суббота, 24 октября 2015 г.

как можно ограничить число устройств у абонента?



     эта проблема давно беспокоит всяких жадных провайдеров, ведь клиенты очень любят интернет использовать не просто на своем ноутбуке, но и на телефоне, на телевизоре, медиацентре, на виртуальных машинах, да и просто не привязывать себя к столу проводом а использовать вай-фай.
естественно провайдеру хочется что б клиент в этом случае платил за свои 2Мбит интернета за каждое "подключение" отдельно.

1. традиционное решение проблемы - привязка мак-адресов.
для абонента такой фильтр это даже не проблема - любое устройство позволяет этот мак подменить, а домашние вайфай роутеры это делают почти автоматом.
не проблема для абонента.

2. следующий шаг - использование аутентификации.
например - 802.1x или PPPoE/PPTP доступ в сеть.
решение - выполнять аутентификацию на роутере и с него же поднимать туннель.
не проблема для абонента.

3. тяжелая артиллерия - фильтрация по TTL :)
вешать на клиента список доступа, принимающие пакеты ровно с TTL=128(венда) или TTL=64(unix/linux/macos).
здесь все становится немного сложнее.
не все роутеры умеют такое бороть, но если роутер использует прошивку на линуксе (dd-wrt/openwrt/и т.д.), то там все решается предельно просто:
iptables -t mangle -A POSTROUTING -o -j TTL --ttl-set 128
большинство прошивок могут такую команду добавить а автозапуск.

4. сверх-тяжелая артелерия и приз зрительских симпатий - УСТАНОВКА TTL!
роутер провайдера на все пакеты идующие в сторону клиента ставит TTL=1.
если абонент подключил маршрутизатор, то он при пересылке пакета внутрь на проводную ил беспроводную либо даже виртуальную сеть уменшает TTL на единицу, и тут - упс, TTL=0, пакет нужно отбросить и отправить TTL exceeded!
на линуксе (dd-wrt/openwrt/и т.д.) все решается предельно просто, как и в прошлом варианте, только теперь на трафик полученный на wan интерфейсе:
iptables -t mangle -A PREROUTING -i -j TTL --ttl-set 128
большинство прошивок могут такую команду добавить а автозапуск.

Взято отсюда

воскресенье, 28 декабря 2014 г.

Обновление NOD32 через BitTorrent Sync

Мои заморочки > Сервер NOD32 > Обновление NOD32 через BitTorrent Sync | Просмотров: 2 519
imageПошаговая инструкция по обновлению NOD32 черезBitTorrent Sync на Windows 7.
Думаю, в последнее время многие заметили, что бесплатные сервера обновлений антивируса NOD32стали умирать довольно часто. Компания ESET банит бесплатные зеркала. Это неприятно, но выход из ситуации есть.

В этой статье я подробно опишу процесс получения обновлений с помощью программыBitTorrent Sync. В результате, вам больше не придется заморачиваться поиском рабочих серверов или ключей для обновления антивируса NOD32. Более того - BitTorrent Syncдостаточно установить на 1 компьютер в вашей сети и раздавать обновлений остальным пользователям через общий доступ к папке с обновлениями, но если вы не хотите зависеть от времени работы другого компьютера, то лучше настроить BitTorrent Sync на каждом компе отдельно.
На самом деле, настройка обновлений NOD32 через BitTorrent Sync реализуется очень просто. Не пугайтесь объема этой статьи. Она напичкана множеством скриншотов, чтобы все смогли в этом разобраться.
Сразу сделаю оговорку: последние версии BitTorrent Sync не работают на Windows XP. Можете попробовать установить старую версию и все нижеописанное повторить на ней. На Windows 7 все работает отлично.

Что такое BitTorrent Sync?

BitTorrent Sync  — сервис для синхронизации файлов по протоколу BitTorrent между произвольными устройствами на Android, iOS, Linux, FreeBSD, Mac OS X и Microsoft Windows.
Общий принцип очень схож с работой торрента. Один становится на раздачу, а остальные качают от него и всех тех, кто стоит на раздаче.
По опыту скажу, что вы не заметите проседания скорости вашего интернета раздавая обновления другим, так как сервис получения обновлений для NOD32 через BitTorrent Sync был анонсирован еще летом 2014-го и в данный момент я вижу, что обновления раздают 455 компьютеров. Многие ни разу не качали обновления через мой сервер, поэтому я о них просто не знаю.
image

Установка BitTorrent Sync

Для начала необходимо скачать BitTorrent Sync.
image
image
Запускаем скаченный файл.
image
image
Соглашаемся с установкой веб-интерфейса.
image
Жмем на кнопку Установить.
image
Откроется окно в браузере. В нем необходимо назначить логин и пароль для доступа к интерфейсу.
image
Выскочит окошко авторизации.
image
Авторизируемся.
image
BitTorrent Sync успешно установлен. Осталось его немного настроить.
Открываем настройки.
image
image
Ставим все галочки и устанавливаем русский язык.
image
Закрываем окно настроек и обновляем страничку нажатием клавиш Ctrl+R
image
На этом установка BitTorrent Sync завершена.

