Разведывательные атаки

Разведывательные атаки (Reconnaissance Attacks) — это первый шаг злоумышленников перед проведением более сложных атак. 

Их цель — собрать как можно больше информации о целевой системе или сети, чтобы выявить уязвимости, которые можно использовать в дальнейшем.

Основные методы разведывательных атак включают:

⏺Сканирование портов: Злоумышленник сканирует сеть на наличие открытых портов, чтобы определить, какие сервисы или приложения запущены на целевых устройствах. Это позволяет выяснить, какие из них могут быть уязвимы для дальнейших атак.

⏺Сбор информации о DNS: Атака на DNS-сервисы включает в себя сбор информации о доменных именах, IP-адресах, структуре сети и других данных, связанных с DNS-записями. Это помогает злоумышленникам понять архитектуру сети и выявить потенциальные точки входа.

⏺Поиск уязвимых сервисов: Используя автоматизированные инструменты, злоумышленники сканируют сеть на предмет устаревших или неправильно настроенных сервисов, которые могут иметь известные уязвимости. Эти сервисы становятся основными целями для последующих атак.

⏺Социальная инженерия: Сбор информации через обман сотрудников или пользователей сети — ещё один способ разведки. Например, злоумышленник может представиться сотрудником IT-отдела, чтобы получить доступ к конфиденциальной информации.

N.A. ℹ️ Help

Читать полностью…

Атаки доступа

В сетевом администрировании атаки доступа (Access Attacks) представляют собой серьёзную угрозу для безопасности корпоративных сетей. 

Эти атаки направлены на несанкционированное получение доступа к системам, данным или ресурсам.

В результате успешной атаки злоумышленник может перехватывать данные, изменять конфигурации системы или использовать ресурсы сети в своих интересах.

Одними из наиболее распространенных видов атак доступа являются:

1️⃣ Brute Force — метод, при котором злоумышленник пытается подобрать пароль, перебирая различные комбинации. Этот вид атаки эффективен против плохо защищённых систем, где используются слабые пароли.

2️⃣ Phishing — атака, направленная на получение конфиденциальной информации (логины, пароли) путём обмана пользователя. Обычно это происходит через поддельные веб-страницы или электронные письма, имитирующие настоящие сервисы.

3️⃣ Privilege Escalation — атака, при которой злоумышленник, получив доступ к системе с ограниченными правами, пытается расширить свои полномочия, чтобы получить доступ к критически важным ресурсам сети.

4️⃣ Man-in-the-Middle (MITM) — атака, при которой злоумышленник перехватывает трафик между двумя сторонами, не подозревающими о его присутствии. Это позволяет ему получить доступ к передаваемой информации или изменить её.

N.A. ℹ️ Help

Читать полностью…

Настройка Voice VLAN на Cisco

Для обеспечения качественной голосовой связи в корпоративных сетях важно отделить голосовой трафик от обычного дата-трафика.

Это можно сделать с помощью Voice VLAN, который позволяет выделить отдельный VLAN для голосовых данных.

Как работает Voice VLAN?

IP-телефоны, как правило, подключаются к коммутатору вместе с компьютером через один порт.

Чтобы разделить голосовой и обычный трафик, между коммутатором и телефоном настраивается «транк».

Данные с компьютера передаются без меток (непомеченные), а трафик с телефона помечается и передается в соответствующий VLAN.

Настройка Voice VLAN

1️⃣ Создайте два VLAN — один для обычного трафика, другой для голосового:

MERION-SW1(config)#vlan 10
MERION-SW1(config-vlan)#name DATA
MERION-SW1(config-vlan)#exit

MERION-SW1(config)#vlan 11
MERION-SW1(config-vlan)#name VOICE
MERION-SW1(config-vlan)#exit

2️⃣ Настройте интерфейс коммутатора:

MERION-SW1(config)#interface GigabitEthernet 0/1
MERION-SW1(config-if)#switchport mode access
MERION-SW1(config-if)#switchport access vlan 10
MERION-SW1(config-if)#switchport voice vlan 11
MERION-SW1(config-if)#exit

Эти команды переключают порт в режим доступа и настраивают его для использования VLAN 10 для данных и VLAN 11 для голосового трафика.

Проверка конфигурации:
Для проверки используйте команду:

MERION-SW1#show interfaces GigabitEthernet 0/1 switchport

Эта команда покажет статус порта и используемые VLANы. Несмотря на то, что порт может быть указан как нетранковый, он всё равно выполняет функции транка для передачи голосового и обычного трафика.

🔥Теперь ваш голосовой трафик будет обрабатываться с приоритетом, что улучшит качество связи.

N.A. ℹ️ Help

Читать полностью…

Процессы и запросы UDP-сервера

Серверные приложения, работающие с протоколом UDP, также получают свои известные или зарегистрированные номера портов, как и приложения на TCP.

Когда такое приложение запускается на сервере, оно начинает принимать данные на определённый порт. 

Если UDP получает датаграмму, адресованную этому порту, он пересылает её на соответствующее приложение, исходя из номера порта.

Например, серверное приложение RADIUS использует UDP для прослушивания запросов на порту 1812.

Это означает, что все входящие запросы RADIUS-клиентов будут обрабатываться именно на этом порту.

