- UANOG - uanog.one

FreeBSD amd64
by Ivan Motin 25 Jul '08

25 Jul '08

Коллеги, а есть у кого нарекания на 64-bit версию FreeBSD? Более всего интересует скорострельность дисковой подсистемы и сетки в сравнении с 32-bit версией. Заранее благодарен :)

9 18

Преобразование линейного кода в G.703 ...
by Yury Yaroshevsky 24 Jul '08

24 Jul '08

Добрый день. Есть необходимость подключить ИКМ-30 (тот у которого на ЛФС используется линейный код AMI). Чем можно осуществить преобразование линейного кода из AMI в HDB3 и наоборот? А то в Украине кроме как у Чезары ничего не нахожу.

1 0

colocall down?
by Dmitry Kiselev 24 Jul '08

24 Jul '08

Добрый день! colocall опять подружился с киевэнерго? xxxxx#sh ip bgp 62.149.2.1 % Network not in table -- Dmitry Kiselev

8 11

[Q] DRBD + Linux-HA + OpenVZ
by Michael Bochkaryov 22 Jul '08

22 Jul '08

Hi! :) А не пробовал ли кто из здесь присутствующих благородных донов гонять в связке DRBD + Linux-HA (heartbeat) + OpenVZ ? Интересует практический опыт, т.к. теоретически оно вполне живет, да и на стендовых испытаниях DRBD+heartbeat нормально отрабатывают. -- Michael Bochkaryov

1 0

Проблема при выдаче статического ip адреса через tacacs на C5350.
by Yury Yaroshevsky 22 Jul '08

