Entradas

Mostrando las entradas de abril, 2017

Creando tu propia Entidad Certificadora SSL (y volcando certificados autofirmados)

Imagen
Otro artículo que no es mío original, pero sinceramente, la idea que tengo de certificados es la justa. Este artículo ma ha parecido que va al grano y que cuenta por qué aparece el incómodo mensaje de "certificado no confiable" y cómo evitarlo. SSL (o TSL si se quiere ser totalmente correcto) nos ofrece muchas cosas (a pesar de los defectos aparecidos recientemente): Privacidad (deja de mirar mi password) Integridad (los datos no se han modificado al vuelo) Confianza (eres quien dices ser) Se necesitan las tres cuando se construye algo en Amazon (¡maldito seas, Amazon Prime!). Pero también se utiliza SSL para las interfaces de usuario web y otras GUI cuando se administras dispositivos bajo nuestro control. Cuando un website obtiene un certificado SSL, típicamente lo compra a una de las principales entidades certificadoras como DigiCert, Symantec (compraron la sección de registros de Verisign), o si te gusta el asesino de elefantes y libertad, GoDaddy. Oscilan entre...

Filtrar trafico SNMP en Huawei

Para equipos Huawei acl number 3995 rule 5 permit tcp source any destination-port eq smtp traffic classifier SMTP_IN operator or if-match acl 3995 traffic behavior SMTP_DN deny traffic policy SMTP classifier SMTP_IN behavior SMTP_DN interface 100G x/x/x traffic-policy SMTP inbound