форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"на сколько сложно врезаться в оптическую магистральную линию..."
Сообщение от mix on 01-Июл-02, 17:43  (MSK)
пытаюсь понять. стоит ли мне в довабок ко всему криптовать трафик который идет за несколько десятков километров по городу.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: на сколько сложно врезаться в оптическую магистральную л..."
Сообщение от Evgeny Potapov on 03-Июл-02, 07:22  (MSK)
>пытаюсь понять. стоит ли мне в довабок ко всему криптовать трафик который >идет за несколько десятков километров по городу. Сомниваюсь, что это легко. Представь, какой геморрой обжимать оптику, да еще и в таких условиях, когда нужно это сделать незаметно. На сколько я помню/слышал нужен очень навороченный обжиматор и врядли возможно обжать уже покоцанную оптику. А насчет криптования - это не выход. IPSEC отожрет немеренно, stunnel - аналогично. Можно впринципе (если ты так боишься) туннелировать часть траффика при помощи sshd.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: на сколько сложно врезаться в оптическую магистральную л..."
Сообщение от Paul on 03-Июл-02, 07:51  (MSK)
ты хочешь прослушать траффик по оптике? вообще это нетривиальная задача. я ее решал на "концах" путем разбивания траффика по виланам на свиче и последующим сбором снортом на линуксе с несколькими интерфейсами. Ядро линукса было с поддержкой 802.1Q. Про шифрование - рекомендую почитать новый административный кодекс. В нем регламентировано какие СКЗИ и когда нужно применять.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от mix on 03-Июл-02, 09:56  (MSK)
	дето в том что на обоих концах нет компов. тока каталисты 3550 и 4000 интересно на сколько снизится скорость соединения по gigabit.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от Paul on 03-Июл-02, 10:46  (MSK)
	гигабит между каталистами? ты в него хочешь врезаться? чем?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от mix on 03-Июл-02, 18:09  (MSK)
	мне то нечем. но есть оборудование. я видел в продаже оборудование которе детектит врезку. а если есть такое то есть и...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от Paul on 05-Июл-02, 06:46  (MSK)
	я так толком не понял чего тебе надо =) ты хочешь поймать того, кто врезается, или ты сам хочешь врезаться? На пальцах объясни :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от stalker on 05-Июл-02, 09:00  (MSK)
	Достаточно сложно и незаметно это точно не пройдёт. Дело в том что любая врезка ухудшает качество оптической линии. Да к тому же ты хочешь разделить (я так понял пассивно) канал на 2 участка. в самом хорошем случае ты получишь затухание в канале в 2 раза! А учитывая обработку (некачественную) торцов оптической линии и того больше. Это сразу же обнаружится оборудованием и есть вероятность, что канал просто перестанет работать.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от mix on 05-Июл-02, 09:50  (MSK)
	да мне это не нужно. в мою линию могут врезаться. я знаю что это сложно, однако можно. поэтому подумывал криптовать весь трафик. но дело в том, что это отразится на скорости. а не хотелось бы.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от Paul on 05-Июл-02, 11:43  (MSK)
	никогда не говори "криптовать" - засмеют :) расходы на шифрование траффика зависит от того, какой комплекс собираешься использовать. В большинстве случаев накладные расходы в байтах на переданный пакет достаточно малы и на скорости существенно не отражаются.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от mix on 05-Июл-02, 11:47  (MSK)
	ну ладно те. ты понял о чем я :) комплекс такой. два каталиста 3550 в них gbic модули.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "RE: на сколько сложно врезаться в оптическую магистральную л..."
	Сообщение от Paul on 05-Июл-02, 15:40  (MSK)
	ну и ставь VPN :) лучше наших российских производителей. Имена называть не буду по понятным причинам ;)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.