- https://github.com/jitsi/jitsi-meet – бесплатный ВКС (видео/аудио конференции). Может быть интегрировать в rocket.chat.
- https://apps.google.com/meet/ – бесплатный ВКС от google
- Частый вопрос – организация доступа к камерам без внешнего IP у роутера, за которым находятся камеры, решения в порядке моего приоритета:
- VPN на шлюз с внешним сервером IP и маршрутизация внутри VPN – безопасно и достаточно просто при наличии внешнего VPN сервера
- Облачный или не совсем контроллер (DVR) – cloud access ivideon, unify или другой, зачастую за $
- DYNDNS (при необходимости с пробросом портов для нескольких камер)
- Все таки покупка внешнего IP.
Category: Devices
MikroTik: разные заметки
- Summary: Универсализация (швейцарский нож) и функционал богаче cisco, копеешная цена, но производительность не слишком высокая, много багов и багофичей, но стабильный конфиг найти можно и обычно это самый первый.
- При настройке и RADIUS и локальных учетных записей в ААА по умолчанию проверяется наличие учетной записи в локальной базе, а только потом в RADIUS: The RADIUS server database is consulted only if no matching user access record is found in the router’s local database.
Network: эволюция производительности сетевых устройств и трансиверов (100G, 200G, 400G, 800G, 1600G)
- С точки зрения физики (про оценку см. глазковые диаграммы)
- 25G достаточно «нежный» интерфейс в сравнении с 10G
- 50G еще более
- 100G – это четыре 25G (4x25G lines), причем может отваливаться один из lane независимо от других (подробнее так же в глазковые диаграммы)
- 50G – это восемь 50G (8x50G)
- Про новые модули до 800G (про 1600G / 1.6T выше) в отдельной статье SFP: НОВЫЕ МОДУЛИ SFP28 (25G), QSFP28/CFP2-4 (100G), QSFP-DD (400G-800G), OSFP (400G-800G)
- (новая информация выше) Сервера по линкам в 2021 (данные Ethernet Networking Division Intel на основе предсказания Dell):
- 50% – 10G
- 50% – over 10G
- 25G – 20%
- 50G – 20%
- 100G – 10%
- 400G NIC
- Nvidia/Mellanox ConnectX-7 (CX7)
- Broadcom Thor2
- AMD Ultra Ethernet — Pensando Pollara 400GbE
- 100G NIC
- Mellanox/NVIDIA ConnectX5, ConnectX6,
- Intel E810 (Q)SFP28
- Ростелеком активно закупает 100G магистральное оборудование (напр.
Network: Cisco Catalyst разное
- Cisco live sessions – catalyst switches troubleshooting (разбирал обе презы подробно)
- Cisco live session – Cisco Enterprise Silicon (не разбирал презу подробно)
MINI-LINK 6352
Актуальные mini-link
Появилась идея использования РРЛ Ericsson MINI-LINK 6352, которая способна по докам вендора дать 5 Gbps по воздуху (10 Gbps если включить пару с каждой стороны) вместо двух пролетов 1G, собранных в агрегации. Причем это все на нелицензируемых частотах 70-80ГЦ, что может значительно ускорить запуск канала.<br><br> Читать дальше
Security: classic firewall (history), Cisco ASA
Источники:
- Про NGFW (FirePower) в отдельной статье
- Про классические файрволы (ASA) в отдельной статье (этой)
- Видео от Газинформсервис (ГАЗ-ИС)
- Второе видео
- Дока по базовой настройке Cisco ASA из второго видео Описание настроек КМЭ, в ней например подробно описана установка FirePOWER (SFR, подозреваю сокращение от SourceFiRe) модуля для Cisco ASA
https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configure-firepower-00.html#anc7<br><br> Читать дальше
Security: Cisco IronPort AsyncOS based solutions (WSA, ESA) – Web & Email security, WAF
- Популярные WAF международные
-
- Imperva WAF
- Radware AppWall
- Akamai Kona Site Defender
- Akamai Web Protection
- F5 Advanced WAF
- FortiWeb WAF
- Barracuda WAF
- Популярные WAF РФ
- Nemesida WAF
- Вебмониторэкс
- PT AF (Application Firewall)
- Про Network: Proxy (direct/redirection, transparent) отдельная статья.
Основные подходы к защите веб-сайтов
1.<br><br> Читать дальше
Network: общее о SD-WAN и Cisco SD-WAN
SD-WAN
- Cisco SD-WAN
- VMware SD-WAN
- Kaspersky SD-WAN
- Bi.zone SD-WAN
- low touch provisioning cisco ngfw/ftd в статье про ngfw/ftd
- Богатка и Клещ🤣
- Форти SD-WAN очень похоже на решение для пивной палатки 🤣
Заметки по результату изучения SD-WAN Cisco на базе множества открытых источников.<br><br> Читать дальше
Cisco SOHO: Cisco Small Business RV Series Routers (RV1xx, RV3xx)
О серии роутеров на сайте самой Cisco.
- Крайне функциональный и простой в настройке роутер от Cisco (на основе обзора Cisco RV340). Цена всего 20к рублей.
- Поддерживает 4 WAN аплинка
- 2 WAN аплинка в виде линков 1G
- 2 WAN аплинка в виде USB модемов
- С меткой P – устройства с поддержкой PoE (удобно для камер/AP)
- С меткой W – модель с Wi-FI 802.11 ac
- Поддерживает множество серверов VPN, подключение возможно со стандартными VPN клиентами (не только any connect).
Network: VMware SD-WAN
SD-WAN
Материалы
- АйТиБорода “Ни единого разрыва” VMware SD-WAN
- Презентация
VMware SD-WAN (VeloCloud) – топ в Magic Quadrant 2020 Wan EDGE (SD-WAN), далее уже Fortinet, Cisco, etc.
- Сценарий – любые филиалы, проблемные или не проблемные, требующие надежные/особые сервисы (офисы банков, страховых компаний, медицинские и проч).