IT статьи об инфраструктуре, автоматизации, безопасности и разработке.
Разбор ошибки «Strong(er) authentication required» (код 00002028) при интеграции Zabbix 7.4 с Active Directory на WS2025: причина в новом LDAP signing Enforcement, диагностика через ldapsearch и два пути решения.
Настройка мониторинга MikroTik RouterOS с помощью стека Prometheus + SNMP Exporter + Grafana в Docker Compose: трафик, CPU, память, алерты в Telegram.
Настройка AmneziaWG (обфусцированный WireGuard) через контейнер Mihomo на MikroTik RouterOS: генерация ключей, параметры обфускации, конфиг сервера и клиента.
Пошаговая установка и настройка VLESS Reality сервера на базе Xray-core: генерация ключей, конфигурация, firewall, мониторинг трафика и добавление пользователей.
Управление MikroTik из Python через RouterOS API: чтение статистики, обновление Address Lists, резервное копирование, мониторинг с алертами в Telegram.
Установка AdGuard Home в Docker Compose, настройка DNS с DoH, списки блокировок и интеграция с MikroTik для защиты всей домашней сети.
Пошаговая настройка выборочной и полной маршрутизации трафика через VLESS-сервер на MikroTik: Mangle, Address Lists, TProxy, DNS и policy routing.
Пошаговое руководство по развёртыванию Mihomo (форк Clash) в контейнере RouterOS 7.4+. Настройка VLESS-серверов, подписок, веб-панели Zashboard и маршрутизации трафика.
В классических примерах настройки SMB over QUIC сервер имеет одно имя, и клиенты подключаются ровно по этому же имени. На практике часто бывает иначе: Сервер физически называется fileserver01.corp.local (внутреннее имя AD-домена). Снаружи он должен быть доступен по совершенно другому, публичному имени — например files.company.com. Между ними — NAT, edge gateway, обратный proxy или облачная виртуализация (VMware Cloud Director, Azure, и т.п.), которые транслируют адреса и порты.