Knowledge-base pro správce sítí

3DES – zranitelnost algoritmu

3DES – zranitelnost algoritmu

Rok 2017 začínáme doporučením v oblasti šifrovacích algoritmů. Vedle zranitelnosti RC4 algoritmů v HTTPS komunikaci upozorňují odborné skupiny na možné kolize i v případě algoritmu 3DES (též „Triple-DES“). Totéž se týká i nepříliš často používaného algoritmu Blowfish. Zejména první ze jmenovaných hojně využívají uživatelé (nejen) firewallů SonicWALL, protože se v administraci nachází jako výchozí. A toPřečtěte si více o 3DES – zranitelnost algoritmu[…]

SonicWALL Firewall kompatibilita TLS šifrování

SonicWALL Firewall kompatibilita TLS šifrování

Webové prohlížeče již dnes nepodporují nebezpečné šifrování SSL 2.0, SSL 3.0 nebo TLS 1.0. Pokud jste dlouhou neaktualizovali firmware ve vašem firewallu SonicWALL nebo máte zastaralé nastavení, můžete mít problém s otevíráním administračního rozhraní ve webovém prohlížeči (vůbec se nepodaří spojení nebo prohlížeč informuje o potenciálním nebezpečí a odmítne spojení sestavit). V tomto případě povolte vePřečtěte si více o SonicWALL Firewall kompatibilita TLS šifrování[…]

SonicWALL Firewall Advanced Threat Protection

SonicWALL Firewall Advanced Threat Protection

Nová funkce firewallů SonicWALL spočívá v porovnávání a odesílání vzorků stahovaných souborů k analýze jejich potenciální škodlivosti. Hodnotí spustitelné soubory, PDF a Office dokumentů (bez makra i s makrem) a vyjmenované archivy (.jar, .zip apod.). Přístup k bezpečnosti sítě může být dvojí – „restriktivní“ nebo „tolerantní“. V prvním případě musí soubor projít napřed kontrolou aPřečtěte si více o SonicWALL Firewall Advanced Threat Protection[…]

SonicWALL Firewall CFS 4.0

SonicWALL Firewall CFS 4.0

Přehled novinek ve verzi CFS 4.0 „Měkký zákaz“ – kategorie nemají jen status „povoleno/zakázáno“, přibyly kategorie „confirm“ a „password“. uživatele tedy upozorníte, že přechází na stránku, která je korporací zakázána, ale pokud trvá na její návštěvě, může kliknout na potvrzení a pokračovat dále. v režimu „password“ musí zadat heslo, které jej pustí dále; schválení jePřečtěte si více o SonicWALL Firewall CFS 4.0[…]

SonicWALL Firewall SonicOS 6.2.6

SonicWALL Firewall SonicOS 6.2.6

Nová verze SonicOS přinesla dvě zásadní novinky – Advanced Threat Protection a zcela přepracovaný engine content filteru (CFS 4.0). Upgrade firmware ve většině případů přenese konfiguraci CFS z předchozí verze do nové správně, nicméně pokud máte složitější konstrukce CFS vytvářené pomocí AppRules, může se stát, že některé priority pravidel bude nutné ručně upravit. Výjimky vPřečtěte si více o SonicWALL Firewall SonicOS 6.2.6[…]

Dell HBA kabel Mini-SAS to HD-Mini

Dell HBA kabel Mini-SAS to HD-Mini

Nové generace serverů Dell PowerEdge podporují jen 12Gbps SAS karty. Připojení serveru k Dell PowerEdge LTO mechanice s rozhraním 6Gbps SAS tedy nelze realizovat klasickým kabelem pro 12Gbps nebo 6Gbps SAS technologii. K tomuto účelu existuje speciální kabel, který má dva různé konektory, jeden pro 12Gbps kartu a druhý pro 6Gbps kartu. Interním vyjednáním se snížíPřečtěte si více o Dell HBA kabel Mini-SAS to HD-Mini[…]

Diffie-Hellman Group – přehled

Diffie-Hellman Group – přehled

Algoritmy Diffie-Hellman užívané (mimo jiné) v IPsec komunikaci umožňují dvěma protistranám výměnu klíče prostřednictvím nezabezpečené sítě. Z podstaty samé se tedy používají k sestavení šifrovaného VPN tunelu. DH Group, tedy sada čísel (základ a exponen) použitých pro stanovení symetrického klíče, označuje délku použitého modula nebo eliptické křivky. DH Group Délka klíče Hodnocení Group 1 768-bitPřečtěte si více o Diffie-Hellman Group – přehled[…]

Dell PowerEdge VRTX: update

Dell PowerEdge VRTX: update

Update konvergovaného řešení Dell PowerEdge VRTX vyžaduje určitý postup aktualizací s ohledem na jejich vzájemnou závislost. Dodržte proto při upgrade tento postup: Aktualizovat jednotlivé blade servery v pořadí BIOS, Lifecycle Controller, iDRAC nebo použít Platform upgrade v Lifecycle controlleru Aktualizovat CMC (z .BIN souboru) Aktualizovat Mainboard (vrtx_mainboard.zip) Aktualizovat Storage Controller (z .EXE souboru!)