🔥 Важно отметить, что серверы, такие как DNS или RADIUS, прослушивают свои порты, чтобы принимать запросы от клиентов и обеспечивать аутентификацию, авторизацию и учёт доступа пользователей.

N.A. ℹ️ Help

Читать полностью…

LLDP (Link Layer Discovery Protocol): Автоматизация управления сетевой инфраструктурой

LLDP (Link Layer Discovery Protocol) — это протокол уровня канала передачи данных, который используется для обмена информацией о сетевых устройствах.

Он передает данные о портах, идентификаторы устройств и другую полезную информацию, позволяя автоматически строить и обновлять топологию сети.

LLDP используется для автоматического обновления данных о топологии сети и упрощения управления сетью.

Вот пример команд для включения LLDP на устройствах Cisco:

⏺Включение LLDP на устройстве:

conf t
lldp run

⏺Проверка соседей, обнаруженных через LLDP:

show lldp neighbors

⏺Просмотр детальной информации о соседях:

show lldp neighbors detail

⏺Просмотр информации о конкретном LLDP соседе на определенном порту:

show lldp entry <neighbor-name>

Замените <neighbor-name> на имя устройства-соседа, чтобы получить подробные данные об этом устройстве.

⏺Вывод информации о LLDP интерфейсах:

show lldp interface

Эта команда покажет, на каких интерфейсах включен LLDP и статистику его работы.

N.A. ℹ️ Help

Читать полностью…

UDP: низкие накладные расходы или надёжность?

Протокол UDP (User Datagram Protocol) идеально подходит для приложений, где требуется высокая скорость передачи данных, например, для голосовой связи по интернету (VoIP).

Он не устанавливает соединение перед передачей данных и обеспечивает низкие накладные расходы, так как использует небольшой заголовок и не обменивается управляющим трафиком.

Однако это также означает, что UDP не обеспечивает надёжность передачи, в отличие от протокола TCP.

Сборка датаграмм UDP

При отправке датаграмм по протоколу UDP, они могут достигать получателя в неправильном порядке, поскольку протокол не отслеживает последовательность передачи.

В отличие от TCP, UDP не может гарантировать, что данные прибудут в том же порядке, в котором были отправлены.

Это делает UDP менее надёжным для приложений, где важна последовательность передачи данных.

Но для приложений, где скорость важнее надёжности, UDP является отличным выбором.

🔥 Таким образом, при выборе между UDP и TCP важно учитывать приоритеты вашего приложения: скорость и низкие накладные расходы против надёжности и контроля за доставкой данных.

N.A. ℹ️ Help

Читать полностью…

Архитектура Leaf-Spine

С увеличением объемов данных и необходимости быстрой и надежной их передачи, традиционные трехуровневые модели сетей становятся недостаточно эффективными.

В условиях современных центров обработки данных, требующих масштабируемых и предсказуемых решений, на смену устаревшим подходам приходит архитектура Leaf-Spine. 

Эта новая топология состоит из двух уровней: Leaf и Spine, которые обеспечивают оптимальную производительность и гибкость при масштабировании сетевой инфраструктуры.

Архитектура Leaf-Spine отличается тем, что все коммутаторы уровня Leaf напрямую подключены ко всем коммутаторам уровня Spine, что позволяет минимизировать задержки и увеличить пропускную способность сети.

В отличие от традиционных сетей, использующих Spanning Tree Protocol (STP) для предотвращения петель, Leaf-Spine полагается на маршрутизацию уровня 3 и протокол Equal-Cost Multipathing (ECMP).

Это позволяет одновременно использовать все доступные пути передачи данных, избегая проблем с цикличностью и улучшая общую надежность сети.

⚡️ Такой подход особенно полезен в условиях интенсивного внутреннего трафика, характерного для центров обработки данных, и обеспечивает быстрое и стабильное соединение между устройствами.

N.A. ℹ️ Help

Читать полностью…

Управление потоком TCP: Размер окна и подтверждения

Протокол TCP включает механизмы для управления потоком данных, что позволяет поддерживать надежную передачу информации.

Управление потоком — это контроль за объемом данных, которые получатель может принять и обработать без ошибок. 

Ключевую роль в этом процессе играет размер окна, указываемый в 16-битном поле заголовка TCP.

Размер окна определяет, сколько байтов может быть отправлено, прежде чем отправитель должен дождаться подтверждения.

В начале сеанса TCP размер окна согласуется, и отправитель ограничивает количество данных в соответствии с этим параметром, получая подтверждения от получателя по мере обработки данных.

Скользящие окна, как метод управления потоком, позволяют динамически регулировать количество отправляемых данных.

Например, если получатель подтверждает получение части данных, размер окна может быть увеличен, что позволяет отправителю продолжить передачу, не дожидаясь полного завершения передачи текущего окна.

Такой подход обеспечивает непрерывность передачи данных и оптимизацию использования пропускной способности сети. О

Когда буфер получателя заполняется, он может уменьшить размер окна, сообщив отправителю о необходимости снизить скорость отправки.

N.A. ℹ️ Help

Читать полностью…

Внедрение LDP для оптимизации передачи данных в крупных сетях

Для крупных сетей, которые обрабатывают большие объемы данных с минимальными задержками, внедрение Label Distribution Protocol (LDP) является ключевым элементом для оптимизации.

