mv year year.old && touch happynewyear

Это наверно профдеформация замечать все что связанно с ИТ
На фото всеми любимый RBSXTR&R11E-LTE ( или его модель похожая 🫠)

Локация - магазин Лента на Калужском шоссе

Все салаты доели или тоже по магазинам ?

NoWiresAdmin

#memes #жвачкая

Собираем бинго в первую рабочую неделю января

Бесконечно можно смотреть на три вещи:
- как горит огонь - я уже покурил
- как течет вода - чай попил
- как люди делают вид что работают - буду смотреть на себя с стороны

NoWiresAdmin

#work #routine

SSH Jump Host: один вход - доступ ко всей инфраструктуре

Когда серверов уже не три, а тридцать, открывать их напрямую в интернет плохая идея
Правильнее оставить наружу одну точку входа
Bastion или Jump Host

Jump Host - это промежуточный сервер
Через него осуществляется доступ во внутренний контур

Что это даёт
1️⃣ Минимизация поверхности атаки
Снаружи доступен только один IP
2️⃣ Упрощение администрирования
Не нужно помнить десятки адресов
3️⃣ Централизация контроля
Все SSH-сессии проходят через одну точку
Можно вести аудит и логирование

Недавно на одном из объектов потребовалось реализовать именно такую схему
Было несколько внутренних серверов
Выносить их наружу нельзя
Решили через bastion
Оставили один публичный адрес
Внутренний контур полностью закрыли

Настраивается через ~/.ssh/config

Host bastion
    HostName 203.0.113.10
    User admin

Host internal-*
    ProxyJump bastion
    User root

Теперь достаточно

ssh internal-01

Соединение автоматически идёт через bastion

Что усиливает схему ?
2FA
Ключи
fail2ban
auditd или session logging
Ограничение доступа по IP

Получется одна точка входа, жесткий контроль и нет открытых портов во внутренней сети

NoWiresAdmin

Ребут всему голова

УПД:
Чет я перепутал, думал пятница сегодня 🥴

NoWiresAdmin

#memes #жвачкая

Теперь пятничные мемы

И возможно не актуальные шутки про память

NoWiresAdmin

#memes #жвачкая