quarta-feira, 14 de março de 2012

Problemas Switch SRW248G4 With Webview 1.1

  

Temos um switch Linksys SRW248G4 With Webview 1.1 no local onde trabalho que de um momento deixou de funcionar corretamente.

Fizemos então um upgrade de firmware para a última versão existente no site da cisco (SRW2xxG4 V1.1 Firmware Version 1.2.3.0).

O switch ficou a funcionar correctamente à excepção do webadmin.

Solução:

Instalar o IE6 ou então o firefox 3.5 com o addon o IE Tab no Firefox https://addons.mozilla.org/firefox/addon/1419

 

Para conseguirmos a versão do firefox 3.5 fizemos o download do site Old Apps http://www.oldapps.com/firefox.php que parece ter por muita coisa porreira.

E ficamos então com acesso ao switch via web

image

terça-feira, 13 de março de 2012

Criar um servidor TFTP–Update de Firmware

  

O Trivial File Transfer Protocol (ou apenas TFTP) é um protocolo de transferência de ficheiros, muito simples, semelhante ao FTP.

O TFTP é usualmente utilizado para transferir pequenos ficheiros entre "hosts" numa rede, tal como quando um terminal remoto ou um cliente inicia o seu funcionamento, a partir do servidor.

Visão geral do protocolo

Toda a transferência começa com um pedido de leitura ou escrita de um arquivo, que sirva também para pedir uma conexão. Se o servidor conceder o pedido, a conexão está aberta e o arquivo é emitido em blocos fixos do comprimento de 512 bytes. Cada pacote contem um bloco dos dados, e deve ser reconhecido por um pacote do reconhecimento antes que o pacote seguinte possa ser emitido.

Um pacote dos dados de uma terminação de menos de 512 sinais dos bytes de transferência. Se um pacote começar perdido na rede, o intervalo de parada pretendido da vontade do receptor e pode retransmitir seu último pacote (que pode ser dados ou um reconhecimento), assim fazendo com que o remetente do pacote perdido retransmitir esse pacote perdido.

O remetente tem que manter apenas um pacote na mão para o retransmisor, desde que o reconhecimento da etapa do fechamento garante que todos os pacotes mais antigos foram recebidos. Observe que ambas as máquinas envolvidas em transferência estão consideradas remetentes e receptores. Um emite dados e recebe reconhecimentos, o outro emite reconhecimentos e recebe dados. A maioria de erros causam a terminação da conexão. Um erro é sinalizado emitindo um pacote do erro. Este pacote não é reconhecido, e não retransmitido (isto é, um servidor ou o usuário de tFTP podem terminar após ter emitido uma mensagem de erro), assim que a outra extremidade da conexão não pode começá-la.

Conseqüentemente os intervalos de parada estão usados para detectar tal terminação quando o pacote do erro foi perdido. Os erros são causados por três tipos de eventos: o tFTP reconhece somente uma condição de erro, que não causa a terminação, a porta da fonte de um pacote recebido que está incorreto. Neste caso, um pacote do erro é emitido ao anfitrião original. Este protocolo é muito restritivo, a fim de simplificar a execução. Para o exemplo, os blocos fixos do comprimento fazem o alocamento para diante reto, e o reconhecimento da etapa do fechamento fornece o controle de fluxo e elimina a necessidade de requisitar novamente pacotes entrantes dos dados.

[editar] Especificações

  • É baseado em UDP (usa a port 69) ao contrário do FTP que se baseia no TCP (usa a port 21)
  • Não permite listar o conteúdo de directórios
  • Sem mecanismos de autenticação ou encriptação de dados
  • Usado para ler e/ou escrever ficheiros em servidores remotos
  • Suporta e modos diferentes de transferência, a saber, netascii (corresponde ao modo ascii do ftp), octet (corresponde ao binary do ftp) e mail.

Fonte : http://pt.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

 

Um bom servidor de TFTP pode ser obtido em http://solarwinds.s3.amazonaws.com/solarwinds/Release/FreeTool/SolarWinds-TFTP-Server.zip

imageimageimage

Agora é só garantir que a nossa firewall mantem o porto 69 aberto no protocolo UDP.

Aceder à configuração da Firewaal do windows e criar uma nova regra

imageimageimageimageimage

Cria-se a regra para uma porta. Escolhe-se a porta 69 e o protocolo UDP. Clicamos em Permitir ligação no passo seguinte.

Selecionamos o perfil a que queremos adicionar a regra e atribuímos um nome.

Como exemplo mostro o backup/upgrade de um Switch LinkSys que neste caso vai guardar uma copia do startup-config no ip 192.168.1.14 onde está instalado e a correr o servidor de tftp. Será guardado na pasta c:\TFTP conforme configuração no servidor TFTP.

image

E é tudo…

quinta-feira, 8 de março de 2012

Western Digital - Web interface fica inacessível (503 Server temporarily overloaded)

  

Estou a usar  um Western Digital de 2 TB  e  descobri que a interface web está  inacessível, o que dá a seguinte mensagem de erro: 

UNKNOWN 503 Server temporarily overloaded
Date: Tue, 06 Mar 2012 09:15:23 GMT
Cache-Control: no-cache,no-store
Content-Type: text/html; charset=%s
Connection: close

<html>
<head><title>503 Server temporarily overloaded</title></head>
<body>
<h3>503 Server temporarily overloaded</h3>
The server cannot process the request due to a high load
</body>
</html>

 Then type "top" (without "") and look if the HTTP Service (imho mini_http) really have a high CPU useage (service in 1st line uses the most). With SSH you can also shutdown "poweroff" or reboot "reboot".

Tendo o SSH activado podemos aceder via SSH.

Aceder então pelo Putty.

Os dados são os seguintes

user: root

pw: welc0me (O “0” não é um “O”, é o numero zero “0”)

 Agora clique em

Then type "top" (without "") and look if the HTTP Service (imho mini_http) really have a high CPU useage (service in 1st line uses the most). With SSH you can also shutdown "poweroff" or reboot "reboot".

 28354 root       2576 S < /twonky/twonkymediaserver -D -appdata /DataVolume/jew

quarta-feira, 18 de janeiro de 2012

Adicionar um utilizador do domínio com permissões de administrador da máquina.

  
Adicionar um utilizador do domínio com permissões de administrador da máquina.
Aceder ao “painel de controlo” e depois a “contas de utilizador”.

Clicar em “Gerir contas de utilizador”. Aparece-nos a lista dos utilizadores existentes na Máquina, tanto os da própria máquina como os de domínio.
Clicar em Adicionar e colocar os dados do utilizador e do domínio.
 


Agora escolhemos o tipo de permissões que queremos dar ao utilizador.
clip_image010[10]clip_image012[10]
O texto abaixo sobre grupos locais predefinidos foi retirado da página da Microsoft em: http://technet.microsoft.com/pt-pt/library/cc771990.aspx
Grupos locais predefinidos
Aplica-se a: Windows 7, Windows Server 2008, Windows Server 2008 R2

A pasta Grupos, localizada no snap-in Utilizadores e Grupos Locais da MMC (Microsoft Management Console), apresenta os grupos locais predefinidos e os grupos locais que forem criados. Os grupos locais predefinidos são criados automaticamente quando instala o sistema operativo. Pertencer a um grupo local dá ao utilizador direitos e capacidades para executar várias tarefas no computador local.

Pode adicionar contas de utilizador locais, contas de utilizador de domínio, contas de computador e contas de grupo a grupos locais. Para mais informações sobre como adicionar membros a grupos locais, consulte Adicionar um membro a um grupo local.

A tabela seguinte fornece descrições dos grupos predefinidos localizados na pasta Grupos. A tabela também lista os direitos de utilizador predefinidos para cada grupo. Estes direitos de utilizador são atribuídos na política de segurança local.

A tabela seguinte fornece descrições dos grupos predefinidos localizados na pasta Grupos. A tabela também lista os direitos de utilizador predefinidos para cada grupo. Estes direitos de utilizador são atribuídos na política de segurança local.


A tabela seguinte fornece descrições dos grupos predefinidos localizados na pasta Grupos. A tabela também lista os direitos de utilizador predefinidos para cada grupo. Estes direitos de utilizador são atribuídos na política de segurança local.

Grupo

Descrição

Direitos de utilizador predefinidos

Administradores

Os membros deste grupo têm controlo total do computador e podem atribuir direitos de utilizador e permissões de controlo de acesso a utilizadores, conforme necessário. A conta de Administrador é um membro predefinido deste grupo. Quando um computador é associado a um domínio, o grupo Admins do Domínio é automaticamente adicionado a este grupo. Uma vez que este grupo tem controlo total do computador, tenha especial cuidado quando adicionar utilizadores ao mesmo.

·  Aceder a este computador a partir da rede

·  Ajustar quotas de memória para um processo

·  Permitir iniciar sessão localmente

·  Permitir início de sessão através dos Serviços de Ambiente de Trabalho Remoto

·  Fazer cópia de segurança de ficheiros e directórios

·  Ignorar verificação transversal

·  Alterar hora do sistema

·  Alterar o fuso horário

·  Criar um ficheiro de paginação

·  Criar objectos globais

·  Criar ligações simbólicas

·  Depurar programas

·  Forçar encerramento a partir de um sistema remoto

·  Representar um cliente após autenticação

·  Aumentar prioridade de agendamento

·  Carregar e descarregar controladores de dispositivos

·  Iniciar sessão como uma tarefa batch

·  Gerir registo de auditoria e segurança

·  Modificar variáveis de ambiente de firmware

·  Executar tarefas de manutenção de volumes

·  Criar perfil de processo único

·  Criar perfil de desempenho do sistema

·  Remover computador da estação de ancoragem

·  Restaurar ficheiros e directórios

·  Encerrar o sistema

·  Obter propriedade de ficheiros ou outros objectos

Operadores de Cópia de Segurança

Os membros deste grupo podem efectuar cópias de segurança e restaurar ficheiros num computador, independentemente das permissões que protegem esses ficheiros. Isto acontece porque o direito de executar uma cópia de segurança tem precedência sobre todas as permissões de ficheiros. Os membros deste grupo não podem alterar definições de segurança.

