相変わらず、ウクライナやロシア、その他東欧圏での西側製品へのリプレース案件に絡む事を夢見ています。(ウクライナでの戦争終結や、ロシアの崩壊を前提としています。)
※ちょっとここで、表題のロシア語版を載せさせてください。
GPT-4 перевел конфигурации UTM, беспроводных точек доступа и балансировщиков нагрузки западных производителей на русский язык. Представлено в виде таблицы с двумя колонками.
GPT-4 — это искусственный интеллект.
Его называют генеративным ИИ. Он автоматически создает тексты и программный код, как это делает человек.
Также может генерировать иллюстрации и фотореалистичные изображения.
それでは本題に戻ります。

ロシア製のFW/UTMが入手できないままなので、西側製品のサンプルコンフィグをそのまま翻訳して貰いました。でもよく考えたら。メーカー問わず、ありがちなコマンドをロシア語に訳して貰う方が良いかも知れません。LB版や無線APも載せたいですね。

それらは後述する事として、まずはFortigate版を記述します。そう言えば直下のコンフィグにはIPSECやIPS、WAFのサンプルは含まれて居ません。後述します。
※そう言えばロシア語を左の列、原文を右の列にした方が実際にコンバートする際、楽ですね。。まあここまで作ってしまったので後半に併記します。

Fortigate Config (English)Конфигурация Fortigate (Русский)
config system interface edit “port1” set ip 192.168.1.1 255.255.255.0 set allowaccess ping https ssh next endконфиг система интерфейс редактировать “порт1” установить IP-адрес 192.168.1.1 255.255.255.0 установить разрешенный доступ пинг ХТТПС СШ далее конец
config firewall policy edit 1 set srcintf “port1” set dstintf “port2” set srcaddr “all” set dstaddr “all” set action accept set schedule “always” set service “ALL” set logtraffic all next endконфиг брандмауэр политика редактировать 1 установить исходный интерфейс “порт1” установить целевой интерфейс “порт2” установить исходный адрес “все” установить целевой адрес “все” установить действие принять установить расписание “всегда” установить служба “ВСЕ” установить журнал трафика все далее конец
config router static edit 1 set dst 0.0.0.0 0.0.0.0 set gateway 192.168.1.254 set device “port1” next endконфиг маршрутизатор статический редактировать 1 установить целевой адрес 0.0.0.0 0.0.0.0 установить шлюз 192.168.1.254 установить устройство “порт1” далее конец
config user local edit “admin” set type password set passwd “securepassword” next endконфиг пользователь локальный редактировать “администратор” установить тип пароль установить пароль “securepassword” далее конец

次はPaloAlto版です。

Palo Alto Config (English)Конфигурация Palo Alto (Русский)
configure set network interface ethernet ethernet1/1 layer3 ip 192.168.1.1/24 set network interface ethernet ethernet1/1 management-profile “allow-ping” commitконфигурировать установить сеть интерфейс ethernet ethernet1/1 уровень3 IP-адрес 192.168.1.1/24 установить сеть интерфейс ethernet ethernet1/1 профиль управления “разрешить-пинг” применить
configure set network virtual-router default interface ethernet1/1 set network virtual-router default routing-table ip static-route default destination 0.0.0.0/0 nexthop 192.168.1.254 commitконфигурировать установить сеть виртуальный-маршрутизатор по-умолчанию интерфейс ethernet1/1 установить сеть виртуальный-маршрутизатор по-умолчанию таблица-маршрутизации IP статический-маршрут по-умолчанию целевой-адрес 0.0.0.0/0 следующий-узел 192.168.1.254 применить
configure set rulebase security rules allow-web traffic source any set rulebase security rules allow-web traffic destination any set rulebase security rules allow-web application web-browsing set rulebase security rules allow-web action allow commitконфигурировать установить база-правил безопасность правила разрешить-веб трафик источник любой установить база-правил безопасность правила разрешить-веб трафик целевой-адрес любой установить база-правил безопасность правила разрешить-веб приложение веб-браузинг установить база-правил безопасность правила разрешить-веб действие разрешить применить
configure set deviceconfig system hostname “PaloAltoFW” set deviceconfig system timezone “UTC” set deviceconfig system login-banner “Unauthorized access is prohibited.” commitконфигурировать установить конфигурация-устройства система имя-хоста “PaloAltoFW” установить конфигурация-устройства система часовой-пояс “UTC” установить конфигурация-устройства система баннер-входа “Несанкционированный доступ запрещен.” применить
Juniper SSG Config (English)Конфигурация Juniper SSG (Русский)
set interface ethernet0/0 ip 192.168.1.1/24 set interface ethernet0/0 manage set interface ethernet0/0 zone trust saveустановить интерфейс ethernet0/0 IP-адрес 192.168.1.1/24 установить интерфейс ethernet0/0 управление установить интерфейс ethernet0/0 зона доверие сохранить
set route 0.0.0.0/0 interface ethernet0/0 gateway 192.168.1.254 saveустановить маршрут 0.0.0.0/0 интерфейс ethernet0/0 шлюз 192.168.1.254 сохранить
set admin name “admin” set admin password “securepassword” set admin auth timeout 10 saveустановить администратор имя “администратор” установить администратор пароль “securepassword” установить администратор аутентификация тайм-аут 10 сохранить
set policy id 1 from trust to untrust any any service any permit set policy id 1 log session-init saveустановить политика ID 1 от доверие к недоверие любой любой служба любая разрешить установить политика ID 1 журнал начало-сессии сохранить
set ssh enable set telnet disable set web-management https enable set web-management http disable saveустановить СШ включить установить телнет отключить установить веб-управление ХТТПС включить установить веб-управление ХТТП отключить сохранить
Juniper SRX Config (English)Конфигурация Juniper SRX (Русский)
configure set interfaces ge-0/0/0 unit 0 family inet address 192.168.1.1/24 set security zones security-zone trust interfaces ge-0/0/0 host-inbound-traffic system-services ping commitконфигурировать установить интерфейсы ge-0/0/0 единица 0 семейство интернет-адрес 192.168.1.1/24 установить безопасность зоны зона-безопасности доверие интерфейсы ge-0/0/0 входящий-трафик системные-сервисы пинг применить
configure set routing-options static route 0.0.0.0/0 next-hop 192.168.1.254 commitконфигурировать установить параметры-маршрутизации статический маршрут 0.0.0.0/0 следующий-узел 192.168.1.254 применить
configure set security policies from-zone trust to-zone untrust policy allow-http match source-address any set security policies from-zone trust to-zone untrust policy allow-http match destination-address any set security policies from-zone trust to-zone untrust policy allow-http match application junos-http set security policies from-zone trust to-zone untrust policy allow-http then permit commitконфигурировать установить безопасность политики из-зоны доверие в-зону недоверие политика разрешить-хттп сопоставить исходный-адрес любой установить безопасность политики из-зоны доверие в-зону недоверие политика разрешить-хттп сопоставить целевой-адрес любой установить безопасность политики из-зоны доверие в-зону недоверие политика разрешить-хттп сопоставить приложение junos-хттп установить безопасность политики из-зоны доверие в-зону недоверие политика разрешить-хттп затем разрешить применить
configure set system root-authentication plain-text-password set system host-name “SRX-01” set system time-zone “UTC” commitконфигурировать установить система корневая-аутентификация открытый-текст-пароль установить система имя-хоста “SRX-01” установить система часовой-пояс “UTC” применить
configure set system services ssh set system services web-management https commitконфигурировать установить система сервисы сш установить система сервисы веб-управление хттпс применить
Cisco ASA Config (English)Конфигурация Cisco ASA (Русский)
configure terminal interface GigabitEthernet0/0 ip address 192.168.1.1 255.255.255.0 nameif inside security-level 100 no shutdown exitконфигурировать терминал интерфейс ГигабитЭзернет0/0 IP-адрес 192.168.1.1 255.255.255.0 имя-интерфейса внутренняя-сеть уровень-безопасности 100 без выключения выход
configure terminal route outside 0.0.0.0 0.0.0.0 192.168.1.254 exitконфигурировать терминал маршрут внешняя-сеть 0.0.0.0 0.0.0.0 192.168.1.254 выход
configure terminal access-list INSIDE-TO-OUTSIDE extended permit ip any any access-group INSIDE-TO-OUTSIDE in interface inside exitконфигурировать терминал список-доступа ВНУТРЕННИЙ-К-ВНЕШНИЙ расширенный разрешить IP любой любой группа-доступа ВНУТРЕННИЙ-К-ВНЕШНИЙ вход интерфейс внутренняя-сеть выход
configure terminal object network INTERNAL-NET subnet 192.168.1.0 255.255.255.0 exitконфигурировать терминал объект сеть ВНУТРЕННЯЯ-СЕТЬ подсеть 192.168.1.0 255.255.255.0 выход
configure terminal nat (inside,outside) dynamic interface exitконфигурировать терминал нат (внутренняя-сеть,внешняя-сеть) динамический интерфейс выход
configure terminal username admin password securepassword privilege 15 exitконфигурировать терминал имя-пользователя администратор пароль securepassword привилегия 15 выход
configure terminal ssh 192.168.1.0 255.255.255.0 inside ssh timeout 10 exitконфигурировать терминал СШ 192.168.1.0 255.255.255.0 внутренняя-сеть СШ тайм-аут 10 выход
configure terminal http server enable http 192.168.1.0 255.255.255.0 inside exitконфигурировать терминал ХТТП сервер включить ХТТП 192.168.1.0 255.255.255.0 внутренняя-сеть выход

次はメーカー問わず、頻出するコマンドをロシア語で表記します。

English TermCyrillic (Russian) Translation
configureконфигурировать
configurationконфигурация
systemсистема
networkсеть
securityбезопасность
policyполитика
firewallбрандмауэр
zoneзона
ruleправило
addressадрес
sourceисточник
destinationцелевой-адрес
interfaceинтерфейс
objectобъект
groupгруппа
listсписок
levelуровень
permitразрешить
denyзапретить
actionдействие
logжурнал
commitприменить
saveсохранить
timeoutтайм-аут
authenticationаутентификация
passwordпароль
usernameимя-пользователя
administrator (admin)администратор
enableвключить
disableотключить
sessionсессия
accessдоступ
alwaysвсегда
trustдоверие
untrustнедоверие
protocolпротокол
trafficтрафик
serviceслужба
staticстатический
dynamicдинамический
virtualвиртуальный
routerмаршрутизатор
routingмаршрутизация
nexthopследующий-узел
scheduleрасписание
tableтаблица
hostхост
managementуправление
natнат
vpnВПН
ikeИКЕ
ipsecИПСЕК
sslССЛ
certificateсертификат
encryptionшифрование
keyключ
hashхеш
phase1фаза1
phase2фаза2
httpХТТП
httpsХТТПС
ftpФТП
sshСШ
telnetтелнет
dnsДНС
ntpНТП
dhcpДХЦП
smtpСМТП
snmpСНМП
syslogсистемный-журнал
radiusрадиус
ospfОСПФ
bgpБГП
eigrpЕИГРП
vlanВЛАН

次はIPSEC(VPN)用のコマンドに特化したバージョンです。

IPSec VPN Term (English)Cyrillic (Russian) Translation
ipsecИПСЕК
vpnВПН
tunnelтуннель
phase1фаза1
phase2фаза2
ike (internet key exchange)ИКЕ (обмен ключами через интернет)
ikev1ИКЕv1
ikev2ИКЕv2
sa (security association)СА (ассоциация безопасности)
esp (encapsulating security payload)ЭСП (инкапсулированная нагрузка безопасности)
ah (authentication header)АХ (заголовок аутентификации)
pfs (perfect forward secrecy)ПФС (идеальная прямая секретность)
dh-group (diffie-hellman group)группа-ДХ (группа Диффи-Хеллмана)
keyключ
shared keyобщий ключ
psk (pre-shared key)ПШК (предварительно разделенный ключ)
certificateсертификат
hashхеш
integrityцелостность
lifetimeвремя жизни
encryptionшифрование
algorithmалгоритм
authenticationаутентификация
modeрежим
transport modeтранспортный режим
tunnel modeтуннельный режим
proposalпредложение
policyполитика
peerпир
gatewayшлюз
nexthopследующий-узел
route-based vpnВПН на основе маршрутов
policy-based vpnВПН на основе политик
transform-setнабор-преобразований
crypto mapкрипто-карта
ike policyполитика ИКЕ
ipsec policyполитика ИПСЕК
isakmpИСАКМП
debugотладка
logжурнал
sessionсессия
timeoutтайм-аут
negotiationпереговоры
nat-traversalобход-НАТ
dead-peer-detectionобнаружение мертвого пира
keepaliveподдержка соединения
failoverпереключение на резерв

今度はIPSに特化したバージョンです。

IPS Term (English)Cyrillic (Russian) Translation
ips (intrusion prevention system)ИПС (система предотвращения вторжений)
ids (intrusion detection system)ИДС (система обнаружения вторжений)
firewallбрандмауэр
threatугроза
alertпредупреждение
logжурнал
eventсобытие
signatureсигнатура
attackатака
exploitэксплойт
malwareвредоносное ПО
trojanтроян
wormчервь
botnetботнет
honeypotловушка
filterфильтр
blacklistчерный список
whitelistбелый список
deep packet inspection (dpi)глубокий анализ пакетов (ГАП)
heuristic analysisэвристический анализ
flow-based detectionобнаружение на основе потока
behavior analysisповеденческий анализ
rate limitingограничение скорости
packet captureзахват пакетов
inline modeвстроенный режим
tap modeрежим зеркалирования
policyполитика
ruleправило
severityуровень серьезности
low severityнизкая серьезность
medium severityсредняя серьезность
high severityвысокая серьезность
critical severityкритическая серьезность
drop</td

今度はWAFです。

WAF Term (English)Cyrillic (Russian) Translation
waf (web application firewall)ВАФ (межсетевой экран веб-приложений)
firewallбрандмауэр
httpХТТП
httpsХТТПС
web applicationвеб-приложение
filteringфильтрация
security policyполитика безопасности
ruleправило
requestзапрос
responseответ
headerзаголовок
payloadполезная нагрузка
signatureсигнатура
regex (regular expression)регулярное выражение
matchсовпадение
blockблокировать
allowразрешить
denyзапретить
dropотбросить
whitelistбелый список
blacklistчерный список
rate limitограничение скорости
trafficтрафик
threatугроза
attackатака
exploitэксплойт
malwareвредоносное ПО
sql injectionSQL-инъекция
cross-site scripting (xss)межсайтовый скриптинг (XSS)
cross-site request forgery (csrf)подделка межсайтовых запросов (CSRF)
content security policy (csp)политика безопасности содержимого (CSP)
html injectionHTML-инъекция
remote file inclusion (rfi)включение удаленных файлов (RFI)
local file inclusion (lfi)включение локальных файлов (LFI)
path traversalобход каталогов
zero-day attackатака нулевого дня
security headersзаголовки безопасности
csrf tokenтокен CSRF
session hijackingперехват сессии
cookie poisoningподделка cookie
brute force attackатака перебором
captchaкапча
web scrapingвеб-скрейпинг
bot protectionзащита от ботов
api securityбезопасность API
cloud wafоблачный ВАФ
logжурнал
incident responseреагирование на инциденты
anomaly detectionобнаружение аномалий
machine learningмашинное обучение
deep learningглубокое обучение
adaptive securityадаптивная безопасность

そう言えば、「ルータ/SW版もあって良いですね。QosとかVoipとか、WAN回線の終端(最近のFWは自身でWAN回線を終端出来るものが殆どですが。ダイナミックルーティングも必要ですよね。

