Příspěvky

1

Odkladiště / Re:Hledám parťáka síťaře na laborování

« kdy: 01. 04. 2022, 14:21:07 »

Pořád ještě je BGP v privátní síti znamkou punku?

Práve naopak, BGP na LANke je základným stavebným kameňom akejkoľvek netriviálnej routing topológie, typicky pripojenie v rámci DCčiek, kde peeruje zákazník a jeho LANka s partnerom, typicky nejakým managed service providerom, ktorý zabezpečuje (SD)WAN konektivitu medzi lokalitami zákazníka.

2

Sítě / Re:Monitoring spojení v síti

« kdy: 19. 06. 2021, 12:40:40 »

Skúsil by som ntopng (https://www.ntop.org/products/traffic-analysis/ntop/).

Komunitnú /bezplatnú/ verziu som pred pár rokmi feedoval dátami zo SPAN portu a tool následne zobrazoval zoznam flows, ktoré detekoval. Od tých najväčších až po tie mrňavé na úrovni DNS komunikácie a podobne.

3

Distribuce / Re:Jak automatizovat apt-get update

« kdy: 12. 09. 2018, 08:47:44 »

Skúsil by som balíček unattended-upgrades, viz https://wiki.debian.org/UnattendedUpgrades

Konkrétne chovanie sa nastavuje direktívami:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

4

Sítě / Re:Monitorovaci system "cacti"

« kdy: 10. 04. 2018, 21:11:58 »

Nevie niekto aky system pouziva na meranie orange pri dsl a ci im to obcas nejako neblbne ?

Áno, blbne, na dsl.sk o tomto probléme bol pred niekoľkými dňami článok.

http://dsl.sk/article.php?article=20966

5

Odkladiště / Re:Fortinet a CheckPoint

« kdy: 06. 02. 2018, 22:06:10 »

Checkpoint má výborné produkty, z pohľadu bezpečnosti s minimálnym počtom zraniteľností (pre porovnanie s konkurenciou: minulý týždeň a zraniteľnosť Cisco Anyconnectu CVE-2018-0101) - aspoň donedávna používal osekaný a vypreparovaný RHEL 5. Ničmenej, za svoje produkty si necháva adekvátne zaplatiť (HW, support).

Ďalej, nesúhlasím úplne s tým, ako tu niekto v diskusii poznamenal, že je Windows-only. Áno, management rozhranie (Smart Dashboard) je skutočne Windows-only (domnievam sa, že dôvod je v .NET závislostiach), ničmenej VPN klienti sú multiplatformoví, napr. SNX (Secure Network Extender, tenký SSL klient), ktorý krásne funguje pod macOS alebo Linuxom. Iní VPN klienti (Capsule) podporujú mobilné zariadenia, Android a iOS.

6

Distribuce / Re:Centos 7 security updates

« kdy: 11. 01. 2018, 14:21:32 »

Dakujem,
takze jedine riesenie je to proste aktualizovat cele?
Teda:
yum update

Lepšie riešenie s ohľadom na bezpečnosť nepoznám.

7

Distribuce / Re:Centos 7 security updates

« kdy: 11. 01. 2018, 13:43:47 »

Domnievam sa, že CentOS v uvedenej verzii nepodporuje koncept "security" updatov, viz:

https://www.centos.org/forums/viewtopic.php?f=47&t=51300

https://serverfault.com/questions/795086/confirming-that-yum-cron-is-configured-properly-on-a-centos-7-server

"the problem is that the main CentOS repositories unfortunately don't come with the required information to support security-only updates the way RHEL does."

8

Bazar / Predaj knihy Designing for Cisco Network Service Architecture (ARCH)

« kdy: 10. 03. 2017, 10:50:10 »

Dobrý deň,

predám knihu:

Designing for Cisco Network Service Architecture (ARCH)
Foundation Learning Guide

http://www.ciscopress.com/store/designing-for-cisco-network-service-architectures-arch-9781587144622

Kniha slúži k príprave na skúšku CCDP ARCH 300-320.

Štvrtá edícia, 904 strán.

Čerstvo rozbalená, nepoužívaná.

Cena 1000 Kč (cena v oficiálnom eshope 64 USD, v prepočte 1550 Kč). Osobný odber Praha prípadne poštou v rámci Československa.

Píšte na klepamar@gmail.com