Главная Контактная и техническая информация Контактная и техническая информация
Полное название: Advanced Training
Логотипы (актуальный и старый):
Сайт: www.atraining.ru и технический домен atraining.net , на котором расположена часть ресурсов.
Почта: info@atraining.ru
Присутствие в соц.сетях
Иконки соцсетей, где есть наши группы и/или публикуются новости, расположены справа внизу каждой страницы сайта. Для удобства доступа с мобильного телефона можно просто считать QR-коды ссылок:
Техническая информация
Эта раздел для тех, кто любит технические подробности, а также пришёл сюда в поисках информации вида “а точно ли почтовый сервер Advanced Training работает” .
Сайт Advanced Training
Сайт Advanced Training имеет адрес www.atraining.ru и доступен только по протоколу HTTPS. Если вы укажете в строке браузера адрес atraining.ru и/или подключитесь по HTTP – вас автоматически перенаправит на https://www.atraining.ru/
Поддержка HTTP/2 и HTTP/3
Сайт поддерживает протоколы HTTP/2 и HTTP/3, поэтому при использовании современных браузеров всё открывается ощутимо быстрее.
Сжатие Brotli / zstd
У нас установлена поддержка сжатия веб-содержимого алгоритмом Brotli или zstd, поэтому в случае использования современных браузеров содержимое будет загружаться быстрее.
Корректный синтаксис HTML5 и CSS3
Сайт проходит проверку на корректность синтаксиса CSS3 и HTML5 без ошибок, поэтому если у вас возникают проблемы с отображением – убедитесь, что используется обновлённый браузер, а также не используются какие-либо модицифирующие HTTP-код плагины.
RSS-feed
Новости учебного центра доступны для подписки через RSS – это стандартный и удобный способ быстро получать новости.
Безопасность
Доступ к сайту возможен только по протоколу HTTPS с использованием версий TLS 1.3 и TLS 1.2 . Это обеспечивает доступность защищённого просмотра даже со старых платформ, типа Windows XP (при установке современного браузера) – а благодаря поддержке нового стандарта TLS 1.3 скорость работы сайта (при использовании последних версий браузеров с поддержкой TLS 1.3) дополнительно увеличивается.
Сайт инструктирует браузер про то, как надо относиться к передаваемой информации, определяя ряд HTTP-заголовков, связанных с безопасностью – поэтому если ваш браузер их поддерживает, вы дополнительно защищены.
В зонах atraining.ru и atraining.net настроен DNSSEC , поэтому в случае поддержки данной технологии со стороны клиента обращение к сайту дополнительно защищено от атак на DNS и подмены DNS-ответов.
Если сайт отображается явно некорректно – очистите кэш браузера; это помогает в подавляющем большинстве случаев.
В случае ошибок, связанных с безопасностью, убедитесь, что в вашем браузере включен хотя бы TLS 1.2. Подключения по SSL всех версий и TLS ниже 1.2 нами не поддерживаются .
Для работы сайт использует cookies – впрочем, в них не хранится какая-либо персональная или уникально идентифицирующая пользователя информация.
Подключение к лабораторному стенду
Для выполнения практических и лабораторных работ используется web-консоль, подключение к которой идёт через доступ к субдоменам *.lab.atraining.net. Можно заранее разрешить этому адресу две полезных вещи – доступ к clipboard (копировать конфигурацию из окна и обратно проще, чем всё набивать руками) и всплывающие окна (консоль на каждое сетевое устройство – отдельное окно браузера).
Почтовая система Advanced Training
Почтовая система, с которой взаимодействуют внешние пользователи, представлена двумя серверами – mx1.atraining.net и mx2.atraining.net.
Проверить их жизнеспособность и корректность работы несложно.
Наличие SPF-записи в домене
Мы отправляем почту только с наших серверов, и это отражено в SPF-записи. Проверить можно с использованием утилиты nslookup:
set type=TXT
atraining.ru
Поэтому если к вам пришло письмо от нас, но на самом деле не от нас – убедитесь, что ваш почтовый сервер читает SPF-записи и принимает решение о фильтрации входящей почты, учитывая их содержимое.
Наличие PTR-записей для почтовых серверов
Здесь можно воспользоваться внешним сервисом типа MXToolBox – для mx1.atraining.net и mx2.atraining.net . PTR-записи есть и совпадают с FQDN, предъявляемыми при ответе сервера.
DKIM-записи
Во избежание ситуаций с модификацией текста почтовых сообщений, исходящая почта подписывается DKIM (DomainKeys Identified Mail)-подписями. Используемый алгоритм – rsa-sha256, открытые ключи доступны для просмотра:
set type=TXT
1937._domainkey.atraining.ru
Многие открытые сервисы автоматически проверяют письмо на целостность (например, gmail), но далеко не все корпоративные сервера настроены соответствующим образом – поэтому учитывайте, что правильная почта от, например, info@atraining.ru всегда будет проходить проверку целостности с использованием DKIM.
DMARC-запись
Технология DMARC (Domain-based Message Authentication, Reporting and Conformance) нужна, чтобы ещё качественнее, чем SPF, решать проблему с поддельными письмами от адреса организации.
Наш домен содержит нужную для работы DMARC информацию, проверить это также несложно – или через внешний сервис , или вручную, через опять же nslookup:
set type=TXT
_dmarc.atraining.ru
Безопасная почта поверх TLS
Наши почтовые сервера поддерживают защищённый приём и отправку почты, используя (согласно рекомендациям NIST, начиная с SP 800-52 REV. 2 и PCI DSS с 2020 года) протоколы TLS 1.1 и выше (все SSL и TLS 1.0 не поддерживаются), хэширование SHA-2 и 2048+ бит для DH и RSA. Это всё можно проверить внешним инструментом .
Уведомления о доставке
У всех писем, которые мы отправляем, автоматически выставляется флаг “запрашивать уведомление о доставке”. Поэтому если ваш почтовый сервер поддерживает данный функционал (поддерживают его все, вопрос даже скорее в том, включен ли оный), то у нас будет уведомление о том, что письмо успешно попало в вашу почтовую систему.
Мы рекомендуем включать этот функционал, потому что он помогает оперативно увидеть, что письмо успешно передано на обработку, либо в явном виде “отбраковано” принимающей почтовой системой.
Private Enterprise Number
В некоторых крупных проектах, связанных с PKI, организации необходим свой личный Private Enterprise Number (PEN).
Он используется для создания “своих личных уникальных OID”.
Наш официальный – 45363