WAN Router Term (English)Cyrillic (Russian) Translation
wan (wide area network)ВАН (глобальная сеть)
lan (local area network)ЛАН (локальная сеть)
routerмаршрутизатор
interfaceинтерфейс
physical interfaceфизический интерфейс
logical interfaceлогический интерфейс
gigabit ethernetгигабит эзернет
fast ethernetфаст эзернет
serial interfaceпоследовательный интерфейс
ppp (point-to-point protocol)ППП (протокол точка-точка)
pppoe (ppp over ethernet)ПППоЭ (ППП по эзернету)
pppoa (ppp over atm)ПППоА (ППП по АТМ)
dhcp clientДХЦП клиент
static ipстатический IP
dynamic ipдинамический IP
nat (network address translation)НАТ (преобразование сетевых адресов)
pat (port address translation)ПАТ (преобразование адресов портов)
default routeмаршрут по умолчанию
static routeстатический маршрут
dynamic routeдинамический маршрут
bgp (border gateway protocol)БГП (пограничный шлюзовой протокол)
ospf (open shortest path first)ОСПФ (открытый кратчайший путь в первую очередь)
eigrp (enhanced interior gateway routing protocol)ЕИГРП (улучшенный внутренний шлюзовой протокол маршрутизации)
mpls (multi-protocol label switching)МПЛС (много-протокольная коммутация меток)
mtu (maximum transmission unit)МТУ (максимальный размер пакета)
bandwidthпропускная способность
latencyзадержка
jitterджиттер
qos (quality of service)КОС (качество обслуживания)
priority queueingприоритетная очередь
traffic shapingформирование трафика
load balancingбалансировка нагрузки
failoverаварийное переключение
redundancyизбыточность
vrf (virtual routing and forwarding)ВРФ (виртуальная маршрутизация и пересылка)
vpn (virtual private network)ВПН (виртуальная частная сеть)
ipsec vpnИПСЕК ВПН
gre tunnelGRE туннель
mpls vpnМПЛС ВПН
l2tp vpnЛ2ТП ВПН
ike (internet key exchange)ИКЕ (обмен ключами через интернет)
bgp peeringБГП пиринг
port forwardingпереадресация портов
firewallбрандмауэр
dns (domain name system)ДНС (система доменных имен)
ntp (network time protocol)НТП (сетевой протокол времени)
syslogсистемный журнал
snmp (simple network management protocol)СНМП (простой протокол управления сетью)
telnetтелнет
ssh (secure shell)СШ (безопасная оболочка)
pingпинг
tracerouteтрассировка маршрута
QoS Term (English)Cyrillic (Russian) Translation
qos (quality of service)КОС (качество обслуживания)
bandwidthпропускная способность
latencyзадержка
jitterджиттер
packet lossпотеря пакетов
traffic shapingформирование трафика
traffic policingполитика трафика
rate limitingограничение скорости
priority queueing (pq)приоритетная очередь (ПQ)
weighted fair queueing (wfq)взвешенное справедливое распределение очереди (ВСРО)
class-based weighted fair queueing (cbwfq)взвешенное справедливое распределение очереди на основе классов (ВСРОК)
low latency queueing (llq)очередь с низкой задержкой (ОЛЗ)
best effortмаксимальное усилие
class of service (cos)класс обслуживания (КОС)
expedited forwarding (ef)ускоренная передача (УП)
assured forwarding (af)гарантированная передача (ГП)
default forwardingпередача по умолчанию
traffic classificationклассификация трафика
markingмаркирование
diffserv (differentiated services)дифференцированные сервисы (ДиффСерв)
ds field (differentiated services field)поле дифференцированных сервисов (Поле ДиффСерв)
dscp (differentiated services code point)</
VoIP Term (English)Cyrillic (Russian) Translation
voip (voice over ip)ВоИП (голос по IP)
sip (session initiation protocol)СИП (протокол инициации сеанса)
h.323H.323
rtp (real-time transport protocol)РТП (протокол транспортировки в реальном времени)
rtcp (real-time transport control protocol)РТКП (протокол управления транспортом в реальном времени)
codecsкодеки
g.711G.711
g.722G.722
g.729G.729
opustОпус
jitterджиттер
latencyзадержка
packet lossпотеря пакетов
echo cancellationподавление эха
dtmf (dual-tone multi-frequency)ДТМФ (двухтональная многочастотная сигнализация)
softphoneсофтфон
hardphoneаппаратный телефон
ip phoneIP-телефон
pbx (private branch exchange)АТС (автоматическая телефонная станция)
ip pbxIP-АТС
sip trunkСИП-транк
analog gatewayаналоговый шлюз
voip gatewayVoIP-шлюз
fxo (foreign exchange office)FXO (внешний офисный интерфейс)
fsi (foreign subscriber interface)FSI (внешний интерфейс абонента)
qos (quality of service)КОС (качество обслуживания)
voice priorityприоритет голоса
traffic shapingформирование трафика
call routingмаршрутизация вызовов
dial planплан набора
e.164E.164
caller idопределитель номера
call forwardingпереадресация вызовов
call transferперевод вызова
call waitingожидание вызова
call recordingзапись звонков
conference callконференц-связь
ivr (interactive voice response)ИВР (интерактивное голосовое меню)
voicemailголосовая почта
sip registrationСИП-регистрация
sip proxyСИП-прокси
stun (session traversal utilities for nat)STUN (утилиты для обхода NAT)
turn (traversal using relays around nat)TURN (трансляция через ретрансляторы NAT)
ice (interactive connectivity establishment)ICE (установление интерактивной связи)
webrtcWebRTC
nat traversalобход NAT
sip securityСИП-безопасность
tls (transport layer security)ТЛС (безопасность транспортного уровня)
sip encryptionСИП-шифрование
srflx (server reflexive address)SRFLX (серверный рефлексивный адрес)
media relayмедиа ретрансляция
dtls (datagram transport layer security)DTLS (безопасность транспортного уровня для датаграмм)
voice compressionсжатие голоса
mos (mean opinion score)МОС (средняя оценка качества)
Dynamic Routing Term (English)Cyrillic (Russian) Translation
routingмаршрутизация
dynamic routingдинамическая маршрутизация
static routingстатическая маршрутизация
routing protocolпротокол маршрутизации
routeмаршрут
default routeмаршрут по умолчанию
static routeстатический маршрут
dynamic routeдинамический маршрут
next hopследующий-узел
gatewayшлюз
autonomous system (as)автономная система (АС)
routing tableтаблица маршрутизации
forwarding tableтаблица пересылки
advertisementобъявление маршрута
convergenceсходимость
route updateобновление маршрута
redistributionперераспределение маршрутов
distance vector protocolпротокол дистанционно-векторной маршрутизации
link state protocolпротокол маршрутизации на основе состояния канала
path vector protocolпротокол маршрутизации на основе векторного пути
bgp (border gateway protocol)БГП (пограничный шлюзовой протокол)
ospf (open shortest path first)ОСПФ (открытый кратчайший путь в первую очередь)
eigrp (enhanced interior gateway routing protocol)ЕИГРП (улучшенный внутренний шлюзовой протокол маршрутизации)
rip (routing information protocol)РИП (протокол информационной маршрутизации)
mpls (multi-protocol label switching)МПЛС (много-протокольная коммутация меток)
isis (intermediate system to intermediate system)ИС-ИС (система промежуточных систем)
bgp peerБГП пир
ibgp (internal bgp)ИБГП (внутренний БГП)
ebgp (external bgp)ЭБГП (внешний БГП)
as pathпуть автономных систем
route reflectorотражатель маршрутов
med (multi-exit discriminator)МЕД (дискриминатор множественного выхода)
local preferenceлокальное предпочтение
router idидентификатор маршрутизатора
areaобласть
ospf neighborсосед OSPF
lsa (link-state advertisement)LSA (объявление состояния канала)
costстоимость маршрута
route summarizationсуммаризация маршрутов
equal-cost multipath (ecmp)ECMP (маршрутизация с равной стоимостью)
load balancingбалансировка нагрузки
metricметрика
administrative distanceадминистративное расстояние
prefix listсписок префиксов
access control list (acl)список контроля доступа (СКД)
route filterфильтр маршрутов
policy-based routingмаршрутизация на основе политик
mpls ldp (label distribution protocol)МПЛС LDP (протокол распределения меток)
mpls rsvp-te (resource reservation protocol – traffic engineering)МПЛС RSVP-TE (протокол резервирования ресурсов – инженерия трафика)
gre tunnelGRE туннель
bgp communityБГП сообщество
route aggregationагрегация маршрутов
stub areaограниченная область
not-so-stubby area (nssa)не совсем ограниченная область (NSSA)
L2/L3 Switch Term (English)Cyrillic (Russian) Translation
switchкоммутатор
layer 2 switchкоммутатор уровня 2
layer 3 switchкоммутатор уровня 3
portпорт
interfaceинтерфейс
physical interfaceфизический интерфейс
logical interfaceлогический интерфейс
ethernetэзернет
gigabit ethernetгигабит эзернет
fast ethernetфаст эзернет
uplinkаплинк
downlinkдаунлинк
trunk portтранковый порт
access portдоступный порт
vlan (virtual lan)ВЛАН (виртуальная локальная сеть)
native vlanосновной ВЛАН
management vlanуправляющий ВЛАН
inter-vlan routingмаршрутизация между ВЛАН
spanning tree protocol (stp)протокол spanning tree (STP)
rapid spanning tree protocol (rstp)быстрый протокол spanning tree (RSTP)
multiple spanning tree protocol (mstp)множественный протокол spanning tree (MSTP)
portfastбыстрый порт
root bridgeкорневой мост
bpdu (bridge protocol data unit)BPDU (блок данных протокола моста)
bpdu guardзащита BPDU
mac addressМАС-адрес
mac address tableтаблица МАС-адресов
aging timeвремя устаревания
storm controlконтроль штормов
port securityбезопасность порта
sticky macзакрепленный MAC
dhcp snoopingпрослушивание DHCP
arp inspectionпроверка ARP
dynamic arp inspection (dai)динамическая проверка ARP (DAI)
ip source guardзащита источника IP
layer 3 interfaceинтерфейс уровня 3
switch virtual interface (svi)виртуальный интерфейс коммутатора (SVI)
routingмаршрутизация
static routingстатическая маршрутизация
dynamic routingдинамическая маршрутизация
ospf (open shortest path first)ОСПФ (открытый кратчайший путь в первую очередь)
bgp (border gateway protocol)БГП (пограничный шлюзовой протокол)
eigrp (enhanced interior gateway routing protocol)ЕИГРП (улучшенный внутренний шлюзовой протокол маршрутизации)
route-mapкарта маршрутов
acl (access control list)СКД (список контроля доступа)
multicastмультикаст
igmp (internet group management protocol)IGMP (протокол управления интернет-группами)
mlag (multi-chassis link aggregation)MLAG (агрегация каналов нескольких шасси)
link aggregationагрегация каналов
lag (link aggregation group)группа агрегации каналов (LAG)
lacp (link aggregation control protocol)LACP (протокол управления агрегацией каналов)
etherchannelEtherChannel
vrrp (virtual router redundancy protocol)VRRP (протокол резервирования виртуального маршрутизатора)
hsrp (hot standby router protocol)HSRP (протокол горячего резервирования маршрутизатора)
glbp (gateway load balancing protocol)GLBP (протокол балансировки нагрузки шлюза)

