ch
Feedback
Сетевик Джонни // Network Admin

Сетевик Джонни // Network Admin

前往频道在 Telegram

Я Сетевик Джонни, моя цель в телеграме рассказать все о сетях в доступной форме! Сотрудничество: @stein_media

显示更多
5 887
订阅者
-224 小时
-57
-130
帖子存档
🔆 Основы компьютерных сетей Виды топологии: ▫️Топология с общей шиной (англ. Bus Topology) Одна из первых физических тополог
🔆 Основы компьютерных сетей Виды топологии: ▫️Топология с общей шиной (англ. Bus Topology) Одна из первых физических топологий. Суть состояла в том, что к одному длинному кабелю подсоединяли все устройства и организовывали локальную сеть. На концах кабеля требовались терминаторы. ▫️Кольцевая топология (англ. Ring Topology) В данной топологии каждое устройство подключается к 2-ум соседним. Создавая, таким образом, кольцо. Здесь логика такова, что с одного конца компьютер только принимает, а с другого только отправляет. То есть, получается передача по кольцу и следующий компьютер играет роль ретранслятора сигнала ▫️Топология звезда (англ. Star Topology) Все устройства подключаются к центральному узлу, который уже является ретранслятором. В наше время данная модель используется в локальных сетях, когда к одному коммутатору подключаются несколько устройств, и он является посредником в передаче. ▫️Полносвязная топология (англ. Full-Mesh Topology) Все устройства связаны напрямую друг с другом. То есть с каждого на каждый. Данная модель является, пожалуй, самой отказоустойчивой, так как не зависит от других. Но строить сети на такой модели сложно и дорого. ▫️Неполносвязная топология (англ. Partial-Mesh Topology) Как правило, вариантов ее несколько. Она похожа по строению на полносвязную топологию. Однако соединение построено не с каждого на каждый, а через дополнительные узлы. То есть узел A, связан напрямую только с узлом B, а узел B связан и с узлом A, и с узлом C. ▫️Смешанная топология (англ. Hybrid Topology) - представлена на фото Самая популярная топология, которая объединила все топологии выше в себя. Представляет собой древовидную структуру, которая объединяет все топологии. Одна из самых отказоустойчивых топологий. #Topology | 🌐 Сетевик Джонни

🔒 Deanon ClubV7 Самое известное Darknet комьюнити вернулось! Те самые ребята, которые подняли на уши всю Россию взломом круп
🔒 Deanon ClubV7 Самое известное Darknet комьюнити вернулось! Те самые ребята, которые подняли на уши всю Россию взломом крупнейшей платформы по продаже наркотиков Это седьмой канал ребят! Подписывайтесь, и следите за происходящим. В представлении они не нуждаются! Deanon Club - https://t.me/+ReZaAA5nn1QzYzg0

🌐Компьютерные сети от А до Я: классификация, стандарты и уровни Компьютерные сети классифицируются по: ▫️Типу коммутации. ▫️
🌐Компьютерные сети от А до Я: классификация, стандарты и уровни Компьютерные сети классифицируются по: ▫️Типу коммутации. ▫️Технологии передачи. ▫️Протяженности. По типу коммутации сети бывают: ▫️с коммутацией каналов; ▫️пакетов. Разделение по технологии передачи: ▫️широковещательные сети (данные, переданные в сеть, ▫️доступны всем устройствам этой сети); ▫️точка-точка (передача от одного устройства к другому, иногда с наличием промежуточных узлов). По протяженности компьютерные сети делятся на: ▫️персональные; ▫️локальные; ▫️муниципальные; ▫️глобальные; ▫️объединение сетей (пример – сеть Интернет). Стандарты стали решением таких проблем, как несовместимость сетевого оборудования, разные протоколы и несовместимость программного обеспечения. Именно по этим причинам раньше оборудование от разных производителей не взаимодействовало посредством сети. Используется 2 типа стандартов: ▫️De jure (юридические, формальные стандарты). ▫️De Facto (стандарты фактические) Самыми важными стандартами являются: ▫️ISO (Международная организация по стандартизации) приняла стандарт на эталонную модель взаимодействия открытых систем. ▫️Консорциум W3C (World Wide Web Consortium) – веб-стандарты. ▫️IAB (Совет по архитектуре Интернета) – протоколы Интернет. ▫️IEEE (Институт инженеров по электронике и электротехнике) – технологии передачи информации. IAB состоит из нескольких частей: ▫️IRTF (Группа исследователей Интернет) – долгосрочные исследования на перспективу; ▫️IETF (Группа проектирования Интернет) – занимается выпуском стандартов на сетевые протоколы; ▫️RFC (запрос комментариев) – документы, описывающие работу различных протоколов (формально это не стандарты). #сети | 🌐 Сетевик Джонни

