Разберем третий.

Сначала нужно включить SSH форвардинг на роутере: /ip ssh set forwarding-enabled=local

Коннектимся к роутеру по SSH. Не забывайте при этом использовать авторизацию по ключам - это самый безопасный способ. При коннекте по SSH указываем опцию форвардинга портов (ssh -L 8291:127.0.0.1:8291 admin@router.bubnovd.net)

После чего подключаемся WinBox'ом на локалхост. При этом фаерволом роутера можно закрыть подключение на порт винбокса (TCP 8291) со всех адресов, кроме 127.0.0.1.

Если в строке подключения ssh указать вместо 127.0.0.1 другой адрес (который есть у роутера - например, фиктивный адрес бриджа), то в Active Users будем видеть этот адрес. Это можно использовать для логирования действий юзера. Нужно толкьо разобраться как (и возможно ли) разрешать разным юзерам подключаться с разных адресов.

Пока писал это, идея реализзации такого пришла, но пока выглядит сложновато. Может подписчики посоветуют как реализовать такое проще. И вообще, как вам идея такой секурности?

P.S.: проверял с Ubuntu. Под виндой должно работать с PuTTY. Для маков ограничений не вижу

https://privacy.sexy/

Enforce privacy & security on Windows and macOS

#security #privacy #windows

А ещё у них классное описание архитектуры

#aws #cicd

Много пишут о том как сдать экзамены, как к ним готовиться, что читать. А я написал о том, что ждет вас в процессе самого экзамена. Да, запустить экзамен не проще, чем подготовиться к нему. Надеюсь, я один такой счастливчик =)

Статья о том как нам самом деле работают X.509 сертификаты. Очень хорошее чтиво чтобы решить наконец-то разобраться, начать читать, отложить немного на потом и никогда не вернуться. https://darutk.medium.com/illustrated-x-509-certificate-84aece2c5c2e
Я прям несколько раз прикладывал усилия чтобы сразу прочитать, а не откладывать.

Официальные лабы для AWS

И пачка лаб для разных облаков

#AWS #GCP #Azure #Cloud #Lab

Сегодня у нас на YAC/e было немало разных анонсов, но в тему этого канала, похоже, один.
Выложили в открытый доступ онлайн-учебник по машинному обучению от ШАД.
Он:
- освежит знания о важных для машинного обучения разделах математики;
- объяснит, как учить модели и оценивать их качество;
- даст представление о том, как ML применяется на практике;
- расскажет о подходах к осмыслению принципов работы нейросетей и о том, какие идеи глубинного обучения сильнее прочих повлияли на развитие ML-отрасли.
Для начала доступна лишь базовая часть учебника; новые главы будут опубликованы позднее, поэтому следите за обновлениями. И он того стоит ;)
https://academy.yandex.ru/dataschool/book

Ещё немного статей про Mikrotk RouterOS

#mikrotik #routeros #link

И ещё один интересный блог о сетях и ИТ
У автора много интересных лаб. Рекомендую почитать!

#networks #lab #link

​​AWS Architecture Monthly Magazine

Хочется чего-нибудь почитать по AWS, возможно, в пути или где вообще нет интернета? Может быть у вас всегда с собой Kindle или же, как я, предпочитаете бумажный вариант?

Есть классное место. Уже несколько месяцев читаю и наслаждаюсь. Ведь это не просто ссылка, которая растворится через какое-то время в вашей ленте. Это можно распечать, засунуть в рюкзак, забыть, а потом получить в лесу, или на даче без связи, истинное удовольствие.

https://aws.amazon.com/architecture/architecture-monthly/

Реально качественные статьи, тематическая подборка по для каждого месяца, лучшие авторы и рекомендации экспертов, подборка видео по теме, решения и описание референсной архитектуры — всё на самом высшем уровне. В pdf версии ссылки кликабельные (в бумажной, к сожалению, нет😀).

Очень рекомендую. Начиная с мая 2021-го года вёрстка и наполнение радикально изменились — каждый месяц увеличивается объём и качество. В AWS вспомнили про нас, кто любит читать бумагу и электронные книжки. Надеюсь, на выходе можно будет подписаться на регулярное издание и получать по (физической) почте.

На картинке журналы AWS Architecture Monthly, cкачать pdf:

▫️ November 2021 IoT for the Edge
▫️ October 2021 Aerospace
▫️ September 2021 Advertising Technology
▫️ August 2021 Sustainability

#design

Как оказалось, уже месяц как в сеть выложили записи всех докладов с весеннего Highload++.

https://www.youtube.com/playlist?list=PLH-XmS0lSi_xQtVkWsUMSVUScK_3G_LUP

​​"Как мы проверяли конфигурацию, хороша она или нет? Никак. Просто на глазок, вносим изменения напрямую через CLI и молимся. Даже функция отката конфигурации была недоступна."- интересная история о том как развернули автоматизацию сети в компании Hostinger.

Часть1
Часть2

Круто, спасибо!- 🔥
На будущее пригодится!-👍
Мне не интересно!- 😏

Хотите обсудить? Айда в чат - https://news.1rj.ru/str/automate_devnet

Больше ресурсов вы можете найти по хештегам:
#netdevops #success_story