Напишите им на сайте

Нам то бишь :)

Доброй ночи! подскажите, плз, что не так: есть Router#sh ip route 100.0.0.0 Routing entry for 100.0.0.0/24, 1 known subnets O 100.0.0.0 [110/11] via 10.0.1.2, 00:28:16, Ethernet1/1 [110/11] via 10.0.0.2, 00:28:16, Ethernet1/0

но трафик идет в сеть 100.0.0.0 только через один интерфейс

должен ли lo 5.5.5.5 на r3 распределять равномерно трафик в сеть 100.0.0.0 Router#ping 100.0.0.1 source 5.5.5.5 repeat 10

должен ли lo 5.5.5.5 на r3 распределять равномерно трафик в сеть 100.0.0.0 Router#ping 100.0.0.1 source 5.5.5.5 repeat 10

locally originated ping follows per-flow load balancing

По дефолту будет распределять, по флоу. Создай на р3 несколько лупбеков с них пингуй и будет счастье.

трейс будет per packet

спасибо!

Коллеги, кто силен в криптографии? DH Group 15: 3072-bit group DH Group 19: 256-bit elliptic curve group Почему dh 19 лучше 15? Пространство ключа же меньше будет..?

256 эпилептик курв

:D

Не, я не силен в криптографии :))

256 эпилептик курв

Эпилептик ?

256 epyleptic kurwa

Это асимметричное шифрование же, здесь всё завязано на функции которая в одну сторону легко выполняется, а в другую очень сложно. В DH это простые числа и действие mod. В ECDH элиптические кривые, и считается что развернуть ecdh-256 сложнее чем dh-3072

Язык дилетанта, но я так это понимаю.

В целом весь мир переходит на элиптические кривые, а наш гост и вовсе давно перешел

Прошу прощения. Я могу поинтересоваться об источнике ??? Если это книга, посоветуйте пожалуйста; ищу толковую книгу в качестве справочника "под рукой". Заранее спасибо.

DH он же симметричный?

в каком смысле?

Нет, DH - обмен ключами

https://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D0%B8%D1%84%D1%84%D0%B8_%E2%80%94_%D0%A5%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0

Нет, DH - обмен ключами

не столько обмен, сколько генерация общего секретного ключа

не столько обмен, сколько генерация общего секретного ключа

общий секретный точно не асиметрик

который впоследствии можно использовать в симметричных алгоритмах шифрования, например

isakmp он же фаза 1 используется для создания симметричного ключа который уже шифрует данные в ipsec

а можно распечатать и рыбу в распечатку завернуть

и для перегенерации ключа

так, подождите. про пространство ключа. какая нам разница как была получина битовая колбаса , если по итогу она меньше, а мы по порядку по перебираем по 1 значению?

Прошу прощения. Я могу поинтересоваться об источнике ??? Если это книга, посоветуйте пожалуйста; ищу толковую книгу в качестве справочника "под рукой". Заранее спасибо.

Это просто фрагмент цисковских рекомендаций по криптографии https://www.cisco.com/c/en/us/about/security-center/next-generation-cryptography.html

так, подождите. про пространство ключа. какая нам разница как была получина битовая колбаса , если по итогу она меньше, а мы по порядку по перебираем по 1 значению?

Итог - ключ для AES

Это просто фрагмент цисковских рекомендаций по криптографии https://www.cisco.com/c/en/us/about/security-center/next-generation-cryptography.html

Понял. Огромное спасибо. ?

Используя dh и ecdh у тебя выйдет например ключ 256 бит который будет использоваться для симметричного шифрования

согласен. что дальше?

количество бит в группе dh они на что влияют?

На сложность "обратимости" функции

Могу предположить что битность указывает длину B, но точно я к сожалению не знаю https://upload.wikimedia.org/wikipedia/commons/thumb/1/13/Diffie-Hellman-Schl%C3%BCsselaustausch.svg/400px-Diffie-Hellman-Schl%C3%BCsselaustausch.svg.png

Могу предположить что битность указывает длину B, но точно я к сожалению не знаю https://upload.wikimedia.org/wikipedia/commons/thumb/1/13/Diffie-Hellman-Schl%C3%BCsselaustausch.svg/400px-Diffie-Hellman-Schl%C3%BCsselaustausch.svg.png

dh group не задает длину конечного ключа?

dh group не задает длину конечного ключа?

Конечный - ключ которым шифруются данные(payload) ?

Да

Да. Его длину ты указываешь в параметрах второй фазы AES-256 например.

То есть дх влияет только на ключ первой фазы?

Есть ещё такая штука как PFS

То есть дх влияет только на ключ первой фазы?

Да

Есть ещё такая штука как PFS

знаем. честная перегенерация dh

DH он же симметричный?

Дес аес симметричные, рса асимметричный

тот чувак, фото с Нарбиком я скидывал которого, вообще странный. Сегодня запостил скрин с топологией из cisco360 лабы прямо в соц сеть... Люди вообще читают nda прежде чем отдавать over1000 баксов за экзамен?:)

а ссылку на топо можно? )

https://www.linkedin.com/feed/update/urn:li:activity:6321740744767995904

как бы не я нарушаю. :)

Ой, он же запрещен в РФ :(

https://www.linkedin.com/feed/update/urn:li:activity:6321740744767995904

Спасибо, гляну дома :)

да там смотреть-то нечего толком

просто сам факт

линкедин, запрещенная в рф террористическая организация

https://www.anti-malware.ru/news/2017-10-11-3/24348 Удоли. :)

Приветы всем. Может тут кто в курсе чего этому чуду для оживления не хватает? :)

ERROR: S client not available

Мужики, кто-нибудь знаком с данным девайсом? Вроде жесткий должен быть

Помимо чистки естественно

На вид обычный писюк

Пень два

На вид обычный писюк

На самом деле внутри комп а позиционировался он как сниффер. Был специальный трёхоконечный кабель для сниффа прямо из канала

Вероятно безопасники в свое время изъяли жёсткий :(

Забавно. Я слыхал что у циски есть хардовые снифферы, но слухи ни разу еще не подтверждались. :)

А этот девайс, он в принципе заводится?

Жесть, там слот1

У вас нeт rip-a???))

А у вас есть?

А этот девайс, он в принципе заводится?

Нет, к сожалению. Попробуем заменить БП, может сработает

ретро:3

А у вас есть?

Где то есть, на дежурстве помню был удивлен когда увидел редистрибуцию из рип в бгп. Каким то гос клиентом использовался (фсо, фсб или мвд). А еще есть атм и фрейм релей)

Фигасе

Рип-нг хотяб? :)

не, просто рип) ng под ipv6

v1 ))

ну не,))) v2 естествеено

:)

Недавно то же на одном типо предприятии увидел рип, однако неожиданно было его встретить в 2017 году

Я 4 года назад видел ipx

А атм все еще жив, да. А вот фрейм релей вообще думал в России нету

Вот это было сила!

Мощно

Некрофилы)

Недавно то же на одном типо предприятии увидел рип, однако неожиданно было его встретить в 2017 году

RIP это еще нормально, если сравнивать с кучей статических маршутов накручиваемых годами. Убрал/изменил один - вперед, траблшутинг ждет.

v1 ))

Он же классовый вроде :)))

ХардкорЪ