По вашему запросу ничего не найдено :(
Убедитесь, что запрос написан правильно, или посмотрите другие
наши статьи:
Умение настраивать VLAN (Virtual Local Area Network) или виртуальные локальные сети - одно из самых базовых умений, которым должен обладать системный администратор. Сегментирование сети с помощью VLAN-ов строго необходимо для PCI, HIPAA и прочих стандартов безопасности, и, кроме того, это помогает сохранять “чистоту” и порядок в больших сетях. Настройка VLAN-ов на маршрутизаторах MikroTik не является сложной задачей, подробнее о шагах настройки вы можете прочесть ниже.
Дизайн VLAN в организации
Первым шагом в сегментировании сети должен быть не настройка маршрутизатора, а понимание будущей схемы в целом - предпочтительно нарисовать схему на листе бумаги, использовать ПО наподобие Microsoft Visio и т.д. К тому же, если ваша сеть должна соответствовать стандартам безопасности, которые были перечислены выше, то практически не нужно ничего придумывать - в описании стандартов есть подробные инструкции что и как должно быть сегментировано. Однако, чаще всего, сегментирование происходит для общей оптимизации сети - и тут необходимо будет что-то придумать самому. На наш взгляд, проще всего отразить структуру организации в схеме VLAN-ов. Каждый департамент должен находится в собственном VLAN-е, т.к каждый департамент обладает своими собственными уникальными функциями, и, скорее всего, различными правами доступа. Также в отдельные VLAN-ы необходимо поместить сервера и дисковые хранилища.
Для серверов и хранилищ рекомендуется использовать отдельные коммутаторы, но, для маленьких компаний это часто невозможно из-за лимитированного бюджета.
К тому же, с помощью таких инструментов как Torch или NetFlow можно будет контролировать и мониторить трафик каждого департамента. Гостевая сеть также должна быть помещена в отдельный VLAN, который будет полностью изолирован от внутренней сети. Беспроводные сети также должны находится в своем VLAN, таким образом весь трафик мессенджеров, обновлений мобильных приложений и т.д будет полностью отделен от основной сети.
Транковые протоколы VLAN
В нашем сценарии у нас есть только один роутер, и создадим VLAN-ы для HR (192.168.105.0/24), бухгалтерии (192.168.155.0/24) и гостевую сеть (192.168.1.175.0/24). Если у вас получится создать три VLAN-а, то, очевидно, получится создать и сто - в нашем примере мы описываем создание только трех VLAN-ов для простоты и прозрачности примера. IP-адреса для каждого VLAN-а также были выбраны случайным образом - для вашей организации, скорее всего, адресация будет иной. В нашем случае, маршрутизатор подключен к коммутатору по интерфейсу ether2, с 802.1q транком между ними - эта схема также известна под именем “роутер на палке” (router on a stick). Мы не будем углубляться в детали касаемо свитча - это может быть Cisco, HP и т.д - потому что 802.1q транки одинаковы практически на всех платформах - если у вас какой-нибудь необычный свитч, то вам стоит просто обратиться к документации и прочесть, как выполняется конфигурация транкового порта. Наш маршрутизатор также обладает подключением к WAN на порту ether1 - все пользователи в VLAN-ах будут использовать его для доступа к интернету.
Создание VLAN-ов на MikroTik
Сперва необходимо создать VLAN-ы на маршрутизаторе и назначить их на интерфейс ether2. После этого, интерфейс ether2 будет автоматически настроен как 802.1q транк и не будет доступен для трафика без тэгов, что означает, что до конца настройки этот линк будет “лежать” - поэтому строго рекомендуется выполнять эти действия во в нерабочее время.
/interface vlan
add comment="HR" interface=ether2 name="VLAN 105 - HR" vlan-id=105
add comment="Accounting" interface=ether2 name="VLAN 155 - Accounting" vlan-id=155
add comment="Guests" interface=ether2 name="VLAN 180 - Guests" vlan-id=180
Крайне рекомендуется всегда давать понятные имена интерфейсам и писать комментарии - в дальнейшем это может сильно облегчить администрирование сети и обучение новых системных администраторов. Как мы упомянули выше, создание VLAN-ов и назначение их на физический порт ether2 автоматически изменит тип инкапсуляции на 802.1q, но вы нигде этого не увидите - даже если выведете всю информацию об интерфейсе.
Назначаем IP-адреса
Далее, необходимо назначить сетевые адреса, чтобы VLAN интерфейсы могли работать как шлюзы:
/ip address
add address=192.168.105.1/24 comment="HR Gateway" interface="VLAN 105 - HR"
add address=192.168.155.1/24 comment="Accounting Gateway" interface="VLAN 155 - Accounting"
add address=192.168.180.1/24 comment="Guests Gateway" interface="VLAN 180 - Guests"
На всякий случай, еще раз обращу ваше внимание на то, как важно комментировать интерфейсы для удобства в дальнейшем. На данном моменте у нас уже настроены VLAN-ы и у них назначены сетевые адреса. Если у вас не используется DHCP, а используется статическая адресация - на этом настройка VLAN в общем-то закончена. Следующим шагом (этот шаг, соответственно, опционален) является настройка DHCP на VLAN интерфейсах, для того чтобы клиенты внутри каждого VLAN могли автоматически получить динамический IP-адрес.
DHCP для VLAN
Для начала, необходимо установить адресные пулы для каждого из VLAN-ов:
/ip pool
add name=HR ranges=192.168.105.2-192.168.105.254
add name=Accounting ranges=192.168.155.2-192.168.155.254
add name=Guests ranges=192.168.180.2-192.168.180.254
Далее, настраиваем DHCP с опциями для DNS и шлюзов:
/ip dhcp-server network
add address=192.168.105.0/24 comment="HR Network" dns-server=8.8.8.8,8.8.4.4 gateway=192.168.105.1
add address=192.168.155.0/24 comment="Accounting Network" dns-server=8.8.8.8,8.8.4.4 gateway=192.168.155.1
add address=192.168.180.0/24 comment="Guest Network" dns-server=8.8.8.8,8.8.4.4 gateway=192.168.180.1
В данном случае мы используем DNS сервис от Google.
Далее, добавляем ранее настроенные пулы на VLAN интерфейсы:
/ip dhcp-server
add address-pool=HR disabled=no interface="VLAN 105 - HR" name=HR
add address-pool=Accounting disabled=no interface="VLAN 155 - Accounting" name=Accounting
add address-pool=Guests disabled=no interface="VLAN 180 - Guests" name=Guests
Адресные пулы соответствуют настроенным сетям, и именно такие DHCP опции как шлюз и DNS присваиваются конкретной DHCP инстанции. Смысл присвоения DHCP для каждого VLAN в том, чтобы у вас была возможность контролировать сроки выдачи адреса (lease times), опции и т.д для каждого сегмента сети, что дает большой простор для оптимизации и контроля DHCP в вашей организации.
Настройка VLAN на коммутаторе
На данном этапе настройки вам необходимо будет назначить порты доступа на ваших свитчах на конкретные VLAN-ы, и клиенты, которые будут подключены к этим портам будут находится в их VLAN и получать соответствующие IP-адреса по DHCP. Теперь уже вам решать, какие VLAN будут полностью изолированы друг от друга, а какие смогут “общаться” - осталось только настроить соответствующие правила на фаерволле. Как правило, мы разрешаем доступ только абсолютно необходимого трафика в VLAN - если разрешить весь трафик, тогда теряется смысл сегментирования.
Здесь вы можете найти список бесплатных полезных онлайн-инструментов для разработчиков, которые помогают им в их повседневной работе.
Как и у любого разработчика у вас есть некоторые задачи, о которых следует позаботиться. Например, такие задачи, как быстрая компиляция, запуск и тестирование строки кода, форматирование кода, преобразование некоторого кода или его экспорт в виде изображения, редактирование или преобразование изображения и многие другие подобные задачи.
Мы собрали список из 40 бесплатных онлайн-инструментов, которыми будут полезны как backend, так и frontend разработчикам.
Компиляторы кода
Компиляторы используются для быстрой компиляции вашего кода и его запуска для просмотра результатов. Они довольно полезны, когда вам необходимо быстро протестировать какой-то фрагмент кода, но вы не хотите открывать новое окно IDE для этого.
DotNetFiddle
Используя DotNetFiddle, вы можете быстро скомпилировать и запустить код C#, F# и VB.NET.
JSFiddle
Используя JSFiddle, вы можете быстро скомпилировать и запустить код JavaScript. Этот компилятор поддерживает множество фреймворков JavaScript, таких как vanilla JavaScript, CoffeeScript, Babel, TypeScript, Vue, React и другие.
OnlineGDB
OnlineGDB – это онлайн-компилятор и онлайн-отладчик для C, C++, Python, PHP, Ruby, C#, VB, Perl, Swift, Prolog, Javascript, Pascal, Bash и многих других языков.
IdeOne
Используя IdeOne, вы можете быстро скомпилировать и запустить код на многих языках программирования.
