linkmeup #53. Ngfw soceucariotThis document provides an overview of various cybersecurity topics including the Shadow Brokers, next generation firewalls from Sourcefire/Cisco, security information and event management (SIEM) systems, Microsoft Active Threat Analytics (MS ATA), and security operations centers (SOCs). It discusses specific products like FirePower, Firepower Threat Defense, and features of SIEM architecture like routing and replaying event trails. The document also outlines attack timelines and methods used by MS ATA like brute force and pass-the-ticket attacks as well as remote code execution.
Cisco ios xr mpls configuration guide for the cisco crs router,Pablo GuillenThis document provides a summary of MPLS configuration guidelines for Cisco IOS XR software. It describes how to implement MPLS Label Distribution Protocol (LDP) and Resource Reservation Protocol (RSVP) as well as MPLS forwarding and traffic engineering. The document includes sections on configuring MPLS features such as LDP discovery, label advertisement control, graceful restart, RSVP authentication, traffic engineered tunnels, fast reroute, and interarea tunneling.
Сети для самых маленьких. Часть восьмая. BGP и IP SLANatasha SamoylenkoДополнительная презентация к 8 выпуску серии "Сети для самых маленьких".
Автор: Наташа Самойленко http://xgu.ru/wiki/Участник:Nata
Сайт проекта ЛинкМиАп: http://linkmeup.ru
Unl intro presentation fineucariotThe document discusses Unified Networking Lab (UNetLab), a network emulation platform that allows for multi-hypervisor support within a single virtual machine. UNetLab can be run on VMware Workstation, ESXi, or Linux and supports emulation of routers, switches, firewalls, and other network devices from vendors like Cisco, Juniper, F5, Checkpoint and more. It provides web-based lab design and management, active topology diagrams, remote access to nodes, and other benefits for network simulation and training. Future plans include additional configuration and design capabilities.
STP family and alternative protocols for L2eucariotThis document contains a list of 13 references to technical documents related to networking protocols such as spanning tree protocol, multiple instance spanning tree protocol, per VLAN spanning tree protocol, Flexlink, and TRILL. The references provide documentation on configuration guides, design guides, and blog posts about these protocols from Cisco, H3C, and other networking organizations.
Linkmeup v076(2019-06).2eucariotThis document discusses programmable packet processing using P4. It begins with an agenda and overview of bringing the data plane back under programmatic control. It then discusses the benefits of a programmable pipeline and P4. The document introduces the Protocol Independent Switch Architecture (PISA) model and how P4 programs can define parsers, headers, metadata, tables, actions and controls to process packets. It provides examples of P4 code definitions and capabilities like counters and virtual routing/forwarding tables.
Linkmeup v076 (2019-06)eucariotThis document discusses programmable networking and the future of networking. It provides an overview of programmable switches and how they differ from traditional fixed-function switches. Programmable switches use a domain-specific compiler called P4 to program the forwarding plane and define protocols, packet parsing, and processing pipelines. This allows the behavior of the switch to be defined through software rather than being fixed in hardware. The document demonstrates how P4 programs map to the Programmable Switch Architecture (PISA) and provides examples of simple and complex data plane programs. It also previews some demonstrations of in-band network telemetry and traffic monitoring capabilities enabled by programmable switches.
Linkmeup v23-compass-eoseucariotThe document discusses optical interconnect technology for routers. It describes how conventional copper interconnects have limitations like power consumption and distance, while optical interconnects using fibers can transfer data over longer distances with lower power. The D-chip is presented as the first commercial router product using optical interconnect between silicon chips. It provides over 1 terabit per second bandwidth density and can scale to support future networking needs. The document also outlines how an output queued router architecture using optical interconnects between line cards improves performance for multicast traffic compared to a conventional router design.
Linkmeup v23-compass-eoseucariotThe document discusses a new router architecture called Compass-EOS that uses optical interconnects between silicon chips instead of electrical interconnects. This improves bandwidth density, reduces power consumption, and eliminates the need for an internal switch fabric. The architecture provides true output queueing across all line cards for better quality of service, multicast scaling, and system behavior. It also improves security by giving full visibility of all traffic to each egress port.
Unl intro presentation fineucariotThe document discusses Unified Networking Lab (UNetLab), a network emulation platform that allows for multi-hypervisor support within a single virtual machine. UNetLab can be run on VMware Workstation, ESXi, or Linux and supports emulation of routers, switches, firewalls, and other network devices from vendors like Cisco, Juniper, F5, Checkpoint and more. It provides web-based lab design and management, active topology diagrams, remote access to nodes, and other benefits for network simulation and training. Future plans include additional configuration and design capabilities.
STP family and alternative protocols for L2eucariotThis document contains a list of 13 references to technical documents related to networking protocols such as spanning tree protocol, multiple instance spanning tree protocol, per VLAN spanning tree protocol, Flexlink, and TRILL. The references provide documentation on configuration guides, design guides, and blog posts about these protocols from Cisco, H3C, and other networking organizations.
Linkmeup v076(2019-06).2eucariotThis document discusses programmable packet processing using P4. It begins with an agenda and overview of bringing the data plane back under programmatic control. It then discusses the benefits of a programmable pipeline and P4. The document introduces the Protocol Independent Switch Architecture (PISA) model and how P4 programs can define parsers, headers, metadata, tables, actions and controls to process packets. It provides examples of P4 code definitions and capabilities like counters and virtual routing/forwarding tables.
Linkmeup v076 (2019-06)eucariotThis document discusses programmable networking and the future of networking. It provides an overview of programmable switches and how they differ from traditional fixed-function switches. Programmable switches use a domain-specific compiler called P4 to program the forwarding plane and define protocols, packet parsing, and processing pipelines. This allows the behavior of the switch to be defined through software rather than being fixed in hardware. The document demonstrates how P4 programs map to the Programmable Switch Architecture (PISA) and provides examples of simple and complex data plane programs. It also previews some demonstrations of in-band network telemetry and traffic monitoring capabilities enabled by programmable switches.
Linkmeup v23-compass-eoseucariotThe document discusses optical interconnect technology for routers. It describes how conventional copper interconnects have limitations like power consumption and distance, while optical interconnects using fibers can transfer data over longer distances with lower power. The D-chip is presented as the first commercial router product using optical interconnect between silicon chips. It provides over 1 terabit per second bandwidth density and can scale to support future networking needs. The document also outlines how an output queued router architecture using optical interconnects between line cards improves performance for multicast traffic compared to a conventional router design.
Linkmeup v23-compass-eoseucariotThe document discusses a new router architecture called Compass-EOS that uses optical interconnects between silicon chips instead of electrical interconnects. This improves bandwidth density, reduces power consumption, and eliminates the need for an internal switch fabric. The architecture provides true output queueing across all line cards for better quality of service, multicast scaling, and system behavior. It also improves security by giving full visibility of all traffic to each egress port.
LinkMeUp-V16 (06.2014)eucariotВ своём подкасте мы не могли не осветить такое событие, как Positive Hack Days, прошедшее в Москве в конце мая. На нём от лица компании Pentestit с докладом выступал Александр Sinister — гость 8-го выпуска.
Pentestit — компания молодая, даже очень молодая, не имеющая практически аналогов ни в России, ни даже за рубежом. Роман Романов — директор Pentestit — был в гостях подкаста полгода назад в 8-м выпуске вместе с Александром и рассказывал о своих лабораториях. В этот раз Максим Майоровский — руководитель отдела разработки лабораторий на проникновение Pentestit — продолжает рассказ о развитии компании и о том, как они готовили лабу для PHD.
Александр расскажет в подкасте о форуме Positive Hack Days в целом, а также о двух докладах, затрагивающих сети связи.
Один из них, с которым собственно он выступал, посвящен Intercepter-NG — мощному инструменту, позволяющему прослушивать трафик и организовывать атаки MITM в автоматическом режиме. С этим приложением связана одна таинственная история, о которой поведал Александр на PHD и нам в подкасте. Видеозапись презентации можно посмотреть по ссылке.
Второй доклад на довольно животрепещущую тему — атаки на сети мобильных операторов посредством протокола SS7. Такого рода угрозы изучались и проверялись на практике специалистами компании Positive Technologies — Сергеем Пузанковым и Дмитрием Курбатовым.
Злоумышленник, попав в технологическую сеть, может совершить жуткие вещи, начиная от перенаправления SMS и заканчивая прослушиванием звонка из любого конца планеты.
Видеозапись презентации можно посмотреть по ссылке.
