// Блог и разборы
Публикации и заметки о серверах, инфраструктуре, сетях, безопасности и реальных рабочих задачах.
// Быстрый маршрут
Если вы пришли из поиска и не хотите идти по архиву подряд, удобнее перейти в каталог тем по задачам или сразу открыть услуги.
158 записей в блоге
FreeIPA — система централизованного управления учётными записями для Linux-серверов и рабочих станций. Она решает ту же задачу, что Active Directory в мире Windows: пользователи, группы, пароли, права доступа к серверам …
FusionAuth — сервер аутентификации и управления пользователями, который разработчики строили вокруг API: всё, что можно сделать в панели администратора, можно сделать и запросом к REST API. Его можно разместить на своём …
Что такое Keycloak Keycloak — сервер идентификации с открытым исходным кодом: он берёт на себя вход пользователей, хранение учётных записей и выдачу прав для ваших приложений. Нужен он для того, чтобы не писать …
Сертификаты хорошо защищают туннель, но плохо подходят для управления доступом людей. Когда сотрудников десятки, приходится выпускать и отзывать сертификаты вручную, а уволенный человек продолжает подключаться, пока его …
В этой части разобрано, из чего состоит установка OpenVPN Community и как собрать минимальную рабочую конфигурацию: центр сертификации, сертификаты сервера и клиентов, ключ tls-crypt, файлы server.conf и client.ovpn. …
OpenVPN — это протокол VPN и одновременно программа с открытым исходным кодом, которая его реализует. Проект существует с 2001 года и работает почти на любой системе: Linux, Windows, macOS, BSD, Android, iOS, а также на …
Tailscale, облачный NetBird и ZeroTier удобны, но управление сетью в них остаётся у сторонней компании: она проверяет пользователей, раздаёт ключи и правила доступа. Если это неприемлемо — по требованиям безопасности, …
ZeroTier и NetBird — сервисы для создания частной сети между вашими устройствами поверх интернета, основные аналоги Tailscale. Все три решают одну задачу: компьютеры, серверы и телефоны видят друг друга по внутренним …
Что такое Tailscale Tailscale — это сервис, который объединяет ваши компьютеры, серверы и телефоны в одну частную сеть поверх интернета. Устройства получают постоянные внутренние адреса и соединяются друг с другом …
Mesh VPN — это частная сеть, в которой устройства соединяются друг с другом напрямую, а не через один центральный сервер. Ноутбук, домашний сервер, офисный компьютер и телефон видят друг друга по внутренним адресам, где …