{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "timsa.ru", "_rss_description": "Моя записная книжка. Комментарии отключены из-за спама. Для вопросов используйте эту страничку", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": "", "_itunes_explicit": "", "home_page_url": "https:\/\/timsa.ru\/", "feed_url": "https:\/\/timsa.ru\/rss\/", "icon": false, "authors": [ { "name": "timsa", "url": "https:\/\/timsa.ru\/", "avatar": false } ], "items": [ { "id": "246", "url": "https:\/\/timsa.ru\/all\/ad-na-samba4\/", "title": "AD на SAMBA4", "content_html": "

обновляем и ставим необходимые пакеты<\/p>\n

apt update\r\napt install samba samba-dsdb-modules krb5-config krb5-user winbind libpam-winbind libnss-winbind smbclient acl ldap-client net-tools iftop htop<\/code><\/pre>
по идее можно вообще удалить<\/p>\n
mv \/etc\/samba\/smb.conf \/etc\/samba\/smb.conf.orig\r\nmv \/etc\/krb5.conf \/etc\/krb5.conf.orig<\/code><\/pre>
эти службы самба запустит сама если ей будет надо<\/p>\n
systemctl stop smbd nmbd winbind\r\nsystemctl disable smbd nmbd winbind<\/code><\/pre>
Разворачиваем домен<\/p>\n
samba-tool domain provision --use-rfc2307 --interactive<\/code><\/pre>
3221.RU
\n3221
\ndc
\nSAMBA_INTERNAL
\n192.168.1.2   ! не свой, а реальный днс или шлюз
\nP@ssw0rd<\/p>\n
выдал SID \/\/ записал, вдруг пригодится<\/p>\n
вот теперь меняем в \/etc\/resolv.conf на свой ip<\/p>\n
в \/etc\/krb5.conf<\/p>\n
[libdefaults]\r\n        default_realm = 3221.RU\r\n\t\tdns_lookup_realm = false\r\n\t\tdns_lookup_kdc = true\r\n\r\n[realms]\r\n        3221.RU = {\r\n                kdc = dc.3221.ru\r\n                admin_server = dc.3221.ru\r\n        }<\/code><\/pre>
в \/etc\/samba\/smb.conf<\/p>\n
# Global parameters\r\n[global]\r\n        dns forwarder = 192.168.1.2\r\n        netbios name = DC\r\n        realm = 3221.RU\r\n        server role = active directory domain controller\r\n        workgroup = 3221\r\n        idmap_ldb:use rfc2307 = yes\r\n        map to guest = Bad User\r\n\r\n        dos charset = 866\r\n        unix charset = UTF-8\r\n        preserve case = yes\r\n        short preserve case = yes\r\n\r\n        ldap server require strong auth = yes\r\n        tls enabled  = yes\r\n        tls keyfile  = tls\/dc.3221.ru.key\r\n        tls certfile = tls\/dc.3221.ru.crt\r\n        tls cafile   = tls\/rootCA.crt\r\n\r\n[sysvol]\r\n        path = \/var\/lib\/samba\/sysvol\r\n        read only = No\r\n\r\n[netlogon]\r\n        path = \/var\/lib\/samba\/sysvol\/3221.ru\/scripts\r\n        read only = No\r\n\r\n[share]\r\n        path = \/home\/share\r\n        read only = no\r\n        guest ok = yes\r\n        create mask = 0777\r\n        browseable = yes\r\n        comment = Общий доступ<\/code><\/pre>
ненужное блочим, нужное запускаем<\/p>\n
systemctl stop smbd nmbd winbind\r\nsystemctl disable smbd nmbd winbind\r\nsystemctl enable samba-ad-dc\r\nsystemctl start samba-ad-dc<\/code><\/pre>",
            "date_published": "2025-11-25T10:13:12+05:00",
            "date_modified": "2025-11-25T10:44:38+05:00",
            "tags": [
                "domain",
                "linux"
            ],
            "_date_published_rfc2822": "Tue, 25 Nov 2025 10:13:12 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "246",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "245",
            "url": "https:\/\/timsa.ru\/all\/ldaps-na-samba4\/",
            "title": "LDAPS на SAMBA4",
            "content_html": "
Генерация корневой пары ключ-сертификат:<\/h2>\n
openssl genrsa -out rootCA.key 2048\r\nopenssl req -x509 -new -key rootCA.key -days 10000 -out rootCA.crt<\/code><\/pre>
обязательно заполнить
\nOrganizational Unit Name (eg, section) []:3221 CA
\nи указать сервер
\nCommon Name (e. g. server FQDN or YOUR name) []:dc.3221.ru<\/p>\n
Генерация приватного ключа и сертификата, подписанного корневым сертификатом:<\/h2>\n
openssl genrsa -out dc.3221.ru.key 2048\r\nopenssl req -new -key dc.3221.ru.key -out dc.3221.ru.csr<\/code><\/pre>
обязательно заполнить и указать ОТЛИЧНЫМ<\/b> от предыдущего
\nOrganizational Unit Name (eg, section) []:3221 AD
\nи указать сервер (в большинстве случаев тот же самый)
