Comanda "busy-message"

Consideram topologia de mai jos cu routerele R1, R2 si R3. Fiecare dintre cele trei routere are in RIB / FIB Loopback-ul celorlalte doua, iar pe R1 avem configurat host pentru R3: R1(config)# ip host R3 3.3.3.3 Daca fac telnet de pe R1 (sursa Loopback 0) pe R3 folosindu-ma de host-ul lui R3 (R1# telnet R3) si NU ma pot conecta din cauza ca: 1. toate “VTY lines” sunt ocupate 2. am configurat pentru VTY “(config-line)# access-class ACL in”, iar ACL-ul nu permite Loopback 0 al lui R1 3. am configurat un ACL direct pe interfata lui R3 (inbound) catre R2 care de asemenea nuRead More →

By:
On:
In: > mini _, > quiz _
With: 9 Comments

IP helper-address

Intreaba un CCNA fara experienta daca un router forward-eaza broadcast-urile si iti va raspunde hotarat ca NU. Intreaba mai departe un CCIE si s-ar putea sa primesti raspunsul corect: “– depinde“. Desi la prima vedere pare un lucru de care nu vom avea niciodata nevoie (si daca ne gandim doar la ARP-uri chiar avem dreptate), exista trafic de broadcast pe care un router ne dorim sa-l trimita mai departe (nu neaparat tot ca trafic de broadcast). Bill Gates ne-a convins la un moment dat sa instalam cate un server DHCP in fiecare subnet/LAN, insa multa lume a inteles ca acest lucru reprezinta o pierdere deRead More →

By:
On:
In: > quiz _, > tutoriale _
With: 2 Comments

Despre STP (Spanning Tree Protocol)

De la inceput trebuie sa va spun ca nu sunt un mare fan al redundantei L2. Pentru mine e doar mai buna decat deloc si atat. Spanning tree-ul a evoluat cand a fost nevoie de instante diferite pe VLAN-uri diferite (vezi PVST+), si-a imbunatatit convergenta cand a definit noi BPDU-uri care standardizau “features” gen PortFast, UplinkFast, BackboneFast (vezi RSTP), a combinat PVST+ cu RSTP pentru a obtine ceva mai bun din amandoua (vezi RPVST+) si a avut grija sa fie interoperabil intre vendori diferiti ca sa multumeasca pe toata lumea (vezi MST). Cu toate astea, o varianta e prea lenta, una e cateodata prea riscanta,Read More →

By:
On:
In: > mini _, > quiz _
With: 1 Comment

VLAN Hopping

O metoda de segmentare logica la “layer 2” este aceea de a imparti o retea in mai multe VLAN-uri. In acest fel se pot izola si proteja anumite resurse din retea, pentru ca, intre doua VLAN-uri diferite, comunicarea se poate face in mod normal doar printr-un punct L3 (folosindu-ne de un router de exemplu). Fara a-mi propune pe acest blog sa promovez metode prin care se pot specula vulnerabilitati ale retelelor ci dimpotriva, o sa abordez un subiect despre care se stiu destul de putine lucruri. “VLAN hopping” este o metoda prin care poti trimite frame-uri intre doua vlanuri, evitand trecerea lor printr-un punct L3Read More →

By:
On:
In: > mini _
With: 3 Comments

EoMPLS folosind MPLS TE

Cred ca orice ISP care are retea MPLS se foloseste de circuite virtuale L2 (EoMPLS – Ethernet over MPLS). In urmatoarele randuri nu voi detalia ce anume inseamna un tunel EoMPLS (poate intr-un articol viitor) dar as vrea sa va supun atentiei o alta problema un pic mai delicata. EoMPLS presupune cel putin 2 label-uri MPLS (label stack) si in aceste conditii aproape orice metoda de balansare a traficului pe mai multe link-uri, fie ca este vorba de port-channel fie ca discutam de ECMP, “sufera” cand vine vorba sa imparta pe mai multe link-uri traficul dintr-un singur tunel EoMPLS. Si pentru ca in acest momentRead More →

By:
On:
In: > tutoriale _
With: 2 Comments

Autentificare IEEE 802.1x

O metoda de securitate L2 este ca pe fiecare port dintr-un switch in care avem conectat un client sa facem autentificare 802.1x. Pe scurt, PC-ul trimite mesaje EAP la switch incapsulate in frame-uri ethernet (EAP over LAN – Extensible Authentication Protocol) iar switchul le “translateaza” in mesaje RADIUS si le trimite catre serverul de autentificare (RADIUS). Odata ce PC-ul este autentificat, switchul face “enable” la port pentru a permite toate frame-urile de la PC. (config)# aaa new-model # activeaza global AAA (config)# aaa authentication dot1x default group radius # defineste metoda de autentificare RADIUS pentru dot1x (config)# dot1x system auth-control # activeaza global dot1x (config)#Read More →

By:
On:
In: > mini _
With: 0 Comments

DHCP Snooping

Deseori intr-o retea in care folosim alocare dinamica de ip-uri avem parte de atacuri de tip “man-in-the-middle” care se folosesc de “slabiciunile” protocolului DHCP. Practic unul din hosturile din acelasi domeniu de broadcast cu tine, poate face in asa fel incat tot traficul tau legitim (upload) sa treaca mai intai pe la el (vezi poza de mai jos) Pentru a preveni acest tip de atacuri (si nu numai) putem activa pe un switch “DHCP Spooping”. Poate fi activat independent de orice alt “feature” DHCP insa in momentul in care se activeaza toate comenzile legate de “ip dhcp relay information” vor fi dezactivate. Pentru a functionaRead More →

By:
On:
In: > tutoriale _
With: 4 Comments

Dynamic ARP Inspection

Desi ARP gratuit se foloseste cu un scop nobil de cele mai multe ori, (vezi articolul ARP gratuit (Gratuitous ARP)) exista cazuri in care un ARP reply gratuit “fabricat” inlesneste atacuri de tip “man-in-the-middle” (vezi poza de mai jos). Pentru a preveni acest tip de atacuri putem activa pe un switch “D.A.I. / Dynamic ARP Inspection”: Daca IP-ul sursa dintr-un ARP reply venit pe portul X nu se afla in lista de IP-uri asignate de catre DHCP pe acel port, ARP-ul e filtrat (trebuie sa avem activat si DHCP snooping). Daca IP-ul sursa dintr-un ARP reply venit pe portul X nu se afla in listaRead More →

By:
On:
In: > tutoriale _
With: 0 Comments

Multicast & MPLS TE

Traficul multicast se forwardeaza tinandu-se cont de RPF pentru sursa fiecarui pachet. Asadar pachetul cu destinatie multicast este trimis mai departe doar daca a venit pe interfata pe care “se vede” sursa in tabela de rutare. Din acest motiv nu va fi trimis printr-un tunel MPLS TE (intotdeauna “one way”) ci printr-o interfata fizica (sau logica). Daca insa avem trafic multicast intr-o retea MPLS si tunele MPLS TE intre P-uri pe care avem activat “autoroute annnounce” (deci la folosim ca interfete logice in OSPF de exemplu), atunci vom avea o mare problema cauzata de RPF. Practic, traficul multicast va fi afectat in momentul in care “vedem” sursa in tabelaRead More →

By:
On:
In: > mini _
With: 0 Comments

6 din 49

Weekend-ul trecut am jucat pentru prima data in viata mea la “Loto 6 / 49”. Nu va speriati pentru ca nu am castigat, insa am jucat o varianta simpla de 6 numere si mi-au iesit doua dintre ele. Am inceput sa fac diverse calcule matematice ca sa vad cum s-ar traduce “norocul meu” si am ajuns la urmatoarele concluzii: Exista “combinari de 49 luate cate 6” adica 13.983.816 variante de 6 numere extrase din 49 (indiferent de ordine) .  Daca joci: 6 numere (o varianta simpla) atunci vei avea 100/13.983.816 adica ~ 0.000007%  sanse (5 zerouri dupa virgula) 7 numere (7 variante simple de 6 numere)Read More →

By:
On:
In: > altele _
With: 7 Comments