Síťové prvky

Tradiční směrování síťových paketů je založeno na cílové adrese. Pokud ale chceme více, potřebujeme policy-based routing (PBR). To nám umožní směrovat provoz podle mnoha dalších kritérií.

CZ.NIC, správce národní domény a tvůrce routerů Turris, nechal otestovat zabezpečení svých zařízení Národním týmem CSIRT (Computer Security Incident Response Team). Výsledek potvrdil bezpečnost síťových služeb routeru včetně vlastního dynamického…

Lotyšská společnost MikroTik, která se zaměřuje na výrobu síťových prvků, řešila o víkendu velký výpadek vlastní infrastruktury. Nefungoval web a většina souvisejících služeb. Nebylo například možné stáhnout aktualizaci firmware, nefungovala wiki a…

Po několika letech vývoje byla vydána nová major verze na Linuxu založeného routerového operačního systému od společnosti MikroTik. RouterOS v7 [PDF] přináší mnohá vylepšení a nové funkce. Za zmínku stojí například nové linuxové jádro 5.6,…

Prototyp jednoho z nejvýkonnějších routerů na evropském trhu se vůbec poprvé představí českým uživatelům. Nová generace superbezpečného routeru Turris Omnia s pracovním označením „2022“ nabídne jako první zařízení vyvíjené a vyráběné v Evropě dva…

V neděli vyšla oblíbená distribuce pro routery OpenWrt 21.02. Předchozí verze 19.07 již podporovala WPA3, ale ne ve výchozím stavu. Stejně tak je ve výchozím stavu nyní podpora TLS a HTTPS. Nová je podpora DSA (Distributed Switch Architecture) pro…

Google zveřejnil statistiku IPv6, kterou získal podle toho, jestli uživatelé přistupují na jeho servery přes IPv6 nebo IPv4. Světový průměr zastoupení IPv6 je 35,6 %. Mezi zeměmi je nejlepší Indie (61,3 %), druhé místo patří Malajsii (54,8 %) a…

ExpressVPN zveřejnil v úterý svůj VPN protokol Lightway jako open source. Zdrojové kódy jsou dostupné na GitHubu a licence je GPL2. Pokud budete chtít přispět kód, je potřeba navíc souhlasit s ExpressVPN CLA (contributor license agreement)…

Nová třída procesorů v podání Intelu se jmenuje IPU a jejím cílem je co nejefektivnější a nejflexibilnější chod síťové infrastruktury, kterou si bude moci zákazník plně programovat na úrovni softwaru i hardwaru. Intel popisuje IPU jako…

České open-source routery Turris dostaly novou aktualizaci svého operačního systému, která přináší například možnost úvodního nastavení i bez připojení síťovým kabelem a také nové uživatelské prostředí, které je lépe dostupné z mobilních zařízení…

Bydlím v půlce dvojdomku a rozhodl jsem se, že celý dvojdomek pokryji signálem Wi-Fi. Možností, jak to udělat, je víc. Nakonec jsem objevil Xiaomi Mi Router AX1800. Byla to chyba, neopakujte ji po mně.

Dnes vyšla nová verze firewallu pfSense CE 2.5.1-RELEASE a rovněž pfSense Plus 21.02.2-RELEASE. Tyto verze jsou vystavěny na základech FreeBSD 12.2-RELEASE. Jedná se hlavně o opravné vydání, spojené s OpenSSL, OpenVPN a IPSec. Velmi nepříjemnou…

Sdružení CZ.NIC vydalo novou verzi routovacího démona BIRD (2.0.8). Její největší novinkou je dlouho očekávaný automatický přepočet filtrů po změnách ROA a dále potom navýšení statických rout pro stejný cíl v jednom protokolu, ukládání některých…

Včera vyšel NetworkManager ve verzi 1.30. Nyní v něm můžete vytvářet rozhraní virtuálního ethernetu (veth). Dále pro WPA3-Enterprise je dostupné silnější 192bitové šifrování, nastavíte jej pomocí  wifi-security.key-mgmt WPA-EAP-SUITE-B-192. Již od…

Dnes vyšla nová verze firewallu pfSense CE 2.5.0-RELEASE a rovněž pfSense Plus 21.02-RELEASE. Tyto verze jsou vystavěny na základech FreeBSD 12.2-RELEASE. Podrobnosti o pfSense® Plus jsou podrobně popsány na blogu Netgate. Mezi nové vlastnosti…

Ve vývojové verzi pfSense Community Edition (CE) 2.5.0 development snapshots je nově přidána podpora VPN pomocí protokolu WireGuard. Společnost Netgate sponzorovala vývoj podpory WireGuard v jádře operačního systému FreeBSD.

