Процедура заказа на сайте ничем не отличается от обычной, но немного отличается процедура оплаты и ее подтверждения. После размещения заказа, со мной связались представители магазина по поводу списания денег и подтверждения карты Mastercard, предложив три варианта:

1. Подтвердить карту кодом авторизации;
2. Отправить копию паспорта на факс или электронной почтой;
3. Какой-либо другой способ по совместной договоренности;

[[навестить блог, чтобы проверить этот интерцептор]]

Я выбрал первый способ, отправив код транзакции. Вся процедура заказа заняла примерно сутки, т.к. я ждал ответа из банка по поводу кода.

Кстати, очень хорошо, что посылка уже попала под новый закон о таможенных пошлинах, «растаможку» платить не пришлось. Ну и ниже, на треке посылки, действительно сверхсветовая скорость работы Почты России. Посылка дошла всего за 21 день.

Номер трека: RJXXXXXXXXXGB, Страна назначения: Россия
22.06.2010 00:00 — Покинула почту Великобритании
01.07.2010 13:00 — Импорт, Москва PCI-1
03.07.2010 02:10 — Передано таможне, Москва PCI-1
07.07.2010 01:34 — Обработка, Москва PCI-1, Покинуло место международного обмена
07.07.2010 16:45 — Обработка, Москва-Домодедово АОПП Уч-1, Прибыло в сортировочный центр
09.07.2010 00:00 — Обработка, Челябинск МСЦ, Сортировка
10.07.2010 00:00 — Обработка, Златоуст почтамт, Сортировка
13.07.2010 00:00 — Вручение, Златоуст 17, Вручение адресату

Начнем с того что камера стандарта HD 720p (разрешение 1280*720, при частоте 30 кадров в секунду).

Отличительные особенности, за что и было отдано предпочтение — это стеклянные линзы, система автоматической фокусировки и встроенный микрофон с системой шумоподавления.

После использования в течении месяца, могу сказать, что автофокусировка работает не совсем так как хотелось. Например поднесенный лист с распечаткой фокусируется только если он будет закреплен и не будет дрожать, но скорее всего это вызвано тем, что система пытается найти лицо в фокусе, т.к. на лица она фокусируется практически моментально.

Очень порадовала работа микрофона. Камера расположена на расстоянии около полутора метров и прекрасно передает голос, даже если в комнате находятся другие источники звука.

Отдельно про работу в режиме плохой освещенности. Недавно, Microsoft выпустили новую версию прошивки в поддержкой технологии ClearFrame для лучшей цветопередачи в режиме видео. После обновления заметил, что камера стала способна передавать качественную картинку даже в сумерках, что приятно удивило.

Объектив широкоэкранный, угол обзора составляет 74 градуса.

Стоимость при заказе с eBay составила около $60 включая стоимость пересылки в Россию.

Технические характеристики от производителя:

• 720p HD widescreen
  720p sensor captures true HD quality video at up to 30 fps.

• Auto Focus
  Images stay sharp and detailed even during close-ups.

• High-precision glass element lens
  High quality lens delivers more accurate colors and sharper video.

• ClearFrame Technology
  ClearFrame image-processing technology delivers smooth, detailed video, even in low light conditions.

• Digital Microphone
  Digital microphone with noise cancelling technology helps improve speech quality for crystal clear audio.

• TrueColor Technology
  Automatically controls exposure for bright and colorful video.

• Windows Live Movie Maker
  Start a movie project with one click, then upload widescreen video to social networking sites.

• Windows Live Photo Gallery
  Easily upload a photo that you can edit, tag, and share with friends and family.

• LifeCam Dashboard
  Add special effects and control your webcam—all from the Windows Live Messenger window.

• Windows Live™ Call Button
  It's simple to start video calls. One touch of the Windows Live Call Button lets you see who's online, and you're on your way to making a video call.

• Aluminum Body
  Aluminum body reduces weight and improves the durability of the webcam body.

• Flexible Stand
  Bend, fold and shape the flexible base for the best angle on laptop screens, flat panels and traditional monitors.

• Video Effects
  Discover a fun way to express yourself with these entertaining video effects built into the LifeCam dashboard.