LDP позволяет маршрутизаторам автоматически обмениваться метками и маршрутизировать трафик на основе этих меток, что особенно эффективно в условиях высокой нагрузки.

Основные Преимущества LDP в Больших Сетях:

⏺Масштабируемость и Простота Расширения

Внедрение LDP значительно упрощает процесс расширения сети. При добавлении новых маршрутизаторов или сегментов сети, LDP автоматически распределяет метки между устройствами, что позволяет обойти сложные ручные настройки маршрутизации. Это упрощает управление и делает сеть более гибкой в масштабировании.

⏺Эффективность и быстрая передача данных

LDP оптимизирует маршрутизацию, направляя пакеты данных по наиболее эффективным путям. Это снижает задержки и повышает скорость передачи данных, что особенно важно для приложений, чувствительных к задержкам, таких как видеоконференции или VoIP.

⏺Повышение надежности и отказоустойчивости

Внедрение LDP в крупные сети помогает повысить их устойчивость к отказам. В случае сбоя одного из маршрутизаторов, LDP быстро перенаправляет трафик через альтернативные маршруты, минимизируя время простоя и обеспечивая непрерывность сервиса.

Конфигурация LDP на маршрутизаторе

На практике, настройка LDP начинается с включения протокола на каждом маршрутизаторе в сети MPLS. Это делается с помощью простой команды:

Router(config)# mpls ip
Router(config)# mpls ldp

Эти команды активируют MPLS и LDP на маршрутизаторе, позволяя ему участвовать в обмене метками с другими устройствами.

Проверка Состояния LDP

После настройки важно убедиться, что LDP работает корректно и все устройства успешно обмениваются метками.

Для этого используются команды проверки:

Router# show mpls ldp neighbor
Router# show mpls ldp bindings

• Первая команда отображает информацию о соседних устройствах, с которыми был установлен LDP-сессия.
• Вторая команда показывает активные метки и маршруты, связанные с ними.

N.A. ℹ️ Help

Читать полностью…

Анализ трехстороннего квитирования TCP

Трехстороннее квитирование — это процесс, используемый для установления TCP-соединения между двумя узлами.

TCP является полнодуплексным протоколом, где каждое соединение представляет собой два односторонних потока данных. 

Узлы обмениваются сегментами данных и отслеживают их получение с помощью информации в заголовке TCP.

Функции трехстороннего квитирования включают:

⏺Определение наличия устройства назначения в сети.
⏺Проверка активности службы на устройстве назначения, готовой принимать запросы на указанный порт.
⏺Уведомление устройства назначения о намерении инициирующего клиента установить сеанс связи на данном порте.
⏺После завершения передачи данных все сеансы закрываются, и соединение прерывается. ⏺Этот процесс обеспечивает надежность передачи данных благодаря функциям TCP.

Поле управляющих битов TCP

В заголовке сегмента TCP есть поле с шестью управляющими битами, которые называются флагами. Каждый флаг представляет собой бит, который может быть либо включен, либо выключен.

Шесть флагов управляющих битов:

• URG (Urgent): Указатель важности.
• ACK (Acknowledgment): Флаг подтверждения, используется при установке соединения и завершении сеанса.
• PSH (Push): Указывает на необходимость немедленной передачи данных.
• RST (Reset): Используется для сброса соединения при возникновении ошибки или истечении времени ожидания.
• SYN (Synchronize): Синхронизирует порядковые номера при установке соединения.
• FIN (Finish): Указывает, что отправитель больше не имеет данных для передачи, используется при завершении сеанса.

⚡️Эти флаги играют ключевую роль в управлении TCP-соединениями, обеспечивая корректную передачу и завершение сеансов связи.

N.A. ℹ️ Help

Читать полностью…

Группы номеров портов

Разработка стандартов адресации, включая нумерацию портов, осуществляется Администрацией адресного пространства Интернета (IANA).

Порты идентифицируются 16-битными числами, что дает диапазон от 0 до 65535. IANA разделила эти порты на три группы:

1️⃣ Общеизвестные порты (0–1023):
Эти порты зарезервированы для популярных служб и приложений, таких как веб-браузеры и почтовые клиенты. Они позволяют клиентам легко идентифицировать требуемые сервисы.

2️⃣ Зарегистрированные порты (1024–49151):
Эти номера присваиваются IANA для конкретных приложений или процессов. Например, порт 1812 зарегистрирован за Cisco для использования с RADIUS-сервером.

3️⃣ Частные и динамические порты (49152–65535):
Также известные как временные порты, они назначаются клиентской ОС динамически при инициировании подключения к сервису. Эти порты используются для идентификации клиентского приложения во время обмена данными.

