Телеграм канал «Системный администратор - Сетевые технологии - Компьютерная помощь»

@sysadmin1

SDN в Proxmox — мощный инструмент для управления сетями. Как работают виртуальные сети и зоны

Функция Software-Defined Network (SDN) в Proxmox VE позволяет создавать виртуальные зоны и сети (VNet), упрощая настройку сложной сетевой инфраструктуры и многопользовательской изоляции.

00:00 | Intro
00:34 | Обзор меню настроек SDN
02:00 | Proxmox 9 - SDN Fabrics
02:59 | Стандартные сетевые настройки в Proxmox
03:52 | Основы работы Software-Defined Network
04:51 | Для чего SDN? Когда использовать и где применять?
06:20 | Установка SDN в Proxmox
07:47 | SDN: как работает Simple Zone? Обзор
08:16 | SNAT, Routing в SDN
09:48 | Jump-Bastion Host. Когда применяется?
10:56 | SDN Simple Zone. Создание и настройка.
13:58 | Тест работы SDN Simple Zone
18:02 | IPAM а SDN. Что это?
18:37 | SDN - VLAN Zone. Что это и как работает.
20:41 | SDN - VLAN. Создание, настройка и тест.
24:37 | SDN - QinQ Zone. Обзор. Как работает.
27:10 | QinQ - практическое применение.
29:10 | Параметры настроек в QinQ SDN
30:59 | SDN - VXLAN Zone. Что это и как работает.
33:47 | Коротко о EVPN Zone.
34:35 | VXLAN - создание и настройка. Тест

источник

@sysadmin1

🖥 Мини-NAS на NanoPi M4 (статья на Eng)

Автор собрал домашний NAS на базе NanoPi M4 с минимальными затратами и при этом сохранил функциональность. В статье пошагово описывается:

- выбор железа и корпуса;
- подключение SATA-адаптера для HDD;
- настройка Armbian;
- использование OpenMediaVault для управления;
- оптимизация питания и охлаждения.

По сути, это недорогая альтернатива готовым NAS-решениям, где можно получить контроль и гибкость за счёт DIY-подхода. Отличный вариант для тех, кто хочет поднять личное хранилище на SBC и при этом разобраться в деталях настройки.

https://cgomesu.com/blog/Nanopi-m4-mini-nas/

@sysadmin1

Утраиваем бюджет на продвижение в Директе

Запустите первое продвижение в Яндекс Директе
с утроенным бюджетом и ИИ-помощником ✨

Используйте один из промокодов :

При пополнении от 10 000 ₽
+20 000 ₽
Промокод START20

При пополнении от 15 000 ₽
+30 000 ₽
Промокод START30

Зарегистрироваться

#реклама
direct.yandex.ru
О рекламодателе

30-летний разработчик пишет код своими руками

@sysadmin1

Сон тоже вычеркивай давай

@sysadmin1

🔐 SSL-сертификаты: какой формат выбрать и чем они отличаются?

При работе с HTTPS, веб-серверами, балансировщиками и приложениями системным администраторам регулярно приходится конвертировать сертификаты. Разберёмся, что означает каждое расширение.

📄 PEM (.pem, .crt, .cer, .key)

Самый распространённый формат.

✅ Кодировка: Base64 (текстовый вид)

Используется в:

* Nginx
* Apache
* HAProxy
* OpenSSL
* Let's Encrypt
* Linux-системах

Внутри может содержать:

* сертификат;
* приватный ключ;
* цепочку сертификатов (CA).


📦 PKCS#7 (.p7b, .p7c)

Формат для хранения цепочки сертификатов.

Особенности:

* не содержит приватный ключ;
* используется в Windows и Java;
* удобен для передачи промежуточных сертификатов.


📗 DER (.der, .cer)

Двоичный вариант сертификата.

✅ Кодировка: Binary

Используется:

* Java
* некоторые сетевые устройства
* отдельные API и встроенные системы

Если нужен текстовый вид - легко конвертируется в PEM через OpenSSL.


🔑 PKCS#12 (.pfx, .p12)

Формат "всё в одном".

Содержит:

* сертификат;
* приватный ключ;
* цепочку CA.

Обычно защищается паролем.

Используется:

* Microsoft IIS
* Windows Certificate Store
* Azure
* импорт в браузеры
* VPN и корпоративные приложения


⚡ Самые полезные команды OpenSSL

# DER → PEM
openssl x509 -inform der -in cert.der -out cert.pem

# PEM → DER
openssl x509 -outform der -in cert.pem -out cert.der

# Создать PFX
openssl pkcs12 -export \
-out cert.pfx \
-inkey private.key \
-in certificate.crt

# Посмотреть содержимое сертификата
openssl x509 -in cert.pem -text -noout

# Проверить срок действия
openssl x509 -enddate -noout -in cert.pem

💡 Запомнить проще всего:

* PEM - стандарт де-факто в Linux.
* DER - бинарная версия PEM.
* PFX/P12 - сертификат + приватный ключ + цепочка в одном файле.
* P7B - только сертификаты, без приватного ключа.

#SSL #TLS #OpenSSL #Linux #Nginx #Apache #SysAdmin #DevOps #PKI #Security #LetsEncrypt

@sysadmin1