Безопасность канала управления в MikroTik

AsterConf'23 - конфа для спецов по Asterisk и VoIP: asterconf.ru
Помогаем в Telegram: t.me/MikTrain
Чтобы сохранить безопасность канала управления, важно понимать какие возможны сценарии нарушения безопасности и на чём основана безопасность используемых способов управления на более глубоком уровне чем ssh - безопасный, telnet - небезопасный. (Кто сильнее кит или слон. Что безопаснее Serial Console или SSH через Интернет) Улучшим понимание безопасности при подключении к маршрутизаторам.

[@is0102]

Спасибо за доклад, тема нетипичная и очень интересная

[@Liqvidator]

ММВ... приятно удивлён, увидеть вас здесь)))

[@MikhailMoskalev]

Момент на который я хотел обратить внимание, видимо надо добавить отдельный слайд к презентации. Механизмы используемые в защите канала образуют цепочку (или пирамиду), каждый элемент решает проблему не решенную в предыдущим, и вся цепочка надёжна настолько, насколько надёжно самое слабое звено. Например: физическая безопасность компьютера (отсутствие аппаратных и программных закладок) - симметричное шифрование данных (AES, ...) - безопасное установление защищённого канала (Diffie-Hellman Groupss) - доказательство обладания приватной части ключа (цифровая подпись) - доказательство подлинности атрибутов ключа (сертификат)

[@felis_chaus]

1:51 первый блин всегда комом ).

[@garrygoodrege255]

Так себе лектор, можно назвать доклад "Безопастость канала управления { vendor-name } и немного микротик"

[@Роман-д9г2с]

есть у меня wireguard тунель через которій идет трафик если блокнут ip его как сделать чтоб не переключился на интернет без тунеля?

[@MikhailMoskalev]

Или файрволом. Написав правило блокирующее целевой трафик через WAN интерфейс. Или полиси роутингом, обрабатывая целевой трафик по отдельной таблице маршрутизации в которой нет шлюза по умолчанию через WAN интерфейс.

[@yurekkovalskiy4348]

Так нудно рассказывет уснуть можно.

[@shapermechanist]

очен интересно но ничего не понятно

[@barma1309]

Главную тему с сертификатами не раскрыл.....

[@MikhailMoskalev]

А какой момент с сертификатами вы считаете главной? Или вообще всё про сертификаты, там довольно много тонкостей, да. Но доклад не об частных вопросах.