Ответы, понравившиеся пользователю bassoon48

Что лучше 993 SSL/TLS или 143 STARTTLS? В чём разница приниципиальная? Также что лучше 587 STARTTLS или 465 SSL/TLS?

Павел Межуев @mezhuev

Системный администратор

В настоящее время, согласно RFC 8314, следует использовать неявное шифрование, то есть порты 465/TCP (Submissions), 993/TCP (IMAPS) и 995/TCP (POP3S). В частности в разделе 3 сказано:

Previous standards for the use of email protocols with TLS used the STARTTLS mechanism: [RFC2595], [RFC3207], and [RFC3501]. With STARTTLS, the client establishes a cleartext application session and determines whether to issue a STARTTLS command based on server capabilities and client configuration. If the client issues a STARTTLS command, a TLS handshake follows that can upgrade the connection. Although this mechanism has been deployed, an alternate mechanism where TLS is negotiated immediately at connection start on a separate port (referred to in this document as "Implicit TLS") has been deployed more successfully. To encourage more widespread use of TLS and to also encourage greater consistency regarding how TLS is used, this specification now recommends the use of Implicit TLS for POP, IMAP, SMTP Submission, and all other protocols used between an MUA and an MSP.

Однако следует отметить, что на протяжении примерно 20 лет с конца 90-х использование 465/TCP (aka SMTPS) наоборот считалось устаревшим в пользу 587/TCP (Submission). Но сложившаяся практика и всеобщий тренд на TLS изменили положение вещей.

Ответ написан 11 нояб.

5 комментариев

Какую спаморезку использовать перед Exchange 2019? Postfix + calmav какойнить либо proxmox mail gateway или?

Евгений Хлебников @yellowmew

Cloud infrastructure, monitoring engineer. SRE

для начала - попробуйте встроенные в Exchange агенты фильтрации спама, если у вас нет предпочтений. Когда я в последний раз работал с ними они были слабоваты, но MS улучшает многое в корпоративных продуктах, так что может быть и зайдет вам
Если нет - rspamd, clamav. Про касперского говорят еще хорош (но тут платить придется :D)
Еще вариант - использовать внешний сервис для фильрации, раньше был сервис "спаморезка" но давно почтой организации не занимался, не знаю куда делась )

Ответ написан 25 окт.

8 комментариев

Какой существует софт для копирования одного диска на другой?

Drno @Drno

ext4 - это очень даже хорошо. по крайней мере можно восстановить данные в случае если диск посыется
если есть доступ до консоли хранилки, то можете посмотреть вот это - bakula, urbackup, borg
ну или просто rsync бэкапить данные по крону, самый простой и надежный вариант

Ответ написан 07 окт.

10 комментариев

Существуют ли бесплатные или с пробным периодом Нейросети, которым можно скормить файл и чтоб она выдавала другой файл или текст?

dollar @dollar

Делай добро и бросай его в воду.

ChatGPT - даже после скатывания в 4o-mini после интенсивного использования, возможность загрузки файлов и выполнения скриптов остаётся.

Claude - бесплатно доступен sonnet-3.5, это по сути аналог 4o, - около 10 бесплатных сообщений в несколько часов (как и в случае 4o).

В обоих случаях самое сложное - это зарегистрироваться. Как минимум нужен VPN для подсанкционных стран.

Ответ написан 30 сент.

9 комментариев

На сколько актуальные L3 коммутаторы? Как вы делаете VLAN, на самом Mikrotik или ставит L3 комок, потом соединяете L3 и Mikrotik портом ACCESS?

Максим Гришин @vesper-bot

Любитель файрволлов

Frame challenge: а нафига они нужны? Надо L3 - бери роутер, не надо L3 - бери L2-свитч, строй на нем вланы, подключай роутер извне если надо, и на роутере управляй доступом, а свитч останется пакеты гонять, без лишнего функционала. ИМХО L3-свитч это "недо-роутер", зато с кучей портов, и нужен тем, кто не может поднять виртуалку хоть с routerOS хоть с линуксом, и делегировать роутинг на неё.

Ответ написан 05 сент.

8 комментариев

На сколько актуальные L3 коммутаторы? Как вы делаете VLAN, на самом Mikrotik или ставит L3 комок, потом соединяете L3 и Mikrotik портом ACCESS?

Komrus @Komrus

CIO

0. Давайте не будем рассматривать Микротик.
1. Возьмём что-то, что используется в ЦОДах и "супер огромных конторах" (Cisco, Juniper, Huawei и т.п.).
2. Учтём, что Datacenter, Telecom и Enterprise - несколько разные задачи имеют и вендоры предлагают для них разные линейки железок...
3. Определимся, для какого сегмента рынка мы хотим посмотреть.
4. Возьмём рекомендованный дизайн - где какие железки неплохо бы поставить, какие задачи каждая из них выполняет...

И вот на тогда посмотрим - где насколько мощные процы, где что гонять, где что маршрутизировать и т.п.

Ответ написан 05 сент.

2 комментария

Что лучше Mikrotik CCR2116-12G-4S+ или Zywall FLEX 700H?

Strabbo @Strabbo

или я не прав?

ты прав

или просто вкорячить ещё 1 Zywall и сидеть пердеть не париться

много плюсов за этот вариант

P.S. Можно и без вланов

Ответ написан 30 авг.

Комментировать

Попадает ли мультикаст в другую подсеть на Некротике через туннель EoIP?

Дмитрий @Stariyded

Сетевой админ

Без igmp proxy мультикаст трафик не выйдет за границы бродкаст-домена

Ответ написан 14 мая

7 комментариев

Возможно ли настроить резервную PTR запись на другом IP для почты?

ky0 @ky0

Миллиардер, филантроп, патологический лгун

PTR - это обратный резолв, айпи в доменное имя. Соответственно, у одного доменного имени может быть сколько угодно айпи, указывающих на него. Но с почтовой точки зрения проверяется, помимо прочего, совпадает ли прямая и обратная запись.

Сделать несколько А-записей с разными айпи можно, это общепринятая практика.

Ответ написан 07 апр.

13 комментариев

Можно ли бросить HTTPS 443 и на VPN (sstp допустим) и на nginx (сайт) в одной сети?

Drno @Drno

Вам надо настроить на чем то reverse proxy. Если Ваш ВПН и реверс прокси умеют по SNI распределять - то можно. если не умеют - то немножно)

Зачем нужен softether, когда есть ocserv...

Ответ написан 11 мар.

7 комментариев

Split-tunneling. Вопрос про маршрутизацию debian+ikev2 strongswan на Windows. Всё работает но есть вопрос -?

CityCat4 @CityCat4 Куратор тега VPN

//COPY01 EXEC PGM=IEBGENER

Подписался на вопрос - он мне крайне интересен, но почитать сейчас времени нет.

Ответ написан 28 февр.

8 комментариев

Split-tunneling. Вопрос про маршрутизацию debian+ikev2 strongswan на Windows. Всё работает но есть вопрос -?

Ivan Ustûžanin @IvanU7n

nothing interesting here

на https://docs.strongswan.org/docs/5.9/interop/windo... приведён пример конфига dnsmasq для полного заворота трафика в туннель через DHCPINFORM
для изменения маршрутов нужно в конфиг dnsmasq прописать свои сети в строку
dhcp-option=tag:msipsec,249,
ну и сделать 255.255.255.255 доступным через туннель добавив его в leftsubnet

встроенный виндовый клиент работает только так, т.е. он настраиваемый удалённо в плане маршрутов, но через одно место

Ответ написан 27 февр.

1 комментарий

В чем смысл оптики до квартиры?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Расскажу как это в Екатеринбурге =)
В новом районе, поголовно в каждой квартире торчит оптика от Ростелекома. После покупки квартиры у меня лично особо не было вариантов к какому провайдеру подключиться. Однако не слишком всё плохо от монополии (ну или пока). РТК ставит в квартиру эриксоновский коммутатор \ точку доступа и свою ТВ приставку.
В итоге через одно волокно я получаю широкополоску, телевидение, при желании телефон. Для телевидения я могу смотреть фильмы онлайн, ставить на паузу и тыды.

В общем я думаю это много выгоднее, особенно если заранее планировать развитие сервисов и инфраструктуры.

Ответ написан более трёх лет назад

5 комментариев

Как объединить Zyxel USG1900 (с интернетом) с другим Zyxel USG60 без интернета (подсети разные 2 штуки)?

mordo445 @mordo445

Попробуйте вот так переделать, после добавить статические маршруты для промежуточной сети из 65.0/24 на 35.1/30, а в последнюю дайте интернет с usg1900. Можно без создания vlan, просто зоны lan использовать. Должно работать лучше. Выбор сети на ваш вкус конечно, 35 для примера

Ответ написан более года назад

10 комментариев

Можно ли как то понять это проблема Woocommerce (WordPress) админки или моего хостинга nginx?

R3n0 @r3n0

// _ AppSec // Bug Bounty / Legal Hacking

Привет.

И самое главное я не помню было ли так изначально и что там должно быть?

Эта ерунда используется для внутренних уведомлений WooCommerce, всяких промо-акций и прочего мусора, который проталкивает разработчик. Вот эта ерунда и падает в этот самый Inbox. Выглядит это так:

А когда мусора там нет, то выглядит это вот так:

Можно ли как то понять это проблема Woocommerce (WordPress) админки или моего хостинга nginx?

Эта ошибка связана, если не запамятовал, с количеством передаваемых в URL символов. Чаще всего ломается из-за плагинов тюнинга или безопасности, но в более редких случаях из-за конфига веб-сервера.

Ответ написан более года назад

3 комментария

Изменение кол-ва товара в мини-корзине без обновления страницы (AJAX). Нужен скрипт?

Антон Иванов @karminski

Senior React.JS Developer

Из всего вышенаписанного вообще не понятно чего вы хотите. Вам нужно в чем то помочь? Задайте чёткий вопрос. Вы хотите похвастаться своей "разработкой"? Выложите ваш код на гитхаб. Сообщество оценит. Или нет.

Ответ написан более года назад

1 комментарий

Войдите на сайт