Заметки Системного Администратора
Сегодня рассмотрим установку и настройку DNS сервера внутри локальной сети с доменным именем «lan«. Всё это великолепие будет производиться на локальной машине Ubuntu Server 18.04, хотя действия идентичны и для других дистрибутивов Linux (Debian, Rasbian, Linux Mint и т.д.). Начальная конфигурация сервера. Установка DNS сервера В качестве DNS сервера будем использовать пакет bind9. Для его […]
В сегодняшней статье рассмотрим пример установки и настройки dhcp на сервере с операционной системой Ubuntu. DHCP — сетевой протокол, позволяющий сетевым устройствам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Если сказать ещё проще, то это программное обеспечения для автоматической регулировки вашей сети. Все привыкли при подключении к домашней Wi-Fi сети, например […]
Сегодня в статье мы рассмотрим пример как можно копировать файлы или даже целые директории через протокол SSH. SSH — сетевой протокол, позволяющий производить удалённое управление операционной системой, а также туннелирование TCP-трафика (например, для передачи файлов). Данный протокол зашифровывает весь трафик, включая и передаваемые пароли. SSH-клиенты и SSH-серверы доступны для большинства сетевых операционных систем. Для копирования […]
В сегодняшней статье рассмотрим установку и настройку файлового сервера SAMBA на нашем сервере Ubuntu. Итак в исходном состоянии мы имеем Ubuntu Server 18.04 LTS. Дальше нужно поставить программу, которая будет шарить какую-нибудь папку на сервере. Самой распространенной является SAMBA. Сделать это можно с помощью одной команды и настройки одного файла. Могут понадобиться еще несколько действий, […]
DNS-аутентификация именных объектов (DANE) — отличная функция, которая использует преимущества подписанной зоны DNSSEC, чтобы сообщить клиенту, какой сертификат TLS он должен ожидать при подключении к безопасному адресату через HTTPS или SMTPS. Через безопасный канал (DNSSEC) клиент может запросить открытый ключ сервера. Это означает, что атака «Человек-в-середине» (MITM) с поддельным сертификатом будет выставлена напрямую, т. е. […]
Сегодня в статье рассмотрим опции сервиса networking в Debian подобных системах таких как Ubuntu, Linux Mint, Elementary OS и т.д. Эти опции используются в конфигурационном файле сервиса networking по адресу /etc/network/interfaces. И так начнем pre-up — выполнить команду перед запуском интерфейса; post-up — выполнить команду после запуска интерфейса; up — выполнить команду при запуске интерфейса; […]
Сегодня настроим DNS сервер с FQDN-доменым именем и внешним статическим ip адресом. В качестве DNS сервера будет выступать bind9 и операционная система Ubuntu Server 16.04. Так же разберем настройку двух зон: зона прямого и зона обратного просмотра. DNS – это система доменных имен для преобразования имени в ip адреса компьютера и наоборот. Зная имя компьютера, […]
ехнология DNS в нынешнем виде была разработана более 20 лет назад, когда о защите информации мало кто задумывался. Поэтому в сегодняшним состоянии система DNS Технология DNS в нынешнем виде была разработана более 20 лет назад, когда о защите информации мало кто задумывался. Поэтому в сегодняшним состоянии система DNS имеет несколько ключевых уязвимостей.
В этой статье рассмотрим пример как можно переименовать сетевые интерфейсы в дистрибутивах Linux. После обновления systemd (частью которого является udev) до версии 197 и выше, многие пользователи были мягко говоря не довольны новым способом именования сетевых интерфейсов, например eth0 стал вдруг enp2s0. Чтоб назначить имя сетевому интерфейсу в ручную, достаточно создать правило для udev. Правила […]
В этой статье я вам расскажу как изменить hostname в Debian/Ubuntu (обычно имя компьютера в сети). Существует два способа изменения имени компьютера в Debian/Ubuntu: Многократное изменение имени. Однократное изменения имени hostname. Итак, начнем. Для того, чтобы узнать как называется наш ПК в сети, вводим команду: В ответ получаем что то типа этого. или Многократное изменение […]
Сегодня установим и настроим наш файловый сервер Samba на Ubuntu Server 18.04. Также подключим директории и установим на них права и ограничения.
Начиная с сентября 2017 года удостоверяющим центрам предписано обязательно проверять CAA-записи в DNS перед генерацией сертификата. CAA (RFC-6844, Certificate Authority Authorization) позволяет владельцу домена явно определить удостоверяющий центр, который имеет полномочия для генерации сертификатов для указанного домена. При наличии CAA-записи все остальные удостоверяющие центры обязаны блокировать выдачу сертификатов от своего имени для данного домена и […]