Системный администратор

Шпаргалка по основным командам и настройкам MikroTik (RouterOS)

1. Основные команды работы с MikroTik:

Просмотр конфигурации
- /export — экспорт текущей конфигурации.
- /interface print — вывод списка интерфейсов.
- /ip address print — вывод списка IP-адресов.
- /ip route print — вывод таблицы маршрутизации.
- /ip firewall filter print — вывод правил файрвола.

Управление интерфейсами
- /interface enable [имя_интерфейса] — включить интерфейс.
- /interface disable [имя_интерфейса] — отключить интерфейс.
- /interface set [имя_интерфейса] mtu=1500 — изменение MTU на интерфейсе.

Управление IP-адресами
- /ip address add address=192.168.1.1/24 interface=[имя_интерфейса] — добавить IP-адрес на интерфейс.
- /ip address remove [номер] — удалить IP-адрес по номеру из списка.

Настройка маршрутизации
- /ip route add dst-address=0.0.0.0/0 gateway=[ip-шлюза] — добавить маршрут по умолчанию (интернет).
- /ip route remove [номер] — удалить маршрут.

2. Настройка DHCP:

Настройка DHCP-сервера
- /ip dhcp-server setup — пошаговая настройка DHCP-сервера.
- /ip dhcp-server print — просмотр текущих DHCP-серверов.
- /ip dhcp-server lease print — просмотр выданных IP-адресов (lease).
- /ip dhcp-server network add address=192.168.1.0/24 gateway=192.168.1.1 — добавить сеть для раздачи IP-адресов.

Настройка DHCP-клиента
- /ip dhcp-client add interface=[имя_интерфейса] — добавить DHCP-клиента на интерфейс.
- /ip dhcp-client print — просмотр DHCP-клиентов.

3. Настройка NAT (для интернета):

- /ip firewall nat add chain=srcnat action=masquerade out-interface=[интерфейс_WAN] — добавить правило NAT для выхода в интернет.

4. Настройка VLAN:

- /interface vlan add name=vlan10 vlan-id=10 interface=[имя_интерфейса] — создать VLAN с идентификатором 10 на интерфейсе.
- /interface bridge vlan add bridge=[имя_моста] tagged=[интерфейс] vlan-ids=10 — добавить VLAN в мост.

5. Настройка Firewall (Базовые правила):

- /ip firewall filter add chain=input action=accept connection-state=established,related — разрешить уже установленные соединения.
- /ip firewall filter add chain=input action=drop connection-state=invalid — отбросить невалидные пакеты.
- /ip firewall filter add chain=forward action=drop connection-state=invalid — запретить невалидные соединения в цепочке forward.

6. Настройка PPPoE (подключение к интернету через PPPoE):

- /interface pppoe-client add name=pppoe-out1 user=[логин] password=[пароль] interface=[WAN-интерфейс] — создать PPPoE-клиента.
- /ip route add gateway=pppoe-out1 — добавить маршрут через PPPoE.

7. Сохранение и восстановление конфигурации:

Сохранение:
- /system backup save name=[имя_файла] — сохранить полную конфигурацию.
- /export file=[имя_файла] — экспорт конфигурации в текстовый файл.

Восстановление:
- /system backup load name=[имя_файла] — загрузить сохраненную конфигурацию.
- /import file=[имя_файла] — импортировать текстовую конфигурацию.

8. Диагностика:

- /ping [ip-адрес] — пинг IP-адреса.
- /tool traceroute [ip-адрес] — трассировка до IP-адреса.
- /tool bandwidth-test address=[ip-адрес] direction=both — тест скорости соединения.

9. Работа с пользователями:

- /user add name=[имя_пользователя] group=full password=[пароль] — добавить пользователя с полными правами.
- /user remove [имя_пользователя] — удалить пользователя.
- /user print — показать список пользователей.

0. Операции с логами:

- /log print — просмотр последних логов.
- /log print where topics~"[firewall]" — просмотр логов по определенной теме, например, firewall.


