К основному контенту

Сообщения

Сообщения за Январь, 2020

👩🦽 Настройка bridge на Debian , выполняющий роль межсетевого экрана

# Задача: хотим внедрить в своей сети мост (bridge) на Debian,# выполняющий также задачи межсетевого экрана,# т.е. получить возможность фильтрации трафика, не сильно меняя топологию# и совсем не меняя адресацию в сети и шлюз по умолчанию.# Желательно, чтобы мост-МЭ при этом вообще не имел IP-адресов# на интерфейсах (обращенном наружу и смотрящему в защищаемую сеть)# Администрировать его и смотреть на нем логи предлагается локально# или путем подключения к выделенной сети администрирования# Ставим его в сети так, чтобы одним интерфейсом моста он был# подключен к провайдеру или другому уже имеющемуся шлюзу по умолчанию,# а другой «смотрел» в защищаемую ЛВС, например в порт коммутатора# Таким образом, приходящий извне трафик прежде чем попасть в защищаемую сеть# будет всегда проходить через мост на котором мы его будем фильтровать# с помощью iptablesСхема тестового стенда

Агрегирование портов LACP

26.11.2016Агрегирование портов (Link aggregation) — это объединение 2-х и более физических портов в один логический, тем самым увеличивая скорость и повысить работы портов.Если у Вас возникла потребность в  увеличении скорости соединения, а пропускной способности недостаточно для ваших нужд? В теории, можно соединить оборудование двумя линками, однако без агрегирования у нас получится петля на оборудовании. В результате этого, если не будет включен протокол Spanning Tree, который воспримет эти соединения, как петли и не выключит лишние линки, вполне возможно ляжет сеть.Агрегация и агрегированные портыВ терминологии CISCO это Etherchannel, Brocade — LAG, Extreme — sharing. Стандартизированное решение — LACP (Link Aggregation Control Protocol) — протокол, не зависящий от производителя оборудования. Все реализации агрегирования портов выполняют одну функцию — это объединение физических портов в один логический с суммарной пропускной способностью.Сегодня, почти все провайдеры и data-це…

SSID

Service Set Identification (SSID) — идентификатор набора служб, представляет собой буквенно-числовой ключ из 32 символов (максимум), обозначающий беспроводную локальную сеть. Для обеспечения обмена данными между беспроводными устройствами в сети все они должны быть настроены с одним SSID. Обычно является параметром настройки беспроводной сетевой платы для ПК. Он соответствует ESSID для Wireless Access Point (Беспроводной точки доступа) и имени беспроводной сети.

Установка и настройка Elfinder

Elfinder - популярный среди вебмастеров файловый менеджер с веб-интерфейсом от российских разработчиков. Он предназначен для управления файлами на хостингах и веб-сайтах. Elfinder написан на JavaScript, а серверная часть на php и предоставляет очень большой ряд возможностей как для файлового менеджера в веб-браузере: Просмотр и редактирование текстовых файлов; Создание и распаковка архивов tar, zip, gpzip, 7z; Полностью поддерживаются стандартные операции с файлами - создание, удаление, перемещение, копирование; Превью для картинок и разные иконки для типов файлов; Сортировка файлов; Поддержка работы с файлами по FTP так и в локальной файловой системе; Вывод информации о файлах; Возможность реализовать виртуальную файловую систему в mysql; Мне Elfinder приглянулся когда он был предустановлен как стандартный файловый менеджер на хостинге, которым я тогда пользовался. Но со временем хостинг пришлось сменить. Тогда я и задался вопросом как установить эту замечательную программу на но…

Дистанционная компьтерная помощь, удаленная компьютерная помощь онлайн.