Общеизвестные порты и их приложения

• 20 TCP: Протокол передачи файлов (FTP) - Передача данных
• 21 TCP: Протокол передачи файлов (FTP) - Управление передачей
• 22 TCP: Secure Shell (SSH)
• 23 TCP: Telnet
• 25 TCP: Простой протокол передачи почты (SMTP)
• 53 UDP, TCP: Служба доменных имен (DNS)
• 67 UDP: Dynamic Host Configuration Protocol (DHCP) - Сервер
• 68 UDP: DHCP - Клиент
• 69 UDP: Простейший протокол передачи файлов (TFTP)
• 80 TCP: Протокол передачи гипертекста (HTTP)
• 110 TCP: Протокол почтового отделения (POP3)
• 143 TCP: Протокол доступа к сообщениям Интернета (IMAP)
• 161 UDP: Простой протокол управления сетью (SNMP)
• 443 TCP: Защищенный протокол передачи гипертекста (HTTPS)

⚡️Некоторые приложения используют как TCP, так и UDP, например, DNS. Для полного списка номеров портов и их приложений можно обратиться на веб-сайт IANA.

N.A. ℹ️ Help

Читать полностью…

Сисадмин, который не умеет использовать командную строку bash – так себе специалист.

Если посетить несколько собеседований уровня от миддл, то можно убедиться, что вопросы про опыт работы в консоли появляются довольно часто.

Сходу научиться всем командам bash нереально – их очень много.

К счастью, появился канал BashMaster, в котором каждый день можно узнавать по одной небольшой связке команд и сразу же внедрять их в свою работу.

Подпишись, освоишь bash на изи 👍

Читать полностью…

Контрольная сумма: проверка MD5 хэша файла

Передача больших файлов, таких как дистрибутивы софта в формате .iso, через сеть может привести к их повреждению.

Чтобы избежать этого, используется проверка контрольной суммы.

Зачем сверять контрольную сумму?

При загрузке файла из сети он может быть поврежден.

Чтобы убедиться в его целостности, владелец файла рассчитывает его контрольную сумму (например, по MD5), загружает файл на хранилище и передает контрольную сумму получателю.

Получатель затем рассчитывает контрольную сумму скачанного файла и сверяет ее с оригинальной. Если суммы совпадают, файл не поврежден.

Как рассчитать контрольную сумму?

Контрольная сумма — это результат хэш-функции, которая превращает массив данных в битовую строку фиксированной длины.

Для расчета можно использовать утилиту WinMD5Sum.

Скачайте и установите её (https://sourceforge.net/projects/winmd5sum/), запустите программу, выберите файл в поле File Name и нажмите Calculate. Сохраните значение из поля MD5 Sum.

Как сверить контрольную сумму?

Получив файл и его контрольную сумму, откройте WinMD5Sum, посчитайте контрольную сумму скачанного файла и вставьте полученную сумму в поле Compare. Нажмите Compare.

Если суммы совпадают, файл был передан без ошибок.

Таким образом, проверка контрольной суммы помогает убедиться в целостности передаваемого файла, используя простые инструменты и методы.

N.A. ℹ️ Help

Читать полностью…

💥Не уверены, как правильно настроить профили доступа и управлять полномочиями? 

Ваши коллеги постоянно сталкиваются с проблемами доступа, а безопасность данных под угрозой?

А теперь представьте, что вы знаете, как строить матрицы управления полномочиями и принимать решения по доступам. 

Присоединяйтесь к открытому вебинару 8 августа в 20:00 мск и сделайте этот прыжок в будущее! 

На занятии разберём:
⏺понятия «Профиль доступа работника», «Управление полномочиями», а также «Системных и Бизнес-ролей»; 
⏺слои управления полномочиями, их взаимодействия друг с другом и пользователями, матрицы автоматизированных систем; 
⏺логику построения матриц управления полномочиями; 

Урок будет полезен IT-специалистам и администраторам, стремящимся улучшить управление доступом в своих компаниях.

📝https://otus.pw/Mq67/?erid=LjN8KFmAo

Читать полностью…

Управление состоянием интерфейсов на коммутаторах Cisco

Иногда системному администратору необходимо отключить интерфейс, не прибегая к физическому переключению и удалению кабеля. 

Для этого на коммутаторах Cisco используются интерфейсные подкоманды: команда shutdown для отключения порта и команда no shutdown для его включения.

Эти команды являются важной частью при настройке сетевых устройств и часто используются в сокращенной форме: shut и no shut.

Отключение интерфейса с помощью команды shutdown

На коммутаторе SW-1 имеется рабочий интерфейс F0/1.

Пользователь подключается к консоли и отключает интерфейс. IOS генерирует сообщение журнала событий каждый раз, когда интерфейс переходит из одного состояния в другое.

Сообщения журнала появляются на консоли, как показано в примере:

Switch# configure terminal
Switch(config)# interface FastEthernet0/1
Switch(config-if)# shutdown

Включение интерфейса с помощью команды no shutdown

Чтобы включить интерфейс, необходимо выполнить ту же последовательность команд, но использовать команду no shutdown:

Switch# configure terminal
Switch(config)# interface FastEthernet0/1
Switch(config-if)# no shutdown

Прежде чем использовать команды shutdown или no shutdown, рекомендуется использовать команды show, которые отображают текущее состояние интерфейса.

Команда show interfaces <номер порта> status выводит одиночное сообщение о состоянии интерфейса. Если интерфейс выключен, его статус будет "disabled".