<t

Load Balancer Term (English)Cyrillic (Russian) Translation
load balancerбалансировщик нагрузки
serverсервер
backend serverсервер бэкенда
frontendфронтенд
virtual serverвиртуальный сервер
real serverреальный сервер
nodeузел
poolпул
virtual ip (vip)виртуальный IP (VIP)
listenerслушатель
session persistenceсохранение сеанса
sticky sessionпривязка сеанса
algorithmалгоритм
round robinциклическое распределение
least connectionsнаименьшее количество подключений
least response timeнаименьшее время отклика
weighted round robinвзвешенное циклическое распределение
weighted least connectionsвзвешенное наименьшее количество подключений
dynamic weightдинамический вес
hashingхеширование
source ip hashingхеширование по исходному IP
url hashingхеширование по URL
tcp load balancingбалансировка TCP
udp load balancingбалансировка UDP
http load balancingбалансировка HTTP
https load balancingбалансировка HTTPS
layer 4 load balancingбалансировка на уровне 4
layer 7 load balancingбалансировка на уровне 7
application-aware load balancingбалансировка с учетом приложения
ssl terminationзавершение SSL
ssl offloadingразгрузка SSL
tls terminationзавершение TLS
tls offloadingразгрузка TLS
health checkпроверка состояния
probeзонд
monitorмонитор
active monitoringактивный мониторинг
passive monitoringпассивный мониторинг
failoverаварийное переключение
redundancyизбыточность
high availability (ha)высокая доступность (HA)
glbp (gateway load balancing protocol)GLBP (протокол балансировки нагрузки шлюза)
vrrp (virtual router redundancy protocol)VRRP (протокол резервирования виртуального маршрутизатора)
hsrp (hot standby router protocol)
Load Balancer Term (English)Cyrillic (Russian) Translation
load balancerбалансировщик нагрузки
serverсервер
backend serverсервер бэкенда
frontendфронтенд
virtual serverвиртуальный сервер
real serverреальный сервер
nodeузел
poolпул
virtual ip (vip)виртуальный IP (VIP)
listenerслушатель
session persistenceсохранение сеанса
sticky sessionпривязка сеанса
algorithmалгоритм
round robinциклическое распределение
least connectionsнаименьшее количество подключений
least response timeнаименьшее время отклика
weighted round robinвзвешенное циклическое распределение
weighted least connectionsвзвешенное наименьшее количество подключений
dynamic weightдинамический вес
hashingхеширование
source ip hashingхеширование по исходному IP
url hashingхеширование по URL
tcp load balancingбалансировка TCP
udp load balancingбалансировка UDP
http load balancingбалансировка HTTP
https load balancingбалансировка HTTPS
layer 4 load balancingбалансировка на уровне 4
layer 7 load balancingбалансировка на уровне 7
application-aware load balancingбалансировка с учетом приложения
ssl terminationзавершение SSL
ssl offloadingразгрузка SSL
tls terminationзавершение TLS
tls offloadingразгрузка TLS
health checkпроверка состояния
probeзонд
monitorмонитор
active monitoringактивный мониторинг
passive monitoringпассивный мониторинг
failoverаварийное переключение
redundancyизбыточность
high availability (ha)высокая доступность (HA)
glbp (gateway load balancing protocol)GLBP (протокол балансировки нагрузки шлюза)
vrrp (virtual router redundancy protocol)VRRP (протокол резервирования виртуального маршрутизатора)
hsrp (hot standby router protocol)HSRP (протокол горячего резервирования маршрутизатора)
dns load balancingбалансировка нагрузки DNS
global server load balancing (gslb)глобальная балансировка нагрузки серверов (GSLB)
content switchingпереключение контента
application firewallбрандмауэр приложения
waf (web application firewall)ВАФ (межсетевой экран веб-приложений)
ddos protectionзащита от DDoS
api gatewayшлюз API
edge load balancingбалансировка нагрузки на границе сети
Wireless LAN Term (English)Cyrillic (Russian) Translation
wireless lan (wlan)беспроводная локальная сеть (WLAN)
access point (ap)точка доступа (АП)
wireless controllerбеспроводной контроллер
client deviceклиентское устройство
ssid (service set identifier)SSID (идентификатор набора услуг)
bssid (basic service set identifier)BSSID (идентификатор базового набора услуг)
essid (extended service set identifier)ESSID (идентификатор расширенного набора услуг)
frequencyчастота
2.4 ghz2.4 ГГц
5 ghz5 ГГц
6 ghz6 ГГц
dual-bandдвухдиапазонный
tri-bandтрехдиапазонный
channelканал
channel widthширина канала
rf (radio frequency)РЧ (радиочастота)
signal strengthуровень сигнала
rssi (received signal strength indicator)RSSI (индикатор уровня полученного сигнала)
snr (signal-to-noise ratio)СОШ (отношение сигнал/шум)
interferenceпомехи
antennaантенна
omnidirectional antennaвсенаправленная антенна
directional antennaнаправленная антенна
beamformingформирование луча
mu-mimo (multi-user multiple input multiple output)MU-MIMO (многоабонентский MIMO)
su-mimo (single-user mimo)SU-MIMO (одноабонентский MIMO)
ofdm (orthogonal frequency division multiplexing)OFDM (ортогональное частотное мультиплексирование)
channel bondingобъединение каналов
wifi 4 (802.11n)Wi-Fi 4 (802.11n)
wifi 5 (802.11ac)Wi-Fi 5 (802.11ac)
wifi 6 (802.11ax)Wi-Fi 6 (802.11ax)
wifi 6eWi-Fi 6E
wifi 7Wi-Fi 7
roamingроуминг
fast roamingбыстрый роуминг
802.11r (fast transition)802.11r (быстрое переключение)
802.11k (radio resource management)802.11k (управление радиоресурсами)
802.11v (network-assisted roaming)802.11v (сетевой роуминг)
securityбезопасность
wpa2 (wifi protected access 2)WPA2 (защищенный доступ Wi-Fi 2)
wpa3WPA3
802.1x authenticationаутентификация 802.1X
radius serverсервер RADIUS
mac filteringфильтрация по MAC-адресу
guest networkгостевая сеть
captive portalпортал аутентификации
dhcp (dynamic host configuration protocol)DHCP (протокол динамической настройки узлов)
vlan taggingтегирование VLAN
power over ethernet (poe)PoE (питание через Ethernet)
mesh networkячеистая сеть
wireless backhaulбеспроводной магистральный канал
controller-based apАП с контроллером
standalone apавтономный АП
cloud-managed apоблачный управляемый АП
site surveyобследование сети
wifi analyticsWi-Fi аналитика

