Миграция с PPTP на WireGuard: безопасный VPN без общего пароля
Живая пошаговая инструкция по замене PPTP на WireGuard: инвентаризация, ключи, сервер и клиент, маршруты, firewall, проверка, диагностика и откат.
Читать далее Софт и ОС
HTTPS-инспекция на ИКС: безопасное внедрение, сертификаты, исключения и откат
Подробная инструкция по безопасному внедрению HTTPS-инспекции на ИКС: цели, корпоративный CA, тестовая группа, проверка сертификатов, исключения, диагностика и rollback.
Читать далее
IPsec site-to-site на ИКС: как связать две сети и не запутаться в NAT
Подробная инструкция по настройке site-to-site IPsec на ИКС: схема сети, параметры туннеля, исключение из NAT, firewall, проверка маршрутов, DNS, MTU и откат.
Читать далее
Веб-сервер на FreeBSD: Nginx или Apache, PHP, TLS и безопасный запуск
Как развернуть веб-сервер на современной FreeBSD: выбрать Nginx или Apache, подключить PHP-FPM, настроить TLS, firewall, логи, автозапуск и резервное копирование.
Читать далее Настройка FreeBSD после установки: сеть, pkg, SSH, обновления и сервисы
Что настроить на FreeBSD сразу после установки: сеть, DNS, pkg, обновления, SSH, sudo/doas, часовой пояс, службы и базовую диагностику.
Читать далее Установка FreeBSD: выбор версии, ZFS, сеть и базовая защита
Современная установка FreeBSD: как выбрать поддерживаемую ветку, подготовить загрузочную флешку, разметить диск, настроить ZFS, сеть, SSH и обновления после первого запуска.
Читать далее
Zimbra в 2026 году: архитектура, резервное копирование, миграция и эксплуатация
Что учитывать при эксплуатации Zimbra сегодня: архитектура, TLS, DNS, резервные копии, обновления, мониторинг и план миграции со старых версий.
Читать далее
Fail2ban для Postfix и Dovecot: защита почтового сервера от перебора паролей
Как использовать Fail2ban с Postfix и Dovecot: какие события блокировать, где брать логи, как тестировать фильтры и почему бан IP не заменяет TLS и сильные пароли.
Читать далее
Webmin на Debian и Ubuntu: безопасная установка и удалённое управление сервером
Подробная живая инструкция по Webmin: официальный репозиторий, HTTPS, отдельный администратор, ограничение доступа, журналы, обновление и полный откат.
Читать далее
TLS 1.0 и 1.1 на старых серверах: как пережить legacy-клиента и не ослабить всю систему
Что делать, если старое приложение требует TLS 1.0/1.1: почему не стоит включать их глобально, как изолировать legacy-сервис и спланировать миграцию на TLS 1.2/1.3.
Читать далее Свой почтовый сервер: Postfix, Dovecot, DKIM, SPF, DMARC и что важно настроить
Современный взгляд на собственный почтовый сервер: Postfix, Dovecot, TLS, DKIM, SPF, DMARC, антиспам, резервные копии и типичные причины плохой доставляемости.
Читать далее