-
(Untitled)
Пришла в голову идея объеденить два VLAN-а в разных облачных датацентрах в один - прокинув между ними туннель VXLAN. Чтобы Ethernet-фреймы между ними ходили, как у себя дома ( Read more... ) -
Облака - белогривые лошадки
За последнее время много вожусь с IaaS-облаком; хочется излить несколько наблюдений, как подходы, принятые в обычных, невиртуализированных системах некритически переносятся в облачную среду ( Read more... ) -
(Untitled)
Проделал небольшой экспериментик - при установке очередного Windows-домена проинтегрировал его в общий DNS. Обычно админы такого не делают - и из нежелания, чтобы их внутренние DNS-записи мог запрашивать любой желающий, и чтобы домен-контроллеры наружу не открывать или отдельные сервера под это дело не городить ( Read more... ) -
(Untitled)
Накатал в технобложик о своих приключениях с load balancer'ом в FortiGate - авось другим бедолагам пригодится ( Read more... ) -
(Untitled)
Про сны ( Read more... ) -
(Untitled)
Ого. Вот это штука поистине революционная: cloudpaging. Молодцы.
Правда, любителям взломанного софта типа меня жизнь усложнит неимоверно. :-)
P.S. А доводилось ли вам когда-нибудь ставить дорогущий 10-гигабитовый свитч в серверную стойку при помощи автомобильного домкрата? -
(Untitled)
Забавно - наткнулся давеча на самую натуральную MitM-атаку. Есть в Азриэли (кто не местный - очень оживлённый торговый центр в Тель-Авиве) бесплатная WiFi-сетка 013NETVISION@Azrieli. И вот при попытке почитать почту через IMAP там беззастенчиво подсовывается фейковый сертификат на imap.gmail.com. Миленько. Интересно, у этого дела как с законностью ( Read more... ) -
(Untitled)
Некоторые мысли по теме сетевой секьюрити ( Read more... ) -
(Untitled)
Ишшо техническое - чтоб было, кому-нибудь да пригодится:
1. Задача: есть несколько внутренних сайтов, которым нужно наладить выход в Интернет. Но поскольку секюрити у них скорее всего так себе, требуется, чтобы перед ними стоял некий фильтр, который бы:- аутентифицировал бы всех юзеров перед тем, как пускать их на внутренние сайты
- пускал бы весь ( Read more... )
- аутентифицировал бы всех юзеров перед тем, как пускать их на внутренние сайты
-
Настройка EAP-TLS на Android
Ещё один компьютерный пост ( Read more... )