Блокировка YouTube через роутер MikroTik.

Возникла необходимость заблокировать Youtube в сети, где шлюзом выступает роутер MikroTik BR750Gr3. Первоначальные настройки роутера выполнены по этой  инструкции.

Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

Информация по блокировке взята отсюда.

В сокращенном виде терминальных команд это выглядит так:

/ip firewall mangle

add action=mark-connection chain=prerouting protocol=udp

dst-port=53 connection-mark=no-mark layer7-

protocol=youtube new-connection-mark=youtube_conn

passthrough=yes

add action=mark-packet chain=prerouting connectionmark=youtube_conn new-packet-mark=youtube_packet

/ip firewall filter

add action=drop chain=forward packet-mark=youtube_packet

add action=drop chain=input packet-mark=youtube_packet

(Нажимаем в роутере New Terminal и вводим построчно команды)

Принцип действия таков: мы маркируем соединения и пакеты, относящиеся к ютубу, затем правилами фаервола их блокируем.

Для тех, кто всё понял, дальше может не читать.

В микротик рекомендуют такой способ вместо одиночного правила блокировки т.к. он снижает нагрузку на оборудование.

Помимо настроек через команды, написанные выше, настройки можно выполнить через графический интерфейс. Рассмотрим этот способ подробнее.

Подключаемся к роутеру через WinBox.

Переходим по пути меню: IP>>Firewall>>Layer7 Protocols

Нажимаем синий плюсик и создаем новое правило.

В поле Name пишем имя youtube.

В поле Regexp: вводим значение для идентификации ютуба   ^.+(youtube).*$

* если необходимо заблокировать социальные сети или другие ресурсы, то необходимо создать правила с другими идентификаторами (доменными именами)

Создадим два правила для маркировки соединений и пакетов.

Переходим на вкладку Mangle. Нажимаем синий плюсик.

В открывшемся окне на вкладке General вводим значения, как на скриншоте ниже:

Chain: prerouting.

Src.Address: 192.168.x.x (адрес ПК, у которого нужно заблокировать доступ на ютуб, src – исходящий адрес, dst – адрес назначеня).

Protocol: udp.

Dst.port: 53.

Connection Mark: no-mark

Нажимаем кнопку «Apply».

Переходим на вкладку Advanced.

Layer7 Protocol: youtube

Переходим на вкладку Action, выполняем настройки.

Action: mark connection

New Connection Mark: youtube_conn

Passthrough – активируем галочкой.

Нажимаем Apply или OK.

Этим правилом мы будем маркировать все соединения с ютуб именем youtube_conn.

Создаем еще одно правило на вкладке Mangle нажав синий плюсик.

В открывшемся окне, на вкладке General вводим значения, как на скриншоте ниже:

Chain: prerouting.

Src.Address: 192.168.x.x (адрес ПК, у которого нужно заблокировать доступ на ютуб).

Connection Mark: youtube_conn.

Нажимаем кнопку «Apply».

Переходим на вкладку Action, выполняем настройки.

Action: mark packet

New Connection Mark: youtube_packet

Passthrough – активируем галочкой.

Нажимаем Apply или OK.

Этим правилом мы будем маркировать все пакеты ютуба.

Получилось два правила.

Переходим на вкладку Filter Rules. Создаем правило, нажав плюс.

Выполняем настройки. На вкладке General:

Chain: forward.

Packet Mark: youtube_packet.

Переходим на вкладку Action.

Action: drop

Можно добавить комментарий к правилу.

Нажимаем Apply или ОК. Правило готово.

Создадим еще одно правило в этом же разделе (Filter Rules).

На вкладке General отмечаем:

Chain: input

Packet Mark: youtube_packet

Переходим на вкладку Action.

Action: drop

Добавляем комментарий.

Нажимаем Apply, чтоб сохранить правило.

В итоге получились два правила.

После этих действий YouTube на компьютере перестал работать.

Блокировка ресурса для нескольких пользователей.

Если нужно заблокировать доступ на YouTube для большого числа пользователей создадим группу пользователей и применим правила к ней.

Переходим по пути: IP>>Firewall>>Address Lists

Нажимаем синий плюсик.

В открывшемся окне New Firewall Address List пишем название группы и диапазон необходимых IP-адресов. Нажимаем ОК.

Если работает DHCP, то правило будет применяться только к этому диапазону IP, нужно учитывать этот нюанс. Либо привязать MAC  адрес пользователя к определенному IP, и ему всегда будет раздаваться один и тот же IP либо прописать у всех пользователей сети статические IP адреса. Или какие-то другие варианты.

Переходим на вкладку Mangle, выбираем по очереди два наших созданных ранее правила по маркировке соединений и пакетов. В разделе General из строчки Src.Address убираем IP адрес, а на вкладке Advanced добавляем в строчке Src.Address List созданную группу. ОК.

После этих действий YouTube заблокируется у группы пользователей с перечисленным диапазоном IP адресов.

Иногда может потребоваться некоторое время, чтоб правило начало действовать.

Если есть какие-то другие запрещающие правила в списке фаервола, то данные правила лучше разместить выше них (или по обстоятельствам, в соответствии с тем, что и  как блокируется).

Разрешение доступа на YouTube определенным пользователям и запрет всем остальным.

Если нужно заблокировать ютуб всем пользователям и только определенным оставить, создаем группу GR3, в которою добавляем IP адреса пользователей, которым нужно разрешить доступ в YouTube.

Если нужны какие-то определенные IP-адреса, помимо перечисленного диапазона, то создаем еще один объект в разделе Address Lists, называем его точно так же и добавляем в него нужный IP.

С помощью консольной команды это можно сделать так:

/ip firewall address-list add list=GR3 address=192.168.0.60

Таким способом добавляем все нужные адреса.

Создаем группу GR5, в которую добавляем все IP-адреса сети.

В двух правилах на вкладке Mangle в разделе Advanced указываем созданную группу со всеми IP адресами. OK.

В двух правилах на вкладке Firewall в разделе General указываем диапазон всех IP-адресов сети в поле Src.Address.

Переходим на вкладку Advanced и в поле Src.Address выбираем группу пользователей, которым доступ разрешен. Важный момент – отмечаем значок «!» в квадратике слева от выбранной группы. Он означает инверсию действия, т.е. вместо запрещения разрешение. Нажимаем ОК.

Смысл всех этих действий таков: Соединения и пакеты Ютуба будут маркироваться для всех пользователей сети. Фильтр фаервола будет обрывать (drop) маркированные соединения и пакеты всем пользователям, за исключением пользователей группы GR3, для которых действие наоборот, т.е. разрешающее.

Вероятно, что есть и другие варианты для решения вопроса блокировки ресурса через MikroTik. Представленная схема проверена и работает в сети нашей организации. Обладая вышеописанными знаниями по маркировке и работе с группами можно создавать и комбинировать правила для блокировки/разрешения доступа к различным ресурсам интернета разным пользователям различными вариантами.

Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.



2019-03-09T17:04:36
Настройка ПО

Как собрать бюджетный домашний компьютер самостоятельно.

Рассмотрим сборку на примере одного ПК, которым я занимался. Компьютер домашний для просмотра  Интернета, фото, видео, работы в Word и некоторых других ПО. При добавлении видеокарты есть возможность играть в современные игры на средних/высоких настройках.

Главное преимущество такого способа приобретения ПК –  не требуется сразу большая сумма денег или кредит. Повышается уровень знаний.

При сборке компьютера есть некоторый риск, что собранные вместе детали не заработают из-за неправильного подключения или несовместимости моделей и программного обеспечения. Перед тем, как потратить деньги на каждую деталь,  нужно внимательно ознакомиться с её характеристиками.

Альтернативный вариант – покупка собранного компьютера с гарантией. Ну, тут нечего рассматривать. Главное чтоб были средства. Заплатил, привезли компьютер. Подключил – пользуйся. Если не работает – вернул по гарантии. Ни каких проблем.

Минимально необходимые установленные части.

Материнская плата ASUS B150M-C D3 $50

Корпус CROWN CMC-402 w/o PSU Black $20

Процессор Intel Core i3-6320 $110

Кулер noname Китай $5

Оперативная память DDR3L Kingston KVR16LN11/4 $30×2

Жесткий диск SSD WD Green 120Gb $25

Блок питания IN WIN IP-S450HQ7-0 $25

Устройства ввода noname Китай $10

Монитор SAMSUNG S22E390H $120

Видеокарта ASUS GTX 960 2Gb $200

Итого без видеокарты: $425/28000 рос.руб/910 бел.руб.

Итого с видеокартой: $625/41300 рос.руб/1340 бел.руб.

Цены указаны для г.Минск на 1.03.2019г.

Недостаток в конфигурации – устаревшая материнская плата с сокетом LGA1151, процессор 6-го поколения. Сейчас такое время, что компьютеры быстрее устаревают морально, чем изнашиваются физически. Для 2019г. актуальны процессоры Intel 8-го, 9-го поколения под сокет LGA1151v2. Прочитав информацию в этом посте можно собрать компьютер самостоятельно вне зависимости от поколения процессора. Общие принципы примерно одинаковые.

Материнская плата (Motherboard).

Материнская плата ко мне попала около двух лет назад и долго лежала в коробке на чердаке. В один прекрасный день я понял, что ей уже хватит лежать и решил собрать на её основе компьютер и как результат – этот пост на сайте.

Модель платы ASUS B150M-C D3, форм-фактор  mATX, сокет для процессора – LGA1151. Поддерживаются процессоры Intel 6-го поколения. 7-го, 8-го и т.д. увы, нет. Технические подробности можно посмотреть на официальной странице производителя.

Из названия мат. платы можно узнать название/маркировку чипсета — B150. Для домашнего ПК это подходящий вариант.

Ниже перечень, чтоб начать ориентироваться в чипсетах  на примере серии 100 от Intel:

B150 H110 – для недорогих ПК (офисных, домашних);

H170 – для мультимедийных компьютеров;

Z170 – для мощных и игровых ПК, с возможностью разгонять процессоры с индексом K, и некоторыми другими возможностями типа поддержки RAID;

Q150, Q170 – для корпоративных ПК.

В настоящее время (начало 2019г.) наиболее  актуальны чипсеты трехсотой серии B360, H310, H370, Z370.

Кроме ASUS мат.платы выпускают и другие производители. Можно обратить внимание на MSI, Gigabyt, ASRock.

На основном поле печатной платы среди разных радиодеталей, как правило, должно быть 2-4 разъема для оперативной памяти, пару PCI и несколько разъемов SATA для подключения жестких дисков и дисководов. Нужно убедиться в их наличии. Если есть какие-то определенные запросы, например, необходимо повышенное быстродействие для жестких дисков, то следует обратить внимание на поколение разъемов. Сейчас актуальны SATA3 PCI3.0-3.1.

Среди интерфейсных разъемов должны быть порт для подключения кабеля локальной сети, несколько USB портов и разъем для подключения устройств воспроизведения звука. Современные скоростные порты USB3.0 внутри синего цвета. По этому признаку их отличают от менее скоростных USB2.0, видимая внутренняя часть которых черная. Скорость передачи данных встроенной в мат.плату сетевой карты (модуля) предпочтительна 1Гбит/сек. Аудио для небольших настольных колонок подойдет любое. Если планируется подключение аудио системы, то в этом случае нужно выбрать мат. плату с увеличенным количеством аудио разъемов, либо докупить внешнюю аудио карту.

Желательно чтоб в наличии были  разъемы VGA/DVI/HDMI для подключения монитора без наличия внешней видео карты. Это главные моменты, на которые нужно обратить внимание.

Прежде чем вставлять мат.плату в корпус, нужно проверить, чтоб пластинка с прорезями для разъемов нормально стыковалась с разъемами. В данном компьютер пришлось надеть эту пластину на разъемы и только потом вставить в корпус.

Корпус.

Корпус выбирался под форм-фактор материнской платы mATX и по самой низкой цене.

Модель корпуса CROWN CMC-402 w/o PSU Black Официальный производитель.  Чтоб не собирать детали в кучу на столе, лучше сразу купить корпус и организовать внешний вид будущего ПК.