📲 Мы в MAX

👉 @i_odmin

👩‍💻 Знали ли вы, что можно открывать man-страницы из Vim?

- leader K - Нажмите курсором на любом слове, чтобы открыть man-страницу для этой команды.
- :Man command - Открыть man-страницу этой команды

📲 Мы в MAX

👉 @i_odmin

Как понять, где у компании слабые места в информационной безопасности — до того, как произойдет инцидент?

Внутренний аудит ИБ помогает не только найти технические проблемы, но и оценить реальные риски для бизнеса: какие уязвимости требуют срочного внимания, какие изменения нужно запланировать и как объяснить приоритеты руководству.

На бесплатном уроке «Самостоятельный аудит ИБ: как организовать внутренние проверки» разберём, как выстроить процесс внутренних проверок и превратить результаты аудита в понятный план действий.

На уроке поговорим:
🟣как выбирать объекты для аудита и определять периодичность проверок;
🟣 как создавать рабочие чек-листы на основе стандартов и практики;
🟣 какие типовые проблемы находят при проверках: права доступа, пароли, обновления, настройки инфраструктуры;
🟣как оценивать находки с точки зрения рисков для бизнеса;
🟣как готовить отчёты и executive summary для руководства.

Вы узнаете, как системно организовать внутренний аудит ИБ и использовать его результаты для принятия управленческих решений.

📌 28 сентября в 20:00
🎓 Бесплатный урок в рамках курса «Директор по информационной безопасности (CISO)»

✔️ Записаться: https://vk.cc/d1Zu34

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Быстрая настройка маршрутизатора MIkroTik для офиса и дома

В данном видео приводится пример по настройке маршрутизатора под управление ОС MikroTik RouterOS для малого офиса или дома. Настройка производится с помощью функции Quick Set и не занимает много времени. Полученная конфигурация обеспечивает стабильную работу и приемлемый уровень безопасности.

источник

📲 Мы в MAX

👉 @i_odmin

Шпаргалка Mikrotik Config

Я документирую процесс подключения и настройки общих сценариев здесь для всех, кто интересуется Mikrotik

https://codingpackets.com/blog/mikrotik-config-cheatsheet/

📲 Мы в MAX

👉 @i_odmin

Траблшутинг сетевых сервисов.Инструменты и утилиты для диагностики

🔹Общий вид алгоритма поиска и устранения неисправностей и корреляция с моделью ISO/OSI
🔹Диагностика физического и канального уровней модели ISO/OSI и проверка связности
🔹Диагностика сетевого уровня, если сервис за пределами локальной сети
🔹Диагностика транспорта на уровне сокетов
🔹Диагностика верхних уровней модели ISO/OSI

источник

📲 Мы в MAX

👉 @i_odmin

Есть серьезный разговор…
об ИТ-инфраструктуре и требованиях к ней в современных условиях

Как активное внедрение ИИ изменило подход к выбору железа, с чего начать при выборе приватного облака и как создать отказоустойчивое решение под свои задачи. Обо всем этом и не только — на бесплатной конференции Selectel ТехноДень 8 октября.

Топ-менеджеры, ИТ-директора и инженеры топовых технологических компаний соберутся на одной площадке и обсудят ИТ-тренды, инфраструктуру, ИИ, данные и информационную безопасность. Вас ждут 20 экспертных докладов, 20 интерактивных стендов, живое общение и живая запись подкаста Вселенная Плюс на главной сцене конференции.

Присоединяйтесь к Selectel ТехноДень, чтобы лично задать вопросы экспертам рынка и обменяться опытом. Количество мест ограничено, регистрируйтесь уже сейчас →

Реклама. АО "Селектел". erid:2W5zFGteLzM

Общие сетевые протоколы

📲 Мы в MAX

👉 @i_odmin

🔥 Современный процесс загрузки Linux

Вот как выглядит современный boot-процесс - от нажатия кнопки питания до полностью работающей ОС:

1️⃣ Power On
Сигнал запуска подаётся на оборудование - начинается инициализация.

2️⃣ BIOS/UEFI
Загружается прошивка, выполняет POST-проверки и подготавливает железо.

3️⃣ Поиск оборудования
Определяются CPU, память, диски и остальные устройства.

4️⃣ Выбор загрузочного устройства
BIOS/UEFI ищет, откуда грузиться: HDD, SSD, USB, сеть и др.

5️⃣ Поиск EFI-раздела (в UEFI-системах)
Именно здесь располагаются загрузочные файлы ОС.

6️⃣ Запуск загрузчика (обычно GRUB2)
Загрузчик предоставляет меню систем или автоматически выбирает ядро.

7️⃣ Определение ядра для загрузки
GRUB читает конфигурацию и выбирает нужное Linux-ядро.

8️⃣ Загрузка ядра в память
Ядро — сердце Linux: инициализация памяти, драйверов, управления ресурсами.

9️⃣ Инициализация структур ядра
Подготовка окружения для запуска пользовательского пространства.

🔟 Запуск init/systemd (PID 1)
Запускается первый пользовательский процесс, управляющий службами.

1️⃣1️⃣ Выполнение стартовых скриптов
Настраивается сеть, монтируются файловые системы, поднимаются службы.

1️⃣2️⃣ Рабочая система
Linux полностью загружен - пользователь может логиниться и работать.

📲 Мы в MAX

👉 @i_odmin

Автоматизация платформы не отбирает у вас интересные задачи. Она забирает рутину.

Deckhouse Platform берёт на себя обновление, масштабирование и поддержку инфраструктуры «из коробки». Освободившееся время остаётся вам — на то, что вам действительно нравится.

Обсудите с инженерами Deckhouse, что можно автоматизировать в вашем стеке 👈

Защита Mikrotik от внешних угроз

— Почему не хватает firewall для защиты mikrotik.
— Почему не хватает защиты в /ip services.
— Как использовать службу neighbor.
— Как использовать tool mac server.
— Общие рекомендации по защите.
— Почему у нас не взломали ни одного роутера.
— Как и когда правильно обновлять.

источник

📲 Мы в MAX

👉 @i_odmin

eBPF: рентгеновское зрение для production

Сервис замедлился, соединения обрываются, а привычные показатели указывают только на симптом. Чтобы найти настоящую причину, иногда нужно увидеть, что происходит глубже — на уровне ядра Linux.

23 сентября в 20:00 на открытом уроке курса «DevOps практики и инструменты» познакомитесь с eBPF — технологией, которая помогает исследовать сетевые события, производительность и безопасность работающей системы.

На демонстрации вы увидите, как Cilium Hubble показывает сетевые взаимодействия и помогает находить проблемы с трафиком. С помощью Tetragon разберёте обнаружение подозрительной активности на уровне ядра. Также рассмотрите диагностику узких мест без остановки сервисов.

Преподаватель объяснит архитектуру eBPF простыми словами — как программы безопасно запускаются в ядре, какие данные можно получать и почему этот подход расширяет возможности традиционного мониторинга.

Вы поймёте, для каких задач eBPF действительно полезен, где он дополняет существующие средства наблюдаемости и когда его внедрение будет избыточным.

👉 Зарегистрируйтесь: https://vk.cc/d1OFV1

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🔥 Продвинутые Wireshark-фильтры для VoIP/SIP/RTP

Если работаешь с телефонией, WebRTC, SIP-трафиком или качеством голоса - эти фильтры незаменимы.


📞 1. SIP-сигнализация

⚫️ sip
Показать весь SIP-трафик.

⚫️ sip.Method == "INVITE"
Начало звонка.

⚫️ sip.Method == "REGISTER"
Регистрация телефонов.

⚫️ sip.Status-Code >= 400
Ошибки SIP (4xx, 5xx, 6xx).

⚫️ sip.Authorization
Попытки авторизации — полезно при анализе взломов.

⚫️ sip.CSeq.method == "BYE"
Завершение вызова.

⚫️ sip.To.user == "1001"
Вызовы к абоненту 1001.



🎤 2. RTP - потоковая передача голоса

⚫️ rtp
Показать весь RTP-трафик.

⚫️ rtp.marker == 1
Начало речевых пакетов.

⚫️ rtp.ssrc == 0x12345678
Выбор конкретного голосового потока.

⚫️ rtp.seq < 1000
Начальная часть RTP-потока.

⚫️ udp.port == 5004
Стандартный RTP порт.



⚠️ 3. Потери пакетов, джиттер, рассинхрон

Эта часть критична для диагностики “роботизированного” голоса, пауз и обрывов.

⚫️ rtp.analysis.lost_packet
Показать потерянные RTP-пакеты.

⚫️ rtp.analysis.jitter > 30
Высокий джиттер (>30 мс).

⚫️ rtp.time_delta > 0.1
Межпакетные задержки >100 мс.

⚫️ rtp.seq_too_large_delta
Большие скачки номеров последовательности.

⚫️ udp.length < 180
Аномально маленькие голосовые пакеты.



🔒 4. SRTP - защищённый голос

⚫️ srtp
Показать SRTP-трафик.

⚫️ srtp.error
Ошибки расшифровки/валидации.

⚫️ srtp.payload.size > 200
Нетипично большие SRTP-фреймы.



📡 5. WebRTC / VoIP через браузер

⚫️ stun
STUN-трафик (установление медиа-канала).

⚫️ stun.type == 0x0001
STUN Binding Request.

⚫️ turn
TURN-трафик через relay (важно для NAT).

⚫️ webrtc-datachannel
WebRTC data channel.

⚫️ udp.port >= 10000 and udp.port <= 20000
Типичный диапазон WebRTC RTP/RTCP.



🎧 6. Полный разбор качества разговора

⚫️ rtcp
Показать RTCP-пакеты (метрики качества).

⚫️ rtcp.ssrc == 0x12345678
Анализ качества конкретного RTP-потока.

⚫️ rtcp.packet_type == 200
Sender Report.

⚫️ rtcp.packet_type == 201
Receiver Report (потери, джиттер).

⚫️ rtcp.xr
Расширенные отчёты (MOS, RTT, дисперсия джиттера).



📞 7. Поиск попыток взлома SIP

⚫️ sip.Method == "OPTIONS"
Сканы SIP-серверов.

⚫️ sip.Authorization
Брутфорс логинов.

⚫️ sip.Contact contains "sip:"
Аномальные SIP-контакты.

⚫️ sip.to.host != sip.from.host
Антиспуфинг SIP.

📲 Мы в MAX

👉 @i_odmin

Сравнение SHELLs: BASH vs ZSH vs FISH

Делаем красочный и удобный терминал.

источник

📲 Мы в MAX

👉 @i_odmin

Совет по Linux 💡

Получите контекст к вашему поиску с помощью grep, используя параметр -C:

$ grep -C3 filename

Покажет 3 строки до и после найденного совпадения.

Очень помогает при устранении проблем с логами 😎

📲 Мы в Max

👉 @i_odmin

🔥 Продвинутые Wireshark-фильтры, которые должен знать каждый сетевик

Эта подборка - для глубокого анализа: расследование задержек, поиска проблем TLS, выявления утечек, анализа потоков и отладки сервисов.


⚡ 1. Анализ медленных соединений и задержек

⚫️ tcp.analysis.flags
Показать ВСЕ TCP-анализ события (retransmission, duplicate ACK, out-of-order).

⚫️ tcp.analysis.lost_segment
Потерянные сегменты.

⚫️ tcp.analysis.duplicate_ack
Дубликаты ACK — признаки нестабильного канала.

⚫️ tcp.time_delta > 0.5
Пакеты, между которыми задержка > 500 мс.

⚫️ tcp.stream eq 5
Выбор конкретного TCP-потока.



🔐 2. Глубокое исследование TLS/SSL

⚫️ tls.record.version == 0x0303
Только TLS 1.2.

⚫️ tls.record.version == 0x0304
Только TLS 1.3.

⚫️ tls.handshake.type == 11
Сертификат сервера (Certificate).

⚫️ tls.app_data
Только зашифрованные TLS данные.

⚫️ tls.record.length > 1500
Аномально большие TLS-записи.



🛰 3. DNS - поиск аномалий, туннелей, ошибок

⚫️ dns.qry.name contains "api"
Запросы, содержащие “api”.

⚫️ dns.flags.rcode != 0
Ошибки DNS (NXDOMAIN, SERVFAIL и др).

⚫️ dns.qry.type == 16
TXT-запросы (часто используются в туннелях).

⚫️ dns.qry.name matches "[A-Za-z0-9]{40,}"
Подозрительно длинные запросы — признаки DNS exfiltration.



📡 4. HTTP/HTTP2/REST API низкоуровневый анализ

⚫️ http.request.full_uri contains "login"
Анализ обращений к логину.

⚫️ http.request.version == 2.0
HTTP/2 трафик.

⚫️ http.request.time > 1
Медленные HTTP-запросы (>1 сек).

⚫️ http.cookie contains "session"
Запросы с куками, содержащими session.



🧱 5. Поиск подозрительного или вредоносного трафика

⚫️ frame matches "([A-Za-z0-9+/]{200,}={0,2})"
Бейс64 блоки большого размера — признак утечки.

⚫️ tcp.flags.reset == 1
Пакеты с RST: агрессивное завершение соединений.

⚫️ ip.ttl < 5
Аномально маленький TTL (скрытые сети, туннели).

⚫️ tcp.port in {4444 1337 5555 31337}
Подозрительные порты, часто используемые RAT/ботнетами.



⚙️ 6. Универсальные фильтры для тонкого анализа

⚫️ tcp.segment.reassembled
Показать пакеты, собранные из фрагментов.

⚫️ tcp.reassembled.length > 5000
Большие данные после реассемблирования.

⚫️ eth.addr == aa:bb:cc:dd:ee:ff
Фильтр по MAC (полезно в VLAN).

⚫️ wlan.fc.type_subtype == 0x08
Beacon-фреймы Wi-Fi.

📲 Мы в MAX

👉 @i_odmin

🔥 Подборка самых полезных фильтров для Wireshark

Если нужно быстро найти нужный трафик в большом дампе — эти фильтры экономят кучу времени. Сохраняй себе и используй прямо в работе!

🧩 IP-фильтрация

⚫️ip.addr == 10.0.0.0/24 - весь трафик внутри подсети.
⚫️ip.addr == 10.0.0.1 - весь трафик к/от конкретного хоста.
⚫️!(ip.addr == 10.0.0.1) - исключить трафик определённого хоста.

📡 Протоколы и типы пакетов

⚫️icmp.type == 3 - ICMP “destination unreachable”.
⚫️tcp or udp - показать только TCP/UDP.
⚫️http or dns - весь HTTP или DNS трафик.

🔌 TCP-фильтры

⚫️tcp.port == 80 - трафик по порту 80.
⚫️tcp.srcport < 1000 - исходящие порты <1000.
⚫️tcp.flags.syn == 1 - пакеты с SYN.
⚫️tcp.flags == 0x012 - SYN+ACK.
⚫️tcp.analysis.retransmission - ретрансмиссии.

🌐 HTTP-фильтры

⚫️http.request.method == "GET" - HTTP GET.
⚫️http.response.code == 404 - ответы 404.
⚫️http.host == "www.abc.com" - фильтр по Host.

🔐 TLS

⚫️tls.handshake — только рукопожатие TLS.
⚫️tls.handshake.type == 1 - Client Hello.

🔎 DNS

⚫️dns.resp.name == cnn.com - ответы DNS для домена.

🧱 Полезные универсальные фильтры

⚫️frame contains keyword - поиск по содержимому.
⚫️frame.len > 1000 - пакеты >1000 байт.

🟨 DHCP

⚫️dhcp and ip.addr == 10.0.0.0/24 - DHCP внутри подсети.
⚫️dhcp.hw.mac_addr == 00:11:22:33:44:55 - DHCP по MAC-адресу.

🔁 Маршрутизация

⚫️ip.src == 10.0.0.1 && ip.dst == 10.0.0.2 - трафик между двумя хостами.

