Укажите не более 3-х пунктов.
Укажите не более 3-х пунктов.
В предыдущей заметке мы познакомились с рефлексивными списками доступа Reflexive ACL, позволяющими реализовать базовые функции межсетевого экрана с отслеживанием состояний сессий — Stateful Firewall.
Дальнейшим развитием этой технологии стал CBAC, который представляет собой уже полноценный межсетевой экран и поддерживает инспекцию протоколов прикладного уровня.
Идея CBAC состоит в инспекции информации в проходящем через маршрутизатор трафике, специфичной для каждого из поддерживаемых протоколов и разрешение ответного трафика в списке доступа ACL, работающем в противоположном направлении.
Согласитесь, это очень похоже на Reflexive ACL, но только в CBAC выполняется более глубокая инспекция, затрагивающая не только общие протоколы TCP/UDP/ICMP, но и протоколы прикладного уровня, такие как FTP, HTTP, ESMTP, DNS и многие другие.
Вот и наступил Новый 2018-й год, отшумели праздники, отгремели канонады ночных фейерверков, и жизнь снова возвращается в свое привычное русло.
Точнее, скажем так, Новый Год практически наступил. Я давно уже не следую заветам Ильича, КПСС и Правительства, когда и что надо делать, что должно наступать, и когда что праздновать.
Скорее, следую естественному ходу природных явлений, движению планет, Солнца и Луны. И в данном случае, Восточному календарю. Так что, реально 2018-й год начнется только 16 февраля.
Позади месяц путешествий по Индии, горячий 30-градусный океан, старый добрый Гоа и дивный, уже практически родной за 15 лет ежегодных поездок Арамболь.
Ну а в Москве, все же наступила настоящая снежная русская зима.
И я с одинаковым удовольствием наслаждаюсь и горячим океаном, и глубоким снегом 🙂
Наконец, удалось выкроить немного свободного времени и дошли руки слегка привести в порядок блог. Это первый пост с 2016 года, и призван он оживить общение, добавить интерактивности, а так же напомнить о существовании проекта LearnCisco.Ru и облегчить обратную связь.
Теперь еженедельно я буду публиковать здесь полезную для ИТ-шников информацию и новости.
Так же существенно упрощен механизм общения в блоге, вы можете оставлять комментарии и задавать вопросы, не регистрируясь. Достаточно лишь указать ваше имя и e-mail при отправке комментариев.
А чтобы оперативно получать новости, пожалуйста, оформите подписку по этой ссылке.
Что же касается собственно темы и сути этого поста — «Новые технологии и тенденции», то сейчас стали особенно актуальны вопросы информационной безопасности. Многие реально пострадали и от WannaCry, и от Пети / Не Пети.
Поэтому, в ближайших выпусках вопросам сетевой безопасности я уделю особое внимание.
Из тенденций, в первую очередь, просматривается всеобщая виртуализация всех и вся, а также активное использование Облаков.
С точки зрения ИТ-шника, я бы порекомендовал внимательно присмотреться к проекту EVE-NG, позволяющему легко собрать собственную виртуальную лабораторию, включающую как виртуальное сетевое оборудование различных производителей, так и виртуальные машины с различными операционными системами, например Window, Linux.
Если лень собирать самому, то вы всегда можете арендовать уже готовую лабораторию. Список лабораторных работ постоянно пополняется. Подробнее об онлайн лаборатории проекта LearnCisco.Ru и ее возможностях можно посмотреть по этой ссылке.
Проект EVE-NG по предлагаемым возможностям, стабильности и удобству работы уже давно оставил далеко позади GNS3.
Такие известные ИТ тренеры мирового уровня, как Narbik, Terry Vinson, Anthony Sequiera уже сегодня используют EVE-NG при проведении своих живых классов и записи учебных видео курсов. И это только начало.
Проект EVE-NG предлагает такие варианты продуктов:
Сравнение основных возможностей:
Мой следующий видео курс будет посвящен именно EVE-NG: установке, настройке и практической работе.
Вот, пожалуй, пока и все. Спрашивайте, комментируйте, предлагайте. И не забудьте подписаться на рассылку, чтобы первыми узнавать все новинки.
P.S.
Кстати, на днях я запускаю серию писем с материалами по сетевой безопасности, не пропустите!
В середине января 2016 года проектом был выпущен новый релиз эмулятора GNS3 v1.4.0, а в первых числах февраля уже сразу несколько версий v1.4.1 — v1.4.3.
В этой статье я постараюсь кратко пробежаться по его основным отличиям от предыдущей линейки версий 1.3.x, и дать некоторые практические рекомендации.
Более подробно все это будет разобрано в ближайшем обновлении видео курса . Для покупателей версии 3.0 это обновление будет доступно бесплатно, и я всех персонально оповещу о его готовности. А пока что, самое важное!
Выпущен новый релиз видео курса – версия v3.1 от Февраля 2016 г. В состав обновления входят:
