А
С 951г
Size: a a a
2021 July 12
z
в cdc режиме?
А
Cdc?
А
Воткнул и заработало. Адрес только полечить пришлось от dchp client
А
Статика работает
А
L2tp + ipsec (sha512 +aes256) вполне неплохо работает.
А
Zabbix сквозь такое решение вполне нормально опрашивает систему питания
AP
Я чёто отказался от sha512 на микротах... до 256 уронил
AP
Л2ТП выкинуть вообще...
RP
А какова цель использовать SHA-512? Какие известные атаки есть на SHA-256?
У SHA-512 кроме вычислительных высоких накладных расходов и отсутствия аппаратной разгрузки в большинстве устройств, ещё и сетевой оверхед 16 байт плюсом.
У SHA-512 кроме вычислительных высоких накладных расходов и отсутствия аппаратной разгрузки в большинстве устройств, ещё и сетевой оверхед 16 байт плюсом.
AP
Вау, хоть вы меня понимаете)) 👍
RP
Да и в IPsec используется KHMAC SHA-256, а не просто SHA-256, без secret key всё равно не создать fingerprint.
Текущие актуальные рекомендации NIST 800-77 rev 1, устанавливают SHA-256 (HMAC) и AES-128 (CBC, CTR, CCM, GCM) , как рекомендуемые для федеральных ведомств США алгоритмы.
Для отдельных типов данных, само-собой могут быть особые указания.
Текущие актуальные рекомендации NIST 800-77 rev 1, устанавливают SHA-256 (HMAC) и AES-128 (CBC, CTR, CCM, GCM) , как рекомендуемые для федеральных ведомств США алгоритмы.
Для отдельных типов данных, само-собой могут быть особые указания.
А
Тестирование производительности. Для тех задач что перед ними будут ставиться, криптозащиту можно было бы вообще снимать. Оставить просто туннели.
А
Укрытие информации о температуре внутри контейнера - глупая задача.
AJ
Кто-то сталкивался с тем что микротик при обычном подключении точка точка подменяет мак девайса на свой? NAT нету
N
Начиная с сегодняшнего дня
MikroTik запускает возможность удалённой сдачи экзамена с получением сертификата.
Но
1) пока в режиме тестирования на 1 год
2) только для продления сертификатов
MikroTik запускает возможность удалённой сдачи экзамена с получением сертификата.
Но
1) пока в режиме тестирования на 1 год
2) только для продления сертификатов
N
Кажется, онлайн экзаменам всё-таки быть (когда-нибудь)
VP
Да. Режим стейшен бридж?
AJ
Да.
VP
Тогда это нормально.