forum.opennet.ru

"BGPsec получил статус предложенного стандарта"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "BGPsec получил статус предложенного стандарта"	+/–
Сообщение от nikosd (ok), 02-Окт-17, 22:47
>> Ну и кроме Райпа ( где с базой все нормально) есть еще куча RIR, которые вообще не ведут вменяемых баз. > Так, это их проблемы. Вопрос административно решается вполне нормально, как показывает > опыт ripe. Интересно как Вы собираетесь обязать RIR что-либо делать? Ну и как обяжете всех накладывать фильтры на анонсы ( даже от пиров), пир с одним Rtcomm это тысячи строк "что им можно анонсировать", память и проц с бордерах денег стоят. (мне пришлось ограничиться проверкой разрешененных путей, так как префиксы просто никуда влезть не могли при включении пиринга с he.net И de-cix)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

BGPsec получил статус предложенного стандарта, opennews, 01-Окт-17, 12:02 [смотреть все]

Интересно, как будет выглядеть процедура внедрения данного расширения, не технич, zanswer CCNA RS and S, 01-Окт-17, 12:02 (1) //
- Добровольно и с песней будет, потому что для администраторов сетей это решение п, Аноним, 01-Окт-17, 12:09 (2) //
  - Что-то опыт других таких же решающих проблемы безопасности RFC, которые почему-т, zanswer CCNA RS and S, 01-Окт-17, 12:56 (4)
  - Аха, конечно любой админ может прийти к директору и взять на новое железо нескол, qq, 01-Окт-17, 16:50 (9)
  - Не будет Во первых не предъявив кучу бумажных документов поиграть с BGP в миров, ram_scan, 01-Окт-17, 20:18 (12) //
    - Для поиграть с BGP в России надо только иметь примерно 2К USD, это вполне поз, nikosd, 02-Окт-17, 04:51 (15)
      - Так, это их проблемы Вопрос административно решается вполне нормально, как пока, Аноним, 02-Окт-17, 22:23 (24)
        
        Интересно как Вы собираетесь обязать RIR что-либо делать Ну и как обяжете все , nikosd, 02-Окт-17, 22:47 (28)
        
        Для этого есть icann и iana Глядя на бд arin, становится страшно Их давно пора, Аноним, 03-Окт-17, 00:17 (29)
        
        ага, при этом ICANN вообще не имеет рычагов воздествия на RIR В каком мире , nikosd, 03-Окт-17, 15:00 (31)
        
        Это как же Насколько я знаю, именно icann присваивает статус rir И вообще,ка, anonymous, 03-Окт-17, 16:21 (32)
  - Это не нужно адм сетей, Аноним, 02-Окт-17, 22:27 (26)
  - Какие проблемы с безопасностью , Аноним, 02-Окт-17, 22:28 (27)
- боюсь, никак Ничего не хочу знать о том, сколько именно займет единичный full-v, пох, 01-Окт-17, 15:11 (8) //
  - Вполне вероятно, что и не прийдётся, он имеет статус опционального не транзитивн, zanswer CCNA RS and S, 01-Окт-17, 19:40 (11) //
    - Для тех кто знаком с SMTP - помните времена когда можно было не прикручивать TLS, _, 02-Окт-17, 16:41 (16)
  - На роутерах обычно проблемы с дорогущей CAM TCAM памятью, в которой хранится FIB, Vladimir Goncharov, 03-Окт-17, 20:17 (35)
Когда антиспуфинг в БГП будет Тоже все грозились, что уже подают заявки , Аноним, 01-Окт-17, 12:10 (3) //
- Вы говорите о 171 BGP Anti-Spoofing Extension BASE 187 или о чём-то другом, zanswer CCNA RS and S, 01-Окт-17, 13:05 (5)
- 8230 в каком-то другом Интернете , t28, 01-Окт-17, 13:07 (6)
наконец-то , Аноним, 01-Окт-17, 15:00 (7)
подозреваю, что внедрение затянется на десятилетие-другое, Нанобот, 01-Окт-17, 19:37 (10) //
- как с ipv6 , Pahanivo, 01-Окт-17, 22:24 (13) //
  - ipv6 тормозит сам ripe, Аноним, 02-Окт-17, 22:24 (25)
Чтобы внедрить это чудо, нужно будет всего-то ничего обновить прошивки на мно, A, 01-Окт-17, 22:29 (14) //
- BGP-роутеры не вечны Даже если прошивку не обновлять, рано или поздно встанет в, Аноним, 02-Окт-17, 18:38 (17) //
  - оптимииииист Как тебе 7200 в роли пира Да, там не full-view, но и не полтора, пох, 03-Окт-17, 17:40 (33)
Херня полная Если раньше full view был 300k маршрутов, то теперь 650k Даже ес, Аноним, 02-Окт-17, 22:16 (22) //
- щательнее фильтровать базар - тут очень следят за соблюдением приличий, разрешен, пох, 03-Окт-17, 17:42 (34)
Ну и кто у нас будет тут продавать воздух в качестве CA , Аноним, 02-Окт-17, 22:19 (23)
Наверное спец службы в этом тоже не заинтересованны Вот будут подписаны все мар, Атоним, 03-Окт-17, 10:15 (30)
Сейчас примерно прикинул объес ОЗУ необходимый для хранения full view с подписям, Vladimir Goncharov, 03-Окт-17, 21:11 (36)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру