- 355
- 1 893 616
ИТ проповедник
Russia
Registrace 26. 02. 2015
Канал помогает в освоении различных средств защиты информации!
"В угрозах пейзажа теней, виртуальные ветра несут зловещие эха. Хакерские звезды сверкают на небесах кода, а вирусы, как темные реки, плывут в поисках цифровых берегов. Здесь, в пустоте битов и байтов, разыгрывается театр кибербезопасности."
▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰
По вопросам рекламы и сотрудничества: czi.install@gmail.com
"В угрозах пейзажа теней, виртуальные ветра несут зловещие эха. Хакерские звезды сверкают на небесах кода, а вирусы, как темные реки, плывут в поисках цифровых берегов. Здесь, в пустоте битов и байтов, разыгрывается театр кибербезопасности."
▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰▰
По вопросам рекламы и сотрудничества: czi.install@gmail.com
Удаленный рабочий стол в ALD Pro
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher
✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link
✅Сказать "Спасибо" - boosty.to/itpreacher/donate
✅Ресурсы ИТ проповедника:
Дзен: zen.yandex.ru/id/5bd03987d1aa7300aabcb9c8
Telegram: t.me/it_propovednik
Boosty: boosty.to/itpreacher
RUTUBE: rutube.ru/channel/23275368/
#итпроповедник
✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link
✅Сказать "Спасибо" - boosty.to/itpreacher/donate
✅Ресурсы ИТ проповедника:
Дзен: zen.yandex.ru/id/5bd03987d1aa7300aabcb9c8
Telegram: t.me/it_propovednik
Boosty: boosty.to/itpreacher
RUTUBE: rutube.ru/channel/23275368/
#итпроповедник
zhlédnutí: 673
Video
Установка резервного контроллера домена ALD PRO 2.2.1
zhlédnutí 509Před 21 dnem
✅ С развертыванием первого контроллера домена ALD Pro 2.2.1 Вы можете ознакомиться в: статье - dzen.ru/a/ZipcejA0IHM8XkUX?share_to=link видео - czcams.com/video/oLJ_p8J-OkA/video.html ✅ Ввод клиента в домен: статья - czcams.com/video/2f6L2IjHwes/video.html ✅ Установка резервного контроллера домена: статья - dzen.ru/a/Zi30G4vNqxAOXxxa видео - czcams.com/video/xL9J8ptsEeg/video.html ✅Для просмотр...
ALD PRO 2.2.1 - ввод клиента в домен
zhlédnutí 793Před měsícem
✅ С развертыванием первого контроллера домена ALD Pro 2.2.1 Вы можете ознакомиться в: статье - dzen.ru/a/ZipcejA0IHM8XkUX?share_to=link видео - czcams.com/video/oLJ_p8J-OkA/video.html ✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Li...
Регистрация flash в Astra Linux 1.7
zhlédnutí 1,5KPřed měsícem
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link ✅Сказать "Спасибо" - boosty.to/itpreacher/donate ✅Ресурсы ИТ проповедника: Дзен: zen.yandex.ru/...
ALD PRO 2.2.1 - развертывание первого контроллера домена
zhlédnutí 2,1KPřed měsícem
«ALD Pro» (Astra Linux Directory Pro) - это набор сетевых служб сервера Astra Linux для организации централизованного управления ИТ- инфраструктурой. ✅ Более подробно установка рассмотрена в статье на Дзен - dzen.ru/media/id/5bd03987d1aa7300aabcb9c8/razvertyvanie-pervogo-kontrollera-ald-pro-221-662a5c7a303420733c5e4517 Рекомендую к прочтению тем, кто хочет поглуже разобраться в процессах устано...
Secret Disk для Linux 2.0. Установка и настройка в домене ALD PRO.
zhlédnutí 735Před 2 měsíci
Secret Disk для Linux 2.0 предназначена для защиты информации на серверах и рабочих станциях, обеспечивает шифрование и контроль доступа пользователей. ✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/po...
Удаленное управление с СБ SNS Secret Net Lsp1.12 и Secret Net Studio Linux 8
zhlédnutí 951Před 2 měsíci
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link ✅Сказать "Спасибо" - boosty.to/itpreacher/donate ✅Ресурсы ИТ проповедника: Дзен: zen.yandex.ru/...
KES 12.4 - Защита подключения к серверу администрирования
zhlédnutí 969Před 2 měsíci
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link ✅Сказать "Спасибо" - boosty.to/itpreacher/donate ✅Ресурсы ИТ проповедника: Дзен: zen.yandex.ru/...
Развертывание и настройка Dr Web Enterprise Security Suite 13 на Windows
zhlédnutí 1,4KPřed 3 měsíci
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link ✅Сказать "Спасибо" - boosty.to/itpreacher/donate ✅Ресурсы ИТ проповедника: Дзен: zen.yandex.ru/...
Настройка SSH в Astra Linux, аутентификация по ключу / Обучение по Astra Linux 1.7
zhlédnutí 1,7KPřed 3 měsíci
✅ Настройка SSH в Astra Linux, парольная аутентификация - czcams.com/video/Qh7dAhZ7QCw/video.html ✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_li...
vGate 4.9 - Соответствие политикам
zhlédnutí 512Před 3 měsíci
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link ✅Сказать "Спасибо" - boosty.to/itpreacher/donate ✅Ресурсы ИТ проповедника: Дзен: zen.yandex.ru/...
SUMIC - Запуск низкоцелостных графических приложений в сессии высокоцелостного пользователя
zhlédnutí 645Před 3 měsíci
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link ✅Сказать "Спасибо" - boosty.to/itpreacher/donate ✅Ресурсы ИТ проповедника: Дзен: zen.yandex.ru/...
Запуск служб на изолированном уровне целостности в Astra Linux 1.7 / Обучение по Astra Linux 1.7
zhlédnutí 728Před 4 měsíci
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link ✅Сказать "Спасибо" - boosty.to/itpreacher/donate ✅Ресурсы ИТ проповедника: Дзен: zen.yandex.ru/...
Расширенный МКЦ - флаг IRELAX / Обучение по Astra Linux 1.7
zhlédnutí 588Před 4 měsíci
✅Расширенный режим МКЦ исправляет ситуацию с нелогичностью работы стандартного МКЦ. Причины необходимости применения и решение подробно показаны в видео. ✅ Мандатный контроль целостности в Astra Linux 1.7 - czcams.com/video/7sEYcPZCcfA/video.html ✅ Расширенный режим МКЦ в Astra Linux 1.7 - strictmode - czcams.com/video/O0c8FU4wQow/video.html ✅ Как отключить расширенный МКЦ в Astra Linux 1.7 - c...
SNS 8.10. Запрет смены пользователя без перезагрузки.
zhlédnutí 517Před 4 měsíci
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher ✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33d5a8e4-01bf-4f33-84d9-bf2c094f350a?share=post_link ✅Сказать "Спасибо" - boosty.to/itpreacher/donate ✅Ресурсы ИТ проповедника: Дзен: zen.yandex.ru/...
Вернули комп - Почему нельзя пользоваться конфигуратором для сборки компьютера в магазине DNS
zhlédnutí 3,5KPřed 4 měsíci
Вернули комп - Почему нельзя пользоваться конфигуратором для сборки компьютера в магазине DNS
Расширенный МКЦ - атрибут SILEV / Обучение по Astra Linux 1.7
zhlédnutí 747Před 5 měsíci
Расширенный МКЦ - атрибут SILEV / Обучение по Astra Linux 1.7
Возможна пауза в выходе роликов - компьютер в ремонте
zhlédnutí 511Před 5 měsíci
Возможна пауза в выходе роликов - компьютер в ремонте
Как отключить расширенный МКЦ в Astra Linux 1.7 / Лайфхак
zhlédnutí 1KPřed 5 měsíci
Как отключить расширенный МКЦ в Astra Linux 1.7 / Лайфхак
Установка vGate 4.8 обновлением с vGate 4.7, когда доступ к vGate 4.7 потерян
zhlédnutí 534Před 5 měsíci
Установка vGate 4.8 обновлением с vGate 4.7, когда доступ к vGate 4.7 потерян
Secret Net Studio 8.10 - обслуживание СУБД MS SQL Server для сервера безопасности
zhlédnutí 907Před 5 měsíci
Secret Net Studio 8.10 - обслуживание СУБД MS SQL Server для сервера безопасности
Установка и Настройка DHCP сервера в Astra Linux 1.7, isc dhcp server / Обучение по Astra Linux 1.7
zhlédnutí 2,1KPřed 6 měsíci
Установка и Настройка DHCP сервера в Astra Linux 1.7, isc dhcp server / Обучение по Astra Linux 1.7
Настройка SSH в Astra Linux, парольная аутентификация / Обучение по Astra Linux 1.7
zhlédnutí 2,1KPřed 6 měsíci
Настройка SSH в Astra Linux, парольная аутентификация / Обучение по Astra Linux 1.7
Расширенный режим МКЦ в Astra Linux 1.7 - strictmode / обучение по Astra Linux
zhlédnutí 2,3KPřed 7 měsíci
Расширенный режим МКЦ в Astra Linux 1.7 - strictmode / обучение по Astra Linux
Какие файлы ставить на контроль целостности в Astra Linux 1.7.3 - Afick
zhlédnutí 1,6KPřed 7 měsíci
Какие файлы ставить на контроль целостности в Astra Linux 1.7.3 - Afick
Настройка сети в Astra Linux 1.7. Служба networking, resolvconf.
zhlédnutí 3,7KPřed 7 měsíci
Настройка сети в Astra Linux 1.7. Служба networking, resolvconf.
Континент 4.1.7. Система обнаружения вторжений.
zhlédnutí 2,4KPřed 7 měsíci
Континент 4.1.7. Система обнаружения вторжений.
Как найти все файлы в системе Linux, у которых установлены биты SUID и SGID и почему это важно
zhlédnutí 1,4KPřed 8 měsíci
Как найти все файлы в системе Linux, у которых установлены биты SUID и SGID и почему это важно
Настройка сети в Astra Linux 1.7. Служба NetworkManager, NMTUI, NMCLI
zhlédnutí 3,1KPřed 8 měsíci
Настройка сети в Astra Linux 1.7. Служба NetworkManager, NMTUI, NMCLI
Подскажи пожалуйста, если сменил HDD, ,то нужно заново все переинициализировать придется?
Какой HDD, системный, где винда стоит?
@@IT_Propovednik да, просто склонировали диск на hdd
Не делал так - не могу подсказать что будет. Спросите в техподе или группе в телеге по SNS.
Можете скинуть ссылку на установщик Dallas lock 8.0c просто чтоб скачать демо там нужно наименование организации, а у меня его нет. У меня тема с метками конфиденциальности связано просто. Самая подходящая это dallas lock
Да этим роликам уже 100 лет в обед, уже версии изменились сто раз. У меня нет установщика.
Спасибо папаша, сидел не знал что делать, а после твоего ролики нихера не изменилось, спасибо что еще раз прочитал документ
А че не показал, как оно перезагрузилось потом? 😅
спасибо огромное за понятную инструкцию!
Сделайте кнопку Установить! И ничего не печатать в терминале
Спасибо.
Добрый день. Как протраблшутить следующую проблему: всё установилось, сервисы запущены, в веб попасть не могу. Надо ли отдельно порты открывать?
У меня МЭ был отключен - отключите и увидите.
@@IT_Propovednik порт нашёл, но при подключении по вебу соединение сбрасывается, не знаете, куда можно копнуть?
Спасибо тебе большое, дружище, очень помог!
Добрый день, хороший видеоурок, вопрос по локальной версии как после обновления баз drweb настроить их в исключения в базе secret net studio 8.8 чтобы не было блокировки ПК
А какая причина блокировки?
@@IT_Propovednik да уже разобрался, причина изменение состава drweb после обновления что логично
А как поставить VPN?
Задачи будут распространяться только на выбранную программу? Или на любую доступную версию в группе?
Задача распространяется на группу обычно или выборку компьютеров.
Спасибо тебе добрый человек:) Выручил своим роликом!
27 мая 2024 года. Шёл 2 час как я удалял нортент. Сделал всё по инструкции и программа скачалась и удалял вроде бы как надо и прогу их через администратора запускал. Нихрена не удаляется. Попробуем залезть в реестр, я хз.
Апдейт, за 15 минут удалил все записи из реестра кроме одной, ибо она никак не хотела удаляться и перезапустил пк. Всё заработало, программа полностью удалилась.
Подскажите, а каким образом можно снять контрольные суммы с установленных файлов Dr.Web, они в формуляре рассчитаны по алгоритму «Уровень 1», на сколько я понимаю. Какими средствами вообще это можно сделать?
В формуляре должно быть сказано каким средством делался расчет КЦ, например программой ФИКС.
А какой инструмент используется АЛД для этого функционала? Можно ли использовать на других ос (альт например) имею ввиду пакетную составляющую.
Вот это не подскажу, не знаю.
Добрый день , коллега , подскажите пожалуйста, а вот этот костыль с цифрами, его никак нельзя убрать ? Ну там сделать например сервисную учетку для ТП, что б они более оперативно подключались , а то попадется бабка на другом конце линии и будет мозги делать (а куда мне нажать?)
Пока работает только так, я других способов не знаю.
@@IT_Propovednik спасибо большое за ответ , думаю если вы не знаете , то скорее всего ее нет.
Лучше Астры для работы пока ничего нет, возможно Альты. Но мне всучили РдОС дурилку.
слава Богу я не в теме! xDDD
спасибо
13:07 Если мы устанавливаем сертифицированную версию о каком KSN речь? По правилам настройки сертифицированных версий Нельзя использовать KSN
это да, верно. Мой косяк. Нужен KPSN.
Пиз какая дичь. Это хрень сдохнет в зародыше надеюсь и останется лишь в военке и секретке
Спасибо за информацию!
Отличается ли установка репозитория не для обновления самой ОС, а обновление какой-либо установленной в astralinux программы ?
вот смотрю, сравниваю, у ред ос база знании и видеоматериалы прям от самого разработчика, четко, грамотно, и понятно для новичка, если использовать у астра базу знании - это треш какой-то а видео даже нет от разрабов.
Здравствуйте! Меня интересует балансировка между двумя провайдерами. Есть ЦУС + Кластер из двух УБ. Есть два провайдера. Нужно реализовать балансировку между двумя провайдерами интернета. Оба входят в каждый узел УБ. Подскажите как это сотворить?
Добрый день. Подскажите пожалуйста, в чем причина. При установке Соболя 3.0 в ПК - при включении он сразу виснет на этапе инициализации биос. В чем может быть проблема? БИОС очень навороченный от гигабайт. Соболь раньше стоял на другом ПК
Большое спасибо! Подскажите на практике можно ли совместно использовать на двух системах Вин +далас лок и Амтра линукс одновременно флешки защищенные защитным преобразованием?
Большое спасибо за видеоматериалы. Продолжайте в том же духе!
как записывать на диски в ненулевых уровнях, есть команда для Astra Linux 1.5, но в версии 1.7 уже не работает?
Спасибо огромное за ваш труд.Астре уже пора вам партнерку давать , за обучающие видео )))
Спасибо. Да статьи тоже полезны.
Интересно, но только не совсем представлю в каком случае это можно использовать...это же установки для конкретной флешки на конкретной машине...вставил в другую и делай что хочешь
А на alt Linux можно установить?
Можно ли в ходе эксплуатации ALSE поменять ключевую фразу для защиты преобразованных разделов?
Добрый день. Спасибо за видео и вообще за вашу работу. НО хотел внести поправку директива ListenAddress предназначена не для ограничения ip клиентов. А для указания с какого интерфейса принимать соединения на 22 порт. Так как у сервера могут быть несколько адресов смотрящих в разные сети. Для ограничения ip клиентов вообще лучше использовать файрвол. В качестве полумеры можно прописать разрешенные sshd хосты в /etc/hosts.allow #Например SSHD: 192.168.1.1 SSHD: 192.168.0.0/16
Спасибо за правки
в старых версиях были проблемы в пароле с символом @
23:00 сертификат УБ ... 26:30 выпустить привЗать лицензию и экспорт на usb носитель
Подскажите, есть ли разница в поднятие контролера домена Alt Linux от Astra Linux? И как называется серверная версия Astra Linux для разворачивания домена ?
