// Блог и разборы
Публикации и заметки о серверах, инфраструктуре, сетях, безопасности и реальных рабочих задачах.
// Быстрый маршрут
Если вы пришли из поиска и не хотите идти по архиву подряд, удобнее перейти в каталог тем по задачам или сразу открыть услуги.
147 записей в блоге
FusionAuth: Вызов гигантам с фокусом на API Введение В то время как Keycloak может казаться громоздким титаном для корпоративного мира, FusionAuth входит на арену с куда более дружелюбной повесткой. Этот сервис …
Keycloak: Открытый исходный код и большие амбиции Введение В мире, где всё больше сервисов переносят управление пользователями на сторонние плечи, Keycloak предлагает иной путь. Этот проект — не просто набор API для …
Проблема сертификатов в большом масштабе В предыдущих статьях мы обсуждали, что OpenVPN использует сертификаты для аутентификации. Этот метод надёжен, но имеет существенные недостатки: Неудобство для пользователей: …
VPN: Не только кнопка “Включить” Для многих пользователей VPN — это просто кнопка “Включить”. Однако, когда речь идёт о создании собственного защищённого туннеля, важно понимать его архитектуру. …
OpenVPN: Проверенный временем стандарт Введение В мире, где скорость и простота WireGuard стали новым стандартом, OpenVPN остается одним из самых надёжных и гибких VPN-протоколов. Он работает как на классических …
Когда контроль важнее всего Сервисы вроде Tailscale и NetBird удобны, но они полагаются на сторонний сервер управления, который отвечает за аутентификацию, распределение ключей и обмен информацией о маршрутах. Для тех, …
Когда Zero-config VPN — это не только Tailscale Хотя Tailscale стал эталоном простоты, он не единственный игрок на поле Zero-config VPN. ZeroTier и NetBird предлагают схожую функциональность, но с важными архитектурными …
Что такое Tailscale? Tailscale — это VPN-сервис, который позиционирует себя как Zero-config VPN. Он использует протокол WireGuard для создания защищенной mesh-сети между всеми вашими устройствами. Ключевое отличие от …
Эволюция удалённого доступа Традиционные VPN-сервисы, которые большинство из нас знает, работают по принципу “hub-and-spoke” (звезда). Это означает, что весь трафик от клиента к защищаемой сети проходит через …
Динамическая маршрутизация на Keenetic: BGP и OSPF Когда статической маршрутизации недостаточно В большинстве домашних сетей маршруты просты: весь трафик отправляется через одного провайдера. В таких случаях достаточно …