Servidor Dell R640 com HBA travando a inicialização.

Buenas!

Ao instalar uma placa HBA (duas portas de fibra ótica), o servidor trava no boot. Leva 1 hora pra reconhecer as duas interfaces de fibra. Isso aconteceu comigo com um Servidor PowerEdge Dell R640.

Sem a placa HBA a inicialização ocorre normalmente.

Para resolver esse problema, é necessário entrar no BIOS (pressionar F2 e aguardar uma hora até reconhecer as interfaces) e percorrer esse caminho:

BIOS Settings  >>> Integrated Devices >>>  Slot Disablement  >>> marcar para os 2 slots a opção Boot Driver Disabled.

Back - Back - Finish - Save - OK. Após Finish novamente, OK.

Isso permitirá que o slot esteja visível para o sistema operacional, mas não estará disponível como um dispositivo de inicialização, resolvendo a lentidão para iniciar o sistema.

Flw vlw.

Windows 10 (Fall Creators Update) ganha cliente nativo de SSH

Olá.

Ele já está disponível como beta no Windows 10 Fall Creators Update. Um vídeo do ServeTheHome mostra como ativá-lo: basta entrar no Painel de controle, depois em “Apps”, “Gerenciar recursos opcionais” e “Adicionar um recurso”. Na lista, procure pelo cliente OpenSSH (também é possível instalar o servidor).

Desabilitar o recurso Smart Install em switch Cisco

Buenas.

O recurso "Smart Install" é um recurso plug and play de configuração e gerenciamento que permite aos administradores diversas funcionalidades na instalação de um novo dispositivo de rede remotamente.

É importante informar que esse recurso vem habilitado por padrão nos dispositivos de rede da empresa CISCO.

Um usuário malicioso pode explorar vulnerabilidades presente nesse recurso e realizar diversas atividades maliciosas, como as representadas abaixo:

1 - Alterar endereço do servidor TFTP no IBC;

2 - Copiar arquivos do IBC para um servidor TFTP controlado pelo usuário malicioso;

3 - Substituir o arquivo de configuração de inicialização do cliente por um arquivo malicioso;

4 - Carregar uma imagem IOS fornecida pelo invasor no IBC;

5 - Executar comandos de CLI com privilégio de administrador.

Para testar se este serviço está ativo no servidor é possível executar a ferramenta desenvolvida pela CISCO, link abaixo:

https://github.com/Cisco-Talos/smi_check

Como desabilitar?

-Primeiramente configure uma conexão para configurar o switch. (Telnet por exemplo. Acesse via navegador > menu Configure > Express Setup > Advanced Settings)

-Com o Putty, acesse informando a senha cadastrada no Telnet.

-Para verificar o status do Smart Install digite o comando: sh vstack config

Deve retornar algo parecido com isso: 

Role: Client (SmartInstall enabled)

Vstack Director IP address: 0.0.0.0

*** Following configurations will be effective only on director ***

Vstack default management vlan: 1

Vstack management Vlans: none

Join Window Details:

         Window: Open (default)

         Operation Mode: auto (default)

Vstack Backup Details:

         Mode: On (default)

         Repository:

-Agora suba um nível digitando o comando: enable

-Após isso, entre na configuração global: configure

-Para desabilitar o Smart Install escreva: no vstack

-Ctrl+Z para sair e write para gravar essa configuração.

Se não digitar write, ao reiniciar o switch, voltará a configuração inicial.

-Para verificar o status do Smart Install digite o comando: sh vstack config

Lembre-se de desabilitar o Telnet depois disso ;)

Abraços.

Desabilitar Regras De Firewall Temporariamente No Pfsense

Boa tarde!

Perdeu o acesso ao PFsense?

Este recurso pode ser utilizado quando você perder acesso ao site de administração do Pfsense, por exemplo para voltar uma configuração de backup.

No console, entre com a opção 8, para acessar o prompt de comandos e execute:

pfctl -d

Isto irá desabilitar todas as regras de firewall do pfsense.
Para ativar novamente as regras execute um reboot ou então utilize o comando:

pfctl -e

Se você tiver o Pfsense virtualizado, faça uma backup (Snapshot) diário, para evitar grandes dores de cabeça como eu já passei rsrs.

Abraços

Aplicação Java bloqueada ao acessar o Switch KVM Dell

Bom dia.

Ao tentar acessar via navegador o switch KVM Dell 2162, o Java 8 bloqueava a aplicação devido a riscos de segurança.

Ao procurar no Google, achei duas possibilidades de solução do erro:

1- adicionar o IP do KVM na lista de exceções do Java (Painel de Controle do Java -> aba Segurança -> Editar lista de sites), e

2- alterar um arquivo do java, localizado em: C:-> Program Files (x86) -> Java -> jre1.8.0_51 -> lib -> security -> arquivo de nome: java.security. Comentar a linha corresponde a: "jdk.tls.disabledAlgorithms" e acrescentar a linha: "jdk.tls.disabledAlgorithms=SSLv3, EC, ECDHE, ECDH" .

Fiz e não resolveu.

Só depois de muitas tentativas consegui resolver.

Para tanto, volte para o Painel de Controle do Java -> aba Segurança -> Editar lista de sites. Dê um duplo clique no IP que vc adicionou e retire a letra 's' depois do http. Após clicar em OK irá aparecer uma mensagem de advertência, marque Continuar e depois em OK. . Pronto. Agora abra novamente o navegador e faço o acesso normalmente.

Update 23/03/2017: Na atualização do java 8 update 121, faz-se necessário a retirada do "DH keySize < 768, \" na linha que começa com: "jdk.tls.disabledAlgorithms=SSLv3," (isso ainda no arquivo “Java.Security”.

Abraços e Feliz Natal.

Vídeo: Mitos e Verdades sobre Cloud Computing

Microsoft oferece cursos online e gratuitos

Buenas!

Indo direto ao assunto, são 2224 cursos oferecidos pelo Microsoft Virtual Academy, maioria em inglês, obviamente).

Tem cursos bem interessantes, como esse sobre Clound. Clique aqui.

Bom estudo.

Fonte: Suporte Ninja

IBM vende data centers em containers

Olá leitores!

A IBM anunciou a oferta de novos data centers instalados em containers para o Brasil. Chamados de data centers portáteis modulares, os conjuntos ocupam espaço 50% menor que a área de uma central convencional, dentro de um prédio, segundo a empresa.

De acordo com o executivo de serviços da IBM, Flávio Duarte, "Os data center em containers custam 15% mais que uma central tradicional. Porém, oferecem eficácia energética superior em até 77%, além de entrar em funcionamento apenas 14 semanas após o pedido."

Os containers serão oferecidos em três modelos: 6, 12 e 16 metros. A fim de resistir ao ambiente, os containers são equipados com ar-condicionado, sistema contra incêndios, blindagem contra poeira e vedação contra a umidade. Assim, podem ser usados pela indústria petrolífera, mineradoras e em obras de infraestrutura.

Outra utilidade seria a instalação em eventos que exigem grande capacidade de armazenamento e processamento de dados, como a Copa do Mundo e as Olimpíadas. "Algumas empresas de mídia, por exemplo, que virão ao Brasil para a transmissão dos eventos podem usar um data center portátil na Copa e depois reutilizá-lo nas Olimpíadas”, explica Duarte.

Os data centers móveis ainda podem ser úteis para empresas em crescimento acelerado para as quais o processamento próprio é preferível aos serviços na nuvem.

Fonte: Exame.com

Abraços...

Tour do datacenter em container da Google

Taí um bom video mostrando como são os datacenter da Google (a partir de 2005): Abraço

O que é uma placa de rede com TOE?

Olá...

Voce sabe o que é uma placa de rede com TOE?
Não?
Pois bem, TOE significa TCP/IP Offload Engine, que traduzindo significa que
os requerimentos de processamento para processar as quatro camadas, incluindo TCP, são processados na placa de rede, e não mais no processador/CPU.

Uma placa de rede com tecnologia TOE preserva ciclos valiosos do processador para o processamento de aplicativos, com isso, os resultados são servidores mais rápidos, uma rede acelerada, e desempenho superior das aplicações.

A imagem ao lado é um exemplo de placa de rede PCI-Express (giga)Ethernet, duas portas, da Broadcom com TOE.

Abraços

Retirar a complexibilidade de senhas no AD 2008 depois de instalado

Buenas tchê!

Essa eu me quebrei pra achar... e vou disponibilizar pra voces não passarem por isso hehe.

Bom, mesmo entrando em Local Security Policy ou indo pelo AD (nem lembro o outro caminho) sempre aparecia a opção de Desabilitar a complexibilidade de senhas em marca d'agua, ou sem a possibilidade de alteração.

Lendo foruns na net vi que tinha q editar a Defaut Policy.

