вот и наши 100% появились.  Через неделю часы начали и на зарядке перезагружаться….

До нуля легко разряжались за сутки… 

На сайте 4pda  народ бьёт себя в грудь, что виной АКБ или плата электроники (так как при обращении в сервис — меняют и АКБ и плату электроники), не будем спорить, доля правды есть всюду.

До сервиса идти далеко и некогда. Посему, пообщавшись с людьми и заручившись их моральной поддержкой (опытом и наставлениями) — вскрыл часы и проделал следующее.

  1. нагрел феном  защитный слой фольги , для того что бы клеящий состав размягчился. снял фольгу.
  2. прогрел феном паяльной станции Lukey места обозначенные стрелками на фото

Подробнее »

Сканировать сразу в PDF — это просто!

Неоднократно сталкивался с проблемой, когда нужно пачку договоров отсканировать и отправить в администрацию… в формате pdf. Повсеместно используют PDF принтеры (программа эмулирует принтер и распечатывает в файл PDF)

Но в некоторых случаях у пользователя нет прав и разрешений на установку такого рода программ…

Но есть решение в виде малюсенькой программки:

WinScan2PDF – небольшая утилита, позволяющая быстро (несколько кликов мышкой) отсканировать документ(или пачку документов) и сохранить его в формате PDF на жесткий диск или любой другой носитель. Подробнее »

Скопировать (перенести) файлы с одного сервера на другой без конвертации имён файлов легко и просто!

Казалось бы скопировал на комп, затем на новый сервер…  Но тут выяснилось, что для файловой системы Windows это «непосильная задача»  …не может быть одинаковых названий в одной папке (отличия только в регистре букв, заглавные печатные), а на серверах Linux , там ВАСЯ.jpg и Вася.jpg  совершенно разные файлы.

Да есть скрипты, которые этим могут заниматься, при наличии ssh можно попробовать командами отправить с одного на другой…. но у нас только ftp доступ и требуется скопировать около 10 гигабайт файлов.

Решение есть! Подробнее »

Очистить папку FileRepository просто и наглядно!

Чистил место на диске и заметил , что папка C:\ Windows\ System32\ DriverStore\ FileRepository занимает гигабайты свободного пространства!!!

Данная папка содержит копии готовых к установке пакетов драйверов устройств нашего компьютера. Обращаю внимание — это не те драйверы, которые работают в данный момент. (в папке хранятся все версии драйверов что вы скачивали и устанавливали/обновляли за всё время… при обновлении драйверов оборудования, старые версии драйверов остаются в указанной папке, они хранятся на случай отката драйвера…) Подробнее »