\nCommon Name (e. g. server FQDN or YOUR name) []:dc.3221.ru<\/p>\n
Далее<\/p>\n
openssl x509 -req -in dc.3221.ru.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out dc.3221.ru.crt -days 5000<\/code><\/pre>
и копируем в папку самбы<\/p>\n
cp dc.3221.ru.crt dc.3221.ru.key rootCA.crt \/var\/lib\/samba\/private\/tls\/<\/code><\/pre>
рестартим самбу<\/p>\n
systemctl restart samba<\/code><\/pre>
файлик rootCA.crt закинуть на виндовые машины и поместить в доверенные корневые центры сертификации<\/p>\n
результат работы под виндой можно проверить с помощью утилиты ldp (указать имя сервера, порт 636, поставить SSL)<\/p>\n",
            "date_published": "2025-11-24T11:36:04+05:00",
            "date_modified": "2025-11-25T10:10:20+05:00",
            "tags": [
                "ad",
                "domain",
                "linux",
                "windows"
            ],
            "_date_published_rfc2822": "Mon, 24 Nov 2025 11:36:04 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "245",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "244",
            "url": "https:\/\/timsa.ru\/all\/swap-v-fayl\/",
            "title": "SWAP в файл",
            "content_html": "
Проверяем:<\/p>\n
swapon --show<\/code><\/pre>
Если в выводе пусто, значит раздела нет.<\/p>\n
Первым делом создаем файл для наших целей:<\/p>\n
dd if=\/dev\/zero of=\/swap bs=1024 count=1000000<\/code><\/pre>
Форматируем файл в формат свопа:<\/p>\n
mkswap \/swap<\/code><\/pre>
Подключаем файл к системе:<\/p>\n
chmod 0600 \/swap\r\nswapon \/swap<\/code><\/pre>
Проверяем результат работы:<\/p>\n
swapon --show<\/code><\/pre>
Все в порядке, раздел добавлен. Теперь нам нужно сделать так, чтобы swap раздел монтировался при загрузке. Для этого добавляем в fstab строку:<\/p>\n
\/swap swap swap defaults 0 0<\/code><\/pre>",
            "date_published": "2025-11-21T13:31:16+05:00",
            "date_modified": "2025-11-25T10:11:23+05:00",
            "tags": [
                "linux"
            ],
            "_date_published_rfc2822": "Fri, 21 Nov 2025 13:31:16 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "244",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/highlight\/highlight.js",
                    "system\/library\/highlight\/highlight.css"
                ],
                "og_images": []
            }
        },
        {
            "id": "240",
            "url": "https:\/\/timsa.ru\/all\/osnastka-weisan-rc210mk400\/",
            "title": "Оснастка Weisan RC210MK400",
            "content_html": "
Резцедержатели 12х12 мм<\/p>\n
Пластины для резки
\n07 02 08 = 7 длина режущей кромки 2 толщина 0,8 скругление для обдира
\n07 02 04 = 7 длина режущей кромки 2 толщина 0,4 скругление для чистового прохода<\/p>\n
Материалы изготовления резцов<\/p>\n
Быстрорежущая сталь (HSS): Обладает высокой твердостью и теплостойкостью, подходит для обработки низко- и среднеуглеродистых сталей.<\/p>\n
Твердосплавные резцы: Изготавливаются с напайками из карбида вольфрама, обладают высокой износостойкостью и позволяют обрабатывать твердые материалы на высоких скоростях.<\/p>\n
Керамические и кубический нитрид бора (CBN): Используются для высокоскоростной обработки сверхтвердых материалов.<\/p>\n
\n\"\"\n<\/div>\n",
            "date_published": "2025-11-11T09:04:35+05:00",
            "date_modified": "2025-10-07T16:06:39+05:00",
            "tags": [
                "diy"
            ],
            "image": "https:\/\/timsa.ru\/pictures\/779fda7a-8e71-422a-8868-32690bbc2337.jpg",
            "_date_published_rfc2822": "Tue, 11 Nov 2025 09:04:35 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "240",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": [
                    "https:\/\/timsa.ru\/pictures\/779fda7a-8e71-422a-8868-32690bbc2337.jpg"
                ]
            }
        },
        {
            "id": "239",
            "url": "https:\/\/timsa.ru\/all\/nastroyka-openvpn-na-mikrotike\/",
            "title": "Настройка OpenVPN на микротике",
            "content_html": "
В файле \/etc\/openvpn\/server.conf надо закоментить строчку
\n#tls-crypt tls-crypt.key<\/p>\n
рестартнуть сервис<\/p>\n
\n
systemctl restart openvpn@server.service<\/p>\n<\/blockquote>\n
