Рубрика «Сетевые технологии» - 148

в 17:23, , рубрики: dnsmasq, iptables, linux, openvpn, ospf, quagga, shorewall, Настройка Linux, Сетевые технологии, системное администрирование

Представляю третью статью из серии, ориентированных на «продолжающих» системных администраторов, для опытных я вряд ли открою что-то новое.

В этих статьях мы рассмотрим построение интернет шлюза на linux, позволяющего связать несколько офисов компании, и обеспечить ограниченный доступ в сеть, приоритетзацию трафика (QoS) и простую балансировку нагрузки с резервированием канала между двумя провайдерами.

Конкретно в этой части:

  • QoS во всю ширь в Shorewall
  • Более подробная настройка Shorewall
  • Раскидывание трафика по каналам в соответствии с протоколами
  • Костыли, без них, никуда

А в первой части были рассмотрены:

  • Простейшая настройка Shorewall
  • Ужасно сложная настройка dnsmasq
  • Не менее сложная настройка OpenVPN
  • И для многих продолжающих админов нетипичная, динамическая маршрутизация, на примере OSPF

А во второй:

  • Более подробная настройка Shorewall
  • Страшный и не понятный QoS
  • Балансировка нагрузки и резервирование

Читать полностью »

в 16:11, , рубрики: nokia, бизнес-модели, Интернет вещей, лицензирование, мобильная разработка, рынок смартфонов, Сетевые технологии, слияния и поглощения

После продажи бизнеса по производству смартфонов Nokia оказалась перед рядом непростых вопросов, связанных с дальнейшим развитием компании. Тем не менее, Nokia продолжает работать и, более того, наращивает обороты. В 2015 году основная прибыль компании пришлась на подразделение Nokia Networks. Это один из крупнейших в мире производителей и поставщиков телекоммуникационного оборудования для операторов мобильной и фиксированной связи.

Другое подразделение – Nokia Technologies – работает одновременно в трёх направлениях: развитие и применение патентного портфолио, лицензирование бренда Nokia и разработка собственных продуктов, таких как камера виртуальной реальности Ozo.

Чистый объём продаж за IV квартал 2015 года составил 3,6 миллиарда евро, что на 3% превышает показатель аналогичного периода прошлого года. За весь год чистый объём продаж увеличился на 6% и достиг 12,5 миллиарда евро.

Генеральный директор Nokia Раджив Сури (Rajeev Suri) выступил на Mobile World Conference (MVC 2016). Он прокомментировал последние новости о компании, а также рассказал о планах ее развития.Читать полностью »

в 10:36, , рубрики: Cisco, d-link, Eltex, huawei, nateks, netskills, qtech, zelax, ZTE, zyxel, ит-инфраструктура, рксс, русьтельтех, Сетевые технологии, системное администрирование, метки:

Здравствуйте коллеги! Сегодня хотелось бы поговорить о такой актуальной проблеме, как “Импортозамещение”. Мы попробуем подобрать замену для коммутаторов уровня доступа. В свете последних событий в некоторые организации больше нельзя покупать свичи уже полюбившихся нам производителей, таких как: Cisco, Juniper, HP, Extreme Networks, Brocade, Dell и т.д. У многих возникает вопрос: “А на что менять?”. Поэтому я решил поискать возможные отечественные аналоги или же коммутаторы из стран, которые не поддерживают санкции.

А рассматривать мы будем коммутаторы уровня доступа. (Здесь описаны различия между коммутаторам уровня доступа, распределения и ядра). В качестве эталона возьмем один из самых распространенных коммутаторов компании Cisco — WS-C2960S-24TS-L.
Чем заменить Cisco? Импортозамещение коммутаторов доступа - 1
Если вы заинтересовались данной темой, добро пожаловать под кат…
Читать полностью »

в 15:39, , рубрики: IPv6, ntp, shodan, информационная безопасность, Сетевые технологии

Одним из преимуществ IPv6 является отсутствие необходимости NAT из-за большого количества адресов в целом и длины выдаваемых пользователям подсетей в частности. Казалось бы, никто просто так не подключиться к какому-нибудь одноплатнику, который вы только-только подключили в домашнюю сеть с поддержкой IPv6. Никто же, в здравом уме, не будет сканировать всю вашу подсеть. Если весь IPv4-интернет можно просканировать в течение десятков минут, то на полное сканирование одной только /64 (минимальная подсеть, рекомендуемая к выдаче клиентам) уйдут десятки лет. К тому же, если каким-то образом злоумышленник узнал ваш IPv6-адрес, всегда можно активировать поддержку IPv6 Privacy Extensions, с которыми ваш адрес будет рандомизироваться раз в сутки или чаще.
Казалось бы, вероятность сканирования вашего одноплатника, который не обращается к внешним ресурсам, крайне низка. Однако, есть одна вещь, которая настроена почти на каждом компьютере — периодическая синхронизация времени через NTP.

NTP

Подавляющее большинство дистрибутивов Linux устанавливаются с настроенной автоматической синхронизацией времени через NTP, используя серверы pool.ntp.org. Как оказалось, стать частью pool.ntp.org достаточно просто, чем и воспользовались Shodan, задействовав 5 NTP-серверов в разных частях света, для верности используя несколько IP-адресов на одном сервере, чтобы вероятность попадания запроса клиента именно на их сервер была выше. Таким образом, в пуле ntp.org оказалось 45 IPv6-адресов машин Shodan, которые сканируют любой подключающийся к ним IPv6-адрес в ответ.
Обнаружил факт сканирования и вычислил все серверы Shodan Brad Hein. Вычислить все сканирующие NTP-серверы вручную достаточно сложно, т.к. NTP-демон обращается ко многим NTP-серверам последовательно для более точной синхронизации времени. Для автоматизации процесса был написан скрипт, который обрабатывает журнал файрволла и соединяется с подозрительными хостами еще раз, чтобы удостовериться, что они действительно сканируют в ответ, используя свежий временный IPv6-адрес.
Подтвердить принадлежность хостов к Shodan было довольно легко — почти все серверы использовали настоящие имена хостов в PTR-записи, вида *.scan6.shodan.io

На данный момент, серверы Shodan исключили из пула ntp.org.Читать полностью »

в 15:33, , рубрики: mikrotik, Беспроводные технологии, Сетевые технологии

Не так давно подключили дополнительного провайдера в виде беспроводной йоты, простого «свистка». Имеем Mikrotik CCR1009-8G-1S-1S+, на котором есть usb. Но возникла проблема, йота периодически зависает и пока не перезагрузишь — ничего не работает. Обращался в техническую поддержку Йоты, предложили купить роутер Zyxel, либо поставить между йотой и микротиком устройство которое будет отключать и включать электропитание 1 раз в сутки. Покупать дополнительный роутер который будет использоваться для йоты никто не хотел, а ставить переключатель тоже не вариант-вдруг йота подвиснет днем, а переключатель настроен на 23:00. Конечных решений для данной проблемы в ресурсах сети не нашел (а возможно плохо искал). Поэтому решено было настроить автоматический reset yota.Читать полностью »

в 8:06, , рубрики: arp, asa, Cisco, GARP, nat, Proxy ARP, Блог компании CBS, ит-инфраструктура, маршрутизатор, Сетевые технологии, системное администрирование

ARP: Нюансы работы оборудования Cisco и интересные случаи. Часть 2 - 1

Привет, Habr! В предыдущей части статьи мы рассмотрели особенности работы ARP на маршрутизаторах Cisco, связанные с правилами NAT и с функцией Proxy ARP. В данном посте попробую разобрать отличия в работе ARP между маршрутизаторами Cisco и межсетевыми экранами Cisco ASA. В заключении статьи поделюсь несколькими интересными случаями из практики, связанными с работой ARP.Читать полностью »

в 13:50, , рубрики: Datapro, hostkey, аренда стоек, Блог компании HOSTKEY, выделенный сервер, ит-инфраструктура, размещение сервера, Сетевые технологии, хранение данных, цод

Для размещения оборудования мы используем несколько дата-центров и решили создать серию материалов о системе жизнеобеспечения одного из них.

ЦОД с гарантией - 1


DataPro на улице Авиамоторная относится к самым надежным ЦОДам Tier III, является одним из немногих коммерческих ЦОД в России, получивших сертификацию Uptime Design и Facility. Сегодня мы немного расскажем о проекте и максимально подробно рассмотрим техническую реализацию и особенности системы энергоснабжения.
Читать полностью »

в 10:42, , рубрики: Cisco, cisco packet tracer, GNS3, netskills, unetlab, Занимательные задачки, ит-инфраструктура, Сетевые технологии, системное администрирование

Здравствуйте, коллеги! Хотел бы сообщить, что “школа” NetSkills продолжает свое развитие. Сам проект изначально just for fun, поэтому слово “школа” употребляется исключительно с кавычками.
Онлайн “школа” сетевых технологий NetSkills - 1
На текущий момент на канале YouTube уже почти 10 тысяч подписчиков и их количество непрерывно растет.
Совсем недавно был завершен очередной курс по основам GNS3 и теперь в “школе” NetSkills есть весь необходимый минимум для обучения молодых специалистов сетевым технологиям, а именно:
Читать полностью »

в 12:00, , рубрики: vdi, Virtual Desktop Infrastructure, Блог компании SAFEDATA, виртуальные рабочие места, ит-инфраструктура, Сетевые технологии

Облачные технологии стали определяющим вектором развития ИТ. Они постоянно эволюционируют, дополняются новыми сервисами. По оценкам IDC, в ближайшей перспективе российский рынок SaaS будет расти в восемь раз быстрее рынка ПО в целом, а рынок IaaS – в девять раз быстрее рынка инфраструктурного ИТ-оборудования.

Что же такое IaaS, SaaS и PaaS? Эти термины означают примерно следующее: в первом случае пользователь получает в своё распоряжение виртуальный компьютер с ОС и требуемыми ресурсами, во втором – доступ к готовым приложениям, в третьем – среду разработки, базу данных, сервер приложений, инструменты бизнес-аналитики и проч. Облачные сервисы, предоставляющие пользователям «виртуальные рабочие места» (Virtual Desktop Infrastructure, VDI) – один из примеров IaaS.

Сижу я в облаке, работаю - 1
Читать полностью »

в 18:25, , рубрики: Cisco, cisco asa, cve-2016-1287, ike, Сетевые технологии, системное администрирование

В операционной системе Cisco ASA обнаружена критическая узявимость CVE-2016-1287 в реализации протокола Internet Key Exchange (IKE) версии 1 и 2, позволяющая выполнять произвольный код или удалённо перезагрузить устройство специально сформированным UDP-пакетом. Ей присвоен наивысший уровень опасности.

Подробное описание:
blog.exodusintel.com/2016/02/10/firewall-hacking
Читать полностью »

1...1020...147148149...160170...236
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js