- UANOG - uanog.one

Подать V.35 + Ethernet по оптике (1 жила)
by Yury Yaroshevsky 19 Jul '08

19 Jul '08

Кто что у себя использует для такого решения?

2 3

Re: FW: 12.4(20)T security features
by Vladimir Litovka 18 Jul '08

18 Jul '08

1 0

VRF <-> GRT exchange
by Vladimir Litovka 17 Jul '08

17 Jul '08

привет, есть задача засылать трафик из-в VRF внутри одного раутера. Соорудил следующую конструкцию: interface Tunnel2000 description -= VRF-Inet link =- ip vrf forwarding Inet ip address 172.17.54.13 255.255.255.252 tunnel source 172.16.1.200 tunnel destination 172.16.1.2 ! interface Tunnel2002 description -= Inet-VRF link =- ip address 172.17.54.14 255.255.255.252 tunnel source 172.16.1.2 tunnel destination 172.16.1.200 ! interface Loopback0 description -= GRT =- ip address 172.16.1.2 255.255.255.255 ! interface Loopback1 ip address 172.16.1.200 255.255.255.255 то есть Tun2000 внутри vrf Inet смотрит в Tun2002 в global routing table, два Loopback используются для организации туннелей - source - destination and vice versa с раутера пингаются оба конца: PRI-A2#ping 172.17.54.14 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.17.54.14, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms PRI-A2#ping 172.17.54.13 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.17.54.13, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms а снаружи - ничего не пингается. Раутинг прописан - PRI-A2#sh ip route vrf Inet Gateway of last resort is 172.17.54.14 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 172.17.54.14 и в cef тоже порядок PRI-A2#sh ip cef vrf Inet 0.0.0.0/0 0.0.0.0/0 nexthop 172.17.54.14 Tunnel2000 когда-то _очень_ давно я сооружал нечто подобное - это было еще на 2501 :) почему сейчас не сработало? это на 7200/NPE-G2 Спасибо -- /doka

2 2

JFYI. Украинская компания "Автор" получила экспертные заключения на новые программно-аппаратные продукты.
by Oleh Hrynchuk 15 Jul '08

15 Jul '08

Доброго дня, колеги. Прошу не рахувати за галімий ПєАр. Колись тут був тред на подібну тему (обговорення мильниць CryptoIP-248 і 448). Ну то в продовження теми - сьогодні на нашому внутрішньому сайті появилась отака інфа (роблю copy&paste): *Государственная служба специальной связи и защиты информации Украины выдала компании АВТОР экспертные заклю**чения на программно-аппаратные продукты: библиотеку CryptoLib, ЦСК **CryptoKDC**,** IP-шифраторы CryptoIP-448* *Национальный разработчик и поставщик продуктов информационной безопасности компания АВТОР 27 июня 2008 года получила экспертные заключенияГосударственной службы специальной связи и защиты информации Украины на программно-аппаратные продукты. Согласно выводам экспертной комиссии, библиотека CryptoLib, ЦСК **CryptoKDC** **и **IP-шифраторы CryptoIP-448 правильно реализуют алгоритмы: ГОСТ 28147-89, ГОСТ 34.311-95, ДСТУ 4145-2002 и могут использоваться для криптографической защиты конфиденциальной информации. ** * *Библиотека CryptoLib** *(ТУ У 72.2-32248356-009:2005)* *— программный продукт, предназначенный для формирования и проверки электронной цифровой подписи (ЭЦП), защиты конфиденциальной информации, сохранения ее целостности и аутентичности в различных системах обработки данных. Это один из первых отечественных сертифицированных продуктов, который отвечает требованиям государственных стандартов (ГОСТ 28147-89, ГОСТ 34.311-95, ДСТУ 4145-2002) и позволяет работать с защищенными носителями ключевой информации — смарт-картами «УкрКОС»и электронными ключами SecureToken. Программный продукт CryptoLib может использоваться как в составе инфраструктуры открытых ключей с центром сертификации CryptoKDC, так и с другими подобными комплексами. *Центр сертификации ключей **CryptoKDC* предназначен для комплексного решения задачи защищенного электронного документооборота с использованием электронной цифровой подписи (ЭЦП). При создании аппаратно-программного комплекса CryptoKDC учитывался многолетний опыт работы специалистов компании АВТОР с системами, реализующими архитектуру открытых ключей (PKI). В результате, в комплексе были учтены плюсы и минусы аналогичных систем, а также требования Законов Украины «Об электронной цифровой подписи» и «Об электронных документах и электронном документообороте». Поэтому центр сертификации ключей* *CryptoKDC может использоваться для построения аккредитованных центров сертификации ключей. ЦСК CryptoKDC выступает базовым компонентом инфраструктуры открытых ключей ( PKI - Public Key Infrastructure), основное назначение которой — построениенадежных корпоративных систем электронного документооборота с неограниченным количеством участников информационного обмена. Центр сертификации ключей располагается на вершине пирамиды доверия и предоставляет пользователям различные сервисы: авторизованный доступ к информационным ресурсам, разграничение прав доступа, подпись электронных документов, шифрование данных, Интернет-банкинг, безналичные платежи с использованием мобильного телефона и многое другое. В состав комплекса CryptoKDC входят следующие программно-аппаратные продукты: Центр инициализации, Центр сертификации ключей, Центр регистрации, LDAP-совместимое хранилище сертификатов, АРМ «Офицера безопасности» (программное обеспечение и смарт-карта), Библиотека криптографических преобразований ( CryptoLib), Системные модули безопасности (HSM), Носители ключевой информации, а также Библиотека работы с НКИ (TokenLib). Центр сертификации и система распределения ключей могут обеспечить обработку не менее 500 запросов в секунду и выдачу сертификатов открытых ключей для работы внешних сервисов, что особенно актуально для систем с большим количеством пользователей. Инфраструктура PKI компании использует цифровые сертификаты наиболее признанного международного формата ANSI X.509v3, что позволяет создавать надежную систему корпоративной информационной безопасности. Цифровые сертификаты, выдаваемые центром CryptoKDC, могут использоваться в любой инфраструктуре открытых ключей, в том числе международной. *IP**-шифратор **CryptoIP**-448* — аппаратно-микропрограммный IP-шифратор отечественной разработки, предназначен для криптографической защиты информации в современных телекоммуникационных системах. CryptoIP-448 поддерживает архитектуру открытых ключей (PKI) и разработан в соответствии с законодательной базой Украины. *IP**-шифратор **CryptoIP**-448 позволяет: * - безопасно использовать мультисервисные возможности телекоммуникаций для максимально эффективного использования корпоративных информационных технологий; - создавать криптографически защищенные виртуальные частные сети (VPN) в реальном времени с наилучшим соотношением «цена-качество». ** *В устройстве реализуются алгоритмы криптографической защиты информации:* - шифрование - ГОСТ 28147-89;** - функция хеширования - ГОСТ 34.311-95; ** - электронная цифровая подпись - ДСТУ 4145-2002;** - формирование сеансового ключа на эллиптических кривых;** - обеспечение поддержки режима работы с предварительной загрузкой открытых ключей, а также режима взаимодействия с системой управления инфраструктурой открытых ключей (центром сертификации ключей). ** ** *Технические характеристики:* - Пропускная способность — не менее 5 Мбит/сек. или не менее 2000 пакетов/сек; - Количество VPN-туннелей – не менее 1000; - Диапазон температур окружающей среды в условиях эксплуатации от +5ºС до +50 ºС; - Повышенная относительная влажность окружающей среды в условиях эксплуатации - до 80 %, при температуре +25 ºС; - Питание устройства осуществляется от сети переменного тока напряжением (220 ± 44) В и номинальной частотой 50 Гц. - Устройство выполнено в виде автономного блока размерами 160*124*28 мм. Отдельно поставляется специальный 19" блок (U1) с гнездами для установки до трех IP- шифраторов. ** Компания АВТОР предъявляет жесткие требования к защите конфиденциальных данных, поэтому основное программное обеспечение смарт-карт и электронных ключей создано в форме операционной системы УкрКОС. Это единственная в Украине полная карточная операционная система, которая управляет передачей данных, распределением памяти и обработкой информации; обеспечивает безопасное функционирование всех приложений системы. Все криптографические преобразования, включая генерацию ключевой информации, формирование и проверку электронной цифровой подписи, происходят внутри самого носителя, что обеспечивает гарантируемый уровень защиты конфиденциальной информации. Доказательством этого является тот факт, что сегодня в банковской системе Украины работают около 2 млн. платежных смарт-карт с операционной системой УкрКОС, обеспечивая обработку транзакций на общую сумму около 16 млрд. гривен в год. Ну, від себе скажу додатково, що ці мильниці криптують тільки payload-трафік, не зачіпаючи весь інший. -- Regards, /oleh

