Архив за месяц: Октябрь 2015

Let’s Encrypt - бесплатный сертификат HTTPS

Let’s Encrypt — бесплатный сертификат HTTPS

Бесплатная сертификация HTTPS трафика

В предыдущей статье: «2015 год — бесплатные SSL сертификаты» я писал о новом проекте от Let’s Encrypt, нацеленный на создание простого, общедоступного и контролируемого сообществом удостоверяющего центра, объявил о перекрёстном подписании своих сертификатов организацией IdenTrust, что делает сертификаты Let’s Encrypt автоматически подтверждёнными во всех основных web-браузерах. Таким образом, сайты с сертификатами Let’s Encrypt отныне будут помечены в браузерах как безопасные.

Клиентские сертификаты Let’s Encrypt теперь считаются подтверждёнными удостоверяющим центром IdenTrust, несмотря на то, что пока не завершён процесс добавления информации о корневом сертификате Let’s Encrypt в поддерживаемые браузерами списки заслуживающих доверия сертификатов. Без перекрёстной подписи, для обеспечения доверия к выписанным в Let’s Encrypt сертификатам требовалось ручное изменение настроек.

Общедоступный запуск сервиса запланирован на 16 ноября. До этого времени планируется решить вопрос с рассмотрением заявок на включение Let’s Encrypt в хранилище корневых сертификатов Mozilla, Google, Microsoft и Apple. В настоящий момент сервис доступен для участников ограниченной программы бета-тестирования. После публичного запуска любой желающий сможет бесплатно получить сертификат для HTTPS без лишней волокиты, просто продемонстрировав контроль над доменом через создание специальной записи на DNS-сервере или размещение кодовой фразы в файле на web-сервере.

Skype for Business - пошаговая настройка QoS

Skype for Business — пошаговая настройка QoS

Введение

Что такое QoS — дословно термин QoS можно перевести как «качество обслуживания«. Под этим термином в области компьютерных сетей подразумевают вероятность того, что сеть передачи данных будет соответствовать заданному соглашению о трафике или пропускной способности. Иными словами будет гарантироваться пропускная способность сети при определенном типе трафика проходящего через нее. Для выделения соответствующего вида трафика в сетях передачи данных используют определенные настройки, которые позволяют маркировать специальным образом необходимый в приоритизации трафик, который в свою очередь имеет более высокий приоритет при обработке на активном сетевом оборудовании.

Skype for Business настройка QoS

Читать далее

Расшифровка DSCP и TOS значений

В таблице ниже представлена расшифровка Hex DSCP и TOS  параметров.

 

TOS (Dec) TOS (Hex) TOS Precedence Name TOS Delay flag TOS Throughput flag TOS Reliability flag DSCP (Hex) DSCP (Dec) DSCP/PHB Class
0 0x00 Routine 0 0 0 0x00 0 none
4 0x04 Routine 0 0 1 0x01 1 none
8 0x08 Routine 0 1 0 0x02 2 none
12 0x0C Routine 0 1 1 0x03 3 none
16 0x10 Routine 1 0 0 0x04 4 none
32 0x20 Priority 0 0 0 0x08 8 cs1
40 0x28 Priority 0 1 0 0x0A 10 af11
48 0x30 Priority 1 0 0 0x0C 12 af12
56 0x38 Priority 1 1 0 0x0E 14 af13
64 0x40 Immediate 0 0 0 0x10 16 cs2
72 0x48 Immediate 0 1 0 0x12 18 af21
80 0x50 Immediate 1 0 0 0x14 20 af22
88 0x58 Immediate 1 1 0 0x16 22 af23
96 0x60 Flash 0 0 0 0x18 24 cs3
104 0x68 Flash 0 1 0 0x1A 26 af31
112 0x70 Flash 1 0 0 0x1C 28 af32
120 0x78 Flash 1 1 0 0x1E 30 af33
128 0x80 FlashOverride 0 0 0 0x20 32 cs4
136 0x88 FlashOverride 0 1 0 0x22 34 af41
144 0x90 FlashOverride 1 0 0 0x24 36 af42
152 0x98 FlashOverride 1 1 0 0x26 38 af43
160 0xA0 Critical 0 0 0 0x28 40 cs5
176 0xB0 Critical 1 0 0 0x2C 44 voice-admit
184 0xB8 Critical 1 1 0 0x2E 46 ef
192 0xC0 InterNetworkControl 0 0 0 0x30 48 cs6
224 0xE0 NetworkControl 0 0 0 0x38 56 cs7

Включение QoS Skype for Business Server 2015 для не Windows устройств

По умолчанию, после установки Skype for Business Server 2015, QoS включены только для устройств на которых используется операционная система Windows и настройка «качество обслуживания» для других устройств не доступна, за исключением Lync Phone Edition.

Для проверки вы можете выполнить команду введя ее используя консоль Skype for Business Management Shell:

Get-CsMediaConfiguration

Включение QoS Skype for Business Server 2015 для не Windows устройств

Как мы видим на предыдущем скрине свойству EnableQoS присвоено значение False, это значит, что QoS не включено для компьютеров и устройств на которых установлена не Windows операционная система. Для устройств на базе  Lync Phone Edition QoS по умолчанию включено.

Читать далее

Перенос БЭСТ 4 на терминальный сервер

БЭСТ 4

В связи с малым распространением программы для управления складом и бухгалтерским учетом БЭСТ 4 на территории России, по причине всеобщего захвата рынка компанией и ее различными продуктами очень трудно найти более-менее грамотную инструкцию по переносу БЭСТ 4 на терминальный сервер.

Установка БЭСТ 4 на терминальный сервер

И так, у нас уже установлен Windows Server 2008 R2 64 Rus с ролью Службы удаленных рабочих столов, Служба лицензирования удаленных рабочих столов. Терминальный сервер активирован. Подробнее о настройке терминального сервера Windows Server 2008 R2 вы можете прочитать в моей предыдущей статье: Настройка терминального сервера Windows Server 2008 R2. На диск необходимо положить клиентскую часть к которой необходимо предоставить доступ как к приложению RemoteApp.

Читать далее