Загрузка обновлений NOD32 через BitTorrent Sync

Первое, что необходимо сделать на этом этапе – создать пустой каталог, в который и будут загружаться обновления для NOD32.
У меня это будет папка c:\Temp\
image
Теперь возвращаемся к окошку BitTorrent Sync.
image
Жмем на кнопку добавления ключа.
image
image
В появившемся окне вводим ключ для получения обновлений антивирусных баз NOD32:

BK2HN3QZKCLLLH2M2MN74DZQYZEHCI7RR

image
Жмем на кнопку Next.
image
Теперь необходимо указать путь к пустой папке, которую мы создавали в начале этого этапа.
image
Жмем на кнопку Добавить.
image
Открываем настройки.
image
image
Ставим все галочки, как показано на скриншоте.
image
Через несколько минут начнется загрузка обновлений. Можете пока попить чайку, вынести мусор или перекурить :)
image
Дождитесь окончания загрузки обновлений.
image

С этого момента обновление антивирусных баз будет происходить автоматически.

Настройка обновлений в NOD32

Теперь нам осталось только прописать путь к скаченным антивирусным базам в настройках антивируса NOD32.
Для этого открываем окно антивируса.
image
Жмем на клавишу F5.
image
Слева выбираем раздел Обновление.
image
Жмем на кнопку Изменить.
nod
image
В строке Серверы обновлений: вводим путь к папке, в которую загружались обновлениячерез BitTorrent Sync. В моем случае это c:\Temp\
image
Жмем на кнопку Добавить.
image
Жмем на кнопку Ок.
Проверяем, что в выпадающем списке выбран путь к нашей папке.
image
Жмем на кнопку Ок.
image
Переходим в раздел Обновление.
image
Обновляем базу антивируса.
image
image
Все. Больше вам не придется искать рабочие сервера или ключи для обновления NOD32.
Думаю, эта статья будет интересна и вашим друзьям. Поделитесь ей в социальных сетях или пусть мучаются дальше :).

вторник, 11 ноября 2014 г.

