A seleção inclui artigos preparados por especialistas em especialistas em VAS, bem como trabalhos e materiais científicos com recursos do idioma inglês. Por dentro - como iniciar sua própria operadora de telecomunicações, como migrar sua infraestrutura de TI para o IPv6 e detectar um ataque de força bruta na rede do provedor.
/ CC BY / Tim ReckmannIPv6 vs IPv4
- 5 razões pelas quais a mudança para o IPv6 leva tanto tempo
Os registradores ficam sem IPv4 grátis. Em 2015, o pool norte-americano da ARIN estava vazio e, no ano passado, os endereços terminaram no RIPE , responsável pela distribuição de recursos na Europa e na Ásia. A solução para o problema deve ser o protocolo IPv6 de última geração, mas sua adaptação é lenta - hoje apenas 15% dos sites o suportam . Existem várias razões para isso: alto custo, falta de compatibilidade com versões anteriores e dificuldades técnicas. Por exemplo, no final do ano passado, um provedor de serviços de Internet australiano suspendeu o teste do IPv6 devido a um bug no Cisco ASR que interferia na autenticação do usuário.
- Endereços IPv4 - cronograma de esgotamento
Segundo Geoff Huston, engenheiro-chefe da APNIC, as ações do IPv4 estarão vazias este ano. Sua previsão faz sentido, uma vez que cada registrador possui apenas um pequeno conjunto de endereços, a maioria dos quais são IPv4 não utilizados que retornaram à circulação. Este é o nosso material retrospectivo sobre como os endereços terminaram e qual será o futuro do endereçamento IP externo. Em particular, falaremos sobre mecanismos IPv6 e NAT.
- Técnicas de migração de IPv4 para IPv6 - como elas afetam a IoT
Acredita-se que a transição para o IPv6 afetará positivamente a segurança do ecossistema da IoT. O protocolo de nova geração suporta criptografia E2E e oferece um processo de resolução de nome mais robusto que o IPv4. Este artigo é uma revisão de tecnologia de um engenheiro da Universidade de Oxford, na qual ele compara vários métodos de migração ao IPv6 e avalia seu impacto no desempenho de dispositivos IoT. Em particular, será sobre Dual Stack, Tunneling e Network Address Translation-Protocol Translation (NAT-PT).
Na construção de redes de operadoras de telecomunicações
- Como iniciar seu provedor de serviços
Este é um guia passo a passo para quem deseja se tornar um provedor de acesso à Internet por redes sem fio (ISP sem fio). O material abrange todos os aspectos importantes: da análise de mercado ao design de uma topologia de rede e suporte ao seu desempenho. Você pode avaliar a eficácia dos métodos em prática no blog de Chris Hacken - ele compartilhou uma história sobre como fundou uma operadora de rede na Pensilvânia em 2017. Ele compartilhou fotos do equipamento e falou sobre as dificuldades que enfrentou - sobrecarga de canal e eletricidade estática, que interferem no trabalho do ferro. Embora as instruções sejam voltadas para o mercado americano, várias recomendações podem ser aplicadas em nossas realidades.
/ CC BY-SA / Apichart Meesri- Internet para a vila - estamos construindo uma rede Wi-Fi de retransmissão sem fio
Na Rússia, ainda existem muitos lugares onde não há Internet. O problema está sendo resolvido gradualmente por grandes fornecedores que colocam linhas ópticas em aldeias remotas. Mas, para pequenas operadoras, é mais rápido e mais barato construir uma rede Wi-Fi com relé de rádio. O artigo fala sobre dois métodos de implementação: ponto a ponto e ponto a multiponto. No primeiro caso, as antenas “se veem” e formam uma ponte de rádio e, no segundo, uma estação base atende a vários clientes.
- Wi-Fi Alliance introduziu o Wi-Fi 6
Em 2018, a Wi-Fi Alliance anunciou a especificação Wi-Fi 6. Este artigo é uma visão geral dos recursos do padrão. Adicionou o suporte simultâneo de frequências de 2,4 e 5 GHz, bem como a função OFDMA - permite transferir dados para vários clientes com uma velocidade média. No final de 2019, o padrão foi aprovado e os primeiros dispositivos já apareceram no mercado. Segundo testes , o rendimento das redes sem fio chegará a 700 Mbps.
Segurança da informação
- Como detectar força bruta na rede da operadora
Os hackers costumam usar força bruta para decifrar senhas e formar redes de bots a partir de computadores e dispositivos inteligentes. Os provedores de serviços de Internet podem impedir isso se perceberem atividades suspeitas a tempo. O artigo fala sobre vários gatilhos que ajudam a identificar essa atividade. Por exemplo, um grande número de sessões curtas para um assinante. Também falaremos sobre as ferramentas do provedor para impedir ataques de força bruta e fornecer estatísticas sobre as senhas mais comuns do mundo.
/ CC BY-SA / Tim Reckmann- DNS sobre HTTPS - segurança ou complexidade
Em 2018, o Internet Engineering Council (IETF) aprovou o protocolo DNS sobre HTTPS (DoH), que criptografa solicitações ao servidor DNS. Essa decisão causou um acalorado debate sobre sites temáticos na mídia, que ainda não diminuíram. Alguns especialistas estão convencidos de que o novo protocolo aumentará a segurança na Internet, a outra metade diz que apenas cria dificuldades adicionais para os administradores de sistema. No artigo, apresentamos a opinião de grandes provedores de nuvem, empresas de telecomunicações e segurança da informação sobre esse assunto - Mozilla, Google, FireEye e British Telecom.
- DNS sobre HTTPS e DNS sobre TLS - análise da situação
Material para continuar o tópico de controvérsia sobre DoH e DoT. O autor analisa os recursos de dois protocolos que afetam a segurança da rede. Estamos falando do mecanismo DNSSEC, bem como das portas 443 e 853 - como trabalhar com eles afeta as tarefas dos administradores de sistema.
Alguns materiais do nosso blog em Habré: