[GTER] Bug no Sistema Automático de Quarentena do IX.br SP ou Junos?

[Gustavo Santos]

Não.

Em terça-feira, 8 de novembro de 2016, Diogo Montagner <
diogo.montagner at gmail.com> escreveu:

> Guatavo,
>
> Voce sabe qual a query (teste) que o sistema estah enviando para o roteador
> ?
>
> []s
>
> On Wed., 9 Nov. 2016 at 07:41, Gustavo Santos <gustkiller at gmail.com
> <javascript:;>> wrote:
>
> > Pessoal,
> >
> > Hoje a tarde, ativando o IX.br SP em um cliente. Esbarrei em um problema.
> > Pela primeira vez ativo um cliente via sistema de quarentena automático.
> > O roteador passa em todos os testes, exceto teste NTP IPv6, pois o
> sistema
> > do Ix.Br informa que o NTP está respondendo em IPv6.
> >
> > O estranho é que após este erro, reverifiquei as regras de Firewall do
> > Junos, desativei o serviço NTP do roteador,
> >
> > set system processes ntp disable
> > deactivate system ntp
> >
> > Além de um filtro ultra restritivo, só permitindo BGP e ICMP. O filtro
> foi
> > testado deixando apenas ICMP ativo , e as sessões de quarentena caíram
> logo
> > após ativação do filtro IPv6 na RE.
> >
> > A ultima tentativa foi matar o processo NTP do roteador, mas sntpd
> retorna
> > automaticamente.  Alguém já passou por este problema?
> >
> > Mesmo após todas estas modificações , o sistema de teste acusa erro.
> > Testes de segurança:
> > ------------------------------
> > O seu equipamento está respondendo requisições NTP no IPv6
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter