La selección incluye artículos preparados por expertos de VAS Experts, así como artículos científicos y materiales de recursos en inglés. Debajo del corte: cómo iniciar su propio operador de telecomunicaciones, cómo migrar su infraestructura de TI a IPv6 y detectar un ataque de fuerza bruta en la red del proveedor.
/ CC BY / Tim ReckmannIPv6 vs IPv4
- 5 razones por las que cambiar a IPv6 lleva tanto tiempo
Los registradores se quedan sin IPv4 gratis. En 2015, el grupo ARIN de América del Norte estaba vacío, y el año pasado, las direcciones finalizaron en RIPE , que es responsable de la distribución de recursos en Europa y Asia. La solución al problema debería ser el protocolo IPv6 de próxima generación, pero su adaptación es lenta: hoy solo el 15% de los sitios lo admiten . Hay varias razones para esto: alto costo, falta de compatibilidad con versiones anteriores y dificultades técnicas. Por ejemplo, a fines del año pasado, un proveedor de servicios de Internet australiano suspendió las pruebas de IPv6 debido a un error en Cisco ASR que interfiere con la autenticación del usuario.
- Direcciones IPv4 Fin - Cronología de agotamiento
Según Geoff Huston, ingeniero jefe de APNIC, las existencias de IPv4 estarán vacías este año. Su pronóstico tiene sentido, dado que cada registrador tiene solo un pequeño grupo de direcciones, la mayoría de las cuales son IPv4 no utilizadas que han vuelto a circular. Este es nuestro material retrospectivo sobre cómo terminaron las direcciones y cuál será el futuro del direccionamiento IP externo. En particular, hablaremos sobre los mecanismos IPv6 y NAT.
- Técnicas de migración de IPv4 a IPv6: cómo afectan a IoT
Se cree que la transición a IPv6 afectará positivamente la seguridad del ecosistema de IoT. El protocolo de nueva generación admite el cifrado E2E y ofrece un proceso de resolución de nombres más robusto que IPv4. Este artículo es una revisión tecnológica de un ingeniero de la Universidad de Oxford en el que compara varios métodos de migración con IPv6 y evalúa su impacto en el rendimiento de los dispositivos IoT. En particular, se tratará de Dual Stack, Tunneling y Network Address Translation-Protocol Translation (NAT-PT).
Sobre la construcción de redes de operadores de telecomunicaciones.
- Cómo iniciar su proveedor de servicios
Esta es una guía paso a paso para aquellos que desean convertirse en proveedores de acceso a Internet a través de redes inalámbricas (ISP inalámbrico). El material cubre todos los aspectos importantes: desde el análisis de mercado hasta el diseño de una topología de red y el respaldo de su rendimiento. Puede evaluar la efectividad de los métodos en la práctica en el blog de Chris Hacken: compartió una historia sobre cómo fundó un operador de red en Pennsylvania en 2017. Compartió fotos del equipo y habló sobre las dificultades que enfrentó: sobrecarga de canales y electricidad estática, que interfieren con el trabajo del hierro. Aunque las instrucciones están dirigidas al mercado estadounidense, se pueden aplicar varias recomendaciones en nuestras realidades.
/ CC BY-SA / Apichart Meesri- Internet para el pueblo: estamos construyendo una red inalámbrica de retransmisión Wi-Fi
En Rusia, todavía hay muchos lugares donde no hay Internet. El problema está siendo resuelto gradualmente por grandes proveedores que colocan líneas ópticas en aldeas remotas. Pero para los operadores pequeños, es más rápido y más barato construir una red Wi-Fi de radioenlace. El artículo habla sobre dos métodos de implementación: punto a punto y punto a multipunto. En el primer caso, las antenas se "ven" entre sí y forman un puente de radio, y en el segundo, una estación base sirve a varios clientes.
- Wi-Fi Alliance presentó Wi-Fi 6
En 2018, la Wi-Fi Alliance anunció la especificación de Wi-Fi 6. Este artículo es una descripción general de las capacidades del estándar. Agregó el soporte simultáneo de frecuencias de 2.4 y 5 GHz, así como la función OFDMA: le permite transferir datos a múltiples clientes con una velocidad promedio. A finales de 2019, se aprobó el estándar y los primeros dispositivos ya aparecieron en el mercado. Según las pruebas , el rendimiento de las redes inalámbricas alcanzará los 700 Mbps.
Seguridad de la información
- Cómo detectar la fuerza bruta en la red del operador
Los hackers a menudo usan la fuerza bruta para descifrar contraseñas y formar botnets desde computadoras y dispositivos inteligentes. Los proveedores de servicios de Internet pueden evitar esto si notan actividad sospechosa a tiempo. El artículo habla sobre varios factores desencadenantes que ayudan a identificar esta actividad. Por ejemplo, una gran cantidad de sesiones cortas para un suscriptor. También hablaremos sobre las herramientas del proveedor para prevenir ataques de fuerza bruta y proporcionar estadísticas sobre las contraseñas más comunes del mundo.
/ CC BY-SA / Tim Reckmann- DNS sobre HTTPS: seguridad o complejidad
En 2018, el Consejo de Ingeniería de Internet (IETF) aprobó el protocolo DNS sobre HTTPS (DoH), que cifra las solicitudes al servidor DNS. Esta decisión provocó un acalorado debate sobre sitios temáticos en los medios de comunicación, que hasta ahora no han disminuido. Algunos expertos están convencidos de que el nuevo protocolo aumentará la seguridad en Internet, la otra mitad dice que solo crea dificultades adicionales para los administradores del sistema. En el artículo, damos las opiniones de grandes proveedores de nube, telecomunicaciones y compañías de seguridad de la información sobre este tema: Mozilla, Google, FireEye y British Telecom.
- DNS-over-HTTPS y DNS-over-TLS - análisis de situación
Material para continuar el tema de controversia sobre DoH y DoT. El autor analiza las características de dos protocolos que afectan la seguridad de la red. Estamos hablando del mecanismo DNSSEC, así como de los puertos 443 y 853: cómo trabajar con ellos afecta las tareas de los administradores del sistema.
Un par de materiales de nuestro blog sobre Habré: