Настройка оборудования Cisco

Если Replication висит в сотоянии Pending Audit В консоли SM вводим ‘initDRS’ Если надо делаем Repair

После того как добавили Dadmin - заходим на SAT и делаем save trans all и reset system 4

даем команду show sync timing и смотрим: Так плохо SOURCE     MM or VoIP           STATUS                   FAILURE ---------  -------------------  -----------------------  --------------- Primary    v1                   Locked Out               None Secondary                       Not Configured Local      v0                   Active                   None И так плохо SOURCE     MM or VoIP           STATUS                   FAILURE ---------  -------------------  -----------------------  --------------- Primary         ...

Если вы на WSA создадите access policy, и например запретите всем членам группы Domain Admin ходить в интернет, то это работать не будет. И вот почему, вся беда в пробеле. Как это лечить не ясно. Мы рещили просто создать еще одну группу NOINET и в нее включить администраторов домена.

LDAP к AD Для начала указываем адрес, учетную запись и порт AD контроллера. Тут мы указываем имя профиля, затем либо FQDN либо IP домен контроллеров, через запятую. Далее пользователя, от имени которого будем слать запросы, ну и порт (можно еще SSL включить, если на AD включен LDAP over SSL). Жмем Test Query и проверяем (как и все последующие запросы). Accept Query выполняется при попытке принять письмо на некоего адресата, которого мы и проверяем на существовании в AD. Query string – собственно как мы будем формировать зарос к AD (ну или open LDAP). Group Query – это запрос на проверку принадлежности адресата какой либо группе в AD. В запрос передается email адрес {a} и группа {g}. В примере мы проверим членство адресата в какой ни будь группе, с полным путем Группа,OU=Office,DC=mycompany,DC=local Ну и настройки доступа к спам карантину: Первый запрос – доступ к спам карантину пользователям. Мы используем доменную учетную запись ({u}). Второй зап...

Работа ACE в режиме когда он в одном VLAN с серверами и шлюзом, когда он принимает запросы от клиентов и переправляет их серверам, подразумевает наличие на этих серверах Loopback интерфеса с адресом VIP Пример конфига ACE (контекст работы с серверами): access-list WEBACL line 8 extended permit ip any any разрешаем пока весь трафик probe http SRV1 как будем проверять доступность   interval 5   faildetect 10   request method get url /index.html   expect status 200 210 rserver host POWERSRV1 сервер раз   ip address 192.168.0.20   inservice serverfarm host POWERFARM   transparent не натить!   probe SRV1   rserver POWERSRV1     inservice parameter-map type connection timeouts class-map match-any WEB_CLIENTS   2 match virtual-address 192.168.35.1 tcp eq www policy-map type loadbalance generic first-match WEBPOL   class class-default     serverfarm POWERFARM policy-map multi-match WEP...