Новая функция в наших роутерах — привязка модема к конкретной базовой станции. Данная функция работает только в 4G режиме. Для корректной работы необходимо перевести модем в режим «приоритет 4G» в настройках роутера.

Режим фиксации базовой станции позволяет просканировать все базовые станции в радиусе действия антенны модема и зафиксировать ту БС, у которой наилучшая скорость отдачи интернета. Настройки выбора БС сохраняются в конфигурации роутера на случай перезагрузки роутера.

Для модема Quectel EP06 можно зафиксировать БС с агрегацией. Агрегация привязывается к слоту симки.

Для удобства восприятия и работы с БС мы сделали цветовое выделение:

• Синий цвет: БС к которой подключен модем в текущий момент,
  
• Белый цвет: БС доступна и к ней можно подключится,
  
• Зеленый цвет: зафиксированная БС из «Белого списка»,
  
• Серый цвет: БС не отвечает более 10 секунд или отсутствует (например на границе приема),
  
• Красный цвет: зафиксированная БС из «Серого списка».
  

• Базовая информация о предоставлении серверов находится тут: https://s-alpha.ru/services/virtualnie_servera/arenda_vps/
• Расчёт по ценам лицензий 1С: https://s-alpha.ru/services/virtualnie_servera/arenda_oblako_licenzii/
• Техническая поддержка Бухгалтеров по 1С https://s-alpha.ru/services/byhgalteria/tekhnicheskaya_podderzhka_bukhgalterov/
• Сервисы предоставляемые совместно при аренде 1С или облачной 1С:
• https://s-alpha.ru/services/servisy_1s_i_edo/ (в том числе 1С Контрагент, 1С Отчетность, 1С-ЭДО)

файл http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab (обновляется дважды в месяц).С помощью любого архиватора (или проводника Windows) распакуйте содержимое архива authrootstl.cab. Он содержит один файл authroot.stl.

Файл authroot.stl представляет собой контейнер со списком доверенных сертификатов в формате Certification Trust List.

Данный файл можно установить в системе с помощью контекстного меню файла STL (Install CTL или "Установить список доверия (CTL) ).

Или с помощью утилиты certutil:

но лучше с помощью утилиты

certutil -addstore -f root authroot.stl

После выполнения команды, в консоли управления сертификатами (certmgr.msc) в контейнере Trusted Root Certification Authorities появится новый раздел с именем Certificate Trust List.

Аналогичным образом можно скачать и установить список с отозванными сертификатами, которые были исключены из программы Root Certificate Program. для этого, скачайте файл disallowedcertstl.cab (http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab), распакуйте его и добавьте в раздел Untrusted Certificates командой:

certutil -addstore -f  disallowed disallowedcert.stl

2) чтобы произошел вылет - должна существовать служба vusbbus и обязательно двоичный файл этой службы

(обычно \SystemRoot\system32\DRIVERS\vusbbus.sys);

3) если хотя бы одно из условий п.2 не выполняется - вылета нет.

в диспетчере устройств ищем, и если есть, удаляем в Системных устройствах - Virtual Usb Bus Enumerator

(обязательно) наличие/отсутствие ключа HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\NEWHASP ни на что не влияет;

2) чтобы произошел вылет - должна существовать служба vusbbus и обязательно двоичный файл этой службы (обычно \SystemRoot\system32\DRIVERS\vusbbus.sys); 3) если хотя бы одно из условий п.2 не выполняется - вылета нет.

в диспетчере устройств ищем, и если есть, удаляем в Системных устройствах

- Virtual Usb Bus Enumerator (важно поставить галку Удалять программы драйвера)

открываем консоль cmd от админа

проверяем наличие службы -

sc query vusbbus

если ошибка 1060 - все хорошо, службы нет, работать будет узнаем имя файла службы -

sc qc vusbbus

удаляем указанный файл (в SystemRoot обычно равно C:\WINDOWS)

удаляем службу - в диспетчере устройств (обязательно поставить галку Удалять программы драйвера)

sc delete vusbbus

открываем консоль от админа проверяем наличие службы -

sc query vusbbus

если ошибка 1060 - все хорошо, службы нет, работать будет

узнаем имя файла службы -

удаляем указанный файл (SystemRoot обычно равно C:\WINDOWS)

удаляем службу - sc delete vusbbus

После выполнения всех действий перезагрузка

Все действия ниже проводить на роутере с прошивкой из нашего каталога

с другими прошивками(изначальными) возможен другой вариант и при неправильной прошивке - есть возможность убить данное устройство

Важно заранее убедиться, что на девайсе минимум 32 МБ flash-памяти.

