Seleksi ini mencakup artikel yang disiapkan oleh para ahli VAS Expert, serta makalah ilmiah dan bahan dari sumber daya berbahasa Inggris. Di bawah cut - bagaimana memulai operator telekomunikasi Anda sendiri, bagaimana memigrasikan infrastruktur TI Anda ke IPv6 dan mendeteksi serangan brute force pada jaringan penyedia.
/ CC BY / Tim ReckmannIPv6 vs IPv4
- 5 alasan mengapa beralih ke IPv6 begitu lama
Pendaftar kehabisan IPv4 gratis. Pada 2015, kumpulan ARIN Amerika Utara kosong, dan tahun lalu, alamat berakhir di RIPE , yang bertanggung jawab atas distribusi sumber daya di Eropa dan Asia. Solusi untuk masalah ini haruslah protokol IPv6 generasi berikutnya, tetapi adaptasinya lambat - saat ini hanya 15% situs yang mendukungnya . Ada beberapa alasan untuk ini: biaya tinggi, kurangnya kompatibilitas ke belakang dan kesulitan teknis. Sebagai contoh, pada akhir tahun lalu, penyedia layanan Internet Australia menunda pengujian IPv6 karena bug di Cisco ASR yang mengganggu otentikasi pengguna.
- Alamat IPv4 End - Timeline Deplesi
Menurut Geoff Huston, chief engineer APNIC, stok IPv4 akan kosong tahun ini. Perkiraannya masuk akal, mengingat bahwa setiap pendaftar hanya memiliki sekelompok kecil alamat, sebagian besar adalah IPv4 yang tidak digunakan yang telah kembali ke sirkulasi. Ini adalah bahan retrospektif kami tentang bagaimana alamat berakhir dan bagaimana masa depan pengalamatan IP eksternal. Secara khusus, kita akan berbicara tentang mekanisme IPv6 dan NAT.
- Implementasi IPv6 - FAQ untuk Penyedia Layanan Internet
Semacam daftar periksa untuk operator telekomunikasi yang ingin mentransfer infrastruktur TI mereka ke protokol generasi baru. Kami memeriksa kesulitan yang paling umum - perangkat keras yang ketinggalan zaman, ketidakcocokan peralatan klien, serta aspek legislatif.
- Teknik Migrasi IPv4 ke IPv6 - Bagaimana Mereka Mempengaruhi IoT
Dipercayai bahwa transisi ke IPv6 akan secara positif mempengaruhi keamanan ekosistem IoT. Protokol generasi baru mendukung enkripsi E2E dan menawarkan proses resolusi nama yang lebih kuat daripada IPv4. Artikel ini adalah ulasan teknologi dari seorang insinyur dari Oxford University di mana ia membandingkan beberapa metode migrasi dengan IPv6 dan mengevaluasi dampaknya terhadap kinerja perangkat IoT. Secara khusus, ini akan membahas tentang Dual Stack, Tunneling, dan Terjemahan Alamat Jaringan-Protokol (NAT-PT).
Pada pembangunan jaringan operator telekomunikasi
- Cara memulai penyedia layanan Anda
Ini adalah panduan langkah demi langkah bagi mereka yang ingin menjadi penyedia akses Internet melalui jaringan nirkabel (Wireless ISP). Materi tersebut mencakup semua aspek penting: mulai dari analisis pasar hingga merancang topologi jaringan dan mendukung kinerjanya. Anda dapat mengevaluasi efektivitas metode dalam praktiknya di blog Chris Hacken - ia berbagi cerita tentang bagaimana ia mendirikan operator jaringan di Pennsylvania pada 2017. Dia berbagi foto peralatan dan berbicara tentang kesulitan yang dia hadapi - saluran berlebihan dan listrik statis, yang mengganggu pekerjaan besi. Meskipun instruksi ditujukan untuk pasar Amerika, beberapa rekomendasi dapat diterapkan dalam realitas kita.
/ CC BY-SA / Apichart Meesri- Internet ke desa - kami sedang membangun jaringan Wi-Fi relay nirkabel
Di Rusia, masih ada banyak tempat di mana tidak ada Internet. Masalahnya secara bertahap diselesaikan oleh penyedia besar yang meletakkan jalur optik ke desa-desa terpencil. Tetapi untuk operator kecil, lebih cepat dan lebih murah untuk membangun jaringan Wi-Fi radio-relay. Artikel ini berbicara tentang dua metode implementasi: point-to-point dan point-to-multipoint. Dalam kasus pertama, antena “melihat” satu sama lain dan membentuk jembatan radio, dan yang kedua, satu stasiun pangkalan melayani beberapa klien.
- Wi-Fi Alliance memperkenalkan Wi-Fi 6
Pada tahun 2018, Wi-Fi Alliance mengumumkan spesifikasi Wi-Fi 6. Artikel ini adalah tinjauan umum kemampuan standar. Ini menambahkan dukungan simultan dari frekuensi 2,4 dan 5 GHz, serta fungsi OFDMA - memungkinkan Anda untuk mentransfer data ke banyak klien dengan kecepatan rata-rata. Pada akhir 2019, standar disetujui , dan perangkat pertama sudah muncul di pasar. Menurut tes , throughput jaringan nirkabel akan mencapai 700 Mbps.
Keamanan informasi
- Cara mendeteksi Brute Force di jaringan operator
Peretas sering menggunakan kekerasan untuk meretas kata sandi dan membentuk botnet dari komputer dan perangkat pintar. Penyedia layanan Internet dapat mencegah hal ini jika mereka memperhatikan aktivitas mencurigakan pada waktunya. Artikel tersebut berbicara tentang beberapa pemicu yang membantu mengidentifikasi aktivitas ini. Misalnya, sejumlah besar sesi pendek untuk satu pelanggan. Kami juga akan berbicara tentang alat penyedia untuk mencegah serangan brute force dan memberikan statistik kata sandi yang paling umum di dunia.
/ CC BY-SA / Tim Reckmann- DNS over HTTPS - keamanan atau kompleksitas
Pada tahun 2018, Internet Engineering Council (IETF) menyetujui protokol DNS over HTTPS (DoH), yang mengenkripsi permintaan ke server DNS. Keputusan ini menyebabkan perdebatan sengit tentang situs tematik di media, yang belum mereda sejauh ini. Beberapa ahli yakin bahwa protokol baru akan meningkatkan keamanan di Internet, setengah lainnya mengatakan bahwa itu hanya menciptakan kesulitan tambahan bagi administrator sistem. Dalam artikel ini, kami memberikan pandangan penyedia cloud besar, telekomunikasi dan perusahaan keamanan informasi tentang masalah ini - Mozilla, Google, FireEye dan British Telecom.
- DNS-over-HTTPS dan DNS-over-TLS - analisis situasi
Materi untuk melanjutkan topik kontroversi tentang DoH dan DoT. Penulis mem-parsing fitur-fitur dari dua protokol yang mempengaruhi keamanan jaringan. Kita berbicara tentang mekanisme DNSSEC, serta port 443 dan 853 - bagaimana bekerja dengan mereka memengaruhi tugas administrator sistem.
Beberapa bahan dari blog kami di Habré: