Slovenský parlament - co se stalo?

[JJ]

Ahoj,
asi jste taky narazili na "vtipnou" zprávu ze slovenského parlamentu, kde došlo k totálnímu zhroucení sítě, protože nějaký uvědomělý poslanec viděl síťový kabel a strčil ho do zásuvky, aniž by se podíval, že druhý konec už v jiné zásuvce je. Nejsem síťař, takže by mě zajímal názor zkušenějších, co se vlastně stalo. Obvyklá situace asi je, že přívody k zásuvkám se potkávají v nějakém switchi. U zásuvek v jedné místnosti je dost pravděpodobné, že se potkávají v tom samém switchi, takže bych si myslel, že vzniklá situace je v podstatě totéž, jako kdybych na switchi propojil kabelem dva porty. Neměl by to switch detekovat jako nějakou smyčku a ignorovat to? Jako to může sestřelit celou infrastrukuru v baráku?
Díky za názory.

[killerek]

Zalezi od switche a jeho konfigurace. Nejvetsi problem jsou treba pouzite unmanaged switche nekde na konci, protoze nekdo setril u tahani kabelaze nebo nepremyslel do budoucna. Dalsi problem byva multivendor prostredi, coz bych i ve statnim skoro cekal diky pravidlum pro vyberka. Navic i ty nakonfigurovane ochrany nejsou vsemocne a v urcitych pripadech naopak delaji problem, tak se vypinaji. V jejich pripade bych to s poctem teoretickych zasuvek v parlametu videl, ze to mohlo skoncit propojenim i dvou ruznych switchu.

[Holda]

Mě na tom udivilo, že ty nezapojený porty nebyly ve switchích vypnutý. Žádná velká práce, bezpečnosti to prospěje a nemusíš aspoň laborovat s STP a jeho variantami, když už t to tedy prostředí nedovolí.

[killerek]

Nebudou to nahodou porty pro potreby pripojeni notebooku poslancu? To je jako porty pro zasedacky, ktere jsou zapnute, ikdyz na nich je provoz parkrat do roka treba diky wifi. Jinak se nepouzivane porty maji vypinat.

[Holda]

Já vím, že je to Slovensko , ale wifi tam snad mají ne? Vzhledem k okolnostem WEP, nebo WPA2 Personal samozřejmě

[beardie]

https://zive.aktuality.sk/clanok/8j9rWn ... t-detaily/

prislo k zahlteniu siete broadcastovymi packetmi kvoli loopu, ocividne nemaju nasadeny ziaden STP alebo podobny protokol v tej casti siete

[killerek]

Broadcast/multicast se resi pomoci storm-control. STP ti ani nemusi pomoct, ale nasazeny ho meli a jen spatnou konfiguraci, takze si tipnu, ze na access portech bylo nastave bpdufilter enabled nebo nezapnuty bpduguard.

[Weslo]

https://en.wikipedia.org/wiki/Broadcast_storm ?

Jinak kdysi v DE stačilo RSTP shodit jednu cestu, aby se vzpamatoval, a síť zase jela, nebude to něco podobného?

P.S. zabývám se v 99% max. L2

[zsdx]

A bylo to vubec UTP? Na seznamzpravach totiz psali

Počítačovou síť, kterou Halák vyřadil, stát pořídil už na přelomu století za první vlády Mikuláše Dzurindy, píše slovenský deník Pravda. Technici ji v současnosti opravují pájkami, protože tento typ zařízení se přestal vyrábět v roce 2008 a chybí náhradní díly.

[Behemot]

si zas negdo hřeje polífku a chystá si zakázečku za pár desítek mega těmadle pohádkama

i kdyby to bylo z roku 1998, tak zabezpečení na tuhle událost je otázka minimálně konce 90. let (jako že železo pak mívá aspoň pětiletou podporu), jde jenom vo to, to nakonfit

[skaven321]

slo len o to, ze vlada je mensinova, tj nemali dohodnute vsimne a na kavu s fasistami. to je vsetko, dohoda uz je (fasisti uz hlasuju za vladne zakony)