Видеонаблюдение в частном доме: проект на Hikvision и Trassir — от VLAN до пультовой охраны

Полный проект системы безопасности для участка 15 соток: расстановка камер, два варианта ядра (Hikvision NVR против Trassir), сеть с VLAN как фундамент, радиоканальная сигнализация AX Pro с выводом на ПЦН и IP-видеодомофон. С расчётом портов, PoE-бюджета и ориентировочной сметой.

Безопасный Telegram: модель угроз, настройки и честное сравнение с Signal и WhatsApp

Актуально на июль 2026. Названия пунктов меню и цифры из отчётов прозрачности меняются: политики Telegram обновляются, статистика раскрытия данных — ежеквартально. Проверяйте первоисточники, ссылки — в конце статьи.

Раз в пару месяцев кто-то из коллег присылает мне скриншот: «у меня увели Telegram, теперь с моего аккаунта всем пишут». Дальше — стандартный разбор: 2FA не было, код прилетел в SMS, номер увели через оператора. Ещё чаще — вариант поизящнее: человек отсканировал QR-код «для входа в сервис», и злоумышленник получил полноценную авторизованную сессию.

Читать далее

Многофакторная авторизация Azure в среде Cisco и FortiGate

VPN с одним паролем в 2022-м уже не проходил аудит — а прямой «FortiGate → Azure MFA» без промежуточного RADIUS-сервера в экосистеме Microsoft не существует. Рабочая схема, которую я разворачивал не раз: FortiGate как NAS, Cisco ISE как policy/RADIUS proxy, два Microsoft NPS с Azure MFA Extension, AD для первого фактора, Azure MFA для второго. Ниже — пошаговый runbook без воды.

Читать далее

Инициативы Cisco по поддержке в условиях COVID-19

На данный момент Cisco сможет помочь вашей компании работать удаленно и безопасно с помощью различных технологий и сервисов. Главная задача позволить бизнесу работать удаленно и безопасно в карантин, не производя дополнительных затрат. Для этого компания расширила стандартный пробный период до 90 дней.

Читать далее

CTS-Test-Server

После обновления Cisco ISE 2.6 до версии 2.7 коммутаторы компании с включенным TrustSec перестали определять «живость» управляющего CTS сервера, и статус сервера постоянно был «DEAD».

Статус окружения можно посмотреть с помощью CLI команд:
sh cts environment-data и sh cts server-list.

Читать далее

Change the IP Address of a Cisco ISE Appliance

Before version 2.4 quick way was: Log in to the Cisco ISE CLI (you can use VM console or SSH). Enter the following commands: application stop ise configure terminal interface GigabitEthernet 0 ip address new_ip_address new_subnet_mask The system prompts you for the IP address change. Enter Y… Enter Y to restart the system. In version … Читать далее

Атака Cisco Smart Install порядок действий для защиты

Прямо сейчас все адреса в интернете сканирует бот, который использует свежую уязвимость (https://embedi.com/blog/cisco-smart-install-remote-code-execution/) в Cisco IOS, позволяющую удалённо выполнить команду на устройстве Cisco.

Читать далее