👋 Привет, сетевой друг!

Сегодня расскажу про маску подсети.

🟣 Маска подсети помогает определить класс IP-адреса, так как он назначается компьютерам, маршрутизаторам или коммутаторам вместе с IP-адресом для уточнения его класса или сети.

Для IP-адреса класса А - маска подсети, записывается как 255.0.0.0
Для IP-адреса класса B - маска подсети записывается как 255.255.0.0
Для IP-адреса класса C - маска подсети записывается как 255.255.255.0

Серверная Админа | #IP

👋 Привет, сетевой друг!

iSCSI: рассказываю, как устроен протокол для организации сетевого хранилища.

🟣 iSCSI — протокол для организации хранения данных, предназначенный для запуска SCSI при помощи сетевого соединения (чаще всего Ethernet).

🟣 Принцип работы iSCSI. Связь устанавливается через TCP/IP, а iSCSI занимается обработкой команд SCSI и сбором данных, формируя пакеты. Далее происходит передача этих пакетов при помощи двухточечного соединения между локальным и удаленным хостом. iSCSI разбирает полученные пакеты и разделяет команды SCSI.

🟣 Такая работа протокола и приводит к тому, что ОС видит хранилище не как удаленное, а как локальное устройство с возможностью его стандартного форматирования.

Серверная Админа | #iSCSI #Протокол

👋 Привет, сетевой друг!

Поговорим про балансировку нагрузки на сетевом уровне.

Балансировка на сетевом уровне предполагает решение следующей задачи: нужно сделать так, чтобы за один конкретный IP-адрес сервера отвечали разные физические машины. Такая балансировка может осуществляться с помощью множества разнообразных способов.

🟣 DNS-балансировка. На одно доменное имя выделяется несколько IP-адресов. Сервер, на который будет направлен клиентский запрос, обычно определяется с помощью алгоритма Round Robin.

🟣 Построение NLB-кластера. При использовании этого способа серверы объединяются в кластер, состоящий из входных и вычислительных узлов. Распределение нагрузки осуществляется при помощи специального алгоритма. Используется в решениях от компании Microsoft.

🟣 Балансировка по IP с использованием дополнительного маршрутизатора.

🟣 Балансировка по территориальному признаку осуществляется путём размещения одинаковых сервисов с одинаковыми адресами в территориально различных регионах Интернета (так работает технология Anyсast DNS). Балансировка по территориальному признаку также используется во многих CDN.

Серверная Админа | #LoadBalancing

👋 Привет, сетевой друг!

Как работает IMAP.

🟣 IMAP — протокол, используемый для доступа к email-сообщениям, хранящимся на сервере электронной почты. Протокол позволяет пользователям получать доступ к сообщениям электронной почты непосредственно на сервере электронной почты

🟣 IMAP работает путем поддержания постоянного соединения между клиентом и сервером. Когда клиент запрашивает доступ к электронному сообщению, сервер отправляет копию сообщения клиенту. Когда пользователь удаляет или перемещает сообщение на одном устройстве, сервер обновляет статус сообщения, чтобы все другие устройства, имеющие доступ к той же учетной записи электронной почты, отразили эти изменения.

🟣 IMAP обычно использует порт 143 для незашифрованных соединений или порт 993 для зашифрованных соединений.

Серверная Админа | #Протокол #IMAP

👋 Привет, сетевой друг!

Сегодня поговорим о сегментации сети.

Это важный инструмент защиты информации, позволяющий уменьшить площадь атак и защититься от бродкастных штормов.

Применяется для разделения гостей, временного персонала и сотрудников по разным уровням доступа.

Основные задачи при использовании сегментации сети включают:

🟣проверку принадлежности пользователя к группе
🟣ограничение доступа к интернету
🟣предоставление доступа к разрешенным ресурсам
🟣запрет на остальную информацию

Серверная Админа | #IP

👋 Привет, сетевой друг!

Поговорим о том, что такое MAC-адрес в сети Ethernet и каким он бывает.

MAC-адрес в сети Ethernet - это 48-битный идентификатор, неотъемлемо связанный с определением источника и назначения данных в локальной сети. 

Его структура представлена 12 шестнадцатеричными цифрами, разделенными на две ключевые части.

🟣MAC-адрес должен быть уникален для каждого устройства или интерфейса Enternet. Для гарантии этого, поставщики оборудования Ethernet регистрируются в IEEE и получают организационно уникальный идентификатор (OUI) - 6-й шестнадцатеричный код, представляющий первые 3 байта MAC-адреса.

🟣Какой процесс присвоения MAC-адреса? Процесс присвоения MAC-адреса включает использование поставщиком своего OUI в первых 6 цифрах и назначение уникального значения в оставшихся 6 цифрах. Например, при присвоении нового MAC-адреса устройству Cisco с OUI 00-60-2F, поставщик создает уникальный код 00-60-2F-3A-07-BC.

🟣Поставщик несет ответственность за уникальность MAC-адресов своих устройств, но возможны дубликаты из-за производственных ошибок, виртуализации или изменений программного обеспечения. В случае дубликата, необходима замена MAC-адреса в новой сетевой плате или программном обеспечении.

Серверная Админа | #Macадрес #Enternet

👋 Привет, сетевой друг!

Сегодня мы разберемся, как использовать SSH Proxy и для чего он вообще нужен

SSH-tunnel Proxy помогает организовать доступ к домашней или корпоративной системе. 

Важно только, чтобы приложения, которые используются для работы при подключении, поддерживали SOCKS-прокси.

🟣Один из вариантов такого использования туннелей — сотрудник подключается к рабочей сети, используя публичную сеть в другом конце мира, при этом вся информация шифруется.

🟣Для туннелирования через прокси достаточно выполнить:
ssh -D 8888 user@remoteserver
Этой командой вы запускаете SOCKS-прокси. Порт — 8888. В этом случае служба работает на localhost. Но можно изменить команду, чтобы прослушивать Ethernet и Wi-Fi.

Это позволит приложениям подключаться к прокси-серверу через Secure Shell.

🟣Например, можно запустить браузер Google Chrome:
google-chrome --proxy-server="socks5://192.168.1.10:8888"
Команда создаёт SOCKS-прокси, а также инициирует туннелирование DNS-запросов.

Серверная Админа | #SSH #proxy

👋 Привет, сетевой друг!

Давайте обсудим, что такое LFA и для чего они вообще нам нужны

Одноадресные пути без петель (Loop-Free Alternate, LFA) - это альтернативные маршруты в сети, которые предотвращают возникновение петель маршрутизации, обеспечивая отказоустойчивость.

🟣Предотвращение петель: LFA предотвращает зацикливание данных, предоставляя резервные пути для доставки данных в случае отказа основного маршрута.

🟣Преимущества LFA:
— Улучшенная отказоустойчивость: быстрое восстановление после отказа основного маршрута.
— Повышение производительности: эффективная маршрутизация данных.

🟣Применение LFA: LFA широко используется в современных сетях, включая корпоративные, облачные и провайдерские сети, для обеспечения надежной передачи данных.

Серверная Админа | #LFA

👋 Привет, сетевой друг!

Тут мы рассмотрим топологию WAN (широкой области сети), ее особенности, преимущества и применение.

Топология WAN - это сетевая архитектура, в которой устройства соединены через широкую область сети, включающую географически распределенные области.

🟣Особенности топологии WAN

• Географическое распределение: Устройства находятся на больших расстояниях друг от друга.
• Использование общественных сетей: Данные передаются по общедоступным каналам связи.
• Многоуровневая архитектура: Включает LAN, MAN и другие уровни сетей.

🟣Преимущества топологии WAN: WAN обеспечивает глобальное соединение между удаленными устройствами, обеспечивая высокую доступность и надежность соединения за счет использования общественных сетей.

🟣Где и как применяется: Примерами применения топологии WAN являются корпоративные сети, телекоммуникации и облачные сервисы. Она используется для соединения офисов и филиалов компаний, обеспечения доступа к мобильным и операторским сетям, а также для обеспечения доступа к облачным сервисам из различных регионов мира.

Серверная Админа | #WAN

👋 Привет, сетевой друг!

Обсудим сегодня управление перегрузками в сетях и оптимизацию использования буферов

Передача данных в сетях требует эффективного управления, особенно в условиях переменного объема трафика. 

Вот основные аспекты управления перегрузками и эффективного использования буферов в сетевых устройствах:

🟣Классификация трафика: Классификация трафика - первый шаг в создании основы для дифференцированной пересылки пакетов.

🟣Политика управления перегрузками: Политика QoS становится важной для решения проблем перегрузок и управления трафиком.

🟣Своевременность доставки: Организация очередей с малой задержкой помогает снизить влияние перегрузок на производительность сети.

