netadminpro.pl

Każdy z nas korzysta z serwera DHCP, ale nie każdy wie jak taki serwer działa.   Ponieważ nagrałem odcinek na temat konfiguracji takiego serwera na MikroTiku, to w dzisiejszym podkaście opowiadam szerzej o następujących aspektach takiej implementacji:   1. Po Co Serwer DHCP?  2. Jak Działa Serwer DHCP?  3. Zabezpieczenia Powiązane z Serwerem DHCP  4. Statyczny adres IP vs...

Jeżeli tego jeszcze nie stosujesz, a masz taką funkcjonalność to rozważ VRF dla MGMT.   Dzisiaj 4 najważniejsze zagadnienia stosowania VRFów:   1. Co to jest VRF  2. Dlaczego warto stosować VRF dla MGMT?  3. Inne przypadki użycia  4. Kroki konfiguracji VRF   Dołącz do naszej strony fanów na Facebook:    https://www.facebook.com/Netadminpropl-111335100473269/...

Każdy atak składa się z kilku etapów, przykładowe kroki typowego ataku:  1. Rozpoznanie celu  2. Pozyskanie pierwszego dostępu  3. Rozpoznanie dostępnych systemów od "środka"  4. Poszerzenie przejęcia kolejnych systemów  5. Eskalacja uprawnień do maksymalnie wysokich  6. Wyprowadzenie danych/szyfrowanie danych  7. Usunięcie śladów ataku.   Dołącz do naszej s...

Żeby się skutecznie chronić warto znać techniki ataku.    Dzisiaj opowiadam o typowych etapach ataku Ransomware.  Poznaj swego wroga - czyli w tym podkaście więcej na temat etapów wykonywania ataków na sieci firmowe.   Dołącz do naszej strony fanów na Facebook:    https://www.facebook.com/Netadminpropl-111335100473269/  #netadminpro_pl #ransomware

Wireguard z założenia prosty do konfiguracji protokół i faktycznie nie jest skomplikowany.  Nie wszystko jest jednak trywialne gdy zdecydujesz o połączeniu różnych typów dostępów.   Dzisiaj opowiadam o haczykach konfiguracji w scenariuszu bardziej życiowym i bardziej skomplikowanym niż książkowy przykład.  Mam nadzieję że będzie przydatny dla Ciebie, jeżeli coś będzie nie jasne napi...

Czas się czegoś nauczyć...   Przychodzi czas w życiu każdego inżyniera przygotowania się do egzaminu.   Miałem okazję przejść ostatnio bezpłatny kurs na temat sposobu uczenia się do egzaminów sieciowych.  To czego się nauczyłem można streścić w 5 punktach:  1. Plan Nauki  2. Rozumienie Treści  3. Notowanie  4. Powtarzanie  5. Czas   Jeżeli chcesz mądrze...

Wireguard z założenia prosty do konfiguracji protokół i faktycznie nie jest skomplikowany.  Nie wszystko jest jednak trywialne, gdy zdecydujesz o połączeniu różnych typów dostępów.   Dzisiaj opowiadam o haczykach konfiguracji w scenariuszu bardziej życiowym i bardziej skomplikowanym niż książkowy przykład.  Mam nadzieję że będzie przydatny dla Ciebie, jeżeli coś będzie nie jasne nap...

Obawiasz się że Twój router Mikrotik’a może zostać przejęty?   Dzisiaj przedstawiam podstawowe zasady budowania zasad bezpieczeństwa na firewall’u Mikrotik RouterOS.   Częsty problem właściwego zabezpieczenia dotyczy zwłaszcza usług wystawionych do Internetu, jak np. DNS.   Dobrą praktyką jest udostępnianie dostępu z publicznego adresu jedynie do usług VPN, pozostałe usługi wystawia...

Historia Cathrine jest niecodzienna, zaczynała od pracy ochroniarza a dzisiaj pracuje w Cisco.   Czy jest możliwe nie mając wyższego wykształcenia zostać certyfikowanym ekspertem Cisco?   Jak widać można w USA, a jak to się ma do naszych lokalnych warunków?   Dzisiaj opowiadam o swoich doświadczeniach i moich wnioskach jakie możliwości masz dzisiaj w zakresie samoedukacji.   Na...

Nowy Czarny Koń wkracza na rynek połączeń VPN.   Czy to koniec IPSec’a oraz SSL VPN’a?   Dla rozwiązań konsumenckich być może w dłużej perspektywie.  Dla rozwiązań korporacyjnych, będzie to jedna z nowych możliwości połączeń.   Dzisiaj więcej na temat wad i zalet WireGuard’a dla zastosowań firmowych.   Dołącz do naszej strony fanów na Facebook:    https://www.fac...

Rewolucja dzieje się na naszych oczach, tylko większość osób o tym nie wie.   Co się zmienia?  Od 2019 roku implementowany jest protokół HTTP/3 w przeglądarkach Chrome oraz Firefox.   Dlaczego to jest kluczowe?  Bo w wersji HTTP/3 usunięto wykorzystywanie protokołu TCP na rzecz UDP.  Tak, czyli na poziomie sieciowym ruch HTTP jest realizowany tylko po UDP (WOW).   Cie...

Jeżeli konfigurujesz sieć nakładkową, czyli jakikolwiek tunel, to możesz się spotkać z problemem utraty pakietów.   Dlaczego tak się dzieje?  W dzisiejszym podkaście wyjaśniam 5 podstawowych pojęć związanych ze zjawiskiem fragmentacji lub odrzucania pakietów:  1. MTU  2. MSS  3. DF  4. MO  5. TCP/UDP Dołącz do naszej strony fanów na Facebook: https://www.facebook...

Dużo się zmienia w technologiach sieciowych, jeżeli jesteś ciekaw co jest aktualnie na topie w 2022r. - dzisiaj odcinek na ten temat.   Omawiane zagadnienia:  1. SD-WAN  2. 5G  3. Wi-Fi 6  4. AI  5. Automatyzacja   Chcesz więcej informacji?   Dołącz do naszej strony fanów na Facebook:   https://www.facebook.com/Netadminpropl-111335100473269/ #sdwan #5g...

Czy da się podłączyć użytkowników zdalnych poprzez IPSec’a w oparciu o IKEv1?  Nie, jeżeli chciałbyś uwierzytelniać dostęp w oparciu o login i hasło.   Czy są na to rozwiązania?  Oczywiście L2TP jest „protezą” najczęściej stosowaną we współpracy z IPSec’em.   Nowocześniejszą i wygodniejszą alternatywą jest wykorzystanie IKEv2, w ramach której możemy wykorzystać:  - EAP-MSC...

Dzisiejszy odcinek jest dla osób poszukujących rozwiązania VPN, odpowiada na pytanie jakie są główne kategorie rozwiązań VPN.   Kategorie użycia:  1. Open Source  2. Komercyjne:  - Relatywnie nie drogie  - Kosztowne   Zacząć należy od naszego scenariusza użycia i tego co będziemy oczekiwać od rozwiązania VPN.   Jeżeli jesteś na poczatku drogi to pewnie pomyślisz...

Microsoft Entra to nowy pakiet produktów do którego dołączony został Azure Active Directory.  AAD może pełnić funkcję nie tylko SSO (Single Sign-On) z opcją MFA (Multi Factor Authentication), ale również funkcję systemu IAM/IdM (Identity Access Manager / Identity Manager).   Co oprócz tego mamy w pakiecie Microsoft Entra? - Permission Manager - Verified ID.  W dzisiejszym odcinku wi...

Posiadanie wiarygodnej wiedzy o zatrudnionych pracownikach to klucz do budowy systemu bezpieczeństwa w naszej organizacji.   Jeżeli mamy tylko jedną bazę w postaci Active Directory, do której są wpisywani i wypisywani użytkownicy to sprawa jest relatywnie prosta, każdy dostęp do wszystkich systemów weryfikujemy na AD i mamy spójne zarządzanie tożsamością.   Życie niestety nie jest najczę...

IF-MAP, czyli protokół wymiany informacji między systemami sieciowymi takimi jak:  1. Firwall  2. VPN  3. NAC  4. Routers   Co zyskujemy dzięki temu?  Mamy możliwość przekazywania informacji o sesjach użytkowników w tym również o ich identyfikacji.   Dzięki temu możemy przypisać politykę bezpieczeństwa per użytkownik, a nie adres IP, który najczęściej się zmienia...

CASB- Cloud Access Security Broker, cóż to takiego jest i czy Tobie jest potrzebne?  Jeżeli używasz rozwiązań chmurowych i chciałbyś zabezpieczyć ten dostęp to rozwiązanie klasy CASB.   Dzisiaj omawiam bardziej szczegółowo czym jest CASB i jakie są warianty jego implementacji.   Chcesz więcej szczegółów?  W moim podkaście opowiadam o przykładach obrazujących koncepcję Gartnera....

SSO, czyli Single Sign-On w wydaniu Microsoft’u pod środowiska współpracujące chmurą Azure.  Nowoczesny system bezpieczeństwa w dostępie do zasobów, powinien umożliwiać dostęp jedynie po uwierzytelnieniu.  Z drugiej strony, żeby rozwiązanie było użyteczne, chcemy, aby logowania do poszczególnych systemów były automatyczne.   Potrzebujemy więc rozwiązania klasy SSO.   Jeżeli do...

Czym jest koncepcja przedstawiana przez Gartnera?   Chodzi o przechodzenie od zarządzania wyspowymi produktami bezpieczeństwa do zintegrowanego systemu.   Ładnie brzmi, ale co to konkretnie oznacza?  Najkrócej - chodzi o automatyzację przesyłania informacji między systemami bezpieczeństwa.   Chcesz więcej szczegółów?  W moim podkaście opowiadam o przykładach obrazujących k...

SWG - Secure Web Gateway, dodatkowa brama chroniąca komunikację HTTP oraz HTTPS.   Przed czym chroni i w jakich warunkach warto jej użyć?   Dzisiaj odpowiadam na te pytania.   #netadminpro_pl #swg #http #https #secure_web_gateway

Użycie VPN’a i podłączenie się do sieci jest oczekiwanym rezultatem konfiguracji dowolnego połączenia VPN.   Typowym pytaniem przed jakim staje osoba konfigurująca to czy cały ruch przesyłamy do naszej firmy przez tunel, czy tylko jego część.   Dzisiaj wyjaśniam jakie są możliwości i jak są realizowane.   Dołącz do naszej strony fanów na Facebook:   https://www.facebook.com/Net...

Spotkałem się ostatnio z terminem CARTA i dzisiaj przybliżam koncepcję Gartner’a dotyczącą najlepszych praktyk w dostępie do sieci.    Znajomość koncepcji może się przydać przy rozważaniu nowych produktów zawierających omawianą funkcjonalność.   Dołącz do naszej strony fanów na Facebook: https://www.facebook.com/Netadminpropl-111335100473269/  #netadminpro_pl #carta

Najbardziej podstawowy mechanizm ograniczania dostępu do sieci stosowany na przełączniku, nadające się do bardzo małych środowisk, gdzie brakuje systemu Radius.   W dzisiejszych czasach nawet proste przełączniki zarządzalne wspierają protokół Radius, ale nie zmienia to faktu, że wielu administratorów ma nadal jedynie taką możliwość dostępną w swojej sieci :/   Dzisiaj kilka słów na temat...