Создание безопасного соединения с Windows Remote Desktop с использованием туннеля SSH2

Автор Itworkroom

В статье показано как создать безопасное соединения Windows Remote Desktop (RDP) с использованием шифрованного туннеля используя SSH2.

В работе системного администратора периодически возникает необходимость проверить работоспособность серверов либо установить очередное обновление и сделать это необходимо в нерабочее время. В статье показано как создать защищенное соединение к вашему рабочему компьютеру посредством протокола SSH2. Для того чтобы был возможен такой доступ, необходимо наличие внешнего IP адреса, т.е. ваша сеть должна смотреть в Интернет. На роутере должно быть настроено правило и открыт порт.  Вопросы доступа на железках я описывать не буду, тут речь пойдет о настройке рабочей машины. Итак, приступим: (далее…)

Блокировка попыток перебора паролей fail2ban в Linux

Автор Itworkroom
fail2ban

В материале показано как с помощью программы fail2ban, можно блокировать попытки перебора паролей

Если Ваш сервер или часть сервисов (например ssh) опубликованы в глобальной сети, то можно гарантировать наличие попыток доступа к нему чужими лицами. Одним из дейсвенных способов защиты является установка программы fail2ban, блокирующей IP-адрес злоумышленника (или бота) после обнаружения нескольких попыток перебора паролей (лобовой атакой).
(далее…)

Установка и настройка DHCP сервера в Ubuntu

Автор Itworkroom
ubuntu

Установка и настройка DHCP сервера в Ubuntu

В статье показано как установить и настроить DHCP сервер в ОС Ubuntu.
DHCP сервер (Dynamic Host Configuration Protocol, динамический протокол конфигурации сервера), используется для автоматической раздачи параметров IP-протокола в локальных сетях. DHCP сервер автоматически выдает компьютерам, начинающим работу в сети, параметры настройки протокола TCP/IP, такие как IP-адреса, маска и шлюз.

В ОС Ubuntu DHCP сервер устанавливается командой:

sudo apt-get install dhcp3-server

Важно знать, что DHCP сервер часто устанавливают на сервер, являющийся шлюзом Интернета, поэтому следует ограничить его работу только внутренним интерфейсом. Для этого укажите название интерфейса в параметре INTERFACES в файле /etc/default/dhcp3-server.
Далее после установки DHCP сервера необходимо выполнить настройку зоны. В ОС Ubuntu все параметры зоны настраиваются в файле /etc/dhcp3/dhcpd.conf. В этом файле описаны все параметры и приведены примеры использования. Просто скопируйте нужный блок и замените образцы Вашими реальными значениями. (далее…)

Как установить rootfs (корневую файловую систему) на SD карте

Автор Itworkroom

В статье показано как установить rootfs на SD карте, это часто необходимо, например для установки какого-либо дистрибутива Linux на мини ПК.

Чтобы установить корневую файловую систему например в linux Debian на SD-карте, выполним следующие действия (подразумевается что у Вас уже имеется установленная ОС Linux, к примеру на ноутбуке или виртуальной машине):
Вставьте SD-карту в кардридер присоединенный к имеющемуся ПК. Она будет отображаться как /dev/sdb1 или /dev/sdc1 или аналогичный. Мы будем использовать /dev/sdb1 и предположим, что / шоссе / карты и является пустой каталог, в противном случае создайте его. Для всех последующих команд Вы должны иметь права администратора: (далее…)

Зеркалирование существующего тома в Windows 2012 R2

Автор Itworkroom
windows2012r2

В статье показано как сделать зеркалирование существующего тома в Windows 2012 R2

Не все знают, что вместо создания нового зеркального тома (Том — это часть диска, которую можно использовать для хранения данных непосредственно) можно использовать существующий у Вас том для создания «зеркального» набора дисков (RAID 1). Для этого необходимо чтобы том, который нужно «зеркалировать», был простым томом (т.е находящийся на одном диске) и на втором диске нужно иметь не распределенную область равного или даже большего размера (чем существующий том). (далее…)