Bon apremidi, Kominote!
Non mwen se Yanislav Basyuk. Mwen se kowòdonatè òganizasyon piblik "Medium".
Nan atik sa a mwen te eseye kolekte enfòmasyon ki pi konplè sou sa ki opere sa a sou teritwa Federasyon Larisi la. .
Mwen pral di:
Ki sa ki mwayen?
Ki sa ki Yggdrasil ak poukisa Medium sèvi ak li kòm transpò prensipal li yo
Ki jan yo byen konfigirasyon anviwònman an sèvi ak resous yo nan rezo Mwayen an
Ki sa ki mwayen?
mwayen (Angle mwayen — “entèmedyè”, eslogan orijinal — Pa mande enfòmasyon prive ou. pran li tounen; tou nan mo angle mwayen vle di "entèmedyè") - yon founisè entènèt desantralize Ris ki bay sèvis aksè rezo gratis.
Ki lè, ki kote ak poukisa Medium te kreye?
Okòmansman pwojè a te vin ansent kòm в .
"Medium" te fòme nan mwa avril 2019 kòm yon pati nan kreyasyon yon anviwònman telekominikasyon endepandan lè li bay itilizatè fen aksè a resous rezo Yggdrasil atravè itilizasyon teknoloji transmisyon done Wi-Fi san fil.
Ki kote mwen ka jwenn yon lis konplè tout pwen rezo yo?Ou ka jwenn li nan .
Ki sa ki Yggdrasil e poukisa Medium sèvi ak li kòm transpò prensipal li yo?
se yon oganizasyon pwòp tèt ou , ki gen kapasite pou konekte routeurs tou de nan mòd kouvri (sou tèt entènèt la) ak dirèkteman youn ak lòt atravè yon koneksyon fil oswa san fil.
Yggdrasil se yon kontinyasyon nan pwojè a . Diferans prensipal ant Yggdrasil ak CjDNS se itilizasyon pwotokòl la (pwotokòl pye bwa spanning).
Pa default, tout routeurs rezo itilize pou transfere done ant lòt patisipan yo.
Chwa rezo Yggdrasil la kòm transpò prensipal la te akòz nesesite pou ogmante vitès koneksyon (jiska Out 2019, Mwayen itilize ).
Tranzisyon an nan Yggdrasil tou te bay patisipan pwojè yo opòtinite pou yo kòmanse deplwaye yon rezo Mesh ak yon topoloji Full-Mesh. Òganizasyon rezo sa a se antidot ki pi efikas kont sansi.
Yggdrasil sèvi ak chifreman fen-a-fen pa default. Poukisa sèvis rezo mwayen yo itilize HTTPS?
Pa gen okenn nesesite pou itilize HTTPS pou konekte avèk sèvis entènèt sou rezo Yggdrasil la si ou konekte ak yo atravè yon routeur rezo Yggdrasil ki fonksyone lokalman.
Vreman vre: transpò Yggdrasil se nan parèy pèmèt ou sèvi ak resous san danje nan rezo Yggdrasil - kapasite nan fè konplètman eskli.
Sitiyasyon an chanje radikalman si ou jwenn aksè nan resous intranet Yggdarsil la pa dirèkteman, men atravè yon ne entèmedyè - pwen aksè rezo mwayen an, ki se operatè li yo administre.
Nan ka sa a, ki moun ki ka konpwomèt done ou transmèt yo:
- Operatè pwen aksè. Li evidan ke operatè aktyèl la nan pwen aksè rezo Mwayen an ka ekout sou trafik ki pa chiffres ki pase nan ekipman li yo.
- entrigan (). Mwayen gen yon pwoblèm ki sanble ak , sèlman an relasyon ak opinyon ak nœuds entèmedyè.
Sa a se sa li sanble
desizyon: pou jwenn aksè nan sèvis entènèt nan rezo Yggdrasil la, sèvi ak pwotokòl HTTPS (nivo 7 ). Pwoblèm lan se ke li pa posib bay yon sètifika sekirite otantik pou sèvis rezo Yggdrasil atravè mwayen konvansyonèl tankou .
Se poutèt sa, nou te etabli pwòp sant sètifikasyon nou an - . A vas majorite nan sèvis rezo mwayen yo siyen pa sètifika sekirite rasin otorite sètifika sa a.
