Мы разобрались каким образом задавать пароль на вход в привилегированный режим. Но этого недостаточно. Нам также необходимо защитить и пользовательский режим, как это было описано выше. Для этого требуется настройка аутентификации по учетной записи. В этом случае при входе на устройство (даже с консоли) необходимо ввести логин (login) и пароль. Пример:
понедельник, 21 ноября 2016 г.
1. Корпоративная сеть на MikroTik. Введение
Добро пожаловать на новый курс от NetSkills. На этот раз мы рассмотрим построение корпоративной сети на основе оборудования MikroTik.
четверг, 17 ноября 2016 г.
3. Практическая безопасность сетей
Установка пароля на привилегированный режим, это первое с чего начинается настройка оборудования Cisco. Возможно многие читатели подумают, что я пишу об очевидных вещах. Однако, даже в этом простом шаге есть свои нюансы.
Большинство руководств в сети Интернет описывает процесс установки пароля с помощью команд:
понедельник, 14 ноября 2016 г.
2. Практическая безопасность сетей
Ограничить доступ к сетевому оборудованию, как физически, так и удаленно. Это первое с чего вы должны начать. Просто поразительно сколько неприятностей происходит в корпоративных сетях только из-за неограниченного доступа к оборудованию.
среда, 9 ноября 2016 г.
1. Практическая безопасность сетей
Введение
Информационная безопасность (ИБ). Это очень емкое понятие, которое трактуется по-разному. Но почти всегда эту фразу ассоциируют с чем-то сложным, непонятным и даже раздражающим. Некоторые пользователи вообще ненавидят эту самую безопасность, особенно когда им неожиданно закрыли доступ к любимому сайту или ограничили права на файловом хранилище. Большинство воспринимают ИБ как нечто мифическое, пока сами не столкнутся с неприятностями. А учитывая последние тенденции компьютеризации всего и вся, возможностей у злоумышленников становится все больше, в то время как мы становимся все более и более уязвимыми.
Многие часто используют понятие “сетевая безопасность” как синоним “информационной безопасности”. Это в корне не верно. Под сетевой безопасностью мы будем подразумевать защиту нашей ИТ - инфраструктуры от злоумышленников (как внешних так и внутренних), а также защиту от случайных ошибок персонала. Да, опасность исходит не только от хакеров. Наш собственный пользователь представляет не меньшую опасность, сам того не подозревая.
Мы начнем с базовых вещей, которые можно сделать “здесь и сейчас”, без серьезного переделывания сети. Уделим внимание типичным ошибкам администраторов сети. Узнаем об основных угрозах для сети и каким образом от них защититься. Рассмотрим лучшие практики по настройке оборудования.
К концу книги мы рассмотрим более сложные вещи. Научимся производить простейший аудит сети. Узнаем каким образом разграничивать доступ к корпоративным ресурсам и попробуем разработать свою первую матрицу доступа.
В итоге мы получим некий “чек-лист”, на который следует ориентироваться при построении безопасной сети.
Миф безопасности
Прежде чем продолжишь повествование, я должен сделать небольшое лирическое отступление.
Если вас захотят взломать, вы не сможете этому противостоять. Чтобы вы не делали.
Возможно данный тезис не очень мотивирует к дальнейшему чтению, но нужно правильно понимать смысл этого утверждения. Ни одна система защиты не даст 100% гарантию. Пока вы дочитали до этой строки уже появилось несколько новых (ранее неизвестных) уязвимостей, которые уже кто-то использует с весьма корыстными целями. Обеспечение информационной безопасности похоже на гонку вооружений, вот только хакер всегда на шаг впереди. Всегда будут первые жертвы, после которых появляются описания данных брешей, выходят всевозможные патчи и обновления для средств защиты. Периодически взламываются такие серьезные структуры как ФБР, Пентагон, ФСБ, Kaspersky, где бюджеты ИБ исчисляются миллиардами, а в службе безопасности работают лучшие из лучших. Но даже они не могут защититься от таргетированных (целенаправленных) атак, когда высококлассный хакер кропотливо пытается подобрать ключик к самой современной системе защиты. Как бы дико не звучало, но даже полностью изолированные сети (отключенные от Интернета) подвержены успешным атакам. Современные вирусы способны внедряться в закрытые сети через флеш-носители сотрудников, собирать нужную информацию и терпеливо ждать, когда они смогут выбраться через те же флешки.
Но зачем тогда защищаться, если все так плохо? Но все плохо только на первый взгляд. Процент таких таргетированных атак ничтожно мал, по сравнению с атаками “на дурака”. Подавляющее большинство вторжений в сеть происходит с применением простейших и давно известных приемов. Для воспроизведения таких атак не требуется быть хакером - экспертом. Достаточно скачать специализированные дистрибутивы (например Kali Linux) и воспользоваться уже готовыми программами для взлома. Не нужно глубокое понимание работы стэка TCP/IP, не нужно уметь программировать, не нужно разбираться в современных средствах защиты. Просто скачать дистрибутив, нажать пару кнопок и готово. Можно даже скачать готовый вирус/троян и закинуть его по почте. Наблюдается интересная статистика, в праздничные дни возрастает кол-во атак. Как вы думаете, почему? Из-за студентов и школьников на каникулах, которые пробуют свои силы в хакинге с помощью популярных и весьма доступных утилит.
Кроме того, как было сказано выше, угрозу представляют не только внешние “враги”, но и внутренние пользователи. Неосторожные действия могут привести к весьма длительному простою сети, либо открыть окно для внешнего злоумышленника. Поэтому не стоит пенять на отсутствие средств защиты, забывая о грамотной настройке основного сетевого оборудования. Даже на уровне коммутаторов и маршрутизаторов вы сможете отсечь подавляющее большинство опасностей для вашей сети.
вторник, 8 ноября 2016 г.
0. Практическая безопасность сетей
Ну вот и пришло время для новой книги, которая все еще пишется в свободное от работы время. Пишется она уже месяца два-три и еще очень много работы. Дабы готовые материалы "не залеживались на полках", буду потихоньку публиковать их в блоге. Возможно это смотивирует меня к более продуктивной работе. Публикации будут пару раз в неделю.
вторник, 1 ноября 2016 г.
LifeSkills. Расширяйте кругозор
Для меня всегда было загадкой, как некоторым удается скучать, будучи IT/ИБ специалистом. Ведь в нашей профессии постоянно появляется что-то новое и более совершенное. Сама специальность ИТ-шника подразумевает постоянное развитие. Но далеко не все разделяют это мнение, считая свою работу скучной и унылой. Не зря же обычные пользователи считают админов ленивыми занудами, которые сутками играют в онлайн игры.
Как же оставаться заинтересованным в своей работе? Как не отставать от современных трендов и не перегореть от однообразных задач? Ответ прост - расширяйте свой кругозор как ИТ/ИБ специалист. Для этого есть два основных способа:
1) Конференции. Это отличное место, где можно познакомиться с интересными людьми и узнать о последних тенденциях в сфере ИТ/ИБ. Собственно я писал об этом ранее. Из самых значимых и интересных конференций я бы выделил:
- Код ИБ
- Positive Hack Days
- ZeroNights
- HighLoad
- Различные семинары Cisco
Большинство из этих конференций платные и если нет возможности их посетить, то можно ознакомиться либо с видео записями, либо наблюдать в реальном времени, как это реализовали на positive hack days. Если вы знаете еще какие-то интересные конференции, то пишите в комментариях.
Но как узнавать об этих конференциях? Из новостей на соответствующих порталах. Об этом мы поговорим чуть подробнее.
2) ИТ/ИБ новости. Это пожалуй самый доступный инструмент, который поможет вам быть в курсе последних событий в области ИТ/ИБ. По новостям очень ярко прослеживаются современные тренды, таким образом вы будете видеть общую картину и знать в каком направлении вам стоит развиваться. Здесь я бы хотел поделиться своей собственной подборкой новостной ленты:
ИТ новости
habrahabr.ru - здесь нечего добавить. Это пожалуй самый большой IT портал в рунете. Можно видеть новости абсолютно разных тематик, от программирования, до разработки электронных устройств.
cnews.ru - весьма популярное интернет-издание о выских технологиях. Можно увидеть последние сделки в мире ИТ/ИБ, узнать о новых продуктах, технологиях и т.д. Очень рекомендую этот портал, особенно начальникам ИТ.
opennet.ru - все что связано с *nix системами. Новые версии дистрибутивов, новый функционал, новые opensource продукты и все это в одном месте.
vc.ru - все об ИТ рынке в целом. Здесь вы найдете и фотографии офисов (гугл, яндекс), и интервью успешных стартаперов, истории и новости компаний, аналитику. В общем все, что нужно для вдохновения.
xakep.ru - несмотря на название, здесь пишут не только об информационной безопасности. Публикуются аналитические статьи, обзор софта, инструкции, рейтинги и так далее.
ИБ новости
securitylab.ru - наверно один из самых главных парталов по ИБ в рунете. Информация о новых уязвимостях, вирусах, успешных атаках и т.д.
anti-malware.ru - кроме ИБ новостей очень часто публикуют обзоры на различные средства защиты (МЭ, IPS, Антивирусы, DLP, SIEM и т.д.)
cybrary.it - отличный портал для онлайн обучения (бесплатный). Основное направление - кибербезопасность. Кроме того имеются блог где ежедневное публикуются различные материалы - обзоры, советы, FAQ и т.д.
Это пожалуй самые основные новостные порталы, которые я использую (они просто самые живые и регулярно обновляются). Естественно у вас может быть другой набор сайтов, которые интересны лично вам.
Еще один важный момент - агрегация новостей в одном месте. Согласитесь, что так гораздо удобнее, чем лазить на каждый сайт отдельно. В конце концов это просто экономит время. Для этого вы можете воспользоваться любым RSS ридером. Лично я предпочитаю пользоваться сервисом feedly. Примерно так выглядит моя лента новостей:
Если вы будете хотя бы пару раз в неделю проглядывать новости подобным образом, то уверен, что вы найдете интересные для себя вещи и вдохновитесь новыми технологиями. Это все же лучше, чем чтение новостей об экономической или политической ситуации в стране. Лично у меня просто не хватает времени, чтобы попробовать все что интересно. Но лучше уж нехватка времени, чем сидеть и не знать чем занять свободные часы.
Многие любят подписываться на различные технологические компании в соц. сетях (vk, facebook, linkedin), однако на мой взгляд, там слишком много мусора, который просто отвлекает от полезной информации.
P.S. В комментариях вы можете поделиться своими "избранными" ресурсами.
четверг, 13 октября 2016 г.
LifeSkills. Работа в Интернет провайдере. Ожидания и реальность
Один из подписчиков NetSkills решил поделиться своей историей и опытом. Получился довольно интересный рассказ с которым вы можете ознакомиться ниже:
В “далеком” 2007 году я закончил среднее специальное образование в сфере IT (не в сфере связи). Тогда я встал перед выбором - пойти в армию или найти работу, заработать денег и закончить высшее образование заочно. Выбор был очевиден. Но кому нужны люди без стажа работы? Да еще и не с высшим образованием (Заочники)? Ведь это много вложений в человека и не факт, что он получится как специалист, или просто не уйдет в другую организацию набравшись опыта. В конечном итоге мне позвонили и предложили пройти собеседование с не очень высокой ЗП для нашего города. Я согласился т.к. выбирать особо не приходилось, а желание работать было. На собеседовании я рассказал чему учился и что действительно умею делать. По факту это переустановка Windows и ПО, сборка ПК, настройка роутера и собственно все... Я бы сказал мало, где действительно хорошо и качественно учат в наши времена. Кстати, работодатель довольно таки хорошо отреагировал, что я буду учиться заочно, ходить на сессии. Все это дело оплачивали по ТК РФ и ни разу не возникало каких-то проблем за все время обучения. Хочу отметить это как один из огромных плюсов, не каждый работодатель пойдет на это. Никто не стал даже заглядывать в мой диплом и тем более смотреть на его тип (Синий или Красный). Я думал все будет иначе. Спросили только наличие военного билета, но к этому я был готов. Никто не требовал от меня образования связиста, что было странно. Как потом оказалось, брали всех подряд, от учителей начальных классов, до поваров. Пройдя собеседование меня согласились взять на должность инженера 2 категории, чтобы ездить по деревням в районе и “чинить” интернет. Но оказалось все не так просто как кажется. Уже на собеседовании меня спросили: “А ты знаешь что такое DSLAM!?”. Я ответил: “Нет”. И даже прочитав в интернете об этом, у меня не было конечного представления и понятия, что же это такое.
Работа в районах это в основном ADSL. Старые медные гниющие телефонные линии и прочие отсюда вытекающие проблемы. Я не знал что мне предстоит. Думал настрою пару модемов и все дела. Уже через неделю я сидел за 40км от города до 5 часов утра перерасшивая кабель от DSLAM на плинты, т.к. с коллегой (он тоже был новенький) запороли 48 абонентов при его замене на более современную модель. Никто не рассказал как нужно правильно это делать и мы с коллегой откровенно говоря “накосячили”. Так началось мое знакомство со связью. В ходе всего времени работы редко попадались люди, кто реально мог чему то научить. В основном все приходилось изучать на собственном опыте и из книг, интернета. Уже через столько лет мне кажется все это смешным. Компания серьезно изменилась во всем. Сейчас такое не встретишь с новичками, но тогда это было практически везде. Я научился работать на кроссе, монтировать такие устройства как: коммутаторы, десламы, интерфейс конвертеры, модемы, и т.д.
Шло время. Я рос по карьерной лестнице и дошел до ведущего инженера. Работа руками перешла к работе с cli, gui, скриптам и клавиатуре. В начале у меня не было каких-то серьезных ожиданий, т.к. это была и есть моя первая работа. Сейчас, спустя 9 лет, сидя в кабинете в кожаном кресле я вижу больше проблем с организацией бизнес процессов, чем каких то проблем с оборудованием. Я очень люблю свою работу, но прогресс очень медленно движется и это меня огорчает. Скоро уже 30, а я все еще вижу глобальные проблем на которые толком не могу повлиять. Взаимодействие внутри организации оставляет желать лучшего. Не всегда знаешь к кому обратится по какому-то вопросу, начинаешь играть в сыщика “Кто подставил кролика Роджера”.
И все же, я бы назвал Связь одной из лучших и интересных сфер в области IT.
Перспективы развития для новичков
За все время работы сменилось очень много кадров. Но если они и уходили, то в какие-либо Нефтегазовые компании. Если вы только-что закончили колледж или институт, но при этом не являетесь обладателем статуса CCNP и у вас нет связей в “Газпром-подобных” компаниях, то Интернет провайдер будет отличным стартом для вашей карьеры. Но без собственного желания и вложения сил (как наверное и везде), больших вершин не достичь.
Я бы НЕ рекомендовал идти в крупные Интернет провайдеры, людям с хорошим знанием сетей и богатым опытом работы. Вы можете найти себе более интересную работу.
После устройства на работу, первое время каждый день происходит что-то новое, жизнь кипит, куча эмоций, поток знаний. Но со временем все становится скучно и однообразно, серо. Я бы не рекомендовал людям задерживаться на одном месте работы без каких либо изменений в карьере. Хотя это подходит к любой сфере. Вы и не заметите как пройдет время, на рынке появятся молодые специалисты и вы вполне можете оказаться попросту не нужны. А обижаться будет поздно. Совершенствуйтесь всегда, следите за актуальными темами, будьте разносторонними.
Хотел бы сразу предупредить, что попасть в отдел работы с крупным (магистральным) сетевым оборудованием практически нереально без опыта. Никто не будет ждать пока вы научитесь работать с зоопарком различного оборудования.
Самые необходимые навыки
Для самого начала необходимо только желание. Ну и умение пользоваться ПК. Безусловным плюсом будет умение работать в командной строке Linux (без linux-а в Интернет провайдере - никуда), знание различного сетевого ПО (putty, winscp), умение программировать (писать скрипты), знание сетевых протоколов и понимание модели OSI. Если вы успеете получить сертификат CCNA еще в универе, то это тоже существенно повышает ваши шансы.
Используемое сетевое оборудование
Как я уже раньше писал, в нашей сети используется просто зоопарк оборудования: CISCO, DLINK, JUNIPER, HUAWEI, ALCATEL, ELTEX, ALSITEK, ISKRATEL. Возможно я что-то забыл. Не все оборудование стабильно, что конечно же огорчает. Последнее время предпочтение отдается отечественным производителям, таким как Eltex. После работы с ним я начинаю гордится нашим производством. Но до cisco им еще далеко.
Скрипты или умение программировать.
Где-то в 2010 мы писали на VBS, но это было “жёстко”. Времени изучать что-то новое особо не было, вот и мучились. Всего пару лет назад мы изменили наш подход к работе, начали писать скрипты на Perl, Python, использовать MySQL, и Веб-сопутствующие инструменты. Это колоссально увеличило скорость работы с сетью. Представьте, что вам необходимо изменить конфигурацию на 2-х тысячах устройств. Использовать SNMP? Из-за большого количества оборудования и кривого ПО, с некоторыми устройствами практически не реально работать по SNMP. В этом случае скрипты очень сильно выручают. Мой совет - учите скриптовые языки программирования. Сетевикам они очень пригодятся.
