[GTER] Bug no Sistema Automático de Quarentena do IX.br SP ou Junos?

Diogo Montagner diogo.montagner at gmail.com
Tue Nov 8 19:37:34 -02 2016


Guatavo,

Voce sabe qual a query (teste) que o sistema estah enviando para o roteador
?

[]s

On Wed., 9 Nov. 2016 at 07:41, Gustavo Santos <gustkiller at gmail.com> wrote:

> Pessoal,
>
> Hoje a tarde, ativando o IX.br SP em um cliente. Esbarrei em um problema.
> Pela primeira vez ativo um cliente via sistema de quarentena automático.
> O roteador passa em todos os testes, exceto teste NTP IPv6, pois o sistema
> do Ix.Br informa que o NTP está respondendo em IPv6.
>
> O estranho é que após este erro, reverifiquei as regras de Firewall do
> Junos, desativei o serviço NTP do roteador,
>
> set system processes ntp disable
> deactivate system ntp
>
> Além de um filtro ultra restritivo, só permitindo BGP e ICMP. O filtro foi
> testado deixando apenas ICMP ativo , e as sessões de quarentena caíram logo
> após ativação do filtro IPv6 na RE.
>
> A ultima tentativa foi matar o processo NTP do roteador, mas sntpd retorna
> automaticamente.  Alguém já passou por este problema?
>
> Mesmo após todas estas modificações , o sistema de teste acusa erro.
> Testes de segurança:
> ------------------------------
> O seu equipamento está respondendo requisições NTP no IPv6
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter



More information about the gter mailing list