The DevOpsинструкции, шпаргалки, записки, комментарии, описания.

Перечисление и удаление правил брандмауэра Iptables

Перечисление и удаление правил брандмауэра Iptables Iptables — это брандмауэр, который играет важную роль в обеспечении сетевой безопасности большинства систем Linux. Хотя многие руководства по работе с Iptables научат вас создавать правила

Динамическая маршрутизация на базе протокола OSPF

Networks·routing

OSPF (англ. Open Shortest Path First) — протокол динамической маршрутизации, основанный на технологии отслеживания состояния канала (link-state technology) и использующий для нахождения кратчайшего пути Алгоритм Дейкстры (Dijkstra’s algorithm). Для бизнеса использование данного

Шпаргалка по командам Docker

Docker

Linux: Mac: Windows: Реестры и репозитории Docker Вход в реестр Выход из реестра Поиск образа Извлечение образа Загрузка образа Запуск контейнеров Создание контейнера Запуск контейнера Переименование контейнера Удаление контейнера Обновление контейнера Запуск

LXC

Containers·Linux·Virtualization

Коротко о главном LXC — технология контейнерной виртуализации, как и OpenVZ. Накладные расходы на создание контейнеров очень невелики, и ничто не мешает нам запускать их сотнями или тысячами. Что невозможно при использовании честной

SSH – тоннели

Networks

Туннели SSH — это зашифрованные TCP-соединения между клиентами и серверами SSH. Трафик входит с одной стороны туннеля и прозрачно выходит с другой. Изначально этот термин относился к туннелям на виртуальных сетевых интерфейсах

4 способа сбросить пароль root на хосте
VMWare ESXi

DevOps·VMware

Допустим, вы забыли пароль root от одного из своих хостов ESXi. При этом возможны 2 сценария:• ваш хост добавлен в vCenter и вы все еще можете управлять им• вы забыли пароль от

Защищаем веб-публикацию 1С:Предприятие при помощи SSL и аутентификации по паролю

1C

Получение бесплатного сертификата Let’s Encrypt На сегодняшний день получение бесплатного сертификата Let’s Encrypt является наиболее оптимальным способом для защиты ваших веб-служб. Некоторых пугает кажущаяся сложность данной операции и необходимость продления сертификата каждые

Port Knocking в Linux

Linux·Networks·Security

Безопасность – это всегда компромисс между многими показателями, включающими, в том числе, удобство пользования. Современные реалии предусматривают широкое применение удаленного доступа, но при этом не все служебные сервисы администраторы хотят открывать наружу.

BGP Mikrotik

Mikrotik·Networks

Настройка интерфейса BGP Разберемся как настроить BGP на маршрутизаторах Микротик, допустим нам нужно анонсировать сеть 212.45.0.0/24, наша автономная система AS20111. Подключаемся к маршрутизатору через winbox. Переходим на вкладку Routing-BGP. В открывшемся окне выбираем вкладку

VLAN switching на устройствах Mikrotik

Mikrotik·Networks

Многие устройства Mikrotik имеют чипы коммутации, которые позволяют выполнять VLAN коммутацию на аппаратном уровне. Поэтому, для получения лучшей производительности, конфигурацию VLAN следует выбирать в зависимости от типа и серии устройства. Условно можно

Новые публикации