Серверная Админа | Компьютерные сети

📝 Подборка полезных команд Linux

Серверная Админа | #Network

Маршрутизация в pfSense. Проброс порта

🟣 В статье расскажу, как настроить проброс портов (Port Forwarding) с помощью программного маршрутизатора pfSense. Мы рассмотрим основные шаги настройки, начиная с установки pfSense на любой современный компьютер или сервер, и завершая конфигурацией правил проброса портов через удобный web-интерфейс. Вы узнаете, как pfSense, основанный на ОС FreeBSD, позволяет легко и эффективно обеспечить доступ из интернета к устройствам в локальной сети, решая задачи маршрутизации и безопасности.

Серверная Админа | #Статья

👋 Привет, сетевой друг!

Расскажу об инструменте Chef.

🟣 Chef обеспечивает автоматизацию серверной инфраструктуры, устанавливая клиентов Chef на каждом узле в сети. Эти клиенты регулярно собирают данные с центрального сервера Chef и проверяют внутреннюю конфигурацию на соответствие эталонной. Обнаруженные расхождения устраняются путем выполнения соответствующих команд, что гарантирует соответствие всех узлов заданным стандартам.

🟣Благодаря регулярным проверкам на соответствие, Chef позволяет быстро отменить все изменения, внесенные вручную. Это обеспечивает стабильность и согласованность конфигураций, значительно снижая риск ошибок и повышая надежность системы. Chef делает управление серверной инфраструктурой более эффективным и безопасным, автоматизируя рутинные задачи и обеспечивая контроль за состоянием серверов.

Серверная Админа | #Инструмент

😁

Серверная Админа | #мем

🤨 С Днём Сисадмина! А кто его сегодня отмечает?

Профессию сисадмина пытались забыть несколько раз: когда появились облака, когда рынок захватила автоматизация, когда страшно модным стал DevOps. 2020-2021 годы показали, что слухи об исчезновении системных администраторов в компаниях всего мира слишко преувеличены, а вот переход на удалёнку без них — вполне себе масштабная беда.

🤷 Мы не знаем, откуда берутся слухи, но уверены, что сисадминам ещё придётся администрировать роботов, разруливать проблемы с каналом до Луны и Марса и вообще как-то разгребать эту суету, наведённую неуёмными инженерами и программистами.

В общем, без сисадминов — никуда.

👋 Привет, сетевой друг!

Сегодня мы обсудим разницу между VPLS и MPLS, используемыми для подключения сетей.

🟣VPLS (Virtual Private LAN Service) и MPLS (Multiprotocol Label Switching) – это технологии для подключения сетей, но с разными подходами. VPLS создаёт виртуальную локальную сеть (L2) через Ethernet, позволяя удалённым узлам взаимодействовать как в одной сети. Это идеальный выбор для объединения сетей на уровне Ethernet, но он не поддерживает сложные функции маршрутизации или управления качеством обслуживания (QoS).

🟣MPLS, с другой стороны, работает на уровнях L2 и L3, используя метки для маршрутизации и управления трафиком. Эта технология предоставляет гибкость и масштабируемость, поддерживает разные типы соединений и обеспечивает управление трафиком и QoS, что делает её более подходящей для сложных сетевых решений.

🟣В общем, MPLS – это универсальная технология маршрутизации, тогда как VPLS – сервис, который использует MPLS для создания виртуальных локальных сетей. VPLS удобно для объединения удалённых сетей на уровне Ethernet, тогда как MPLS предлагает более широкий спектр возможностей для управления трафиком и сетевой архитектурой.

Серверная Админа | #VPLS #MPLS

Эффективный Linux в командной строке

📆 Год выхода: 2022

🟣Поднимите свои навыки работы с Linux на новый уровень! Независимо от того, являетесь ли вы системным администратором, разработчиком программного обеспечения, инженером по надежности сайта или увлеченным любителем, эта практичная книга поможет вам работать быстрее, умнее и эффективнее.

🟣Вы узнаете, как создавать и выполнять сложные команды, которые решают реальные бизнес-проблемы, обрабатывают и извлекают информацию, а также автоматизируют ручные задачи. Вы также по-настоящему поймете, что происходит за промптом оболочки, поэтому независимо от того, какие команды вы выполняете, вы можете быть более успешным в повседневном использовании Linux и более конкурентоспособным на рынке труда.

Серверная Админа | #книга

📝 Разница модели OSI и TCP / IP

Серверная Админа | #Network

👋 Привет, сетевой друг!

Рассмотрим, какие же были преимущества и в чем виделось применение модели DoD.

Преимущества модели DoD:

🟣Систематизация функциональности: Модель DoD является одной из первых попыток структурировать функции сети в виде модели, что облегчает понимание и управление сетевыми системами.

🟣Основа для TCP/IP: Модель DoD стала основой для разработки набора протоколов TCP/IP, который является основой глобального интернета. Понимание модели DoD помогает в понимании архитектуры и работы TCP/IP протоколов.

🟣Гибкость и масштабируемость: Поддержка множественных протоколов на каждом уровне модели позволяет сетевым администраторам выбирать наиболее подходящие протоколы для различных задач, обеспечивая гибкость и масштабируемость сетевых систем.

Применение на практике:

🟣Классификация протоколов: Определение протоколов по их назначению и уровню в модели DoD.

🟣Вопросы для понимания: Определение вопросов, которые помогут понять конкретный протокол и его взаимодействие с сетью.

🟣Сочетание протоколов: Понимание того, как различные протоколы сочетаются друг с другом для создания эффективной транспортной системы.

Серверная Админа | #DoD

Повышаем безопасность домашнего сервера

🟣 В этой статье я расскажу о повышении безопасности домашнего сервера. У меня уже почти два года работает домашний сервер, который используется не только мной, но и моими знакомыми для различных сервисов: дисковое хранилище, базы данных и т.д. В связи с этим серьезно встал вопрос безопасности. Я опишу, как стараюсь обеспечить безопасность в своей домашней сети, где более дюжины виртуальных машин, включая Proxy, машины для контейнеров, Media сервер, Kubernetes-кластер, инстансы Zabbix и другие.

Серверная Админа | #Статья

Парадокс сисадмина 😅

Серверная Админа | #мем

👋 Привет, сетевой друг!

🟣Хочу вам сообщить об одной новости - школа IT-профессий LevelUp 23 июля запускает новый поток курса для DevOps специалистов «DevOps-инженер. Интенсив». Это большая возможность изучить профессию, а точнее перейти на новый уровень.

🟣Чему научат:
- понимать основные принципы и философию DevOps
- пользоваться инструментами для автоматизации процессов разработки
- автоматизировать процессы деплоя с помощью инструментов CI/CD
- понимать основные этапы и методы разработки ПО
- четко видеть свою роль в процессах разработки
- лучше контролировать и управлять production, development, и тестовыми-средами
- многое другое
Подробнее о курсе, программе, преподавателе (он хорош) - по ссылке

❗️ А всем нашим подписчикам, мы даем скидку 20% по промокоду SCHOOLNETWORK

Реклама. ООО "ОБРАЗОВАТЕЛЬНЫЕ РЕШЕНИЯ" ИНН: 7801715236 erid: 2VtzqvP5CPC

📝 Различные статусы HTTP

Серверная Админа | #Network

👋 Привет, сетевой друг!

Продолжим говорить о DoD и эволюции этой модели.

🟣 Эволюция модели DoD: Со временем модель DoD была расширена и доработана, чтобы лучше учитывать растущую сложность и разнообразие сетевых технологий. В 1983 году была предложена расширенная версия модели, включающая семь уровней. Эта доработка включала добавление уровней утилит, сетевого и канального.

🟣Новые уровни в расширенной модели DoD:

• Уровень утилит: Включает специализированные сетевые протоколы, такие как протокол простой почтовой передачи (SMTP) и протокол передачи файлов (FTP). Эти протоколы обеспечивают конкретные сетевые функции, необходимые для различных приложений и служб.

• Сетевой уровень: Определяет форматы пакетов для различных типов каналов связи, таких как радиосети и Ethernet. Этот уровень управляет передачей данных по различным физическим и логическим каналам, обеспечивая совместимость между различными сетевыми технологиями.

• Канальный уровень: Отвечает за подключение устройства к физическому каналу связи и преобразование данных в сигналы, совместимые с конкретным типом канала. Этот уровень управляет передачей данных на уровне физической связи между устройствами.

🟣Эти дополнения отражают эволюцию сетевых технологий и необходимость разделения функций на более специализированные задачи, что улучшает эффективность и гибкость сетевых систем.

Серверная Админа | #DoD

👋 Привет, сетевой друг!

Продолжим говорить о протоколе DCCP. И сегодня разберем на практике работу с ним.

🟣 Конфигурация DCCP для управления перегрузками в сети реального времени: Настройка DCCP позволяет оптимизировать передачу данных в условиях перегрузок сети, обеспечивая стабильное качество обслуживания для приложений в реальном времени. Рассмотрим пример конфигурации DCCP на основе операционной системы Linux.

🟣Установка поддержки DCCP в ядре Linux

Для начала убедитесь, что ваш Linux-дистрибутив поддерживает DCCP. Проверьте наличие модуля DCCP в ядре:

lsmod | grep dccp

Если модуль не загружен, его можно загрузить с помощью команды:

modprobe dccp

🟣Настройка DCCP для конкретного приложения

Рассмотрим настройку DCCP для VoIP-сервера, такого как Asterisk.

Конфигурация Asterisk для использования DCCP: Откройте файл конфигурации Asterisk (обычно /etc/asterisk/sip.conf) и добавьте или измените следующие строки:

[general]
transport=dccp,udp

Настройка правил файрвола: Убедитесь, что файрвол позволяет трафик DCCP. Добавьте правило для iptables:

iptables -A INPUT -p dccp -j ACCEPT
iptables -A OUTPUT -p dccp -j ACCEPT

🟣Мониторинг и оптимизация

Для мониторинга производительности DCCP и оценки управления перегрузками можно использовать утилиты dstat или iftop.

Мониторинг использования сети:

dstat -tcn

Оптимизация параметров DCCP: Настройте параметры DCCP в зависимости от ваших требований. Например, для изменения профиля контроля перегрузок используйте:

sysctl -w net.ipv4.dccp.default.tx_ccid=2
sysctl -w net.ipv4.dccp.default.rx_ccid=2

Серверная Админа | #DCCP