#руководитель #фидбэк

Тот самый performance-review на работе

@sysadmin1

Windows Server 2022. Полное руководство по администрированию

Год: 2026
Автор: Джордан Краузе

Книга представляет собой практическое руководство по администрированию Windows Server 2022 и охватывает основные задачи эксплуатации серверной инфраструктуры. Автор рассматривает архитектуру системы, модели лицензирования, управление через Server Manager, PowerShell и Windows Admin Center. Материал построен как рабочий справочник с примерами для решения повседневных задач системного администратора.

В книге подробно разобраны Active Directory, DNS, DHCP, групповые политики, сертификаты PKI, виртуализация Hyper-V, контейнеры, Server Core, отказоустойчивые решения и Remote Desktop Services. Также рассматриваются современные подходы к управлению серверной средой и построению надежной инфраструктуры на базе Windows Server 2022. Книга подойдет системным администраторам, инженерам инфраструктуры и специалистам, которые работают с корпоративными Windows-средами.

#windows

#Компьютер #Computer

@sysadmin1

🔐 SSL-сертификаты: какой формат выбрать и чем они отличаются?

При работе с HTTPS, веб-серверами, балансировщиками и приложениями системным администраторам регулярно приходится конвертировать сертификаты. Разберёмся, что означает каждое расширение.

📄 PEM (.pem, .crt, .cer, .key)

Самый распространённый формат.

✅ Кодировка: Base64 (текстовый вид)

Используется в:

* Nginx
* Apache
* HAProxy
* OpenSSL
* Let's Encrypt
* Linux-системах

Внутри может содержать:

* сертификат;
* приватный ключ;
* цепочку сертификатов (CA).


📦 PKCS#7 (.p7b, .p7c)

Формат для хранения цепочки сертификатов.

Особенности:

* не содержит приватный ключ;
* используется в Windows и Java;
* удобен для передачи промежуточных сертификатов.


📗 DER (.der, .cer)

Двоичный вариант сертификата.

✅ Кодировка: Binary

Используется:

* Java
* некоторые сетевые устройства
* отдельные API и встроенные системы

Если нужен текстовый вид - легко конвертируется в PEM через OpenSSL.


🔑 PKCS#12 (.pfx, .p12)

Формат "всё в одном".

Содержит:

* сертификат;
* приватный ключ;
* цепочку CA.

Обычно защищается паролем.

Используется:

* Microsoft IIS
* Windows Certificate Store
* Azure
* импорт в браузеры
* VPN и корпоративные приложения


⚡ Самые полезные команды OpenSSL

# DER → PEM
openssl x509 -inform der -in cert.der -out cert.pem

# PEM → DER
openssl x509 -outform der -in cert.pem -out cert.der

# Создать PFX
openssl pkcs12 -export \
-out cert.pfx \
-inkey private.key \
-in certificate.crt

# Посмотреть содержимое сертификата
openssl x509 -in cert.pem -text -noout

# Проверить срок действия
openssl x509 -enddate -noout -in cert.pem

💡 Запомнить проще всего:

* PEM - стандарт де-факто в Linux.
* DER - бинарная версия PEM.
* PFX/P12 - сертификат + приватный ключ + цепочка в одном файле.
* P7B - только сертификаты, без приватного ключа.

#SSL #TLS #OpenSSL #Linux #Nginx #Apache #SysAdmin #DevOps #PKI #Security #LetsEncrypt

@sysadmin1

Сон тоже вычеркивай давай

@sysadmin1

30-летний разработчик пишет код своими руками

@sysadmin1

SDN в Proxmox — мощный инструмент для управления сетями. Как работают виртуальные сети и зоны

Функция Software-Defined Network (SDN) в Proxmox VE позволяет создавать виртуальные зоны и сети (VNet), упрощая настройку сложной сетевой инфраструктуры и многопользовательской изоляции.

00:00 | Intro
00:34 | Обзор меню настроек SDN
02:00 | Proxmox 9 - SDN Fabrics
02:59 | Стандартные сетевые настройки в Proxmox
03:52 | Основы работы Software-Defined Network
04:51 | Для чего SDN? Когда использовать и где применять?
06:20 | Установка SDN в Proxmox
07:47 | SDN: как работает Simple Zone? Обзор
08:16 | SNAT, Routing в SDN
09:48 | Jump-Bastion Host. Когда применяется?
10:56 | SDN Simple Zone. Создание и настройка.
13:58 | Тест работы SDN Simple Zone
18:02 | IPAM а SDN. Что это?
18:37 | SDN - VLAN Zone. Что это и как работает.
20:41 | SDN - VLAN. Создание, настройка и тест.
24:37 | SDN - QinQ Zone. Обзор. Как работает.
27:10 | QinQ - практическое применение.
29:10 | Параметры настроек в QinQ SDN
30:59 | SDN - VXLAN Zone. Что это и как работает.
33:47 | Коротко о EVPN Zone.
34:35 | VXLAN - создание и настройка. Тест

источник

@sysadmin1

Этот тип либо инопланетянин, либо самый умный водитель BMW 😂

@sysadmin1

Свой почерк можно превратить в шрифт для компьютера с помощью Claude Code — вышел навык, о котором мечтали все школьники и студенты.

Всё, что нужно — записать алфавит и цифры на листике бумаги, сфоткать и закинуть Claude. ИИ распознает символы, удалит фон и превратит в готовый шрифт.

Забираем — здесь.

@sysadmin1

Эти утилиты предоставляют важные возможности для анализа и отладки сетевых проблем в различных операционных системах📌

Windows

◽tracert - стандартная утилита в Windows для трассировки маршрута, которая известна многим.
tracert google.com


◽pathping - это встроенный в Windows аналог утилиты mtr с аналогичной функциональностью, но поддерживающий только icmp запросы. Обычно он уже установлен в системе, и его не требуется устанавливать отдельно.
pathping google.com


◽tracetcp - это виндовая утилита, которая может выполнять tcp syn запросы по маршруту следования пакетов. Она помогает определить доступность определенного порта и может указать, где именно блокируется этот порт. Для установки этой утилиты потребуется скачать ее с официального сайта и установить вручную.
tracetcp google.com:443


Linux

◽traceroute - это стандартная утилита Linux, предназначенная для трассировки маршрута. По умолчанию она использует протокол udp, но вы можете выполнить трассировку с использованием протокола icmp следующим образом:
traceroute -I google.com


◽tracepath - аналогична утилите traceroute, но использует протокол udp и сразу выводит значения mtu и маршрутизаторы, где происходит изменение mtu.
tracepath google.com


◽mtr - эта утилита объединяет функциональность утилит ping и traceroute. Она может использовать протоколы tcp, udp и icmp. В операционной системе Windows есть аналог с названием Winmtr.
mtr -c3 google.com

@sysadmin1