Настройка роутинга интернета через VPN сервер на MikroTik

В связи с тем, что вопрос использования частных VPN серверов ставится все чаще, поскольку все больше и больше ресурсов блокируются на территории страны без разбора, то я рекомендую следующее решение. Вы устанавливаете свой частный VPN сервер заграницей (например, на базе CentOS), а в вашем офисе или квартире вы ставите сетевое оборудование, которое маршрутизирует весь ваш трафик через этот VPN сервер. В качестве такого устройства — надежного и стабильного я рекомендую использовать роутеры MikroTik.

Установка и настройка VPN сервера на CentOS 7

В этой статье я рассмотрю на практике полный алгоритм настройки VPN сервера на примере CentOS 7.6. Мы одновременно включим и L2TP и PPTP сервер.

Для работы VPN в Linux необходимо настроить 3 слоя: IPsec, L2TP и PPP. Причем, PPP будет общий для L2TP и PPTP серверов. Настройка L2TP сложнее, чем PPTP. В ней:

  1. IPsec обеспечивает конфиденциальность сетевого соединения и авторизации клиента (системы)
  2. С L2TP туннель настроен так, что VPN трафик прозрачно проходит через IPsec
  3. PPP (протокол точка-точка) контролирует авторизацию пользователей

Как узнать и изменить UUID/GUID компьютера?

Каждый компьютер в сети должен иметь уникальный идентификатор UUID или GUID (в терминологии Microsoft). Он позволяет на базе этого ID аутентифицировать и активировать (при необходимости активации лицензий) компьютер.

Чтобы узнать GUID Windows компьютера, выполните команду Powershell на локальном компьютере:

Лучший Telnet и SSH клиент

Без долгих вступлений поделюсь с вами своим мнением. Лучший Telnet и SSH клиент на сегодня — это MobaXterm.

Это бесплатный продукт, который сочетает с себе массу возможностей. Для меня главными являются:

  • полная бесплатность
  • поддержка множества протоколов (SSH, telnet, RDP, RSH, VNC, FTP, FTPS, передача через последовательные порты)
  • наличие Portable версии
  • сохранение сессий на месте разрыва
  • поддержка удаленной файловой системы по SFTP при подключении по SSH
  • возможность полноценной работы с удаленной Unix файловой системой в режиме браузера

Сисадмину: использование Powershell для управления SCCM

Мы все привыкли использовать Powershell для решения повседствевных задач автоматизации. Однако, использование Powershell для управления SCCM по прежнему остается непривиальной задачей.

Я сразу приведу несколько популярных примеров использования Powershell с WMI, чтобы выполнить типовые задачи администрирования CCM клиента: