Прежде чем перейти к описанию настроек сетевого оборудования будет весьма полезно рассмотреть настройки ААА-сервера. Хоть данная тема и выходит за рамки нашей книги, я все же опишу основные моменты. В качестве примера мы будем рассматривать протокол TACACS+, поскольку он гораздо интереснее в плане безопасности, т.к. позволяет авторизовать каждую команду.
среда, 18 января 2017 г.
понедельник, 16 января 2017 г.
13. Практическая безопасность сетей
RADIUS (Remote Authentication in Dial-In User Service) - открытый AAA-протокол. Рассмотрим ключевые характеристики данного протокола:
четверг, 12 января 2017 г.
12. Практическая безопасность сетей
Как уже было сказано выше, AAA-сервер позволяет централизованно хранить все учетные записи пользователей. Это отличная альтернатива локальной базе на самих устройствах. Какие же преимущества несет в себе AAA-сервер:
воскресенье, 8 января 2017 г.
11. Практическая безопасность сетей
Кроме упомянутых выше методов (выбор сложного пароля, нестандартной учетной записи и списков доступа) есть еще один способ, который позволит защититься от попытки взломать ваше устройство. Это так называемая защита от Brute Force (т.е. от перебора паролей).
пятница, 30 декабря 2016 г.
Итоги года 2016. С Наступающим!
In мотивация
Не знаю как для Вас, а для меня это был очень сложный и очень насыщенный год. Возможно один из самых трудных в моей жизни. Рождение ребенка, смена работы, переезд в другой город, вливание в новый коллектив и т.д. Однако, оглядываясь назад, могу сказать, что это был самый интересный год в моей жизни и я бы хотел, чтобы следующие года были как минимум такие же. Новые амбициозные проекты, новые вызовы для меня, как специалиста.
Не могу сказать, что выполнил все свои планы на 2016 год. Нет, многое я не успел и на многое забил. Так случается. Не смог закончить новую книгу, не смог записать новый курс, не смог выпустить свое приложение. Но не стоит сосредотачиваться на одних неудачах и невыполненных планах. Есть много и положительных вещей. Я не буду подробно расписывать мои успехи, дабы не показаться хвастуном.
EVE/UNL2.0 - новые образы/устройства
Отличные новости с полей. Разработчики UNetLab усиленно трудятся над новым релизом, который будет уже называется EVE. Кроме значительных улучшений в плане удобства и стабильности, была анонсирована поддержка следующих образов/устройств:
вторник, 27 декабря 2016 г.
9. Корпоративная сеть на MikroTik. VLAN
Последний в этом году урок по MikroTik. В этот раз мы обсудим технологию VLAN и как с ней работать на оборудовании MikroTik.
Видео урок:
Автор курса - Конев Сергей
вторник, 20 декабря 2016 г.
8. Корпоративная сеть на MikroTik. Блокировка сайтов
Очередной урок по MikroTik. На этот раз мы рассмотрим варианты блокировки сайтов с помощью MikroTik. Также рассмотрим функционал L7 firewall.
Видео урок:
Автор курса - Конев Сергей
