Vlákno názorů k článku Systém Akamai na síti TEN-155 CZ od Liskar - Ona farma je sice dobra myslenka, lec jeji...

Ona farma je sice dobra myslenka, lec jeji realizace ma zrejme nejake musky. Takze cela farma pro pakety daneho portu misto jako cache funguje jako firewall. Vysvetlovat posleze stovce nakrknutych uzivatelu, proc "nejede internet", a to zpravidla trikrat za den, nepatri mezi oblibene cinnosti spravce... :-(

L.

Tomu nerozumim. Tato farma NENI zadny L4 switch ani nefunguje jako bariera. Na to jsou jine 'krabice'.
Tudiz jeji (ne)provoz nemusite vysvetlovat ZADNEMu uzivateli. Pokud ted dojdu k te farme a ty servery povypinam, zadny uzivatel nepozna, ze je vypnuta.

Bohuzel, neni to pravda. Onehda jsem s Liskarem resil,
co se vlastne deje a vysledek byl evidentni. Vzal
jsem strojek, pripojil ho na nikdy drive nepouzitou IP adresu (tudiz nebylo co kesovat), pres SSH se napojil na strojek u Liskare, na obou stranach pustil tcpdump a hral si. S vyjimkou portu 80 vse v pohode, zadne ztracene pakety, nic. Zato na 80 si to vynahradilo - od Liskare odesel SYN paket, po nejakem tom timeoutu dalsi atakdale, ale do cile nedorazilo lautr nic (zduraznuji, ze nedosel na port 80 paket z ZADNE adresy). Nemohu si pomoci, ale pokud se sit takto chova ke vsem HTTP requestum, s vysvetlovanim jiste potize nastavaji...

Paneboze ... To, co rikas, maji na triku stiove TRANSPARENTNI KESOVACI MECHNISMY, jako je policy routing do kese, WCCP1/2 nebo L4 switching ...

Akamai ZADNE requesty sama nevyrizuje, vsechny requesty na ni presmerovavaji cilene uz ZDROJOVE servery (jako je treba CNN). Zkus se podivat na zdrojak stranky www.cnn.com, hlavne na to, ODKUD chodi obrazky !

Pouziti low level nastroju je hezky, ale clovek musi vedet, CO hleda :-)

Je-li mi tvrzeno, ze mnou spravovana sit nechodi pres transparentni cache a presto HTTP requesty neprojdou, pak musim predpokladat, ze a) vyse minene tvrzeni neni pravdive ci b) v ceste jeste nejaky pozirac paketu je. Pak slovicko CO znamena najit pricinu (ci primo stroj), ktery toto dela... :-((((

L.

Farma Akamai to ROZHODNE neni (nepozira, nedela) :-)

Jestli to dela JINY system, prosim. Mozna bych to mel pro vetsi nazornost vyfotografovat - farma Akamai a farma kes enzin jsou uplne jiny krabice. Racky, kde jsou umisteny, jsou kazdy na jinem sale a DOKONCE dane servery maji KAZDY jinou barvu (kes enziny zelenomodrou a servery systemu Akamai cernou).

Je opravdu nutne abych zachazel do techto podrobnosti ?

Pokud mi prokazate, ze jakekoliv pakety z Vasi site jsou transparentne kesovany IP adresami z rozsahu 195.113.150.0/27, mate u me 5.000 Kc.

Radeji zustanu chudsi s fungujici siti... ;-)

Jenom by me zajimalo, kde jste sehnali stetecek na obarvovani paketu, aby ty chudinky vedely, do ktere bedny vletet... ;-)

L.