Dynamic ACL

Dupa cum probabil stiti deja, exista mai multe tipuri de ACL-uri Cisco: Standard, Extendend, Dynamic, Reflexive, IP Named, Time Based, etc. Mai putin folosite, ACL-urile dinamice sau  “Lock and Key ACL” permit unui anumit tip de trafic sa tranziteze un router, numai dupa ce utilizatorul se logheaza pe routerul respectiv. Si pentru ca un exemplu lamureste deseori cel mai bine lucrurile, sa consideram diagrama de mai jos: Vrem sa permitem accesul PC-ului la reteaua noastra Network numai dupa ce acesta se logheaza pe Router-ul nostru de border. In felul acesta suntem siguri ca resursele din retea nu vor fi accesate decat de utilizatorii care auRead More →

By:
On:
In: > quiz _, > tutoriale _
With: 3 Comments

[Cisco] Multicast RPF Failure

In cazul traficului unicast decizia de transmitere a unui pachet este in mod normal luata de fiecare router in parte tinand cont de adresa destinatie a fiecarui pachet. Tabela de rutare unicast este organizata in functie de clasele de adrese destinatie si astfel, cu ajutorul acesteia, pachetele sunt trimise de la sursa catre destinatie. In cazul traficului multicast decizia de transmitere a unui pachet este luata in functie de adresa sursa si nu in functie de adresa destinatie ca in cazul traficului unicast. Daca un nod ar trimite implicit traficul multicast pe toate interfetele in afara de cea pe care traficul a venit, atunci arRead More →

By:
On:
In: > quiz _, > tutoriale _
With: 1 Comment

IP helper-address

Intreaba un CCNA fara experienta daca un router forward-eaza broadcast-urile si iti va raspunde hotarat ca NU. Intreaba mai departe un CCIE si s-ar putea sa primesti raspunsul corect: “– depinde“. Desi la prima vedere pare un lucru de care nu vom avea niciodata nevoie (si daca ne gandim doar la ARP-uri chiar avem dreptate), exista trafic de broadcast pe care un router ne dorim sa-l trimita mai departe (nu neaparat tot ca trafic de broadcast). Bill Gates ne-a convins la un moment dat sa instalam cate un server DHCP in fiecare subnet/LAN, insa multa lume a inteles ca acest lucru reprezinta o pierdere deRead More →

By:
On:
In: > quiz _, > tutoriale _
With: 2 Comments

FS-Cache&CacheFS

Voi scrie aici mai multe informatii despre FS-Cache&CacheFS, sistem de care am amintit pentru prima data in articolul Pseudo-streaming (Cachefilesd). Sistemul FS-Cache&CacheFS a aparut din nevoia de a tine local o copie temporara (caching) a celor mai cerute date de pe sisteme de fisiere accesibile remote prin intermediul retelei IP. Astfel se poate obtine atat un acces mai rapid la citirea celor mai utilizate fisiere, cat si o reducere a incarcarii server-ului de fisiere remote. Nu dispare totusi necesitatea ca sitemul FS-Cache&CacheFS sa verifice daca datele stocate local corespund cu ultima versiune a datelor stocate remote, insa acest proces este mai rapid decat transferul local completRead More →

By:
On:
In: > tutoriale _
With: 0 Comments

Pseudo-streaming

Continutul video se bucura de un interes enorm in mediul online, genereaza multe vizite, in consecinta venituri bune din publicitate. Cea mai folosita metoda de a transmite continut video de durata relativ scurta este pseudo-streaming-ul. Aceasta metoda este suportata de catre cele mai populare servere HTTP, Apache si Lighttpd. Am ales pentru acest articol Lighttpd, in detrimentul Apache, in principal datorita experientei personale. Principiul de functionare a presudo-streaming-ului este urmatorul: player-ul folosit pe pagina de web, un player flash (JWplayer, Flowplayer), trimite catre server-ul HTTP o cerere GET impreuna cu parametrul start, iar server-ul HTTP va trimite catre player continutul video incepand de la timpulRead More →

By:
On:
In: > tutoriale _
With: 1 Comment

Pidgin - instalarea ultimei versiuni 2.6.6 in Ubuntu

Pidgin este unul din cele mai vechi si bune instant messengere pentru Linux (urmas al vechiului GAIM). Din pacate ultima versiune care exista in Ubuntu Karmic 9.10, actuala versiune stable de Ubuntu, are cateva buguri deranjante, din care eu am simtit cel mai tare faptul ca unele mesaje nu ajung la destinatie, fara ca senderul sa stie de asta, problema generand discutii interesante intre participantii la conversatie 🙂 Utima versiune stable de Pidgin in Ubuntu este 2.6.2 dar ultima oficiala stable este 2.6.6. Pentru upgradeul la 2.6.6 puteti urma acesti pasi: ### adaugarea repository-ului pidgin host# sudo apt-key adv –recv-keys –keyserver keyserver.ubuntu.com \ 67265eb522bdd6b1c69e66ed7fb8bee0a1f196a8 Executing:Read More →

By:
On:
In: > tutoriale _
With: 1 Comment

EoMPLS folosind MPLS TE

Cred ca orice ISP care are retea MPLS se foloseste de circuite virtuale L2 (EoMPLS – Ethernet over MPLS). In urmatoarele randuri nu voi detalia ce anume inseamna un tunel EoMPLS (poate intr-un articol viitor) dar as vrea sa va supun atentiei o alta problema un pic mai delicata. EoMPLS presupune cel putin 2 label-uri MPLS (label stack) si in aceste conditii aproape orice metoda de balansare a traficului pe mai multe link-uri, fie ca este vorba de port-channel fie ca discutam de ECMP, “sufera” cand vine vorba sa imparta pe mai multe link-uri traficul dintr-un singur tunel EoMPLS. Si pentru ca in acest momentRead More →

By:
On:
In: > tutoriale _
With: 2 Comments

DHCP Snooping

Deseori intr-o retea in care folosim alocare dinamica de ip-uri avem parte de atacuri de tip “man-in-the-middle” care se folosesc de “slabiciunile” protocolului DHCP. Practic unul din hosturile din acelasi domeniu de broadcast cu tine, poate face in asa fel incat tot traficul tau legitim (upload) sa treaca mai intai pe la el (vezi poza de mai jos) Pentru a preveni acest tip de atacuri (si nu numai) putem activa pe un switch “DHCP Spooping”. Poate fi activat independent de orice alt “feature” DHCP insa in momentul in care se activeaza toate comenzile legate de “ip dhcp relay information” vor fi dezactivate. Pentru a functionaRead More →

By:
On:
In: > tutoriale _
With: 4 Comments

Dynamic ARP Inspection

Desi ARP gratuit se foloseste cu un scop nobil de cele mai multe ori, (vezi articolul ARP gratuit (Gratuitous ARP)) exista cazuri in care un ARP reply gratuit “fabricat” inlesneste atacuri de tip “man-in-the-middle” (vezi poza de mai jos). Pentru a preveni acest tip de atacuri putem activa pe un switch “D.A.I. / Dynamic ARP Inspection”: Daca IP-ul sursa dintr-un ARP reply venit pe portul X nu se afla in lista de IP-uri asignate de catre DHCP pe acel port, ARP-ul e filtrat (trebuie sa avem activat si DHCP snooping). Daca IP-ul sursa dintr-un ARP reply venit pe portul X nu se afla in listaRead More →

By:
On:
In: > tutoriale _
With: 0 Comments

VirtualBox - instalarea unei masini virtuale

Aparitia programului VMWare Workstation in 1999 a adus un suflu nou in lumea IT si a rezolvat o serie de probleme introducand unele facilitati extrem de utile. De atunci, oferta de software-uri pentru virtualizare a crescut si majoritatea au si versiuni gratuite, mai mult sau mai putin limitate comparate cu versiunile comerciale. Pe langa solutiile VMware pe piata mai putem mentiona Microsoft VirtualPC, Sun VirtualBox si Parallels Workstation. Masinile virtuale ofera: posibilitatea de a rula mai multe sisteme de operare pe acelasi computer, simultan pentru testarea a diferite programe in medii diferite fara rebooturi pentru cresterea securitatii in anumite medii, un exemplu fiind analiza virusilorRead More →

By:
On:
In: > tutoriale _
With: 8 Comments