В качестве новостей мы предлагаем вам:
Запустили новое зеркало корневого сервера DNS l-root (link)
Cisco приобрела стартап за $175M (link)
Новый стандарт Wi-Fi от Huawei(link)
Comcast открыл внешний доступ к 50 000 клиентских Wi-Fi-маршрутизаторов (link
Обновление старых тем:
Nokia и SK-Telecom объединили полосы, выделенные под FDD и TDD LTE и достигли скорости 3,78 Гбит/с (link)
Google провёл успешные испытания предоставления доступа в Интернет с помощью аэростатов (link)
13. Преграда Дополнительные потери при прохождении(db)
2.4GHz
Открытое пространство 0
Нетонированное окно (отсутствует
металлизированное покрытие)
3
Человек 3-5
Окно с металлизированным покрытием
(тонировкой)
5-8
Деревянная стена 10
Стена 15,2 см (межкомнатная) 15-20
Стена 30,5 см (несущая) 20-25
Бетонный пол или потолок 15-25
Цельное железобетонное перекрытие 20-25
15. dBi (русское дБи) — изотропный децибел. Обозначение
применяется для описания характеристик антенны (коэффициент
направленного действия, коэффициент усиления) по сравнению с
гипотетической изотропной антенной, которая равномерно излучает
энергию по всем направлениям.
#2: Как говорил барон Мюнхгаузен, «серьезное выражение лица — это еще не признак ума. Улыбайтесь, господа, улыбайтесь».
давным давно когда 640килобайт хватало всем компьютеры были БОЛЬШИМИ и сети маленькими никому в голову не могло прийти что компьютером размером с 2-х этажное здание можно управлять без проводов
но всё меняется
#3: IEEE 802.11 — 0,9; 2,4; 3,6 и 5 ГГц.
WiFi - это целый набор стандартов для беспроводных сетей передачи данных Однако не всё что входит в IEEE 802.11 можно назвать WiFi
мы будем рассматривать 2.4 и 5Ггц
#5: основная проблема WiFi в том что это одна среда передачи данных грубо говоря все устройства работают в Broadcast-е
#6: как решили умные дядьки у нас есть диапазон 2.4 разделённый на 12 каналов для Северной Америки 13 европа и 14 это для Японии 802.11j
микроволновки и (Bluetooth 2,402 ГГц - 2,48 ГГц) кстати тоже работают в этом же диапазоне
меж тем старайтесь не выбирать сымые крайние диапазоны так как изза жесткого распределения частот чтобы не залезть в нелицензируемый диапазон некоторые производители специально занижают мощность передатчика на крайних частотах например так сделаны все яблочные устройства
#7: что же делать если устройств много и интернета хотят все?! правильно! подключить их всех по проводу!
зачем же нужна разная полоса? а затем что есть OFDM
Что такое OFDM?
OFDM (англ. Orthogonal frequency-division multiplexing — ортогональное частотное разделение каналов с мультиплексированием)
Это схема модуляции, использующая множество несущих. Канал делится на несколько субканалов или subcarrier (русский аналог «поднесущая» кажется мне немного смешным, я постараюсь избегать этого слова, употребляя где необходимо «вспомогательная несущая»)
В OFDM высокоскоростной поток данных конвертируется в несколько параллельных битовых потоков меньшей скорости, каждый из которых модулируется своей отдельной несущей.
Все это множество несущих передается одновременно.
кстати на 5825 можно вещать 1 Ваттом)))
DFS - 802.11h - стандарт автоматической смены частоты и мощности
#8: вообще подразумевается что вы будете использовать только непересекающиеся каналы без заползания на соседние
здесь нужно упомянуть такого человека как Никола Тесла именно ему мы обязаны тем что мы имеем Стабильную связь именно он открыл такое понятие как Расширение спектра скачкообразной перестройкой частоты (Frequency Hopping Spread Spectrum - FHSS)Для того чтобы радиообмен нельзя было перехватить или подавить узкополосным шумом, было предложено вести передачу с постоянной сменой несущей в пределах широкого диапазона частот
#10: тоесть если у меня передатчик 30dBm + антенна 15 dBi эквивалентная излучаемая мощность в основном лепестке направленности составит =45dBm или почти 3.1 Ватт
#11: теперь немного о мощности передачи
максимальная мощность не требующая регистрации 20dBm\100mWt в большинстве случаев её даже много потомучто сигнал идёт в обе стороны
и при большой мощности передатчика рискуем получить вот такую картину когда клиент видит точку доступа а точка клиента нет
вовторых чем ниже мощность тем выше скорость потомучто меньше интерференции и сигнал затухает быстрее
#12: теперь немного про распространение радиоволн
это отдельная тема и тема большая и толстая мы попытаемся затронуть только то что касается нас а нам интересны диапазоны 2.4 и 5ГГц
Длина волны – это наименьшее расстояние между точками пространства, в которых колебания происходят в одинаковых фазах.
2.4 - 12,5см
5 - примерно 6см
зачем на это нужно? а чтобы помнить что радиоволна может обогнуть объект через который не может пройти -потери на затухание
#13: в интенете есть множество калькуляторов для расчёта зоны Френнеля
Радиоволна в процессе распространения в пространстве формирует эллипсоид вращения, в фокусах которого находятся передатчик и приемник. Этот эллипсоид вокруг прямой линии (LoS/Line of Sight), и называется Зоной Френеля. Не менее 60% зоны Френеля должно оставаться чистой от каких-либо препятствий, т.к. иначе начинаются существенные потери сигнала в канале.
и на всю эту борьбу с помехами преодоления расстояния преодоление препятствий тратится очень большая часть сигнала а что же нам делать? тупо увеличить мощность! нельзя! а то приедут злые дядьки и надают по шапке остаётся только увеличивать чувствительность антенны
#14: на их распространение влияет множество факторов таких как погодные условия, сонечные ветры и другие различные препятствия на пути прохождения сигнала
мы видим что окно с тонировкой и без есть большая разница и вобще даже если сделать стену из фольги она полностю отразит сигнал
#15: тут мы дошли до такой штуки как клетка фарадея
это клетка или комната внутри которой отсутвуют внешние электромагнитные поля однако если ваша клетка состоит как тут из сеточки то в неё попадут все сигналы длинна волны которых меньше чем ячейки сетки
#16: Одной из важнейших характеристик антенн является коэффициент усиления. Часто название этого параметра приводит к ошибочному предположению, что антенны способны усиливать сигнал. На самом деле это не так
Так, при использовании беспроводной точкой доступа с мощностью передатчика 20 dBm (100 мВт) и направленной антенны с коэффициентом усиления 10 dBi мощность сигнала в направлении максимального усиления составит 20 dBm + 10 dBi = 30 dBm (1000 мВт), то есть в 10 раз больше, чем в случае применения изотропной антенны.
#17: Диаграмма направленности (антенны) — графическое представление зависимости коэффициента усиления антенны или коэффициента направленного действия антенны от направления антенны в заданной плоскости.
в характеристике к каждой антенне есть диаграмма направленности
и сейчас мы научимся её читать
здесь мы видим диаграмму направленности для дипольно антенны
#18: а так выглядит диаграмма направленности для Omnidirectional(“всенаправленной” примерный перевод) антенны
#19: а вот так выглядит диаграмма направленности антенны типа Yagi
#20: здесь же нужно упомянуть и такую технологию как MIMO
преобразование Аламоути
MIMO (англ. Multiple Input Multiple Output) — метод пространственного кодирования сигнала, позволяющий увеличить полосу пропускания канала, в котором передача данных и прием данных осуществляются системами из нескольких антенн. Передающие и приёмные антенны разносят так, чтобы корреляция между соседними антеннами была слабой.
почему именно сейчас а потому что MIMO этотоже мультиплексирование сигнала только не частотное а пространственное
#21: ну что же мы немного разобрались с тем что такое безпроводная связь
теперь о том бесшовном роуминге и о том когда много клиентов хотят интернет но по кабелю подключатся не вариант
почему я взял именно эту картинку а потомучто это идеальная среда для распространения радиоволн!
#22: Кстати говоря если вы настраиваете WiFi на микротиках всегда выставляйте эту настройку
вообще это защита от скрытого узла но она работает и при большом количестве клиентов
идея в том что микротик начинает сам управлять тем когда клиенты начинают передачу отправляя им пакет SendToClear
#23: TamoGraph Site Survey
http://www.tamos.ru/products/wifi-site-survey/
все они вместе с совтом продают и анализаторы