SEC. Godkänd: Rev: Augusti SEC 1(14)
|
|
- Ulrika Nyberg
- för 8 år sedan
- Visningar:
Transkript
1 30 Augusti SEC (14)
2 Innehåll 1 INTRODUCTION Inledning SEC for dummies ARP poisoning Förhindra spoofing och loggning Spärr för UPnP Spärr av IPv SEC, Secure Endser Connection Requirements for IPv So-called DHCP-snooping must be located on the access ports. I.e. a client should not be able to act like a DHCP-server for another client It must not be possible to apply a static IP-address to get pass the port that the client is connected with When a client is assigned one or more addresses via DHCP it must only be possible for these specific address/addresses to send traffic out through that port If the address is not renewed via the DHCP-server it must be closed in the subscriber port All types of spoofing/poisoning must be prevented for the TCP/IP and ARP-protocols. I.e. the addresses which are approved from DHCP are the only addresses that must occur as the source address in TCP/IP and ARP packets Traceability must be added to the DHCP-requests in L2-mode. The access switch must not be DHCP-relay Filter possibilities may exist between client ports. For example arbitrary TCP/UDP-ports to be filtered between subscribers If static IP-addresses are used, the subscriber port must only allow communication for the port defined IP-address as source address in IP and ARP packets UPnP must be blocked between subscriber ports ICMPv6 messages for RA and DHCPv6 must be blocked between subscriber ports There may be a possibility to filter different Ether types to only allow and to pass between subsriber ports. This is a good function to filter out PPPOE messages for example. In Sweden PPPOE is very unusual so that s why it isn t a must requirement Port isolation Requirements SEC IPv IPv6 Stateless Address Auto configuration ( RFC2462 ) Snooping IPv6 snooping DHCPv6 (RFC 3315) snooping Router Advertisement (RA, RFC 2462, RFC 5006) snooping Dynamic "IPv6 neighbour solicitation/advertisement" (RFC 24611) inspection Neighbour Unreachability Detection (NUD, RFC 2461) snooping Duplicate Address Detection (DAD, RFC 4429) snooping (14)
3 4.3.8 IPv6 Multicast Listener Discovery v2 (RFC 3810) snooping IPv6 Routing Header (RFC 2460, Next Header value 43) snooping UPNP filtering There may be a possibility to filter different Ether types to allow only 0x86dd between subscriber ports. And most probably you must also permit and for IPv (14)
4 1 INTRODUCTION SEC, Secure End user Connection, is the new name of the SKA certification product. In the following point 2 and 3 is a short SEC for Dummies in Swedish and the requirements for certification in IPv4 and IPv6 is then followed from point 4 and onwards. 2 Inledning SKA startade 2005 med syftet att säkerställa att den svenska bredbandsmarknaden inte innehåller felaktigt byggda och osäkra nät. SKA certifierade från början bara hårdvara men är sedan två tillbaka ett sätt för bredbandsnät att visa att de uppfyller säkerhetskraven genom certifiering av bredbandsnät. När det nu gått mer än fem år är det dags att internationalisera SKA och byta namn på till SEC, Secure End user Connection. Syftet med namn- och språkbytet är bland annat att slippa språkproblemen med internationella tillverkare. kommer därför i framtidan bara vara på engelska och alla krav kommer också att vara på engelska så att vi slipper översättnings och underhållsproblem. Detta dokument innehålla först en SEC for dummies på svenska och sedan kommer SEC-kraven på engelska för både IPv4 och IPv6. SKA/SEC v4 och v6 kommer hädanefter att vara SEC med stigande versionsnummer efter datum i takt med att nya versioner kommer. Observera att man fortfarande kan certifiera sig för antingen IPv4 eller IPv6 eller båda samtidigt. 4(14)
5 3 SEC for dummies ( Swedish only ) SEC startade utifrån det faktum att bredbandsnät konstruerades och byggdes med otrygga anslutningar och säkerhetsbrister som slutkunderna själva inte kunde vidta åtgärder mot. Tyvärr så sker sådan konstruktion och byggnation även idag. Nedan så följer en kortfattad lista med kravställningar och även exempel på vad som kan hända om man inte följer kraven. Det är för IPv4 som vi presenterar kraven men målen för IPv6 är detsamma. Vi skall även komma ihåg att de här sakerna kan man inte som bredbandskund skydda sig emot utan det är bredbandsleverantören som måste skapa detta skydd SEC är primärt skrivet för nät med delad broadcastdomän men man skall testa alla punkter i andra typer av nät också då det kan finnas fel i design eller konfigurering i dem. 3.1 ARP poisoning ARP är ett hjälpprotokoll som gör att IPv4 protokollet fungerar i ett Ethernet nät. Detta problem är störst i nät med delad broadcastdomän och det finns en hel del nät i Sverige med den designen. På bilden ovan ser vi hur trafiken mot Internet går normalt med de gröna pilarna. Varje kunds dators trafik går normalt in och ut genom uplinkporten mot Internet. Internet Om nätet är felbyggt/feldesignat kan det gå att köra så kallad ARP-poisoning. I bilden ovan skickar den röda datorn förfalskade ARP-paket till de övriga datorerna där den uppger sig vara deras default gateway. 5(14)
6 Internet Vad som händer nu är att de datorer som fått de förfalskade ARP-paketen börjat skicka sin trafik genom den röda datorn och den kan nu avlyssna alla inloggningar, IPtelefonisamtal, styra om trafik så när man går till en sida, t ex sin bank, så är man egentligen omstyrd till en annan sida etc. Det finns färdiga programvaror för detta som är mycket enkla att använda. Se till exempel. Även många trådlösa hotspots lider av detta problem så det är på sin plats att alltid vara lite extra försiktig när man surfar via sådana Nedan ser ni exempel på tester gjorde med Cain i bredbandsnät. Efter bara några sekunders test så kan man se avlyssnade inloggningar för mail, ftp och IP-telefoni. 6(14)
7 3.2 Förhindra spoofing och varför vi loggar Detta krav är till för att någon annan i nätet inte skall kunna ta din identitet. Om du t ex har blivit tilldelad en IP-adress dynamiskt eller statiskt ska ingen annan kunna använda den så länge den tillhör dig. Typfallet är att någon begår ett brott av något slag och operatörens loggar av IP-adressen pekar mot dig men någon annan i nätet är den skyldige. Därför har vi också krav på att all tilldelning av IP-adresser skall loggas. Det är inte populärt att logga den informationen idag men jag anser att det är nödvändigt att logga för att hjälpa brottsutredande myndigheter, IPRED-mål undantaget. 3.3 Spärr för UPnP UPnP, Universal Plug And Play, är ett protokoll som är tänkt att användas i hemmet/kontoret bakom en brandvägg/router. UPnP aktiveras ofta utan att du vet om det när du installerar programvaror för att styra skrivare, routrar mm. Många användare har alltså detta igång utan att vara direkt medveten om det. Att köra UPnP oskyddat ut på 7(14)
8 Internet kan t ex innebära att dina utskrifter hamnar på en grannes skrivare. Därför har vi kravet att UPnP mellan slutkunder ska vara spärrat. 3.4 Spärr av IPv6 Om vi inte spärrar för IPv6 mellan slutkunderna och utrustningen inte stödjer SEC för IPv6 så kan attacker liknande den med ARP-poisoning genomföras. Den här gången är det inte ARP-protokollet som används utan du talar om för dina grannar att du är en IPv6-router och/eller DHCPv6-server. Då alla operativsystem idag har IPv6 aktiverat från fabriken så kommer det att gå att styra om mycket trafik till den röda datorn och man kan avlyssna vad de andra gör. 8(14)
9 4 SEC, Secure Enduser Connection This is not a RFC-document but the key words "MUST", "SHALL", "REQUIRED", "SHOULD", "RECOMMENDED", and "MAY" in this document are to be interpreted as described in BCP 14, RFC We are following The IETF WF for Source Address Validation Improvements (savi) and IPv6 Router Advertisement Guard with interest but we don t think they do it all when I comes to a secure network. 4.1 Requirements for IPv4 The demands were primary written for shared broadcast domains, but every point of test must be executed if one VLAN/subscriber or similar technologies is used. In my experience there are many possible configuration errors in networks that can make some errors described below occur So-called DHCP-snooping to filter out DHCP messages between subscribers must be located on the access ports. I.e. a subscriber must not be able to act like a DHCP-server for another subscriber It must not be possible to apply a static IP-address to get pass the port that the client is connected with, only the approved IP-address from the static entry or DHCP approved address can be used When a client is assigned one or more addresses via DHCP it must only be possible for these specific address/addresses to send traffic in through that port If the address is not renewed via the DHCP-server a anti spoofing filter as in must be applied All types of spoofing/poisoning must be prevented for the TCP/IP and ARPprotocols. I.e. the addresses which are approved from DHCP are the only addresses that must occur as the source address in TCP/IP and ARP packets. 9(14)
10 4.1.6 Traceability must be added to the DHCP-requests in L2-mode as in option 82 for example. The access switch must not be DHCP-relay Filter possibilities may exist between client ports. For example arbitrary TCP/UDP-ports to be filtered between subscribers If static IP-addresses are used, the subscriber port must only allow communication for the port defined IP-address as source address in IP and ARP packets UPnP must be blocked between subscriber ports ICMPv6 messages for RA and DHCPv6 must be blocked between subscriber ports There may be a possibility to filter different Ether types to only allow and to pass between subsriber ports. This is a good function to filter out PPPOE messages for example. In Sweden PPPOE is very unusual so that s why it isn t a must requirement The network may, if possible, use force forward /Port isolation to isolate the subscribers from each other and in that way build a more secure network. It can be managed as in 4.2 but also as a vlan / subscriber. 10(14)
11 4.2 Port isolation Some vendors can t filter out 4.1.1, 4.1.9, and above so they use what we call Port Isolation to achieve that. Private VLAN, source port filter and traffic segmentation are some vendor specific name for same function and it s is also a great thing in security issues to design the network like this. In the picture above the subscriber can t talk direct between each other and the router must use proxy ARP to accomplish communication between subscribers. If Port Isolation is used it s important that it s implemented everywhere and between different switches. 11(14)
12 4.3 Requirements SEC IPv6 The requirements given below with a brief explanation of the functions that must exist in a network with shared broadcast domain. This chapter describes the requirements in shared broadcast domain and in chapter 4.4 we look on other and better design. If your network don t fit in 4.3 or 4.4 you should look at 4.3 because that covers all security requirements. 4.4 IPv6 RFC There are few RFC drafts contains elements to our requirements but it is only drafts and do not meet all the requirements we set. The RFC drafts are: draft-ietf-v6ops-rogue-ra-01 draft-ietf-v6ops-ra-guard-08 draft-ietf-savi-fcfs-04 draft-ietf-savi-dhcp IPv6 Stateless Address Auto configuration ( RFC2462 ) Snooping The equipment must create tables with the auto generated link local addresses so that duplicate addresses never occur IPv6 snooping There must not be possible to use another source IPv6-addresses than the auto generated link local, SLAAC or the DHCPv6 assigned address. The equipment must create a table with that information dynamically. If DHCPv6 Prefix Delegation ( RFC 3633 ) is used the equipment must add those prefix to the table mentioned above DHCPv6 (RFC 3315) snooping DHCPv6 messages must be blocked between subscribers and the network so not false DHCPv6 servers can distribute addresses Router Advertisement (RA, RFC 2462, RFC 5006) inspection RA inspection must be used in the network. Port Isolation as in point is one way and my opinion is that SEND can t be used in unmanaged networks and maybe not in managed either Dynamic "IPv6 neighbour solicitation/advertisement" (RFC 24611) inspection There must be an IPv6 neighbour solicitation/advertisement inspection as in IPv4 Dynamic ARP inspection. The table with MAC-address and link-local and other assigned IPv6-addresses must be dynamically created by SLAAC or DHCPv6 messages. 12(14)
13 4.4.6 Neighbour Unreachability Detection (NUD, RFC 2461) inspection There must be a NUD snooping function so false NUD messages cannot be sent Duplicate Address Detection (DAD, RFC 4429) inspection Only addresses as in point must be allowed as source IPv6-addresses in DUD messages IPv6 Multicast Listener Discovery v2 (RFC 3810) inspection Multicast Listener Discovery v2 must be enabled and snooping must be enabled so that only permitted hosts can receive the stream IPv6 Routing Header (RFC 2460, Next Header value 43) inspection IPv6 Routing Header messages must not be allowed between subscriber ports and subscriber and uplink to prevent routing loops. See also RFC 5095, Deprecation of Type 0 Routing Headers in IPv UPNP filtering UPNP messages must always be blocked between subscriber ports There may be a possibility to filter different Ether types to allow only 0x86dd between subscriber ports. And most probably you must also permit and for IPv4. 13(14)
14 4.5 Other designs When you deploy IPv6 it s easy to think in normal IPv4 design but it s important to forget IPv4 and only think IPv6 here. 4.4 shows the requirements with shared broadcast domain and this section show how you should, if possible, deploy IPv6 and It s accomplished in both Port isolation / Force forward and a VLAN/subscriber model. The benefits is that It s easy to make the network secure and you can also protect the backbone against DOS attacks No GUA address space between PE and CPE IPv6 Stateless Address Auto configuration ( RFC2462 ) and DHCPv6 (RFC 3315) address assignment must not be used between PE and CPE. There must not be any connection between the subscribers CPE. The DHCPv6 server can be placed in other places than the PE above IPv6 snooping There must not be possible to use another source IPv6-addresses than the by DHCPv6 prefix delegation assigned prefix. If it is a VLAN/subscriber scenario a filter must be applied in the central router. If Port isolation / Force Forward is used a table with assigned prefix must be created at every subscriber port/connection. 14(14)
IPv6 och säkerhet. torbjorn.eklov@interlan.se
IPv6 och säkerhet torbjorn.eklov@interlan.se Är IPv6 säkrare? Är IPv6 säkrare än IPv4? Nej Alla säkerhetsfunktioner i IPv6 finns idag för IPv4 Undantag, skanna ett subnät 2^64 18446744073709551616 möjliga
Läs merSkydda ditt nät och dina kunder från näthoten. Integritet, Spårbarhet och Tillgänglighet
Skydda ditt nät och dina kunder från näthoten Integritet, Spårbarhet och Tillgänglighet Format & agenda Varför ska du bry dig? Standarder och rekommendationer IPv6-säkerhet Summering Var kan du hitta mer
Läs merSKA v6. Godkänd: 2009-04-15 Rev: 1.01. 15 April. SKA v6 1(19)
15 April SKA v6 2009 1(19) Innehåll 1 Inledning... 4 2 SKA v6... 5 2.1 Behöver vi IPv6?...5 2.2 Är det bara att slå igång IPv6?...5 2.3 Några myter och sanningar om IPv6...6 2.4 Adresstilldelning av IPv6-adresser...6
Läs merEdgecore SKA 3.1 certifiering
Edgecore SKA 3.1 certifiering 8 augusti 2008 Dokumetet beskriver hur Edgecore s ES3528 segement skall sättas upp för att klara SSNf s SKA 3.1 certifiering 2 1 Innehållsförteckning 1.1 SSNFS KRAV FÖR SKA
Läs merHP ProCurve SKA 3.1 Certifiering
HP ProCurve SKA 3.1 Certifiering Innehållsförteckning 1. Bakgrund... 3 2. SSnFs krav för Ska 3.1 certifiering... 3 3. Funktioner i HP ProCurves switchar... 4 3.1. DHCP-Snooping... 4 3.2. DHCP-Snooping
Läs merDatasäkerhet och integritet
Chapter 4 module A Networking Concepts OSI-modellen TCP/IP This module is a refresher on networking concepts, which are important in information security A Simple Home Network 2 Unshielded Twisted Pair
Läs merIPv6 i Stadsnät. Anders Löwinger, PacketFront 2011-03-24 2011-03-24
IPv6 i Stadsnät Anders Löwinger, PacketFront 2011-03-24 2011-03-24 IPv6 i Stadsnät Agenda IPv6 översikt Planera IPv6 i existerande L2 nät IPv6 i existerande L3 nät Transition 2 2011-03-24 IPv6 i Stadsnät
Läs merEXTREME NETWORKS IP SÄKERHET. i EXOS relaterat SSnFs SKA krav
EXTREME NETWORKS IP SÄKERHET i EXOS relaterat SSnFs SKA krav 1(9) 1 Inledning... 3 2 SSnFs SKA-krav... 3 3 EXOS SKA-kravs relaterade funktioner... 4 4 DHCP Snooping and Trusted DHCP Server... 4 4.1 Konfigurationskommandon...
Läs merBeijer Electronics AB 2000, MA00336A, 2000-12
Demonstration driver English Svenska Beijer Electronics AB 2000, MA00336A, 2000-12 Beijer Electronics AB reserves the right to change information in this manual without prior notice. All examples in this
Läs merWebbregistrering pa kurs och termin
Webbregistrering pa kurs och termin 1. Du loggar in på www.kth.se via den personliga menyn Under fliken Kurser och under fliken Program finns på höger sida en länk till Studieöversiktssidan. På den sidan
Läs merIsolda Purchase - EDI
Isolda Purchase - EDI Document v 1.0 1 Table of Contents Table of Contents... 2 1 Introduction... 3 1.1 What is EDI?... 4 1.2 Sending and receiving documents... 4 1.3 File format... 4 1.3.1 XML (language
Läs merÖvning 5 ETS052 Datorkommuniktion Routing och Networking
Övning 5 TS5 Datorkommuniktion - 4 Routing och Networking October 7, 4 Uppgift. Rita hur ett paket som skickas ut i nätet nedan från nod, med flooding, sprider sig genom nätet om hop count = 3. Solution.
Läs merSchenker Privpak AB Telefon VAT Nr. SE Schenker ABs ansvarsbestämmelser, identiska med Box 905 Faxnr Säte: Borås
Schenker Privpak AB Interface documentation for web service packageservices.asmx 2012-09-01 Version: 1.0.0 Doc. no.: I04304b Sida 2 av 7 Revision history Datum Version Sign. Kommentar 2012-09-01 1.0.0
Läs merMichael Q. Jones & Matt B. Pedersen University of Nevada Las Vegas
Michael Q. Jones & Matt B. Pedersen University of Nevada Las Vegas The Distributed Application Debugger is a debugging tool for parallel programs Targets the MPI platform Runs remotley even on private
Läs merAlias 1.0 Rollbaserad inloggning
Alias 1.0 Rollbaserad inloggning Alias 1.0 Rollbaserad inloggning Magnus Bergqvist Tekniskt Säljstöd Magnus.Bergqvist@msb.se 072-502 09 56 Alias 1.0 Rollbaserad inloggning Funktionen Förutsättningar Funktionen
Läs merLösenordsportalen Hosted by UNIT4 For instructions in English, see further down in this document
Lösenordsportalen Hosted by UNIT4 For instructions in English, see further down in this document Användarhandledning inloggning Logga in Gå till denna webbsida för att logga in: http://csportal.u4a.se/
Läs merFÖRBERED UNDERLAG FÖR BEDÖMNING SÅ HÄR
FÖRBERED UNDERLAG FÖR BEDÖMNING SÅ HÄR Kontrollera vilka kurser du vill söka under utbytet. Fyll i Basis for nomination for exchange studies i samråd med din lärare. För att läraren ska kunna göra en korrekt
Läs merBoiler with heatpump / Värmepumpsberedare
Boiler with heatpump / Värmepumpsberedare QUICK START GUIDE / SNABBSTART GUIDE More information and instruction videos on our homepage www.indol.se Mer information och instruktionsvideos på vår hemsida
Läs merProblem som kan uppkomma vid registrering av ansökan
Problem som kan uppkomma vid registrering av ansökan Om du har problem med din ansökan och inte kommer vidare kan det bero på det som anges nedan - kolla gärna igenom detta i första hand. Problem vid registrering
Läs merUtvärdering SFI, ht -13
Utvärdering SFI, ht -13 Biblioteksbesöken 3% Ej svarat 3% 26% 68% Jag hoppas att gå till biblioteket en gång två veckor I think its important to come to library but maybe not every week I like because
Läs merInformation technology Open Document Format for Office Applications (OpenDocument) v1.0 (ISO/IEC 26300:2006, IDT) SWEDISH STANDARDS INSTITUTE
SVENSK STANDARD SS-ISO/IEC 26300:2008 Fastställd/Approved: 2008-06-17 Publicerad/Published: 2008-08-04 Utgåva/Edition: 1 Språk/Language: engelska/english ICS: 35.240.30 Information technology Open Document
Läs merWebbreg öppen: 26/ /
Webbregistrering pa kurs, period 2 HT 2015. Webbreg öppen: 26/10 2015 5/11 2015 1. Du loggar in på www.kth.se via den personliga menyn Under fliken Kurser och under fliken Program finns på höger sida en
Läs merIP priset 2011 Vem, DNSEC och IPv6. Tobbe Eklöv torbjorn.eklov@interlan.se
IP priset 2011 Vem, DNSEC och IPv6 Tobbe Eklöv torbjorn.eklov@interlan.se Agenda Historik DNSSEC IPv6 Julbock Historik 1986-1987 Elektromontage 1987-1989 HIGS Owell 1989 1991 IP på lg.se Jag brukar använda
Läs merHur fattar samhället beslut när forskarna är oeniga?
Hur fattar samhället beslut när forskarna är oeniga? Martin Peterson m.peterson@tue.nl www.martinpeterson.org Oenighet om vad? 1.Hårda vetenskapliga fakta? ( X observerades vid tid t ) 1.Den vetenskapliga
Läs merAtt sätta upp trådlöst med Cisco Controller 2100 series och Cisco AP 1200 series
Att sätta upp trådlöst med Cisco Controller 2100 series och Cisco AP 1200 series http://www.cisco.com/en/us/docs/wireless/controller/2100/quick/guide/ctrl206q.ht ml http://www.cisco.com/univercd/cc/td/doc/product/wireless/airo1000/1000hig3/100
Läs merWriting with context. Att skriva med sammanhang
Writing with context Att skriva med sammanhang What makes a piece of writing easy and interesting to read? Discuss in pairs and write down one word (in English or Swedish) to express your opinion http://korta.nu/sust(answer
Läs mer2.1 Installation of driver using Internet Installation of driver from disk... 3
&RQWHQW,QQHKnOO 0DQXDOÃ(QJOLVKÃ'HPRGULYHU )RUHZRUG Ã,QWURGXFWLRQ Ã,QVWDOOÃDQGÃXSGDWHÃGULYHU 2.1 Installation of driver using Internet... 3 2.2 Installation of driver from disk... 3 Ã&RQQHFWLQJÃWKHÃWHUPLQDOÃWRÃWKHÃ3/&ÃV\VWHP
Läs merPlats för projektsymbol. Nätverket för svensk Internet- Infrastruktur
Nätverket för svensk Internet- Infrastruktur NSII Nätverket för Svensk Internet-Infrastruktur Medlemmar: FMV, Frobbit, Netnod, STUPI, SUNET och TU-Stiftelsen Vi har några av världens ledande experter inom
Läs merhttp://marvel.com/games/play/31/create_your_own_superhero http://www.heromachine.com/
Name: Year 9 w. 4-7 The leading comic book publisher, Marvel Comics, is starting a new comic, which it hopes will become as popular as its classics Spiderman, Superman and The Incredible Hulk. Your job
Läs merZYXEL PRESTIGE 660H-61 INSTALLATIONSMANUAL
1 ZYXEL PRESTIGE 660H-61 INSTALLATIONSMANUAL 2 ZYXEL PRESTIGE 660H-61 INSTALLATIONSMANUAL...3 KABLARNAS INKOPPLING... 3 DATORNS INSTÄLLNINGAR... 3 IBRUKTAGNING AV INTERNETFÖRBINDELSEN... 4 MÄRKLAMPOR...
Läs merSvar till SSNf angående projekt SKA 3.1, Säker Kund Anslutning. 12 Mars 2008 Version 3.0
Svar till SSNf angående projekt SKA 3.1, 12 Mars 2008 Version 3.0 Innehållsförteckning 1 Bakgrund 2 Lösningar 2.1 DAI 2.2 PVLAN 2.3 PVLAN Edge, Protected Port 2.4 Per Interface Sticky ARP 2.5 PACL 3 Andra
Läs merMaterialplanering och styrning på grundnivå. 7,5 högskolepoäng
Materialplanering och styrning på grundnivå Provmoment: Ladokkod: Tentamen ges för: Skriftlig tentamen TI6612 Af3-Ma, Al3, Log3,IBE3 7,5 högskolepoäng Namn: (Ifylles av student) Personnummer: (Ifylles
Läs merMake a speech. How to make the perfect speech. söndag 6 oktober 13
Make a speech How to make the perfect speech FOPPA FOPPA Finding FOPPA Finding Organizing FOPPA Finding Organizing Phrasing FOPPA Finding Organizing Phrasing Preparing FOPPA Finding Organizing Phrasing
Läs merÖvning 5 EITF25 & EITF Routing och Networking. December 5, 2017
- 207 Routing och Networking December 5, 207 Uppgift. Rita hur ett paket som skickas ut i nätet nedan från nod, med flooding, sprider sig genom nätet om hop count = 3. Solution. When flooding is deployed,
Läs mer802.11b Wireless router w. 4 port switch. StarTech ID: BR411BWDC
802.11b Wireless router w. 4 port switch StarTech ID: BR411BWDC Share your Internet connection without being constrained by cables with StarTech.com s 802.11b wireless router. The BR411BWDC lets you share
Läs mer1. Compute the following matrix: (2 p) 2. Compute the determinant of the following matrix: (2 p)
UMEÅ UNIVERSITY Department of Mathematics and Mathematical Statistics Pre-exam in mathematics Linear algebra 2012-02-07 1. Compute the following matrix: (2 p 3 1 2 3 2 2 7 ( 4 3 5 2 2. Compute the determinant
Läs merService och bemötande. Torbjörn Johansson, GAF Pär Magnusson, Öjestrand GC
Service och bemötande Torbjörn Johansson, GAF Pär Magnusson, Öjestrand GC Vad är service? Åsikter? Service är något vi upplever i vårt möte med butikssäljaren, med kundserviceavdelningen, med företagets
Läs merKapitel 6, 7, o 8: ARP Vägval Från användare till användare. Jens A Andersson (Maria Kihl)
Kapitel 6, 7, o 8: ARP Vägval Från användare till användare Jens A Andersson (Maria Kihl) Att skicka data över flera länkar All data som skickas mellan två slutnoder kommer att passera flera vägväljare
Läs merUttagning för D21E och H21E
Uttagning för D21E och H21E Anmälan till seniorelitklasserna vid O-Ringen i Kolmården 2019 är öppen fram till och med fredag 19 juli klockan 12.00. 80 deltagare per klass tas ut. En rangordningslista med
Läs merSVENSK STANDARD SS-EN ISO 19108:2005/AC:2015
SVENSK STANDARD SS-EN ISO 19108:2005/AC:2015 Fastställd/Approved: 2015-07-23 Publicerad/Published: 2016-05-24 Utgåva/Edition: 1 Språk/Language: engelska/english ICS: 35.240.70 Geografisk information Modell
Läs merModule 6: Integrals and applications
Department of Mathematics SF65 Calculus Year 5/6 Module 6: Integrals and applications Sections 6. and 6.5 and Chapter 7 in Calculus by Adams and Essex. Three lectures, two tutorials and one seminar. Important
Läs mer- den bredaste guiden om Mallorca på svenska! -
- den bredaste guiden om Mallorca på svenska! - Driver du företag, har en affärsrörelse på Mallorca eller relaterad till Mallorca och vill nå ut till våra läsare? Då har du möjlighet att annonsera på Mallorcaguide.se
Läs merSchenker Privpak AB Telefon 033-178300 VAT Nr. SE556124398001 Schenker ABs ansvarsbestämmelser, identiska med Box 905 Faxnr 033-257475 Säte: Borås
Schenker Privpak AB Interface documentation for Parcel Search 2011-10-18 Version: 1 Doc. no.: I04306 Sida 2 av 5 Revision history Datum Version Sign. Kommentar 2011-10-18 1.0.0 PD First public version.
Läs merIsometries of the plane
Isometries of the plane Mikael Forsberg August 23, 2011 Abstract Här följer del av ett dokument om Tesselering som jag skrivit för en annan kurs. Denna del handlar om isometrier och innehåller bevis för
Läs merInstalationGuide. English. MODEL:150NHighGain/30NMiniUSBAdapter
miraclebox miraclewifi InstalationGuide English MODEL:150NHighGain/30NMiniUSBAdapter ENGLISH MIRACLE WIFI 150N & 300N USERMANUAL MIRACLEBOX.SE 1 ENGLISH Table of Contents Package Contents... 3 System Requirements
Läs merKonsten att få eduroam säkert. Anders Nilsson Hans Berggren
Konsten att få eduroam säkert Anders Nilsson Hans Berggren The story so far.. Alla vill köra eduroam och trycket från användarna att få access är hård på alla IT avdelningar Brist på instruktioner leder
Läs merOm oss DET PERFEKTA KOMPLEMENTET THE PERFECT COMPLETION 04 EN BINZ ÄR PRECIS SÅ BRA SOM DU FÖRVÄNTAR DIG A BINZ IS JUST AS GOOD AS YOU THINK 05
Om oss Vi på Binz är glada att du är intresserad av vårt support-system för begravningsbilar. Sedan mer än 75 år tillverkar vi specialfordon i Lorch för de flesta olika användningsändamål, och detta enligt
Läs merFörändrade förväntningar
Förändrade förväntningar Deloitte Ca 200 000 medarbetare 150 länder 700 kontor Omsättning cirka 31,3 Mdr USD Spetskompetens av världsklass och djup lokal expertis för att hjälpa klienter med de insikter
Läs merTeknikprogrammet Klass TE14A, Norrköping. Jacob Almrot. Självstyrda bilar. Datum: 2015-03-09
Teknikprogrammet Klass TE14A, Norrköping. Jacob Almrot Självstyrda bilar Datum: 2015-03-09 Abstract This report is about when you could buy a self-driving car and what they would look like. I also mention
Läs merLUNDS TEKNISKA HÖGSKOLA Institutionen för Elektro- och Informationsteknik
LUNDS TEKNISKA HÖGSKOLA Institutionen för Elektro- och Informationsteknik SIGNALBEHANDLING I MULTIMEDIA, EITA50, LP4, 209 Inlämningsuppgift av 2, Assignment out of 2 Inlämningstid: Lämnas in senast kl
Läs merStrategy for development of car clubs in Gothenburg. Anette Thorén 2011-03-16
Strategy for development of car clubs in Gothenburg Anette Thorén 2011-03-16 Facts 2010 Objectives 2003: 10 000 members in five years 75 % are members through their employer 413 cars - 165 in private car
Läs merLehigh Valley Hospital Schuylkill Portal User Q&A
Lehigh Valley Hospital Schuylkill Portal User Q&A 1. How do I get assistance if I have difficulty accessing the portal or navigating the portal? 2. How do I save information on the portal for my personal
Läs merStad + Data = Makt. Kart/GIS-dag SamGIS Skåne 6 december 2017
Smart@Helsingborg Stadsledningsförvaltningen Digitaliseringsavdelningen the World s most engaged citizens Stad + Data = Makt Kart/GIS-dag SamGIS Skåne 6 december 2017 Photo: Andreas Fernbrant Urbanisering
Läs merPRESS FÄLLKONSTRUKTION FOLDING INSTRUCTIONS
PRESS FÄLLKONSTRUKTION FOLDING INSTRUCTIONS Vänd bordet upp och ner eller ställ det på långsidan. Tryck ner vid PRESS och fäll benen samtidigt. OBS! INGA STORA KRAFTER KRÄVS!! Om benen sitter i spänn tryck
Läs merUtförande: I exemplet så kommer vi att utgå från att man gör laborationen i en Virtuell miljö (Virtualbox).
Nätverkssäkerhet Site-to-site VPN med pfsense I denna laboration kommer vi att skapa en så kallad Site-to-site VPN tunnel (baserad på IPSec) mellan två brandväggar som kör pfsense. Detta ska simulera att
Läs mer3. Steg för steg. Kör IPv6 på riktigt med FortiGate! Principen är enkel:
Kör IPv6 på riktigt med FortiGate! Principen är enkel: - Installera en Fortigate ditt nätverk. - Anslut Fortigaten till IPv6 nätverket. - Anslut din PC till Fortigaten. - Så kan du surfa på internet med
Läs merEvery visitor coming to the this website can subscribe for the newsletter by entering respective address and desired city.
Every visitor coming to the this website can subscribe for the newsletter by entering respective e-mail address and desired city. Latest deals are displayed at the home page, wheras uper right corner you
Läs merTaking Flight! Migrating to SAS 9.2!
Taking Flight! Migrating to SAS 9.2! Joel Orr, System Engineering Division June 1, 2011 Agenda Introduction Benefits of Migration Possible Migration Scenarios To Do List Potential Problems Resources Introduction
Läs merPlanering och RA/DHCPv6 i detalj
Planering och A/DHCPv6 i detalj Page 2 Adressplanering Adresstilldelning Exempel och tips Sammanfattning Page 3 Page 4 Kort svar: jättemånga! Varje företag får minst en /48 per Internet-anslutning: 2 128-48
Läs merVässa kraven och förbättra samarbetet med hjälp av Behaviour Driven Development Anna Fallqvist Eriksson
Vässa kraven och förbättra samarbetet med hjälp av Behaviour Driven Development Anna Fallqvist Eriksson Kravhantering På Riktigt, 16 maj 2018 Anna Fallqvist Eriksson Agilista, Go See Talents linkedin.com/in/anfaer/
Läs merWhatsApp finns för dessa plattformar:
WhatsApp finns för dessa plattformar: Hur funkar det? WhatsApp Messenger is a cross-platform mobile messaging app which allows you to exchange messages without having to pay for SMS. WhatsApp Messenger
Läs merExportmentorserbjudandet!
Exportmentor - din personliga Mentor i utlandet Handelskamrarnas erbjudande till små och medelstora företag som vill utöka sin export Exportmentorserbjudandet! Du som företagare som redan har erfarenhet
Läs merKonfigurera Routern manuellt
Konfigurera Routern manuellt Den här guiden beskriver hur du ställer in din Internetanslutning mot Belkin Routern. Steg 1. Stäng av din Kabel eller ADSL-modem. I det fall det inte finns en på- och avstängningsknapp
Läs merAuthentication Context QC Statement. Stefan Santesson, 3xA Security AB stefan@aaa-sec.com
Authentication Context QC Statement Stefan Santesson, 3xA Security AB stefan@aaa-sec.com The use case and problem User identities and user authentication is managed through SAML assertions. Some applications
Läs merSchenker Privpak AB Telefon 033-178300 VAT Nr. SE556124398001 Schenker ABs ansvarsbestämmelser, identiska med Box 905 Faxnr 033-257475 Säte: Borås
Schenker Privpak AB Interface documentation for web service packageservices.asmx 2010-10-21 Version: 1.2.2 Doc. no.: I04304 Sida 2 av 14 Revision history Datum Version Sign. Kommentar 2010-02-18 1.0.0
Läs merSupport Manual HoistLocatel Electronic Locks
Support Manual HoistLocatel Electronic Locks 1. S70, Create a Terminating Card for Cards Terminating Card 2. Select the card you want to block, look among Card No. Then click on the single arrow pointing
Läs merRUTINBESKRIVNING FÖR INSTALLATION AV KAMERA
SS-ISO 9002/4.5 Kam Mera4342-1.doc Sida 1 av 16 RUTINBESKRIVNING FÖR INSTALLATION AV KAMERA SS-ISO 9002/4.5 Kam Mera4342-1.doc Sida 2 av 16 INNEHÅLL SIDA Tilldelning av IP-adress... 3 Uppsättning av Kamera...
