headermask image



category archive listing Category Archives: Сетевые технологии

IPv6 в новом TCP/IP стеке Windows

March 5, 2010 – 1:28 pm

В этой, по большей части, чисто технической, статье я расскажу о реализации IPv6 в новом TCP/IP стеке Microsoft. Новый стек включен в ОС Windows начиная с Vista и Server 2003. Короткое введение рассказывает о том, что такое IPv6, а следующие три раздела — об отличиях нового стека от старого (особенно подробно — об отличиях, связанных [...]

By molse | Also posted in IPv6 | Comments (2)

DirectAccess: Последнее VPN-решение от Microsoft – часть 1: Обзор существующих решений для удаленного доступа

December 8, 2009 – 1:12 am

Казалось бы, только вчера был выпущен на всеобщее обозрение Windows Server 2008. А сейчас, в 2009 году, нам уже нужно думать о следующей операционной системе, реализующей отношения клиент-сервер. Теперь мы уже смотрим на Windows 7 и Windows Server 2008 R2. Новые клиент-серверные системы всегда обладали количеством преимуществ достаточным, чтобы переход на такую систему того стоил, [...]

By molse | Also posted in Безопасность, Интересное, Общие статьи для сисадминов | Comments (3)

Сервер OpenVPN на CentOS 5.2

April 9, 2009 – 5:45 pm

Представим ситуацию, когда пользователям вашей организации понадобился доступ извне к корпоративной почте или каким-либо другим данным. Я уверен, что вы можете настроить RPC over HTTPS, но есть и другие способы для достижения цели. Например, OpenVPN, который я нахожу достаточно удобным и надежным. В этом простейшем HOWTO я покажу, как настроить это все хозяйство. Опытные пользователи [...]

By molse | Also posted in Linux, Администрирование | Comments (1)

Обзор DirectAccess в Windows Server 2008 R2 и Windows 7. Часть 1

March 16, 2009 – 2:29 pm

Будущие версии операционных систем от Microsoft, Windows 7 и Windows Server 2008 R2 позволяют внедрить в корпоративной сети новую технологию DirectAccess, которая позволяет удаленным пользователям получить безопасный доступ к сети предприятия без подключения к виртуальной частной сети (VPN). Клиент DirectAccess устанавливает двунаправленную связь компьютера пользователя с корпоративной сетью, каждый раз когда пользователь подключает свой компьютер [...]

By molse | Also posted in Windows 7, администрирование Windows | Comments (0)

Настраиваем Windows Server 2003 на обмен маршрутами RIP с роутерами Cisco. Часть 2

February 19, 2009 – 12:06 pm

В первой части данной статьи мы настроили Windows Server 2003 для обмена маршрутами с роутером Cisco по протоколу RIP. В этой статье мы будем настраивать роутер Cisco и проверять что наша конфигурация работает верно. Спонсор поста Заказывайте деревянные евроокна с любым стеклопакетом. Цены радуют глаз и кошелек. Наша сеть

By molse | Also posted in CISCO, Windows, Сетевые протоколы | Comments (0)

Блокируем ICMP трафик с помощью IPSec

February 13, 2009 – 12:19 am

Каким образом можно сконфигурировать компьютеры под управлением Windows 2000/XP/2003 на блокирование Ping пакетов? Windows 2000/XP/2003 имеет встроенный механизм безопастности IP, называемых IPSec (IP Security). IPSec это протокол разработанный для защиты индивидуальных TCP/IP пакетов при передачи их через сеть. Однако мы не будем вдаваться в подробности функционирования и устройства IPsec, ибо помимо шифрования, IPSec может также [...]

By molse | Also posted in IPSec, Windows, Windows Vista, Windows XP, Безопасность | Comments (1)

Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008 (часть 3, продолжение)

February 11, 2009 – 7:44 pm

Настройка VISTASP1 и VISTASP1-2 для тестирования Теперь мы готовы к настройке клиентских компонентов системы. В этом разделе мы выполним следующее: Присоединим VISTASP1 к домену Добавим VISTASP1 в группу NAP клиентов Подтвердим параметры групповой политики NAP на VISTASP1 Экспортируем сертификат Enterprise Root CA с VISTASP1 Импортируем сертификат корневого ЦС на VISTASP1-2 Вручную настроим параметры NAP клиента [...]

By molse | Also posted in Active Directory, Windows Server 2008, Безопасность | Comments (0)

Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008 (часть 3, начало)

February 11, 2009 – 7:10 pm

Во второй части этой серии статей о настройке внедрения политики NAP IPsec мы рассмотрели сервер сетевой политики (Network Policy Server). В той части мы выполнили следующие процедуры: Добавление сервера сетевой политики в группу NAP Exempt Перезагрузка сервера NPS Запрос сертификата компьютера для сервера NPS Просмотр сертификата здоровья и компьютера, установленного на сервер NPS Установка сервера [...]

By molse | Also posted in Active Directory, Windows Server 2008, Безопасность | Comments (0)

Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008 (часть 2, продолжение)

February 3, 2009 – 1:15 am

Продолжаем данный пост.. На странице Указание типа CA выберите Подчиненный CA, а затем нажмите Далее. Мы используем подчиненный CA, так как это более безопасный вариант, поскольку он дает нам возможность отзыва сертификатов подчиненного CA на уровне корневого CA. Подчиненный CA отвечает за издание сертификатов, в то время как работой коревого CA является подпись сертификатов, издаваемых [...]

By molse | Also posted in Windows Server 2008, Безопасность | Comments (0)

Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008 (часть 2, начало)

February 3, 2009 – 12:54 am

В первой части этой серии статей о том, как использовать внедрение IPsec с политиками здоровья NAP, я описывал примерную сеть и выделил основные шаги, необходимые для работы политики внедрения NAP с IPsec. В качестве напоминания здесь приведен список основных шагов, необходимых для получения рабочего решения: Настройка контроллера домена Установка и настройка сервера сетевой политики NPS, [...]

By molse | Also posted in Windows Server 2008, Безопасность | Comments (0)
Page 1 of 512345