Networking

c_almacen_datos sobre 2024

IPv6 en NAS QNAP

fernando

Después de revisar en detalle la comunicación IPv6 (para su uso con Matter over Thread en este caso), existe un bug en versiones anteriores a 3.0.9.1038 de Container Station a priori se resuelve en esta revisión, pero parece ser necesario reiniciar el NAS (aunque no se indica), igualmente actualizar Virtual Station igual o mayor que v4.0.0.256

Se debe ejecutar desde SSH del dispositivo, vemos las reglas actuales por si tenemos algún cambio:

sudo ip6tables -L --line-numbers

Y ejecutamos:

sudo ip6tables -P FORWARD ACCEPT
ip6tables_bug_fixed sobre QNAP_container_station
TIP: Error de conexión VPN despues de actualizar Windows

TIP: Error de conexión VPN despues de actualizar Windows

fernando

Desde comienzos de 2022 Microsoft ha ido liberando actualizaciones habituales de seguridad, pero algunas de ellas han estado causando problemas en equipos con conexiones VPN: KB5009543, KB5010793, KB5009566…

Si bien desinstalar los parches para Windows 10 o Windows 11 puede resolver algunos problemas puntualmente, tarde o temprano vuelvén con IPSec, IKEv2 o SSTP. Un mismo equipo con todos los parches puede mostrar errores:

Como alternativa para resolver el problema, debemos desinstalar todos los «miniport» del equipo desde el administrador de dispositivos y reiniciar. Se volverán a instalar de manera automática, si disponemos de software adicional de otros fabricantes (Global Protect de Palo Alto, Cisco Secure Cliente, WatchGuard VPN…) se recomienda desinstalarlos antes de la misma forma.

Filtro de contenidos: bloquear Youtube en Chrome

Filtro de contenidos: bloquear Youtube en Chrome

fernando

Si utilizamos algún tipo de filtro de contenidos dentro de nuestra red, dependiendo del fabricante e incluso incluyendo reglas explícitas, parece «saltarse» el bloqueo en algunos casos. Anteriormente hablamos del protocolo QUIC y como esté había evolucionado para dar servicio web más rápido, ahora bien… los filtros de contenidos hasta ahora utilizan el filtrado de web sobre HTTPS en el puerto TCP 443, pero el protocolo QUIC usa UDP 443 para ganar velocidad… así que por ahora, lo que podemos hacer es crear reglas explícitas que no permitan el tráfico UDP 443 ha ciertos destinos o a todos según necesitemos…

Navegando camino a HTTP/3

Navegando camino a HTTP/3

fernando

En 2015 empezó en la práctica a utilizarse HTTP/2, volvemos a tener delante la nueva evolución. Este tipo de cambios afectan a la mayoría de tráfico generado en internet, los cambios son lentos y silenciosos en ocasiones. Desde 2019 en Chrome (v79) y 2020 en Edge, Safari y Firefox el protocolo esta integrado en los navegadores pero no activado.

Leer más →