• Works with*
  + Windows Live™
  + Yahoo! Messenger
  + AOL Instant Messenger
  + Skype

Честно говоря, не думал что прям настолько.

Самый правильный перевод ;)

[text]monitor> ping 192.168.xx.xx
Sending 5,100-byte 07642 ICMP Echoes to 192.168.xx.xx, timeout is 4 seconds:
AXXXXAXXXXXXXAAAXAAAAAXAAAAAAAAA!!!!!
Success rate is 100 percent (5/5)[/text]

Железка была выбрана за то, что умеет работать с двумя провайдерами в качестве failover и имеет на борту еще SIP. Да, плюсом еще идут USB-принтер или даже внешний USB-диск.

Спецификация железки:

1. Dual-WAN
   Outbound Policy-Based Load-Balance
   BoD (Bandwidth on Demand)
   WAN Connection Fail-over

2. VoIP
   Protocol : SIPv2 (RFC3261), RTP / RTCP
   Six SIP Registrars
   G.168 Line Echo-Cancellation
   Automatic Gain Control
   Jitter Buffer (125ms)
   Codec Feature:
      G.711 A/ч Law
      G.723.1
      G.726
      G.729 A/B
     VAD / CNG
   Tone Generation and Detection : DTMF, Dial, Busy, Ring Back, Call Progress
   FAX / Modem Support :
      G.711 Pass-through 
      T.38 for FAX
Supplemental Services :
   Call Hold / Retrieve
   Call Waiting
   Call Transfer 
   Call Forwarding (Always, Busy and No Answer)
   DND (Do not Disturb)
   Hotline

3. Wireless Access Point 
   IEEE802.11b/g Compliant
   Super GT 108Mbps
   Wireless Client List
   Access Point Discovery
   WDS (Wireless Distribution System)
   Wireless LAN Isolation
   Wireless Station Rate-Control
   WPA / WPA2
   64/128-bit WEP
   802.1X Authentication with RADIUS Client
   Hidden SSID
   MAC Address Access Control
   Wireless VLAN

4. WAN Protocol 
   DHCP Client
   Static IP
   PPPoE
   PPTP
   BPA
   L2TP

5. Firewall 
   CSM (Content Security Management) for IM/P2P Application
   Multi-NAT, DMZ Host, Port-Redirection/Open Port
   Policy-Based IP Packet Filter
   DoS/DDoS Protection
   IP Address Anti-Spoofing
   E-Mail Alert and logging via Syslog
   Bind IP to MAC Address

6. VPN 
   Up to 32 VPN Tunnels
   Protocol: PPTP, IPSec, L2TP, L2TP over IPSec
   Encryption: AES, MPPE and Hardware-Based DES/3DES
   Authentication: MD5, SHA-1
   IKE Authentication: Pre-shared Key and Digital Signature (X.509)
   LAN-to-LAN, Teleworker-to-LAN
   DHCP over IPSec
   NAT-Traversal (NAT-T)
   Dead Peer Detection (DPD)
   VPN Pass-Through
   VPN Backup

7. USB 
   3G USB Modem (3G only can act as WAN2)
   USB Printer

8. Bandwidth Management
   Guarantee Bandwidth for VoIP
   Class-based Bandwidth Guarantee by User-Defined Traffic Categories
   DiffServ Code Point Classifying
   4-level Priority for Each Direction (Inbound/Outbound)
   Bandwidth Borrowed
   Bandwidth/Session Limitation

9. Network Management
   Support TR-069
   Web-Based User Interface (HTTP/HTTPS)
   Quick Start Wizard
   CLI (Command Line Interface) / Telnet/SSH*
   Administration Access Control
   Configuration Backup/Restore
   Built-in Diagnostic Function
   Firmware Upgrade via TFTP/FTP
   Logging via Syslog
   SNMP Management with MIB-II

10. Content Filter
   URL Keyword Blocking (White list and Black list)
   Java Applet, Cookies, Active X, Compressed / Executable / Multimedia File Blocking
   Web Content Filter
   Time Schedule Control