на микроте<\/p>\n
\n\"\"\n<\/div>\n",
            "date_published": "2025-11-01T11:58:16+05:00",
            "date_modified": "2025-10-06T11:29:41+05:00",
            "tags": [
                "mikrotik",
                "vpn"
            ],
            "image": "https:\/\/timsa.ru\/pictures\/722f8c2f-b0a2-454d-b13e-6bad871563b1.jpg",
            "_date_published_rfc2822": "Sat, 01 Nov 2025 11:58:16 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "239",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": [
                    "https:\/\/timsa.ru\/pictures\/722f8c2f-b0a2-454d-b13e-6bad871563b1.jpg"
                ]
            }
        },
        {
            "id": "243",
            "url": "https:\/\/timsa.ru\/all\/mikrotik-capsman\/",
            "title": "Mikrotik CAPsMAN",
            "content_html": "
Микротик недавно выкатил 2 новых пакета на смену старенькому wireless. И возникла небольшая каша в голове. До конца я с ней не разобрался, но запишу что понял на сегодня.<\/p>\n
CAPsMAN — это менеджер, управляющий точками, раскидывающий конфигурации. Он встроен в RouterOS и не требует установки отдельного пакета (может быть даже на точке где нет wi-fi вообще).<\/p>\n
wireless — это старый пакет (драйверов для радио модуля) для точек доступа со времен динозавров.
\nwifi-qcom — это новый пакет для новых точек с AX (они же wifi 6)
\nwifi-qcom-ac — это новый пакет, но для старых точек AC (они же wifi 5)<\/p>\n
Для замены центрального роутера (RB2011) на новый (L009) я сделал следующее.<\/p>\n
Чтобы на L009 заработал свой радиомодуль ставим пакет wifi-qcom (он там по дефолту стоит вообще то).
\nCAP включать *не нужно*, он коннектится сам к себе самостоятельно (почему так — не известно).
\nCAPsMAN включаем естественно.
\nВ настройках datapath не нужно выбирать бридж (это видимо потому, что он будет разный для локального интерфейса и удаленных).<\/p>\n
Точки cAP ac работают с новым пакетом wifi-qcom-ac. Чтобы поставить нужно удалить старый пакет wireless, перегрузиться, убедиться что он пропал, и после этого установить wifi-qcom-ac.
\nНа одной точке не ставился — в логах увидел надпись «не хватает немного места». Подключил точку шнурком и по инструкции перешил netinstall’ом. Также пришлось перешить одну точку, которая потеряла список стран (был один пункт unknown).
\nСбрасываем настройки на дефолтные CAPS и больше ничего не трогаем (ну идентификацию можно).<\/p>\n
В итоге — всё работает. Но немного странно. Такое ощущение, что удаленные точки создаются виртуальными интерфейсами и работают как local. Подождем обновлений и может что-то изменится.<\/p>\n",
            "date_published": "2025-10-20T11:03:48+05:00",
            "date_modified": "2025-10-20T11:03:40+05:00",
            "tags": [
                "mikrotik",
                "wifi"
            ],
            "_date_published_rfc2822": "Mon, 20 Oct 2025 11:03:48 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "243",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": []
            }
        },
        {
            "id": "242",
            "url": "https:\/\/timsa.ru\/all\/zil-pikap\/",
            "title": "ЗИЛ пикап",
            "content_html": "
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n",
            "date_published": "2025-10-10T16:42:42+05:00",
            "date_modified": "2025-10-10T16:42:32+05:00",
            "tags": [
                "авто",
                "рендер"
            ],
            "image": "https:\/\/timsa.ru\/pictures\/zil1.webp",
            "_date_published_rfc2822": "Fri, 10 Oct 2025 16:42:42 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "242",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": [
                    "https:\/\/timsa.ru\/pictures\/zil1.webp",
                    "https:\/\/timsa.ru\/pictures\/zil2.webp",
                    "https:\/\/timsa.ru\/pictures\/zil3.webp",
                    "https:\/\/timsa.ru\/pictures\/zil4.webp",
                    "https:\/\/timsa.ru\/pictures\/zil5.webp"
                ]
            }
        },
        {
            "id": "241",
            "url": "https:\/\/timsa.ru\/all\/kv-antenny\/",
            "title": "КВ антенны",
