- UANOG - uanog.one

RE: Железный firewall.
by Aliv Cherevko 07 Jun '12

07 Jun '12

Небольшое уточнение: нам необходим доступ к управляющим консолям виртуальных машин и самого сервера и есть желание отсечь доступ к таким консолям на уровне внешнего железного firewall. Т.е. железка ищется как гигабитный свитч + выделено только для указанной выше задачи. В дополнение, защита от DDOS атак и ботнетов тоже интересна, но на уровне хостинг провайдера. Отсюда возникает третий вопрос - посоветуйте, пожалуйста, такой collocation, где в случае возникновения DDOS на наши сервера, мы сможем получить помощь от провайдера, а не просто выключение оборудования. Атаки в ближайшем будущем не ожидаются, но кто знает. С уважением, Александр Черевко > -----Original Message----- > From: Aliv Cherevko [mailto:aliv@estafeta.org] > Sent: Tuesday, June 05, 2012 12:53 PM > To: 'uanog(a)uanog.kiev.ua' > Subject: Железный firewall. > > Коллеги, > > Необходим гигабитный switch с firewall'ом на борту и доступом через > web interface. Прочий функционал приветствуется, но не обязателен. > Планируется установка в стойку на collocation'е для "прикрытия" > собственных серверов и обеспечения включения всех четырех > серверных портов по гигабиту. > Из простых моделей (без всяких ISP, DLP и прочего) - смотрю на Mikrotik, > он же Routerboard RB/1100AHx2. > Подскажите, пожалуйста, есть ли достойные альтернативы? > > И второй вопрос - какие посоветуете железки из разряда IPS/DLP для > защиты периметра сети предприятия. > > С уважением, > Александр Черевко >

13 28

Re: [uanog] e-mai to sms
by Alexandr Baryshnyev 07 Jun '12

07 Jun '12

Доброго дня, 07.06.2012 9:16, Aliv Cherevko пишет: > Здравствуйте, > > Если есть опыт - порекомендуйте, пожалуйста, какими сервисами можно пользоваться без проблем. Так я специально не конкретизировал, чтобы это не было воспринято как реклама. Эти сервисы легко находятся поиском в сети. Но если уж так вопрос поставлен, то пользуюсь вот этим: http://sms-sms.org.ua/ Но они сейчас затеяли переезд на новый сайт со сменой торговой марки, поэтому слегка подняли цену на старом сайте для того чтобы клиенты постепенно перебирались на новый. А новый их сайт тут: http://sms-fly.com слегка сыроват ещё, но работает и там таки по 12коп. Пользуюсь этим не потому, что он лучший, просто так исторически сложилось. Поиск рулит :). > С уважением, > Александр Черевко > Заместитель директора > ООО «Коммуникационная компания «Эстафета» > моб: +38 (063) 282-0780 > моб: +38 (067) 658-4723 > > > >> -----Original Message----- >> From: owner-uanog-outgoing(a)uanog.kiev.ua [mailto:owner-uanog- >> outgoing(a)uanog.kiev.ua] On Behalf Of Alexandr Baryshnyev >> Sent: Wednesday, June 06, 2012 9:13 PM >> Cc: uanog(a)uanog.kiev.ua >> Subject: Re: [uanog] e-mai to sms >> >> Добрый день, >> >> если за деньги, а бесплатно такие требования вряд ли выполнимы, то >> добрые люди уже наплодили разных сервисов рассылки СМС, их есть в >> нете. >> Как массово по списку в заданное время, так и единичные с помощью >> прилагаемого АПИ. То есть добрые люди уже поставили свою железку и >> программку, остаётся только пользоваться и денежки им отстёгивать >> вовремя, вебмани принимают и хорошо. Ну и скриптик один раз >> придётся напрячься и наваять. >> >> При небольших кол-вах цена около 12 коп за СМС. Вроде работает, я >> пользуюсь, доставка всегда в течение нескольких секунд на любого >> мобильного оператора. Бесплатно регистрируют альфа имена, видно кто >> послал СМС. >> >> До этого тоже пытался поставить свою железку и свою программку. >> Выходило в разы дороже и ненадёжно, поскольку разные эти железки >> любят виснуть и их надо ресетить время от времени ручками или >> автоматически, что не радует. >> >> Если надо супер надёжно, то можно подписаться сразу на двух таких >> операторов, одна СМС будет стоить 24 коп. тогда, хоть одна из двух да >> доййдёт, но и так работает , меня устраивает. >> >> Только вот насчёт шлюза E-Mail -> SMS не знаю есть ли у них такое, не >> интересовался. Мыло само по себе не особо надёжный способ доставки >> и вносить в цепочку дополнительный источник ненадёжности не вижу >> смысла. >> >> Успехов! >> >> 06.06.2012 19:13, Vitaliy Puchkov написал: >>> Добрый день. >>> >>> Возникла задачка посылать небольшие информационные сообщения >> на смс. В >>> количестве 10-20 штук в день. Подходит вариант отправки e-mail на >>> какой-то адрес. Интересует простое решение железка и програмка. >> Чтоб >>> взял, поставил и забыл. Операционка значения не имеет. Желательно >>> правда не windows :-). До теперь пользовались @sms.kyivstar.net. Не >>> устраивает время прохождения от нескольких минут до суток. >>> >>> Кто уже такое делал, посоветуйте плиз. >>> >>> С уважением, >>> Виталий Пучков. >> >> -- >> Best regards, >> Alexandr B. Baryshnyev, e-mail: abb(a)eksi.net >> nic-handle: ABB1-UANIC, ABB28-RIPE, AB19026 -- Best regards, Alexandr B. Baryshnyev, e-mail: abb(a)eksi.net nic-handle: ABB1-UANIC, ABB28-RIPE, AB19026 Tel: +38-032-243-19-87, Kyivstar: +38-067-713-66-49, MTC: +38-066-569-89-81, Life:) : +38-093-436-03-88, ICQ: 6978093, Skype: eksi.net, http://www.eksi.net