Změny probíhající ve WAN sítích jsou rozsáhlé a letos je ještě urychlila koronavirová pandemie. Firemní sítě se přesouvají do hybridního režimu, kdy čím dál více služeb běží mimo místní síť.

Včera byl oficiálně představen nový router Netgate SG-2100 z rodiny SG firewalů s ARM procesorem a se systémem pfSense. Firewal má 1× Gigabit Ethernet WAN port (RJ45 / SFP Combo) a 4× Gigabit Ethernet LAN porty (Marvell 88E6141 switch with 2,5 Gb…

Vývojová verze firmware pro routery MikroTik obsahuje podporu pro WireGuard. Vyzkoušeli jsme ji za vás v redakci a připravili vám jednoduchý obrázkový návod, jak si sestavit vlastní tunel mezi zařízeními.

MikroTik přidal na svůj web vývojový firmware verze 7.1beta2. V poznámkách o vydání se dočtete, že obsahuje podporu protokolu WireGuard. Můžete se podívat také na jednoduchý obrázkový návod, který popisuje, jak přidat rozhraní, přidělit adresy a…

V tomto a také v jednom z příštích článků bych se rád věnoval síťových upgradům ve všech třech našich datacentrech. Na letošní rok jsme si totiž naplánovali poměrně velké zásahy do infrastruktury.

Známe padělané kabelky, boty nebo třeba cigarety. Napadlo vás ale, že existují i falešné síťové prvky, třeba ty pod značkou Cisco? Právě ty se dostaly do rukou odborníkům ze společnosti F-Labs, kteří je podrobili detailní analýze [PDF]. Na začátku…

Význam počítačových sítí pro firmy narůstá, kromě propustnosti a bezpečnosti přicházejí také nové požadavky: rychlejší nasazování nových funkcí, jednotné politiky v síti a moderní autentizační metody.

Wi-Fi 6 není pohledem do budoucna, ale je tu s námi už teď. Cisco už prodalo zákazníkům téměř milion přístupových bodů používajících nejnovější standard 802.11ax. Proč má smysl? Co přináší kromě vyšší rychlosti?

Nová realita je tu, je na ni vaše infrastruktura připravena? Rádi bychom vás pozvali na virtuální akci věnovanou technologiím pro síťovou infrastrukturu a novinkám a trendům v této oblasti.

V úterý 9. června 2020 byla vydána nová opravná verze firewallu pfSense 2.4.5-RELEASE-p1. Bylo opraveno několik bezpečnostních oprav zejména v unbound a json-c dále pak také ve FreeBSD – ipfw, libalias, libalias, cryptodev. Byl vyřešen problém…

CZ.NIC dnes na svém blogu upozornil na průzkum používání jednotlivých funkcí DNS resolverů. DNS protokol je tu již 33 let a je velice komplexní. Jeho specifikace se rozrostly ze 132 stránek v roce 1987 na více než 3 tisíce stránek a stále rostou…

Turris OS je operační systém pro routery Turris 1.x, Omnia a Mox. Včera vyšel ve stabilní verzi 5.0 založené na posledním OpenWrt 19.07.03. Nové je experimentální rozhraní reForis, které umožňuje například vytváření snapshotů. Používá se samba4…

Jordan Whited popsal, jak řešil přímé propojení počítačů za NATem a eliminoval tak z hlediska provozu skok přes nějaký účastníkům známý server s veřejnou IPv4 adresou. Tento server je pořád potřeba, ale může být skutečně minimální, protože přes něj…

WireGuard se nedávno stal součástí linuxového jádra verze 5.6 a nyní byl portován také do jádra OpenBSD. Autorem této portace je Matt Dunwoodie, úzce s ním spolupracoval také sám Jason Donenfeld, autor WireGuardu. Vývoj trval dva roky a je…