По вашему запросу ничего не найдено :(
Убедитесь, что запрос написан правильно, или посмотрите другие
наши статьи:
Для того, чтобы нормально пользоваться инструментом Terraform, нам понадобится текстовый редактор с плагином, понимающим язык разметки Terraform (HCL). Это необходимо для того, чтобы было удобно писать код для поднятия инфраструктуры. На самом деле, код можно писать в каком угодно текстовом редакторе, но наиболее удачно подходит текстовый редактор Atom.
Для Windows установка очень простая. Идем на сайт www.atom.io, сайт автоматически определяет версию операционной системы и нажимаем на кнопку скачать. Дальнейшая инсталляция под операционную систему Windows очень простая - запуск файла и нажатие несколько раз кнопки Далее.
В случае если мы хотим работать из-под операционной системы Linux, заходя на сайт мы видим, что сайт предлагает скачать нам установочные пакеты в вариации deb и rmp. Но возможно пойти нам и другим путем. Заходим на сайте в документацию, находим Atom Flight Manual.
Далее выбираем с левой стороны Installing Atom, а вверху тип операционной системы.
Далее мы видим описание инсталляций для разных ОС семейства Linux. Для Ubuntu и для CentOS.
При инсталляции на Ubuntu:
wget -qO - https://packagecloud.io/AtomEditor/atom/gpgkey | sudo apt-key add -
Скачиваем ключ и помещаем в хранилище.
sudo sh -c 'echo "deb [arch=amd64] https://packagecloud.io/AtomEditor/atom/any/ any main" > /etc/apt/sources.list.d/atom.list'
Обновляем список депозитарий командой apt update, а также обновляем сам репозиторий. Ну собственно и последующая инсталляция непосредственно самого текстового редактора Atom.
sudo apt-get install Atom
Инсталляция на CentOS в принципе аналогичная.
Скачиваем и добавляем ключ.
sudo rpm --import https://packagecloud.io/AtomEditor/atom/gpgkey
sudo sh -c 'echo -e "[Atom]
name=Atom Editor
baseurl=https://packagecloud.io/AtomEditor/atom/el/7/$basearch
enabled=1
gpgcheck=0
repo_gpgcheck=1
gpgkey=https://packagecloud.io/AtomEditor/atom/gpgkey" > /etc/yum.repos.d/atom.repo'
Теперь мы можем воспользоваться пакетным менеджером yum или dnf
sudo dnf install Atom
sudo dnf install atom-beta
Или если установлен альтернативный пакетный менеджер yum или операционная система CentOS 7, можно скачать пакет в rpm формате https://atom.io/download/rpm и установить
sudo yum install -y atom.x86_64.rmp
sudo dnf install -y atom.x86_64.rpm
После данных манипуляций у нас установится текстовый редактор Atom. Конечно, установка имеет смысл на машину с графическим интерфейсом пользователя. Его можно найти по зеленой иконке, как на скриншоте.
Далее, самая интересная, часть данной статьи. Если мы просто вставим кусочек кода от TerraForm, то мы увидим, что он ничем не отличается от обычного текста. Все преимущества данного текстового редактора раскрываются в использовании плагинов для Terraform.
Для установки плагина, который различает написанный код Terraform, нам необходимо зайти в Edit, в данном открывшемся меню найти Preferences. В следующем открывшемся окне выбираем Install. В правой части после данной операции появляется строка поиска для инсталляции дополнительных пакетов (Plugins). С помощью данного поиска находим пакет по запросу Terraform. Пакетов будет найдено достаточно много. Можно посмотреть описание и версию пакетов и сколько раз был скачен данный пакет. Я рекомендую выбрать пакет language-terraform. Для большинства данного пакета будет совершенно достаточно. Данный пакет дает не только красивую подсветку кода, но и много других функций. Еще для удобства работы можно установить terraform-fmt. Данный пакет не столь популярен, но за то он позволяет удобно форматировать код Terraform при написании. А именно, код будет выравниваться при нажатии сочетания клавиш Ctrl+S для сохранения изменений в файле.
Для того, чтобы плагины начали работать, необходимо перезапустить текстовый редактор. И второй важный момент переименовать файл рабочий в файл с разрешением *.tf.
Одной из основных задач, с которой сталкивается администратор IP-АТС, является её защита от внешних вторжений. Как правило, все IP-АТС закрываются от внешней сети по средствам NAT-ирования и порт-форвардинга, но даже в этом случае, сервер может оставаться незащищенным от порт-сканеров, в частности, открытых SIP-портов 5060 и 5061.
В сегодняшней статье рассмотрим механизмы внутренней защиты IP-АТС Asterisk, доступные в web-интерфейсе Elastix 4. Инструменты, о которых пойдёт речь получили общее название Firewall
Итак, для того, чтобы попасть в модуль, переходим по следующему пути: Security → Firewall, перед нами открывается доступный функционал:
Рассмотрим каждую вкладку
Firewall Rules
В данной вкладке, настраиваются правила разрешающие или запрещающие прохождение трафика к IP-интерфейсам вашей IP-АТС. По умолчанию, Firewall выключен и первое, что необходимо сделать – это активировать его, нажав Activate Firewall. С этого момента, Elastix Firewall , будет контролировать ваши IPTables и все настройки, которые были сделаны вручную до этого – аннулируются.