📲 Мы в MAX

👉 @i_odmin

🥑 Apache Guacamole

Это шлюз для удалённого рабочего стола, не требующий установки клиентских приложений.
Он поддерживает стандартные протоколы, такие как VNC, RDP и SSH.

Он называется «клиентским-безклиентским» (clientless), потому что не требует никаких плагинов или клиентского ПО.

Благодаря HTML5, после установки Guacamole на сервер всё, что нужно для доступа к рабочим столам — это веб-браузер.

https://guacamole.apache.org/

источник

📲 Мы в MAX

👉 @i_odmin

RAID (Redundant Array of Independent Disks) — это технология, которая используется для повышения производительности и/или надежности хранения данных на дисках. Существует несколько типов RAID, каждый из которых имеет свои особенности:

1. RAID 0 (Striping)
- Особенности: Данные делятся на блоки и записываются на несколько дисков одновременно.
- Преимущества: Повышает скорость чтения и записи данных.
- Недостатки: Отсутствует защита данных. При отказе одного из дисков все данные теряются.

2. RAID 1 (Mirroring)
- Особенности: Все данные дублируются на двух или более дисках.
- Преимущества: Высокая надежность, поскольку данные сохраняются на нескольких дисках.
- Недостатки: Половина дискового пространства используется для зеркалирования, что снижает общую емкость.

3. RAID 5 (Striping with Parity)
- Особенности: Данные разделяются на блоки, а для каждого блока вычисляется контрольная сумма (паритет), которая записывается на один из дисков. Паритет распределяется по всем дискам.
- Преимущества: Позволяет восстановить данные при выходе из строя одного диска.
- Недостатки: Более сложная реализация и сниженная скорость записи по сравнению с RAID 0.

4. RAID 6 (Striping with Double Parity)
- Особенности: Аналог RAID 5, но используется двойной паритет для защиты данных.
- Преимущества: Выдерживает отказ двух дисков.
- Недостатки: Снижение производительности записи по сравнению с RAID 5.

5. RAID 10 (1+0, Mirrored Striping)
- Особенности: Комбинирует RAID 1 и RAID 0. Данные сначала зеркалируются (RAID 1), а затем разбиваются на блоки (RAID 0).
- Преимущества: Высокая производительность и высокая надежность.
- Недостатки: Требуется минимум четыре диска, и половина емкости используется для зеркалирования.

6. RAID 01 (0+1, Striping Mirrored)
- Особенности: Комбинирует RAID 0 и RAID 1, но сначала данные разбиваются на блоки (RAID 0), а затем зеркалируются (RAID 1).
- Преимущества: Высокая производительность и отказоустойчивость.
- Недостатки: Менее эффективен в использовании дисков, чем RAID 10.

7. RAID 50 (RAID 5+0)
- Особенности: Комбинирует RAID 5 и RAID 0. Данные распределяются по нескольким группам RAID 5, которые затем объединяются в RAID 0.
- Преимущества: Баланс между производительностью и отказоустойчивостью.
- Недостатки: Более сложная реализация и требуются большие ресурсы.

8. RAID 60 (RAID 6+0)
- Особенности: Комбинирует RAID 6 и RAID 0. Несколько массивов RAID 6 объединяются в один массив RAID 0.
- Преимущества: Увеличенная надежность за счет двойного паритета.
- Недостатки: Снижение производительности записи по сравнению с RAID 50.

9. RAID 2, 3, 4
- Особенности: Эти типы RAID используют разные подходы к управлению данными и паритетом, но встречаются реже.
- Преимущества и недостатки: Эти конфигурации имеют свои уникальные особенности, но не получили широкого распространения из-за ограниченных преимуществ перед более популярными RAID 5 и 6.

Каждый тип RAID подходит для разных целей: RAID 0 — для максимальной скорости, RAID 1 — для надежности, а RAID 5 и 6 — для баланса между отказоустойчивостью и эффективностью использования пространства.

📲 Мы в MAX

👉 @i_odmin