Команда show interfaces (без ключевого слова status) выводит детализированную информацию о состоянии порта. В выводе будет фраза "administratively down", как показано в примере:

Switch# show interfaces FastEthernet0/1

Пример команды show interfaces

Switch# show interfaces FastEthernet0/1 status
Port      Name               Status       Vlan       Duplex  Speed Type
Fa0/1                        disabled      1            auto   auto 10/100BaseTX

Switch# show interfaces FastEthernet0/1
FastEthernet0/1 is administratively down, line protocol is down

Удаление настроек с помощью команды no

С помощью некоторых команд конфигурации IOS можно вернуться к настройкам по умолчанию, введя команду no <команда>. Это полезно для отмены предыдущих конфигураций.

Если ранее была настроена скорость 100 Мбит/с на интерфейсе, команда no speed вернет настройки скорости по умолчанию (режим speed auto).

Аналогично, настройки дуплекса, такие как duplex half или duplex full, можно отменить командой no duplex, возвращая настройки по умолчанию - duplex auto.

Если было добавлено описание с помощью команды description, команда no description удалит его, вернув настройки по умолчанию.

Удаление настроек интерфейса

В этом примере порт F0/2 коммутатора SW-1 был предварительно настроен со скоростью 100 Мбит/с, режимом дуплекса duplex half, описанием Link to BUH и отключен (shutdown).

Switch# configure terminal
Switch(config)# interface FastEthernet0/2
Switch(config-if)# no speed
Switch(config-if)# no duplex
Switch(config-if)# no description
Switch(config-if)# no shutdown

Эти команды вернут настройки скорости, дуплекса и описания интерфейса к состоянию по умолчанию и включат его.

⚡️Таким образом, команды shutdown и no shutdown, а также команда no для удаления настроек, являются мощными инструментами для управления состоянием интерфейсов на коммутаторах Cisco.

N.A. ℹ️ Help

Читать полностью…

Курс “Компьютерные сети” стартует 2 сентября!

Содержание курса:
- Изучение топологии сетей, видов сетевого оборудования
- Маршрутизация данных и управление доступом к среде
- Протокол IP, транспортный и прикладной уровни
- Система имен DNS, безопасность в сетях и противодействие атакам

Кому полезен курс?
- Junior IT-специалистам, системным администраторам, Web-разработчикам, сетевым инженерам, которые хотят досконально освоить архитектуру сетей

Вы получите:
- Сертификат/удостоверение о повышении квалификации
- Сопровождение и поддержку Академии Кодебай
- Возможности трудоустройства/стажировки

Пишите нам @Codeby_Academy или узнайте подробнее о курсе здесь

Читать полностью…

🦾Тест для специалистов поддержки🦾

📌Пройдите полный тест из 8 вопросов на сайте и проверьте, насколько вы готовы к обучению на онлайн-курсе «Руководитель поддержки пользователей в IT».

За 3 месяца обучения вы:
- научитесь управлять командой поддержки
- освоите практики ITSM
- улучшите клиентский опыт и многое другое

⏰ Время прохождения теста ограничено

👉ПРОЙТИ ТЕСТ

Сможете сдать - пройдете на курс со скидкой и даже в рассрочку.

Читать полностью…

Оплачиваемая стажировка и трудоустройство без опыта — ну ничего себе 😳

Все возможно с Добровольным квалификационным экзаменом! Это бесплатный проект Правительства Москвы, где ты можешь показать свои знания по специальности, запомниться потенциальным работодателям и получить оффер в престижные компании Москвы.

Тебя ждет всего три шага:
1️⃣ Пройди тест
После регистрации на сайте ДКЭ тебе будет доступно 70 профессий по 7 направлениям. Выбирай тест по своей специальности и проверь уровень своих знаний!
2️⃣ Реши кейс
Если ты успешно сдал тест, тебя пригласят на следующий этап, где ты с другими участниками в команде будешь решать реальный кейс одного из работодателей.
3️⃣ Стань победителем
Окажись в числе лучших по общему количеству баллов за оба этапа и получи шанс попасть на оплачиваемую стажировку с дальнейшим трудоустройством.

Готов проявить себя? Регистрируйся и начинай проходить тест — https://dke.moscow

Реклама. АНО "РАЗВИТИЕ ЧЕЛОВЕЧЕСКОГО КАПИТАЛА", АНО "РЧК". ИНН 7710364647. erid: LjN8Jw2AB

Читать полностью…

Хотите узнать, как совместить несколько протоколов маршрутизации в одной сети?

Ждем вас на открытом вебинаре 21 августа в 19:00 мск, где мы разберем:

- почему возникла необходимость использования более одного протокола маршрутизации;
- как реализуется совместная работа протоколов;
- как обеспечивается их взаимодействие и консистентность таблиц маршрутизации.

👨‍💻🛠👨🏻‍💻 Урок подойдет сетевым инженерам, сетевым архитекторам и всем, кто глубоко интересуется современными сетевыми технологиями.

Спикер — опытный сетевой инженер и архитектор, имеет экспертную сертификацию одного из ведущих мировых вендоров.

Встречаемся в преддверии старта курса «Network Engineer. Professional». Все участники вебинара получат специальную цену на обучение!

🔴 Ссылка для регистрации: https://otus.pw/tPbb/?erid=LjN8KKusg

Читать полностью…

❓ Вы когда-нибудь задумывались, как VLAN фундаментально преобразил локальные сети? Хотите узнать, почему эта технология используется почти в 100% случаев?

🔆 Ждём вас на открытом вебинаре 19 августа в 20:00 мск, где мы разберём:
- технологию Ethernet до появления VLAN;- что такое VLAN и его преимущества;- настройку VLAN на сетевой схеме; - взаимодействие узлов в VLAN через маршрутизацию.

👉 Урок будет полезен тем, кто хочет начать карьеру сетевого специалиста. Вы познакомитесь с историей, реализацией и настройкой VLAN, а также её достоинствами и недостатками.

Встречаемся в рамках курса «Специализация Network Engineer». Все участники вебинара получат специальную цену на обучение!

Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://otus.pw/HNgC/?erid=LjN8K4kYJ

Читать полностью…

Введение в CatOS и его особенности

Сегодня обсудим CatOS (Catalyst Operating System) — операционную систему, которая использовалась в коммутаторах Cisco линейки Catalyst, до того как её вытеснила более современная Cisco IOS.

История CatOS

CatOS изначально была разработана компанией Crescendo Communications под названием "XDI". 

После того как Cisco приобрела Crescendo в конце 1993 года, система была переименована в CatOS и начала использоваться на коммутаторах серий 200, 2948G, 4000, 4500, 5000, 5500, 6000 и 6500.

CatOS до сих пор может работать на некоторых модульных коммутаторах Cisco в гибридном режиме, где CatOS управляет функциями коммутатора (Layer 2), а Cisco IOS отвечает за маршрутизацию (Layer 3).

Сравнение CatOS и Cisco IOS

CatOS использовалась для управления только вторым уровнем (Layer 2) модели OSI, тогда как в более современных коммутаторах Cisco IOS позволяет управлять как функциями Layer 2, так и Layer 3.

В гибридном режиме CatOS управляет коммутацией, а Cisco IOS берет на себя маршрутизацию через многоуровневую функциональную карту коммутатора (MSFC).

Основные различия между CatOS и Cisco IOS:

⏺Конфигурационные файлы:
CatOS: Два файла — один для NMP, другой для MSFC.
Cisco IOS: Один файл.

⏺Образ ОС:
CatOS: Два образа — для NMP и MSFC.
Cisco IOS: Один образ.

⏺Статус порта по умолчанию:
CatOS: Порты включены.
Cisco IOS: Порты выключены.

⏺Формат конфигурационных команд:
CatOS: Используются команды с ключевым словом set.
Cisco IOS: Структура команд включает глобальные и интерфейсные команды.

⏺Режим конфигурации:
CatOS: Режим конфигурации отсутствует, используются команды set, clear и show.
Cisco IOS: Режим конфигурации активируется командой configure terminal.

Примеры команд CatOS и Cisco IOS

Создание VLAN и назначение порта:
CatOS: set vlan [vlan-id] [mod]/[port]
Cisco IOS:

interface [gigabit/fastethernet] [mod]/[port]
switchport mode access
switchport access vlan [vlan-id]

Включение порта:
CatOS: set port enable [mod]/[port]
Cisco IOS:

interface [gigabit/fastethernet] [mod]/[port]
no shutdown

Настройка скорости порта:
CatOS: set port speed [mod]/[port] [auto/10/100/1000]
Cisco IOS:

interface [gigabit/fastethernet] [mod]/[port]
speed [auto/10/100/1000]

Перезапуск системы:
CatOS: reset system
Cisco IOS: reload

N.A. ℹ️ Help

Читать полностью…

22 августа стартует курс - тренажер Highload-архитектура и распределенные вычисления

📌 Что вас ждет на курсе:

Изучите принципы проектирования и реализации распределенных систем, включая микросервисную архитектуру, репликацию данных, шардирование, балансировку нагрузки и тестирование. Научитесь работать с gRPC, P2P сетями, мониторингом и развертыванием приложений в локальной и продакшн средах.

В ходе курса вы разработаете собственный проект "Key-value in-memory distributed storage with cluster autoscaling and load balancing". Это сложная, но интересная задача, которая направлена на изучение принципов распределенных систем, автомасштабирования и балансировки нагрузки. Реализация такого проекта позволит вам более глубоко понять архитектуру современных распределенных систем и получить практические навыки.

Это авторский курс, который построен на формате живых видео лекций и практикой сразу в тренажере. Материал курса будет постоянно обновляться, а значит к новым задачам в тренажере можно возвращаться снова и снова.

Кому будет полезен курс:

🖥 Администраторам систем и DevOps инженерам: научатся быстрее выявлять и устранять проблемы с высокой нагрузкой, настраивать сетевые компоненты и балансировщики нагрузки для обеспечения стабильной работы системы.

🛠 Бэкэнд разработчикам: освоят паттерны и технологии проектирования бэкенд решений, которые выдерживают высокие нагрузки и эластично масштабируются для работы с большими объемами данных.

🚀 Тестировщикам: узнают, как системы ведут себя под высокой нагрузкой, проведут стресс-тесты на производительность и научатся обеспечивать стабильность при росте пользователей.

Приглашаем пройти вводный тест на знания и получить доступ к спец цене :)

[ Пройти тест ]

Читать полностью…

👋 В Telegram появился канал от создателя NetworkAdmin.ru

Автор пишет про компьютерные технологии и их тенденции, гайды по ОС Windows/Linux, и немного о жизненных историях.

✅Подпишись: @networkadminru

Читать полностью…

⚡️ Квиз на знание K8s

Попробуйте пройти тест из 15 вопросов за 30 минут и вы узнаете свой уровень знаний K8s.

Квиз специально подготовлен под онлайн-курс  «Инфраструктурная платформа на основе Kubernetes» от Отус.

➡️  ПРОЙТИ КВИЗ: https://otus.pw/J2BO/?erid=LjN8KbYDw

🔥 Это курс для девопсов, администраторов, разработчиков и CTO, которые хотят получить квалификацию платформенного инженера и самостоятельно создать инфраструктурную платформу в своей компании.

📦 Пройдете успешно квиз, бонусом получите доступ к записям прошедших вебинаров курса.

Читать полностью…

15 августа присоединяйтесь к дискуссии на тему «Векторы развития корпоративных систем IP-телефонии»

«Инфосистемы Джет» позвали в гости российских производителей систем IP-телефонии, чтобы открыто поговорить о ее настоящем и будущем — только честный диалог и важные инсайты от вендоров.

Что в программе?
🔹Тренды и тенденции отечественных корпоративных систем IP-телефонии. Их уровень развития в сравнении с зарубежными аналогами
🔹Мессенджеры, ВКС и телефония: друзья или враги
🔹On-prem и SaaS: конкуренция подходов
🔹Влияние киберугроз на развитие IP-телефонии

✅ Регистрация

Читать полностью…

5 признаков того, что ваша сеть нуждается в обновлении

Как узнать, что ваша сеть нуждается в обновлении?

Компания Cisco перечислила 5 признаков того, что ваша сеть нуждается в обновлении, а также перечислила основные технологии и услуги, которые могут помочь вам построить более интеллектуальную, более безопасную и более эффективную сеть.

Давайте посмотрим, что они предлагают.

Вы полагаетесь на устаревшую систему защиты

Всего один неверный клик, и вы можете подвергнуть риску активы клиентов и повлиять на всю организацию.

Чтобы безопасно подключить все, начните с использования Cisco Software-Defined Access (SD-Access), чтобы упростить сегментацию и автоматизировать политику в сети.

Используйте данные реального времени для обеспечения безопасного доступа, обеспечения наглядности и аналитики, а также для обнаружения подозрительной активности - даже в зашифрованном трафике.

Вы проводите большую часть своего времени на поддержание работы сети

Вы не можете подготовить свою сеть к будущему, если будете тратить все свое время на поддержку устаревшей инфраструктуры и программного обеспечения.

Благодаря сети, основанной на виртуализации Cisco DNA и программном обеспечении Cisco ONE, вы можете повысить производительность, упростить развертывание, эксплуатацию и управление.

Cisco DNA Center упрощает проектирование, провижининг, настройку политик и внесение изменений в конфигурацию единой сетевой структуры на централизованной панели мониторинга.

Скорость сети не соответствует требованиям

Старые сети не были построены для удовлетворения технологических требований сегодняшнего дня.

Когда вы переходите на новую сеть, готовая к использованию цифровая инфраструктура позволяет легко контролировать и улучшать взаимодействие с сетью. 

Благодаря современным конвергентным проводным и беспроводным технологиям вы можете внедрять новые решения быстрее, чем когда-либо.

Беспроводные решения Cisco 802.11ac Wave 2 работают в 11,5 раз быстрее, чем технологии предыдущего поколения.

Вы не знаете, что происходит в вашей сети

То, чего вы не знаете, может повредить вашему бизнесу, а то, что вы знаете, может иметь большое значение.

Cisco DNA Analytics and Assurance использует машинное обучение для предоставления действенных идей, а централизованная панель мониторинга Cisco DNA Center помогает оптимизировать производительность сети и приложений.

Это означает, что вы можете принимать более разумные решения на основе данных с помощью сети.

N.A. ℹ️ Help

Читать полностью…

NetFlow Анализатор: Телеметрия вашей сети

Компании-разработчики непрерывно совершенствуют свои продукты, основываясь на данных телеметрии — автоматизированного сбора и анализа данных.

Сетевая телеметрия, в частности, осуществляется с использованием протокола NetFlow.

Зачем нужен NetFlow?

Разработанный Cisco в конце прошлого века, NetFlow изначально служил для оптимизации работы маршрутизаторов, однако теперь используется для сбора статистики сетевого трафика. NetFlow позволяет:

⏺Наблюдать за работой сетевых приложений и действиями пользователей
⏺Собирать и учитывать информацию о сетевом трафике
⏺Планировать развитие сети и управлять трафиком
⏺Изучать сетевую безопасность
⏺Анализировать данные, собранные посредством телеметрии

NetFlow поддерживают не все роутеры и коммутаторы. Устройства с поддержкой этого протокола измеряют трафик и передают данные в NetFlow-коллектор для обработки.

Передача осуществляется через UDP или SCTP, что минимально влияет на скорость интернета.

Типы решений NetFlow

NetFlow решения можно разделить на три типа:

• Базовые технологии - низкая цена, минимальный функционал анализа. Подходят для начинающих пользователей.
• Корпоративные варианты - расширенный набор инструментов для детального анализа и отчетности.
• Флагманские решения - самый широкий функционал, включая мониторинг информационной безопасности в крупных организациях.

Примеры решений

⏺Solarwinds NetFlow Traffic Analyzer - мощный инструмент для анализа сетевого трафика, доступна 30-дневная бесплатная версия.

⏺Flowmon - анализ пропускной способности сети и защита от DDOS-атак.

⏺PRTG Network Monitor - универсальное решение, использующее сенсоры для сбора данных.

⏺ManageEngine NetFlow Analyzer - гибкая настройка аналитики и возможность мониторинга через мобильное приложение.

N.A. ℹ️ Help

Читать полностью…

Известные адреса многоадресной рассылки IPv6

• Назначены известные адреса многоадресной рассылки IPv6.
• Присвоенные групповые адреса зарезервированы для заданных групп устройств.

Присвоенный групповой адрес — это один адрес, используемый для осуществления связи с группой устройств, работающих на одном протоколе или сервисе.

Присвоенные групповые адреса используются вместе с конкретными протоколами, например с протоколом DHCPv6.

Есть две распространенные группы присвоенных групповых IPv6-адресов:

⏺ff02: Группа многоадресной рассылки для всех узлов FF02::1. Это группа многоадресной рассылки, в которую включены все устройства под управлением протокола IPv6. Пакет, отправленный этой группе, принимается и обрабатывается всеми IPv6-интерфейсами в канале или сети. Эта группа адресов работает так же, как широковещательный адрес в протоколе IPv4. На рисунке приводится пример осуществления связи с помощью групповых адресов для всех узлов. IPv6-маршрутизатор отправляет сообщения RA ICMPv6 группе многоадресной рассылки для всех узлов.

⏺ff02::2 Группа глобальной конфигурации многоадресной группы - This is a multicast group that all IPv6 routers join. A router becomes a member of this group when it is enabled as an IPv6 router with the ipv6 unicast-routing. Пакет, отправленный этой группе, принимается и обрабатывается всеми IPv6-маршрутизаторами в канале или сети.

Многоадресная рассылка всех узлов IPv6: сообщение RA

Устройства под управлением протокола IPv6 отправляют сообщения RS ICMPv6 на групповой адрес для всех маршрутизаторов. 

⚡️Сообщение RS запрашивает сообщение RA у IPv6-маршрутизатора, которое поможет устройству в процессе адресной конфигурации. Маршрутизатор IPv6 отвечает сообщением RA, как показано на рисунке.

N.A. ℹ️ Help

Читать полностью…

Случайно сгенерированные идентификаторы интерфейса

В зависимости от операционной системы устройство может использовать случайно сгенерированный идентификатор интерфейса вместо МАС-адресов и EUI-64.

Например, начиная с Windows Vista в операционных системах Windows используется случайно сгенерированный идентификатор интерфейса вместо созданного через EUI-64.

В ОС Windows XP и в предыдущих операционных системах Windows использовался EUI-64.

После создания идентификатора интерфейса либо с помощью EUI-64, либо через случайную генерацию его можно объединить с префиксом IPv6 из сообщения RA для создания глобального индивидуального адреса.

Случайным образом сгенерированный 64-битный идентификатор интерфейса

C:\> 

ipconfig

Windows IP Configuration
Ethernet adapter Local Area Connection:
   Connection-specific DNS Suffix  . :
   IPv6 Address. . . . . . . . . . . : 

2001:db8:acad:1:50a5:8a35:a5bb:66e1

   Link-local IPv6 Address . . . . . : fe80::50a5:8a35:a5bb:66e1
   Default Gateway . . . . . . . . . : fe80::1
C:\>



Чтобы обеспечить уникальный индивидуальный IPv6-адрес клиент может использовать процесс обнаружения дублирующихся адресов (Duplicate Address Detection, DAD).

🔥Это аналогично ARP-запросу собственного адреса. Отсутствие ответного сообщения означает, что адрес уникален.

N.A. ℹ️ Help

Читать полностью…

SLAAC

SLAAC - это метод, который позволяет устройству создавать свой собственный GUA без услуг DHCPv6.

При использовании SLAAC устройства получают всю необходимую информацию из сообщений Router Advertisement (RA) от ICMPv6-маршрутизатора.

По умолчанию сообщение RA предлагает принимающему устройству использовать данные в сообщении RA для создания собственного глобального индивидуального IPv6-адреса и получения иной информации. Участие DHCPv6-сервера не требуется.

SLAAC не предполагает сохранения состояния, что означает отсутствие центрального сервера (например, DHCPv6-сервера, запоминающего состояния адресов), выделяющего глобальные индивидуальные адреса и хранящего список устройств и их адресов.

В случае применения SLAAC клиентское устройство использует информацию в сообщении RA для создания собственного глобального индивидуального адреса.

Как показано на схеме, две части адреса создаются следующим образом:

⏺Префикс - это объявляется в сообщении RA.
⏺Идентификатор интерфейса: создается либо с помощью расширенного уникального идентификатора EUI-64, либо путем создания случайного 64-битного числа.

N.A. ℹ️ Help

Читать полностью…