Ответы пользователя по тегу Компьютерные сети
  • Попробуем в Информационную безопасность?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Вау, в лесу явно сдохло что-то большое...

    Ну, поехали.

    Доступ в wifi - по макам, по служебке на СSO (или по-русски директора по безопасности)
    Бэкапы критичных данных - каждый вечер, складываются на отдельный сервер, куда вход - только у первосвященников (равно как и доступ в морду бэкапера)
    На вход в есть - микротик(и), фронтальный пропускает в DMZ, где почта-веб-dns-внешние ресурсы, тыльный - отрубает юзеров, которые пытаются выйти мимо прокси, а также разруливает всех, кому надо его обойти. Тут же обычно стоит VPN.
    Антиспам - на первом почтовике, который принимает почту из мира
    Про FTP уже сказано. Если для файлообмена - проще сколхозить виртуалку с synology или nextcloud. FTP неудобен тем, что ему нужен не один порт а множество.
    Ответ написан
    Комментировать
  • Как данные перемещаются в сети интернет, всегда конвертируются в кадры Ethernet или остаются в пакетах IP?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Олиферы прочитаны?

    Если нет, то тогда вот такая вот история:
    - ты берешь кило картошки и высыпаешь его в пакет, на котором пишешь "кило картошки"
    - потом упаковываешь это в другой пакет, на котором пишешь "квартира 29"
    - потом упаковываешь это в другой пакет, на котором пишешь "3-я ул. Строителей, дом 12"
    - потом упаковываешь это в другой пакет, на котором пишешь "В доставку" и зовешь курьера.

    Курьер приезжает в доставку и снимает свой пакет.
    Доставка видит адрес, довозит пакет до дома, передает его консьержу и снимает свой пакет
    Консьерж зовет коридорного, который подымает пакет к двери квартиры и снимает свой пакет, потом звонит в дверь
    Адресат открывает дверь и видит пакет с надписью "кило картошки".

    Разве картошка по пути следования в что-то "преобразовывалась"?
    Ответ написан
    5 комментариев
  • Можно ли использовать сразу несколько "интернетов" на компьютере?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Можно, но канал суммироваться не будет.
    Ответ написан
    Комментировать
  • Откуда берут интернет провайдеры?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    У магистральщиков, вестимо - крупных провайдеров.

    ЗЫ: Про СОРМ не забудь :)
    Ответ написан
    Комментировать
  • Как подключится из Беларуси к российскому серверу, если заблокирован доступ?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Так же как многое множество хомячков, жаждущих буржуйской меты обходит РКН - аренда VPS, развертывание там VPN, пропуск всего трафика через VPN.
    В данном случае ситуация попроще - VPS можно взять российский, poiskvps.ru подскажет лучшее решение :) развернуть на нем VPN и ходить себе.
    Ответ написан
  • Обход NAT вполне реален в нынешних реалях?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Очередной построитель "суперзащищенной децентрализованной сети", да? Олиферов сначала прочитай, сил нет уже такой бред комментировать.

    NAT обойти невозможно. В смысле, если нет ни одного сервера с белым адресом - то построение такой сети невозможно. Если же он есть - сеть всегда строится на базе коннекта к нему.
    Именно поэтому TeamViewer напирмер имел огромную кучу адресов, надерганных из разных блоков - чтобы сложнее было найти и забанить.
    Ответ написан
  • Какую программу выбрать для построение графиков сети предприятие?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Графиков чего? :) Зависимости количества пакетов, идущих на порносайты от времени года? :D
    Ответ написан
    Комментировать
  • Стоит ли строить локальную сеть на базе коаксильного телевизионного кабеля?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    Внимание! Изменился адрес почты!
    10 мегабит. Ты хочешь реанимировать давнюю-давнюю технологию под названием BNC (Bayonet Neill-Concelman, то есть байонетный разьем Нейла-Концелмана), известную также под названием "общая шина" или "тонкий коаксиал", а может быть даже еще более архаичную технологию AUI (Attachment Unit Interface), где скорость еще ниже.
    Общая схема построения примерно такова (напишу про BNC, потому что AUI я конечно видел живьем, но работать уже не пришлось, милостью Господней):
    На сетевой карте есть разьем, на который одевается T-коннектор. С одной стороны он глушится терминатором, с другого конца идет кабель до следующего устройства, где он стыкуется опять с Т-коннектором, где начинается новый кабель... и так до тех пор, пока не приходит к последнему устройству, на котором опять Т-коннектор и терминатор. Почему и называется "общая шина" потому что никаких свитчей, ничего - только провод от точки к точке. Если обрыв посередине - пачку терминаторов в зубы и искать обрыв...

    Не знаю, правда ли можно сейчас найти такие сетевки - BNC вышел из употребления лет двадцать назад.
    Ответ написан
    4 комментария
  • Как правильно клонировать пользователя Administrator?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Создается юзер
    Юзер заводится в группы Domain Admins, Enterprise Admins, Schema Admins и еще чего-нибудь Admins. На самом деле достаточно только группы Domain Admins, чтобы у юзера были все права на всё.
    "Клонировать" никого не надо.

