CloudFlare не позволяет отключить ECH удобным способом. Придётся использовать API напрямую. Я буду приводить команды для терминала Linux. Но их легко адаптировать под ОС MS Windows.

Чтобы проверить наличие ECH у домена, необходимо выполнить следующий запрос:

1

d='example.com'; curl -X 'GET' -H 'Accept: application/json' "https://dns.google/resolve?name=${d}&type=HTTPS"

Параметры:

• d - имя домена.

Если в ответе будет присутствовать параметр ech=, то ECH для домена включён. Для отключения ECH можно воспользоваться следующей командой:

1

m='mail@example.com'; k='GLOBAL_API_KEY'; z='ZONE_ID'; curl -X 'PATCH' "https://api.cloudflare.com/client/v4/zones/${z}/settings/ech" -H "X-Auth-Email: ${m}" -H "X-Auth-Key: ${k}" -H 'Content-Type: application/json' -d '{"id":"ech","value":"off"}'

Параметры:

• m - адрес e-mail аккаунта в CloudFlare.
• k - глобальный API-ключ (Global API Key) в CloudFlare.
• z - идентификатор зоны (Zone ID) в CloudFlare.

Для проверки текущей настройки ECH в CloudFlare, можно воспользоваться следующим запросом:

1

m='mail@example.com'; k='GLOBAL_API_KEY'; z='ZONE_ID'; curl -X 'GET' "https://api.cloudflare.com/client/v4/zones/${z}/settings/ech" -H "X-Auth-Email: ${m}" -H "X-Auth-Key: ${k}" -H 'Content-Type: application/json' -d '{"id":"ech"}'

Ответ будет примерно таким:

1

"result":{"id":"ech","value":"on"}

Параметры:

• "id" - идентификатор настройки.
• "value" - значение настройки:
  • on - ECH включён.
  • off - ECH выключен.

Включить параметр Check Gateway для маршрута, полученного по DHCP от провайдера, невозможно. Эта настройка попросту неактивна. Но Mikrotik можно “обмануть”, использовав следующий скрипт в секции DHCP Client / Interface_Name / Advanced / Script:

1

:if ($bound=1) do={ /ip route set [find where dst-address="0.0.0.0/0" and distance=1] check-gateway=ping }

Для поиска и выполнения различных действий с почтовыми ящиками у администратора должна быть группа Discovery Management. Чтобы добавить администратора в эту группу, необходимо выполнить следующую команду:

1

Add-RoleGroupMember 'Discovery Management' -Member 'admin@domain.com'

Найти на резервном почтовом ящике recovery@domain.com письма для user@domain.com за временной период 20/06/2024 10:00 - 22/09/2024 14:00 и копировать их в почтовый ящик user@domain.com в директорию Inbox:

1

Get-Mailbox 'recovery@domain.com' | Search-Mailbox -SearchQuery '(to:"user@domain.com") AND (received:20/06/2024 10:00..22/09/2024 14:00)' -TargetMailbox 'user@domain.com' -TargetFolder 'Inbox'

Найти на резервном почтовом ящике recovery@domain.com письма от user@domain.com за временной период 20/06/2024 10:00 - 22/09/2024 14:00 и копировать их в почтовый ящик user@domain.com в директорию Sent Items:

1

Get-Mailbox 'recovery@domain.com' | Search-Mailbox -SearchQuery '(from:"user@domain.com") AND (received:20/06/2024 10:00..22/09/2024 14:00)' -TargetMailbox 'user@domain.com' -TargetFolder 'Sent Items'

Начиная с Windows Server 2012 в #PowerShell появился специальные командлеты для экспорта и импорта настроек DHCP-сервера.

На старом сервере необходимо выполнить команду экспорта настроек:

1

Export-DhcpServer -File 'C:\dhcp.data.xml'

Параметры:

• File - файл с настройками для экспорта.

Файл dhcp.data.xml необходимо перенести на новый сервер и выполнить команду импорта настроек:

1

Import-DhcpServer -File 'C:\dhcp.data.xml' -BackupPath 'C:\dhcp.backup\'

Параметры:

• File - файл с настройками для импорта.
• BackupPath - директория, в которую будет сделана копия текущей БД DHCP-сервера перед импортом изменений.

Для того, чтобы переместить виртуальную машину со старого VMware ESXi на новый, необходимо:

• Включить SSH на обоих ESXi (Host / Actions / Services / Enable SSH).
• Проверить, включён ли порт SSH (22) в брандмауэре на обоих ESXi (Networking / Firewall rules).
• Зайти по SSH на старый ESXi, где находится виртуальная машина и ввести следующую команду:

1

scp -r '/vmfs/volumes/datastore1/vm_example' 'root@192.168.11.22:/vmfs/volumes/datastore1/'

Где:

• vm_example - директория виртуальной машины.
• root@192.168.11.22 - логин и IP-адрес нового ESXi, на который необходимо переместить виртуальную машину.
• /vmfs/volumes/ - путь к датасторам.