Então para desativar a complexbilidade de senha do AD do windows server 2008 fiz o seguinte:

1- Entre em Administrative Tools > Group Policy Management
2- editar a default

3- navegue pela guia computer configuration
4- navegue pela guia windows Settings
5- navegue pela guia securuty Settings
6- navegue pela guia Account Policies
7- navegue pela guia password Policy

Obs; para desativar o maximo de permanencia de senha
tambem tem que desativar o minimo de tempo para agir.

Depois disso abra um Prompt de comando e digite: gpupdate
Isso é para atualizar as diretivas de segurança.

O comando "gpupdate /force" atualiza as diretivas na hora.
Reiniciando o servidor, ele atualiza as diretivas durante a inicialização do sistema.
Execute o comando : Gpupdate /Force /target:computer para atualizar a politica no dominio.

Boa sorte!!
Duvidas deixe um comentario.

DNS Reverso (Evite Spam)

O DNS reverso é um recurso que permite que outros servidores verifiquem a autenticidade do seu servidor, checando se o endereço IP atual bate com o endereço IP informado pelo servidor DNS. Isso evita que alguém utilize um domínio que não lhe pertence para enviar spam, por exemplo.

Qualquer um pode enviar e-mails colocando no campo do remetente o servidor do seu domínio, mas um servidor configurado para checar o DNS reverso vai descobrir a farsa e classificar os e-mails forjados como spam.

O problema é que os mesmos servidores vão recusar seus e-mails, ou classificá-los como spam caso você não configure seu servidor DNS corretamente para responder às checagens de DNS reverso. Chegamos a um ponto em que o problema do spam é tão severo, que quase todos os servidores importantes fazem esta checagem, fazendo com que, sem a configuração, literalmente metade dos seus e-mails não sejam entregues.

Como descobrir seu DNS reverso?

Bom, primeiro você tem que saber seu IP, clique aqui !

Depois você acessa esse site e informa seu endereço IP.

Pronto! terá as informações que precisa.

Mais info sobre DNS Reverso voce encontra clicando aqui!
Abraçosss

Dr. Watson: o processo e espaço em disco ocupado

Sujeito: Dr. Watson
Processo: Drwtsn32.exe
Arquivo gerado: drwtsn32.log
Localização no PC: C:\Documents and Settings\"nome_do_usuario"\Dados de aplicativos\Microsoft\Dr Watson

O que é: O Dr. Watson para Windows é um depurador de erro de programa que reúne informações sobre seu computador quando um erro (ou falha no modo de usuário) ocorre com um programa.

O arquivo gerado (drwtsn32.log) pode passar dos 500MB, isso para cada usuário que faz acesso ao sistema operacional. Lógico que o tamanho vai depender da quantidade de erros gerados pelos programas usados, porém se você tiver 20 usuários acessando, você poderá ter 10GB utilizados só para registro de erros.

Através das informações que o Dr. Watson possui, é possível diagnosticar um erro de programa (poucas vezes diga-se de passagem). Portanto esses registro de erros (drwtsn32.log) se torna quase dispensável.

Foi excluindo esses arquivos que liberamos muito espaço em disco, isso logo depois de deletarmos os arquivos temporários (*.tmp) do PC.

Então, para desativar o Dr. Watson clique aqui", baixe o arquivo direto da Microsoft e execute no PC que desejar.

Não quer baixar arquivo? Então você pode fazer isso:
Iniciar > Executar > regedit
HKEY_LOCAL_MACHINESOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug
Do lado direito, clique em auto e deixe o valor como 0

Ficou com dúvidas sobre o assunto? Então comente ou acesse os links abaixo:
1. Mais info sobre o Dr. Watson http://support.microsoft.com/kb/188296/pt-br
2. Wikipedia http://en.wikipedia.org/wiki/Dr._Watson_(debugger)
3. Uso do Dr. Watson http://support.microsoft.com/kb/275481/pt-br

Abraços ae....

Desligar/Reiniciar servidor remotamente

Buenas Tchee

Não está mais conseguindo acessar um PC remotamente? Ou o mesmo travou o serviço remoto? Conexão com Area de Trabalho Remota e Terminal Server não funciona?

Reiniciar é a solução.

Mas como fazer isso estando KMs de distancia?

Então você precisa digitar essa linha de comando:
shutdown /r /f /m \\o_outro_pc

Se quiser desligar o seu PC apenas, digite essa:
shutdown /s /f /m \\o_outro_pc

Caso der acesso negado tenta essa:
runas /user:nomedousuario shutdown /r /f /m \\o_outro_pc

Se nada disso funcionar, pede para alguem (confiavel) desligar/reiniciar o PC para você....

Boa sorte.....