1 0

e-mai to sms
by Vitaliy Puchkov 06 Jun '12

06 Jun '12

Добрый день. Возникла задачка посылать небольшие информационные сообщения на смс. В количестве 10-20 штук в день. Подходит вариант отправки e-mail на какой-то адрес. Интересует простое решение железка и програмка. Чтоб взял, поставил и забыл. Операционка значения не имеет. Желательно правда не windows :-). До теперь пользовались @sms.kyivstar.net. Не устраивает время прохождения от нескольких минут до суток. Кто уже такое делал, посоветуйте плиз. С уважением, Виталий Пучков.

5 4

Удачные хостинговые сервера.
by Aliv Cherevko 05 Jun '12

05 Jun '12

Коллеги, Не уверен, что вопрос уместен, если нет - поправьте, пожалуйста. Сейчас используем в качестве железа под запуски виртуальных машин серию Dell'а R710 (2U). Тьфу-тьфу, проблем никогда не было, все устраивает, но штатно там стоят два четыре ядерных Xeon, а хотелось бы больше ядер (6-8). Текущая стоимость R710 с двумя четыре ядерными процессорами, 64GB памяти и 6x1TB винтов порядка 6 тыс уев. Ищу удачные свежие линейки Dell'а или других вендоров с бОльшим количеством ядер и установкой памяти до 64GB или 96GB. Посоветуйте, пожалуйста. С уважением, Александр Черевко

2 3

домашняя WiFi AP с поддержкой мобильных сетей
by Volodymyr Lito 05 Jun '12

05 Jun '12

Коллеги, привет посоветуйте приличный домашний WiFi-маршрутизатор с поддержкой USB-свистков мобильного интернета. Желательно, как можно большего списка, но минимум - Интертелеком и MTS Connect (оба - CDMA). Волшебно, конечно, если в него можно будет вставить любой свисток :-) Спасибо. -- /doka

5 5

Железный firewall.
by Aliv Cherevko 05 Jun '12

05 Jun '12

Коллеги, Необходим гигабитный switch с firewall'ом на борту и доступом через web interface. Прочий функционал приветствуется, но не обязателен. Планируется установка в стойку на collocation'е для "прикрытия" собственных серверов и обеспечения включения всех четырех серверных портов по гигабиту. Из простых моделей (без всяких ISP, DLP и прочего) - смотрю на Mikrotik, он же Routerboard RB/1100AHx2. Подскажите, пожалуйста, есть ли достойные альтернативы? И второй вопрос - какие посоветуете железки из разряда IPS/DLP для защиты периметра сети предприятия. С уважением, Александр Черевко

2 1

Росіяни створили технологію-вбивцю торрентів?
by Oleh Hrynchuk 01 Jun '12

01 Jun '12

Доброго всім дня і справжньої насолоди від вихідних. Хто що чув, панове, більше про дану новину<http://techno.bigmir.net/technology/1519433-Kina-ne-budet--rossijane-sozdal…> ? -- Regards, /oleh hrynchuk

8 14

презентации с ENOG3 в Одессе
by Dmitry Kohmanyuk 01 Jun '12

01 Jun '12

22 и 23 мая в Одессе состоялся региональный RIPE Meeting - ENOG3. Архив выступлений (презентаций) лежит здесь: http://www.enog.org/ru/meropriiatii/enog-3/arhiv/prezentatsii/ Программа мероприятия - http://www.enog.org/ru/meropriiatii/enog-3/programma/ Спасибо всем, кто приехал, а особенно тем, кто выступал, задавал вопросы, ну и конечно пришел на вечер на Даче :)

2 1

Конвертера XTRAMUS 10G.
by Yury Yaroshevsky 17 May '12

17 May '12

Добрый день. Использует ли кто-нибудь у себя на сети конвертера 10G производства фирмы XTRAMUS (http://www.xtramus.com) Можете поделиться последней firmware для них?

1 0

DWDM SFP+ на Extreme ...
by Yury Yaroshevsky 11 May '12

11 May '12

Добрый вечер. Если все упростить, то получим исходную задачу: Есть 2 оптических линка, организованные между 2 свитчами Extreme X670 и X650. C обоих сторон этого линка установлены DWDM SFP+ модули 80км. Все это работает последовательно через две пассивные DWDM системы: X670-SW1 - DWDM1-DWDM1 - DWDM2-DWDM2 - X650-SW2 Между DWDM1 и DWDM2 выполнена коммутация нужных жил для пропуска нужных DWDM каналов. Общее расстояние между X670 и X650 порядка 65-69 км. Один из линков поднимается и работает (ch33 - 1550.92 nm): Второй неактивен (ch25 - 1557.36 nm): X670-sw1.2 # show ports 35 information detail Port: 35(1557.36): Virtual-router: VR-Default Type: SF+_ER Random Early drop: Unsupported Admin state: Enabled with 10G full-duplex Link State: Ready [skip] x650-sw2.2 # show ports 15 information detail Port: 15(DN-1557.36): Virtual-router: VR-Default Type: SF+_ER Random Early drop: Unsupported Admin state: Enabled with 10G full-duplex Link State: Ready (local fault) [skip] При этом с обоих сторон видны допустимые для работы уровни по RX: x670-sw1.3 # show ports 35 transceiver information detail Port : 35 Media Type : SF+_ER Part Number : 10GB-SFP-D2596-E Serial Number : EXPDW25Z004 Temp (Celsius) : 30.94 Low Warn Threshold : -5.00 High Warn Threshold : 75.00 Low Alarm Threshold : -10.00 High Alarm Threshold : 80.00 Status : Normal Tx Power (dBm) : 1.28 Low Warn Threshold : 0.00 High Warn Threshold : 4.50 Low Alarm Threshold : -1.00 High Alarm Threshold : 5.00 Status : Normal Rx Power (dBm) : -22.68 Low Warn Threshold : -23.98 High Warn Threshold : -7.00 Low Alarm Threshold : -24.95 High Alarm Threshold : -6.00 Status : Normal Tx Bias Current (mA) : 82.40 Low Warn Threshold : 40.00 High Warn Threshold : 115.00 Low Alarm Threshold : 30.00 High Alarm Threshold : 125.00 Status : Normal Voltage AUX-1/Vcc (Volts) : 3.28 Low Warn Threshold : 3.10 High Warn Threshold : 3.48 Low Alarm Threshold : 3.08 High Alarm Threshold : 3.50 Status : Normal Voltage AUX-2 (Volts) : N/A Low Warn Threshold : N/A High Warn Threshold : N/A Low Alarm Threshold : N/A High Alarm Threshold : N/A Status : N/A x650-sw2.3 # show ports 15 transceiver information detail Port : 15 Media Type : SF+_ER Part Number : 10GB-SFP-D2596-E Serial Number : EXPDW25Z002 Temp (Celsius) : 42.82 Low Warn Threshold : -5.00 High Warn Threshold : 75.00 Low Alarm Threshold : -10.00 High Alarm Threshold : 80.00 Status : Normal Tx Power (dBm) : 1.00 Low Warn Threshold : 0.00 High Warn Threshold : 4.50 Low Alarm Threshold : -1.00 High Alarm Threshold : 5.00 Status : Normal Rx Power (dBm) : -21.43 Low Warn Threshold : -23.98 High Warn Threshold : -7.00 Low Alarm Threshold : -24.95 High Alarm Threshold : -6.00 Status : Normal Tx Bias Current (mA) : 78.32 Low Warn Threshold : 40.00 High Warn Threshold : 115.00 Low Alarm Threshold : 30.00 High Alarm Threshold : 125.00 Status : Normal Voltage AUX-1/Vcc (Volts) : 3.34 Low Warn Threshold : 3.10 High Warn Threshold : 3.48 Low Alarm Threshold : 3.08 High Alarm Threshold : 3.50 Status : Normal Voltage AUX-2 (Volts) : N/A Low Warn Threshold : N/A High Warn Threshold : N/A Low Alarm Threshold : N/A High Alarm Threshold : N/A Status : N/A Собственно хочу спросить - не сталкивался ли кто-нибудь с подобный поведением? Что порекомендуете сделать? Куда копать. PS. По отдельным системам DWDM1 и DWDM2 уже работает без каких-либо проблем некоторое количество каналов.

1 0