Сеть есть? А если найду? Для проектирования, поддержания, мониторинга и управления сетями «сетевики» тратят огромное количест
Сеть есть? А если найду?   Для проектирования, поддержания, мониторинга и управления сетями «сетевики» тратят огромное количество ресурсов и сил.   Если вы ищите надежный софт для управления сетевой инфраструктурой, который оптимизирует работу сетевых инженеров и автоматизирует сложные бизнес-процессы – переходите в канал @ispsystem_ru.   В нём российский разработчик рассказывает о    • собственных платформенных решениях для комплексного управления сетевой и ИТ-инфраструктурой, серверной виртуализацией и веб-серверами; • новостях облачной и ИТ-инфраструктурной индустрии;   • лайфхаках по применению best-practices в разработке.   Присоединяйтесь и получайте инсайды, как решать любые сетевые и инфраструктурные задачи.    Подписывайтесь на канал: https://t.me/ispsystem_ru

📚Автоматизация программируемых сетей Авторы: Осуолт М., Эделман Дж., Лоу С. Количество сетевого оборудования растет с каждым
📚Автоматизация программируемых сетей Авторы: Осуолт М., Эделман Дж., Лоу С. Количество сетевого оборудования растет с каждым годом, и все сложнее становится его конфигурировать. В решении этой нелегкой проблемы поможет автоматизация. Чтобы заставить ПК делать работу по настройке нового сервиса, пригодятся Python, JSON, Linux и XML. Эта книга расскажет и покажет, как правильно использовать новейшие техники и инструментальные средства при менеджменте протоколов, моделей доставки топологий, сервисов и сетевых соединений. #books | 🌐Сетевик Джонни

👀Paranoid R+ - уникальный курс по безопасности в сети и защите данных Перестань волноваться о своих персональных данных и об
👀Paranoid R+ - уникальный курс по безопасности в сети и защите данных Перестань волноваться о своих персональных данных и обеспечь безопасность своих действий в интернете. Мы предлагаем тебе перенять необходимые навыки от наших экспертов кибербезопасности на курсе Paranoid R+ Курс длится 2 месяца, занятия проходят 2 раза в неделю. Мы научим тебя работать с open-source средствами шифрования крипто-контейнеров и дисков в Linux, познакомим с анонимной работой с криптовалютой и методами обеспечения анонимности профилей с помощью шифрования. 📆 Старт курса - 6 ноября 📆 Длительность - 2 месяца 🔝 Преимущества: личная поддержка от куратора, закрытый чат единомышленников, подробные методические материалы для быстрого погружения в программу и сертификат при успешной сдаче экзамена. Узнать подробнее о курсе Реклама. ООО "АКАДЕМИЯ КОДЕБАЙ". ИНН 9706020333. erid: LjN8KaFw3

☄️Атака на беспроводные сети. Чуть меньше теории и чуть больше практики UPD. Если вы не хотите заморачиваться с исходниками,
☄️Атака на беспроводные сети. Чуть меньше теории и чуть больше практики UPD. Если вы не хотите заморачиваться с исходниками, то существует возможность загрузить aircrack-ng из репозиториев вашего дистрибутива. Например в репозиториях Ubuntu 8.10 на данный момент доступна версия rc2, которую можно скачать и установить используя команду: ⏺sudo apt-get install aircrack-ng Для начала нужно перевести нашу wi-fi карточку в режим «monitor mode» В моём случае (c драйвером Madwifi-ng) это делается так: ⏺sudo wlanconfig ath0 destroy sudo wlanconfig ath0 create wlandev wifi0 wlanmode monitor Запускаем airodump указывая обязательный параметр — имя интерфеса (в данном случае ath0) : ⏺sudo airodump-ng ath0 Следующим шагом смотрим на алгоритм шифрования (ENC): ▫️OPN — сеть без шифрования… приятно конечно, но не интересно :) ▫️WEP — сеть с WEP шифрованием… на самом деле, именно такие сети представляют для нас наибольший интерес ▫️WPA/WPA2 — не поверите! сети с WPA/WPA2 шифрованием Запускаем airodump нацеленный на выбранную сеть, располагающуюся на 9-ом канале, с указанием адреса точки доступа, и имени файла в который будут записаны пойманные пакеты: ⏺sudo airodump-ng -c 9 --bssid 00:14:6C:7E:40:80 -w output ath0 Когда нужное количество пакетов собрано, что показывает airodump в графе "# Data", запускаем aircrack-ng и наслаждаемся процессом нахождения пароля: ⏺aircrack-ng -z output*.cap 💬Подробнее тут #attack | 🌐 Сетевик Джонни

🚀Как правильно общаться с удаленным сервером через SSH О правилах безопасного SSH-подключения и способах его улучшения с при
🚀Как правильно общаться с удаленным сервером через SSH О правилах безопасного SSH-подключения и способах его улучшения с примерами для систем на основе RHEL/CentOS и Ubuntu. Вы наверняка согласитесь с тем, что аутентификация с открытым ключом лучше, чем использование паролей. Не приходится вводить пароль, никто его не взломает и не подсмотрит через плечо. Следующий уровень секьюрности после ключей – SSH-сертификаты, которые поддерживаются с OpenSSH 5.4, выпущенного ещё в 2010 году. С помощью SSH-сертификатов вы создаете центр сертификации (CA), а затем используете его для выдачи и криптографической подписи, которая аутентифицирует пользователей. Вы можете создать пару ключей, например, с помощью команды ssh-keygen Рекомендуется использовать два отдельных CA – один для подписания сертификатов хостов, другой для пользователей. Одни и те же процессы не будут добавлять и хосты, и юзеров. А если закрытый ключ скомпрометируют, нужно будет лишь пересоздать сертификаты для хостов или пользователей, а не оба сразу. 💬 Подробнее тут #SHH | 🌐Сетевик Джонни

🖥 Концепция IP-адресов на примере Python-модуля ipaddress Рассказываем, как работать с IP-адресами классического протокола I
🖥 Концепция IP-адресов на примере Python-модуля ipaddress Рассказываем, как работать с IP-адресами классического протокола IPv4 в теории и на практике – в коде Python. Показываем, как проверить связь между группой IP-адресов и их соответствие подсетям и диапазонам частных IP-адресов. В самом грубом представлении IP-адрес – это просто число. В случае протокола IPv4 IP-адрес– это 32-разрядное целое число, используемое для представления хоста в сети. То есть существует 232 возможных IPv4 адреса – от 0 до 4 294 967 295. IPv4-адреса записывают в виде четырех октетов – целых чисел, разделенных точками Сеть – это набор IP-адресов. Сети описываются и отображаются как непрерывные диапазоны адресов. Например, сеть может соответствовать диапазону 192.4.2.0192.4.2.255, т. е. включать 256 адресов. Если нужно это отобразить в краткой форме, используется нотация CIDR. В CIDR сеть определяется с помощью сетевого адреса и префикса ⏺<network_address>/<prefix> Модуль ipaddress использует преимущества шаблона проектирования «Компоновщик». Класс IPv4Address представляет собой компоновщик, который оборачивает обычное целое число. Каждый экземпляр IPv4Address имеет атрибут _ip, число типа int. Многие свойства и методы класса определяются значением этого атрибута Модуль ipaddress предоставляет набор свойств для проверки того, относится ли адрес к специальным Администрация адресного пространства Интернет (Internet Assigned Numbers Authority, IANA) совместно с Инженерном советом Интернета (Internet Engineering Task Force, IETF) осуществляют надзор за распределением диапазонов адресов. Реестр подобных адресов – важная таблица, которая описывает, для каких целей зарезервированы диапазоны IPv4-адресов. К примеру, это частные IP-адреса, используемые для внутренней связи между устройствами в сети, не требующей подключения к интернету 💬 Подробнее тут #IP #Python | 🌐 Сетевик Джонни

🌐 Как работает прокси-сервер: максимально простое объяснение Прокси-сервер, или просто прокси – это компьютер, выполняющий р
🌐 Как работает прокси-сервер: максимально простое объяснение Прокси-сервер, или просто прокси – это компьютер, выполняющий роль посредника между пользователем и целевым сервером. Сначала клиент подключается к прокси-серверу и запрашивает необходимый ресурс, расположенный на другом сервере. Например, почту или html-страницу. Затем прокси либо подключается к указанному серверу и получает у него ресурс, либо возвращает ресурс из собственного кэша. Распространенные варианты использования прокси: ▫️повышение безопасности сети с помощью шифрования запросов; ▫️предотвращение перехвата конфиденциальной информации; ▫️блокировка вредоносных сайтов и рекламы; ▫️кэширование сайтов для экономии трафика; ▫️контроль использования сетевого канала; ▫️блокировка доменов; ▫️мониторинг и регистрация веб-запросов; ▫️тестирование веб-ресурсов при заходе с различных IP. Какие бывают типы прокси-серверов: ▫️Прозрачный прокси ▫️Анонимный прокси ▫️Искажающий (distorting) прокси ▫️Резидентный (residential) прокси ▫️Публичный (public) прокси ▫️Частный (private) прокси ▫️Общий (shared) прокси ▫️Ротационный (rotating) прокси ▫️SSL-прокси ▫️Обратный (reverse) прокси Где искать прокси Большинство сервисов прокси предлагают комбинации вышеописанных типов. Можно обнаружить, что резидентные, высоко анонимные и SSL-прокси объединены в один сервис. Список сервисов, на которых можно выбрать подходящий вариант: ▫️https://smartproxy.com/ ▫️https://www.megaproxy.com/ ▫️https://whoer.net/webproxy ▫️https://www.proxysite.com/ ▫️https://hide.me/en/proxy ▫️https://www.kproxy.com/ ▫️https://www.vpnbook.com/webproxy В чем разница между прокси и VPN: Главное отличие прокси от VPN заключается в том, что VPN защищает весь сетевой трафик, а прокси – только интернет-трафик. Прокси передает запросы, действуя как посредник, а VPN туннелирует всю сетевую активность до уровня операционной системы. #Proxy #VPN | 🌐 Сетевик Джонни

Это Mind Tracker. Он помогает людям бороться со стрессом и удерживать длительный фокус внимания на сложных задачах Российский
Это Mind Tracker. Он помогает людям бороться со стрессом и удерживать длительный фокус внимания на сложных задачах Российский стартап Neiry создал инструмент для тех, кто хочет работать на максимуме своей эффективности. Для тех, кто ловил состояние потока и точно так же ловил полную апатию и выгорание после «запойной» работы Одна из полезных функций: вам нужно всего лишь 10 минут с трекером, чтобы сконцентрироваться или успокоиться в любой ситуации. Узнайте подробнее о майнд-трекере Neiry: https://neiry.ru/mindtracker?utm_source=tg_in&utm_medium=jon&utm_term=ad36X Реклама. ООО "НЕЙРИ". ИНН 9701140612. erid: LjN8KJkWL

❓ Что такое HTTP и HTTPS? HTTP – широко распространённый протокол передачи данных, изначально предназначенный для гипертексто
Что такое HTTP и HTTPS? HTTP – широко распространённый протокол передачи данных, изначально предназначенный для гипертекстовых документов, то есть документов, которые могут содержать ссылки, позволяющие организовать переход к другим документам. Метод представляет собой последовательность из любых символов, кроме управляющих и разделителей, и определяет операцию, которую нужно осуществить с указанным ресурсом. Спецификация HTTP 1.1 не ограничивает количество разных методов, которые могут быть использованы, однако в целях соответствия общим стандартам и сохранения совместимости с максимально широким спектром программного обеспечения как правило используются лишь некоторые, наиболее стандартные методы, смысл которых однозначно раскрыт в спецификации протокола. ▫️GET – получение ресурса; ▫️POST – создание ресурса; ▫️PUT – обновление ресурса; ▫️DELETE – удаление ресурса. HTTPS (Hypertext Transport Protocol Secure) – это протокол, который обеспечивает конфиденциальность обмена данными между сайтом и пользовательским устройством. Безопасность информации обеспечивается за счет использования криптографических протоколов SSL/TLS, имеющих 3 уровня защиты: ▫️Шифрование данных позволяет избежать их перехвата; ▫️Сохранность данных – любое изменение данных фиксируется; ▫️Аутентификация защищает от перенаправления пользователя. Обязательное использование защищенного протокола передачи данных требует вся информация, касающаяся проведения платежей в интернете: оплата товаров в интернет-магазинах любым способом (индивидуальная платежная карта, онлайн системы платежей и пр.), оплата услуг через интернет-банкинг, совершение платежей в онлайн сервисах (казино, online-курсы и т.п.) и многое другое. #HTTP #HTTPS | 🌐 Сетевик Джонни

