СЕТЕВЫЕ ТЕХНОЛОГИИ НА ПРАКТИКЕ:
vESR, OpenVPN И OPENCONNECT server

Современные сетевые технологии требуют практических навыков. Доступ к реальному оборудованию ограничен, поэтому мы используем виртуальные среды.

О чем первая книга этой серии: Пошаговое руководство для новичков и инженеров по работе с виртуальным маршрутизатором vESR от Eltex в симуляторе GNS3. Настройка, схемы, лабораторные работы.
Во второй книге этой серии: Углубленный курс настройки различных сетевых протоколов и служб в маршрутизаторе vESR от Eltex в симуляторе GNS3, таких как DHCP, NAT (SNAT и DNAT), SSH, GRE-over-IPsec, OSPF, VRRP, eBGP и MPLS. Особое внимание уделяется практическим лабораторным работам по подключению офисов, организации доступа в Интернет и обеспечению защищенной связи между ними.
О чем третья книга серии: Практическое руководство по развёртыванию сервера удаленного доступа OpenConnect (ocserv). По шагам описан процесс по развертыванию сервера и клиентов в Windows, Linux, Android. Даны практические рекомендации по диагностике и поиску неисправностей.
Четвертая книга серии доступна по ссылке: В ней описана по шагам процедура развертывания сервера OpenVPN и клиенты доступа в Linux, Windows и Android. Купить ее и ознакомиться с предварительными версиями отдельных глав можно по ссылке в блоге с доп. главами

Скачано раз:

Практическое руководство по развёртыванию сервера удаленного доступа. Это не «быстрый гайд за вечер», а учебное пособие для тех, кто хочет понимать суть процессов.

В книге разобраны:

• Подготовка среды (VMware + GNS3) и установка Debian 12 без «подводных камней».
• Сборка и компиляция OCserv из исходников.
• Настройка PKI (генерация сертификатов) и аутентификация.
• Подключение клиентов Windows и дебаг.

Скачано раз: /

Гримуар системного администратора: OpenVPN Server
Практическое руководство по настройке, диагностике и эксплуатации.

Перед вами исчерпывающее практическое руководство по развертыванию, защите и администрированию инфраструктуры виртуальных частных сетей на базе OpenVPN Community Edition и Debian 12. Автор книги — сетевой инженер с более чем 40-летним стажем — предлагает отказаться от слепого копирования чужих конфигураций и интуитивного поиска ошибок. В основе книги лежит сквозной лабораторный стенд в симуляторе GNS3, точно имитирующий реальную сетевую топологию, провайдеров и маршрутизацию за NAT.

Книга проведет вас по всем этапам построения отказоустойчивой инфраструктуры:

• От глубокого анализа стека (L3/L4) и маскировки TLS-трафика (tls-crypt);
• До реализации концепции Zero Trust через индивидуальные директивы CCD и современный брандмауэр nftables.

Особое внимание уделено сложным промышленным сценариям: резервированию каналов связи, интеграции со шлюзами Cisco ASA и тонкой настройке VPN-клиентов на SOHO-роутерах Keenetic.

Издание адресовано системным администраторам, сетевым инженерам и специалистам по информационной безопасности, которые хотят выстроить предсказуемую, безопасную и защищенную от блокировок сеть удаленного доступа уровня Enterprise.