субота, 23 квітня 2016 р.

TUN/TAP | The ability for the SSH client to establish a VPN

TUN/TAP

TUN (namely network TUNnel) simulates a network layer device and it operates with layer 3 packets like IP packets. TAP (namely network tap) simulates a link layerdevice and it operates with layer 2 packets like Ethernet frames. TUN is used with routing, while TAP is used for creating a network bridge.
Packets sent by an operating system via a TUN/TAP device are delivered to a user-space program which attaches itself to the device. A user-space program may also pass packets into a TUN/TAP device. In this case the TUN/TAP device delivers (or "injects") these packets to the operating-system network stack thus emulating their reception from an external source.

Applications

Virtual private networks
  • OpenVPNEthernet/IP over TCP/UDP; encrypted, compressed
  • FreeLAN, open-source, free, multi-platform IPv4, IPv6 and peer-to-peer VPN software over UDP/IP.
  • n2n, an open source Layer 2 over Layer 3 VPN application which utilises a peer-to-peer architecture for network membership and routing
  • Tinc, Ethernet/IPv4/IPv6 over TCP/UDP; encrypted, compressed
  • VTun [1], Ethernet/IP/serial/Unix pipe over TCP; encrypted, compressed, traffic-shaping
  • OpenSSH
  • coLinuxEthernet/IP over TCP/UDP
  • Hamachi
Virtual-machine networking
Connecting real machines with network simulation

Platforms

Platforms with TUN/TAP drivers include:

References

  1. Jump up ^ "ns-3: ns3::TapBridge Class Reference". Nsnam.org. Retrieved 2012-07-24.
  2. Jump up ^ Back to My Mac uses an IPv6 tunnel on device utun0.

External links

четвер, 21 квітня 2016 р.

Анализ глобальных тенденций трафика и OS


С III квартала 2015 заметно снижение роста мобильного трафика в общемировом масштабе.

Android OS является самой популярной операционной системой, 
занимает 30% мирового рынка и продолжает свой рост.

Емкость российского рынка по разным оценкам составляет от 48 до 70 млн. активных пользователей. Доля андроид-устройств на март 2016 года составляет менее 10%.

Структура трафика в Украине, Беларуси и других русс.яз. странах отличается от общемировых трендов. Здесь преобладание PC-трафика обусловлено высоким проникновением ШПИ.

В Украине в режиме тестирования 3G стартовал в прошлом году, полноценное коммерческое использование 3-мя операторами началось с весны 2016. В России 3G работает около 5лет, но из-за особенностей географии страны услуга предоставляется только в крупных городах.

В постсоветских странах корреляция трендов с общемировыми наблюдается до осени 2014 г., далее наступает плато и иногда даже некоторый спад. Единственным, кто выпадает из общей картины является Казахстан. Сегодня там полноценно эксплуатируется 7(семь) 3G-сетей и доля Андроида составляет порядка 30% от общего кол-ва устройств. Все эти особенности нужно учитывать при планировании стратегии продвижения нового продукта.

понеділок, 18 квітня 2016 р.

Разрешени на ограниченное хранение данных ICANN

РАЗРЕШЕНИЕ НЕ ХРАНИТЬ ДАННЫЕ КОМПАНИЯ NordNet SA

Компания TransIP B.V. («Регистратор») направила ICANN заявление на разрешение не хранить данные («заявление на разрешение не выполнять требование») на основании утверждения Регистратора о том, что выполнение требований о сборе и/или хранении данных Спецификации о хранении данных Соглашения об аккредитации в редакции 2013 года (RAA 2013 года) нарушает положения применимого законодательства Нидерландов.
Настоящим ICANN дает Регистратору ограниченное разрешение не выполнять некоторые положения RAA 2013 года на следующих условиях:
  1. ICANN согласна с тем, что после подписания Регистратором RAA 2013 года и в соответствии с положениями Разделов 2 и 3 настоящего разрешения не хранить данные, в целях оценки удовлетворения требований о хранении данных пункта 1.2.2 и 1.2.3 Спецификации о хранении данных:
    1. требование о хранении данных Разделов 1.2.2 и 1.2.3 Спецификации не будет применяться к журналу событий; а также
    2. требование о хранении данных Раздела 1.2.2 не будет применяться к номерам телефонов, IP-адресам источников и заголовкам HTTP.
  2. Несмотря на изложенное выше, в отношении упоминаемых в Разделе 1.2.2 Спецификации о хранении данных заголовков HTTP применимы следующие исключения из положений разрешения не хранить данные: если обмен информацией с владельцем домена происходит при помощи браузера (т.е. не по электронной почте), регистратор может, но не обязан, хранить запросы и ответы HTTP для того, чтобы иметь доказательство обмена информацией с владельцем домена. Если в подобных случаях запросы и ответы HTTP сохраняются, то к этой информации полностью применимы обязанности Регистратора, описанные Спецификацией о хранении данных (а также все остальные обязанности, определенные RAA 2013 года).
  3. Несмотря на изложенное выше, в отношении упомянутого в Разделе 1.2.2 Спецификации о хранении данных журнала событий применимы следующие исключения из положений разрешения не хранить данные: информация о метке времени и даты сохраняется Регистратором, и соответственно к этой информации полностью применимы обязанности Регистратора, описанные Спецификацией о хранении данных (а также все остальные обязанности, определенные RAA 2013 года).
  4. Во всех остальных отношениях положения Спецификации о хранении данных остаются БЕЗ ИЗМЕНЕНИЙ. Предоставленное Регистратору разрешение применимо только к периоду хранения данных, упоминаемых в пунктах 1.2.2 и 1.2.3 Спецификации о хранении данных и прямо подпадающих под положения настоящего разрешения, и не представляет собой разрешение не выполнять требования других положений RAA 2013 года или других правил ICANN, касающихся регистраторов. Не ограничивая общий смысл вышесказанного, ничто в настоящем разрешении о невыполнении требований не ограничивает ни обязанности Регистратора о соблюдении положений политики консенсуса и временной политики, составленных и принятых в соответствии с Уставом ICANN («Политика ICANN»), ни обязанности Регистратора о соблюдении всех поправок, дополнений или модификаций RAA 2013 года, одобренных и принятых в соответствии с положениями RAA 2013 года («Поправки RAA»). В случае несоответствия между настоящим разрешением на отступление от требований и положениями политики ICANN или поправками к RAA, превалируют положения политики ICANN или поправки к RAA.
  5. Выданное Регистратору разрешение будет иметь силу в течение срока действия RAA 2013 года, подписанного Регистратором.
ICANN отмечает, что положения Раздела 3 Спецификации будут применимы к похожим разрешениям на отступление от правил, выдаваемым в ответ на заявления других регистраторов, находящихся в Нидерландах и подпадающих под действие голландского законодательства.