            "content_html": "
Многодиапазонная антенна Windom. Применяется особенность длинных проводников формировать резонансы при длинах, кратных 1\/4λ × (2N — 1), где N — натуральное число.<\/p>\n
\n\"\"\n
Балун 4:1 подходит для установки антенны на высоте до 20 м, для установки выше 20 м подходит балун 6:1.<\/div>\n<\/div>\n
\n
\n\"\"\n\"\"\n<\/div>\n
Длина лучей: 13,6 и 27м. Балун 6:1.<\/div>\n<\/div>\n",
            "date_published": "2025-10-08T10:53:55+05:00",
            "date_modified": "2025-10-08T10:53:14+05:00",
            "tags": [
                "антенна",
                "радио"
            ],
            "image": "https:\/\/timsa.ru\/pictures\/rifsmyezsumvsp1rjif6fi337f0zejcj.png",
            "_date_published_rfc2822": "Wed, 08 Oct 2025 10:53:55 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "241",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "system\/library\/jquery\/jquery.js",
                    "system\/library\/fotorama\/fotorama.css",
                    "system\/library\/fotorama\/fotorama.js"
                ],
                "og_images": [
                    "https:\/\/timsa.ru\/pictures\/rifsmyezsumvsp1rjif6fi337f0zejcj.png",
                    "https:\/\/timsa.ru\/pictures\/69436224.jpg.webp",
                    "https:\/\/timsa.ru\/pictures\/86296024.jpg.webp"
                ]
            }
        },
        {
            "id": "238",
            "url": "https:\/\/timsa.ru\/all\/privet-aktrise\/",
            "title": "Привет актрисе...",
            "content_html": "
Честно упер https:\/\/m-panferov.livejournal.com\/3589.html<\/a> и немного подправил абзацы.<\/p>\n
Ленив я и инертен… Этот пост созрел ещё год назад, а руки дошли до написания только сейчас.<\/p>\n
Поехали мы 10 мая 2018 на кладбище — планово прибраться на могилах родственников. Пока жена наводила порядок на порученной ей территории Земного Шара, я бродил вокруг, радовался теплу и солнышку, созерцал… В какой-то момент достал трубу, стал фотографировать. Охтинское кладбище старое, много могил времён блокады. Много детских — небольших, чуть больше полуметра, раковин, вросших в землю, поросших мхом…<\/p>\n
На большинстве надписей нету — время стёрло… 1941, 1942, 1943,1944 годы. 1942, самого страшного, не так много — тогда мало кто могли довезти тельце до кладбища, долбить мёрзлую землю — они на Пискарёвском, в братских лежат… На Пискарёвском всё торжественно, смерть обезличена, печаль там светлая… А когда видишь надпись с именем, фамилией и датами недолгой жизни — сердце царапает. Мысли начинают лезть в голову разные…<\/p>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
\n\"\"\n<\/div>\n
Решил написать в блог — если меня царапнуло, может, и других не оставит равнодушными. Стал мысли фиксировать. Например, что не повезло детишкам: в неудачное время в неудачном месте они родились… Или что Иисус вполне мог родиться второй раз в Ленинграде в 1940 году, а в 1943 люди опять его убили, на этот раз с помощью самолёта, который сам похож на крест и на крыльях кресты гордо носил — такая вот дьявольская ухмылка… Или что не смогли детки пережить радость от знакомства с общеевропейскими ценностями, любовно доставленными им на дом в фасовке по 100, 200 и 500 кг.<\/p>\n
На этой мысли я застопорился — вроде бы надо сказать «с германскими ценностями», но коряво как-то… А «с общеевропейскими ценностями» — это вроде как предъява всей Европе. Которая первая (ну, после самого немецкого народа) стала жертвой Гитлера, и героически сопротивлялась.<\/p>\n
Нам так в школе говорили, давно ещё…<\/p>\n
Я знаю, конечно, что у Германии было несколько союзников, но в целом Европа сопротивлялась. Были коллаборационисты, были даже отморозки, которые Гитлера горячо приветствовали — но в целом сопротивлялась. Решил изучить этот вопрос поглубже… Изучил. Значицца, так.<\/p>\n
Ценности в фасовке по 100, 200 и 500 кг были полностью, абсолютно европейскими. Они были плоть от плоти и кровь от крови древней европейской цивилизации, её квинтэссенция и символ. В составе вермахта воевали, кроме официальных союзников Германии: Италии, Финляндии, Румынии, Венгрии, Болгарии, Хорватии, Словакии, — следующие воинские части:<\/p>\n