📶 Поднимаем на OpenWrt туннели и прокси устойчивые к блокировкам по протоколу. Настройка sing-box и tun2socks tun2socks Подд
📶 Поднимаем на OpenWrt туннели и прокси устойчивые к блокировкам по протоколу. Настройка sing-box и tun2socks tun2socks Поддерживает следующие типы прокси: ▫️HTTP ▫️SOCKS4/SOCKS5 ▫️Shadowsocks ("старая" версия) Объем распакованного пакета 8.8M. Он цепляется к сетевому интерфейсу tun и переводит трафик в прокси. Что только не сделаешь, чтобы обойти китайский firewall. Пакета tun2socks нет в репозиториях OpenWrt, поэтому его нужно скачивать с гитхаба проекта. Благо он собирается под множество архитектур, в том числе MIPS и ARM. Глянуть архитектуру процессора на вашем роутере: ⏺opkg print-architecture tun2socks не создаёт интерфейс сам, поэтому нужно самим создать интерфейс и присвоить ему ip. Sing-box В OpenWrt 23.05 добавлен пакет sing-box. Он умеет работать с tun интерфейсом. Поддерживает кучу протоколов: ▫️SOCKS5 proxy ▫️HTTP proxy ▫️Shadowsocks версии 2022-* и старые aes-* ▫️VMess и VLESS ▫️Trojan И другие Объем распакованного пакета 21.5MB. 💬 Подробнее в статье #OpenWrt | 🌐 Сетевик Джонни

📖Компьютерные сети: Принципы, технологии, протоколы Авторы: Виктор Олифер, Наталия Олифер 5-е издание отечественной классики
📖Компьютерные сети: Принципы, технологии, протоколы Авторы: Виктор Олифер, Наталия Олифер 5-е издание отечественной классики по компьютерным сетям описывает технические новшества и прорывы, произошедшие в области компьютерных сетей и интернета. В ней вы по-прежнему прочтёте о важных основах, требуемых для развёртывания и администрирования локальных и крупных составных сетей. Также даны описания особенностей традиционных и перспективных технологий локальных и глобальных сетей. Книга наполнена полезными примерами и наглядными иллюстрациями. Подойдёт для администратора с любым стажем. В книге рассматриваются следующие темы: ▫️эволюция компьютерных сетей; ▫️общие принципы построения сетей; ▫️коммутация каналов и пакетов; ▫️архитектура и стандартизация сетей; ▫️примеры сетей; ▫️кодирование и мультиплексирование данных; ▫️беспроводная передача данных и многое другое. Недостатки: ▫️написана сложным сухим языком. #books | 🌐 Сетевик Джонни

💡 Памятка пользователям ssh Структура ключа ▫️~/.ssh/id_rsa.pub — открытый ключ. Его копируют на сервера, куда нужно получит
💡 Памятка пользователям ssh Структура ключа ▫️~/.ssh/id_rsa.pub — открытый ключ. Его копируют на сервера, куда нужно получить доступ. ▫️~/.ssh/id_rsa — закрытый ключ. Его нельзя никому показывать. Если вы в письмо/чат скопипастите его вместо pub, то нужно генерировать новый ключ. Копирование файлов Передача файлов на сервер иногда может утомлять. Помимо возни с sftp и прочими странными вещами, ssh предоставляет нам команду scp, которая осуществляет копирование файла через ssh-сессию. ▫️scp path/myfile user@8.8.8.8:/full/path/to/new/location/ Обратно тоже можно: ▫️scp user@8.8.8.8:/full/path/to/file /path/to/put/here Удалённое исполнение кода ssh может выполнить команду на удалённом сервере и тут же закрыть соединение. Простейший пример: ▫️ssh user@server ls /etc/ Выведет нам содержимое /etc/ на server, при этом у нас будет локальная командная строка. Некоторые приложения хотят иметь управляющий терминал. Их следует запускать с опцией -t: ▫️ssh user@server -t remove_command Кстати, мы можем сделать что-то такого вида: ▫️ssh user@server cat /some/file|awk '{print $2}' |local_app Опции по умолчанию По подсказке UUSER: вы можете указать настройки соединения по умолчанию с помощью конструкции Host *, т.е., например: ▫️Host * ▫️User root ▫️Compression yes То же самое можно сделать и в /etc/ssh/ssh_config (не путать с /etc/ssh/sshd_config), но это требует прав рута и распространяется на всех пользователей. 💬 Подробнее в статье #ssh | 🌐 Сетевик Джонни

🕸 gRPC и все-все-все: Часть I. Введение Для лучшего понимания gRPC стоит разобраться и с другими протоколами. В первой части
🕸 gRPC и все-все-все: Часть I. Введение Для лучшего понимания gRPC стоит разобраться и с другими протоколами. В первой части цикла мы поговорим о REST, RPC и затронем одну из его реализаций – SOAP. Форматы кодирования данных Программы обычно имеют дело с данными в (как минимум) двух представлениях: ▫️В памяти данные хранятся в объектах, структурах, списках, массивах, хэш-таблицах, деревьях и т.д. Эти структуры данных оптимизированы так, чтобы CPU мог эффективно обращаться к ним и манипулировать ими. ▫️При необходимости записать данные в файлы или переслать их по сети необходимо кодировать их в некую самостоятельную последовательность байтов (например, документ в формате JSON). Нам нужен способ преобразования между этими представлениями. Преобразование из представления в памяти последовательность байтов называется кодированием(encoding), или сериализацией(serialization), или маршалингом(marshalling), а обратная ему операция – декодированием (decoding), или парсингом(parsing), или десериализацией(deserialization), или демаршалингом(demarshalling). Существует несколько различных способов организации взаимодействия процессов по сети: REST – это не протокол, а скорее подход к проектированию, основанный на принципах HTTP RPC (Remote Procedure Call) – класс технологий, позволяющих программам вызывать функции или процедуры в другом представлении или в адресном пространстве gRPC – это новый и современный фреймворк для разработки масштабируемых, современных и быстрых API и дословно переводится как система удаленного вызова процедур, разработанный компанией Google еще в далеком 2015 году 💬 Подробнее в статье #GRPC | 🌐 Сетевик Джонни

Хотите стать Linux-администратором или DevOps-инженером? 🐧 Linux — одна из самых распространенных ОС в мире, поэтому знание
Хотите стать Linux-администратором или DevOps-инженером? 🐧  Linux — одна из самых распространенных ОС в мире, поэтому знание ее основных принципов и умение работать с ней может значительно увеличить возможности карьерного роста. OTUS запустил акцию на подготовительный курс «Linux для начинающих». Сейчас курс доступен всего за 10 рублей вместо обычных 7000 рублей!   👉 Записаться на курс — https://otus.pw/djsU/ ✔️  На курсе мы: — Детально разберем основные команды в Linux и научимся работать в консоли — Познакомимся с зомби, сиротами и демонами — Выясним, что такое ядро операционной системы и системные вызовы— Научимся работать со стандартными потоками ввода/вывода — Разберем некоторые особенности файловой системы ext4   Спикер курса — Андрей Буранов, специалист по UNIX-системам в компании Mail.Ru Group. Входит в топ-3 лучших преподавателей образовательных порталов. Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. erid: LjN8KTUa8