Läs merModule 1: Functions, Limits, Continuity
Department of mathematics SF1625 Calculus 1 Year 2015/2016 Module 1: Functions, Limits, Continuity This module includes Chapter P and 1 from Calculus by Adams and Essex and is taught in three lectures,
Läs merIPv6 i Mobilnät. Mattias Karlsson. mattias.karlsson@telenor.com
IPv6 i Mobilnät Mattias Karlsson mattias.karlsson@telenor.com Agenda Varför behöver vi IPv6? Kort historia om Standardisering kring IP i mobilnät. Snabb genomgång om mobilnät Speciella utmaningar med IPv6
Läs merIPv6 - Råd och Rön Myter och skrönor. Torbjörn
IPv6 - Råd och Rön Myter och skrönor Torbjörn Eklöv torbjorn.eklov@interlan.se @tobbe_interlan Vad sitter ni här för? Vad tar längst tid vid införandet? Vem tar beslutet? APNIC slut på v4 April 2011 RIPE
Läs merDIG IN TO. Nätverksadministration
DIG IN TO Nätverksadministration 1 Nätverksadministration Windows server installationer och ICT Agenda Server installationer Windows server 2012 R2 GUI installation Windows server 2012 R2 ICT ICT IP adress
Läs merSwedbank Mobile Loadtesting. LoadRunner 11.04 Mobile App protocol
Swedbank Mobile Loadtesting LoadRunner 11.04 Mobile App protocol Bakgrund Mission: Prestandatesta mobilt backend Typ: RESTful tjänst Underlag: Dokumenterat URI och API (Uniform Resource Identifier, Application
Läs merQuestionnaire for visa applicants Appendix A
Questionnaire for visa applicants Appendix A Business Conference visit 1 Personal particulars Surname Date of birth (yr, mth, day) Given names (in full) 2 Your stay in Sweden A. Who took the initiative
Läs merBOENDEFORMENS BETYDELSE FÖR ASYLSÖKANDES INTEGRATION Lina Sandström
BOENDEFORMENS BETYDELSE FÖR ASYLSÖKANDES INTEGRATION Lina Sandström Frågeställningar Kan asylprocessen förstås som en integrationsprocess? Hur fungerar i sådana fall denna process? Skiljer sig asylprocessen
Läs merSVENSK STANDARD SS :2010
SVENSK STANDARD SS 8760009:2010 Fastställd/Approved: 2010-03-22 Publicerad/Published: 2010-04-27 Utgåva/Edition: 2 Språk/Language: svenska/swedish ICS: 11.140 Sjukvårdstextil Sortering av undertrikå vid
Läs merHur integrera Active Directory och DNS? Rolf Åberg, Simplex System mailto:rolf.aberg@simplex.se http://simplex.se 08-650 25 80
Hur integrera Active Directory och DNS? Rolf Åberg, Simplex System mailto:rolf.aberg@simplex.se http://simplex.se 08-650 25 80 1 Innehåll Vad används DNS till i en AD-domän? Vad händer i en AD-domän utan
Läs merQuick Start Guide Snabbguide
Quick Start Guide Snabbguide C Dictionary Quick Start Thank you for choosing C Dictionary and C-Pen as your translation solution. C Dictionary with its C-Pen connection will make translation easy and enable
Läs merAtt sätta upp en IPsec-förbindelse med NAT (med SIP) Lisa Hallingström Paul Donald Bogdan Musat Adnan Khalid
Att sätta upp en IPsec-förbindelse med NAT (med SIP) Lisa Hallingström Paul Donald Bogdan Musat Adnan Khalid Table of Contents Att konfigurera Ingate Firewall/SIParator för IPsec-uppkopplingar med NAT...3
Läs merCalculate check digits according to the modulus-11 method
2016-12-01 Beräkning av kontrollsiffra 11-modulen Calculate check digits according to the modulus-11 method Postadress: 105 19 Stockholm Besöksadress: Palmfeltsvägen 5 www.bankgirot.se Bankgironr: 160-9908
Läs merKvalitetsarbete I Landstinget i Kalmar län. 24 oktober 2007 Eva Arvidsson
Kvalitetsarbete I Landstinget i Kalmar län 24 oktober 2007 Eva Arvidsson Bakgrund Sammanhållen primärvård 2005 Nytt ekonomiskt system Olika tradition och förutsättningar Olika pågående projekt Get the
Läs merDIG IN TO Administration av nätverk- och serverutrustning
DIG IN TO Administration av nätverk- och serverutrustning CCNA 1 1.- CISCO 2.- Router 3.- IOS 4.- Grundkonfigurationer 5.- Routing och Ethernet 5a.- Statisk routing 5b.- Route summarization i classful
Läs merInstallation av F13 Bråvalla
Website: http://www.rbdesign.se Installation av F13 Bråvalla RBDESIGN FREEWARE - ESCK Norrköping-Bråvalla 1. Ladda ner och packa upp filerna i en mapp som du har skapat på ett lättöverskådligt ställe utanför
Läs merDokumentnamn Order and safety regulations for Hässleholms Kretsloppscenter. Godkänd/ansvarig Gunilla Holmberg. Kretsloppscenter
1(5) The speed through the entire area is 30 km/h, unless otherwise indicated. Beware of crossing vehicles! Traffic signs, guardrails and exclusions shall be observed and followed. Smoking is prohibited
Läs merStort Nordiskt Vänortsmöte maj Rundabordssamtal Hållbar stadsutveckling, attraktiva städer 20 maj 2016
Stort Nordiskt Vänortsmöte 19 21 maj Rundabordssamtal Hållbar stadsutveckling, attraktiva städer 20 maj 2016 Main findings What makes cities attractive for resicents? Life between the houses is important
Läs merCCNP Switchbibeln. Oskar Löwendahl 2/26/2014 1
2014 CCNP Switchbibeln Oskar Löwendahl 2/26/2014 1 Innehållsförteckning Grundläggande konfiguration... 2 Portar... 3 Stänga av portar/slask vlan... 3 Byta vlan på en accessport... 3 Byta vlan på en trunkport...
Läs merHjälp! Det fungerar inte.
Hjälp! Det fungerar inte. Prova först att dra ur elsladden på telefonidosan och elsladden till ditt bredbandsmodem/bredbandsrouter (om du har en) och vänta ca 30 min. Koppla därefter först in strömsladden
Läs mer6 th Grade English October 6-10, 2014
6 th Grade English October 6-10, 2014 Understand the content and structure of a short story. Imagine an important event or challenge in the future. Plan, draft, revise and edit a short story. Writing Focus
Läs merÖvningar - Datorkommunikation
Övningar - Datorkommunikation 1. Förklara skillnaden på statisk och dynamisk IP konfiguration. Ange även vad som krävs för att dynamisk IP konfiguration ska fungera. 2. Förklara följande förkortningar
Läs merISO STATUS. Prof. dr Vidosav D. MAJSTOROVIĆ 1/14. Mašinski fakultet u Beogradu - PM. Tuesday, December 09,
ISO 9000 - STATUS Prof. dr Vidosav D. MAJSTOROVIĆ 1/14 1 ISO 9000:2000, Quality management systems - Fundamentals and vocabulary Establishes a starting point for understanding the standards and defines
Läs merSlutrapport SKA fas två. Godkänd: 2009-05-27 Rev: 1.00. 15 Maj. Rapport SKA 1(8)
Rapport SKA 15 Maj 2009 1(8) Innehåll 1 Inledning... 3 2 Projektets genomförande... 3 2.1 Exponering / Spridning...4 3 Genomförande av testerna... 5 3.1 Testerna...5 3.1.1 Hälsokontroll av DNS:er...6 3.1.2
Läs merTentamen i Matematik 2: M0030M.
Tentamen i Matematik 2: M0030M. Datum: 203-0-5 Skrivtid: 09:00 4:00 Antal uppgifter: 2 ( 30 poäng ). Examinator: Norbert Euler Tel: 0920-492878 Tillåtna hjälpmedel: Inga Betygsgränser: 4p 9p = 3; 20p 24p
Läs merHär kan du checka in. Check in here with a good conscience
Här kan du checka in med rent samvete Check in here with a good conscience MÅNGA FRÅGAR SIG hur man kan göra en miljöinsats. Det är egentligen väldigt enkelt. Du som har checkat in på det här hotellet
Läs merAlternativet är iwindows registret som ni hittar under regedit och Windows XP 32 bit.
TNT ExpressShipper installation. Om ni redan har en ExpressShipper installation på företaget behöver ni först ta reda på vilken version som är installerad och sökvägen till databasen. Versionen ser ni
Läs merPreschool Kindergarten
Preschool Kindergarten Objectives CCSS Reading: Foundational Skills RF.K.1.D: Recognize and name all upper- and lowercase letters of the alphabet. RF.K.3.A: Demonstrate basic knowledge of one-toone letter-sound
Läs merDiscovering!!!!! Swedish ÅÄÖ. EPISODE 6 Norrlänningar and numbers 12-24. Misi.se 2011 1
Discovering!!!!! ÅÄÖ EPISODE 6 Norrlänningar and numbers 12-24 Misi.se 2011 1 Dialogue SJs X2000* från Stockholm är försenat. Beräknad ankoms?d är nu 16:00. Försenat! Igen? Vad är klockan? Jag vet inte.
Läs merFrån användare till användare. (Maria Kihl)
Kapitel 6, 7, o 8: Vägval Från användare till användare Jens A Andersson (Maria Kihl) Att skicka k data över flera länkar All data som skickas mellan två slutnoder kommer att passera flera vägväljare och
Läs merResultat av den utökade första planeringsövningen inför RRC september 2005
Resultat av den utökade första planeringsövningen inför RRC-06 23 september 2005 Resultat av utökad första planeringsövning - Tillägg av ytterligare administrativa deklarationer - Variant (av case 4) med
Läs merAnnonsformat desktop. Startsida / områdesstartsidor. Artikel/nyhets-sidor. 1. Toppbanner, format 1050x180 pxl. Format 1060x180 px + 250x240 pxl.
Annonsformat desktop Startsida / områdesstartsidor 1. Toppbanner, format 1050x180 pxl. Bigbang (toppbanner + bannerplats 2) Format 1060x180 px + 250x240 pxl. 2. DW, format 250x240 pxl. 3. TW, format 250x360
Läs merProtokoll Föreningsutskottet 2013-10-22
Protokoll Föreningsutskottet 2013-10-22 Närvarande: Oliver Stenbom, Andreas Estmark, Henrik Almén, Ellinor Ugland, Oliver Jonstoij Berg. 1. Mötets öppnande. Ordförande Oliver Stenbom öppnade mötet. 2.
Läs merStyrteknik : Funktioner och funktionsblock
PLC2A:1 Variabler och datatyper Allmänt om funktioner och funktionsblock Programmering av funktioner Programmering av funktionsblock PLC2A:2 Variabler i GX IEC Developer Global and Local Variables Variables
Läs mer