В комплекте с корпусом идет набор винтов и провод питания 220В.

Вкручиваем латунные стойки в корпус и крепим к ним материнскую плату.

Центральный процессор (ЦП, CPU).

Процессор должен быть достаточно производительным и подходить под сокет мат. платы. В моем случае выбор пал на Intel Core i3-6320. Официальная страница или тут  При выборе нужно обратить внимание на количество ядер и количество потоков в процессоре, а так же на рабочую частоту. У выбранного процессора 2 ядра 4 потока, рабочая частота 3,9ГГц. Есть встроенное графическое ядро Intel HD Graphics 530.

Мне представляется, что лучше первым выбрать процессор в зависимости от назначения ПК, потом к нему подобрать материнскую плату, так же по назначению. На работе приходится выбирать комплектацию для офисных компьютеров, часто на мат.платы даже не обращаем внимание. Процессор и его возможности в приоритете. Для офисных компьютеров, кстати, по цене/производительности хорошо подходят процессоры G3900 и G4900 от Intel. Мат.платы на чипсете H110, H310.

Перед покупкой выбранного процессора обязательно нужно зайти на страницу материнской платы или например на ЭТОТ  сайт и посмотреть поддерживает ли она такие процессоры. В последнее время очень популярен маркетинговый ход с выпуском модификаций и разновидностей одного и того же, но при этом не совместимого оборудования, отличающегося в названии одной буквой или цифрой. Желательно прочитать отзывы на покупаемую модель в интернет-магазине. Бывают случаи, когда нужно обновить BIOS материнской платы, чтоб новый процессор начал работать.

Устанавливаем процессор в сокет. Вставить его можно только одним способом. Ориентироваться нужно по двум полукруглым выемкам на боках в верхней части и в левом нижнем углу есть небольшой золотой треугольник.

Пластиковую крышечку с сокета снимаем только после установки процессора, чтоб на контакты не попал мусор. Об этом написано в инструкции на материнскую плату. Трогать контакты руками нельзя.

Установленный процессор фиксируем зажимом.

Альтернатива процессорам Intel – это AMD. При смене производителя процессора нужно выбирать другую материнскую плату и иногда оперативную память.

 Кулер.

Сверху процессора устанавливается кулер, который состоит из рамки радиатора и вентилятора. Кулер подбирается и покупается под модель процессора/мат.платы. Мой приехал с АлиЭкспрес.

В обязательном порядке между процессором и радиатором мажется термопаста или ложится термопрокладка. В коробке с кулером была термопаста малоизвестного китайского производителя. Дешево и сердито.

Пасты именитых брендов обладают более высокой теплопроводностью и могут снижать нагрев процессора лучше.

Рамка кулера крепится к плате пластиковыми защелками. Тут всё интуитивно понятно. Располагаем рамку по четырем отверстия на плате, вставляем в рамку прозрачную втулку и сверху загоняем черную шпильку-защелку с шляпкой.

После крепления рамки, нужно проверить, чтоб она не шаталась и не отходила, если потянуть её вверх.

К рамке крепится радиатор с вентилятором. Провод вентилятора подключается в мат.плату к штыревому разъему с надписью CPU_FAN. Подробнее места подключения указаны в инструкции на мат.плату.

Если покупать процессор с надписью BOX, кулер будет в комплекте. По характеристикам он примерно такой, как описан выше. Для домашнего/офисного ПК он вполне подходит. Для игровых ПК нужно выбрать что-то по-лучше.

Оперативная память (ОЗУ).

В первую очередь необходимо уточнить какой тип памяти поддерживает мат.плата. В моем случае это память DDR3. Модель DDR3L Kingston KVR16LN11/4 1600MHz. Более современный тип в настоящее время DDR4. При выборе памяти так же следует обратить внимание на частоту её работы. Чем выше частота, тем дороже память. Двух планок по 4Гб будет вполне достаточно для домашнего ПК. Нужно покупать две одинаковые ОЗУ от одного производителя. Тут можно посмотреть список совместимых с мат. платой ОЗУ.

Плата памяти устанавливается в разъем на мат.плате по особой выемке на контактной шине. Оперативную память DDR2, например, нельзя вставить в разъем для DDR1-3-4 и т.п.

Какие есть варианты установки ОЗУ в четыре разъема мат.платы указано в инструкции. Для моей мат.платы написано что, при наличии двух планок их желательно устанавливать в разъемы 1 и 3 (двух канальный режим). Поэтому разъемы немного отличаются по цвету.

Чтоб на фото было лучше видно, я вставил платы в два последних разъема, потом переставил.

Жесткий диск.

SSD.

Для компьютера был выбран самый дешевый SSD WD Green  на 120Гб (WDS120G2G0A). Это твердотельный накопитель без вращающихся частей – большая флэшка. В ней диска уже нет, название условное. Такие SSD лучше всего использовать для установки на них операционной системы в связи с очень высоким быстродействием. Данные дешевле будет хранить на обычных жестких дисках HDD. Срок жизни SSD ограничен количеством циклов перезаписи.

В корпусе расположить SSD можно в нескольких местах и несколькими способами. Я закрепил его на боковой стенке передней части четырьмя винтами, как на фото ниже.

Накопитель информации подключается к материнской плате проводом с разъемом SATA.

Провод может оказаться в комплекте с мат.платой либо его нужно покупать отдельно.

Подключение можно осуществить в любой понравившийся разъем SATA.

Так же нужно подключить электропитание через соответствующий интерфейс, тоже SATA.

HDD.

При выборе HDD надо обратить внимание на следующие основные характеристики:

-форм-фактор 3,5′

-объем 1Tb (для домашнего ПК вполне достаточно);

-скорость вращения 7200rpm -оборотов в мин. (вращается шпиндель, на который надеты диски внутри HDD);

-интерфейс – SATA.

Хороший вариант, например WD Blue или Green. Эти серии от производителя Western Digital оптимально подходят для домашнего компьютера. Так же можно посмотреть диски от Hitachi, Samsung и других производителей.

У HDD есть свои жизненные циклы, и лет через 10-15 он может выйти из строя просто от старости (диски начинают размагничиваться) со всей хранящейся на нем информацией. Если диск будет работать непрерывно, то 45 000 часов (более 5 лет), это будет даже очень неплохой срок жизни. При сборе компьютера нужно покупать только новый HDD, периодически выполнять его обслуживание, делать резервные копии важных данных и хранить их в нескольких местах. Для оценки состояния жестких дисков желательно хотя бы изредка пользоваться спец. софтом.

Диски выгоднее располагать, начиная с нижней части корпуса. Прикручивать необходимо по два крепежных винта с каждой стороны, чтоб во время работы HDD не вибрировал. Кабель питания и передачи данных подключаются так же, как и для SSD.

Чтоб увеличить скорости работы  HDD в несколько раз можно купить два одинаковых жестких диска и объединить их в RAID0. Но при этом в столько же раз снизится надежность системы, т.к. при поломке одного диска вся система перестанет работать. Из общего объема двух дисков доступна будет половина.

Для переноса данных из старого ноут-бука  был вытащен и установлен в новый ПК дополнительный HDD форм-фактор 2,5′ (меньшего размера). Он подключается точно так же, как и HDD 3,5′

Дисковод.

Дисковод предназначен для чтения/записи информации со съемных лазерных дисков CD/DVD/BD. В этом компьютере дисковод не предусмотрен. 

В настоящее время актуальным является дисковод с возможностью воспроизведения/записи Blu-Ray дисков. Стоит он дороже, чем более привычные DVD и устаревшие CD дисководы. К тому же основной объем информации передается через сети и интернет, а более удобной альтернативой съемным дискам являются USB-флэшки, поэтому дисковод менее актуален. Если он понадобится для специфических задач (на BD большого объема можно хранить например фото архив), то его можно приобрести позже.

Дисковод устанавливается в верхнюю часть корпуса и подключается точно так же как жесткий диск в разъемы SATA .

Блок питания (БП).

При выборе БП главное – посмотреть его мощность, а так же наличие всех необходимых разъемов (основные MOLEX 24-pin, ATX-12V CPU, 6-PIN PCIe для видеокарты, SATA и MOLEX для HDD и дисководов). Форм-фактор БП — ATX. Все современные блоки как правило обладают нужными характеристиками и разъемами, а различаются по надежности, качеству сборки и соответственно цене. БП мощностью 450Вт от малоизвестного производителя выбран по причине низкой цены.

Для хорошего охлаждения в БП должен присутствовать большой вентилятор. При подключении видеокарты с высоким потреблением эл. энергии мощности в 450Вт может не хватить, поэтому нужно балансировать между стоимостью, потребностью и качеством сборки.

Неплохой вариант например Cooler Master Elite Power 500W (RS-500-PSAP-J3) от известного бренда по приемлемой цене.

Основная мощность БП идет на процессор и видеокарту. Можно рассчитать общую потребляемую мощность использую калькулятор из Интернета  и выбрать подходящий блок. Можно не рассчитывать и купить блок с запасом мощностью 600-650Вт. Его хватит даже для геймерского ПК.

В зависимости от вида корпуса ПК блок питания может располагаться сверху либо снизу. В данном случае устанавливаем блок в верхнюю часть корпуса.

Закручиваем 4 винта. Винты из комплекта БП.

Подключаем разъемы к мат.плате и SSD. Сперва самый большой 24-pin MOLEX. Промахнуться сложно, он один такой.

Затем обязательный  четырех контактный разъем с черными и желтыми проводами 12В (ATX12V) для электропитания процессора. Ближе к ключу разъема желтые, дальше – черные провода, и никак не наоборот.

Подключаем питание SSD как было показано ранее.

О назначении разъемов в БП можно посмотреть ТУТ .

Для надежности компьютер можно включать в сеть электропитания 220В через источник бесперебойного питания (ИБП). Для данного бюджетного варианта он не предусмотрен.

Подключение проводов корпуса.

Теперь нужно подключить небольшую скрутку проводов, идущих из корпуса.

Назначение этих проводов это кнопки включения, сброса, аудио и USB разъемы, а так же подсветка на передней части корпуса

Выбираем любой провод с разъемом. На разъеме написано USB.

Ищем на мат. плате штырьки с подписью USB и подключаем разъем к ним. Как правило, в разъеме нет одного отверстия, а на плате в группе штырьков один отсутствует. Это сделано, чтоб случайно не подключить разъем в неположенное место.

Следующие два разъема с надписью AUDIO и USB.

Подключаем их соответственно.

Далее следуют разъемы кнопок питания (POWER) и сброса (RESET), а так же подсветки.

Место их подключения подписано на мат. плате.

Не забываем подключить SPEAKER – небольшую пищалку, которая подает звук при включении компьютера.

Подробно о том, какой разъем куда подключать написано в инструкции на материнскую плату.

Устанавливаем батарейку BIOS. В исправном состоянии её рабочее напряжение не ниже 3В.

Если дискретная видеокарта не планируется, то на этом сборка внутренностей завершается.

Устройства ввода.

Подключаем внешние устройства. Фиолетовый и зеленый разъемы предназначены для подключения клавиатуры и мыши соответственно.

Мышь и клавиатуру желательно выбрать беспроводными с одним USB приемником. В случае очень бюджетного варианта сойдут и дешевые проводные с разъемами PS2.

Монитор.

Монитор каждый выбирает по своему вкусу и размеру. В данном случае выбран монитор SAMSUNG S22E390H. Как понятно из названия диагональ его экрана 22 дюйма, соотношение сторон 16:9, разрешение 1920х1080 Full HD. Поверхность экрана матовая. Официальная страница монитора.

Среди других параметров следует обратить внимание на матрицу. Самое качественное отображение у IPS PLS матриц. Время отклика должно быть в районе 4-8мс. Частота обновления 60Гц и выше.

Желательно чтоб были основные разъемы для приема изображения из ПК – HDMI/DVI/VGA. Иногда может понадобиться аудио разъем для подключения наушников.

Среди производителей сейчас есть много тех, кто выпускает надежную и качественную технику. Я начинал выбор монитора с SAMSUNG и LG.

В комплекте внешний блок питания, провод HDMI, инструкция, диск и подставка.

Подключаем монитор в HDMI разъем на задней части корпуса.

По результатам работы монитор вызвал только положительные впечатления. Провода не отходят, засветов на экране нет, подставка надежная. Недостатков не обнаружено.

Видеокарта.

Это самая дорогая часть ПК и если бюджет не позволяет купить её сразу, то это можно сделать через некоторое время, поднакопив средств. Видеокарта GTX960 от производителя ASUS специально не покупалась и была переставлена из старого компьютера. Из актуального, примерно того же уровня в настоящее время это видеокарта GTX1050Ti 4GB.

Видеокарты разрабатывают  две корпорации –  nVidia  и AMD. Для игр лучшим решение будет выбор видеокарты от nVidia так как их софт лучше оптимизируется при выходе новых игр. Производят карты не только разработчики, но так же ASUS, MSI и некоторые другие. Поэтому на карте написано ASUS.

При выборе видеокарты лучше ориентироваться по моделям. Из характеристик можно отметить шину передачи данных, которая не должна быть меньше 128 бит, и видеопамять, которая желательно должна быть GDDR5 не менее 3-4Гб. Если интересует производительность в какой-то конкретной игре, то необходимо прочитать по этой теме обзор на сайте, где её уже протестировали.

Среди разъемов нас интересует в данном случае только HDMI как наиболее подходящий способ передавать в монитор изображение и звук. Версии HDMI разные, последняя на сегодняшний день 2.1. Для совместимости соответствующую версию должен поддерживать монитор, видеокарта и даже кабель.

Видеокарта вставляется в специально предназначенный для неё разъем на материнской плате –  PCI Express x16 v3.0. В этих разъемах с увеличением версии увеличивается пропускная способность. На плате таких разъемов 2 шт. для подключения двух видеокарт в режиме SLI.

Чтоб отсоединить видеокарту нужно нажать на защелку с края разъема.

В задней части корпуса нужно выломать две заглушки, для правильного расположения видеокарты.

Закрепляем выступ к корпусу двумя винтами.

Вытаскиваем штекер HDMI из встроенной в мат.плату видеокарты и подключаем в дискретную. Штекер HDMI не влезал до конца в свой разъем в видеокарте, пришлось немного отогнуть плоскогубцами верхнюю часть выемки.

Питание подается через 6-ти контактный разъем с черными и желтыми проводами (12В).

Видеокарта установлена и подключена.

На этом сборка завершена. Можно закрывать боковую крышку корпуса и переходить к настройкам системы и ПО.

*Иногда в некоторых ПК при добавлении или отсоединении дискретной видеокарты пропадает изображение при включении. В этом случае нужно вернуть ситуацию в исходное положение (когда изображение было) зайти в настройки BIOS и в разделе видеокарты исправить режим использования дискретной или встроенной карты (либо установить выбор видео выхода автоматически, если такая возможность присутствует).

 Установка ОС.

Вставляем в компьютер установочную флэшку с операционной системой.

Нажимаем кнопку питания. Компьютер включится. Нажимая кнопку DELETE на клавиатуре попадаем в меню BIOS. В режиме EZ наиболее важные параметры собраны на одной странице.

Нажимаем F7 или F8, короче говоря, нам нужно выставить загрузку с установочной флэшки. Можно выбрать её из списка мышкой, потому что интерфейс графический.

Я устанавливал  ОС с флэшки сделанной не для UEFI а для старого варианта BIOS, по этому выставил загрузку устройств с поддержкой Legacy.

После загрузки с флэшки начнется установка Windows. Подробно о том как установить Windows.

Ждем завершения установки, затем в свойствах системы изменяем имя компьютера, подключаем его к локальной сети и выполняем прочие настройки. Антивирус можно не устанавливать и понадеяться на встроенный Windows Defender.

В диспетчере устройств можно обнаружить неизвестные устройства. Windows10 умеет автоматически находить и обновлять драйверы. Так же  можно воспользоваться утилитой Driver Pack.

 

Драйвер для видеокарты нужно скачивать и устанавливать отдельно только с официального сайта. Для этого есть несколько способов. Пока я зашел на официальный сайт nVidia, Windows10 автоматический скачала и обновила видеодрайвер до последней версии. Так же можно воспользоваться официальным приложением производителя GEFORCE EXPERIENCE.

На ПК была протестирована игра Assassins Creed Origins. На средних настройках при разрешении 1920х1080 значение FPS ниже 30 не опускается. При высоких настройках в городе и в местах скопления людей просадки до 20-17 FPS. Не хватает видеопамяти, 2Гб – это мало для современных игр.

Графика была настроена вручную с балансом между средними и высокими настройками. Игра идет стабильно, без лагов и подгрузок.

Процессор загружается на 60%.

Из недостатков замечена высокая температура системной платы после 2х часов игры.

 

80°С- это очень высокая температура. Я предполагаю, что микросхема чипсета не развалится до 100°С, однако при повышении температуры выше 60°С уже следует принимать меры  и установить вентилятор 120х120мм на выдув из корпуса, чтоб лучше отводить тепло. В ненагруженном состоянии температура системной платы (чипсета) 32-36°С.

После выполнения всех настроек компьютер готов радовать своих пользователей приятной работой или развлечением на нем.

В завершении следует отметить, что покупать все составные части для ПК нужно только после внимательного изучения технической документации и тематических сайтов в Интернете.  Лучше осуществлять покупку через интернет-магазин, где есть подробное описание и фото. Приход в магазин и выбор на витрине детали или целого компьютера без необходимых знаний может в итоге оказаться бессмысленной тратой денег.

Ниже приводится список комплектующих, которые я бы выбрал, собирая домашний компьютер в 2019г, если бы у меня не было материнской платы, на основе которой я собирал компьютер в этой статье:

Материнская плата ASUS PRIME B360M-K (A,D,K,PLUS) $70 (K-немного урезана, нет HDMI и др., по этому дешевая)

Корпус CROWN CMC-402 w/o PSU Black $20 (или чуть более просторный Spire SPT1608B Black)

Процессор Intel Core i3-8100T BOX $150

Оперативная память Kingston 4GB DDR4 KVR24N17S8/4   $35×2 Список поддерживаемых ОЗУ.

Жесткий диск SSD WD Green 120Gb $25 

Жесткий диск HDD WD Blue 1Tb  $40

Блок питания Cooler Master Elite Power 500W (RS-500-PSAP-J3) $35

Устройства ввода Logitech Wireless Combo MK220 Black USB $15

Монитор SAMSUNG S22E390H $120

Видеокарта GeForce GTX 1050Ti 4Gb $170

Итого без видеокарты: $545/36000 рос.руб/1170 бел.руб.

Итого с видеокартой: $715/47170 рос.руб/1530 бел.руб.

Ориентировочные цены на 1.03.2019г. Список в excell.



2019-03-09T17:00:32
SYSTEM

Как отключить или включить Caps Lock на Windows 10?

Клавиша Caps Lock на любом компьютере — это действительно полезная клавиша, когда дело доходит до того, чтобы печатать что-либо печатными буквами очень легко. Но иногда, намереваясь использовать клавишу Tab или Shift, пользователь имеет тенденцию нажимать клавишу Caps Lock, и, следовательно, это прерывает их рабочий процесс. Альтернативой клавише Caps Lock является клавиша Shift, которую можно удерживать для ввода чего-либо печатными буквами. Это дает возможность отключить клавишу Caps Lock и использовать вместо нее клавишу Shift для ввода печатных букв. Сегодня мы рассмотрим, как отключить ключ Caps Lock в Windows 10. Если ключ Caps Lock не работает, в этом посте будет показано, как его включить.

Мы рассмотрим два метода, которые покажут нам, как включить или выключить клавишу Caps Lock в Windows 10.

  • Использование редактора реестра.
  • Использование программного обеспечения KeyTweak.

Прежде чем начать, я рекомендую сначала создать точку восстановления системы.

Включить или отключить Caps Lock в Windows 10

1] Использование редактора реестра

Нажмите комбинацию кнопок WINKEY + R, чтобы запустить утилиту Run, введите regedit и нажмите Enter. После открытия редактора реестра перейдите к следующему

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard Layout

Теперь щелкните правой кнопкой мыши на правой боковой панели и выберите Создать → Двоичное значение.

Установите имя этого вновь созданного двоичного значения Scancode Map.

Дважды щелкните по вновь созданному двоичному значению и установите в качестве его значения это:

00,00,00,00,00,00,00,00,02,00,00,00,00,00,3A,00,00,00,00,00

Это отключит ключ Caps Lock.

Если вы хотите снова включить клавишу Caps Lock, просто удалите вновь созданное двоичное значение.

Кроме того, вы можете просто запустить созданный нами REG-файл, чтобы с легкостью добавить значение реестра.

В любом случае перезагрузите компьютер, чтобы изменения вступили в силу.

2] Использование программного обеспечения KeyTweak

Скачать KeyTweak бесплатно здесь. Не забудьте отказаться от сторонних программных предложений, если таковые имеются.

После того, как вы загрузили и установили его без каких-либо дополнительных ненужных программ, запустите программное обеспечение.

На полученных картах клавиатуры выберите местоположение клавиши Caps Lock. В большинстве случаев это будет №30 на карте, как показано во фрагменте выше.

Как только вы выберете его, он покажет вам текущее назначение клавиши.

Просто нажмите кнопку Disable key, чтобы отключить клавишу Caps Lock.

В случае, если вы хотите снова включить ключ, который вы только что отключили, Вы должны выполнить те же шаги и включить его.

Вам придется перезагрузить компьютер в обоих случаях, чтобы изменения вступили в силу.



2019-03-08T22:19:10
Вопросы читателей

Чем измерять температуру процессора?

Большинство из нас, возможно, испытали момент, когда компьютеры внезапно выключаются самостоятельно. Хотя для этого есть множество причин, но наиболее частой причиной, по которой компьютер выключается сам по себе, является перегрев процессора. Проблемы с перегревом процессора довольно распространены среди геймеров ПК и пользователей, которые запускают программы с высокой интенсивностью, такие как анимация и редактирование видео

Система также перегревается много раз, когда вы открываете слишком много вкладок браузера. Как и в ранних компьютерах, современные компьютеры все еще испытывают перегрев процессора, что приводит к самопроизвольному отключению ПК с Windows. Проблемы с перегревом процессора — это то, что вы не можете игнорировать, и чрезмерное повышение температуры процессора со временем может повредить материнскую плату и другие аппаратные компоненты.

Зачем вам нужны предупреждения о температуре процессора

Чтобы защитить компьютер с Windows 10 от перегрева, необходимо постоянно следить за температурой процессора и снижать температуру процессора, когда они становятся высокими. Некоторые игры и интенсивные графические программы будут привлекать ваше внимание и потребовать, чтобы вы следили за температурой процессора вашей системы. Если вы разочарованы колебаниями температуры компонентов вашего ПК и ищете программу, которая сообщит вам, если процессор превышает определенную температуру, то вы находитесь в правильном месте. Существует много программ мониторинга температуры, которые могут измерять температуру вашего компьютера, но только несколько приложений могут предупредить вас, когда температура процессора превысит пороговое значение. Когда температура процессора увеличивается, вы будете регулярно получать уведомления о том, что температура процессора выше, чем обычно. В этой статье мы расскажем о некоторых приложениях, которые могут подать сигнал тревоги при нагреве ноутбука или настольного компьютера.

1] RealTemp

RealTemp — это популярное приложение для мониторинга температуры процессора, которое сообщает минимальную и максимальную температуру от каждого ядра процессора. Бесплатная программа является надежной, быстрой и точной, которая поддерживается Windows 10 и большинством ее старых версий. Он доступен для одноядерных, двухъядерных, четырехъядерных и процессорных процессоров Intel. Одна из функций, которая делает его полезным в остальных программах мониторинга температуры, заключается в том, что он позволяет включить опцию «Тревога», чтобы уведомлять вас, когда температура достигает максимума. Программа поддерживает минимальную и максимальную температуру с функциями регистрации.

Приложения дадут сирену, когда температура вашего ЦП превысит пороговый предел, и будут продолжать дуть сирена через регулярные промежутки времени. Приложение может быть добавлено в единый системный трей, который вызывает тревогу, когда температура ядра увеличивается до максимума. Выполните следующие шаги, чтобы включить параметры тревоги в программе RealTemp.

  1. Скачайте и установите Real Temp здесь.
  2. Перейдите к параметру «Настройки» в нижней части окна.
  3. Введите предельное значение температуры процессора и графического процессора, чтобы активировать сигнал тревоги, когда ваша система превысит установленный предел.
  4. Выберите опцию Установить будильник.
  5. Нажмите Применить, чтобы сохранить настройки.

2] CPU Thermometer

CPU Thermometer — это монитор температуры процессора, который отслеживает температуру вашей системы в режиме реального времени. Он отображает текущую температуру процессора и дает надежный отчет о температуре прямо на иконке в трее на рабочем столе. Программа бесплатна для скачивания и поддерживает большинство процессоров AMD и Intel. Помимо отображения отчетов о температуре в реальном времени, он также отображает CPUID, номер ядра, текущую температуру и частоту. Он также отображает предупреждающее сообщение, чтобы уведомить своих пользователей, когда температура процессора пересекает пороговое значение. Чтобы включить аварийное сообщение, выполните следующие действия.

Скачайте и установите программу здесь.

Запустите приложение.

Выберите опцию Показать предупреждающее сообщение, чтобы вызвать предупреждение при перегреве системы.

3] CPU Monitor and Alert

CPU Monitor and Alert — бесплатная программа, которая постоянно контролирует процессор и системную память. Он уведомляет своего пользователя, если ЦП или использование памяти превышает пороговое значение. Он поддерживает Windows 10 и более ранние версии Windows. Программа позволяет установить временной интервал для мониторинга и установить порог предупреждения для процессора и памяти.

Одна особенность, которая отличает эту программу от других приложений, заключается в том, что она отслеживает температуру процессора и отправляет мгновенные SMS или уведомления по электронной почте, если уровень температуры превышает максимальный предел в течение некоторого времени. Следуйте приведенным ниже инструкциям, чтобы получать уведомления по SMS или по электронной почте при перегреве процессора.

  1. Скачайте и установите программу здесь.
  2. Запустите программу.
  3. Перейдите к файлам и нажмите «Настройка» в раскрывающемся меню.
  4. В появившихся настройках оповещений выберите параметр «Включить отправку оповещений».
  5. Укажите адрес электронной почты и пароль. Обратите внимание, что учетная запись электронной почты находится в sms4mail.com
  6. В поле «Изменить SMS» введите свой номер телефона, помеченный кодом страны.
  7. Введите опцию Почта для оповещения. Это не является обязательным, и вы можете выбрать это, если не требуется почтовое оповещение.
  8. После того, как вы предоставили все необходимые данные, нажмите Сохранить, чтобы применить изменения.

4] Core Temp

Core Temp специально разработан для измерения и отображения температуры системы. Этот инструмент основан на работе цифрового термодатчика (DTS), который является встроенным компонентом, встроенным в систему. DTS способен обеспечивать высокочувствительные и точные показания температуры по сравнению с термодатчиками. Core Temp может работать на всех ведущих процессорах, таких как Intel, AMD и VIA.



2019-03-07T23:41:44
Вопросы читателей

Как установить ffmpeg на Windows?

FFmpeg — это популярное программное обеспечение для обработки, конвертации или обработки видео и аудио файлов. Программа используется для бесконечных вещей, таких как вращение видео, масштабирование видео, извлечение информации о видео и многое другое. Это программа с открытым исходным кодом, которая просто великолепна для масштабирования видео, транскодирования форматов, декодирования, кодирования, демультиплексирования, потоковой передачи, фильтрации, преобразования аудиофайлов, записи живого аудио/видео, обработки видео и других мультимедийных файлов. Этот мультимедийный каркас предназначен для обработки мультимедийных файлов на основе командной строки, и вы можете вносить базовые изменения с помощью однострочных команд.

Хотя программа проста в использовании, доступ к FFmpeg для выполнения команд немного сбивает с толку. Установка и использование FFmpeg может занять много времени, так как вам нужно вручную открыть папку FFmpeg в командной строке или в терминале Power Shell для доступа к исполнительному файлу FFmpeg для выполнения соответствующих команд для базового редактирования. Если вы застряли с установкой и использованием FFmpeg на вашем компьютере, вы находитесь в правильном месте.

Чтобы упростить задачу, все, что вам нужно сделать, это установить FFmpeg и добавить программу FFmpeg в путь Windows 10 с помощью переменных среды. Таким образом, вы можете получить прямой доступ к FFmpeg из командной строки или Power Shell в любом каталоге. В этой статье мы расскажем, как установить FFmpeg в Windows 10, чтобы получить доступ к FFmpeg напрямую из командной строки или PowerShell.

Получить последнюю сборку FFmpeg можно с официального сайта. Вы можете скачать 32-битную или 64-битную версию, подходящую для вашей системы. Нажмите кнопку Download Build , чтобы начать загрузку.

Программа не работает напрямую в Windows 10. Вам необходимо добавить программу в системный путь, используя переменные среды.

Перейдите в загруженную папку, где находится файл FFmpeg.zip. Щелкните правой кнопкой мыши папку Zip и в раскрывающемся меню выберите извлечь.

Выберите папку или диск, куда вы хотите извлечь.

Далее переименуйте извлеченную папку. Чтобы переименовать папку, щелкните правой кнопкой мыши папку и выберите «Переименовать» в раскрывающемся меню с заголовком FFmpeg-20180424-d9706f7-win64-static в FFmpeg.

Скопируйте папку FFmpeg и перейдите на диск C. Вставьте папку в корень диска C.

После этого следующим шагом будет включение FFmpeg с помощью командной строки.

Добавьте FFmpeg в path Windows, используя переменные среды

Чтобы использовать FFmpeg в командной строке, сначала необходимо добавить папку bin, содержащую исполняемый файл FFmpeg, в path Windows.