    Идея - правильная.
    Ответ написан
    Комментировать
  • Правда ли, что если в витой паре всего 4 провода, то более 100 мбит/с из нее не вытащить?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Да. К сожалению, если прокладка старая - то ее только перекладывать. Чтобы выжать что-то выше 100Мб - в роутер должен заходить нормальный провод, с 4-мя парами. Ну и порт соответственно должен гигабит поддерживать.
    Ответ написан
    Комментировать
  • Как настроить локальную сеть?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    Внимание! Изменился адрес почты!
    1. Наводим указатель мыши на стрелочку справа от надписи "Хабр Q&A"
    2. Нажимаем на нее
    3. В выпавшем списке выбираем пункт "Фриланс"
    4. Нанимаем специалиста, обьясняем задачу, платим деньги, получаем результат.
    Ответ написан
    Комментировать
  • Загадочная блокировка Google Рекламы?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Вы прям не один такой :)

    В ютубе в РФ пропала вся реклама - ее больше не показывают.
    В играх, где можно получить бонус помле просмотра рекламы (Сокровища Пиратов i.e.) - это не работает.

    Произошло это, потому что гугл отключил монетизацию рекламы в РФ (ну и гугл пей, конечно же - от этого не работает оплата в RAID - и хотел бы потратиться, но не можешь :DDDD)
    Ответ написан
    Комментировать
  • Можно ли иметь постоянный ip адрес?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Теоретически возможно, например спутниковая связь. Но очень дорого. Например, Иридиум - 32 тыс. за 400 мин передачи данных или 200 мин. голосовой передачи. Не считая того, что еще оборудование надо купить.
    Ответ написан
    Комментировать
  • Как обойти ограничения по количеству TCP-подключений у интернет-провайдеров?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Сейчас еще один скажет "похоже я не на тот форум зашел".

    То, что провайдер всего лишь ограничивает число соединений, а не банит тебя вообще и не расторгает договор - это тебе еще повезло :) Ты сидишь на общем оборудовании, занимаешь общие магистрали и конкретно мешаешь пользоваться тырнетом прочим, гораздо более благонамеренным юзерам (которые да, в десяток раз тупее тебя, им нужен только вконтактик и мегого - или что там у нас сейчас в Чебурнете 2.0 модно?).

    Конечно у провайдеров есть такие ограничения - они были сделаны в эпоху повального увлечения торрентами и сделаны для того, чтобы такие вот умники не ставили на раздачу популярные сериалы и ломаные игрухи.

    И уж конечно тут никто тебе не скажет, как их можно было бы обойти :)
    Ответ написан
    6 комментариев
  • Удаленка по RDP, можно ли вычислить?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    Технически - скорее всего нет, если только там у вас не принято видеоконференции проводить - тут не только солнце в то время, когда должно быть темно - тут банальный пинг спалит - задержка даже на неплохих каналах 80мс.
    Практически - это придется жить по "рабочей" временной зоне, то есть например, Вы во Франции, контора в Москоу - в Москоу 8 утра, во Франции 5 утра, но Вам придется вставать и тащиться за комп - в Москоу-то уже день начался, они ожидают, что Вы на связи.
    Опять же телефон - звонит Вам начальник - и опа - в биллинге международный звонок! Внезааапно... ау, СБ, эт чего у нас?
    На хитрую #опу всегда найдется МПХ с левой резьбой
    Ответ написан
    Комментировать
  • Как правильно правильно просканировать большое количество адресов в сети?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    В общем хочу провести небольшое исследование,

    Проводите. Оно реально будет небольшим, потому как как только пров увидит скан - он тут же забанит Вашу VPS "до выяснения".
    Ответ написан
    Комментировать
  • Как организованы скрытые сети?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    почему скрытая сеть настоолько скрытая

    Потому что нафиг никому не сдалось ее раскрывать :) Как только наличие в ней хостов переваливает некую критическую массу - для тех, кому надо она тут же перестает быть скрытой.

    Все сети построены либо по принципу "с координационным центром", либо "с автопоиском соседей". Просто берется некий hand-made протокол ,который типо никто не знает и с его помощью строится эта самая "типо скрытая сеть". Основана она как правило на шифрованных туннелях. В первом варианте новый узел сразу обращается к некоему центру (как в торе - и да, я все знаю про бриджи), во втором - тупо начинает перебирать всех соседей в расчете на то, что хоть на одном из них есть клиент - на этом основано множество школотских "блокировкоустойчивых" i2p-сетей.
    Нет в них ничего магического - просто набор шифрованных туннелей "точка-точка".
    Ответ написан
    Комментировать
  • Какие протоколы конвертирует сетевой шлюз?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    Внимание! Изменился адрес почты!
    Конвертировать протоколы невозможно :) Протокол - это порядок последовательности. Его задали один раз и потом придерживаются. "Конвертирует" их рабочая группа, разработавшая данный протокол.
    Можно конвертировать пакеты некоторого протокола, преобразовывая его в пакеты другого протокола, но шлюз этим не занимается. Он вообще ничего ни во что не конвертирует, если у него нет специальных функций- напирмер микротик, имеющий SFP, куда вставлен оптический модуль, конвертирует аппаратный уровень оптики в Ethernet.
    Вообще обычно шлюз просто передает что-то от чего-то куда-то, причем эти "что-то" и "куда-то" могут быть весьма высокоуровневыми обьектами - например VPN-шлюз подключает пользователей к сети VPN, формируя виртуальный туннель и передавая затем по нему пакеты.
    Ответ написан
  • Как организовать сеть 500 и болье хостов через lan и wifi?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    - Нарисовать топологическую схему
    - Выбрать оборудование
    - Посчитать пассивку - провода, розетки, патч-панели, шкафы/стойки
    - Сформировать бюджет, получить деньги, закупить все это
    - Проложить пассивку, установить активное оборудование, настроить его
    - Подключить компы, настроить

    PROFIT!

    А Вы другого ответа ожидали? :)
    Ответ написан
    Комментировать
  • Что провайдер сделает за ддос на меня?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Увидит трафик подскочивший на порту и заблокирует порт - это тебе уже придется доказывать что не верблюд.
    Ответ написан
    Комментировать