ITшные будни

Тоже поделюсь, так сказать, накипевшим. Сразу скажу, у нас парк на 120+ компов, сетевого оборудования так же (вай-фай точки для отдыхающих и т.д.) На все про все два инженера-системотехника. Т
Так вот, это все хуйня, ребята.У нас ввели должность по защите информации (военное учреждение как никак). Когда у нас в управлении инженер по защите (назовем его Валера) прошелся, поставил касперского и Secret Net мы охуели от количества заявок. У людей резко перестали флешки видится. хуле, Валера установил Секрет Нет, у людей сразу заблокировались USB-порты. А головой Валера не подумал, что электронная подпись, которая идет на флешке, пойдет пиздой. Стоит ли говорить, какой кипешь был от Главбуха, когда ее подчиненный бухгалтер не может оплатить счета без электронной подписи начальника. Та же хуйня и в отделе контрактной службы - доступа на rts-tender нету без электронной подписи, которая находится на рабочей флешке.
Так же пиздой пошли принтеры (та же хуйня что и с флешками - Секрет Нет нахуй отрубает все usb-cоединения).
В кассе фискальный аппарат наебнулся (спасибо Секрет Нету). Люди стоят с деньгами оплатить, а фискальный лежит нахуй. Сетевые принтеры тоже пиздой пошли (хуле, версия Касперского лицензионка, но при установки Валера не учел, что в сетевых настройках нужно поставить Доверенная сеть, иначе Каспер отлючает сетевые службы). И Валера обошел только компы у нас в управлении (у нас их порядком 50-ти). Стоит ли говорить, какой кипешь был на следующий день?
Далее, согласно приказу Минобороны, в военных учреждениях должны быть две сети - внешняя для доступа к wi-fi и внутренняя и чтобы они не пересекались. Окей, ставят задачу за 2 дня кинуть вторую сеть и разъединить компы. Дали список пользователей, чьи машины будут во внутренней сети (бухи) и во внешней (те, кому нужен интернет). За два дня это все сделать, при этом не мешать работе пользователей - анриал. Исходя из этого с напарником решили витую пару делить на 2 контакта (2 контакта по 4 провода витой пары). По чердаку здания прокинули линк между двумя цисками, поставили в кабинеты новое сетевое оборудование, по итогу на второй день после 17:00 остались, перекомутировали - задача выполнена. На утро жалобы - стало медленно работать. Зам по защите приходит и говорит - все стало медленно работать, что вы наделали? Мы ему - задача была поставленна за 2 дня? Мы выполнили. Вот только вы у нас не посоветовались, как сделать все нормально, чтобы все так же качественно работало. А качественно - это кидать оптику между цисками и прочее. Выбили через него деньги на оптику, сами ее кинули и довели все дело до ума. И вся эта хуйня у нас была в течении 2-х недель.
Далее. Началась инвентаризация. Валера добрался до подразделений (они расположены в других зданиях). Попутно инвентаризацию делали и заодно Валера решил записать заводские номера жестких дисков и решил немножко навести красоту. Переименовал все компы в тех подразделениях и поставил Касперского. А то, что почти во многих подразделениях стоит 1 сетевой принтер, он расшарен и многие на него печатают, Валера не догадался. Стоит комп с назваием МТО1, Валера его переименовал AP-MTO-1 (Абонентский пункт материально-технического обеспечения-1). Внес блядь свою изюминку. И пошли звонки - у нас не печатает, у нас сетевая папка стала не доступна, а там у меня квартальный отчет, который надо срочно отправить и т.д. Ну так правильно, какого хуя оно будет печатать после Валеры, когда Касперский блочит сетевые службы, компы переименованы.
В общем головняка хватает, с каждым днем происходит что-то новое, скучать на работе не приходится)

Владелец эцп не может передавать эцп другому, потом будет больно. Вот рли, делается эцп на глав буха отдельное.