VScode
Облачная версия Visual Studio Code от Microsoft
Инструменты форматирования кода
Инструменты форматирования кода используются для быстрого форматирования кода в презентабельный вид, где стоят все пробелы, соблюдены все отступы и другие элементы.
JSONLint
JSONLint – это инструмент для проверки и форматирования для JSON, облегченного формата обмена данными. Просто скопируйте и вставьте код, наберите или введите URL-адрес в редакторе выше и позвольте JSONLint проверить и привести в порядок ваш бардак в коде JSON.
SAML Developer Tools
SAML Developer Tools – это набор инструментов, в основе которых лежит язык разметки утверждений безопасности (SAML - Security Assertion Markup Language). Это основанный на XML формат данных открытого стандарта для обмена данными аутентификации и авторизации между сторонами, в частности, между поставщиком удостоверений и поставщиком услуг.
Web Formatter
Используя Web Formatter, вы можете отформатировать код HTML, XML, CSS, JavaScript, PHP и JSON в несколько простых шагов. Вставьте свой код в текстовое поле, выберите необходимый шаг табуляции и нажмите кнопку форматирования.
Code Beautify
Code Beautify – это отличный набор различных инструментов для разработчиков, который включает в себя компиляторы, средства форматирования, преобразователи и т.д. Я определенно рекомендую иметь его у себя в арсенале.
Swagger Editor
Swagger Editor позволяет редактировать спецификации API Swagger в YAML прямо в браузере и просматривать документацию в режиме реального времени.
SQLime
SQLime — это онлайн-площадка SQLite для отладки и обмена фрагментами SQL.
TablesGenerator
TablesGenerator - Генератор таблиц для LaTeX, HTML, Markdown, MediaWiki и простого текста.
JWT Debugger
Декодируйте ваши JWT токены.
Преобразователи
Преобразователи используются для того, чтобы преобразовать код из одного формата в другой.
Carbon
Используя Carbon, вы можете создавать красивые изображения исходного кода и делиться ими. Начните печатать или перетащите файл в текстовую область, чтобы начать.
Hilite
Hilite преобразует ваши фрагменты кода в красивый печатный формат HTML, который легко встраивается в записи блога, электронные письма и веб-сайты. Просто скопируйте исходный код в левое окошко, выберите язык и цветовую гамму и нажмите «Highlight!». HTML из правого окошка теперь можно вставить в свой блог или электронное письмо, никаких внешних файлов CSS или JavaScript не требуется.
QuickType
Используя QuickType, вы можете преобразовать любой объект JSON в объект на предпочтительном вам языке.
HTML Encoder
Используя HTML Encoder, вы можете кодировать текст или файл в формат HTML при помощи только вашего браузера. Просмотрите закодированный текст или загрузите его в виде файла.
HTML Decoder
Используя HTML Decoder, вы можете декодировать текст или файл, закодированный в формат HTML, при помощи только вашего браузера. Просмотрите декодированный текст или загрузите его в виде файла.
URL Encoder/Decoder
Используя URL Encoder/Decoder, вы можете кодировать или декодировать URL.
Base64 Encode
Base64 Encode позволяет кодировать в формат Base64 или декодируйте из него с помощью различных дополнительных параметров.
Hash Online Tools
Получиайте значения хеша различных типов (SHA256, MD5 и тд) при помощи Hash Online Tools
PineTools
PineTools позволяет форматировать текст - изменять регистр, удалять дубликаты и пустые строки, добавлять текст в конец строки, менять табы на пробелы (и наоборот) и многое другое.
Графические редакторы
Графические редакторы используются для внесения некоторых правок в изображения или даже для создания изображения с нуля. Некоторые из этих инструментов довольно сложны, поскольку предоставляют множество профессиональных инструментов и возможностей на уровне экспертных инструментов, таких как Photoshop.
PhotoPea
Если совсем просто, то если вы знакомы с Photoshop, то и PhotoPea вам понравится.
Pixlr
Pixlr – это инструмент №1 для редактирования и дизайна изображений. Вы можете бесплатно редактировать фотографии и создавать потрясающие дизайны прямо в браузере, на телефоне или компьютере. Можно начать с абсолютно пустого холста, какой-то фотографии или видео, а можно выбрать один из профессионально созданных шаблонов.
Lunapic
Lunapic – один из лучших онлайн-редакторов изображений, которые я когда-либо видел. Вы можете наслаждаться большим набором инструментов и функций, которые помогут вам облегчить вашу работу.
Средства для изменения размера изображений и преобразователи изображений
Средства для изменения размера изображений используются для изменения размера изображений без снижения его разрешения и качества. Некоторые из этих инструментов позволяют сохранять прозрачный фон без замены его сплошным цветом. Также в этом разделе конверторы изображений из одного формата в другой.
ResizePng
ResizePng – это самый простой в мире онлайн-инструмент для изменения размера изображений в формате Portable Network Graphics (PNG). Просто импортируйте файл PNG в редактор слева, и вы мгновенно получите PNG-изображение нового размера справа. Бесплатно, быстро и очень мощно.
ResizeImage
Используя ResizeImage, вы можете загрузить изображение, обрезать его, повернуть, изменить его размер, сделать фон прозрачным, выбрать формат выходного изображения, оптимизировать изображение и, наконец, скачать окончательное изображение.
Img2Go
Используя Img2Go, вы можете преобразовать изображение из одного формата в любой другой формат. Здесь представлен отличный набор инструментов, которые помогут вам выполнить работу в несколько простых шагов.
Дополнительно
Здесь представлен список онлайн-инструментов самого различного назначения.
Regex101
Regex101 – отличный инструмент, который поможет вам создать регулярное выражение и проверить его на соответствие тестовым входным данным. Помимо этого, он выполняет еще и обучающую функцию, он предоставляет вам анализ регулярного выражения, разбивая его на части и объясняя каждую его часть.
Markup Validation Service
Markup Validation Service проверяет правильность разметки веб-документов в форматах HTML, XHTML, SMIL, MathML и т.д. Если вам необходимо проверить что-то специфическое, например, каналы RSS/Atom или таблицы стилей CSS, содержимое MobileOK, или найти неработающие ссылки, то для этих целей существуют другие доступные средства проверки достоверности. В качестве альтернативы вы также можете попробовать наше средство проверки достоверности, основанное не на DTD.
PingDom
PingDom поможет вам проанализировать скорость загрузки вашего сайта. Тест разработан таким образом, чтобы можно было определить, что на веб-странице является быстрым, что медленным, а что слишком большим и т.д. Это поможет сделать ваш сайт более быстрым. Если кратко, то это простой в использовании инструмент, созданный для того, чтобы помочь администраторам и веб-разработчикам по всему миру оптимизировать производительность своих веб-сайтов.
Minifier
Minifier удаляет пробелы, комментарии, объединяет файлы и оптимизирует/сокращает несколько схожих программных шаблонов. Он в своем арсенале имеет огромный набор тестов.
Online UUID Generator
Online UUID Generator генерирует случайный UUID
Caniuse
Caniuse показывает поддержу HTML/CSS/JS функционала в различных браузерах.
ReqBin
ReqBin - это онлайн-инструмент тестирования API для REST и SOAP API.
Piesocket Websocket Tester
С помощью инструмента Piesocket вы можете протестировать любой сервер WebSocket.
SEO translit
SEO Транслит переводит URL веб-адрес страницы в удобный для восприятия транслит по всем правилам Яндекса и Google.
Diagrams.net
diagrams.net (ранее draw.io) — бесплатное онлайн-программное обеспечение для создания диаграмм.
Any API
Any API содержит документацию и тестовые консоли для более чем 1400 общедоступных API
CSS3 Generator
CSS3 Generator поможет вам быстро создать сложные свойства, такие как box-shadow, градиенты, переходы и многое другое. Кроме того, для каждого свойства он предоставит информацию о поддержке свойства браузером.
В современном мире технологий все изменяется с такой скоростью, что то, что вчера еще было небольшим стартапом, сегодня может оказаться стандартом для индустрии. А принятые стандарты сегодня настолько быстро перерабатываются и изменяются, что необходимо постоянно быть в курсе изменений, для того чтобы соответствовать им.
Сейчас уже никого не удивляет видеоконференцсвязь, хотя несколько лет назад казалось, что это привилегия для топ-менеджеров больших компаний, но сейчас любой рядовой сотрудник может беспрепятственно воспользоваться ВКС для связи со своими коллегами. Отрасль ВКС продолжает активно расти и развиваться. Так какие же изменения нас ждут в мире видеоконференцсвязи?
Видеосвязь где угодно
Прошли времена когда для того чтобы связаться с коллегами из другого города нужно было набиваться большой кучей в комнату на другом конце офиса, оборудованную видеотерминалом, чтобы провести короткое совещание, где больше времени тратилось на подготовку, чем на само общение. Теперь у нас есть возможность участвовать в видеоконференциях не только из переговорных комнат и рабочих мест, а буквально, откуда угодно, благодаря мобильным устройствам. Собеседование в кафе с планшета и деловые переговоры в транспорте с телефона скоро станут обыденностью и позволят экономить кучу времени и всегда быть на связи, несмотря на все препятствия. И индустрия уделяет значительное внимание мобильным платформам, и появляются решения как от небольших компаний предлагающих свои приложения для мобильных, такие как Zoiper или Bria, так и гиганты вроде Cisco, с приложениями Jabber и WebEx или Polycom со своим RealPresence. Не отстают и мессенджеры, добавляющие поддержку видео в свои приложения. Сейчас для видеозвонков можно использовать Skype, Facebook Messenger, Google Duo, Google Hangouts, WhatsApp, Viber, Imo и этот список постоянно растет.
