Дневник сисадмина

четверг, 24 января 2019 г.

Установка контроллера Unifi и подключение точек доступа

Скачиваем софт по ссылке https://www.ui.com/download/unifi и устанавливаем его.
Затем переходим по ссылке https://<address>:8443 и задаём пароль.

Создаём сайты, чтобы добавить можно было разные подсети.
Добавляем настройки WiFi.

Добавляем точки доступа

Обновляем прошивку на точках доступа. Если нет веб морды, то подключаемся через SSH и запускаем установку:
curl https://dl.ubnt.com/unifi/firmware/U7PG2/4.0.15.9872/BZ.qca956x.v4.0.15.9872.181229.0258.bin -o /tmp/fwupdate.bin
syswrapper.sh upgrade2 &

Переименовать файл обязательно, иначе процесс установки станет колом, и точка перезагрузится и не выйдет из режима перезагрузки.

Примечание: обновить такой командой не удалось, точка зависает наглухо, приходится перезагружать по питанию.

Прошивка обновилась с контроллера. Возможно зависание точки точки доступа поэтому приходится сбрасывать через кнопку на корпусе точки доступа (для сброса понадобится отвёртка или карандаш; держать кнопку сброса более 5 секунд при включённом питании).

Для подключение точки к контроллеру нужно зайти по ssh ubnt@<address> пароль ubnt
и указать адрес контроллера через set-inform https://<address>:8080/inform

Затем в контроллер добавить точку нажав кнопку Adopt

Документация

среда, 23 января 2019 г.

Как скопировать закрытый ключ в Крипто-про

1. Вставляем ключ-донор, устанавливаем необходимые драйвера.
2. Вставляем USB флешку, либо дискету
3. Заходим в Крипто-ПРО, затем вкладка Сервис->Скопировать контейнер
4. Выбираем сертификат, затем выбираем нужный съёмный диск.
5. После этого со съёмного диска можно скопировать куда-нибудь

Установка RSAT в Windows 10

Если сборка Windows 10 ниже 1809, то гуглим по запросу rsat windows и качаем установочный файл. Если 1809 и выше, то через powershell запускаем установку
~~Get-WindowsCapability -Online | ? {($_.State -notmatch 'Installed') -and ($_.Name -match 'rsat')} | %{Add-WindowsCapability -Name $_.Name -Online}~~
Скрипт лежит тут

Если интернета нет, то последняя команда не выполнится, нужно качать исошник с этими фичами. Затем подключаем диск и запускаем команду:
Get-WindowsCapability -Online | ? {($_.State -notmatch 'Installed') -and ($_.Name -match 'rsat')} | %{Add-WindowsCapability -Name $_.Name -Online -LimitAccess -Source 'd:\'}

Подробности в статье

Дальше »