🟣Инструменты управления перегрузками: FIFO (First-In-First-Out) - простой метод очередей, который обслуживает пакеты по порядку.

🟣Значение своевременности для VoIP: Голосовой трафик требует своевременной доставки для обеспечения высокого качества связи. Понимание и эффективное использование управления перегрузками помогает обеспечить надежность и стабильность работы сети.

Серверная Админа | #буферизация

📝Полезная памятка о сетях и подсетях

Серверная Админа | #Network

Книга: "Искусство цифровой защиты"

📆 Год выхода: 2023

🟣"Искусство цифровой самозащиты" - это как тот друг, который подскажет тебе, как не наступить на цифровые грабли.

🟣В книге ты найдешь крутые советы и трюки по защите своей онлайн-жизни: как обезопасить свои пароли, защитить гаджеты и отпугнуть киберзлоумышленников. Она идеально подходит для всех - от тех, кто только начинает свое путешествие в интернет, до заядлых гиков.

🟣Подними свой уровень цифровой безопасности с помощью этой книги!

📖 Читать книгу

Серверная Админа | #книга

👋 Привет, сетевой друг!

Поговорим про формат сообщений DNS

DNS-сервера хранят различные типы записей ресурсов для разрешения имен, включая IPv4 и IPv6-адреса, а также записи об обмене почтовыми сообщениями.

🟣Типы записей:
• A: IPv4-адрес конечного устройства.
• NS: доверенный сервер имен.
• AAAA: IPv6-адрес конечного устройства.
• MX: запись обмена почтовыми сообщениями.

🟣Процесс разрешения: При запросе клиента DNS-сервер сначала ищет имя в своих записях. В случае неудачи сервер обращается к другим серверам. Когда совпадение найдено, числовой адрес возвращается клиенту и хранится на сервере на некоторое время.

🟣Кеширование: Клиентский сервис DNS на компьютере Windows хранит ранее разрешенные имена в памяти. Команда ipconfig /displaydns выводит на экран все записи DNS в кеше.

🟣Формат сообщений: DNS использует один и тот же формат сообщений между серверами, состоящий из вопроса, ответа, полномочий и дополнительной информации.

Серверная Админа | #DNS

👋 Привет, сетевой друг!

Обсудим сегодня самые важные протоколы в сетях и для чего они нужны

Протоколы играют ключевую роль в современных сетях, определяя способы передачи данных и управления сетевыми ресурсами. 

🟣TCP/IP (Transmission Control Protocol/Internet Protocol): TCP/IP - стандартный протокол передачи данных в Интернете. TCP обеспечивает надежную передачу данных, а IP обеспечивает маршрутизацию и доставку этих данных.

🟣HTTP (Hypertext Transfer Protocol): HTTP используется для передачи веб-страниц между веб-серверами и браузерами пользователей.

🟣DNS (Domain Name System): DNS преобразует доменные имена в IP-адреса, обеспечивая маршрутизацию данных в Интернете.

🟣DHCP (Dynamic Host Configuration Protocol): DHCP автоматически назначает IP-адреса и другие сетевые настройки устройствам в сети.

🟣SNMP (Simple Network Management Protocol):
SNMP используется для удаленного мониторинга и управления сетевыми устройствами.

Серверная Админа | #протоколы

👋 Привет, сетевой друг!

Поговорим о концепции SD-WAN. Разберем ее принцип работы, преимущества и применение в современном мире.



SD-WAN становится все более популярным решением для управления сетевой инфраструктурой в современном бизнесе, обеспечивая высокую производительность и безопасность сетей в условиях быстрого развития цифровых технологий.

🟣Что такое SD-WAN?: SD-WAN - это технология управления широкими сетями, которая использует программное обеспечение для гибкого управления сетью и объединения различных типов сетевых соединений.

🟣Принцип работы SD-WAN: SD-WAN использует виртуальные сетевые функции (VNF) и технологии виртуализации для создания виртуальной сетевой инфраструктуры поверх физической, что позволяет улучшить гибкость и эффективность сети.

🟣Преимущества SD-WAN:
• Гибкость и масштабируемость
• Оптимизация трафика
• Улучшенная безопасность
• Снижение затрат

🟣Применение SD-WAN: SD-WAN применяется в различных отраслях и сценариях использования, таких как офисные сети, удаленные офисы, облачные сервисы и другие, предоставляя более качественное управление сетью.

Серверная Админа | #WAN

📝Памятка по командной строке Ubuntu

Серверная Админа | #Ubuntu