telecom №134. Отказоустойчивый TACACS-сервис
25 апреля 2024, 15:08
1
2629
0
В гостях:
Олег Андреев
Разработчик в команде Security в Yandex Cloud
А бывало у вас такое, что есть пара сотен сетевых коробок, и выходит новый сотрудник? Или вы заходите в секцию конфигурации login, а там аккаунты пользователей, которые уже года три как не с вами?А пароли ротировали, потому что регламент?Ну ладно, есть TACACS - позволяет не переживать на эту тему. Зато начинаете переживать на другие - а что, если погибнет? А как секрет менять?В этом выпуске говорим про то, как построить отказоустойчивый сервис TACACS, организовать подключение через бастионный сервер, поддержать ротацию секрета TACACS и многое другое.Кто:
- Олег Андреев. Разработчик в команде Security в Yandex Cloud.
- Как появился SSH и почему в нем на самом деле не много shell (хотя аж две буквы из трех за него отвечают)
- За что мы вообще любим (и не любим) SSH
- Пароли, ssh-keygen, oh mу сколько вариантов аутентификации
- Это у тебя yubikey в ноутбуке или ты так рад меня видеть? Зачем втыкать в usb-порт непонятную железку?
- Как мы следим за всеми сотрудниками Облака?
- Жизнь на странных устройствах (BMC, сетевые железки) и что за аббревиатура TACACS
- Как делать SSH и TACACS надежнее?
- Как чинить сеть, когда для починки сети нужна сеть?
Оставайтесь на связи
Пишите нам: info@linkmeup.ru
Канал в телеграме: t.me/linkmeup_podcast
Канал на youtube: youtube.com/c/linkmeup-podcast
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: vk.com/linkmeup
Группа в фб: www.facebook.com/linkmeup.sdsm
Добавить RSS в подкаст-плеер.
Пообщаться в общем чате в тг: https://t.me/linkmeup_chat
Поддержите проект:
1
2629
0
Ещё выпуски
Пятое и последнее интервью из цикла собесов с Клиппером состоялось. Кандидат: Иван. Резюме. Скачать файл подкаста РезультатыТехническая частьПлюсы Дал более чем подходящие решения ...
20 марта 2018
Александр Зобнин. Разработчик в GrafanaLabs. Автор плагина Zabbix для Grafana. Про путь к успеху через плагинописательство: от фанового проекта, до работы на фултайм. ...
17 октября 2019
«ТАСС уполномочен заявить...» - эта лаконичная и весомая фраза впервые прозвучала со страниц советских газет 30 марта 1934 года, ознаменовав рождение мощного инструмента ...
12 декабря 2025
История развития телекоммуникаций соткана из череды удивительных инженерных парадоксов. Желание гробовщика отомстить конкурентам привело к изобретению автоматического телефонного коммутатора. Попытка инженеров ускорить соединение ...
12 июня 2026
0 коментариев