Видеоконференции в облаках
Сейчас все сильнее и сильнее развивается модель SaaS (Software as a Service), когда поставщик услуги размещает все на своих мощностях, и предоставляет пользователю удаленный доступ. Это удобно, потому что пользователю не нужно закупать оборудование для видеоконференций, создавать инфраструктуру и иметь специализированный персонал который будет следить за этим всем. Гораздо проще, особенно для небольших компаний, платить ежемесячную плату, которая будет в разы меньше, чем стоимость покупки и развертывания серверов для ВКС, и сразу получить готовый сервис с технической поддержкой. Например, сейчас популярны сервисы от компаний Zoom, Polycom, Cisco WebEx, но появляется все больше небольших компаний, которые способны представить достойную конкуренцию текущим участникам рынка. Одним из таких новых участников может стать набирающий популярность сервис appear.in, позволяющий совершать видеозвонки через браузер, использую технологию WebRTC.
Рост видеотрафика
Процент коммуникаций с использованием видеоконференций неуклонно растет с каждым годом. Растет число пользователей, передающих видеотрафик, увеличивается качество картинки и звука и поэтому при проектировании сетевых инфраструктур нужно учитывать что видеотрафик, который очень сильно чувствителен к задержкам и потерям, будет продолжать расти. Также нужно подстраиваться к изменениям и провайдерам – клиенты будут уходить, если на видеконференциях будет разваливаться картинка и пропадать звук. При этом есть еще видеохостиги, стриминговые площадки, онлайн-кинотеатры и прочие ресурсы, основным контентом у которых является видео, и их количество продолжает расти. В связи с этим вендоры разрабатывают оборудование, которое специально предназначено для обработки и передачи видео – такой, например, является линейка маршрутизаторов ISR (Integrated Services Router) от компании Cisco, архитектура которых предлагает мультимедийные сервисы унифицированных коммуникаций, давая возможность спроектировать сеть, готовую к росту видеотрафика.
Унификация и интеграция
Согласитесь, как было бы удобно, если бы все коммуникации мы могли бы осуществлять из одного приложения аудио- и видео-звонки, отправлять электронную почту клиенту, делиться изображением с экрана, обсуждать в чате новый проект с коллегами и чтобы все это еще было бы в CRM. Сейчас все стремится к тому, чтобы либо приложения сразу включали в себя все необходимые функции, либо чтобы все отдельные части бесшовно интегрировались, и у конечного пользователя и создавалось впечатление единой экосистемы, без необходимости приключаться между пятью разными приложениями и еще пятью другими, если появилась необходимость работать удаленно с мобильного устройства. Чем больше развивается технология, тем больше внимания уделяется удобству пользователей. Сейчас можно выделить решение Cisco WebEx, позволяющее делать видео и аудиозвонки, конференции, чаты и имеющее возможность интегрироваться с большим числом приложений, таких как Google Drive, Box, Slack, Twitter, Trello, Goolgle Calendar, IFTTT, Microsoft SharePoint и другими. Или решение Polycom предоставляющее аудио и видеоконференции и интегрирующееся с Microsoft 356 и Skype For Bussiness. Пока что все это работает не совсем бесшовно и интеграция есть не таким уж и большим числом сервисов, поэтому разработчикам есть куда стремиться, а на рынке есть место для новых игроков.
Будущее видеоконференций
А какое развитие может ждать нас дальше? Отрасль видеоконференцсвязи развивается очень динамично и следит за новыми разработками в различных областях. Например, новым трендом может стать активно развивающаяся виртуальная реальность (VR), которая может вывести видеоконференции на новый уровень, создав невиданный ранее эффект присутствия. Или это могут быть нейронные сети, позволяющие изменять окружение в кадре так, чтобы создавалось впечатление, что вы находитесь в тихой переговорной комнате, а не в шумном аэропорту, для более комфортного восприятия. И поскольку видеоконференций проводится все больше и больше, то большое внимание будет уделяться безопасности, ведь никто не хочет, чтобы их переговоры стали достоянием общественности. Нужно продолжать следить за тем, что происходит вокруг и всегда быть в курсе последних тенденций.