eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plGrupypl.internet.polipACLki w TPNET z wczoraj wieczora ?Re: ACLki w TPNET z wczoraj wieczora ?
  • Data: 2003-06-17 15:39:07
    Temat: Re: ACLki w TPNET z wczoraj wieczora ?
    Od: Marek Moskal <m...@i...p-l> szukaj wiadomości tego autora
    [ pokaż wszystkie nagłówki ]

    Adam Szendzielorz napisal(a) [15 Jun 2003]:

    > Wydaje mi sie, ze TPNET wrzucil mi ACLki bo padl mi Load Balancing,
    > przetestowalem i faktycznie pakiety z adresem zrodlowym przypisanym
    > do danego lacza przelatuja tylko przez nie i przez jedno z
    > pozostalych trzech lacz (zawsze przez to samo, bez dynamicznych
    > zmian).

    To nie jest ACL, tylko mechanizm uRPF (unicast Reverse Path Forwarding
    check). Mechanizm ten zapobiega falszowaniu adresow zrodlowych IP przez
    sprawdzanie czy adres zrodlowy otrzymanego pakietu IP odpowiada adresowi
    przypisanego do danego lacza (w tablicy routingu). ZTCW uRPF zostal
    nareszcie uruchomiony na routerach dostepowych.

    W sytuacji klientow z pojedynczym laczem dziala to oczywiscie bardzo
    dobrze, likwidujac w zasadzie mozliwosc IP spoofingu.

    Jezeli posiadasz wiele laczy, to na kazdym z nich mozesz teraz wysylac
    tylko i wylacznie pakiety z adresem zrodlowym przypisanym do tego lacza. W
    tej sytuacji proby samodzielnego "load-balancingu" w jedna strone moga byc
    skazane na niepowodzenie (chyba ze zastosuje sie translacje adresow).

    Pewnie powinienes zglosic sie do Polpaku i zapytac, czy jest mozliwosc
    przelaczenia dla ciebie (na twoim laczu) mechanizmu uRPF w tryb "loose"
    pozwalajacy na load-balancing i multi-homing (kosztem zmniejszenia
    bezpieczenstwa.

    --
    (moskit-at-irc.pl)

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: