Ubuntu потрясающая операционная система, давно не работал с Ubuntu server а обновлять свой Desktop со стабильной версии не было смысла. И вот не давно пришлось столкнутся со свеженьким релизом Ubuntu server 18.04, моему удивлению не было предела, когда я понял что я бесконечно отстал от жизни и не могу настроить сеть т.к старая добрая система настройки сетевых интерфейсов по средствам редактирования файла /etc/network/interfaces канула в лепту. А что же пришло ей на смену? что то ужасное и на первый взгляд совершенно не понятное, встречайте «Netplan».
Рубрика «Сетевые технологии» - 70
Netplan и как его правильно приготовить
2018-09-25 в 16:51, admin, рубрики: nix, Настройка Linux, Сетевые технологии, системное администрированиеБеспроводное изящество: обзор гарнитуры Snom A170
2018-09-25 в 6:05, admin, рубрики: a170, asterisk, dect-гарнитура, Snom, Блог компании IPtelefon, гарнитура, Разработка систем связи, Сетевые технологии, Управление продажами
Мы продолжаем серию обзоров продукции немецкой компании Snom, чья продукция широко известна в Европе, Штатах и странах Ближнего Востока благодаря своему качеству, удобству и широте возможностей. Мы сделали обзоры двух флагманских моделей IP-телефонов, а также на модели среднего уровня. А сегодня хотим познакомить вас с другим устройством — беспроводной гарнитурой Snom A170.
Читать полностью »
Zyxel Nebula — простота управления как основа экономии
2018-09-24 в 7:00, admin, рубрики: business wi-fi, sd-wan, SDN, wi-fi, wi-fi для бизнеса, zyxel, zyxel nebula, беспроводная сеть, беспроводные сети, Беспроводные технологии, Блог компании ZYXEL в России, коммутатор, маршрутизатор, межсетевой экран, облачные сервисы, сетевое оборудование для бизнеса, Сетевые технологии, сеть wlan, системное администрирование, точка доступа, шлюз беспроводной
Вместо предисловия
Эта статья посвящена таким совсем «нетехническими» вещам как простота и удобство управления. Речь пойдёт не об эргономике и различных особенностях интерфейса, а именно о комплексном подходе.
Читать полностью »
Подключение FXO-шлюза Grandstream GXW4104 к 3CX
2018-09-23 в 19:45, admin, рубрики: 3cx, FXO-шлюз, grandstream, GXW4104, автонастройка, Блог компании 3CX Ltd., настройка, подключение, Серверное администрирование, Сетевые технологии, системное администрирование
Введение
В последнем обновлении 3CX v15.5 Update 6 добавлена поддержка FXO-шлюзов Grandstream. В данный момент поддерживается только одна модель GXW4104 — шлюз, к которому можно подключить 4 «медные» аналоговые линии от телефонного оператора. Это удобно, если вы переходите на IP-телефонию, но по какой-то причине не можете получить линии по SIP и вынуждены использовать аналоговые линии. Другой случай — вам нужно поддерживать резервный канал связи на случай отключения Интернета и SIP-сервисов. И третий пример — вам нужно объединить старую аналоговую АТС и 3CX. Тогда часть добавочных линий аналоговой АТС (Ext) можно подключить к портам шлюза (процесс объединения в этой статье не рассматривается).
В статье мы рассмотрим наиболее распространенный случай — подключение к 3CX аналоговых линий от оператора связи. Для этого в 3CX включен специальный шаблон автонастройки шлюза, принципиально облегчающий задачу.
Важно отметить, что шаблон предназначен для подключения шлюза внутри локальной сети, либо из напрямую маршрутизируемой сети, включая VPN-линки. Другими словами, шаблон не предназначен для подключения FXO-шлюза к 3CX напрямую через Интернет.Читать полностью »
Варианты применения или чего не хватает балансировщикам нагрузки
2018-09-23 в 7:46, admin, рубрики: ADC. aplication load balancing, network design, Сетевые технологии, системное администрированиеПару лет назад я завершил проект миграции в сети одного из наших клиентов, задача заключалась в смене платформы, которая осуществляет распределение нагрузки между серверами. Схема предоставления сервисов этого клиента эволюционировала в течении почти 10-ти лет вместе с новыми разработками в индустрии ЦОД, поэтому «придирчивый», в хорошем смысле этого слова, клиент ожидал решения, которое удовлетворяло бы не только требованиям отказоустойчивости сетевого оборудования, балансировщиков нагрузки и серверов, но и обладало бы такими свойствами как масштабируемость, гибкость, мобильность и простота. В этой статье я постараюсь последовательно, от простого к сложному, изложить основные примеры использования балансрровщиков нагрузки без привязки к производителю, их особенности и методы сопряжения с сетью придачи данных.
Читать полностью »
Генерация трафика в юзерспейсе
2018-09-20 в 22:42, admin, рубрики: DPDK, Lua, moongen, Блог компании Qrator Labs, высокая производительность, генерация трафика, Сетевые технологии, Тестирование IT-систем
Генерация трафика посредством MoonGen + DPDK + Lua в представлении художника
Нейтрализация DDoS-атак в реальных условиях требует предварительных тестирования и проверки различных техник. Сетевое оборудование и ПО должно быть протестировано в искусственных условиях близких к реальным — с интенсивными потоками трафика, имитирующего атаки. Без таких экспериментов крайне затруднительно получить достоверную информацию о специфических особенностях и ограничениях, имеющихся у любого сложного инструмента.
В данном материале мы раскроем некоторые методы генерации трафика, используемые в Qrator Labs.
ПРЕДУПРЕЖДЕНИЕ
Мы настойчиво рекомендуем читателю не пытаться использовать упомянутые инструменты для атак на объекты реальной инфраструктуры. Организация DoS-атак преследуется по закону и может вести к суровому наказанию. Qrator Labs проводит все тесты в изолированном лабораторном окружении.
Читать полностью »
Как обойти SMS идентификацию при подключении к публичным Wi-Fi сетям?
2018-09-20 в 16:07, admin, рубрики: security, wi-fi, wi-fi security, безопасность, Беспроводные технологии, взлом, взлом wi-fi, информационная безопасность, Сетевое оборудование, Сетевые технологииВ 2014 году начали свое действие постановления правительства РФ №758 №801, обязывающие владельцев публичных WiFi сетей настроить на роутерах идентификацию пользователей через паспортные данные, sms или портал гос. услуг. Нежелание владельцев кафе тратиться за Captive portal'ы поспособствовало некоторым провайдерам в распространении своих точек доступа с платной sms-авторизацией. У меня возникло желание проверить, можно ли подобную sms-авторизацию обойти.
Искусственный интеллект на службе безопасности сети. Часть1
2018-09-20 в 9:16, admin, рубрики: AI, aruba, security, ueba, Блог компании Hewlett Packard Enterprise, ИИ, ИИ и машинное обучение, Сетевое оборудование, Сетевые технологииВ 2017 году сетевое подразделение Aruba компании Hewlett Packard Enterprise анонсировало комплексное решение по обеспечению сетевой безопасности Aruba 360 Secure Fabric. Это решение обеспечивает защиту корпоративной сети на 360 градусов от угроз извне и внутри сети в условиях постоянно меняющегося периметра безопасности, с появлением беспроводных устройств и облачных сервисов.
Решение построено на базе нескольких ключевых компонентов. В первую очередь, это защищённая и доверяемая инфраструктура. Сетевое оборудование Aruba с самого начала разрабатывалось с точки зрения обеспечения максимальной безопасности. Современные контроллеры могут обеспечить высокоскоростную (до 100 Гбит/с) обработку межсетвого трафика с учётом функции Deep packet inspection (DPI). С этим связано и появление специализированного протокола Advanced Monitoring (AMON), который предназначен для передачи большого объёма разнообразной информации между контроллерами БЛВС и системой управления и служит дополнительным источником информации для систем безопасности.
Следующим компонентом фабрики Aruba 360 служит система контроля доступа к инфраструктуре Aruba ClearPass, которая относится к семейству программных продуктов с общим названием Network Access Control (NAC). Этот продукт заслуживает подробного рассмотрения и мы планируем посвятить ему отдельную серию статей. Начнем с рассмотрения того, почему в современных условиях невозможно полагаться исключительно на периметр безопасности сети и откуда возникает потребность в SIEM-системах.
Читать полностью »
Обзор SIP-телефонов Digium A20 и A25
2018-09-14 в 4:52, admin, рубрики: asterisk, autoredial, Cisco, digium, ip-телефония, network, phones, sip, sip-телефония, telecom, voip, xmlbrowser, Разработка систем связи, Сетевое оборудование, Сетевые технологии, Управление продажами
В феврале 2018 компания Digium, разработчик open-source проекта Asterisk, представила телефоны А серии, предназначенные для работы именно с Asterisk. Даже странно, что столько лет Digium воздерживался от производства под своим брендом обычных SIP-телефонов. А уже в августе 2018 компания Digium объявила о слиянии с Sangoma, ведущим производителем оборудования для Asterisk. Совпадение? Вряд ли, конечно.
Линейка телефонов серии А получилась, на мой взгляд, вполне конкурентной, со своими фишечками. Серия на текущий момента включает в себя четыре модели — A20, A22, A25, A30. Давайте посмотрим подробнее на телефон A20 — обычную лошадку начального уровня и А25 — телефон среднего уровня.
Google хочет убить URL
2018-09-11 в 9:00, admin, рубрики: Google Chrome, url, браузеры, Сетевые технологии
В начале сентября браузеру Google Chrome исполнилось 10 лет, и за свою короткую жизнь он ввёл множество радикальных изменений в веб. Отдел безопасности Chrome любит сражаться с большими и концептуальными проблемами, от популяризации автоматических обновлений до агрессивного продвижения HTTPS-шифрования. Такое влияние и такой размах могут приводить к разделению мнений; и пока Chrome планирует свою работу на следующие десять лет, команда обдумывает наиболее дискуссионную инициативу из всех: фундаментально поменять работу URL по всему вебу.
Единый указатель ресурса (Uniform Resource Locator, URL) – это знакомый вам веб-адрес, который вы используете ежедневно. Эти адреса перечислены в адресной книге DNS, и они перенаправляют браузеры к правильным адресам интернет-протокола (IP), которые помогают различать и определять веб-серверы. То есть, вы переходите по адресу habr.com и читаете Хабр, не заморачиваясь со сложными протоколами роутинга и последовательностями цифр. Но со временем URL становились всё более и более сложными для чтения и понимания. С расширением функциональности сети URL всё чаще превращаются в неразборчивые строки из всякой мешанины, комбинирующие компоненты посторонних сервисов или маскирующиеся за укорачивателями ссылок и схемами по переадресации. А на мобильных устройствах вообще нет места для показа URL целиком.
Читать полностью »