22 Jul '08

Добрый день. Пытаясь запустить dialin modems в работу на Сisco 5350, столкнулся с проблемой выдачи статического IP адреса через TACACS ... IOS - Cisco IOS Software, 5350 Software (C5350-IK9SU2-M), Version 12.4(6)XE2, RELEASE SOFTWARE (fc1) Т.е. у меня настроена выдача динамических IP адресов через локальный pool на CISCO, но для некоторых юзеров используется выдача статических адресов. Для этой цели, в TACACS (inet-admin версия) используется конструкция: group = ppp { login = file /etc/tac_passwd pap = file /etc/tac_passwd message = "PPP enabled." users = s* maxsess = 1 after authorization "/usr/local/tac_plus/tac_auth_ip $user $port $name $address" service = ppp protocol = ip { addr-pool = "default" inacl = "100" } service = ppp protocol = lcp { } service = ppp protocol = ipcp { } service = exec { autocmd = "ppp negotiate" } При этом, если не привязывать пользователя к статическому IP я не наблюдаю проблем: [skip Jun 22 18:19:30.059 EEST: T+: Version 192 (0xC0), type 2, seq 2, encryption 1 Jun 22 18:19:30.059 EEST: T+: session_id 244252136 (0xE8EFDE8), dlen 58 (0x3A) Jun 22 18:19:30.059 EEST: T+: AUTHOR/REPLY status:2 msg_len:0, data_len:0 arg_cnt:4 Jun 22 18:19:30.059 EEST: T+: msg: Jun 22 18:19:30.063 EEST: T+: data: Jun 22 18:19:30.063 EEST: T+: arg[0] size:11 Jun 22 18:19:30.063 EEST: T+: service=ppp Jun 22 18:19:30.063 EEST: T+: arg[1] size:11 Jun 22 18:19:30.063 EEST: T+: protocol=ip Jun 22 18:19:30.063 EEST: T+: arg[2] size:9 Jun 22 18:19:30.063 EEST: T+: inacl=100 Jun 22 18:19:30.063 EEST: T+: arg[3] size:17 Jun 22 18:19:30.063 EEST: T+: addr-pool=default Jun 22 18:19:30.063 EEST: T+: End Packet Jun 22 18:19:30.063 EEST: TPLUS(000C0FA7)/1/641076BC: Processing the reply packet Jun 22 18:19:30.063 EEST: TPLUS: Processed AV service=ppp Jun 22 18:19:30.063 EEST: TPLUS: Processed AV protocol=ip Jun 22 18:19:30.063 EEST: TPLUS: Processed AV inacl=100 Jun 22 18:19:30.063 EEST: TPLUS: Processed AV addr-pool=default Jun 22 18:19:30.063 EEST: TPLUS: received authorization response for 790439: PASS Jun 22 18:19:30.063 EEST: As2/01 IPCP: Received AAA AUTHOR Response PASS Jun 22 18:19:30.063 EEST: As2/01 PPP/AAA: Check Attr: service Jun 22 18:19:30.063 EEST: As2/01 PPP/AAA: Check Attr: inacl: Peruser Jun 22 18:19:30.063 EEST: As2/01 PPP/AAA: Check Attr: addr-pool Jun 22 18:19:30.063 EEST: As2/01 AAA/AUTHOR/FSM: We can start IPCP [skip] Но стоит выполнить привязку и возвратить на NAS AV pair c выделенным IP адресом, то получаем отлуп: [skip] Jun 22 18:24:14.314 EEST: T+: Version 192 (0xC0), type 2, seq 2, encryption 1 Jun 22 18:24:14.314 EEST: T+: session_id 1419378946 (0x549A0102), dlen 61 (0x3D) Jun 22 18:24:14.314 EEST: T+: AUTHOR/REPLY status:2 msg_len:0, data_len:0 arg_cnt:4 Jun 22 18:24:14.314 EEST: T+: msg: Jun 22 18:24:14.314 EEST: T+: data: Jun 22 18:24:14.314 EEST: T+: arg[0] size:11 Jun 22 18:24:14.314 EEST: T+: service=ppp Jun 22 18:24:14.314 EEST: T+: arg[1] size:11 Jun 22 18:24:14.314 EEST: T+: protocol=ip Jun 22 18:24:14.314 EEST: T+: arg[2] size:9 Jun 22 18:24:14.314 EEST: T+: inacl=100 Jun 22 18:24:14.314 EEST: T+: arg[3] size:20 Jun 22 18:24:14.314 EEST: T+: addr=195.184.193.135 Jun 22 18:24:14.314 EEST: T+: End Packet Jun 22 18:24:14.314 EEST: TPLUS(000C0FA9)/1/63A22220: Processing the reply packet Jun 22 18:24:14.314 EEST: TPLUS: Processed AV service=ppp Jun 22 18:24:14.314 EEST: TPLUS: Processed AV protocol=ip Jun 22 18:24:14.314 EEST: TPLUS: Processed AV inacl=100 Jun 22 18:24:14.314 EEST: TPLUS: Failed to decode AV addr=195.184.193.135 - FAIL Jun 22 18:24:14.318 EEST: As2/22 IPCP: Received AAA AUTHOR Response FAIL Jun 22 18:24:14.318 EEST: As2/22 AAA/AUTHOR/FSM: We cannot start IPCP [skip] В такой же конфигурации на CISCO 5300 все работает без проблем. Возникают вопросы к тем, кто эксплуатирует у себя 5350 : 1) Что можно волшебного сказать моей 5350 что бы она стала понимать приходящую AV пару. 2) Если это ошибка IOS-a - то какой IOS постабильнее посоветуете для переезда. Нужно учитывать что помимо dialup эта железка обслуживает еще и VoIP. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 2

Подать V.35 + Ethernet по оптике (1 жила)
by Yury Yaroshevsky 19 Jul '08

19 Jul '08

Кто что у себя использует для такого решения?

2 3

Re: FW: 12.4(20)T security features
by Vladimir Litovka 18 Jul '08

18 Jul '08

1 0

VRF <-> GRT exchange
by Vladimir Litovka 17 Jul '08

17 Jul '08

привет, есть задача засылать трафик из-в VRF внутри одного раутера. Соорудил следующую конструкцию: interface Tunnel2000 description -= VRF-Inet link =- ip vrf forwarding Inet ip address 172.17.54.13 255.255.255.252 tunnel source 172.16.1.200 tunnel destination 172.16.1.2 ! interface Tunnel2002 description -= Inet-VRF link =- ip address 172.17.54.14 255.255.255.252 tunnel source 172.16.1.2 tunnel destination 172.16.1.200 ! interface Loopback0 description -= GRT =- ip address 172.16.1.2 255.255.255.255 ! interface Loopback1 ip address 172.16.1.200 255.255.255.255 то есть Tun2000 внутри vrf Inet смотрит в Tun2002 в global routing table, два Loopback используются для организации туннелей - source - destination and vice versa с раутера пингаются оба конца: PRI-A2#ping 172.17.54.14 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.17.54.14, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms PRI-A2#ping 172.17.54.13 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.17.54.13, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms а снаружи - ничего не пингается. Раутинг прописан - PRI-A2#sh ip route vrf Inet Gateway of last resort is 172.17.54.14 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 172.17.54.14 и в cef тоже порядок PRI-A2#sh ip cef vrf Inet 0.0.0.0/0 0.0.0.0/0 nexthop 172.17.54.14 Tunnel2000 когда-то _очень_ давно я сооружал нечто подобное - это было еще на 2501 :) почему сейчас не сработало? это на 7200/NPE-G2 Спасибо -- /doka

2 2

JFYI. Украинская компания "Автор" получила экспертные заключения на новые программно-аппаратные продукты.
by Oleh Hrynchuk 15 Jul '08

15 Jul '08

Доброго дня, колеги. Прошу не рахувати за галімий ПєАр. Колись тут був тред на подібну тему (обговорення мильниць CryptoIP-248 і 448). Ну то в продовження теми - сьогодні на нашому внутрішньому сайті появилась отака інфа (роблю copy&paste): *Государственная служба специальной связи и защиты информации Украины выдала компании АВТОР экспертные заклю**чения на программно-аппаратные продукты: библиотеку CryptoLib, ЦСК **CryptoKDC**,** IP-шифраторы CryptoIP-448* *Национальный разработчик и поставщик продуктов информационной безопасности компания АВТОР 27 июня 2008 года получила экспертные заключенияГосударственной службы специальной связи и защиты информации Украины на программно-аппаратные продукты. Согласно выводам экспертной комиссии, библиотека CryptoLib, ЦСК **CryptoKDC** **и **IP-шифраторы CryptoIP-448 правильно реализуют алгоритмы: ГОСТ 28147-89, ГОСТ 34.311-95, ДСТУ 4145-2002 и могут использоваться для криптографической защиты конфиденциальной информации. ** * *Библиотека CryptoLib** *(ТУ У 72.2-32248356-009:2005)* *— программный продукт, предназначенный для формирования и проверки электронной цифровой подписи (ЭЦП), защиты конфиденциальной информации, сохранения ее целостности и аутентичности в различных системах обработки данных. Это один из первых отечественных сертифицированных продуктов, который отвечает требованиям государственных стандартов (ГОСТ 28147-89, ГОСТ 34.311-95, ДСТУ 4145-2002) и позволяет работать с защищенными носителями ключевой информации — смарт-картами «УкрКОС»и электронными ключами SecureToken. Программный продукт CryptoLib может использоваться как в составе инфраструктуры открытых ключей с центром сертификации CryptoKDC, так и с другими подобными комплексами. *Центр сертификации ключей **CryptoKDC* предназначен для комплексного решения задачи защищенного электронного документооборота с использованием электронной цифровой подписи (ЭЦП). При создании аппаратно-программного комплекса CryptoKDC учитывался многолетний опыт работы специалистов компании АВТОР с системами, реализующими архитектуру открытых ключей (PKI). В результате, в комплексе были учтены плюсы и минусы аналогичных систем, а также требования Законов Украины «Об электронной цифровой подписи» и «Об электронных документах и электронном документообороте». Поэтому центр сертификации ключей* *CryptoKDC может использоваться для построения аккредитованных центров сертификации ключей. ЦСК CryptoKDC выступает базовым компонентом инфраструктуры открытых ключей ( PKI - Public Key Infrastructure), основное назначение которой — построениенадежных корпоративных систем электронного документооборота с неограниченным количеством участников информационного обмена. Центр сертификации ключей располагается на вершине пирамиды доверия и предоставляет пользователям различные сервисы: авторизованный доступ к информационным ресурсам, разграничение прав доступа, подпись электронных документов, шифрование данных, Интернет-банкинг, безналичные платежи с использованием мобильного телефона и многое другое. В состав комплекса CryptoKDC входят следующие программно-аппаратные продукты: Центр инициализации, Центр сертификации ключей, Центр регистрации, LDAP-совместимое хранилище сертификатов, АРМ «Офицера безопасности» (программное обеспечение и смарт-карта), Библиотека криптографических преобразований ( CryptoLib), Системные модули безопасности (HSM), Носители ключевой информации, а также Библиотека работы с НКИ (TokenLib). Центр сертификации и система распределения ключей могут обеспечить обработку не менее 500 запросов в секунду и выдачу сертификатов открытых ключей для работы внешних сервисов, что особенно актуально для систем с большим количеством пользователей. Инфраструктура PKI компании использует цифровые сертификаты наиболее признанного международного формата ANSI X.509v3, что позволяет создавать надежную систему корпоративной информационной безопасности. Цифровые сертификаты, выдаваемые центром CryptoKDC, могут использоваться в любой инфраструктуре открытых ключей, в том числе международной. *IP**-шифратор **CryptoIP**-448* — аппаратно-микропрограммный IP-шифратор отечественной разработки, предназначен для криптографической защиты информации в современных телекоммуникационных системах. CryptoIP-448 поддерживает архитектуру открытых ключей (PKI) и разработан в соответствии с законодательной базой Украины. *IP**-шифратор **CryptoIP**-448 позволяет: * - безопасно использовать мультисервисные возможности телекоммуникаций для максимально эффективного использования корпоративных информационных технологий; - создавать криптографически защищенные виртуальные частные сети (VPN) в реальном времени с наилучшим соотношением «цена-качество». ** *В устройстве реализуются алгоритмы криптографической защиты информации:* - шифрование - ГОСТ 28147-89;** - функция хеширования - ГОСТ 34.311-95; ** - электронная цифровая подпись - ДСТУ 4145-2002;** - формирование сеансового ключа на эллиптических кривых;** - обеспечение поддержки режима работы с предварительной загрузкой открытых ключей, а также режима взаимодействия с системой управления инфраструктурой открытых ключей (центром сертификации ключей). ** ** *Технические характеристики:* - Пропускная способность — не менее 5 Мбит/сек. или не менее 2000 пакетов/сек; - Количество VPN-туннелей – не менее 1000; - Диапазон температур окружающей среды в условиях эксплуатации от +5ºС до +50 ºС; - Повышенная относительная влажность окружающей среды в условиях эксплуатации - до 80 %, при температуре +25 ºС; - Питание устройства осуществляется от сети переменного тока напряжением (220 ± 44) В и номинальной частотой 50 Гц. - Устройство выполнено в виде автономного блока размерами 160*124*28 мм. Отдельно поставляется специальный 19" блок (U1) с гнездами для установки до трех IP- шифраторов. ** Компания АВТОР предъявляет жесткие требования к защите конфиденциальных данных, поэтому основное программное обеспечение смарт-карт и электронных ключей создано в форме операционной системы УкрКОС. Это единственная в Украине полная карточная операционная система, которая управляет передачей данных, распределением памяти и обработкой информации; обеспечивает безопасное функционирование всех приложений системы. Все криптографические преобразования, включая генерацию ключевой информации, формирование и проверку электронной цифровой подписи, происходят внутри самого носителя, что обеспечивает гарантируемый уровень защиты конфиденциальной информации. Доказательством этого является тот факт, что сегодня в банковской системе Украины работают около 2 млн. платежных смарт-карт с операционной системой УкрКОС, обеспечивая обработку транзакций на общую сумму около 16 млрд. гривен в год. Ну, від себе скажу додатково, що ці мильниці криптують тільки payload-трафік, не зачіпаючи весь інший. -- Regards, /oleh

1 0

Zyxel P 793 H
by Alexander Krikunenko 14 Jul '08

14 Jul '08

Приветствую! Прошу всех у кого есть подобный зверь в эксплуатации - откликнутся в личную почту. Спасибо. -- Best regards, Alexander mailto:ak@aw.kiev.ua

1 0