вторник, 22 сентября 2015 г.

wireshark и vlans

Для захвата тэгированного трафика надо включать monitor mode, для некоторых карт в ключ
 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00xx (где 00xx - номер карты, смотреть можно по полю DriverDesc, вместо ControlSet001 лучше сразу открывать CurrentControlSet)
создаём ключи (DWORD)
MonitorMode=1
MonitorModeEnabled=1
и перезагружаемся. Может не помочь, например с картами atheros эти ключи не работают. А у броадкома скорее всего ключи будут
TxCoalescingTicks
PreserveVlanInfoInRxPacket

http://xgu.ru/wiki/VLAN_%D0%B2_Windows
https://wiki.wireshark.org/VLAN
https://wiki.wireshark.org/CaptureSetup/VLAN

Считаем, что подобрали карту, которая умеет прокидывать весь траф. Теперь в wireshark можно сделать фильтр "vlan" - будет показываться тэгированный траф.
"vlan 10" - будет только траф с 10 вланом
"vlan and host 1.2.3.4" - тэгированный траф с указанного хоста
итд

Для сниффинга нужно быть "посередине", или поставить хаб (который hub, да-да), или настроить зеркалирование портов.
Пример зеркалирования для циски
monitor session x source interface fa0/y
monitor session x destination interface fa0/z encapsulation dot1q

вторник, 8 сентября 2015 г.

Ошибка при запуске Outlook 2013 или 365 Не удается запустить приложение Microsoft Outlook. Невозможно открыть окно Outlook. Недействительный XML-формат; невозможно загрузить представление

Ошибка при запуске Outlook 2013 или 365 Не удается запустить приложение Microsoft Outlook. Невозможно открыть окно Outlook. Недействительный XML-формат; невозможно загрузить представление

В данном случае удаление почтового профиля и переустановка Office - не помогает. Решением данной проблемы будет сброс настроек профиля Outlook командой:
Outlook /resetnavpane
Для этого:
Нажмите сочетание клавиш Windows+R (откроется меню "Выполнить")
В меню "Выполнить" запустите команду Outlook /resetnavpane
Запустится Outlook со сброшенными настройками профиля
После этой операции Outlook будет корректно запускаться и с помощью своего ярлыка.
Так же решением этой проблемы будет применение Fix It 50511, но решает эту конкретно проблему он не всегда.


http://answers.microsoft.com/ru-ru/office/wiki/office_2013_release-outlook/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0/f9cc91ed-dc97-4172-baf3-73865f42ab46