Jump to content

amper

Активный участник
  • Posts

    403
  • Joined

  • Last visited

1 Follower

Recent Profile Visitors

3849 profile views
  1. В целом - понять можно ли через USB вычитать из считывателя RDR-204-MF ключ шифрования AES или нет, все остальное худо-бедно решаемо определенными костылями. https://www.rgsec.ru/helpPg/ehmissiya_plastikovykh_kart_mifare.htm
  2. Заявлено так "Обмен между сервером и контроллерами реализуется по специализированному закрытому протоколу с применением шифрования на основе алгоритма RC4". Нет, в Mifare SL3 AES шифрование, сектор читается и записывается только если знать 128 битный ключ. К OBD разъему авто тоже можно подключиться, но в нормальных авто без наличия ключа сделать ничего нельзя. Антивандальный считыватель предполагает установку на улице, при этом откручивается крестовой отверткой и USB сразу в доступе.
  3. Заинтересовали антивандальные считыватели RDR-204 для Mifare SL3, но настораживает подход Rusguard к безопасности системы в целом: 1) Контроллеры не имеют авторизации при подключении со стороны сервера, т.е. любой сервер с ПО RusGuard может управлять любым доступным по IP контроллером RusGuard. Хотите ограничить доступ - городите огород с VLAN, маршрутизацией, брандмауэрами и т.д. и т.п. 2) Отсутствует авторизация при подключении к считывателю по USB. Полагаю эмиссию карт лучше делать на стороннем софте и ключи шифрования серверу (контроллеру) не светить, но остается вопрос можно ли их относительно легко (через USB/RBUS или EEPROM) вытащить из считывателей, может кто ни будь разбирался с этим?
  4. Есть некоторое кол-во проблемных свичей HPE, при проверке серийного номера получаю: HPE Parts Exchange Support до 2116 - Active NextAvail TechResource Remote Customer delivers to RepairCtr Std Office Hrs Std Office Days HP Ships To Customer Site Next Cov Day Onsite Shipment Parts Exchange Remote Support and Diagnosis Advance Exchange В былые времена доставляли до адреса замену без проблем, сейчас как я понимаю при прямом обращении будет отказ? А если указать беларусский адрес, например?
  5. В кабеле SkyNet Standart FTPoutdoor 4x2x0,48 медь FLUKETEST категории 5e однож 100м box черный CSS-FTP-4-CU-OUT/100 отсутствует контакт дренажного проводника и фольги, дренаж проходит внутри прозрачной защитной пленки вместе с изолированными парами, фольга идет уже поверх этой пленки, единственный контакт между фольгой и дренажным проводником будет в месте обжима (с одного конца, дабы исключить разность потенциалов). Правильно ли я понимаю, что это брак? Кабельная трасса ~95 метров, проходит вдоль силовых кабелей, стоит где-то в середине трассы вскрыть кабель и обеспечить дополнительный контакт между дренажем и фольгой?
  6. Кстати, а вы их много эксплуатируете? Можете дать фидбек по надежности и функционалу в сравнении с 1910?
  7. Идея в том, чтобы получить защиту на портах, находящихся в потенциальном доступе для посторонних лиц, без возможности использовать на клиентах 802.1X. Видим на порту неизвестный МАС - тушим порт для безопасности. Хотя, конечно, так себе защита - подошли к одному порту, подключились - порт лег, далее пошли к другому доступному, там уже отключили клиента, получили с него МАС и далее с подменой подключились... Вообще интересно, а операторы использующие авторизацию по МАС адресам как-то решают этот вопрос? P.S. Судя по описанию от 1920-48G там уже завезли этот функционал в вэб.
  8. Ну собственно ограничить на порту кол-во статичных МАС адресов, а при попытке добавить на порт новый МАС - выключение порта, в целом достаточно удобный функционал, но похоже доступный только через CLI.
  9. В гигабитной серии HP V1910 (48G JE009A прошивка 1513Р62, 24G-PoE JE008A прошивка 1519Р06) в вэб интерфейсе (раздел authentication) отсутствует пункт "port security". Может кто сталкивался, в последних прошивках не появился?
  10. Попробовал - отваливается клиент во время скана. Может где-то включить нужно? Интерфейс wave2 пока незнаком.
  11. Есть ли заметное улучшение производительности wifi (в сравнении с ac2/3) для клиентов поддерживающих только 802.11n/ac? Если не все подключенные клиенты поддерживают ax - то для всех будет fallback до n/ac?
  12. Странно, что при внешних антеннах на 2.4ГГц у ах3 меньше dBi: hAP ax3/ax2 Antenna gain dBi for 5 GHz 5.5/4.5 Antenna gain dBi for 2.4 GHz 3.3/4
×
×
  • Create New...