Posiblite pou konpwomèt sètifika rasin otorite sètifikasyon an te, nan kou, pran an kont - men isit la sètifika a se pi plis nesesè konfime entegrite nan transmisyon done ak elimine posiblite pou atak MITM.
Sèvis rezo mwayen ki soti nan diferan operatè yo gen sètifika sekirite diferan, yon fason oswa yon lòt ki siyen pa otorite sètifikasyon rasin lan. Sepandan, operatè Root CA yo pa kapab ekoute trafik chiffres nan sèvis yo te siyen sètifika sekirite yo (gade ).
Moun ki espesyalman konsène sou sekirite yo ka itilize mwayen sa yo tankou pwoteksyon adisyonèl, tankou и .
Kounye a, enfrastrikti kle piblik rezo mwayen an gen kapasite pou tcheke estati yon sètifika lè l sèvi avèk pwotokòl la. oswa atravè itilizasyon .
Èske Medium gen pwòp sistèm non domèn li yo?
Okòmansman, rezo Mwayen an pa t 'gen yon sèvè santralize non domèn ki ta ka pèmèt patisipan rezo yo jwenn aksè nan resous ki pi souvan vizite yo nan yon fòm ki pi senp ak pi abitye (kontrèman ak itilize adrès IPv6 nan yon sèvè espesifik).
Nou menm nan Medium te deside bay lavi nan lide sa a - epi, gade devan yon ti kras, nou te reyisi!
Enskripsyon non domèn fèt otomatikman - ou jis bezwen presize adrès IPv6 sèvè kote sèvis la ap fonksyone. Robo a pral tcheke si adrès sa a aktyèlman fè pati moun ki eseye anrejistre non domèn nan.
Si yo reyisi, yo pral ajoute non domèn nan nan baz done non domèn nan lespas 24 èdtan. Si sèvè a sispann reponn a robo a epi li pa disponib pou plis pase 72 èdtan, non domèn yo pral lage.
Li pap posib pou anrejistre yon non domèn sou ::1
Yon kopi lis konplè non domèn anrejistre yo disponib nan . Sa a pèmèt nou asire maksimòm transparans konsènan eta aktyèl la nan non domèn ak elimine bloke yo ki baze sou posibilite pou yon sitiyasyon ambivalan ki rive akòz aksyon an nan faktè imen an. E si operatè dns la pa renmen yon bagay?.
Ki sa ki sou bay sètifika SSL pou sèvis entènèt?
Kreyasyon yon sèvè non domèn te tou akòz bezwen an deplwaye yon enfrastrikti kle piblik - yo nan lòd yo bay yon sètifika, li dwe gen jaden an CN (Common Name), ki se non an domèn pou ki sètifika a bay.
Pwosedi a pou bay sètifika ki siyen pa yon otorite sètifikasyon fèt otomatikman - robo a tcheke kòrèkteman ak otantisite nan done yo antre nan itilizatè a. Si yo reyisi, yo voye yon imèl bay itilizatè final la ki gen ladann sètifika ki siyen an.
Men li ye
Ki jan yo byen konfigirasyon anviwònman an sèvi ak resous yo nan rezo Mwayen an?
Karakteristik nan pwosesis la nan mete kanpe yon anviwònman k ap travay depann sou sistèm nan fonksyone w ap itilize.
Chwazi avèk sajès (foto klike sou):
Entènèt gratis nan Larisi kòmanse avèk ou
Ou ka bay tout asistans posib nan etabli yon entènèt gratis nan Larisi jodi a. Nou te konpile yon lis konplè sou fason ou ka ede rezo a:
Di zanmi w ak kòlèg ou yo sou rezo Mwayen an
Pataje nan atik sa a nan rezo sosyal oswa blog pèsonèl
Patisipe nan diskisyon an sou pwoblèm teknik nan rezo a Mwayen
Kreye sèvis entènèt ou a sou rezo Yggdrasil la epi ajoute li nan
Leve ou nan rezo Mwayen an
Gade tou:
Nou nan Telegram:
Se sèlman itilizatè ki anrejistre ki ka patisipe nan sondaj la. , tanpri.
Vòt altènatif : li enpòtan pou nou konnen opinyon moun ki pa gen kont konplè sou Habré
-
↑
-
↓
138 itilizatè yo te vote. 65 itilizatè te absteni.
Sous: www.habr.com