نوشته های محمد فروغي

افزایش محدودیت پیام های صندوق صوتی استریسک

محمد فروغي — Tue, 19 Feb 2019 16:05:00 +0330

سلاممدتی پیش برای جایی سیستم تلفن گویا و ivr تو در تو و ... راه انداختم. طبق سناریوی خودشون قرار شد وقتی کسی دفتر نیست تلفن به پیامگیر منتقل بشه ولی حجم تماس های ورودی در حدی زیاد بود که توی دو ساعت اول VoiceMail در نظر گرفته شده پر شد و مدام پیام Voicemail Box Full. An Error has occured برای تماس گیرنده ها پخش میشد.آخر شب شده بود و من و کارفرما هر دو خسته ، القصه هرچی توی منوهای پنل تحت وب گشتم گزینه ای برای ویرایش حداکثر حجم صندوق صوتی پیدا نکردم. نهایتا به راهکار رسیدم که دوست دارم با شما به اشتراک بزارمش.برای این کار در asterisk کافیه فایل voicemail.conf را در مسیر /etc/asterisk/ ویرایش کرده و maxmsg = 1000 را به متن قبلی اضافه کنید. اینجوری محدودیت صدوق صوتی از 100 پیام به عدد دلخواه تغییر پیدا میکنه. حداکثر تعداد پیام قابل پذیرش در هر صندوق 9999 عدد هست. توجه داشته باشید که بعد از این کار به مشکل اشغال شده حافظه نخورید. برای محدود کردن مدت پیام های صدوق صوتی هم میتونید از پارامتر maxmessage استفاده کنید.با توجه به اینکه issabel ، elastix , freepbx و نرم افزار های ایرانی واک و ویز هم از استریسک در هسته خودشون استفاده میکنند میتونید این راهکار رو روی این سیستم ها هم تست کنید و نتیجه بگیرید.برای راهنمای بیشتر در مورد تنظیمات حرفه‌ای صندوق صوتی از این صفحه کمک بگیرید.

کلافه کردن FreePBX

محمد فروغي — Sat, 18 Aug 2018 09:49:12 +0430

سلامیه مدت بود سرور voip منزل انواع و اقسام خطاها رو میداد. یه موردش پیام میداد یکسری از سرتیفیکیت ها داره اکسپایر میشه. من همه رو renew کردم ، پاک کردم دوباره ساختم ولی انگار نه انگار!یا برای Fail2Ban یکمی ماژول Loger رو دستکاری کرده بودم و دایم ارور میداد. حتی به حالت اولیه برگردونده بودم اما هنوز مشکل داشت. البته سیستم به درستی کار میکرد و Notificatio ها روی اعصابم بود.خلاصه با این دستور حل شد: amportal a ma refreshsignatures گویا بعد از update یکسری ماژول ها نیاز بود یکبار پکیج ها بررسی بشه :-)

سبک کردن دیتابیس USERMAN در میکروتیک

محمد فروغي — Mon, 30 Jul 2018 11:09:55 +0430

عموم کسانی که از روتر برد های میکروتیک برای اکانتینگ استفاده میکنند بعد از چند وقت از کندی و هنگ کردن روتر گلایه میکنند. معمولا هم با یکبار ریست و کانفیگ مجدد حل میشه ولی باید بدونید که عمده این مشکلات بخاطر پر شدن دیتابیس یوزر منیجر هستش و براحتی میشه با سبک کردن دیتا به سرعت اولیه RouterBoard برگشت بدون اینکه نیاز به کانفیگ مجدد همه قسمت ها باشه.برای این کار کافیه توی خط فرمان دستورات زیر رو تایپ کنید /tool user-manager session remove [find] /tool user-manager database clear-log حتی میتونید این دستورات رو با استفاده از یک Schedule زمانبندی کنید که بصورت هفتگی یا ماهانه اجرا بشوند. البته با یه مثدار ابتکار و تغییرات میشه لاگ های قدیمی تر از یک ماه رو پاک کرد یا هربار قبل از خالی کردن این جداول از اونها خروجی گرفت و به ایمیل مدیر شبکه فرستاد.

فعال سازی نسخه Retail از Microsoft Windows با KMS

محمد فروغي — Mon, 30 Jul 2018 10:09:12 +0430

سلام دوستان.با توجه به این که همه به نسخه های Volume license ویندوز دسترسی ندارند میخوام روش تبدیل نسخه های ریتیل به ولیوم رو واستون بگذارم.برای این کار پاورشل یا CMD رو Run as Administrator میکنیم.(توجه داشته باشید که برای نسخه های VL که سریال GLVK روی آن نصب هست فقط از دو خط آخر استفاده کنید)slmgr.vbs /upkslmgr.vbs /act-type 2slmgr.vbs /ipk &SerialKey&slmgr.vbs /skms kms.mfw.irslmgr.vbs /atoبه جای &SerialKey& توسط لینک های زیر به سایت مایکروسافت برید و سریال مخصوص ویندوز خودتون رو جایگذاری کنید.Windows Server, version 1803Windows Server, version 1709Windows Server 2016Windows 10Windows 10, version 1803Windows 10, version 1709Windows Server 2012 R2 and Windows 8.1Windows Server 2012 and Windows 8Windows 7 and Windows Server 2008 R2Windows Vista and Windows Server 2008

نصب و فعال سازی SMB V1 در آپدیت 1709 ویندوز 10

محمد فروغي — Mon, 28 May 2018 10:56:40 +0430

در آپدیت ورژن 1709 ویندوز 10 ماکروسافت بخاطر امنیت SMBv1 به طور کلی غیر فعال شده که باعث میشه شیرینگ یک سری NAS و سیستم عامل های قدیمی قابل دسترس نباشه.1-برای نصب SMBv1 از دستور زید در پاورشل استفاده کنید (Run As Admin)Enable-WindowsOptionalFeature -Online -FeatureName smb1protocol2-برای مجاز کردن insecure guest access از مسیر زیر در Group Policy استفاده کنیدComputer configuration\administrative templates\network\Lanman Workstation“Enable insecure guest logons”یا در رجیستری کلید زیر را ایجاد نمایید. (میتوانید دستور زیر را در CMD یا پاورشل اجرا کنید)"reg add HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f" حتما در نظر داشته باشید که By enabling insecure guest logons, this setting reduces the security of Windows clients.برای مطالعه بیشتر در مورد این دو راهکار از منابع زیر استفاده کنید.لینک راهنمای فعال سازی SMBv1 در سایت ماکروسافتhttps://goo.gl/hCSKkHلینک راهنمای فعال کردن insecure guest access در سایت Technet ماکروسافتhttps://goo.gl/68RTjWhttps://t.me/goodsite/1716

رفع مشکل CredSSP Encryption Oracle Remediation ریموت دسکتاپ ویندوز 10

محمد فروغي — Tue, 22 May 2018 09:29:21 +0430

پس از آپدیت مورخ 2018/05/08 در ویندوز 10 ، یک مشکل امنیتی در ریموت دسکتاپ به وجود امده اتصال به ریموت دسکتاپ ویندوز سرورهای 2012 و 2016 با مشکل روبرو است و به شما ارور زیر را می دهد :An Authentication error has occurred.The function requested is not supported.Remote computer: This could be due to CredSSP encryption oracle remediationبرای رفع موقت این مشکل کافی است در control panel یا در سرچ ویندوز عبارت Edit Group Policy را تایپ کرده وارد تنظیمات آن شوید . سپس به مسیر زیر بروید :Computer Configuration -> Administrative Templates -> System -> Credentials Delegation -> Encryption Oracle Remediationوارد گزینه Encryption Oracle Remediation شوید و آن را Enable کنیدسپس مطابق تصویر از قسمت protection level ان را روی vulnerable قرار دهید. و ok کنیدپس از این کار قادر به اتصال به ریموت دسکتاپ خواهید بود.توجه داشته باشید که این راهکار موقت بوده و فقط برای ارتباط با سرور یک کلاینت رو آماده کنید و آپدیت های مورد نیاز رو روی سرور نصب کنید. آپدیت CVE-2018-0886 میتواند بر روی تمام کلاینت های واجد شرایط و سیستم عامل های سروری نصب و مورد استفاده قرار گیرد. سپس با استفاده از گروه پالسی یا تنظیمات رجیستری برای پیکربندی گزینه های کلاینت و سرور اعمال گردد. حال نگاهی داشته باشیم به Windows 10 RDP CredSSP encryption oracle remediation error fix روزهای گذشته آپدیت های زیادی برای ویندوز 10 و سرور 2016و ... ارائه گردید. این Cumulative آپدیت ها شامل بهینه سازی و فیکس CredSSP Encryption vulnerability می باشد.· May 8, 2018 – KB4103721 (OS Build 1803)· May 8, 2018 – KB4103727 (OS Build 1709)· May 8, 2018 – KB4103731 (OS Build 1703)· May 8, 2018 – KB4103723 (OS Build 1609 & Server 2016)