Squid с Active Directory: Kerberos-аутентификация и ACL
Пошаговая настройка Squid с Active Directory: DNS, время, SPN, keytab, Kerberos, ACL, проверка клиента, журналы и rollback.
Читать далее
IT
1С на Synology: как оценить идею терминального сервера на NAS и выбрать безопасную архитектуру
Разбираем, когда запуск Windows VM с 1С на Synology имеет смысл, какие есть ограничения по производительности, лицензированию, резервному копированию и поддержке, и когда лучше вынести 1С на отдельный сервер.
Телефоны
7 типичных ошибок пользователей Android и как их избежать
Автоочистители памяти, случайные APK, постоянная выгрузка приложений и игнорирование резервных копий — разбираем распространённые ошибки пользователей Android.
Программирование
Open Source: что такое открытый исходный код и чем он отличается от бесплатного ПО
Что означает Open Source, какие права даёт лицензия, почему открытый код не равен бесплатному ПО и на что смотреть при выборе проекта для бизнеса или личного использования.
Технологии
DJI Mini 3 Pro получит датчики предотвращения препятствий
По предварительным данным, новый DJI Mini 3 Pro по-прежнему будет весить менее 250 грамм. По слухам, DJI Mini 3 Pro
Squid на FreeBSD: установка, ACL, HTTPS CONNECT и проверка работы
Пошаговая настройка Squid на FreeBSD: установка через pkg, резервная копия, ACL для LAN, HTTPS CONNECT, PF, тесты, журналы и откат.
Читать далее Роутер на FreeBSD: настраиваем NAT и PF с понятной проверкой каждого шага
Живая пошаговая инструкция по превращению FreeBSD в роутер: схема LAN/WAN, включение маршрутизации, PF, NAT, DHCP, тесты, диагностика и безопасный откат.
Читать далее
Роутер на Debian: nftables, NAT, DHCP и пошаговая проверка
Практическая настройка Debian как роутера: WAN/LAN, IP forwarding, nftables, masquerade, DHCP, DNS, port forwarding, диагностика и rollback.
Читать далее
Чем заменить старый ClearOS: пошаговая миграция офисного шлюза
Живая практическая инструкция по замене ClearOS: инвентаризация сети, параллельный запуск нового шлюза, NAT, DHCP, DNS, публикация сервисов, проверка и откат.
Читать далее
Миграция с PPTP на WireGuard: безопасный VPN без общего пароля
Живая пошаговая инструкция по замене PPTP на WireGuard: инвентаризация, ключи, сервер и клиент, маршруты, firewall, проверка, диагностика и откат.
Читать далее
VPN на MikroTik RouterOS: WireGuard, IPsec и как выбрать подходящую схему
Как подойти к VPN на MikroTik RouterOS сегодня: когда выбрать WireGuard, когда нужен IPsec, как разделить remote access и site-to-site и не открыть лишний доступ.
Читать далее Базовый firewall MikroTik RouterOS: input, forward и безопасный порядок правил
Практическая базовая настройка firewall в MikroTik RouterOS: established/related, invalid, доступ к самому роутеру, LAN/WAN, forward и защита от случайной блокировки.
Читать далее
HTTPS-инспекция на ИКС: безопасное внедрение, сертификаты, исключения и откат
Подробная инструкция по безопасному внедрению HTTPS-инспекции на ИКС: цели, корпоративный CA, тестовая группа, проверка сертификатов, исключения, диагностика и rollback.
Читать далее
IPsec site-to-site на ИКС: как связать две сети и не запутаться в NAT
Подробная инструкция по настройке site-to-site IPsec на ИКС: схема сети, параметры туннеля, исключение из NAT, firewall, проверка маршрутов, DNS, MTU и откат.
Читать далее Веб-сервер на FreeBSD: Nginx или Apache, PHP, TLS и безопасный запуск
Как развернуть веб-сервер на современной FreeBSD: выбрать Nginx или Apache, подключить PHP-FPM, настроить TLS, firewall, логи, автозапуск и резервное копирование.
Читать далее