Найти тему
Как настроить IPsec-соединение между сетями разных офисов site-to-site с использованием оборудования Mikrotik.
Объединение нескольких сетей в разных офисах — это задача, с которой мы часто сталкиваемся в качестве системных администраторов. Для решения этой проблемы существует множество VPN-решений и туннельных соединений, выбор которых зависит от различных требований и условий. Одним из возможных вариантов, альтернативным традиционным VPN-соединениям, является «чистое» IPsec-соединение. Этот метод имеет свои преимущества и недостатки. В этом обзоре мы рассматриваем, как настроить IPsec-соединение между сетями разных офисов site-to-site с использованием оборудования Mikrotik...
1 месяц назад
Блокировка RDP от перебора паролей средствами #mikrotik
Сегодня  хотел поделится информацией которое в свое время мне помогла победить  перебор паролей на серверы у которых открыты порта на RDP 3389. И так начну свой рассказ. В  последнее время все кому не лень подбирают пароли к удаленному   рабочему столу и другим открытым сервисам. Есть разные способы   блокировки этого, например такой. Открываем Winbox и переходим в Терминал. В него по одной строчке вставляем следующий код: /ip firewall filter add action=reject chain=forward comment="Block...
2 месяца назад
Как обновить прошивку IOS в Сisco router или switch на примере Cisco 2960+48TC-S
Как обновить прошивку IOS в Сisco router или switch на примере Cisco 2960+48TC-S Добрый день! Уважаемые читатели и гости IT блога ЧереПашка. Так как прошивки постоянно обновляются и несут в себе новые возможности, то наступает момент когда нужно обновить вашу железку. Скачать прошивку можно с официального сайта единственное придется зарегистрироваться. После того как вы скачали новую прошивку необходимо положить ее на ваш tftp сервер. Предполагается что у вас уже есть tftp сервер и есть терминальный доступ к оборудованию...
192 читали · 1 год назад
shedevrum.ai/...dce
1 год назад
Как установить tftp сервер на примере tftpd64 service edition. Добрый день товарищи, сегодняшней темой для изучения будет как установить tftp сервер на примере tftpd64 service edition. Для некоторых айтишных задач требуется поднять tftp-сервер, который обычно предназначен только для простой передачи файлов между устройствами. TFTP изначально так и разрабатывался, чтобы быть простым. Прочитать о его работе можно на Wikipedia. Мне понадобился сервер tftp для того, чтобы слить настройки с уже настроенного коммутатора Cisco и при необходимости залить его обратно. Tftp сервер windows Для того, чтобы развернуть сервер на своем рабочем месте необходимо: Загрузить нужный дистрибутив отсюда - pjo2.github.io/...d64 Стоит обратить внимание, что дистрибутивы различаются по типу запуска: как службу (service edition) и как приложение (standard edition) и также по битности ОС. Для себя я выбрал пакет - tftpd64 service edition (installer) После загрузки, устанавливаем загруженный дистрибутив, не изменяя абсолютно никаких параметров. Если Вы загрузили, как и я, дистрибутив с запуском в качестве службы, то стоит вручную запустить службу или просто перезапустить компьютер. Не забудьте проверить что открыт TCP, UPD порт 69! Открываем установленную программу и нажимаем снизу Settings, Оставляем только галку TFTP Server. Переходим на вкладку TFTP и нажимаем Browse, указываем папку где у вас будет ссылка на папку tftp. Всё! Теперь можно подключаться к серверу и копировать файлы. У Windows 10 TFTP-клиент необходимо доставить. Для этого переходим в Параметры, Приложения. Далее выбираем пункт - "Дополнительные компоненты" и затем "Другие компоненты Windows". Далее в списке находим необходимый нам TFTP-клиент, ставим напротив него галочку и подтверждаем установку. Иногда требуется перезагрузка компьютера. Как проверить работу tftp-сервера? Для того, чтобы передать файл необходимо открыть cmd.exe и выполнить команду: tftp 192.168.1.10 GET имя_файла.txt Для того, чтобы получить файл с сервера, есть команда: tftp 192.168.1.10 PUT имя_файла.txt Использовать этот сервер для каких-то постоянных задач не рекомендуется, так как у него практически нет никакой защиты от несанкционированного подключений к серверу. Да, можно ограничить доступ к нему только определенным IP-адресам, но та легкость, с которой можно подменить IP-адрес, позволяет сказать, что это не относится к сетевой безопасности вообще.
284 читали · 1 год назад