Дело в том, что домены разные могут быть: ALD - только Астра, Free IPA, ALD Pro - только на астре - Astra Linux 1.7.х SE Смоленск
Спасибо
Благодарю!
какая версия ядра должны быть? с 5.15 будет работать ?
Подскажите, кто знает, как делать резервную копию флешек с высоким мандатным доступом? Админ же не должен получать доступ за пределами 0 уровня
А как зарегистрировать накопитель на доменного пользователя, если я не ошибаюсь, он не будет отображаться в списке для установки прав.
Создайте локальную группу. Включите доменного пользователя в группу и права на флешку дайте группе.
Добрый день. Подскажите как справится с проблемой. Мне нужно, что бы на нулевом уровне при подключении usb пользователь не мог ничего создавать и копировать на usb. В настройках при подключении устройства оставлял права только для чтения. Результата естественно нет. Пользователь в 0 и 1 уровне все так же может создавать и копировать на usb файлы. При этом у пользователя были удадены группы floppy и cdrom
Это права на устройство. Права на объекты файловой системы необходимо выставлять отдельно.
Тут, конечно, по инструкции, но один момент не объясняется.. а именно - лицензия.. ald pro вроде как лицензируемый платный продукт и простой лицензии на астру недостаточно.. Или тут лицензия вообще никак технически не затрагивается?
Технически лицензию указывать не нужно.
И снова вредный совет по обновлению. Разрабов спросите, у них и на наклейках и даже в офисе висит - dist-upgrade ЗАЧЁРКНУТО!!! Для 1.7 (да и для 1.6 версий с определённого пакета обновлений), обновлять пакеты в систреме и компоненты системы НЕОЮХОДИМО с помощью инструмента astra-update. Иначе можем получить шляпу когда обновление посередине треснуло и недоделалось.
А Вы не путаете с apt upgrade? Это ее нельзя использовать.
@@IT_Propovednik для линукса стандартные команды обновления apt dist-upgrade и apt full-upgrade Не только когда мы обучались несколько лет назад но и при работе над проектами в общении с тех.специалистами Астры - постоянно подтверждают, что эти команды в астре лучше не использовать, потому что и МРД и некоторые другие особенности Астры позволяют безопасно её обновлять только если исполдьзуется специальная утилита astra-update, она сама делает корректные перенастройки и отключает МРД для файлов системы на время обновления. И действительно, мы в некоторых билдах (пока обновляли старыми командами), встречались с тем что во время обновления происходит ошибка, потом исправить не получалось.
Я постараюсь уточнить, потому что в доке сказано так про astra-update: "Внимание! Использовать команду apt upgrade категорически запрещается, т. к. она не удаляет устаревшие пакеты, даже если это требуется для обновления приложений, что может нарушить работу операционной системы. Поэтому вместо нее следует использовать команду distupgrade, причем, для продукта «ALD Pro» ее необходимо вызывать с опцией --force-confnew, чтобы пакетный менеджер мог переопределить содержимое конфигурационных файлов, даже если они были изменены из скриптов установки или вручную. Похожий результат можно получить с помощью утилиты astra-update, но она не подходит, так как использует иную стратегию обновления конфигурационных файлов, вызывая dist-upgrade с опцией --forceconfold."
@@IT_Propovednik там не только force используется, но и отключение функций безопасности, а также отслеживание обновлений компонентов системы, не обновляя на версию, которая помечена как не стабильная. По крайней мере так говорят специалисты астры
Хорошо, спасибо за инфу.
по поводу службы resovconf, на деле и без неё всегда выставляем resolv.conf, чтобы корректное обращение было, но для networking можно указать dns и nameserver в конфиге сетевого соединения.
Тут можно много чего поправить, в целом инструкция да, но в видео оно удобнее чем в документе. Единственное что поправил бы (ухо прям резало), systemctl disable - это не отключить юнит, это убрать его из автозагрузки.
Спасибо, вперёд и только вперёд!!!