это не флешка, а токен со своей ос. всяким таким софтинам должно быть пох на такие устройства. Тем более куча софта, в том числе бюджетного тоже юзают эти токены. так что хз, кот и лампа

Сетевому принтеру должно быть пох на касперского, в том числе компу, который обращается к сетевому принтеру, так как spoolsv работает сам по себе.

Погугли DMZ зона, что это такое и как оно делается. А тут вы игриками чето дикое придумали.

между коммутаторами оптику? Модель плизи

Я чего-то вообще не укуриваю, у вас чего, рабочая группа, а не домен? Вообще не понял, как чувак такой пошел и поменял имя компа, он что имеет на руках пароли от всех локальных админ учеток компов? Кароче тут явно рабочая группа и каждый комп сам себе дудец.

Вообще хз как у вас там все работает...

Это сообщение отредактировал Aspectre - 13.11.2016 - 22:56

Про кармическую связь компьютера и напряжения в розетке это боль тех поддержки.
Свет вырубили и тут же звонок,
- решайте вопрос у нас компьютеры отключились
- звоните эксплуатационщикам, нужен электрик, компьютеры без света не заработают
- так вы и решайте проблему, нам надо работать на компах....
И вторая тема
Если что то сломалось, то делаться оно должно так, что бы все сотрудники видели эникея с потом на лице. Иначе работа по их мнению не ведется.
- почему не решаете проблему с почтой?
- таки решаем еще пол часа примерно
- вы врете, к нам так никто и не пришел, вы сидите и ждете пока само сделается
Л - логика
ЗЫ
Вообще с почтой приколов много было
- почта не работает
- да, провайдер отрубил доступ к почтовику, обещали восстановить в течение часа, ждите.
- вот вы там сидите и никуя не сказали, надо было рассылку по почте сделать
- так мы сделали, когда почта заработает получите :)

Погугли чем отличается физическое разделение сетей от логического.
И да, циски транкуются между собой оптикой, там пара дыр под оптический конвертер обычно присутствует.
Прежде чем камментить желательно подумать

Однажды, я пару месяцев поработал в конторе, где давно небыло сисадмина.
Значительная часть вентиляторов на процессорах и корпусах грохотала. Часть ркгулярно останавливались. Сотрудники страдали от случайных перезагрузок. Экран сервера был завален ошибками, которые некому читать. В частности сбоил системный диск, а устройство записи резервных копий на ленту выработало ресурс и остановилось. При потере данных на рабочих местах контору можно было закрывать.

Когда-то работал в одной конторе. Там были двое ответственных за компьютеры. Один чинил железо, второй админил сеть.

Админом был я, молодой и любознательный.
Железо чинил олдскульный бывший телемастер кое-как разобравшийся в ШИМах СМД и БГА компонентах.
К слову говоря - работа была блатная ибо ничего серьезного там не происходило, а знаниями ни я ни Саша на крутых спецов не тянули.
Сеть простая: файл-сервер (бекап раз а неделю), принт-сервер (раз в месяц) и пару сетевых принтеров. Все вертелось на WinNT... железо же вообще обычно не ломалось, так оторванные провода, вздутые кондёры... больше проблем с ЭЛТ мониторами было. Если что-то серьезное горело - просто заказывали новую железку, а старую пытались чинить с результативностью 50/50. Интернеты тогда были медленными, а инфы мало...

Так вот. Работали мы в одном кабинете. И нас постоянно путали. Меня звали к системнику с дымом, Сашу звали настроить "принтернепечатает".
Спустя какое-то время это нас задолбало и мы получили разрешение у начальника разделить наш кабинет гипсокартонной перегородкой. На дверях повесили "гербы": я приколотил к двери гвоздём мышку - Саша паяльник.
Прошло еще пару месяцев - всем похер: о, прикольная у тебя мышка на двери. - Спасибо. что случилось? - та у меня там ничего не работает, всё само сломалось. Я ничего не нажимал (ла). Иду - сгорел БП. Тихо ругаюсь про себя и несу системник Саше. у него та же фигня...

Короче мы плюнули и начали обьяснять друг-другу кое-какие мелочи, чтобы не ходить туда-сюда зря - время не тратить. Компов то много больше сотни было и контора в трёх корпусах располагалась...

