[GTER] RES: Bloqueios China/Russia

[Institucional TI]

Obrigado à todos pelas sugestões.

Acredito que o melhor caminho (pro nosso cenário) seja através de
communities.

Bruno Cabral, temos sessões BGP fechadas com a Ensite e com a Vivo. Pessoal
a da Ensite é parceiro, vai ser tranquilo, com a vivo já não sei. Usamos um
Edge Router na borda, ele roda vyos. Também temos um PC com vyos como
backup, mas nenhuma experiência em comunities. Poderia nos indicar o
caminho das pedras? Se tiver algo em vyos melhor ainda.

Abraços

Breno

Em 31 de mai de 2017 8:19 AM, "Bruno Cabral" <bruno at openline.com.br>
escreveu:

> Qual a operadora? Qual o roteador de BGP?
>
>
> A primeira coisa a fazer é obter a lista de comunities da operadora e
> solicitar a ativação de comunities (se ja nao estiver) no BGP do lado da
> operadora.
>
>
> !3runo
>
>
> --
> Cursos e Consultoria BGP e OSPF
> ________________________________
> De: gter <gter-bounces at eng.registro.br> em nome de Institucional TI <
> ti at fpte.br>
> Enviado: terça-feira, 30 de maio de 2017 16:02:31
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] RES: Bloqueios China/Russia
>
> Me esqueci de mencionar. Temos ASN, mas não temos nenhuma experiência com
> communities. Alguém pode indicar alguma referência? Usamos um ubnt er-8 na
> borda.
>
> Obrigado.
>
> Breno
>
> Em 30 de mai de 2017 2:44 PM, "Rafael Stein" <rafaelpstein at gmail.com>
> escreveu:
>
> > Da uma olhada no link
> >
> > http://www.dicas-l.com.br/arquivo/bloqueio_de_acesso_de_
> > computadores_chineses.php#.WS2qE_DyvIU
> >
> >
> > -----Mensagem original-----
> > De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Institucional
> TI
> > Enviada em: terça-feira, 30 de maio de 2017 11:41
> > Para: Grupo de Trabalho de Engenharia e Operacao de Redes <
> > gter at eng.registro.br>
> > Assunto: [GTER] Bloqueios China/Russia
> >
> > Prezados bom dia.
> >
> > Depois de uma discussão interna, concluímos que não há razão para
> permitir
> > acesso à nossa rede de ip's localizados na China ou na Rússia.
> >
> > Qual o melhor caminho pra implementar este bloqueio? Nós utilizamos
> > atualmente o pfsense. Alguém já tomou medida semelhante?
> >
> > Abraço
> >
> > Breno
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> >
> > ---
> > Este email foi escaneado pelo Avast antivírus.
> > https://www.avast.com/antivirus
> >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>