В меню поиска Windows введите Изменить системные переменные среды и нажмите Enter. Откроется окно свойств системы.

Перейдите к кнопке «Дополнительно» и нажмите «Переменные среды» в нижней части окна.

В окне Переменные среды выберите переменную Path и нажмите «Изменить», чтобы изменить переменную Path.

Нажмите Новый и введите путь к папке FFmpeg «C:ffmpegbin» и нажмите OK.

Введите каталог пути в соответствии с диском или папкой, в которую вы поместили папку FFmpeg.

После этого путь добавляется к переменным окружения. Нажмите кнопку ОК, чтобы применить изменения.

Проверьте доступность FFmpeg в командной строке

Запустите командную строку, введите команду ffmpeg в терминале командной строки и нажмите Enter.

Если FFmpeg правильно добавлен в путь к Windows, в командной строке отобразятся сведения о FFmpeg, такие как номер версии, конфигурация и т.д.

Если вы не добились успеха, это означает, что ваша командная строка не распознала команду. Перепроверьте, правильно ли вы добавили папку FFmpeg в системный путь.



2019-03-07T23:27:59
Вопросы читателей

Установка сервера LEMP (Nginx, MariaDB, PHP)

Стек LEMP включает пакеты Nginx (Engine X), MySQL/MariaDB и PHP/Python, установленные в системе Linux и настроенные для совместной работы в качестве системы хостинга веб-сайтов, приложений или выполнения других функций. В данном руководстве мы рассмотрим установку стека LEMP на примере Ubuntu 18.04.

Для запуска рассмотренных команд потребуется доступ к серверу по SSH и root-привилегии (или использование команды sudo).

Установка веб-сервера Nginx

Обновите программные пакеты и установите Nginx при помощи менеджера пакетов apt-get. Nginx — быстрый, производительный и простой в настройке веб-сервер с открытым исходным кодом, поддерживающий функции балансировки нагрузки и обратного прокси.

$ sudo apt-get update

$ sudo apt-get install nginx

После установки служба ngnix должна автоматически запуститься. Также должен включиться ее запуск при загрузке. Проверить состояние службы можно следующей командой:

$ sudo systemctl status nginx

При необходимости вручную запустить службу и активировать ее автоматический запуск при загрузке нужно выполнить следующие команды:

$ sudo systemctl start nginx

$ sudo systemctl enable nginx

Если в вашей системе есть брандмауэр, нужно открыть порты 80 (HTTP) и 443 (HTTPS), чтобы разрешить клиентам запросы на веб-сервер, а затем перезагрузить брандмауэр, например:

$ sudo ufw allow 80/tcp

$ sudo ufw allow 443/tcp

$ sudo ufw reload

Для проверки правильности работы ngnix нужно ввести в строке браузера имя или адрес вашего веб-сервера:

http://доменое_имя/

Или

http://IP-адрес_сервера/

Если установка была выполнена правильно, вы увидите тестовую страницу Nginx:

Установка MariaDB

Для установки системы управления базами данных MariaDB (разрабатываемая сообществом ветвь MySQL) выполните команду:

$ sudo apt-get install mariadb-server mariadb-client

Служба должна автоматически запуститься после установки. Это можно проверить следующей командой (если она не запущена, нужно аналогично предыдущему разделу запустить ее и активировать автоматический запуск при загрузке):

$ sudo systemctl status mysql

Теперь нужно обеспечить минимальную безопасность базы данных при помощи специального скрипта (входит в комплект установки):

$ sudo mysql_secure_installation

Дайте ответ y (yes, да) на следующие вопросы, а также задайте пароль для пользователя root:

Set root password? [Y/n]: y

Remove anonymous users? (Press y|Y for Yes, any other key for No) : y

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y

Remove test database and access to it? (Press y|Y for Yes, any other key for No) : y

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y

Установка PHP

PHP — популярный скриптовый язык, используемый для создания динамического содержимого веб-сайтов. Все необходимые для веб-разработки модули PHP можно установить следующей командой (версия по умолчанию для репозиториев Ubuntu — PHP 7.2)

$ sudo apt-get install php php-fpm php-common php-mysql php-gd php-cli

После установки PHP служба PHP7.2-FPM (реализация FastCGI сервера) также должна запуститься автоматически. Это можно проверить следующей командой:

$ sudo systemctl status php7.2-fpm

Теперь нужно настроить PHP-FPM для правильного представления PHP-приложений или сайтов. Параметры конфигурации находятся в файле /etc/php/7.2/fpm/php.ini. Откройте его любым текстовым редактором:

$ sudo vim /etc/php/7.2/fpm/php.ini

Найдите строку ;cgi.fix_pathinfo=1 и замените ее на cgi.fix_pathinfo=0, чтобы при работе PHP рассматривал только указанный в явном виде путь и прекращал обработку, если файл не найден.

Затем в разделе серверного блока по умолчанию файла конфигурации сервера Nginx (/etc/nginx/sites-available/default) настройте обработку PHP-скриптов при помощи PHP-FPM:

$ sudo vim /etc/nginx/sites-available/default

Чтобы передавать PHP-скрипты серверу FastCGI, раскомментируйте следующий раздел:

location ~ .php$ {

include snippets/fastcgi-php.conf;

fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;

}

После внесения изменений перезапустите службы nginx и php7.2-fpm, чтобы они вступили в силу:

$ sudo systemctl restart php7.2-fpm

$ sudo systemctl restart nginx

Теперь можно проверить правильность настройки PHP, создав в корне документов вашего сервера простую страничку info.php. Для этого требуется всего одна команда:

echo "<?php phpinfo(); ?>" > /var/www/html/info.php

Затем откройте веб-бразуер и введите любой из следующих адресов, чтобы увидеть информационную страницу PHP.

http://доменное_имя/info.php

или

http://IP-адрес_сервера/info.php

Заключение

Мы рассмотрели установку стека LEMP. Данный набор является платформой, на которую могут устанавливаться веб-сайты и веб-приложения. Для более подробной информации обратитесь к соответствующим man-страницам.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.



2019-03-06T16:55:13
Nginx