После активации Firewall, перед нами откроется нумерованный список правил для всех портов, которые может использовать Elastix, а также возможность добавления собственного правила - Add Rule
В качестве примера покажем правило, запрещающее подключаться к нашей IP-АТС по протоколу SIP из некоторой подсети. Допустим мы в логах обнаружили слишком частые запросы из подсети 31.54.0.0/24. Для того, чтобы заблокировать доступ для этой сети, выбираем правило №4 (SIP) и редактируем его следующим образом:
Таким же образом можно заблокировать, например, протоколы, которые вы не используете (часто IAX, MGCP). Также, будет полезно ограничить возможность доступа к web-интерфейсу для всех, кроме администраторов Elastix по таким протоколам как HTTP(порт 80/8080/8088), HTTPS(порт 443), SSH(порт 22), Telnet (порт 23)
Define Ports
В данной вкладке можно настроить номера портов, которые впоследствии можно применить в правилах. Например, как правило, HTTP может использовать два порта 80 и 8080, в интерфейсе же мы видим только порт 80. Добавим его, для этого нажимаем View → Edit добавляем запись 8080 и кликаем Save. Можно добавить только ещё один номер порта.
Port Knocking Interfaces
Ещё один механизм защиты, позволяющий получать доступ к выбранным интерфейсам вашей IP-АТС, только после последовательности подключений к специальным портам. По умолчанию, порт, который вы хотите защитить, будет закрытым, пока на него не поступит последовательность пактов, которая заставит его открыться.
Port Knocking Users
Данная вкладка позволяет настроить механизм Port-Knocking для определенных пользователей и соответствующих портов.
Данная статья будет посвящена монтажу и проектированию структурированной кабельной системы (СКС). СКС представляет собой совокупность кабельных соединительных линий, коммутационного оборудования и методику их эксплуатирования, позволяющую создавать масштабируемую структуру связи в сетях различного назначения.
На сегодняшний день проектирование и монтаж СКС регламентируется тремя основными стандартами, описывающие основные характеристики и параметры для кабельных систем общего назначения:
TIA/EIA-568B Commercial Building Telecommunications Wiring Standard (американский стандарт)
ISO/IEC IS 11801-2002 Information Technology. Generic cabling for customer premises (международный стандарт)
CENELEC EN 50173 Information Technology. Generic cabling systems (европейский стандарт)
СКС является фундаментом корпоративной сети передачи данных, а именно обеспечивает физическую среду для распространения сигнала, поэтому при планировке офисного пространства следует уделить особое внимание данному фактору. В дальнейшем, СКС необходима для реконфигурации, модифицирования или масштабирования корпоративной сети. Например, если требуется разместить новых сотрудников компании.
К проектированию СКС следует подходить в несколько этапов. Обычно СКС имеет магистральную и горизонтальную подсистемы. Магистральная подсистема нужна для связи между распределительными пунктами зданий и этажей. В состав магистрально подсистемы входят линии, соединяющие между собой коммутационные центры (кроссы). Данные центры служат для распределения телекоммуникационной нагрузки (передача данных, голоса, видео и так далее).
Горизонтальная подсистема объединяет пользователей в общую сеть для доступа к магистральным ресурсам. В данную подсистему входят соединительные линии, соединяющие розетки на рабочих местах с горизонтальным кроссом. Следует проектировать горизонтальную подсистему с техническим запасом на случай масштабирования сети и появления нового активного оборудования.
Для увеличения срока службы СКС закладывают резерв по пропускной способности. Такой подход неизбежно увеличивает цену проектирования, однако повышается избыточность проектируемой системы, и, как следствие, уменьшаются эксплуатационные издержки.
Проектирование СКС следует начинать с предпроектного обследования ландшафта, по средствам визуального осмотра и изучения технической документации. Необходимо учесть все особенности архитектуры здания, положение рабочих мест, толщину и материал стен, высоту потолков, дверных проемов, окон и т.д.
Предпроектное обследование обеспечивает высокое качество внедрения
Эта проектирования
На этапе разработки проекта по данным, полученным по результатам предпроектного обследования, составляю схемы и чертежи будущей СКС. Основными являются:
Структурная схема
На структурной схеме СКС показывают основные функциональные элементы Структурированной Кабельной Системы (СКС) и связи между ними.
Функциональная схема
Отображает качественно-количественные параметры функциональных элементов СКС
Рабочая документация
Содержит в себе правила эксплуатирования СКС, параметры всех установленных каналов связи, а также маркировку и расположение всех элементов проектируемой инфраструктуры
Этап проектирования завершается согласованием всех выше упомянутых документов с заказчиком.
Монтажные работы
После того как разработан проект СКС можно приступать к монтажным работам, которые также следует проводить в несколько этапов.
Подготовка объекта
Включает в себя работы по сверлению стен под кабельные трассы
Монтаж кабельных коробок, лотков и труб
Включает в себя работы по установке сооружений, в которых будет проложен кабель
Укладка проводов
Выполняется, когда установлены все лотки и кабельные коробки
Установка розеток
Включает в себя работы по установке розеток в короб или на стену
Кроссирование и тестирование патч-панелей
Включает в себя установку и заделку кабелей в коммутационные панели, а также проверку на правильность разводки, кроссировки и отсутствие наводок от силовых сетей.
На сегодняшний день СКС стала неотъемлемой частью любой современной компании. От того насколько грамотно и правильно она спроектирована будет зависеть не только удобство, но и эффективность работы в Вашем офисе.
Специалисты нашей компании предлагают полный спектр услуг по проектированию и монтажу СКС от составления проектной документации до внедрения и обслуживания.