Немного прелюдии о том, как я перешёл на nftables описано -> в этом посте <-, в связи с чем, повторяться не стану и перейду сразу к конфигурации.
Опишем необходимый конфиг для базовый защиты
На момент написания ста...
Вот и настал тот момент, когда парк моих серверов вырос до размера, которым управлять стало времязатратно, делая одни и те же манипуляции на каждом. Банально обновить систему - это подключиться к одному, выполнить определённую последовательность команд, затем к другому, затем к третьему и т.д. Да...
Понадобилось мне как-то передать линуксовый инсталлятор платформы 1с за пределы локальной сети. Для этого, в принципе как и всегда, я решил воспользоваться яндекс-диском (НЕ реклама). Открыл браузер -> яндекс-диск, мышкой перетащил файл для загрузки и тут меня ждал сюрприз. Система яндекса вежлив...
Цель этого поста - попытаться донести до глубокоуважаемых руководителей предприятий, что их убеждения относительно выбора оборудования, программного обеспечения, правильности настроек и, самое главное, их оценка специалистов, которые всем этим занимаются, зачастую бывают ошибочны. Бесспорно, в не...
Сети у меня всегда были на троечку. Я если честно, нихуя в них не понимал. Маршруты, вланы, сегментация и прочие непонятные слова звучали для меня как что-то на Африканском, мумбо-юмбовском языке. Но было это как раз-таки до того момента, как я не начал интересоваться ими. Углубившись в эту паути...
Как ни странно, оказывается ничего не стоит на месте, всё течёт, всё меняется! Следующий пример как раз про это.
Была у меня значит сетевая взаимосвязанность с коттеджем в соседнем городе, в виде IP-IP туннеля. Трафик бегал в открытую, не шифровался. Вроде скрывать нечего. Основное - это R...