Сеть

Рекламировать VPN сейчас нельзя, но знать про это обязан каждый сисадмин. VPN — это, по сути, защищённый тоннель между вашим устройством и удалённым сервером. Все данные, которые проходят по этому каналу, упаковываются в зашифрованные "контейнеры". Расшифровать их без специальных ключей невозможно — даже если кто-то перехватит трафик, он увидит лишь бессмысленный набор байтов. Для организаций использование VPN обусловлено обязательствами в области защиты данных и корпоративной безопасности. Для обычных...

Сетевая карта Broadcom BCM957412A4120AC представляет собой двухпортовое устройство 10 Гбит/с с интерфейсом PCI-Express Gen3 x8, поддерживающее как оптические модули SFP+, так и медные кабели прямого подключения. В основе карты лежит MAC-контроллер Broadcom BCM57412 10GbE со встроенным двухканальным приемопередатчиком SFI 10GbE...

Считаем что перед настройкой зоны мы установили и настроили сервер Bind. Работаем в Debian 11. Установка Bind в Debian 11 Зона DNS — это определенная часть пространства имен DNS, размещенного на DNS-сервере. Зона DNS содержит записи ресурсов, а DNS-сервер отвечает на запросы записей в этом пространстве имен. Пусть у нашего основного (master) DNS сервера будет IP 1.2.3.4. Первичную зону настроили: Bind — настройка первичной (master) зоны Аналогично разворачиваем второй DNS сервер. У вторичного (slave) DNS сервера будет IP 1...

Недавно я рассказывал про установку и настройку Tailscale на TrueNAS. Tailscale — решение элегантное и простое для пользователя. Рано или поздно такое решение должно было появится, потому как настраивать дома VPN — целая история. А если у вас еще и на даче точка? У родителей? У друзей? Здесь помог бы Mesh VPN, но это вообще что-то эзотерическое и сложное, даже браться не хочется. И теперь у нас есть Tailscale. Представьте сеть, в которой любое устройство может выступать как клиентом, так и сервером, — это и есть принцип Mesh VPN...

Оборудование Huawei любит жаловаться на чужие трансиверы. Стоит воткнуть что-то чужое, как сразу начинается нытьё. На примере Huawei HiSecEngine USG6650E можем получить ошибку: The optical module was not certified by Huawei.An optical module that is not certified for Huawei was installed. Alarms may be generated because vendor information of Huawei early delivered optical modules is not recorded. У Cisco, к примеру, была похожая беда. Там даже...

Общий доступ к Интернету (Internet Connection Sharing, ICS) — это встроенная функция операционных систем Microsoft Windows, позволяющая одному компьютеру с активным интернет-подключением выступать в роли шлюза и раздавать доступ в сеть другим устройствам в локальной сети. Эта программная альтернатива аппаратному маршрутизатору широко используется в домашних условиях и малых офисах для организации общего доступа через одно соединение (широкополосное, DSL, Wi-Fi или даже коммутируемое). В основе ICS...