Настройка MikroTik: пошаговая инструкция

🟣 Показываю, как сделать базовую настройку MikroTik с помощью утилиты Winbox.

Серверная Админа | #Статья

👋 Привет, сетевой друг!

Сегодня расскажу, что такое DSL.

🟣 Цифровая абонентская линия (DSL) — это технология высокоскоростного Интернета, которая позволяет передавать цифровые данные по проводам телефонной сети.

🟣 DSL не мешает телефонной линии; одна и та же линия может использоваться как для Интернет, так и для обычных телефонных служб.

🟣 Самой популярной реализацией DSL сегодня является Асимметричная цифровая абонентская линия (ADSL). Современный ADSL может обрабатывать 24 Мбит/с на 2-километровом участке провода.

Серверная Админа | #DSL

👋 Привет, сетевой друг!

Сегодня расскажу, как работает DSL.

🟣 DSL разделяет частоты, используемые в одиночной телефонной линии, на две основные полосы.

🟣 Высокочастотный диапазон используется для отправки данных ISP, а низкочастотная полоса используется для отправки речевых данных.

🟣 Благодаря этой технологии мы можем наслаждаться доступом в Интернет, одновременно пользуясь телефоном. DSL можно легко установить и работать вместе с любым существующим оборудованием.

Серверная Админа | #DSL

👋 Привет, сетевой друг!

Сегодня расскажу, что такое APIPA.

🟣 APIPA — Automatic Private IP Addressing, служба для обеспечения работы локальной сети в случае, когда нет сервера DHCP и компьютеры настроены на автоматическое получение IP-адресов.

🟣 При этом компьютерам сети автоматически назначаются свободные адреса из диапазона 169.254.XXX.XXX, маска 255.255.0.0. APIPA предназначена для небольших одноранговых сетей и может использоваться вместо службы DHCP для назначения IP-адресов.

🟣 Служба APIPA каждые 5 минут проверяет наличие DHCP-сервера и если таковой обнаружится, то управление получением IP-адреса будет передано ему. DHCP-сервер заменит адрес, полученный от APIPA на динамически назначаемый адрес из своего диапазона.

Серверная Админа | #APIPA #IP #DHCP

👋 Привет, сетевой друг!

Сегодня поговорим про одноранговые сети.

🟣 Одноранговые сети — это сети компьютеров, в которых каждый ПК равноправен и может выполнять функции сервера и клиента одновременно.

🟣 В отличие от централизованных сетей, в одноранговых сетях отсутствует проблема единой точки отказа — отказ одного из узлов не приводит к остановке всей системы. Это делает такие сети более устойчивыми и надежными.

Серверная Админа | #Сети

Cacti — простой и удобный инструмент для мониторинга и анализа сети

⏺ По мере увеличения размеров сети все более актуальным становится обеспечить ее бесперебойную работу и своевременно находить проблемные участки. Добиться этого можно, только проводя постоянный мониторинг.

⏺ С помощью этого инструмента можно контролировать большое количество различных параметров, таких как загрузку систем и сетей, с выводом всевозможных графиков.

⏺ Cacti без проблем будет работать в сетях любого размера, как маленьких, так и больших, со сложной разветвленной топологией.

🖥 Открыть сайт

Серверная Админа | #Инструмент

Установка Cacti на CentOS 7

🟣 Инструкция по установке системы для мониторинга серверов и сетевых устройств Cacti на виртуальный сервер под управлением Centos 7.

Серверная Админа | #Статья

👋 Привет, сетевой друг!

Рассказываю про плюсы и минусы использования одноранговых сетей.

Плюсы:

➕ Более высокая степень надежности и безопасности данных, за счет отсутствия централизованного управления соединениями
➕ Легко масштабируются
➕ Высокая скорость передачи данных по сравнению с централизованными сетями
➕ Экономическая доступность

Минусы:

➖ Менее удобна для администрирования и мониторинга (из-за отсутствия централизованного управления соединениями)
➖ Отсутствие администрирования может привести к увеличению количества ошибок и нарушений безопасности данных
➖ Каждый ПК должен иметь достаточную мощность для поддержания связи и совершения операций

Серверная Админа | #Сети

Построение одноранговой локальной сети

🟣 Показываю, как построить одноранговую локальную сеть на Windows.

Серверная Админа | #Статья

ETHTOOL

⏺ Предположим, что ты заметил медлительность в работе сети из-за несоответствия параметров между коммутатором и локальным интерфейсом.

⏺ В такой ситуации лучшим инструментом для проверки всех параметров на стороне хоста будет утилита ethtool.

⏺ Просто введи в командную строку команду ethtool и имя сетевого интерфейса (узнать его можно с помощью команд ifconfig либо ip addr sh / ip address show — в нашем случае интерфейс называется ens33):

$ ethtool ens33

Серверная Админа | #Инструмент

👋 Привет, сетевой друг!

Сегодня расскажу про некоторые особенности IPv6.

🟣 Раньше IP содержал 4 миллиарда 294 миллиона 967 тысяч 296 комбинаций. Тогда, в 1980-х, Интернет был только у военных и в университетах, поэтому создатели протокола решили, что такого количества адресов хватит с запасом.

СПОЙЛЕР: они сильно заблуждались.

🟣 Главное отличие IPv6 — это то, что адреса в новом протоколе стали длиной 128 бит. Это дает 2 в степени 128 вариантов уникальных адресов, а это на секундочку вот столько:

340 282 366 920 938 463 463 374 607 431 768 211 456 комбинаций

🟣 Пример IPv6 адреса:

2001:0db8:0000:0000:0000:0000:0010:ad12

🟣 Выглядит правда так себе, но хорошая новость в том, что в таких адресах можно сократить нули слева направо, поэтому этот адрес можно записать вот так:

2001:db8::10:ad12

Серверная Админа | #IP

Telnet

⏺ Утилита telnet позволяет связаться с удалённым компьютером по протоколу Telnet и взаимодействовать с ним, используя соответствующие команды.

⏺ Для организации сеанса Telnet-связи с другим компьютером используется следующая команда:

telnet <ip address>/<fqdn>

Серверная Админа | #Инструмент

👋 Привет, сетевой друг!

Поговорим про проблемы IPv6.

🟣 Должен признать, IPv6 — неидеальный. У него есть ряд серьезных проблем.

🟣 Начнем с того, что для провайдеров обновляться на IPv6 очень дорого. Нужно закупать новое оборудование, перенастраивать его и прочее. А зачем это делать, если итак всё работает? Согласись, когда на кону миллиарды, вопрос становится очень серьёзным.

🟣 Во-вторых, на текущий момент всё еще очень мало понимания, как настраивать IPv6. И даже у больших профессионалов с многолетним опытом возникают сложности.

🟣 В-третьих, IPv6 не имеет обратной совместимости с IPv4. А это значит, что на время перехода нужно работать в режиме дуал-стек, то есть поддерживать и то, и то. А это фактически двойная работа по настройке, гарантированное увеличение косяков и гарантированное уменьшение безопасности.

Серверная Админа | #IP

👋 Привет, сетевой друг!

Сегодня расскажу про виды прокси.

🟣 Обычные — это статические адреса. Такие адреса не совсем надёжны, поскольку, как только целевой сервер определит ваш IP как «недобросовестный», он его заблокирует. Такие прокси приходится покупать пачками и постоянно менять.

🟣 Резидентные — это адреса реальных интернет-провайдеров, к которым вы получаете доступ. Они могут быть статическими или обратного подключения, которые меняют адрес самостоятельно спустя время. C такими прокси отслеживать трафик становится труднее.

🟣 Мобильные — это адреса реальных мобильных операторов. Мобильные прокси наиболее надёжные, поскольку подходят для широкого круга задач, обеспечивают полную анонимность работы в сети и практически не банятся, в отличии от обычных прокси. Так как эти адреса принадлежат мобильным операторам, здесь очень легко «потеряться» среди обычных пользователей.

Серверная Админа | #Proxy

Justniffer

⏺ Это анализатор сетевых протоколов, который фиксирует сетевой трафик и создает журналы в индивидуальном порядке, может эмулировать лог файлы веб-сервера Apache, отслеживать время ответа и извлекать все «перехваченные» файлы из HTTP-трафика.

🖥 Открыть сайт

Серверная Админа | #Инструмент

👋 Привет, сетевой друг!

Сегодня отвечу на вопрос: Где развернуть защиту в сети?

🟣 Если ты решил установить в сеть защиту, будь то IDS/IPS, UTM или NGFW, встает вопрос, в каком месте ее ставить.

🟣 В первую очередь это зависит от типа выбранной системы. Так, PIDS не имеет смысла ставить перед файерволом, внутри сети, а NGFW включает сразу все элементы, поэтому ее можно ставить куда угодно.

🟣 Система обнаружения вторжений может быть установлена перед файерволом c внутренней стороны сети. В таком случае IDS будет анализировать не весь трафик, а только тот, что не был заблокирован файерволом. Это логично: зачем анализировать данные, которые блокируются. К тому же это снижает нагрузку на систему.

Ставь ❤️ и я расскажу ещё о нескольких способах развертывания защиты в сети

Серверная Админа | #IDS #IPS #Firewall

👋 Привет, сетевой друг!

Сегодня покажу, где ещё можно развернуть защиту в сети

🟣 IDS ставят также и на внешней границе сети, после файервола.

🟣 В таком случае она фильтрует лишний шум глобальной сети, а также защищает от возможности картирования сети извне.

🟣 При таком расположении система контролирует уровни сети с 4 по 7 и относится к сигнатурному типу. Такое развертывание сокращает число ложноположительных срабатываний.

Серверная Админа | #IDS #IPS #Firewall

Security Onion

⏺ Это дистрибутив Linux для обнаружения вторжений, мониторинга сетевой безопасности и управления журналами.

⏺ Он основан на Ubuntu и содержит Snort, Suricata, Bro, OSSEC, Sguil, Squert, Snorby, ELSA, Xplico, NetworkMiner и многие другие инструменты безопасности.

🖥 Открыть сайт

Серверная Админа | #Инструмент #IDS #IPS