1 0

Zyxel P 793 H
by Alexander Krikunenko 14 Jul '08

14 Jul '08

Приветствую! Прошу всех у кого есть подобный зверь в эксплуатации - откликнутся в личную почту. Спасибо. -- Best regards, Alexander mailto:ak@aw.kiev.ua

1 0

Хтось працював з канторою та обладнанням TrendNet?
by Oleh Hrynchuk 14 Jul '08

14 Jul '08

Доброго всім здоров"я. Сабдж. Ось з цими перцями: http://www.trendnet.ru Може хтось щось добре/погане про них сказати? Бачу, що в Україні в них представництва нема... -- Regards, /oleh

1 0

WTF (VoIPBOX GSM 4)
by Michael Bochkaryov 14 Jul '08

14 Jul '08

Приветствую! :) А не сталкивался ли кто из благородных донов с GSM-SIP шлюзами производства компании TELES? В частности, с VoIPBOX GSM 4? http://www.teles-communication-systems.de/index.php?id=682 Интересующие вопросы: - надежность функционирования; - возможные проблемы при работе с Asterisk. TIA! -- misha

2 2

Re: [uanog] опять про Ascend MAX 4060...
by Vladimir A. Podgorny 14 Jul '08

14 Jul '08

[...skipped...] Ушло в личку.

2 1

Re: [uanog] CentOS -> FreeBSD - timeout
by Vasiliy P. Melnik 11 Jul '08

11 Jul '08

> > Ну одно отличие от остальных было указано - CentOS (правда, без > А в нёй такой фаирволлл.. мама. iptables --flush. Ну вот не надо обижать цетос и и меня за компанию :) -- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC

1 0

Re[2]: [uanog] опять про Ascend MAX 4060...
by Alexander V Soroka 11 Jul '08

11 Jul '08

Здравствуйте ! Friday, July 11, 2008, 11:01:03 AM, you wrote: AL> Сбрасывал я когда-то пароль на таком девайсе. AL> У него внутри есть для этих целей джампер специальный. AL> Процедура была похожа на описанную здесь: AL> http://groups.google.com/group/dtc.mailing-list.ascend-users/browse_thread/… замечательно. Вот только "прошивки" для него у меня нет :( >> прочтение мануалов не дало ответа на вопрос как изменить админ.пароль >> :( >> помогите пожалуйста - кто помнит - как его таки поменять или сбросить >> в дефолт ? -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua

2 1