Для любителей LINUX (1 ЧАСТЬ)

ИМЯ АДРЕС ШЛЮЗ ISP DHCP 172.16.40.1 172.16.50.1 - - - HQ-RTR 172.16.40.2/28 192.168.1.1/26 (VLAN) 192.168.2.1/28 (VLAN) 192.168.3.1/29 (VLAN) 172.16.40.1 - - - BR-RTR 172.16.50.2/28 192.168.4.1/27 172.16.50.1 - HQ-SRV 192.168.1.2/26 192.168.1.1 BR-SRV 192.168.4.2 192.168.4.1 HQ-CLI DHCP - ЗАДАНИЕ 4 HQ-RTR 192.168.1.1/26 (VLAN) 192.168.2.1/28 (VLAN) 192.168.3.1/29 (VLAN) ЗАДАНИЕ 6 Я выбрал GRE, потому что: он не требует лишней настройки; поддерживает мультикаст и прост в конфигурации...

NAT (Network Address Translation) — технология, применяемая в сетевых устройствах для преобразования локальных (частных) IP-адресов в глобальные (публичные) и наоборот. Это решение позволяет множеству устройств в частной сети совместно использовать один публичный IP-адрес для выхода в интернет, что особенно актуально при ограниченном количестве доступных глобальных IP-адресов. Основные функции NAT: Для создания правил пересылки пакетов используем следующую команду: iptables -t nat -A POSTROUTING...

Основные функции и особенности FRR: Для примера настройки, представим что у нас есть некая сеть. Мы будем настраивать динамическую маршрутизацию в frr с помощью протокола OSPF, так как она довольно проста в выполнении. Устанавливать frr мы будем на маршрутизаторы в нашей сети. Для начала нужно закомментировать в /etc/apt/sources.list первую строку с репозиторием АСТРЫ, т.к. он не имеет пакета frr даже после обновлений репозиториев, вместо него мы будем использовать debian репозиторий. mcedit /etc/apt/sources...

Предположим, вам нужно соединить два обособленных отдела вашего офиса. В моем примере это будут офисы MQ и GR. В этих отделах у нас есть роутеры MQ-RTR и GR-RTR с выходом к головному маршрутизатору ISP, у которого есть выход в интернет. Нам понадобятся адреса интерфейсов смотрящих в сторону ISP, на MQ-RTR у меня это 172.16.4.2 а на GR-RTR 172.16.5.2. Настройка будет проводится на базе отечественной операционной системы Astra Linux. MQ-RTR: Для создания туннеля необходимо добавить новый интерфейс...

Основные функции SSH: Для работы SSH нам понадобится служба openssh-common, которой изначально нет, поэтому установим её: apt-get install openssh-common OpenSSH — это свободная и открытая реализация протокола SSH, которая предоставляет клиентскую и серверную части, а также дополнительные утилиты. Она является стандартом для Linux и многих других Unix-подобных систем. Затем зайдём в файл конфигурации для внесения изменений: mcedit /etc/openssh/sshd_config И внесём туда следующие строки: Port 2024 MaxAuthTries 2 AllowUsers sshuser PermitRootLogin no Banner /root/banner Далее нам нужен баннер...

Когда устройство (клиент) подключается к сети, оно отправляет запрос на получение конфигурации. DHCP-сервер, получив этот запрос, выделяет свободный IP-адрес из пула доступных адресов и отправляет его обратно клиенту вместе с другими необходимыми параметрами, такими как маска подсети, шлюз по умолчанию и адреса DNS-серверов. Пример работы dhcp Для конфигурации нашего DHCP сервера мы будем использовать утилиту dnsmasq Dnsmasq — это легковесный сервер DHCP и DNS, который обычно используется в небольших сетях для обеспечения локальных служб имен и автоматической настройки IP-адресов для устройств...