Všetko o IPv6

Naozaj dobre napísaná kniha o problematike IPv6. Knihu napísal Pavel Satrapa a vydalo združene CZ.NIC. Je naozaj škoda, že Slovenský správca domén SK-NIC podobné aktivity nerobí.
V knihe sa podrobne zoznámite so základnými vlastnosťami protokolu IPv6. Nájdete tam implementáciu a konfiguráciu na rôznych OS a platformách spolu s implementáciou a praktickým použitím.

Zaujal ma popis implementácie IPv6 v BIRDe čo je alternatíva k dobre známemu software routovaciemu enginu Quagga. BIRD je Český projekt, taktiež pod záštitou CZ.NICu.

Knihu je možné stiahnúť v pdf formáte (3MB) na tejto linke:
http://knihy.nic.cz/files/nic/edice/pavel_satrapa_ipv6_2011.pdf

V prípade, že hľadáte kvalitný, stabilný a lacný router s podporou IPv6 vyrobený na Slovensku a s implementáciou BIRD aj Quagga, môžete si ho kúpiť v  mojom obchode na linke:
http://shop.erikkirschner.sk/routers/router-3f/

K routru automaticky poskytujem aj konfiguračné práce spolu s návrhom kompletného riešenia, implementácie a prevádzkového servisu.

Hotel Sebastian, riešenie bezpečnosti a nasadenie VoIP telefónie

Ešte pred vianočnými sviatkami 2011 som robil spolu s jedným kolegom komplexné riešenie IT pre Hotel Sebastian v Modre. Riešenie pozostávalo z dvoch častí:

Read the rest of this entry »

pfSense OpenVPN Authentification against Win 2008 R2 Active Directory via Radius Protocol

Úvod

Tento dokument ti prezradí, ako kontrolovať prístup vzdialených užívateľov z internetu cez OpenVPN a pfSense firewall do privátnej siete pomocou PKI certifikátov a overovaním mena/hesla cez radius protokol proti Microsoft Windows 2008 R2 Active Directory. Read the rest of this entry »

pfSense High Performance Firewall

pfSense firewall in High Availability mode (cluster)

Overview of a pfSense-CARP setup

You need one real IP address for every CARP cluster host. So, if you want to have 2 cluster members, you will need 2 IP addresses for the real interfaces and then an IP for each virtual IP address. So in this case it would amount to 3. In the example shown to the right, the primary CARP clusters WAN IP address is 127.29.29.1 and the backup firewalls WAN IP address is 127.29.29.2. The primary clusters LAN IP address is 192.168.1.2 and the backup firewall’s LAN IP address is 192.168.1.3.

Read the rest of this entry »

ISACA Professional Day 2010

15 apríla 2010 sa uskutočnil v Club Penati Bratislava prvý ročník konferencie ISACA Professional Day 2010. Konferencia bola zameraná na tému IT Security, Outsourcing, Governance. Hovorilo sa aj na tému Cloud Computing.

Konferencia bola organizovaná ISACA Slovakia hlavne pre ľudí zaujímajúcich sa o audit, bezpečnosť a poradenstvo. Ja som dostal pozvánku od Ivana Kopáčika prednášať na tejto konferencii na tému Cloud Computing. Moja prezentácia bola naplánovaná na poobedie a tak som pozorne celé doobedie počuvál, aký majú názor na tému Cloud Computing ľudia z oblasti auditov.

Read the rest of this entry »

Cisco Expo 2009, Slovakia

Považujem sa za stabilného účastníka konferencie Cisco Expo a musím povedať, že tento rok opäť splnila očakávania, ale aj prekvapila. A to hneď na začiatku príhovorom generála Cisco Slovensko, že v budúcnosti plánujú Cisco Expo robiť virtuálne. Nebude to samozrejme hneď plne virtuálna konferencia na budúci rok, ale asi je to len otázka času. Je to prirodzené, keďže Cisco kúpilo WebEx a trend tiež ukazuje jasný smer, kam sa táto oblasť uberá. Read the rest of this entry »

Cisco Certified Security Professional – recertification – PASSED

Today I passed recertification exam 642-524 Securing Networks with ASA Foundation. My CCSP certicate is valid for next 3 years. I’m realy happy. Thank you for your congratulations.

Finálny 600 Mbps WiFi 802.11n štandard schválený

Štandardizačná komisia organizácie Institute of Electrical and Electronics Engineers, IEEE, aktuálne ohlásila ratifikáciu novej verzie WiFi štandardu, 802.11n. Maximálna rýchlosť podporovaná protokolom 802.11n, ktorý sa začal pripravovať už v roku 2002, sa oproti poslednej verzii 802.11g zvýšila 100/9-násobne na maximálnych 600 Mbps, súčasné čipsety podporujú typicky maximálne 300 alebo 450 Mbps. Read the rest of this entry »

Bezpečnosť sieťových zariadení, časť I. a II.

Písať som začal už v roku 2003 na blackhole.sk. V tom období som napísal dva články na tému Bezpečnosť sieťových zariadení. Keď som sa teraz po čase pozrel na štatistiky čítanosti, prekvapili ma čísla k obom článkom. Spolu je to číslo väčšie ako 3000, čo ma naozaj nesmierne teší. Read the rest of this entry »