Erro OpenSSH Algorithm negotiation failed

Salve Salve.

Estou montando um servidor linux (ubuntu 16.04.2) para um cliente e como de costume já instalei o OpenSSH e configurei as interfaces de rede.
Bem, quando fui fazer o teste de conexão via ssh me deparei com a seguinte mensagem:

• Server responded "Algorithm negotiation failed".

Fiz uma busca rápida e descobri que este erro aparece quando utilizamos um cliente ssh desatualizado para realizar uma conexão em versões mais novas do OpenSSH-Server.

Nós temos duas opções para resolver este probleminha, vamos lá:

A primeira e mais recomendada neste caso seria atualizar o cliente ssh para que volte a funcionar.

A segunda opção é inserir a linha abaixo em seu arquivo de configuração do OpenSSH (/etc/ssh/sshd_config):

# Ciphers
Ciphers aes128-cbc,aes192-cbc,aes256-cbc,blowfish-cbc,arcfour
KexAlgorithms diffie-hellman-group1-sha1

Feito isso basta reiniciar o serviço e voltará tudo ao normal.
É isso galera, conexão com OpenSSh funcionando = Problema ZER0!!

Não esqueça de curtir a nossa FanPage: http://facebook.com/concepttecms
Fique ligado em nosso site: http://concepttecnologia.com/problemazero.
Em breve um canal no YouTube mostrando dicas e soluções de problemas em TI.

Um abraço a todos e até a próxima.

Tela Azul IRQL_NOT_LESS_OR_EQUAL 0x0000000A

Fala galera.

Hoje começamos a semana com nosso sistema inundado de chamados abertos. O mais estranho de tudo foi que vários clientes diferentes estavam apresentando o mesmo erro:

• Tela azul IRQL_NO_LESS_OR_EQUAL. Stop: 0x0000000A

Analisamos alguns logs de erro no Windows afim de achar alguma pista sobre o que poderia estar causando o problema. Sem achar nada, suspeitamos de alguma atualização do Windows e ao verificar as últimas atualizações instaladas notamos que eram de muitos dias atras, tornando improvável ser este o motivo do problema. O primeiro procedimento foi fazer a restauração do sistema para alguns dias atrás e o sistema voltou a operar normalmente.
Notamos que todos os micros de todos os clientes tinham em comum, além do sistema operacional era o antivírus, todos estavam utilizando a versão gratuita do Avast.
Resolvemos então entrar em modo seguro e desinstalar o antivírus. Reiniciamos o Windows e bingoooo, equipamento voltou a funcionar.

O que ocorreu foi um BSOD no Windows 7 32bit com atualização de definição de vírus 170320-0.

Bem, caso você esteja com problema ou tenha algum cliente basta remover o Avast e o problema será removido. Você pode também atualizar o Avast pois o fabricante já lançou uma atualização com a correção!

Caso tenha alguma dificuldade em remover o Avast, o fabricante fornece um aplicativo para fazer isso. Abaixo segue o Link:
http://files.avast.com/iavs9x/avastclear.exe

É isso galera, espero poder ajudar a todos.

Abraços e até a próxima.

Alterar a porta do TS (Terminal Server ou Área de Trabalho Remota).

Fala galera.

Hoje venho trazer uma dica para vocês. Por uma medida a mais de prevenção, tenho o habito de não utilizar as portas padrões em serviços de acesso remoto ou que permitam acesso aos arquivos do servidor. Exemplo: TS, SSH, FTP, etc.

Nos serviços como FTP, SSH e outros, temos nos arquivos de configurações a opção de alterar facilmente a porta de conexão. Para o serviço de TS eu fazia a alteração na configuração do NAT somente. Exemplo: Redirecionava toda conexão de entrada na porta 3379 para a o meu servidor TS na porta 3389.

Embora funcional, confesso aos leitores que o TOC não me deixava em paz, pois todos os serviços com a porta alterada e somente o TS com esse "ajuste" (kkkkkkkkkkkkk). Com uma pesquisa rápida, achei como alterar a porta direto no servidor de TS e ficar em paz com o meu TOC. Vamos lá?

Para alterar a porta padrão para todas as novas conexões criadas no Terminal Server:

Execute Regedit como administrador e vá até a seguinte chave:

• HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

Localize a subchave de “PortNumber” e observe o valor de 00000D3D, HEX para (3389). Modifique o número da porta em HEX e salve o novo valor.

Agora você pode reiniciar o servidor ou se preferir reiniciar apenas o serviço do TS e pronto.

Vale lembrar que para acessar o TS com uma porta diferente, você deve acrescentar após o endereço de destino o dois pontos e o número da porta. Exemplo: meuservidorts.no-ip.info:3379

É isso galera, espero que tenham curtido a dica!!!!

Não esqueça de curtir a nossa FanPage: http://facebook.com/concepttecms
Fique ligado em nosso site: http://concepttecnologia.com/problemazero.
Em breve um canal no YouTube mostrando dicas e soluções de problemas em TI.

Um abraço a todos e até a próxima.

Impressora: Erro 0x00000709

Fala galera.

Hoje fui em um cliente instalar uma impressora. De uma forma estranha a impressora era instalada e sumia, Pensei até que fosse cabo usb com problema. Depois de muito persistir, reiniciar o spool, consegui instalar a impressora. Notei que ela não ficou como padrão e ao executar essa função me deparei com o seguinte erro:

• Não foi possível concluir a operação - Erro: 0x00000709.

Tentei ir em propriedades da impressora e o mesmo também não abria. Fazendo uma rápida pesquisa no Pai Google, achei a solução. Vamos Lá?

Antes de tudo desinstale e exclua a impressora que está com problema e logo em seguida abra o registro do windows executando em Modo Administrador e localize a chave: 

• HKEY_CURRENT_USER/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENT VERSION/WINDOWS

Clique com o botão direito e escolha a opção "Permissões...".
Adicione o usuário "Todos" e deixe todas as permissões marcadas para ele. Adicione também o usuário "Convidado" e deixe todas as permissões marcadas para ele. Agora basta reiniciar o computador e executar novamente a instalação.

Impressora funcionando = Problema ZERO!!!

Não esqueça de curtir a nossa FanPage: http://facebook.com/concepttecms
Fique ligado em nosso site: http://concepttecnologia.com/problemazero.
Em breve um canal no YouTube mostrando dicas e soluções de problemas em TI.

Um abraço a todos e até a próxima.

Amarrando IP x MAC sem precisar do FIREWALL.

Salve Salve Galera.

Hoje venho compartilhar com vocês uma dica muito bacana.

Eu estava precisando amarrar o IP em um MAC, essa configuração da para ser feita facilmente em qualquer servidor DHCP. O problema é que, caso o usuário resolva mudar o IP dele manualmente, ele não só poderá fazer como continuará acessando a rede normalmente.
A solução sugerida pela maioria dos analistas em segurança é configurar o seu firewall para aceitar as conexões somente dos endereços IPxMAC informados e receitar o restante. Um exemplo resumido disso no Iptables ficaria assim:


iptables -t filter -A FORWARD -d 0/0 -s 192.168.0.1 -m mac --mac-source 00:0C:86:00:00:00 -j ACCEPT
iptables -t filter -A FORWARD -d 192.168.0.1 -s 0/0 -j ACCEPT
#Fecha Resto
iptables -A INPUT -j DROP
iptables -A FORWARD -j DROP

Embora a dica acima seja sim funcional, em uma rede com uma quantidade maior de máquinas vamos acabar gerando muita regra para o firewall e exigindo demais.

Sem querer forçar demais o firewall, acabei encontrando uma outra solução: Criar uma tabela ARP estática.
Sem entrar em detalhes, ARP é um protocolo usado para encontrar um endereço da camada de enlace do modelo OSI (Ethernet, por exemplo) a partir do endereço da camada de rede, também do modelo OSI (como por exemplo um endereço IP).

Vamos para a prática:

Digamos que sua rede seja 192.168.0.0/24 (255.255.255.0).
Crie um arquivo com nome e pasta destino de sua preferencia, no meu exemplo criei o arquivo: 

/concept/firewall/tabarp

Você deverá listar dentro deste arquivo todos os endereços de IP's da sua rede e na frente dos endereços, o mac address. No nosso caso ficaria assim:

192.168.0.1 1A:2A:3A:4A:5A:6A
192.168.0.2 1B:2B:3B:4B:5B:6B
192.168.0.3 1C:2C:3C:4C:5C:6C
192.168.0.4 1D:2D:3D:4D:5D:6D
192.168.0.5 1E:2E:3E:4E:5E:6E
...
...
...
192.168.0.254 1A:2B:3C:4D:5E:6F

Para os IP's que você possui na rede, coloque o endereço MAC verdadeiro. Para os IP's que estão vagos você coloque um endereço MAC ficticio, desta forma ficarão bloqueados.

Feito isto, execute o comando: arp -f /Nome_da_Pasta/Arquivo.

Ex.: arp -f /concept/firewall/tabarp

Você pode incluir este comando para inicializar junto com o linux.

Agora é só testar, troque o IP de uma estação cadastrada e perceberá que perderá a comunicação com o servidor.

Para quem possui um servidor Windows, você pode criar um .bat com os seguintes comandos:

@echo off
arp -s 192.168.0.1 1A:2A:3A:4A:5A:6A
arp -s 192.168.0.2 1B:2B:3B:4B:5B:6B
arp -s 192.168.0.3 1C:2C:3C:4C:5C:6C
arp -s 192.168.0.4 1D:2D:3D:4D:5D:6D
arp -s 192.168.0.5 1E:2E:3E:4E:5E:6E
...
...
...
arp -s 192.168.0.254 1A:2B:3C:4D:5E:6F
exit

Agora é só executar o .bat e colocar ele para inicializar junto com o windows.

É isso galera, com esse comando podemos desafogar um pouco nosso firewall e obter o resultado esperado.

Não esqueça de curtir a nossa FanPage: http://facebook.com/concepttecms
Fique ligado em nosso site: http://concepttecnologia.com/problemazero.
Em breve um canal no YouTube mostrando dicas e soluções de problemas em TI.

Um abraço a todos e até a próxima.

Driver de SOM e VÍDEO da Asus P5VD2-MX para Windows 7.

Salve salve Galera, tudo bem?

Pessoal, me deparei com a necessidade de formatar um computador antigo que possui uma placa mãe Asus P5VD2-MX. Formatei e fiz a instalação do windows 7, o próprio sistema operacional já reconhecia todos os drivers com exceção do driver de vídeo (vga) e embora estivesse reconhecido o driver, o SOM não funcionava.
Como de praxe, entrei no site da Asus e localizei o modelo e para minha surpresa, quando fui na parte de drivers, não existia nenhum para Windows 7 (tanto 32 quanto 64 bits). Pesquisando mais a fundo descobri que não havia mais suporte desta placa para windows 7, nem mesmo a própria VIA, responsável pelo chipset da placa não dava mais suporte.

Com dificuldade de achar um driver compatível que funcionasse no windows 7 e relutando em ter que instalar algum desses programas que fazem busca/instalação de drivers resolvi fazer um teste:
Fui até o site da Asus e resolvi baixar os drivers para Windows Vista e quando fui instalar, o mesmo deu erro. Resolvi então executar o "setup.exe" como administrador e para a minha surpresa funcionou e instalou o driver corretamente, tanto de vídeo quanto o de áudio.

Bem galera é isso, se está com o Windows 7 e estão enfrentando problemas de driver com essa placa mãe, basta baixar a versão para Windows Vista e instalar que ele funcionará.

Link para download:
https://www.asus.com/br/Motherboards/P5VD2MX/HelpDesk_Download/

Drivers instalados e funcionando certinho = PROBLEMA ZERO.

Curta a nossa página no facebook:
https://www.facebook.com/ConceptTecMS/

Erro: "O processo do servidor não pode ser iniciado porque a identidade..."

Olá amigos.

Hoje um cliente me reclamou de seu notebook com Windows 10. Segundo o cliente o mesmo estava muito lento e apresentava uma mensagem de erro ao executar algumas tarefas.

Erro: "O processo do servidor não pode ser iniciado porque a identidade configurada esta incorreta. Verifique o nome de usuário e a senha."

Depois de muito peneirar na internet, consegui resolver o problema. Vamos lá?

O primeiro passo é fazer com que a mensagem não apareça mais, para isso é preciso realizar os passos abaixo:

1. Aperte Ctrl+Alt+Del
2. Segurando a tecla Ctrl clique no botão de desligar (lado direito em baixo)
3. Vai aparecer uma opção de reinicialização de emergência, clique nela

O windows reiniciará e já não aparecerá mais a mensagem porem o problema ainda não estará resolvido. Se deixarmos como está, dentro de alguns dias o problema aparecerá novamente.

Vamos agora a segunda etapa da solução.

Execute esses procedimentos:

• Pressione as teclas Ctrl+Shift+ESC, clique em Arquivo;
• Clique em Executar nova tarefa.
• Marque a opção Criar essa tarefa com privilégios administrativos;
• No campo abrir digite powershell, em seguida clique em OK.
• Execute o seguinte comando:

Get-AppXPackage -AllUsers |Where-Object {$_.InstallLocation -like "*SystemApps*"} | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

Ao concluir reinicie o computador.

• Pressione as teclas Ctrl+Shift+ESC, clique em Arquivo;
• Clique em Executar nova tarefa.
• Marque a opção Criar essa tarefa com privilégios administrativos;
• No campo abrir digite cmd, em seguida clique em OK.
• Execute os seguinte comandos:

sfc /scannow
dism /online /cleanup-image /CheckHealth 
dism /online /cleanup-image /restorehealth

Reinicie o computador e pronto, PROBLEMA ZERO!!!!
Curta a nossa página no Facebook:
www.facebook.com/ConceptTecMS/