Серверная Админа | Компьютерные сети

👋 Привет, сетевой друг!

Расскажу про принцип работы коммутатора.

⏺ Свитч получает данные от обращающихся к нему устройств и постепенно заполняет таблицу коммутации их MAC-адресами.

⏺ При последующих обращениях коммутатор считывает адрес устройства-отправителя, анализирует таблицу коммутации и определяет по ней, на какое устройство нужно переслать данные.

⏺ Прочие компьютеры при этом не знают о факте передачи информации, поскольку она не имеет к ним отношения. Благодаря этому обеспечивается работа сети в так называемом полнодуплексном (full duplex) режиме.

Серверная Админа | #Коммутатор

👋 Привет, сетевой друг!

Сделал для вас подборку ползеных инструментов для сетей.

🟣 GNS3
🟣 PuTTY
🟣 Wireshark
🟣 Angry IP Scanner
🟣 Cisco Packet Tracer
🟣 NetHogs
🟣 SSHFS
🟣 Bugout
🟣 OpenSSH
🟣 HTTP Prompt
🟣 rConfig
🟣 NETworkManager
🟣 Dnsmasq
🟣 Netcat
🟣 Nmap
🟣 Httpx

Серверная Админа | #Инструмент

PuTTY

⏺ Это клиент для удаленного доступа, который поддерживает протоколы SSH, Telnet, и серийных портов.

⏺ Он часто используется админами для удаленного управления серверами и сетевыми устройствами.

🖥 Открыть сайт

Серверная Админа | #Инструмент

👋 Привет, сетевой друг!

Сегодня расскажу о том, что такое сетевой интерфейс.

⏺ Сетевой интерфейс — это программное обеспечение, взаимодействующее с сетевым драйвером и с уровнем IP. Сетевой интерфейс обеспечивает уровню IP доступ ко всем имеющимся сетевым адаптерам.

⏺ Настройка сетевых интерфейсов в UNIX/Linux-системах традиционно выполняется с помощью команды ifconfig, а в Linux ещё и при помощи команды ip.

Серверная Админа | #Сеть

GNS3

⏺ Это графический симулятор сети, который позволяет смоделировать виртуальную сеть из маршрутизаторов и виртуальных машин.

⏺ Незаменимый инструмент для обучения и тестов. Работает практически на всех платформах. Отлично подходит для создания стендов на десктоп машинах.

🖥 Открыть сайт

Серверная Админа | #Инструмент

👋 Привет, сетевой друг!

Сегодня расскажу ещё про несколько видов VPN.

🟣 IKEv2

Используется для работы на смартфонах. Основная особенность — возможность автоматически переподключиться к сети после обрыва соединения. Также отличается высокой скоростью передачи данных. При этом сервисы сложны в установке и совместимы с ограниченным количеством операционных систем.

🟣 PPTP

Был разработан примерно 20 лет назад. Его поддерживают все ОС. Имеет высокую скорость подключения, может маскировать IP-адрес пользователя, но не обеспечивает 100%-ную защиту данных от расшифровки.

🟣 WireGuard

Cочетает надежность OpenVPN и высокую скорость IKEv2. Протокол последнего поколения. Имеет открытый исходный код.

🟣 SSTP

Протокол для работы на Windows. Является собственной разработкой Microsoft. Быстро работает и легко настраивается, но сложен в установке на других операционных системах.

Серверная Админа | #VPN

👋 Привет, сетевой друг!

Сегодня покажу как захватить трафик сети.

⏺ Воспользуемся программой Wireshark.

⏺ Запустим программу. Нас сразу встречает стартовое меню, на котором можно увидеть доступные для захвата интерфейсы компьютера, руководства от разработчиков программы и множество других интересных вещей.

⏺ Сначала выбери тот сетевой интерфейс, через который ты подключен к Интернету (на примере это беспроводная сеть) и нажми Start.

⏺ Поздравляем! Ты успешно захватил трафик сети. Теперь ты можешь увидеть пакеты данных, проходящих по сети, а также некоторую информацию о них: адреса отправителя и получателя, использующиеся протоколы и содержание пакета.

Серверная Админа | #Wireshark

👋 Привет, сетевой друг!

Сегодня расскажу об основных видах VPN.

🟣OpenVPN

Обеспечивает высокую скорость, степень защиты и надежности соединения. Используется в качестве основного большинством VPN-сервисов. Имеет открытый исходный код, позволяющий изучать его сторонним разработчикам и находить уязвимости.

🟣L2TP/IPSec

Основная альтернатива OpenVPN. Протокол имеет продвинутую систему защиты, которую невозможно взломать при правильной настройке. При этом повышенный уровень безопасности снижает скорость передачи данных.

Ставь 👍, если хочешь узнать больше видов VPN.

Серверная Админа | #VPN

Angry IP Scanner

⏺ Это простой инструмент для сканирования сети, который позволяет находить доступные хосты в заданном диапазоне IP-адресов.

⏺ Он предоставляет информацию о открытых портах и используемых сервисах на удаленных хостах.

⏺ Доступен для Windows, Mac и Linux.

🖥 Открыть сайт

Серверная Админа | #Инструмент

Классная инфографика с краткой история компьютерных сетевых технологий

Серверная Админа | #История

Cisco Packet Tracer

⏺ Это удобный симулятор работы сети.

⏺ Cisco Packet Tracer позволяет имитировать работу различных сетевых устройств: маршрутизаторов, коммутаторов, точек беспроводного доступа, персональных компьютеров, сетевых принтеров, IP-телефонов и т.д.

🖥 Открыть сайт (Нужен VPN)

Серверная Админа | #Инструмент

Иллюстрация, показывающая принцип работы вебхуков

Серверная Админа | #Webhook

👋 Привет, сетевой друг!

Вебхуки — не самый надёжный способ оповещений.

⏺ Вебхук — это просто разовый POST-запрос на наш сервер. Это значит, что если по каким-то причинам мы не успели обработать этот запрос, то данные будут потеряны. У вебхуков нет гарантированной доставки, поэтому привязывать к ним критичные события не стоит — лучше поискать другой механизм мониторинга.

⏺ Ещё бывает так, что проблемы могут быть на самом сервере. Например, если зависнет сервис, который рассылает вебхуки, то мы об этом не узнаем и не получим новых данных.

Серверная Админа | #Webhook

👋 Привет, сетевой друг!

Сегодня расскажу, что такое Webhook.

⏺ Вебхук — это технология оповещения о новых событиях на сервере.

⏺ С английского webhook дословно переводится как «веб-крюк» — мы как бы цепляем крюк на сервер к какому-то событию, а когда оно наступает, то мы сразу узнаём об этом.

⏺ Этим событием может быть, например, регистрация нового юзера на сайте. А сервер, кроме самого события, может передать дополнительные данные.

⏺ Когда на сервере срабатывает вебхук, он отправляет данные на тот адрес, который мы сами указываем в настройках вебхука.

Серверная Админа | #Webhook

Как пользоваться SSH

⏺ В этой статье рассказываю, что такое протокол удалённого управления компьютером и как работает SSH.

Серверная Админа | #Статья #SSH

Главное, чтобы никто не лез в работу

Серверная Админа | #Мемы

Принцип работы межсетевого экрана

⏺ К слову про файрволы, нашел для вас простую иллюстрацию, показывающую принцип их работы.

Серверная Админа | #Firewall

👋 Привет, сетевой друг!

Сделал для вас подборку из 5 самых популярных файрволов.

Настройки файрвола различаются и зависят от конфигурации сети и требований к безопасности данных.


🟣pfSense — мощный и гибкий файрвол с открытым исходным кодом, способный обеспечить защиту сети на высоком уровне.

🟣Cisco ASA — система безопасности, которая обеспечивает сочетание файрвола, виртуальной частной сети и функций управления доступом.

🟣Check Point — универсальная система безопасности, включающая файрвол, виртуальную частную сеть, систему предотвращения вторжений и другие инструменты защиты.

🟣Fortinet — комплексная система безопасности, включающая файрволы, VPN, IPS, антивирус, антиспам и другие функции.

🟣Sophos — мультиплатформенный файрвол с настраиваемой политикой безопасности и интегрированными инструментами защиты от угроз.

Серверная Админа | #Firewall

👋 Привет, сетевой друг!

Сегодня отвечу на вопрос: можно ли использовать несколько файерволов одновременно?

⏺ Практически во всех популярных ОС есть свои брандмауэры, и создатели не рекомендуют их отключать. Но собственные файерволы есть и, к примеру, в антивирусах. А несколько брандмауэров, запущенных одновременно — не лучшее решение: они могут конфликтовать друг с другом и дополнительно нагружать компьютер.

⏺ Поэтому рекомендуется внимательно проверять настройки при установке антивируса и избегать одновременного запуска. Современные программы могут спрашивать, какой файервол хочет использовать пользователь: выбирать системный или антивирусный — решает сам человек

⏺ Однако если у вас большая или сложная серверная установка, вы можете использовать несколько файерволов для защиты каждого серверного кластера и его набора правил.

Серверная Админа | #Firewall