さて今度は表の左右入れ替え版です。

Команда (Russian)Command (English)
конфигурироватьconfigure
конфигурацияconfiguration
интерфейсinterface
установить IP-адресset IP address
шлюзgateway
подсетьsubnet
маршрутизацияrouting
статический маршрутstatic route
динамический маршрутdynamic route
список контроля доступа (СКД)access control list (ACL)
маршрутизация на основе политикpolicy-based routing
брандмауэрfirewall
правило брандмауэраfirewall rule
разрешитьpermit
запретитьdeny
журналlog
безопасностьsecurity
политика безопасностиsecurity policy
виртуальная частная сеть (ВПН)virtual private network (VPN)
ИПСЕК ВПНIPSec VPN
СИПSIP
ТЛСTLS
завершение SSLSSL termination
разгрузка SSLSSL offloading
разгрузка TLSTLS offloading
балансировка нагрузкиload balancing
маршрутизаторrouter
коммутаторswitch
точка доступа (АП)access point (AP)
беспроводная сетьwireless network
идентификатор SSIDSSID
прослушивание DHCPDHCP snooping
проверка ARPARP inspection
безопасность портаport security
виртуальный маршрутизаторvirtual router
питание через Ethernet (PoE)power over ethernet (PoE)
высокая доступность (HA)high availability (HA)
аварийное переключениеfailover
избыточностьredundancy
группа агрегации каналов (LAG)link aggregation group (LAG)
управляемый коммутаторmanaged switch
неуправляемый коммутаторunmanaged switch
балансировка трафикаtraffic balancing
время жизниlifetime
шифрованиеencryption
настройка маршрутаroute configuration
контроль пропускной способностиbandwidth control
отношение сигнал/шум (СОШ)signal-to-noise ratio (SNR)
качество обслуживания (КОС)quality of service (QoS)
быстрый роумингfast roaming
анализ сетиnetwork analysis
управление сетьюnetwork management
автоматическая маршрутизацияautomatic routing
обнаружение неисправностейtroubleshooting
трассировка маршрутаtraceroute
пингping
журнал событийevent log
мониторинг сетиnetwork monitoring
резервное копирование конфигурацииconfiguration backup
обновление прошивкиfirmware update

次はロシア語圏内の製品を自由主義圏内の製品にリプレースする事を意識したタグです。GPT4に生成して貰ったコードがHTML形式だったのでそのままペーストして居ます。実際にGoogle等で検索してHitするかどうかは未検証です。

🔄 Upgrade Your Security & Network Solutions

🔄 Обновите ваши решения в области безопасности и сетей

🌍 Are you still using security and network products from the Russian market? With recent global developments, it’s time to replace them with trusted solutions from the free world.

🌍 Вы все еще используете продукты безопасности и сетевые решения из России? В связи с текущими мировыми событиями настало время заменить их проверенными решениями из свободного мира.

✔ Recommended Replacements

✔ Рекомендуемые замены

Russian Product (Россия)Recommended Replacement (Замена)
Kaspersky SecurityFortinet / Palo Alto / Cisco Security
Dr.WebTrend Micro / ESET / Sophos
Infotecs ViPNetIPSec VPN (Cisco, Fortinet, Palo Alto)
Elvis TelecomAvaya / Cisco VoIP Solutions
Rostelecom FirewallCheck Point / Juniper SRX
Huawei Switches (used in Russia)Cisco Catalyst / Aruba / Juniper EX
Russian-made IDS/IPSSnort / Suricata / FortiGate IPS

🔍 Why Make the Switch?

🔍 Почему стоит сменить?

  • Global Compliance – Meet international security standards.
  • Better Support – Reliable support from global vendors.
  • Advanced Features – AI-driven security and network performance.
  • Глобальное соответствие – Соответствие международным стандартам безопасности.
  • Лучшая поддержка – Надежная поддержка от мировых производителей.
  • Расширенные функции – Искусственный интеллект в области сетевой безопасности.

🚀 Upgrade your security today and stay ahead!

🚀 Обновите свою безопасность уже сегодня!

🔍 Explore Solutions