knowledge base

Client-to-Site VPN - это сервис для подключения по VPN конечных пользователей, например в случае, если требуется обеспечить сотрудникам защищённый доступ к ресурсам компании, через небезопасные сети. В этом материале затронем следующие вопросы: Как настроить клиента open vpn на android/ios расскажу в отдельном материале (к сожалению в новых версиях мобильных операционных систем выпилили поддержку l2tp). Легенда такая: Что будем делать: Схема стенда: Для каждой роли выделим отдельную подсеть, и суммарный...

В коммутаторах HPE OfficeConnect 1950 стек работает по технологии Intelligent Resilient Framework (IRF), это по сути виртуализация коммутатора. Управляться такой стек будет через коммутатор, который в моменте является мастером (имеет наивысший приоритет). Собирается стек с использованием обычных Ethernet портов. Добавить в стек можно до девяти коммутаторов. Для объединения в стек коммутаторов, физические порты, через которые будет осуществляться стекирование надо объединить в виртуальные порты называемые "IRF Port", таких виртуальных портов на устройстве м...

Решил в одном посте описать, параметры консольных подключений к различным коммутаторам и маршрутизаторам, варианты сброса к заводским настройкам, логины и пароли по умолчанию и какие нужны базовые настройки, чтобы попасть на устройство по ssh или web. Делаю это в формате дополняемой шпаргалки. Bits per second — 38400 Data bits — 8 Parity — None Stop bits — 1 Flow control — None Emulation — VT100 Далее можно зайти по web интерфейсу, и поставить адрес на управляющем интерфейсе MGE0/0/0, а на VLAN1 удалить...

Недавно брал на тест оборудование UserGate. Хороший межсетевой экран, но меня больше интересовала сетевая часть, а именно: Забегая вперёд, скажу что все вышеперечисленные задачи по сетевой части были успешно отлажены и всё заработало как часы, но с некоторыми серьёзными оговорками, которыми поделюсь ниже. В этом материале затронем только настройку IPSec, GRE и OSPF, настройку vlan-ов и агрегации на mikrotik я объяснял в этой статье, а настройка vlan-ов и агрегации на UserGate мне показалась настолько примитивной, что решил на объяснения время не тратить, т...

Данный материал подходит для 6-й версии routerOS (начиная с 6.41), и для 7-й версии (принципиальных отличий не нашёл). Этот материал продолжает статью по настройке BVF на коммутаторах mikrotik. В этом материале: В качестве подопытного роутера будем использовать hAPac2. Router on a stick - это вариант топологии, когда при множестве подсетей, коммутатор дистрибуции подключён к роутеру одной магистральной линией, в которой передаётся трафик всех подсетей, разделённый тегами. В роутерах mikrotik ставят...