Вход в панель управления Кинетик настроен по https через обратный прокси Synology. После очередного обновления ОС Кинетика невозможно авторизоваться в веб-панели, ошибка Неверное имя пользователя или пароль.
Решение:
Допустим доменное имя Кинетика router.aaaa.com, локальный адрес 192.168.1.1 и слушает порт 81
Вход в него был настроен через обратный прокси Synology:
Источник:
Протокол HTTPS
Имя router.aaa.com
Порт 443
Назначение:
Протокол HTTP
Имя хоста 192.168.1.1
Порт 81
В настройках обратного прокси нужно создать пользовательский заголовок Origin со значением http://router.aaa.com
Применить изменения и все снова заработает, авторизация будет проходить успешно.
Category: Проверено лично · Комментарии к записи Обратный прокси Synology и Кинетик отключены
Если при включении DKIM в настройках почтового сервера Synology перестает отправляться почта, то проблема, скорее всего, в неверных правах доступа на файлы ключей. В качестве решения работает следующее:
В файле /var/packages/MailServer/target/etc/template/opendkim.template ищите параметр RequireSafeKeys. По умолчанию он имеет значение Yes. Меняем значение на No, сохраняем файл, выключаем и снова включаем DKIM на Mailserver. Убеждаемся, что письма уходят и идем искать какие же именно права должны быть у файлов ключей.
Category: Проверено лично · Комментарии к записи Opendkim дурит на Synology MailServer отключены
Обычно эта ошибка возникает когда к нашему Mail Server пытается подключиться Microsoft SMTP Server.
Все дело в том, что Microsoft SMTP Server может использовать устаревшие версии TLS (например, TLS 1.0 или 1.1 или 1.2) в то время как на Synology в настройках безопасности по умолчанию включена “промежуточная совместимость”, исключающая использование устаревших протоколов.
Для того, чтобы успешно получать почту от Microsoft SMTP Server необходимо включить “совместимость со старыми версиями”.
Для этого нужно перейти в панель управления – безопасность – дополнительно и выбрать режим совместимости со старыми версиями. Эта настройка будет применяться ко всем службам Synology. Если нужно применить режим совместимости со старыми версиями только для почтового сервера, то нужно перейти в пользовательские настройки включить этот режим конкретно для почтового сервера.
После этого Synology Mail Server будет принимать почту от Microsoft SMTP Server без проблем.
Category: Проверено лично · Комментарии к записи Synology Mail Server ошибка SSL_accept error отключены
Всем привет. После обновления прошивки роутера Микротик до 14.1 внезапно отвалился коннект с удаленным сервером Wireguard. После определенных плясок с бубном было решено вернуться на версию 13.5, на которой все чудесно работало. Пересмотрел кучу статей по даунгрейду, но ни один из них не сработал. Оказывается, нужно было скачать не только пакет routeros-7.13.5-arm.npk, но и all_packages-arm-7.13.5.zip, откуда взять пакет wireless-7.13.5-arm.npk.
Загружаем на Микротик routeros-7.13.5-arm.npk и wireless-7.13.5-arm.npk, затем идем в system -> packages, нажимаем Downgrade и ждем перезагрузки. Роутер загрузится с прошивкой 13.5. После нужно зайти в System -> RouterBoard и нажать там кнопочку Upgrade. Роутер снова перезагрузится. На этом откат к предыдущей прошивки завершен.
После возврата к 13.5 Микротик снова подключился к удаленному серверу WireGuard без всяких проблем.
Указанный рецепт точно работает на Mikrotik RB4011iGS+5HacQ2HnD
Дополнительная информация, касающаяся включенного на Synology MailServer DMARC!
Внезапно выяснилось, что очень многие домены не содержат в DNS записи DMARC.
Это приводит к тому, что MailServer, пытаясь проверить подлинность отправителя, получает в ответ информацию об ошибках проверки подлинности и не пропускает входящую почту.
Если со включенным DMARC к вам не доходит почта, попробуйте выключить эту опцию в настройках проверки подлинности на вкладке “Безопасность”.
