Как подружить Wi-Fi Mikrotik и TP-Link с помощью RADIUS

Хочу поделиться опытом использования нового User Manager в Mikrotik ROS 7 для Wi-Fi. Многое в статье типично, но есть моменты, найденные опытным путем.

Задача - покрыть Wi-Fi трехэтажное здание, подключить около 100 пользователей поэтапно с небольшими вложениями.

Все начиналось хорошо - для небольшого объекта купили Mikrotik - маршрутизатор RB750Gr3 и несколько точек доступа RB952, которые заодно управляемые коммутаторы. Настроил CAPsMAN, с несколькими SSID и VLAN, авторизация WPA2 PSK с проверкой MAC через Access List, ограничение скорости через Quenes. Работало просто и стабильно. Недостаток - сложность узнать MAC у пользователя, с учетом опции "случайный MAC" в устройствах. Зато удобно давать доступ по маске MAC, например для одинаковых ноутбуков.

Расстановка точек доступа и каналы просчитаны в Ekahau на перспективу расширения.

https://habr.com/ru/articles/653357/

👉 @sysadminof

Изучаем основы *nix \ man \ gzip \ chmod \ pid \ guid \ ps \ kill \ fs \ ls \ cd

https://bookflow.ru/izuchaem-osnovy-nix-man-gzip-chmod-pid-guid-ps-kill-fs-ls-cd/

👉 @sysadminof

Курс по администрированию инфраструктуры

Это начало курса по администрированию инфраструктуры. Здесь мы разберём всё что полезно понимать системному администратору - от поднятия инфрастуктуры с нуля до настройки различных отказоустойчивых сетевых сервисов. Данный курс является продолжением курса "Основы GNU/Linux" и требует понимания многих тем, разобранных там.

Особенностью курса является то, что вся наша инфраструктура будет строиться на операционных системах семейства GNU/Linux. Реальная инфрастуктура зачастую состоит из множества готовых проприетарных решений, я же буду акцентировать внимание не на инструментах, а на задачах администратора. Т.е. мы научимся практикам, которые применимы везде, независимо от программного обеспечения. И тем не менее, умение работать с опенсорсными решениями также будет вам полезно.

https://github.com/gnulinuxpro/infra/

👉 @sysadminof

АЭРОДИСК ПРИГЛАШАЕТ ВАС НА БЕСПЛАТНЫЙ ВЕБИНАР:
"Разбор метрокластера: сложный функционал простыми словами".

Вебинар состоится 5 сентября в 15:00 (МСК)
Спикеры: Алексей Меркулов - Руководитель отдела разработки СХД, АЭРОДИСК
Алексей Хорохордин - Ведущий системный архитектор, АЭРОДИСК

На вебинаре:
• Рассмотрим новый функционал метрокластера: преимущества и особенности работы с ним;
• Обсудим сложные сценарии обработки отказов;
• Расскажем о возможностях Арбитра;

В конце, традиционно, ответим на ваши вопросы.
Регистрация по ссылке: https://clck.ru/35V3hC

Как сгенерировать SSH-ключ для Linux: пошаговая инструкция

SSH — это сетевой протокол, обеспечивающий удаленное подключение и управление операционной системой в безопасном режиме, в том числе и Linux. Зачастую он используется для удаленного управления серверами через терминал.

https://telegra.ph/Kak-sgenerirovat-SSH-klyuch-dlya-Linux-poshagovaya-instrukciya-08-31

👉@sysadminof

Lenovo ISG приглашает вас на серию из десяти бесплатных вебинаров.
Вебинары будут проходить каждую среду с 30 августа по 08 ноября с 13:00 до 14:30 (GMT+3, МSК).

Второй вебинар будет на тему:
«Обновление продуктов и решений Lenovo Data Management».
Вебинар состоится в среду 6 сентября с 13:00 до 14:30 (GMT+3, МSК).

На вебинаре рассмотрим:
— Обновление DM серии;
— Новая модельная линия – Lenovo DG series;
— Новые продукты Lenovo SDS;

А также ответим на ваши вопросы о решениях Lenovo.

Спикер вебинара: Антон Котцов, менеджер по направлению Data Management.

Вебинар подходит для русскоязычных пользователей в странах СНГ.

Регистрация обязательна: https://clck.ru/35V3Th

Копирование файлов по SSH

Протокол SSH (Secure Shell) — это сетевой протокол для удаленного управления операционной системой через командную строку, который можно назвать стандартом для удаленного доступа к *nix-машинам. Позволяет производить защищенный вход на сервер, удаленно выполнять команды, управлять файлами (создавать, удалять, копировать и т.д.) и многое другое. Большинство облачных и хостинг-провайдеров требуют наличие SSH для доступа к своим сервисам. В этой статье рассмотрим копирование файлов по SSH в Windows и Linux-системах.

https://telegra.ph/Kopirovanie-fajlov-po-SSH-08-31

👉@sysadminof

Доступ через Kerberos для Linux машин в домен Windows

В этом видео я расскажу как получить доступ к сетевым ресурсам домена Windows для Linux машин, используя Kerberos.
Список пакетов которые протребуются:
1) krb5-user
2) ldap-utils
3) smbclient
4) установите пакет gvfs-backends если используете gnome

источник

👉 @sysadminof

30 псевдонимов оболочки Bash в ОС Linux / Unix / Mac OS X
Статья на Eng

Псевдоним (он же алиас) bash — это ярлык для команд. Команда alias позволяет пользователю запускать любую команду или группу команд (включая параметры и имена файлов), вводя одно слово. Используйте команду alias, чтобы отобразить список всех определенных псевдонимов. Вы можете добавлять пользовательские псевдонимы в файл ~/.bashrc. С помощью этих псевдонимов вы можете сократить время ввода и повысить производительность командной строки. Сегодня мы поговорим о том, как создавать и использовать псевдонимы, включая 30 практических примеров псевдонимов оболочки bash.

https://www.cyberciti.biz/tips/bash-aliases-mac-centos-linux-unix.html

👉 @sysadminof

2 полезных канала для системных администраторов:

📚 @it_secur — Литература для системных администраторов и ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте.

👨🏻‍💻 @infosecurity — Самый крупный ресурс в Telegram, посвященный информационной безопасности, OSINT и Cоциальной Инженерии.

Необычное переполнение жесткого диска или как удалить миллионы файлов из одной папки

Скорей всего, матерым системным администраторам статья будет не очень интересна. В первую очередь она ориентирована на новичков, а также на людей, которые столкнулись с подобной проблемой — необходимостью удалить огромное количество файлов из одной папки в ОС Linux (Debian в моем случае), а также с закончившимся местом на диске, когда df -h выдает что почти 30% свободно.

https://habr.com/ru/articles/152193/

👉 @sysadminof