August 2017 - UANOG

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

Немножко о DNSSEC
by Taras Heychenko 29 Sep '17

29 Sep '17

Hi! Статистика говорит, что в Украине DNSSEC используется не очень активно. Тем не менее в мире оно распространено чуть шире, и у многих провайдров может стоять валидирующий резолвер, который проверяет DNSSEC. Приведу здесь перевод письма от ICANN, посвященный предотвращению последствий по смене KSK ключа в рутовой зоне. Лучше проверить заранее. P.S. Извините за кривоватый местами перевод -- художественная ценность не была целью. ;) ========================================================= Добрый день, ICANN предлагает тестовую платформу для операторов сети и других заинтересованных сторон, позволяющую убедиться что ваши системы правильно отработают процесс автоматического обновления предстоящей смены Key Signing Key (KSK) Root Zone Domain Name System Security Extension. На текущий момент смена KSK запланирована на 11 октября 2017 года. "На сейчас семь с половиной миллиардов людей используют DNSSEC валидирующие резолверы, на которые может повлиять смена KSK", заявил вице президент ICANN по исследовательской деятельности Мэтт Ларсон (Matt Larson). "Тестовая платформа -- простой способ для операторов определиться, что их инфраструктура поддерживает способность обработать смену KSK без ручного вмешательства." Интернет сервис провайдеры, операторы сети и остальные участники сети, у кого включена валидация DNSSEC должны обновить свои системы с новым KSK. Это может быть сделано одним из двух способов: - Оператор может сконфигурировать (установить) новый trust anchor вручную, получив новый KSK root зоны с сайта iana.org по адресу https://www.iana.org/dnssec/files - Оператор может включить опцию, доступную во многих валидирующих резолверах, которая позволяет автоматически определить и сконфигурировать (установить) новый KSK root зоны в качестве trust anchor, и в этом случае никаких дополнительных действие не требуется. Проверьте, готова ли ваша система, по адресу https://automated-ksk-test.research.icann.org/ KSK широко распространен и установлен каждым оператором, выполняющим DNSSEC валидацию. Если у резолвера, валидирующего DNSSEC после смены KSK не будет установлен новый KSK, конечные пользователи, использующие данные резолвер будут получать ошибки и испытывать проблемы с доступом в Интернет. Тщательность и скоординированные усилия необходимы для того, чтобы обновление не повлияло на нормальную деятельность. Больше информации доступно по адресу https://www.icann.org/resources/pages/ksk-rollover ========================================================= -- Taras Heychenko tasic(a)academ.kiev.ua

5 7

Батареи BB BP 7,2-12
by Vladimir Sharun 01 Sep '17

01 Sep '17

Всем привет, Подскажите пож кто возит эти батареи, надо 120 штук - какую цену могут дать.

3 7

СНиПы - подскажите пож, кто шарит
by Vladimir Sharun 31 Aug '17

31 Aug '17

Всем привет, Есть несколько вопросов: Есть N-ое кол-во оптики (сотня-вторая волосков) в коробе. В этом же коробе идёт 3-4 силовых кабеля 3ф 0.4кВ, навскидку по 30-50кВт прокачка по каждому возможна - можно ?Силовые кабеля имеют физический контакт изоляцией и гофрой с водосточной трубой - можно ?Заземление по стене здания имеет контакт с мет. гофрой этих силовых кабелей, а метрах в 50 от точки контакта эта же гофра контактирует надёжно (неск точек контакта) с желтой трубой-угадайте-что-внутри (правильно - газ).Прокладка канала ведется между 1 и 2 вторым этажом, таким образом, что из окна можно достать металлический короб/силовой_кабель или его каркас рукой

5 10

Минск, говорите?
by Volodymyr Litovka 30 Aug '17

30 Aug '17

Привет, http://sprotyv.info/ru/news/kiev/fsb-vymanila-19-letnego-ukrainca-v-belarus… памятка для выезжающих в братскую Беларусь. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