📶 Точечный обход блокировок по доменам на роутере с OpenWrt Статья о том, как настроить точечный обход блокировок по нужным
📶 Точечный обход блокировок по доменам на роутере с OpenWrt Статья о том, как настроить точечный обход блокировок по нужным доменам на роутере с OpenWrt. На мой взгляд, это самый удобный способ, который можно реализовать сейчас. Зачем обходить блокировки точечно: ▫️Есть российские сайты, которые блокируют доступ с нероссийских IP-адресов. ▫️Высокий Latency, время ожидания открытия ресурса. Если вы, например, находитесь в Москве, а сервер с сайтом в Подмосковье, то у вас короткий маршрут. Через VPN делается петля через другую страну. Это влияет на скорость загрузки ресурса ▫️Сайты определяют вашу локацию по стране, где расположен VPN-сервер. Например, гугл вас будет приветствовать по-немецки. Нужно будет переключать локацию вручную, чтоб делать поиск по российским ресурсам Проблемы готовых списков IP-адресов Главная проблема - это отсутствие необходимого вам ресурса в подготовленных списках. Как это решать? Можно резолвить домены, получать IP-адреса ресурса и заносить их в свой ещё один список. Со временем эти IP-адреса меняются и придётся делать по новой. Плюсы и минусы использования списков доменов Плюсы: ▫️Вы оперируете доменами, не опускаетесь до резолвинга ▫️Универсальность: подходит для обхода блокировок в любой стране ▫️В sets не будет IP-адреса вашего VPN-сервера ▫️Помимо готового списка доменов, можно добавлять свои прям на роутере ▫️В маршрутизации участвуют только необходимые IP-адреса, полученные из доменов. Меньше IP-адресов в списках - меньше потребление памяти Минусы: ▫️Механизм резолвинга не идеален. При первом обращении к сайту вам придётся немного подождать, чтоб dnsmasq добавил IP-адрес в sets. Но после добавления всё происходит моментально ▫️Существуют приложения, которые не используют DNS-сервер роутера, а используют свою встроенную реализацию резолвинга прям в приложении. Здесь просто требуется отключение этой функции, подробнее в конце статьи. 💬 Подробнее в статье #OpenWrt | 🌐 Сетевик Джонни

🌐 Как за 3 простых шага создать свой VPN и прокси-сервер Даже если вам не нужно обходить блокировки, виртуальная частная сет
🌐 Как за 3 простых шага создать свой VPN и прокси-сервер Даже если вам не нужно обходить блокировки, виртуальная частная сеть и прокси-сервер могут потребоваться для доступа к неработающим в России сервисам или для защиты данных от злоумышленников. Рассказываем, как настроить и раздать OpenVPN через Pritunl и прокси Shadowsocks с помощью Outline. Крупные VPN-сервисы первыми попадают под блокировку. Поэтому, у нас два варианта: ▫️Пользоваться услугами компаний-середнячков. ▫️Научиться ставить VPN и прокси самостоятельно. Первый вариант удобнее: можно выбрать разные локации, есть подписки для нескольких устройств и удобные приложения для смартфонов. Но вместо VPN могут подсунуть обычный прокси и слить персональные данные. Второй вариант безопаснее и дешевле, но требует технических навыков (совсем небольших). Искать зарубежные VPN-сервисы на сайтах-агрегаторах VPN: ▫️vpnpro.com ▫️vpnreports.com ▫️vpnmentor.com ▫️vpntesting.com с таблицей ТОП-50 VPN. Искать зарубежные серверы на сайтах-агрегаторах VPS/VDS: ▫️serverhunter.com ▫️exoticvm.com ▫️vpschecker.com ▫️vpsbenchmarks.com/screener ▫️en.metadedi.net Когда сервер куплен, можно приступать к установке VPN/прокси. В этой статье мы научитесь: ▫️создавать VPN-соединение с помощью Pritunl; ▫️создавать прокси-сервер, используя Outline; ▫️раздавать VPN и прокси другим пользователям. 💬 Подробнее в статье #VPN | 🌐 Сетевик Джонни

TON Storage – прорыв в Web3 или провал? TON Storage - это часть экосистемы TON, изначально спроектированной командой Telegram
TON Storage – прорыв в Web3 или провал? TON Storage - это часть экосистемы TON, изначально спроектированной командой Telegram, во главе с Павлом Дуровым. Она предоставляет возможность хранить, скачивать и делиться файлами децентрализованным способом. Из чего состоит TON Storage? На данный момент TON Storage не сильно связан с блокчейном TON. Чтобы начать использование Storage не нужно покупать криптовалюту и проводить какие-то транзакции. Несмотря на это, все компоненты экосистемы построены на одних и тех же технологиях. Например, для передачи данных используется собственная разработка – ADNL. А для поиска нод и информации о файлах – TON DHT. На какой машине будет работать TON Storage? Для того, чтобы нода могла работать понадобится как минимум 1GHz и 2 ядра CPU, 2GB RAM, 2 GB SSD без учета размера скачиваемых/раздаваемых файлов и сеть 10 Mb/s со статическим IP адресом. TON Storage Daemon Именно через Daemon происходит раздача и скачивание файлов. Чтобы запустить его нужно выполнить команду: ⏺storage-daemon -v 3 -C global.config.json -I <ip>:3333 -p 5555 -D storage-db 💬 Подробнее тут #TONStorage | 🌐 Сетевик Джонни