РАЗРЕШЕНИЕ НА ОТСТУПЛЕНИЕ ОТ ТРЕБОВАНИЯ ХРАНИТЬ ДАННЫЕ - КОМПАНИЯ HOSTING CONCEPTS B.V. D/B/AOPENPROVIDER

Компания Hosting Concepts B.V. d/b/a Openprovider («Регистратор») направила ICANN заявление на разрешение не хранить данные («заявление на разрешение не выполнять требование») на основании утверждения Регистратора о том, что выполнение требований о сборе и/или хранении данных Спецификации о хранении данных Соглашения об аккредитации в редакции 2013 года (RAA 2013) нарушает положения применимого законодательства Нидерландов.
ICANN предоставляет Регистратору ограниченное разрешение на отступление от требований некоторых положений RAA 2013 на следующих условиях:
  1. ICANN согласна с тем, что после подписания Регистратором RAA 2013 года и в соответствии с положениями Разделов 2 и 3 настоящего разрешения не хранить данные, в целях оценки удовлетворения требований о хранении данных пункта 1.2.2 и 1.2.3 Спецификации о хранении данных:
    1. требование о хранении данных Разделов 1.2.2 и 1.2.3 Спецификации не будет применяться к журналу событий; а также
    2. требование о хранении данных Раздела 1.2.2 не будет применяться к номерам телефонов, IP-адресам источников и заголовкам HTTP.
  2. Несмотря на изложенное выше, в отношении упоминаемых в Разделе 1.2.2 Спецификации о хранении данных заголовков HTTP применимы следующие исключения из положений разрешения не хранить данные: если обмен информацией с владельцем домена происходит при помощи браузера (т.е. не по электронной почте), регистратор может, но не обязан, хранить запросы и ответы HTTP для того, чтобы иметь доказательство обмена информацией с владельцем домена. Если в подобных случаях запросы и ответы HTTP сохраняются, то к этой информации полностью применимы обязанности регистратора, описанные Спецификацией о хранении данных (а также все остальные обязанности, определенные RAA 2013 года).
  3. Несмотря на изложенное выше, в отношении упомянутого в Разделе 1.2.2 Спецификации о хранении данных журнала событий, применимы следующие исключения из положений разрешения не хранить данные: информация о метке времени и даты сохраняется Регистратором, и соответственно, к этой информации полностью применимы обязанности регистратора, описанные Спецификацией о хранении данных (а также все остальные обязанности, определенные RAA 2013 года).
  4. Во всех остальных отношениях положения Спецификации о хранении данных остаются БЕЗ ИЗМЕНЕНИЙ. Предоставленное Регистратору разрешение применимо только к периоду хранения данных, упоминаемых в пунктах 1.2.2 и 1.2.3 Спецификации о хранении данных и прямо подпадающих под положения настоящего разрешения, и не представляет собой разрешение не выполнять требования других положений RAA 2013 года или других правил ICANN, касающихся регистраторов. Не ограничивая общий смысл вышесказанного, ничто в настоящем разрешении о невыполнении требований не ограничивает ни обязанности Регистратора о соблюдении положений политики консенсуса и временной политики, составленных и принятых в соответствии с Уставом ICANN («Политика ICANN»), ни обязанности Регистратора о соблюдении поправок, дополнений или модификаций RAA 2013 года, одобренных и принятых в соответствии с положениями RAA 2013 года («Поправки RAA»). В случае несоответствия между настоящим разрешением на отступление от требований и положениями политики ICANN или поправками к RAA, превалируют положения политики ICANN или поправки к RAA.
  5. Выданное Регистратору разрешение будет иметь силу в течение срока действия RAA 2013 года, подписанного Регистратором.
ICANN отмечает, что положения Раздела 3 Спецификации будут применимы к похожим разрешениям на отступление от правил, выдаваемым в ответ на заявления других регистраторов, находящихся в Нидерландах и подпадающих под действие голландского законодательства.