October 2018 - UANOG

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

Alcatel-Lucent IP Phone 8038
by Sergey Myasoedov 21 Oct '18

21 Oct '18

Привет, А с сабжевым семейством кто-нибудь игрался в смысле SIP? Мне было понравились там wideband-кодеки да качество акустики, и вот железку привезли, запитал я её по PoE, а она после stage 2/5 network config и говорит - bad ip address. В меню я вошёл, а никакие изменения в конфигурацию чего-то внести не могу. -- Cheers, Sergey

1 0

mikrotik boot from saved config
by Volodymyr Litovka 21 Oct '18

21 Oct '18

Привет, а есть у микротов способ сказать ему, чтобы он грузился не с текущей конфигурации, а из сохраненной? это на случай если накосячили, то просто бут ему и он запускается из последнего записанного состояния. Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 2

Китайцы хакнули все супермикры :)
by Paul Arakelyan 20 Oct '18

20 Oct '18

Многабукав: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-u… пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п. -- Best regards, Paul Arakelyan.

11 28

консольный сервер
by Volodymyr Litovka 19 Oct '18

19 Oct '18

Привет, а кто что нынче пользует под задачу консольного сервера, как раньше были Cisco 2511? Есть задача, нужен консольный сервер - что нынче наиболее доступное из работающего? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

7 9

Америкосы не лучше (Re: "Сильна армія", побудована панамсько-мальдівськими "воєводами".)
by Paul Arakelyan 11 Oct '18

11 Oct '18

Вот за океаном, где на ИТ завязано в разы больше, тоже не без граблей: https://www.wired.com/story/us-weapons-systems-easy-cyberattack-targets/ -- Best regards, Paul Arakelyan.

1 0

"Сильна армія", побудована панамсько-мальдівськими "воєводами".
by Oleh Hrynchuk 08 Oct '18

08 Oct '18

Лютий, АТОМНИЙ, п.здєц <https://www.unian.ua/politics/10274616-skandal-u-zsu-sistema-upravlinnya-vi…> . Це службова халатність, чи відверта зрада? Втім наслідкам неважливо... Скільки людей загинуло - одному Богу відомо. І зверніть увагу на реакцію Й.БАНОЇ Системи. В кращих традиція смердячого совка...

7 14

zfs delete disk
by Vasiliy P. Melnik 02 Oct '18

02 Oct '18

Сделал я себе тут каку, надо было добавить диск в систему, хотел систему сделать на трех дисках в миррор, а сторедж уже делать на raidz. И неправильно добавил раздел - не в зеркало, а в страйп. В итоге получил страйп из зеркала двух разделов по 100 гигов плюс еще 100 гигов, ну уже с одного партишина. Теперь сижу думаю как удалить diskid/DISK-WD-WCC7K2ET7N36p2, чтобы не переливать систему. Это реально? system 199G 39,3G 160G - 23% 19% 1.00x ONLINE - pool: system state: ONLINE scan: scrub repaired 0 in 0h37m with 0 errors on Tue Oct 2 19:02:51 2018 config: NAME STATE READ WRITE CKSUM system ONLINE 0 0 0 mirror-0 ONLINE 0 0 0 gpt/system0 ONLINE 0 0 0 gpt/system1 ONLINE 0 0 0 diskid/DISK-WD-WCC7K2ET7N36p2 ONLINE 0 0 0

2 2

Cisco IOS EAP-MSCHAPv2 client
by Volodymyr Litovka 01 Oct '18

01 Oct '18

Привет, а кто-нибудь когда-нибудь учил кошку быть EAP-MSCHAPv2 клиентом? По стандартной схеме - в рамках IKEv2 происходит аутентификация на основе username/password с использованием публичного ключа сервера, как это реализовано в винде, макоси? У меня не получается - кошка пишет в дебаге следующее: Oct 1 13:48:32.459: IKEv2:(SESSION ID = 1,SA ID = 1):Constructing IDi payload: '10.10.10.117' of type 'IPv4 address' Oct 1 13:48:32.459: IKEv2:(SA ID = 1):[IKEv2 -> PKI] Retrieve configured trustpoint(s) Oct 1 13:48:32.459: IKEv2:(SA ID = 1):[PKI -> IKEv2] Retrieved trustpoint(s): NONE Oct 1 13:48:32.459: IKEv2:Failed to retrieve Certificate Issuer list Oct 1 13:48:32.459: IKEv2-ERROR:(SESSION ID = 1,SA ID = 1):: Failed to build or process a certificate request Oct 1 13:48:32.459: IKEv2:(SESSION ID = 1,SA ID = 1):Auth exchange failed ключи сервера получены у letsencrypt. Я полагаю, надо каким-то образом на кошке сконфигурировать trustpoint (?) в который записать что-то, что позволит валидировать сертификат, полученный от сервера. И вот это у меня не получается. * конфигурация PKI сделана вот так: crypto pki trustpoint DST-X3 enrollment terminal pem usage ike revocation-check none ! ! ! crypto pki certificate chain DST-X3 certificate ca S/N [ ... CERT DATA ... ] * сертификат, который присылает сервер: issuer=C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 subject=CN = myfqdn * соответственно, "crypto pki authenticate DST-X3" наполнялся вот таким: issuer=O = Digital Signature Trust Co., CN = DST Root CA X3 subject=C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 * если это имеет значение, то вот конфигурация собственно IKEv2 (proposals exchange в соответствии с этой конфигурацией происходит корректно) : crypto ikev2 proposal QLD-pro encryption aes-gcm-128 prf sha256 group 14 ! crypto ikev2 policy QLD-policy match fvrf any proposal QLD-pro ! crypto ikev2 profile QLD-prof match identity remote fqdn myfqdn authentication local eap mschapv2 username user password p123456 authentication remote rsa-sig ! crypto ipsec transform-set QLD-ts esp-aes esp-sha256-hmac mode tunnel ! crypto map QLD-map 10 ipsec-isakmp set peer remote-ip set transform-set QLD-ts set ikev2-profile QLD-prof match address cryptoacl ! ip access-list extended cryptoacl permit ip 10.10.10.0 0.0.0.255 25.0.0.0 0.255.255.255 На стороне сервера - strongswan и он работает: OSX, например, коннектится к нему успешно, в полной мере реализовывая EAP-MSCHAPv2 :) В общем, кто-то пробовал делать что-то подобное с кошками? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0