Одной из «классических» задач сисадмина является необходимость в рамках одного предприятия разделить одну физическую сеть на несколько виртуальных – по признаку принадлежности к отделу, департаменту, вип-персонам и т.д. Даже если вы будете использовать в качестве маршрутизатора и фаервола сервер с ОС Linux, осуществляющий технологию «ip-alias», вы не сможете быть уверены в своей безопасности на 100%. […]
Сразу отметим, что системы защиты, которая 100% даст результат на всех предприятиях, к сожалению, не существует. Ведь с каждым днём появляются всё новые способы обхода и взлома сети (будь она корпоративная или домашняя). Однако тот факт, что многоуровневая защита – все же лучший вариант для обеспечения безопасности корпоративной сети, остается по-прежнему неизменным. И в данной статье […]
Сначала немного теории: Существует два международных стандарта, структурирующих и разграничивающих по уровням сетевое взаимодействие между хостами. Это модели TCP/IP и OSI. Разница между ними не значительна: TCP/IP имеет 4 условных уровня, а OSI целых 7. уровни TCP/IP включает в себя некоторые части OSI, при этом смысл сетевой архитектуры практически не меняется – каждая из которых […]
MAC (МАК) адрес — это уникальный физический идентификатор сетевого устройства, который позволяет идентифицировать каждый функциональный узел сети (роутер, компьютер, планшет, сотовый телефон и т.д.) и назначить ему персональное право доступа к ресурсам сети. В частности, с помощью mac адреса сетевой карты можно настроить подключение к интернету только на данный компьютер, наделить его правами администратора, установить […]
Порой возникает необходимость подключиться к домашней или производственной локальной сети, используя всемирную глобальную сеть. Решением такого рода задачи будет установка в рамках локальной сети VPN-шлюза, который был бы доступен из Интернета для удаленного пользователя. Одним из основных требований при таком подключении является хорошая безопасность, ведь незащищенные данные могут быть перехвачены злоумышленниками и использованы во вред. […]
Зачастую пользователи домашней сети «встречаются» с тем, что сетевой трафик ограничивается брандмауэром, маршрутизатором или антивирусным ПО. Данная проблема проявляется в том, что для некоторых программ и сетевых приложений подключение к сети оказывается заблокированным. Наиболее «очевидно» это на примере всеми любимого торрента, который вместо нормальной работы вдруг выдает странное сообщение «сетевой трафик ограничивается брандмауэром». Поэтому здесь […]
В предыдущих статьях мы рассказывали, как включить и настроить брандмауэр на популярной ОС Windows 7 и как отключить фаервол на Windows, где подробно рассмотрены все ключевые моменты. Однако нельзя оставить без внимания и современную «десятку», удачно оптимизированную не только для «классических» настольных ПК, но и мобильных девайсов. Где найти брандмауэр на windows 10? Для того […]
Помимо самостоятельной настройки фаервола windows 7 также часто возникает потребность в отключении системного брандмауэра (т. е. встроенного в Windows 7 модуля). Данный модуль имеет собственную службу (сервис), интегрированную в операционную систему, которая называется «Брандмауэр Windows». По умолчанию эта служба настроена на автоматический запуск при входе в любую учетную запись компьютера. Поэтому достаточно изменить тип запуска […]
В общем случае брандмауэр (он же фаерволл) – это специализированный аппаратно-программный комплекс, позволяющий минимизировать возможность вредного воздействия извне на вверенном ему участке сети. Разумеется, более надежную защиту обеспечивают брандмауэры в виде отдельных модулей, которые обычно размещаются в серверной комнате и представляют собой весьма солидное оборудование. Однако такие комплексы стоят по несколько тысяч долларов и «простые […]
Когда при очередной попытке подключения к интернету компьютер пишет «неопознанная сеть» и отказывается пускать пользователя на просторы виртуального мира многие «юзеры» испытывают «творческий кризис». Естественно, сразу возникает множество «острых» вопросов: что это за неопознанная сеть такая, почему ethernet подключение ограничено и что, собственно, делать в такой ситуации – на которые мы постараемся ответить в данной […]