·  Aceder a este computador a partir da rede

·  Permitir iniciar sessão localmente

·  Fazer cópia de segurança de ficheiros e directórios

·  Ignorar verificação transversal

·  Iniciar sessão como uma tarefa batch

·  Restaurar ficheiros e directórios

·  Encerrar o sistema

Operadores Criptográficos

Os membros deste grupo estão autorizados a efectuar operações criptográficas.

·  Sem direitos de utilizador predefinidos

Utilizadores COM Distribuídos

Os membros deste grupo têm permissão para iniciar, activar e utilizar objectos DCOM num computador.

·  Sem direitos de utilizador predefinidos

Convidados

Os membros deste grupo têm um perfil temporário criado ao iniciar sessão e, quando o membro terminar sessão, o perfil é eliminado. A conta de convidado (que está desactivada por predefinição) também é membro predefinido deste grupo.

·  Sem direitos de utilizador predefinidos

IIS_IUSRS

Trata-se de um grupo incorporado utilizado pelo IIS (Internet Information Services).

·  Sem direitos de utilizador predefinidos

Operadores de Configuração de Rede

Os membros deste grupo podem efectuar alterações às definições de TCP/IP e renovar e libertar endereços TCP/IP. Este grupo não possui membros predefinidos.

·  Sem direitos de utilizador predefinidos

Utilizadores do Registo de Desempenho

Os membros deste grupo podem gerir os contadores de desempenho, registos e alertas num computador, localmente e a partir de clientes remotos, sem serem membros do grupo Administradores.

·  Sem direitos de utilizador predefinidos

Utilizadores do Monitor de Desempenho

Os membros deste grupo podem monitorizar os contadores de desempenho num computador, localmente e a partir de clientes remotos, sem serem membros do grupo Administradores ou do grupo Utilizadores do Registo de Desempenho.

·  Sem direitos de utilizador predefinidos

Utilizadores Avançados

Por predefinição, os membros deste grupo não têm mais direitos de utilizador ou permissões que uma conta de utilizador padrão. O grupo Utilizadores Avançados nas versões anteriores do Windows foi concebido para dar aos utilizadores permissões e direitos de administrador específicos para executar tarefas do sistema comuns. Nesta versão do Windows, as contas de utilizador padrão têm, inerentemente, a capacidade para executar as tarefas de configuração mais comuns, como, por exemplo, a alteração dos fusos horários. Para aplicações legadas que requerem os mesmos direitos e permissões de Utilizador Avançado presentes nas versões anteriores do Windows, os administradores podem aplicar um modelo de segurança que permite ao grupo Utilizadores Avançados assumir os mesmos direitos e permissões presentes nas versões anteriores do Windows.

·  Sem direitos de utilizador predefinidos

Utilizadores do Ambiente de Trabalho Remoto

Os membros deste grupo podem iniciar sessão no computador remotamente.

·  Permitir início de sessão através dos Serviços de Ambiente de Trabalho Remoto

Replicador

Este grupo suporta funções de replicação. O único membro do grupo Replicador deve ser uma conta de utilizador de domínio utilizada para iniciar sessão nos serviços de Replicador de um controlador de domínio. Não adicione contas de utilizadores reais a este grupo.

·  Sem direitos de utilizador predefinidos

Utilizadores

Os membros deste grupo podem executar tarefas comuns, tais como executar aplicações, utilizar impressoras locais e de rede e bloquear o computador. Os membros deste grupo não podem partilhar directórios ou criar impressoras locais. Por predefinição, os Utilizadores do domínio, Utilizadores autenticados e Interactivo são membros deste grupo. Assim, qualquer conta de utilizador criada no domínio torna-se membro deste grupo.

·  Aceder a este computador a partir da rede

·  Permitir iniciar sessão localmente

·  Ignorar verificação transversal

·  Alterar o fuso horário

·  Aumentar um conjunto de trabalho de processos

·  Remover computador da estação de ancoragem

·  Encerrar o sistema

Assistentes de Oferta de Assistência Remota

Os membros deste grupo podem oferecer Assistência Remota aos utilizadores deste computador.

·  Sem direitos de utilizador predefinidos





Subscrever: Mensagens ( Atom )