DMR: новый претендент на рынке профессиональной радиосвязи   Людмила Леснова 
Особенности и преимущества
В августе нынешнего года была образована Ассоциация DMR (DMR Association). Эта структура, основанная девятью компаниями - производителями и поставщиками абонентских устройств и сетевого оборудования в сфере цифровой радиосвязи (Motorola, CML Microcircuits, Funkwerk Koelleda, Fylde Micro, Icom, Kenwood, SELEX Communications (Finmeccaninca), Tait Radio Communications и Vertex Standard), продолжила дело своего предшественника - DMR MOU. Целью новой организации заявлен вывод стандарта DMR (Digital Mobile Radio) "на новый уровень, что обеспечивает в его рамках совместимость различного оборудования и стимулирующий развитие новых сервисов и устройств. Данный стандарт должен постепенно стать приоритетным для профессиональных пользователей конвенциональной и транкинговой цифровой радиосвязи".
Людмила ЛесноваСтандарт DMR был одобрен ETSI в 2005 г. К настоящему времени Европейским Институтом приняты целый ряд документов по стандарту DMR, в том числе четыре спецификации ETSI TS 102 361 (1-4), описывающие радиоинтерфейс, голосовые и другие основные сервисы и возможности, протокол передачи данных и протокол транкинга.
Новый европейский стандарт рассматривался как прямое замещение аналоговой технологии PMR (Private, или Professional Mobile Radio). На протяжении многих лет технология PMR пользовалась достаточно большой популярностью у пользователей, однако со временем требования к возможностям профессиональной радиосвязи повышались, и сервисы, доступные в рамках традиционной аналоговой технологии, перестали удовлетворять потребителей. Новый стандарт цифровой радиосвязи обеспечивает лучшие характеристики и большую функциональность систем профессиональной радиосвязи.
Среди самых важных значительных преимуществ DMR - более эффективное использование спектра. Стандарт DMR позволяет работать в частотах PMR, используя тот же канал шириной 12,5 кГц. Таким образом, пользователям аналоговых систем PMR при переходе "на цифру" не потребуются ни дополнительные диапазоны, ни новые лицензии. Применение метода TDMA дает возможность разделить канал на два тайм-слота, или логических канала, с сохранением рабочих характеристик физического канала 12,5 кГц. Два логических канала позволяют, например, передавать одновременно два самостоятельных вызова или задействовать один из каналов для передачи данных.
К слову, существует и другая цифровая технология, которая направлена на повышение эффективности использования частотного ресурса, имеющегося у пользователей аналогового PMR, а также на увеличение покрытия, времени работы батареи и пр., - так называемая digital PMR (dPMR). В отличие от DMR, dPMR использует метод частотного разделения канала FDMA. Результат фактически тот же - вместо одного канала 12,5 кГц получаются два канала по 6,25 кГц, только в одном случае логических, а во втором - реальных. Разница в том, что при наличии стандартного канала 12,5 кГц dPMR обеспечит удвоение его емкости в любом случае, будь то в режиме peer-to-peer или при использовании ретранслятора и базовых станций. Технология DMR позволит пользоваться двумя каналами вместо одного только при наличии репитера, синхронизирующего тайм-слоты. Однако частотное "разбиение" канала 12,5 кГц в лицензируемых диапазонах допускается далеко не во всех странах, кроме того, использование двух частотных каналов, расположенных "впритирку" друг к другу, чревато интерференцией. К тому же dPMR не обладает обратной совместимостью с аналоговыми системами, а оборудование DMR способно работать в аналоговом режиме. Тем самым может быть обеспечена плавность миграции "с аналога на цифру". Стоит также отметить, что стандарт dPMR в России официально не принят.   
Итак, первое преимущество DMR перед аналоговой профессиональной связью состоит в более эффективном использовании спектра. Не менее существенно то, что DMR требует меньших инвестиций в оборудование. Для организации двух каналов связи достаточно одного репитера, одной антенны и простого дуплексера, в то время как FDMA-системы (аналоговые или цифровые) требуют выделенного репитера на каждый канал и наличия дорогостоящего сопрягающего оборудования.
Актуальный вопрос для мобильных устройств - время автономной работы. Экономия заряда аккумулятора терминала DMR обеспечивается за счет того, что один вызов занимает лишь один из двух интервалов TDMA. В неиспользуемом интервале передатчик пребывает в режиме ожидания. Даже с учетом множества факторов, влияющих на энергопотребление конкретного устройства, сравнение показателей FDMA- и TDMA-устройств показало, что за каждый час работы последние потребляют на 19-34% меньше энергии, чем устройства FDMA. Кроме того, DMR предусматривает применение технологий управления электропитанием, что способствует увеличению экономии заряда аккумулятора.
Возможности создания разнообразных приложений для систем DMR также относятся к числу преимуществ стандарта. В эти системы легко добавляются, например, функции GPS и телеметрии; поддержка IP позволяет разрабатывать приложения, основанные на передаче данных.
К этому можно добавить более качественную, чем в аналоговых системах, передачу голоса на краю зоны покрытия за счет улучшенных механизмов шумоподавления и технологии коррекции ошибок FEC, возможности контроля вызовов и др.
Существует три разновидности, или уровня (tier), cтандарта DMR.
- DMR Tier I - простейший вариант технологии, ориентированный на работу в нелицензируемом диапазоне 446 MГц. Устройства DMR Tier I (как и dPMR 446, который тоже относится к Tier I) предназначены для работы в режиме peer-to-peer, т. е. без сетевой инфраструктуры. Максимальная мощность пользовательского оборудования - 0,5 Вт. Технология может применяться в комбинации с аналоговой PMR 446. Ввиду отсутствия репитера удвоение спектральной эффективности в данном варианте недостижимо. Оборудование DMR Tier I ориентировано на частных пользователей и малые предприятия, которым не требуются большая зона покрытия и расширенные возможности радиосвязи.
- DMR Tier II - стандарт конвенциональной связи, охватывающий лицензируемые частоты от 66 до 960 МГц. Оборудование этого стандарта предназначено для тех пользователей, которым необходимы качественная передача голоса, интегрированная возможность передачи данных и более эффективное использование спектра. Для DMR Tier II определена двухслотовая технология TDMA в канале 12,5 кГц.
- DMR Tier III описывает транкинговую связь в диапазонах 66-960 МГц. Здесь также используется двухслотовая TDMA в канале 12,5 кГц. DMR Tier III призван заменить стандарт аналоговой транкинговой связи MPT-1327, добавив к его возможностям более эффективное использование спектра и поддержку пакетной передачи данных, в том числе по протоколам IPv4 и IPv6.
В настоящее время коммерчески доступным является оборудование DMR Tier II, и сам стандарт DMR чаще всего упоминается как стандарт конвенциональной связи.