Рубрика: Безопасность
-

Используемые термины: Freeradius, FreeIPA, WiFi. Ранее в инструкции Настройка EAP + Freeradius + FreeIPA для авторизации на WiFi было рассказано, как можно настроить авторизацию с использованием EAP-MSCHAP2. Данный метод является универсальным, но требует расширение… Читать далее
-
Используемые термины: FreeIPA, CentOS. Мы добавим второй сервер FreeIPA и настроим репликацию с первым. Предполагается, что у нас уже есть сам сервер — в противном случае, нужно сначала выполнить действия из инструкции Установка… Читать далее
-
Используемые термины: OpenVPN, FreeIPA, CentOS. Рассмотрим отдельной инструкцией настройку аутентификации на OpenVPN через LDAP на базе FreeIPA. Конфигурирование будет выполнено на CentOS 7. Предполагается, что у нас уже установлены серверы OpenVPN и FreeIPA. Настройка FreeIPA Настройка Читать далее
-

Используемые термины: Hashicorp Vault, Hashicorp Consul. Мы рассмотрим настройку отказоустойчивой системы Hashicorp Vault, состоящей из 2 серверов самого Vault и 3-х серверов Consul. Кластер управления паролями будет работать в режиме hot — standby. Предполагается, что у нас… Читать далее
-

Используемые термины: Freeradius, CentOS. Цель данной инструкции — показать пример развертывания и использования сервера аутентификации на базе протокола RADIUS с помощью Freeradius. Мы выполним его установку на CentOS 8 — в итоге мы получим:… Читать далее
-

Используемые термины: FreeIPA, CentOS, Rocky. В инструкции разберем пример установки сервера FreeIPA (аналог Microsoft Active Directory, Samba DC) на Rocky Linux / CentOS. В качестве клиентов будем использовать дистрибутивы на базе RPM (Rocky,… Читать далее
-
Тематические термины: 3proxy, CentOS, Linux, прокси-сервер, SOCKS. Подготовка сервера Установка Базовая настройка Настройка аутентификации SOCKS Дополнительные настройки Настройка портов и прокси-интерфейсов Ограничение пропускной способности Ограничения доступа Подготовка Читать далее
-
Тематические термины: SquidGuard, Squid, CentOS В двух словах, SquidGuard позволяет блокировать нежелательные сайты с помощью списков доменов и URL-адресов. Данные списки можно вести самостоятельно или скачать готовые базы. Программное обеспечение работает как дополнение… Читать далее
-
Тематические термины: Squid, AD, CentOS. Инструкция подразумевает, что у нас уже есть рабочий Squid-сервер. В противном случае, настраиваем, используя инструкцию Установка и настройка Squid на CentOS. Наш сервер будет принимать как… Читать далее
-

В этой статье мы рассмотрим пошаговую настройку прозрачной (SSO — Single Sign On) аутентификации Zabbix 4.0 (и выше) в Active Directory через Kerberos протокол. Конечный результат: заходя на URL Zabbix,… Читать далее