Админам почтовых серверов рекомендую добавить запись DMARC в DNS записи домена.
Давненько не было публикаций. Но это не потому, что ничего не происходит, а потому, что я не могу найти нормальный офф-лайн редактор для публикаций на MacOS. Если кто-то знает что-то подобное Open Live Writer для Мас, — отпишитесь в комментариях.
А сегодня речь пойдет о почте. Очевидно, бесплатные сервисы в облаках заканчиваются навсегда. Яндекс создал прецедент, остальные подтянутся. Поэтому я решил вернуться к идее запуска собственного почтового сервера на базе Mail Server от Synology.
Не так давно разорвало у меня на кухне счетчик горячей воды. После ликвидации последствий посудомойка Weissgauff BDW 4124 вдруг начала придуриваться. В сети я никакой информации по поводу этой ошибки не нашел. Так вот, эта ошибка значит, что у машины в поддоне вода. Weissgauff BDW 4124 имеет полную защиту от протечек, которая выглядит как пенопластовый поплавок, замыкающий микропереключатель. Достаточно даже небольшого количества воды в поддоне, чтобы эта защита сработала.
Чтобы исправить ошибку нужно вытащить машину, отключить от электросети и шлангов, снять боковую стенку и, аккуратно наколоняя, вылить воду из поддона. Я снимал правую крышку, хотя, мне кажется, нет разницы какую откручивать. Дел на 10 минут и вызова мастера из сервиса вообще-то не требует. Я вызывал, потому что не знал ничего об устройстве посудомоек. Теперь немного знаю, чем и делюсь с вами.
Category: Вести с полей, Проверено лично · Комментарии к записи Weissgauff BDW 4124 непонятная ошибка. отключены
Возникла необходимость сделать так, чтобы к роутеру Микротик могли подключаться только с российских ip адресов. Поскольку из коробки подобного не реализовано, то приходится мудрить.
Собственно, решение лежит на поверхности, — просто использовать файрволл с соответствующим правилом и адресный лист, содержащий список российских сетей.
Правило, я думаю, напишите сами, а вот готовым адресным листом могу поделиться.
Второй опыт потому, что из Тинкькофф пришлось уйти. Все дело в том, что на моем предприятии, которое не так уж и далеко от города, в помещениях сигал сети Тинькофф почти отсутствует. И вот тут начиняются неприятности уже с основным провайдером.
Оказывается, iPhone SE испытывает сложности в случае, когда сигнал от сети одного из провайдер слаб. Причем, было бы луше, если бы отсутствовал совсем.
Телефон в стремлении найти сеть и как то за нее удержаться расходует много энергии батареи и «забывает» про пластиковую сим-карту. В результате страдает функционал в целом. Начинаются проблемы с интернетом и ip-телефонией.
В общем, перешел на esim другого проовайдера.
Category: Проверено лично · Комментарии к записи ESIM второй опыт отключены
Переехал с Xiaomi Redme 4x на указанный телефон. Пользуюсь уже почти месяц. Первых впечатлений набралось уже достаточно. Что могу сказать… Скажу, что смарт отличный. От SE 2020 получил именно то, что хотел от смартфона всегда. Замечу, что многие приложения, которыми я обычно пользуюсь, под IOS работают как то быстрее и стабильнее, чем под Андроид и часто имеют больший функционал. Видимо, изначально они были написаны именно под IOS, а потом портированы на Андроид.
Обзоров железа Айфона полно в сети, не вижу смысла копипастить. Однако, про батарею расскажу отдельно. Уж больно много страданий и стонов. Итак, Сяоми имел батарею 4100 мАч. Айфон СЕ 2020 имеет батарею 1821 мАч. Сяоми обычно держался у меня сутки + 13 часов с остатком батареи перед зарядом 32%. Айфон у меня держится при том же, обычном для меня использовании, сутки + 12 часов до тех же 32% остатка заряда в батарее. Повторюсь, пользуюсь я Айфоном так же, как пользовался Сяоми.
