-
(Untitled)
Пришла в голову идея объеденить два VLAN-а в разных облачных датацентрах в один - прокинув между ними туннель VXLAN. Чтобы Ethernet-фреймы между ними ходили, как у себя дома ( Read more... ) -
Windows RRAS как IPsec-клиент
Давно я Микрософт не ругал.
Понадобилось тут прокинуть site-to-site IPsec-туннель между FortiGate и Windows-сервером. Документации по такому сценарию нагуглилось ноль, пришлось действовать методом проб и ошибок. Благодаря сниффингу, дебаггингу и молитвам к известной матери построить таки получилось - см. описание в технобложике. Но до чего ж я в ( Read more... ) -
(Untitled)
Настраивал давеча в одной сеточке синхронизацию часов и был поражён, внезапно обнаружив, что в il.pool.ntp.org не осталось ни одного IP-адреса. Совсем недавно была парочка, а теперь всё.
В Израиле публичных NTP-серверов не дофига. Попытался использовать сервер Israel Internet Association, timeserver.iix.net.il - но и тут вышел облом. Он, похоже, ( Read more... ) -
(Untitled)
Скажите, мне одному кажется, что схема верификации, которую использует LetsEncrypt - это издевательство над логикой?
Работает так:
* клиент хочет сертификат для сайта example.org;
* пускай он разместит нечто по адресу http://example.org/some/path - мы это нечто проверим, и если оно ( Read more... ) -
TLS v1.3 0-RTT replay attack
Зашёл почитать, что новенького есть в новой версии шифровального протокола TLS, в девичестве SSL (которая скоро будет использоваться всякий раз, когда мы жмём на линк с https:// и во многих, многих других случаях) - и был крайне сильно шокирован. Прямо в RFC, официальном документе, описывающем протокол, открытым текстом признаётся, что он подвержен ( Read more... ) -
Облака - белогривые лошадки
За последнее время много вожусь с IaaS-облаком; хочется излить несколько наблюдений, как подходы, принятые в обычных, невиртуализированных системах некритически переносятся в облачную среду ( Read more... ) -
(Untitled)
У аутентификации по клиентским сертификатам есть множество ограничений, из-за которых она редко используется ( Read more... ) -
(Untitled)
Понакидал в технобложик своих постов из внутренней вики - авось широкой публике пригодятся:- про то, как удобно настроить раутинг для VPN-клиентов TMG, мир его памяти. С картинками!
- про то, как опознавать на Tomcat юзеров из Active Directory, используя Kerberos и LDAP - фактически, очень подробное продолжение этого поста,
- и про то, как то же ( Read more... )
- про то, как удобно настроить раутинг для VPN-клиентов TMG, мир его памяти. С картинками!
-
(Untitled)
Коллега порадовал сообщением, что Whatsapp безопаснее, чем SMS, поскольку сообщения в нём шифруются. Верно, шифруются, и юзерам даже дали возможность ключи сравнить (прочие скайпы до таких высот не дошли ( Read more... ) -
(Untitled)
Поругаю для разнообразия Микрософт:
1. Ознакомился с возможностями Point-to-Site VPN в Azure, ихнем облаке. Впечатлён - редкостное убожество. Аутентификация предусмотрена только по сертификатам, но и это реализовали по-идиотски: заливаешь корневой сертификат в список доверенных, после чего все его потомки признаются доверенными - если только ты ( Read more... )