Для обновления само-заверенного SSL-сертификата, необходимо выполнить следующую команду:

1

pvecm updatecerts --force

Для всех пользователей отключить новый интерфейс Acrobat Reader невозможно. Настройки Acrobat Reader хранятся в реестре индивидуально для каждого пользователя. Но есть обходной путь через редактор групповых политик.

За включение/отключение нового интерфейса Acrobat Reader отвечает параметр bEnableAV2 в ветке HKCU\Software\Adobe\Acrobat Reader\DC\AVGeneral, где:

• 0 - отключено.
• 1 - включено.

Можно написать скрипт, который будет выполняться под каждым пользователем индивидуально при входе в систему. Путь к скрипту прописать в Групповых политиках:

• Конфигурация пользователя
  • Конфигурация Windows
    • Сценарии (вход/выход из системы)
      • Вход в систему

Скрипт

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

@echo off

rem # ---------------------------------------------------------------------------------------------------------------- #
rem # Disable new Acrobat Reader UI.
rem # ---------------------------------------------------------------------------------------------------------------- #

rem # Pausing script execution.
ping 127.0.0.1 -n 5 > nul

rem # Adding the 'bEnableAV2' parameter to the Windows registry.
reg add "HKCU\Software\Adobe\Acrobat Reader\DC\AVGeneral" /v "bEnableAV2" /t "REG_DWORD" /d 0 /f

exit

Статический IP-адрес #Proxmox настраивается при установке. В дальнейшем, поменять его можно через графическую панель управления, либо при помощи терминала SSH. Рассмотрим вариант изменения IP-адреса #Proxmox через терминал SSH.

Вводные данные

• Старый IP: 10.1.1.1/16.
• Новый IP: 10.1.2.2/16.

Изменение IP-адреса

Сначала необходимо изменить IP-адрес в файле /etc/network/interfaces:

1

sed -i 's|10.1.1.1/16|10.1.2.2/16|g' '/etc/network/interfaces'

После, изменить IP-адрес в файле /etc/hosts:

1

sed -i 's|10.1.1.1|10.1.2.2|g' '/etc/hosts'

После изменения IP-адреса, перезагружаем сервис networking:

1

systemctl restart networking.service

Команда в одну строку

Удобнее будет использовать команду в одну строку, не забыв отредактировать параметры под себя:

1

sed -i 's|10.1.1.1/16|10.1.2.2/16|g' '/etc/network/interfaces' && sed -i 's|10.1.1.1|10.1.2.2|g' '/etc/hosts' && systemctl restart networking.service

Для того, чтобы проверить запись #PTR у домена, можно запустить #nslookup с параметром -debug:

1

nslookup -debug IP_ADDRESS

Пример:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

nslookup -debug 142.251.39.46

Server:      192.168.0.1
Address:    192.168.0.1#53

------------
    QUESTIONS:
    46.39.251.142.in-addr.arpa, type = PTR, class = IN
    ANSWERS:
    ->  46.39.251.142.in-addr.arpa
    name = bud02s38-in-f14.1e100.net.
    ttl = 28040
    AUTHORITY RECORDS:
    ADDITIONAL RECORDS:
------------
Non-authoritative answer:
46.39.251.142.in-addr.arpa  name = bud02s38-in-f14.1e100.net.

Authoritative answers can be found from:

Запись #PTR будет отображена в блоке ANSWERS и Non-authoritative answer.

Для того, чтобы разрешить читать содержимое файлов в директории, необходимо дать этой директории права на выполнение: 111 (--x|--x|--x). Сами файлы внутри этой директории должны иметь права на чтение: 444 (r--|r--|r--)

Чтобы создать общую директорию, в которой пользователи смогли размещать и читать файлы друг друга, необходимо выполнить следующие действия…

1. Создать группу, например, shared:

1

groupadd 'shared'

2. Добавить эту группу к пользователям:

1

for i in 'user_01' 'user_02' 'user_03'; do usermod -a -G 'shared' "${i}"; done;

3. Создать директорию shared_dir и применить к ней права:

1

dir='shared_dir'; mkdir "${dir}" && chgrp 'shared' "${dir}" && chmod 2775 "${dir}";

Работу #Postfix можно проверить при помощи #Telnet, подключившись к 25 порту. При успешном подключении, должен прийти ответ с кодом 220.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21

telnet localhost 25

Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 mail.zimbra.local ESMTP Postfix
Helo mail.zimbra.local
250 mail.zimbra.local
MAIL FROM:<admin@zimbra.local>
250 2.1.0 Ok
RCPT TO:<user@zimbra.local>
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
Subject: My Test Email
This is the body of the Email
.
250 2.0.0 Ok: queued as 194869C1AB
quit
221 2.0.0 Bye
Connection closed by foreign host.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

telnet mail.zimbra.local 25

220 mail.zimbra.local ESMTP Postfix
ehlo mail.zimbra.local
250-mail.zimbra.local
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
MAIL FROM:<admin@zimbra.local>
250 2.1.0 Ok
RCPT TO:<user@zimbra.local>
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
Subject: My Test Email
This is the body of the EMAIL Message!
.
250 2.0.0 Ok: queued as 538BB9C1AD

Решение проблемы такое же, как в ответе Как исправить ошибки сетевой карты Realtek в OPNsense?. Известная проблема качества встроенного драйвера сетевой карты #Realtek в #FreeBSD. И для исправления ситуации, необходимо установить драйвер от поставщика, а именно установить пакет realtek-re-kmod:

1

pkg install realtek-re-kmod

Проблема в #OPNsense и #Realtek. Дело в том, что #OPNsense построена на #FreeBSD, а #FreeBSD не очень хорошо дружит с сетевыми картами #Realtek. История стара как мир.

Если сетевая карта #Realtek ведёт себя странно в #OPNsense, рекомендуется установить плагин os-realtek-re. Этот плагин содержит в себе драйвер сетевой карты от поставщика и должен решить возникшие проблемы.

Для правильной работы терминала #PuTTY / #KiTTY в #BSD / #Linux, у меня установлены следующие значения:

• Terminal
  • Keyboard
    • The Function keys and keypad, выбрать Linux.
• Windows
  • Translation
    • Remote character set, выбрать UTF-8.
• Windows
  • Translation
    • Включить Enable VT100 line drawing even in UTF-8 mode.
• Connection
  • Data
    • Terminal-type string, указать putty (или xterm).

AWK при помощи параметра -F позволяет указать разделитель, по которому строка будет разбиваться на поля:

1

awk -F '<FIELD>' '{ print $1 }'

Вывод первого поля:

1
2
3

echo '169659_2535291_7578' | awk -F '_' '{ print $1 }'

169659

Вывод первого и второго полей:

1
2
3

echo '169659_2535291_7578' | awk -F '_' '{ print $1, $2 }'

169659 2535291

Переименовать компьютер можно при помощи cmdlet’а Rename-Computer:

1

Rename-Computer -NewName 'PCName01'

И перезагрузить компьютер:

1

Restart-Computer

Если компьютер находится в доменной сети, необходимо указать учётные данные администратора домена:

1

Rename-Computer -NewName 'PCName01' -DomainCredential 'DomainName\Admin01'

1. Скачать SetupChipset.exe на компьютер.
2. Запустить терминал и в терминале перейти в директорию, где лежит SetupChipset.exe.
3. Ввести команду:

1

SetupChipset.exe -extract "%UserProfile%\Downloads\IntelSetupChipset"

Здесь переменная %UserProfile% содержит путь к профилю текущего пользователя. Поэтому, директория IntelSetupChipset с распакованным содержимым из SetupChipset.exe появится в загрузках вашего профиля.

Для перевода PowerShell на кодировку UTF-8 нужно выполнить следующую команду:

1

$OutputEncoding = [Console]::InputEncoding = [Console]::OutputEncoding = New-Object System.Text.UTF8Encoding

Стоит учитывать некоторые особенности:

• В UNIX-системах PowerShell (Core) 7+ по умолчанию использует UTF-8.
• В ОС Windows шрифт в терминале должен поддерживать Unicode.

При вводе команды, необходимо добавить к Format-Table параметр -AutoSize. Тогда PowerShell будет подстраивать ширину столбца под размер содержимого.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

Get-Service -DisplayName 'win*' | Format-Table -AutoSize

Status  Name                  DisplayName
------  ----                  -----------
Running AudioEndpointBuilder  Windows Audio Endpoint Builder
Running Audiosrv              Windows Audio
Running EventLog              Windows Event Log
Running FontCache             Windows Font Cache Service
Stopped FrameServer           Windows Camera Frame Server
Stopped FrameServerMonitor    Windows Camera Frame Server Monitor
Stopped icssvc                Windows Mobile Hotspot Service
Running LicenseManager        Windows License Manager Service
Stopped MixedRealityOpenXRSvc Windows Mixed Reality OpenXR Service
Running mpssvc                Windows Defender Firewall
Stopped msiserver             Windows Installer
Stopped perceptionsimulation  Windows Perception Simulation Service
Stopped PushToInstall         Windows PushToInstall Service
Stopped SDRSVC                Windows Backup
Running SecurityHealthService Windows Security Service