Тема
Автоматизация безопасности
В фасете «Тема» значение «Автоматизация безопасности» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Институты мира
FreeRADIUS и решения о доверии при доступе к сети
Вход в сеть может решаться несколькими пакетами, но стоящая за ним цепочка доверия охватывает сертификаты, каталоги, устройства доступа, партнёров по роумингу и системы учёта. FreeRADIUS делает политику проверяемой и программируемой, оставляя операторам ответственность за…
Досье
Метка подошла, полномочие — нет: BGP Large Communities и пространство имён, которое исполняет политику
Три числа в UPDATE дословно совпали со справочником провайдера. Их приняли за законную команду. Ошибка обнаружилась позже: справочник объяснял значение символа, но не давал отправителю права менять чужое решение.
Досье
Маршрут, который ничего не описывал и мог принять всё остальное: BGP и полномочие последнего выхода
`0.0.0.0/0` не является картой Интернета. Это обещание соседа принять любой destination, для которого локальная таблица не знает более точного пути. Если объявление переживает отказ transit, придававшего ему смысл, стабильность control plane скрывает отказ forwarding.
Досье
Маршрут стал короче, потому что исчезли доказательства: BGP ATOMIC_AGGREGATE и право на сжатие
Агрегат `/22` оставался видимым, проверка происхождения давала Valid, а все внешние сессии были Established. Тем не менее один из четырёх покрытых `/24` уже не имел рабочего маршрута. Публичная картина выглядела устойчивой именно потому, что перестала показывать часть реальности.
Досье
Интернет видел одну AS, эксплуатация управляла двенадцатью: BGP-конфедерация и полномочия скрытой топологии
Во внешнем маршруте ничего не изменилось. Коллекторы по-прежнему показывали AS 64500, внешние peers оставались Established, prefix был виден. Но внутри router уже перешёл из Member-AS 65021 в 65031, а его сосед всё ещё ожидал прежнюю принадлежность. Конфедерация успешно скрыла…
Досье
Маршрутизатор не понял атрибут — и поэтому передал его дальше: бит Partial в BGP и власть незнания
В иллюстративном эксплуатационном сценарии транзитный маршрутизатор выполнил протокол буквально. Он получил путь с неизвестным необязательным транзитивным атрибутом, сохранил непрозрачные байты, установил Partial и передал анонс дальше. Следующий маршрутизатор знал тип, обнаружил…
Досье
Префикс оставался IPv4, а путь к нему стал IPv6: RFC 8950 и пределы полномочий межсемейного next hop
В пояснительном сценарии миграции отчёт выглядит безупречно: все BGP-сессии Established, capability 5 видна в обоих OPEN, IPv4-префиксы остаются в таблицах. Но одна стойка не достигает IPv4-клиента. Маршрут не исчез — его IPv6 next hop был рекурсивно разрешён в неправильной…
История
Сеть ответила вместо источника: зачем HTTP понадобился статус 511
Приложение обратилось к знакомому серверу, а получило страницу входа гостиничной сети. HTTP 511 попытался точно обозначить эту подмену говорящего: сеть доступа вправе сообщить о собственном условии допуска, но не получает идентичность запрошенного источника. Ограничения статуса…
Досье
Следующий ключ объявили, но не доставили: TCP-AO и полномочие эпохи ключей
В пояснительном сценарии ротации в 02:07 панель стала зелёной. Оба BGP-маршрутизатора показывали ключ 42, а в захвате был виден `RNextKeyID=42`. Оператор решил, что ротация завершена, и удалил ключ 17. Через несколько секунд выросли TCP-повторы, BGP покинул Established. До…
История
Сервер, который перестал перезванивать: как пассивный FTP прошёл через межсетевой экран
FTP приспособился к межсетевому экрану не новым способом передачи файлов, а сменой инициатора. Сервер перестал открывать второй канал обратно к клиенту и начал ждать его соединения. Это решило вопрос проходимости, но не превратило направление или номер порта в удостоверение…
Досье
Пакет пришёл без запаса по расстоянию: BGP GTSM и полномочия близости
В пояснительном сценарии после ночного переключения сосед оставался доступен, ключи и политика BGP не менялись, но сессия зависла в Active. В обратном направлении появился ещё один маршрутизатор: сегменты по-прежнему выходили с TTL 255, а приходили уже с 252 вместо 253. Приёмник…
История
Узел, выучивший маленькую таблицу маршрутов: как IPv6 расставил первые переходы
IPv6 не сделал каждый узел участником протокола маршрутизации. Маршрутизаторы передавали несколько ограниченных по времени вариантов, а узел соединял самое длинное совпадение, наблюдаемую достижимость и локальную политику.
Досье
Фильтр пересёк сессию, но не границу: BGP ORF и полномочие просить меньше
Клиент заменяет полную таблицу несколькими сотнями префиксов во входном фильтре. Его RIB сразу уменьшается. Однако провайдер может по-прежнему вычислять, ставить в очередь и передавать все маршруты, чтобы клиент отбросил их на последнем шаге. Outbound Route Filtering переносит…
Досье
Сессия установлена, маршрутов нет: RFC 8212 и полномочие явной политики
На новом пограничном маршрутизаторе состояние EBGP уже двадцать минут остаётся `Established`. KEEPALIVE приходят вовремя, но таблица IPv4 пуста, а сосед не получает ни одного анонса. Транспорт исправен; право переносить маршруты не выдано. RFC 8212 превращает это кажущееся…
История
Молчание, разрешившее адрес: что мог доказать IPv6 DAD
IPv6 DAD основал важное решение на наблюдаемом отсутствии: в ограниченной локальной проверке не появился соперник. Полномочия такого молчания требовалось сдержать.
Досье
Сессия замолчала, но оставила причину: сообщение BGP о закрытии и право объяснять разрыв
Пиринг падает в согласованную минуту. Вместе с `Cease` сосед получает номер изменения, краткую причину и ожидаемый срок. Строка сокращает неопределённость, но её можно подделать, перехватить, опасно отобразить в журнале или принять за доказательство уже выполненного отвода…
Досье
Обе сессии дошли до OPEN, но остаться могла одна: коллизия BGP и полномочия стабильного идентификатора
Оба маршрутизатора звонят одновременно. Между одной парой адресов завершаются две TCP-сессии, и каждая несёт корректный BGP OPEN. Транспорт исправен, однако одно настроенное соседство не может сохранять две конкурирующие машины состояний. BGP отбрасывает одну связь по…
Досье
Сосед продолжал отправлять, но перестал принимать: BGP SendHoldTimer и право завершить одностороннюю сессию
Сессия BGP способна оставаться Established после того, как перестала быть двусторонним обменом. KEEPALIVE соседа приходят и обновляют HoldTimer, но его окно приёма TCP стало нулевым: локальный отзыв не выходит из сокета. Зелёный индикатор доказывает жизнь одного направления и…
Досье
Маршрут приняли, чтобы пакеты погибли: BGP BLACKHOLE и полномочие уничтожать достижимость
При destination-based blackholing маршрут выигрывает именно для того, чтобы доставка прекратилась. Это может спасти общую полосу во время DDoS, но тот же механизм способен выключить исправный сервис, не уронив ни одной BGP-сессии. Поэтому аварийный сигнал должен иметь узкие…
Досье
Эта сессия смогла перенести маршрут, следующая — нет: BGP Extended Messages и право на общий бюджет размера
Router принимает UPDATE на двенадцать килобайт и выбирает route. Следующий peer ограничен 4096 октетами. Ошибочного attribute нет, policy не отвергла prefix; полное представление просто не помещается. Ёмкость двусторонняя, а reachability складывается из всей цепочки.