Ещё через пару месяцев - мы снесли перегородку к ебеням (директор сказал что мы ебаньки) и оставили одну дверь, а на двери повесили новый "герб" - скрещённый паяльник и мышку.

На сегодняшний День Саша стал крутым админом, рулит какими-то красноглазыми 10-ти уровневыми нейросетями. Я доучился заочно и самостоятельно и заделался неплохим мастером по ремонту железа.

А морали у этой истории нет. Это просто история из жизни IT, а не эти ваши петросяновские байки про тупых бухгалтеров

Это сообщение отредактировал spacefucker - 13.11.2016 - 23:21

По пунктам.
1. Электронная подпись на имя начальника стоит за Главбухом. У Главбуха девочка именно с этой подписью оплачивает все платежки через казначейство, начисляет зп и прочее.
2. Я в курсе про токен, так как я сам делал все электронные ключи на все учреждение. Фишка в том, что Secret Net блокирует доступ к юсб устройствам. При правильной настройке можно оставить доступ к рабочим флешкам, но Валера этого не знал.
3. Сетевому принтеру, который подключен к машине и расшарен не похуй, так как Касперский (который Валера ставил) блокирует сетевые службы - Браузер компьютеров и еще какую-то. Без них комп становится не в сети. А раз он не в сети, то и расшаренный принтер, который к нему подключен, тоже неактивный.
4. Спасибо, почитаю)
5. В разных концах здания стоят 2 гигабитные циски на 24 порта. Соединенны были гигабитным линком. При перекомутации сети линк упал на 100 Мбит. Скорость доступа к терминальному серверу просела, поэтому мы и кинули оптику))
6. В главном здании все на уровни домена, в подразделениях - группы. На каждом компе есть две учетки - админская и пользовательская. А у Валеры доступ к админской учетке, он еще и собирает пароли всех юзеров)

Прочитал. Нее, такое не пройдет. При проверке с 8 отдела Минобороны мы получим пизды)) Нужно чисто физическое ограничение. На программном уровне я мог бы это сделать с помощью микротика или того же проси-сервера. А от нас требовалась именно физическое разграничение.

Заебало эти никчемные, скучные истории читать от высокомерных эникейщиков, хочется такому в бубен пробить

"Ведущий специалист" это не специальность :)
Мне повезло работать в достаточно большой компании, но это не отменяет того факта, что вы разочаровались в ИТ из-за того что конкретно вам не удалось найти достаточно хорошее место отличное от эникея. Правильней будет "я отчаялся найти хорошее место в ИТ в месте своего проживания". Потому что, повторяю, чтобы отчаяться в ИТ в целом надо сначала поработать не только эникеем, а у вас этого не вышло.

Не совсем сисадминское, но из недавнего опыта, про IT, и тупость.
Звонит один из постоянных заказчиков, делится проблемой:
- Я позавчера ноут самовывозом забирал... белый этот... для главбухши который...
- Ага, помню.
- Короче, там микрофон не работает. Чуть слышно и посторонние звуки. Тут скандаааааал....
- Привозите, посмотрю.
Привозит. Смотрю, отверстие для микрофона как бы не отверстие... Предполагаю заводской брак - типа пластик "недодырявили".
- Блин, эта мигера щас весь мозг съест, если сходу в СЦ везти, или менять - там весь софт уже установлен. Можно что-то предпринять?
- Ээээ... в принципе, самое быстрое - это его раскидать и отверстие нормальное сделать. В СЦ %Brandname% у меня приятели, так что с гарантией в случае чего проблем не будет. Приезжайте через пару часов, сделаю.
- Спасибо, выручаешь.

