Сетевое оборудование

В Кировской области для граждан ввели индивидуальные ваучеры, содержащие логин и пароль для подключения к новым бесплатным коллективным Wi-Fi точкам доступа, установленным в 110 населённых пунктах.

Ваучер может получить любой житель области, обратившись в центр «Мои Документы». Для оформления ваучера нужно предъявить паспорт и написать соответствующее заявление. Срок действия составляет три года. По одному ваучеру жители могут подключиться к сети Интернет с любых устройств, поддерживающих технологию Wi-Fi.

«Ваучер даёт возможность получить доступ к любой из 110 Wi‑Fi точек доступа, созданных в рамках реализации регионального проекта», — прокомментировал нововведение министр информационных технологий и связи Кировской области Алексей Сухих.

В ближайшее время сотрудниками территориальных отделов МФЦ при участии органов местного самоуправления Кировской области будут организованы выезды в населенные пункты, в которых установлены публичные Wi-Fi точки доступа, для выдачи ваучеров всем желающим.

С 2023 года в Кировской области реализуется региональный проект по развитию инфраструктуры связи в малых населённых пунктах.

Досталось много плоского ethernet кабеля якобы на 1 Гбит/сек. Не верил в "плоскость". Однако тесты в этой >>моей статье на Хабре показали, что 1 Гбит/сек реально по 20 метрам плоского кабеля идет. Однако, он не только под ковролин классно укладывается, но и еще угол в 90 градусов легко гнется и легкий. Рекомендую.

Помните эти бесконечные радиолюбительские схемы «пассивных хабов» из резисторов, конденсаторов и диодов Шоттки? А хоть у кого-нибудь из ныне живущих это реально заработало и решило какие-то проблемы вроде коммутации при отсутствии электропитания, например?

Хотя бы в Y-варианте (два клиента слышат пакеты сервера, сервер слышит пакеты обоих клиентов, клиенты друг друга не слышат). При этом, конечно, о гигабитках речь не идёт.

ЗЫ: если реализуете на ПЛИС Ethernet , попробуйте сделать в режиме 10/100 дублирование передаваемых пакетов (оранжевая пара) на неиспользуемую в норме коричневую пару, а приём пакетов — соответственно, не только с зелёной пары, но и с синей. Один хрен для гигабитки оно всё делается, так пусть и в режиме 10/100 не простаивает, а позволяет два девайса к своему чуду техники подключать. По закону подлости хаба под рукой не оказывается в самый неподходящий момент, а Y-кабель есть у каждого первого админа (этот пост отправлен через бело-синий, синий, бело-коричневый и коричневый).

Корпорация ICANN официально объявила о запуске своей новой программы грантов для некоммерческих организаций (НКО), проекты которых так или иначе соответствуют целям ICANN: совершенствованию, развитию и укреплению глобальной сети.

Размер грантов cоставит от $50 тыс. до $500 тыс. На первом этапе на гранты будет выделено $10 млн. Эти средства выделяются из специального фонда корпорации, сформированного из доходов от аукционов ICANN за право управления новыми общими доменами верхнего уровня, претенденты на которые не смогли договориться между собой.

Приём заявок на гранты будет открыт в период с 25 марта по 24 мая 2024 года. Формально на грант может претендовать некоммерческая организация из любой страны мира, но эксперты Domain Incite пояснили, что «крайне маловероятна» возможность того, что подобный грант будет выделен организации из страны, в отношении которой действуют те или иные санкции правительства США.

В конце декабря 2023 года Научно-технический центр (НТЦ) ФГУП «Главный радиочастотный центр» (входит в структуру Роскомнадзора) ГРЧЦ заключил договор на оказание услуг по предоставлению доступа к сервису резервных корневых серверов DNS и сервису кэширующих DNS-резолверов для операторов связи, имеющих номер автономной системы, собственников или иных владельцев технологических сетей связи, организаторов распространения информации в сети «Интернет», пользователей услугами связи.

11 января 2024 года договор ГРЧЦ по этом проекту переведен в статус «Исполнение». Цена заказа составляет 87 093 337,68 ₽.

Необходимостью проекта НСДИ-2024 является предоставление возможности пользователям использовать «национальную систему доменных имен» для получения информации о доменных именах и сетевых адресах в информационно телекоммуникационной сети «Интернет».

Тестируем китайский noname 1 Gbit/sec адаптер USB->R-J45 и такой же TP-link

Цена 500 рублей против 1000 рублей. Конфигурация miniPC GK Beelink -> USB адаптер -> сеть -> коммутатор -> сеть -> ноутбук

Тесты показали, что оба девайся дают одинаковые скорости, соединение стабильно. При этом отзывы на Озоне на noname плохие...

Поясню, для чего, на мой взгляд, могут пригодится подобные девайсы. Мой недавно купленный ульрабук имеет только Wi-Fi, а мне понадоблся второй интерфейс для эспериментов с протоколами. В другом старом ноутбуке Wi-Fi только 2.4 Ггц (и нет RJ-45) и диапазон забит, связь нестабильна, скорость мала, и да, "свисток" на 5 Ггц есть, но по кабелю связь оказалась заметно быстрее.

11 букв и один дефис — IT-кроссворд!

Привет, Хабр! 14-17 ноября мы запустим IT-кроссворд Selectel — онлайн-соревнование для разработчиков, инженеров, аналитиков и всех тех, кто интересуется технологиями. Регистрируйтесь на сайте — мы отправим вам ссылку для участия.

Всего в IT-кроссворде 128 вопросов на четыре темы: 

• дата-центры и инфраструктура,

• разработка и тестирование,

• ML и Data Science,

• Soft Skills и карьера в IT.

Вы можете выбрать любое направление или участвовать в нескольких. Они стартуют в разные дни — 14, 15, 16 и 17 ноября соответственно. Призеры получат 10 000 рублей на аренду серверов и эксклюзивный мерч Selectel.

Готовы показать свои знания в IT? Примите участие в IT-кроссворде Selectel.

Сегодня в 18:00 — Selectel Network MeetUp#7. Полезные инструменты сетевого инженера: часть 2

Включайте уведомление на YouTube, чтобы не пропустить начало.

Темы докладов:

• Создание собственных сетевых инструментов

• Netbox как единственный источник правды

• Как перестать настраивать сети руками

После докладов мы разберем рабочие кейсы, ответим на вопросы и пообщаемся.

Заполняйте форму регистрации, чтобы задать вопрос спикерам.

Базовая настройка шифрования в Cisco ASA

Первым делом после установки лицензии надо сгенерировать сертификаты и настроить шифрование для ASDM, эти же настройки дадут A+/A- в тесте от SSL Lab:

crypto key generate rsa modulus 2048
crypto key generate ecdsa elliptic-curve 256
ssl server-version tlsv1.2
ssl client-version tlsv1.2
ssl dh-group group14
ssl ecdh-group group19
ssl cipher default custom "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256"
ssl cipher tlsv1.2 custom "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256"

Настройки соответствуют рекомендациям Mozilla с добавлением ECDHE-RSA-AES128-SHA256 для максимальной совместимости. На ASA 5506/5508/5516 изменить server-version можно только через CLI из-за отсутствия DTLS 1.2 в этих платформах.

И бонусом SSH:

ssh version 2
ssh key-exchange group dh-group14-sha256
ssh cipher integrity custom hmac-sha2-256:hmac-sha1
ssh cipher encryption custom aes256-ctr:aes192-ctr:aes128-ctr

AES-GCM, ChaCha20-Poly1305 и Ed25519 появились только в 9.16, а настройки выше достаточно безопасны и работают в пока ещё актуальной версии 9.12 для ASA 5500-X.

Опубликован выпуск сетевой операционной системы DentOS 3.2, основанной на ядре Linux и предназначенной для оснащения коммутаторов, маршрутизаторов и специализированного сетевого оборудования. Изначально проект был основан компанией Amazon для оснащения сетевого оборудования в своей инфраструктуре, но затем перешёл под покровительство организации Linux Foundation и в число ключевых участников проекта помимо Amazon вошли такие компании, как Delta Electronics, Marvell, NVIDIA, Edgecore Networks и Wistron NeWeb (WNC). Код DentOS написан на языке С и распространяется под свободной лицензией Eclipse Public License.

Системное окружение основано на дистрибутиве ONL (Open Network Linux), который, в свою очередь, использует пакетную базу Debian GNU/Linux и предоставляет инсталлятор, настройки и драйверы для запуска на коммутаторах. ONL развивается проектом Open Compute и представляет собой платформу для создания специализированных сетевых устройств, поддерживающую установку на более ста разных моделей коммутаторов. В состав входят драйверы для взаимодействия с применяемыми в коммутаторах индикаторами, датчиками температуры, кулерами, шинами I2C, GPIO и SFP-трансиверами. Для управления можно использовать инструментарии IpRoute2 и ifupdown2, а также gNMI (gRPC Network Management Interface). Для определения конфигурации применяются модели данных YANG (Yet Another Next Generation, RFC-6020).

Источник: OpenNET.