WireGuard — это приложение которое позволяет настроить безопасную виртуальную частную сеть (VPN), известное своей простотой и удобством использования. Оно использует проверенные криптографические протоколы и алгоритмы для защиты данных. Изначально разработанное для ядра Linux, оно может быть развернуто на Windows, macOS, BSD, iOS и Android. В этой настройке WireGuard vpn используется Ubuntu 20.04. Установка WireGuard Server на Ubuntu Linux […]
Архитектура современной корпоративной сети имеет сложную структуру. Множество устройств могут подключаться к ней одновременно, что удобно для нарушителей и всех, у кого есть противоправные намерения. Чтобы решить эту проблему, был разработан механизм учета информационных субъектов в сети. RADIUS-сервер, который может обеспечивать 3 функции защиты: аутентификацию, авторизацию и учет. Каждый шаг в системе будет регистрироваться, и
chroot — это команда Unix, которая может помочь вам изменить видимый корневой каталог вашей файловой системы. Преимущества этой утилиты превосходят все возможные нормы и показатели, такие как запуск программ или утилит в другой версии операционной системы без ущерба для остальной системы. Chroot Когда вы запускаете chroot, вы создаете новую среду оболочки с ее корневым каталогом, отдельным
В операционных системах семейства Linux реализован принцип разграничения пользовательских привилегий, то есть у разных учетных записей разный объем прав доступа к каталогам, файлам и программам. Максимальными правами наделена встроенная учетная запись root. Вновь создаваемые пользовательские аккаунты обычно существенно ограничены в доступе к системным конфигурационным файлам, управлении сервисами, установке и удалении программных пакетов. При этом работа
У многих, кто впервые сталкивается с Active Directory возникает вопрос “что это такое”. Ответим на этот вопрос, а также разберемся с терминологией и структурой хранилища. Терминология Сервер Компьютер, выполняющий одну или несколько ролей в домене. Контроллер домена Сервер, на котором расположен каталог. Задача контроллера — обслуживание запросов пользователей к каталогу. Также, контроллер домена может выступать
Развернув на виртуальном сервере какую-либо сетевую службу, пользователи нередко сталкиваются с проблемой доступности, когда к настроенному сервису не проходят внешние подключения. Одна из возможных причин заключается в том, что входящие запросы блокируются встроенным брандмауэром операционной системы. Чтобы не столкнуться с подобной проблемой, необходимо создать разрешающее правило. Рассмотрим создание такого правила на примере развернутого на виртуальной
Вопрос безопасности сервера был и будет актуальным. Рассмотрим базовые правила обеспечения безопасности серверов под управлением ОС семейства Window Server. Регулярно устанавливать обновления операционной системы и установленного программного обеспечения. В быту существует мнение, что Windows не нуждается в обновлениях и их вообще лучше отключить, якобы “чтобы система не тормозила”. Это одна из самых главных ошибок. Обновления
Используете другую ОС? Выберите нужную версию или дистрибутив. Инструкция по настройке сетевого интерфейса Windows после подключения сервера к сети. Шаг 1 Откройте Network and Sharing Center, для этого на рабочем столе Windows в правом нижнем углу правой кнопкой мыши кликните Настройки сетевых подключений: В открывшемся окне выберете нужный интерфейс, у которого нет доступа к сети: Откроется окно
Ниже мы детально рассмотрим рекомендации про серверную настройку, работу брендмауэра, способы подключения и протокол Secure (SFTP) на ОС Win Server2012. FTP выступает в качестве общепринятого протокола, он передает файл с компьютера на сервер или обратно на ПК. С его помощью пользователь может работать с другими машинами в интернете, обмениваться данными с локальными устройствами и удаленным
Подключение к серверу посредством SSH – один из основных методов управления *nix серверами. Довольно часто возникает необходимость загрузить файл на удаленный сервер, либо выгрузить, и других средств кроме SSH-подключения нет. К счастью, копирование файлов через защищенное соединение – одна из штатных функций этого протокола и реализуется с помощь отдельной команды scp в Linux-системах, либо с помощью pscp.exe, входящей