4 6

HDD wanted
by Vladimir A. Podgorny 18 Aug '17

18 Aug '17

Приветствую всех. Ищется б/у винт U320 SCSI Fujitsu MAW3147NC или HP 365695-008 в рабочем состоянии. Те же MAW3147, но SAS или FC не подходят :( Допускается наличие некоторого количества бэдов. В Киеве готов забрать ногами. Из-за пределов - Новой почтой наложенным платежом или на карту. Заранее благодарю. -- VP992-RIPE

4 8

кто-то держался за беспроводку mikrotik?
by Igor Grabin 18 Aug '17

18 Aug '17

Утро, subj. вродь они пытаются нагнать ubiquiti, только непонятно, насколько у них получится. я держался руками за microtik ccr, там с беспроводкой было не очень хорошо. свежие идеи в духе hap ac и wap ac выглядят неплохо, особенно в сочетании с capsman. вопрос в том, пробовал ли кто-то руками эту всю беду. в более общем виде вопрос звучит так, что нужно достаточно немаленькую площать накрыть за минимальные деньги, и сделать это так, чтобы не писать на коленке контроллер для управления зоопарком *wrt. как мне кажется, всё интересное сейчас происходит где-то в окрестностях ubiquiti ac-lite vs mikrotik wap ac. мнения? ;-) mbr, -- Igor "CacoDem0n" Grabin

10 15

не домен ;-). ups imv image / sitepro & snmp
by Igor Grabin 15 Aug '17

15 Aug '17

Утро доброе, ВНЕЗАПНО нашёл в подвале пару старых, но пока ещё живых упсов. IMV Image, и IMV SitePro 40. по виду, ком-порт там есть. перед тем, как к нему цепляться и пробовать всё обрушить, советуюсь с коллегами - кто-то в такое уже тыкал веточкой? mbr, -- Igor "CacoDem0n" Grabin

5 10

ENOG 14 - приглашение к участию, приём докладов - Минск, Беларусь, 9-10 октября
by Sergey Myasoedov 10 Aug '17

10 Aug '17

Уважаемые коллеги! Началась регистрация на региональную конференцию ENOG 14/RIPE NCC, которая пройдет 9-10 октября 2017 года в Минске. Участие в конференции бесплатное. Приглашаются все желающие. Зарегистрироваться можно по ссылке: https://www.enog.org/enog-14/register/ Конференция ENOG - идеальное мероприятие для сетевых операторов стран Восточной Европы, где вы сможете поделиться опытом в следующих областях: - Тенденции развития Интернета, - Вопросы координации, регулирования и управления Интернетом, - Пиринг и точки обмена интернет-трафиком, - Вопросы безопасности и функционирования сетей, - Ключевые технологии Интернета, - Доставка контента. -------------------------- Объявляется прием докладов -------------------------- Программный комитет ENOG принимает заявки от участников сообщества для участия в пленарных заседаниях, презентациях, панельных дискуссиях, семинарах и блиц-докладах. У вас есть опыт в выше перечисленных областях? Или интересный пример, которым хочется поделиться с коллегами? Отправьте тезисы своего доклада до 20 августа 2017 года: https://www.enog.org/enog-14/ru/cfp/ -------------------------- RACI -------------------------- Программа RIPE по взаимодействию с научным сообществом (RACI) покрывает транспортные и жилищные расходы для членов академического сообщества, желающих представить свои исследования на ENOG 14. Последний день приема заявок 20 августа 2017 года. Больше информации о программе можно найти здесь: https://www.ripe.net/raci/ -------------------------- Следите за нами в Твиттере: #ENOG14 Присоединяйтесь к странице конференции на Facebook: https://www.facebook.com/ENOG.org/ Больше информации о ENOG 14 здесь: https://www.enog.org/enog-14/ru/ Увидимся в Минске! -- Сергей Мясоедов Программный комитет

1 0

DC fabric VXLAN + EVPN + L3 GW
by Anton Turygin 09 Aug '17

09 Aug '17

Привет. А есть тут гуру DC networking на Cisco? Есть Spine-Leaf fabric на Nexus. VXLAN + BGP EVPN. Нужно в єту топологию внедрить Layer3 gateway. С вариантом отдельного устройства - понятно. Но если L3 VXLAN gateway делать на самих Nexus? Они должньі бьіть на Leaf свичах? Или могут бьіть на Spine и я криво конфигурирую? Спасибо :-)

2 2