Категорії
Cisco

ip unnumbered или снять ограничение в количество подключений через VPN

Что такое ip unnumbered?

Данный функционал реализованный в оборудовании Cisco позволяет сократить использование адресов IPv4 в условиях их дефицита.

Изначально был разработан для интерфейсов точка-точка типа Serial, при маршрутизации с участием таких интерфейсов не требуется знать адрес следующего хопа, так как это не широковещательная среда и пакет всегда достигнет своего получателя и он один, маршрутизатору достаточно “знать” что такой то префикс доступен за таким то интерфейсом.

Категорії
WRT

Восстановление роутера после неудачной прошивки

Иногда бывают ситуации, когда роутер прошивается неудачно. Причин тому может быть много: неправильная прошивка, сбой при прошивки, ошибка разработчиков прошивки и прочие. В любом случае выяснять это не имеет смысла, а лучше займёмся восстановлением прошивки роутера.

Тестовый стенд: Linksys WRT160NL, USB-кабель DKU-5 от телефонов nokia, ОС Windows XP

Категорії
FreeBSD Solaris

Рейд массивы в ZFS

RAID-Z представляет собой схему организации данных и четности, подобную RAID-5, но использующую динамический размер сегмента. По сути, каждый логический блок файловой системы – это сегмент RAID-Z, независимо от размера блока. Это значит, что каждая запись RAID-Z – это запись полного сегмента. Добавьте к этому копирование при записи в транзакционной семантике ZFS, и вы полностью избавитесь от “окна уязвимости” RAID. Кроме этого, RAID-Z быстрее обычного RAID, так как здесь не требуется читать данные, менять их, а потом снова записывать.

Категорії
Cisco

Прямая и обратная маска

В оборудовании cisco (а может быть и других) иногда приходится использовать обратную маску, то есть не привычную нам 255.255.255.0, а 0.0.0.255. Когда же нужно использовать прямую, а когда обратную? Об этом поговорим в этой статье.

Категорії
Linux OS distribution

IPCop

Это один из старейших Linux-дистрибутивов для создания межсетевых экранов для небольших организаций и домашних сетей. Управления работой производится через web-интерфейс. В 2009 году IPCop стал лауреатом премии Best of Open Source Software Awards в номинации “Лучшее открытое сетевое ПО”.

Категорії
Linux OS distribution

Lightweight Portable Security – развиваемый Министерством обороны США

Это легковесный, переносимый и защищенный Linux-дистрибутива, развиваемый специалистами Министерства обороны США с целью предоставления пользователям возможности безопасной работы с минимальным риском утечки персональных данных. LPS выполнен в виде LiveCD, используя который пользователь может избежать типичных угроз и утечек, возникающих вследствие активности вредоносного ПО, различных закладок и кейлоггеров. В частности, дистрибутив позволяет создать защищенную точку доступа к корпоративным и государственным ресурсам, а также для работы с важными web-сервисами, например, online-банками, используя для работы не вызывающий доверия ПК.

Категорії
Linux OS distribution

Tails (Amnesic Incognito Live System)

Дистрибутив основан на пакетной базе Debian Squeeze и предназначен для обеспечения анонимного выхода в сеть. Они выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности.

В состав входит типичный набор сетевых приложений, анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование с использованием TrueCrypt. Присутствует защита от анализа остаточных данных в памяти компьютера – в процессе завершения работы или при вытаскивании носителя, вся память очищается.

Официальный сайт https://tails.boum.org/

Категорії
Cisco

Автосоздание бэкапов конфигов

Если вы часто изменяете конфигурацию оборудования cisco и хотите иметь копии конфигураций, то эта статья для вас. Конечно можно либо вручную копировать, либо писать скрипты для сбора конфигурации, но зачем это делать, если есть штатные средства?

Категорії
Linux OS distribution

Qubes OS

Qubes OS – дистрибутив, реализующий идею строгой изоляции приложений и компонентов ОС с задействованием системы виртуализации Xen. Каждый тип приложений и системных сервисов в Qubes OS работает в своей виртуальной машине. Каждое окружение (домен в терминологии Qubes OS) не может вмешиваться в работу других окружений и взаимодействует через специальный промежуточный сервис. Работа с изолированными программами осуществляется через единый рабочий стол – с точки зрения пользователя, программы запускаются как в обычных системах, а виртуализация плотно скрыта “под капотом”.

Категорії
Linux OS distribution

Computer Aided INvestigative Environment

CAINE (Computer Aided INvestigative Environment) – специализированный Live-дистрибутив, предназначенный для проведения криминалистического анализа, поиска скрытых и удаленных данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu Linux и оснащен единым графическим интерфейсом для управления набором разноплановых утилит по исследованию как Unix, так и Windows систем.

Домашняя страничка Andy
Записки молодого админа
Самостоятельная подготовка к Cisco CCNA
Самостоятельная подготовка к Cisco CCNP
Powered by Muff