11. Network Features
   DHCP Client/Relay/Server
   Dynamic DNS
   NTP Client
   Call Scheduling
   RADIUS Client
   DNS Cache/Proxy
   UPnP
   Port-Based VLAN
   Configurable WAN2
   Routing Protocol:
      Static Routing
      RIP V2

Уже настраиваю потихоньку под ИС как основной канал, СИ – резервный, VPN туннель на работу, телефонию на SIP буду уводить. Открыт пока вопрос цеплять USB-винт как FTP или нет ;)

Для начала создаем ACL для туннеля, делаем исключение NAT

[text]access-list REMOTE extended permit ip any 192.168.3.0 255.255.255.0
access-list REMOTE_SplitTunnel standard permit 192.168.5.0 255.255.255.0
access-list NoNAT extended permit ip 192.168.5.0 255.255.255.0 192.168.3.0 255.255.255.0
nat (inside) 0 access-list NoNAT[/text]

Прописываем имя пользователя и пароль для входа

[text]username your_name password your_password[/text]

Выдаем адресацию DHCP

[text]ip local pool VPN_POOL 192.168.3.10-192.168.3.20[/text]

Описываем криптомап с шифрованием esp-aes esp-sha-hmac

[text]crypto ipsec transform-set ESP-AES-SHA esp-aes esp-sha-hmac
crypto dynamic-map OUTSIDE_MAP 1 match address REMOTE
crypto dynamic-map OUTSIDE_MAP 1 set transform-set ESP-AES-SHA
crypto dynamic-map OUTSIDE_MAP 1 set reverse-route
crypto map VPN 65535 ipsec-isakmp dynamic OUTSIDE_MAP
crypto map VPN interface outside[/text]

Описываем ISAKMP

[text]crypto isakmp enable outside
crypto isakmp policy 65535
authentication pre-share
encryption 3des
hash sha
group 2
lifetime 86400
crypto isakmp nat-traversal 20[/text]

Создаем политики VPN. Да, здесь обязательно не забыть про DNS, иначе не будет находить имена.

[text]group-policy VPN_Policy internal
group-policy VPN_Policy attributes
dns-server value DNS_Server_IP
vpn-tunnel-protocol IPSec
split-tunnel-policy tunnelspecified
split-tunnel-network-list value REMOTE_SplitTunnel
split-dns value domain.local[/text]

Ну и привязываем tunnel-group ко всему этому ;)

[text]tunnel-group VPN type ipsec-ra
tunnel-group VPN general-attributes
address-pool VPN_POOL
default-group-policy VPN_Policy
tunnel-group VPN ipsec-attributes
pre-shared-key your_password[/text]

В самом iPhone надо будет заполнить поля логин/пароль (строка username в конфигурации), имя группы (VPN), и т.н. ключ/secret (значение pre-shared-key). Вроде как все. Если есть вопросы – в комментарии, отвечу ;)

[text]crypto map outside_map 20 match address crypto_first
crypto map outside_map 20 set peer 91.xx.xx.xx
crypto map outside_map 20 set transform-set ESP-AES-256-SHA
crypto map outside_map 21 ipsec-isakmp dynamic vpn
crypto map outside_map 22 match address crypto_second
crypto map outside_map 22 set peer 78.xx.xx.xx
crypto map outside_map 22 set transform-set ESP-AES-256-SHA [/text]

система доходила до 20 порядкового криптомапа, видела динамический криптомап и прекращала дальнейший перебор с отвалом первой фазы isakmp. Причем, работать перестала опять же сама по себе. Т.е. эта конструкция реально отработала уже более 2х месяцев. Решение простое:

[text]crypto map outside_map 20 match address crypto_first
crypto map outside_map 20 set peer 91.xx.xx.xx
crypto map outside_map 20 set transform-set ESP-AES-256-SHA
crypto map outside_map 22 match address crypto_second
crypto map outside_map 22 set peer 78.xx.xx.xx
crypto map outside_map 22 set transform-set ESP-AES-256-SHA
crypto map outside_map 40 ipsec-isakmp dynamic vpn[/text]

Т.е. просто перенес динамический криптомап в конец, тут же все тунели стартовали.

Пруфлинк.