Բազմասեգմենտ Linux երթուղիչ Netplan և Nftables-ի հիման վրա՝ DMZ, SNAT/DNAT, MGMT
Հոդվածում ներկայացված է Ubuntu 24.04, Netplan և nftables-ի հիման վրա բազմասեգմենտ Linux երթուղիչ ստեղծելու մանրամասն ուղեցույց: Հեղինակը ցուցադրում է ցանցային ենթակառուցվածքի կարգավորման գործընթացը՝ օգտագործելով լաբորատոր ստենդ, որը ներառում է LAN, DMZ և MGMT սեգմենտներ: Նյութում դիտարկվում են ցանցային ադմինիստրավորման հիմնական ասպեկտները՝ հասցեավորման հիմնական կարգավորումներից և IP-forwarding-ի միացումից մինչև conntrack-ի միջոցով stateful-ֆիլտրման իրականացում, SNAT/DNAT-ի կարգավորում և տեղային DNS-ի տեղակայում: Հատուկ ուշադրություն է դարձվում ցանցի կրիտիկական սեգմենտների մեկուսացմանը և ախտորոշման մեթոդներին: Հոդվածը ուղեկցվում է կոնֆիգուրացիաների և հրամանների օրինակներով, ինչը այն դարձնում է օգտակար գործնական ձեռնարկ համակարգային ադմինիստրատորների և DevOps ինժեներների համար: Ստենդի ամբողջ կոդը հասանելի է հեղինակի GitHub պահոցում, ինչը թույլ է տալիս ընթերցողներին ինքնուրույն վերարտադրել նկարագրված ճարտարապետությունը ինչպես տեղային, այնպես էլ ամպային միջավայրերում:
This is a summary. Read the full article at the original source:
HabrԿապակցված
Nginx Proxy Manager-ը VDS-ի վրա. տեղադրում, կարգավորում և URL-ների կառավարում
Selectel-ի այս հոդվածը Habr-ում նվիրված է մեկ վիրտուալ սերվերի (VDS) վրա բազմաթիվ վեբ-ծառայությունների տեղակայման օպտիմալացմանը: Հեղինակը նշում է, որ…
Քայլ առ քայլ ուղեցույց՝ AWS Bedrock-ի միջոցով խոսքի պրակտիկայի հավելված ստեղծելու համար
Այս ուղեցույցը ներկայացնում է խոսքի պրակտիկայի հավելվածի ստեղծման գործնական քայլերը, որոնք նախատեսված են օգնելու օգտատերերին հաղթահարել խոսքի հանդեպ վ…
Բաքինգհեմշիրի խորհուրդը հաստատել է Amazon-ի M25 տվյալների կենտրոնի հսկայական նախագիծը
Բաքինգհեմշիրի խորհուրդը շինարարական թույլտվություն է տվել Այվերում՝ M25 մայրուղու մոտակայքում, Amazon-ի խոշոր տվյալների կենտրոնի կառուցման համար: 18 ա…