Каких-то пару десятков лет назад большинство сайтов работали без SSL-шифрования и это давало возможность файерволам легко заглядывать в пролетающий трафик и вылавливать вредоносные файлы и куски кода. Теперь же мы живём в то время, когда сайта, работающего по HTTP днём с огнём не найдёшь. Весь трафик шифруется и это сильно снизило возможности аппаратных файерволов по поиску зловредов.

Перед системными администраторами встаёт нелёгкий выбор. С одной стороны, можно отлавливать вредоносов на конечном устройстве, устанавливая антивирусы и оплачивать лицензии за каждое рабочее место. С другой стороны, лучше было бы «отстреливать» их ещё на подходе, но для этого устройству надо видеть незашифрованные данные. Сегодня мы посмотрим, как Zyxel USG Flex 200H решает эту дилемму и каким образом не позволяет разнообразной малвари проникать в защищаемую сеть.

Аппаратный файервол обычно интегрируют в сеть, когда обеспечивать защиту конечных пользователей программно становится слишком дорого и неэффективно. Вместо того, чтобы отдельно настраивать защитное программное обеспечение на каждом рабочем месте, проще выделить на роль секьюрити отдельную железку и управлять ей из единой точки. Это позволит защитить сеть от внешних и внутренних угроз, будь то злоумышленник или неосторожный пользователь.

В этой статье мы расскажем про модель USG Flex 200H, предназначенную для обеспечения безопасности сетей небольших компаний. Традиционно, раскрутим все болтики и посмотрим, как устройство выглядит изнутри. Наливайте кофейку и усаживайтесь поудобнее.

За последние 20 лет интернет сильно изменился. Сейчас уже не встретить вырвиглазного Flash-баннера с мигающей надписью «Click me!» и примитивного трояна по ту сторону гиперссылки. Почти все современные сайты де-факто используют TLS и этим защищают пользователя от перехвата чувствительных данных. Всё больше законодательных инициатив направлено на то, чтобы сделать интернет безопаснее.

Вот только интернет по-прежнему остаётся достаточно опасным местом для тех, кто пренебрегает основами сетевой безопасности. И если домашнему пользователю порой достаточно установить какой-либо программный комплекс антивирусной и сетевой защиты, то в рамках даже небольшого бизнеса возникает необходимость в более серьёзной защите.

Сегодня у нас на обзоре аппаратный файервол Zyxel USG Flex 100AX, являющийся продолжателем славных традиций линейки ZyWALL и предназначенный для работы в небольших офисных сетях. Традиционно, в нашем блоге на Хабре, мы развинтим эту железку и посмотрим на неё изнутри, чтобы вам этого делать не пришлось. Наливайте себе кружечку крепкого чая и добро пожаловать под кат.

Мы уже не раз в нашем блоге на Хабре рассказывали о технологии AV over IP, которая позволяет гонять 4K-видеопотоки не с помощью HDMI, а используя для этой цели IP-сети. Можно ошибочно думать, что это актуально лишь для каких-нибудь спортивных баров и концертных площадок. Это один из способов разом решить целый пул проблем возникающих при проектировании и построении диспетчерских пунктов. В этой статье мы расскажем об этом на примере дата-центра.

В прошлой статье мы разобрались с внешним видом, индикаторами и даже заглянули внутрь коммутатора. Теперь пришла пора его подключить и посмотреть, каким образом системные администраторы и сетевые инженеры могут управлять этим устройством и контролировать его параметры.

Мозг любит играть с нами. Новый автомобиль пахнет вовсе не розами, а летучими соединениями из пластика, резины и краски. Но нам этот резкий запах нравится, поскольку ассоциируется с достижением заветной цели и исполнением мечты.

Новое серверное железо тоже имеет свой уникальный запах, знакомый каждому системному администратору или инженеру. И он нравится по схожим причинам, ведь в распакованной коробке лежит долгожданный девайс, который давно хотелось пощупать своими руками, например, управляемый коммутатор с PoE: Zyxel XMG1930-30HP.

Сегодня мы распакуем его, взглянем на комплектацию и в общих чертах расскажем, что этот коммутатор умеет. Не церемонясь, вскроем корпус и покажем внутреннюю компоновку и качество пайки. Заодно выясним, повлиял ли мировой дефицит чипов, о котором не раз писали на Хабре, на производство такого железа.

Очень сложно дать точное определение индустрии гостеприимства, поскольку она объединяет в себе множество отраслей, сотрудничающих друг с другом. Причиной коллаборации можно считать проявление внимания к гостям и удовлетворение их потребностей. Когда вы бронируете себе номер в отеле, то в большинстве стран мира вам предложат в качестве услуги беспроводной доступ в интернет по технологии Wi-Fi. С точки зрения клиента — эта услуга элементарна и само собой разумеющееся явление. Вам надо лишь узнать имя Wi-Fi сети и пароль, который позволит к ней подключиться, то есть всё, как дома.

Но с точки зрения системного администратора, отельная Wi-Fi сеть — это боль как в настройке, так и в обслуживании. Нужно обеспечить стабильный уровень сигнала во всех номерах, приходится задумываться о безопасности гостей и разбираться с возникающими сетевыми проблемами. Любой сбой в такой сети напрямую влияет на имидж отеля, а иногда даже сети отелей. Для гостей из других стран Wi-Fi в отеле часто единственный способ оставаться онлайн, так что его стабильная работа превращается в часть гостеприимства и общего впечатления от визита.

Каждый начинает своё утро по-разному. Кто-то с чашки кофе и сигареты, кто-то с разминки и заплыва в море, а кто-то первым делом берёт смартфон, чтобы почитать новости или посмотреть смешные видео с котиками. Но так было не всегда. Каких-то 30 лет назад, чтобы зайти в сеть, до неё надо было вначале дозвониться. Dial-up в то время был практически единственным способом доступа, а помимо интернета были обособленные BBS (Bulletin Board System) и FidoNet, объединявший различные BBS в глобальную сеть.

От качества соединения напрямую зависело сколько времени будет занята телефонная линия. И чем лучше модем адаптировался к условиям соединения, тем меньше потом приходилось платить за связь. Выбор потребительских модемов был большой, но существовали и профессиональные модели. Сегодня мы вас познакомим с одной из таких моделей, своего рода Range Rover в мире модемов тех лет.