Разбираю ноут, снимаю верхнюю часть корпуса, смотрю. на микрофон - он замазан белой субстанцией (не той, о которой щас кто-то подумал, а прям белой, цвета зубной пасты). Недоумеваю. Оттираю эту хрень ватным диском со спиртом, и берусь за пластик. Чуть нагрел иголку, и начинаю аккуратно продавливать отверстие - из него выползает такая же белая херь.
Иду курить. Звонок от клиента. Ржет.
- Я только что с этой индюшкой общался, спрашивала что и как. Сказал, что отверстия для микрофона нет. Она меня просто убила: "так черная точка под клавиатурой - это микрофон? Я корректор под цвет подобрала, и замазала: а то ноут весь такой беленький и красивенький, прям как я хотела, а эта черная точка - как говно на снегу."

В этот момент я чуть производственную травму не получил: едва не проглотил сигарету, и не надорвал живот от смеха.
Спустя 15 минут ноут был собран, и чудо - микрофон заработал.)))

Это трудовые будни!

нехрен торопиться будет еще команда отбой. надо выждать минуты три а то перезвонят типа все норм. иногда набалуешь по всей хуйне звонят таблицу границу сдвинь на лист не помещается и подобное.

А он там много чего не подумал. Перечислять даже долго. Кто разбирается - сам увидит.

Я так десятку "установил".
Постоянно клянчил установить , я нажимал крестик.
А потом эти пидары поменяли алгоритм и крестик означал согласие.
А я по привычке ...
Согласен, лошара.

Дружище, я не собираюсь тебе ни чего доказывать, скажу лишь одно - Если ты чего-то сам не видел или не знаешь, то это не значит, что этого нет. А по существу, отломилась только лапка замка на видюхе и все. И еще немного инфы для вашего "острого аналитического ума". Корпус ударился ниждей частью, дном так сказать.
Так что куда вам засунуть свои выводы я советовать не буду, сами не маленькие, догадаетесь))

Это сообщение отредактировал BobPirat - 14.11.2016 - 04:42

Как бы то ни было, я нашел работу по душе, со спокойными нервами и приличным доходом, но уйду а работодатели останутся, и кому то этот бульончик с живыми змеями еще хлебать. К сожелению дремучих контор много, и да можно конечно еще сунуться к провайдерам, сетевое оборудование от коннектора до конфигов свича с 1 по 3 лвл и варки оптики в руках держал, но желания нет. Есть желание открыть праздничное агенство и работать на себя, собирая позитивные видеоролики. Команда набралась собираем капитал и оборудование. Это второй пунктик, достали малоадекватные работодатели которые полагают что за требуемый спектр знаний/навыков (весьма общирный), можно платить по принципу "лиш бы не сдох". И пусть на этих конторах обучаются студенты, с сопутствующими обучению эксцессами.

А так коллеги стабильных серверов, холодного пива и стальных канатов вместо нервов.

не работает. Писал я инструкции в картинках)) Как то позвонила тетечка - как в почте создать подпись?
- прочтите инструкцию
- Я не буду ее читать, мне некогда
- ну значит вы не сможете создать подпись
- я в отчете о проделанной работе так и напишу - читала инструкцию
- Ок! Пишите, мне это безразлично.
В итоге она так и не сделала подпись. Не стала читать инструкцию на 4 листах А4 с картинками. При том что там было оглавление и можно было все не читать, а найти нужное место в оглавлении и прочитать нужный абзац.

Это сообщение отредактировал timonsterrr - 14.11.2016 - 05:17

На нижней картинке красная палка однозначно показывает на ноль.

Нахуй (простите) такого админа, который жопу поднять не хочет. Как его только держат.

- У меня Office поломался.
- Это как? (молчу, что не Office, а проводник, наверное)
- Файлы не копируются.
- Покажите как вы копируете.
- Вот так. (нажимает правой кнопкой мыши на файл, выбирает "копировать") вот видите, не копирует.
- А после этого "вставить" не пробовали нажимать?
- Мне не надо вставить, мне надо копировать, я же сказала!

Спасибо, долго искал кусок этого видео

Нормальные трудовые будни, но вот почему народ у нас сначала "косячит", а потом пытается исправить все окончательно испортив - не понимаю.

вифи, бля

Я знакомому ворд поставил. Я теперь айтишник.