Для начала нужно скачать Smart_Breed.ZIP (3.35 МБ) (прошивку и загрузчик)

Также понадобиться программа PuTTY.

Программу устанавливаем на пк, а загрузчик и про шивку размещаем на флешке, отформатированной в FAT32!

Подключаем к "китайскому" роутеру флешку с файлами прошивки,

питание на роутер можно подать от USB-порта компьютера, и соединяем роутер и компьютер LAN-кабелем.

Далее запускаем программу PuTTY на компьютере.

Соединяемся с роутером по Telnet ( IP роутера по умолчанию 192.168.100.1). При подключении вводим логин и пароль, по умолчанию на роутере - admin/admin.

После соединения выполняем поочередно команды (фото выше):

ls -la /media

ls -la /media/sda1/

(эти команды должны показать нужные файлы)

Далее внимание записываем Bootloader и Kernel

mtd_write write /media/sda1/boot_tftp.img Bootloader

mtd_write write /media/sda1/firmware.bin Kernel

Первые две команды - проверяем подключение флешки и наличие на ней загрузчика и прошивки,

третьей командой заливаем загрузчик, ждем несколько секунд, пока он прошьется и

выполняем четвертую команду - прошивка в OpenWRT «Хитрый домовенок».

Прошивка длиться секунд 40, ждем окончания и перезагружаем роутер командой reboot.

Все у нас роутер с новой прошивкой.

После перезагрузки в веб-интерфейс заходим по IP адресу:  192.168.1.1

Без каких либо настроек подключил в роутер 4G-модем 824F от МТС (разлоченный) с любой симкартой и сразу появится интернет!

Роутер чаще подключается в режиме 3G чем LTE.

Ребята из Майкрософт снова отличились. Ну почему нельзя было просто предупреждение выводить? Нет же — сунем палку вам в колёса.

После обновлений от 8 мая 2018 года можно наступить на шибку "CredSSP encryption oracle remediation" при попытке подключения к удалённому серверу.

Клиент rdp обновился, а сервер ещё нет. Проблема связана с уязвимостью:
CredSSP Remote Code Execution Vulnerability

Ошибка выглядит так:

Установить обновления на сервер. Лучше все. Но можно и конкретное:

• обновление для Windows Server 2012 R2
• обновление для Windows Server 2008 R2 SP1

При попытке установить обновление натыкаемся на грабли. Как зайти теперь на сервер?

Если у вас VMware — войдите через через консоль.

В другом случае меняем групповые политики на своей машине для отключения запрета на соединение с RDP:

• Откройте редактор групповых политик, для этого в командной строке или в PowerShell наберите «gpedit.msc» или найдите его через поиск на вашем ПК по фразе «Edit group policy» или «Изменение групповой политики».
  
• В папках настроек дерева слева вам необходимо открыть: Computer Configuration -> Administrative Templates -> System -> Credentials Delegation или Конфигурация компьютера -> Административные шаблоны -> Система -> Передача учетных данных.
  
• В папке «Credentials Delegation» («Передача учетных данных») найдите параметр «Encryption Oracle Remediation» («Исправление уязвимости шифрующего оракула»), откройте его, включите его использование, выбрав «Enabled» («Включено») и установите значение параметра в выпадающем списке на «Vulnerable» («Оставить уязвимость»).
  

После выполнения этих действий на вашем ПК, вы сможете подключаться к серверу и установить необходимые обновления.

Источник:
https://internet-lab.ru/windows_server_error_rdp_credssp

Обновления:

windows8.1-kb4103715-x64_43bebfcb5be43876fb6a13a4eb840174ecb1790c.msu (26.19 МБ)

windows6.1-kb4103712-x64_44bc3455369066d70f52da47c30ca765f511cf68.msu (29.91 МБ)