[grnog] MACSec

[Dimitris Trampelis]

MACsec @ MX
Starting with Junos OS Release 15.1, MACsec enables you to secure an Ethernet link for almost all traffic, including frames from the Link Layer Discovery Protocol (LLDP), Link Aggregation Control Protocol (LACP), Dynamic Host Configuration Protocol (DHCP), Address Resolution Protocol (ARP), and other protocols that are not typically secured on an Ethernet link because of limitations with other security solutions.

😉😉😉😊



From: grnog-request at lists.grnog.gr <grnog-request at lists.grnog.gr> On Behalf Of Andreas Polyrakis
Sent: 22 October 2018 14:09
To: grnog at lists.grnog.gr; ARIS GEORGAKAS <arisgeorgakas at hotmail.com>
Subject: Re: [grnog] MACSec

Αρη γειά,

Στο GR-IX δεν κάνουμε macsec. Στο πλαίσιο επικείμενης αναβάθμισης του εξοπλισμού, το έχουμε δει σαν feature (βιβλιογραφικά μόνο). Είναι σίγουρα ενδιαφέρον, θα ήταν χρήσιμο για την προστασία των backbone links του GR-IX, αλλά ο εξοπλισμός που το υποστηρίζει στο hardware είναι πολύ περιορισμένος.

Στο ΕΔΕΤ, πέραν του ότι ο εξοπλισμός μας (juniper MX) δεν το υποστηρίζει, τα WAN links είναι πολλά και υλοποιούνται ως lambdas στο DWDM δίκτυό μας. Δεν έχω την παραμικρή ιδέα για το τι υποστηρίζεται σε encryption σε τέτοιο επίπεδο (υποθέτω, τίποτα).

Ανδρέας


On 22/10/18 13:51, ARIS GEORGAKAS wrote:

Καλήσπερα σε όλους,



Κάνει κάποιος από εσας deploy MACSec στο production και σε πιο use case εκτός του DC και Campus LAN;



Δηλ. σε WAN δίκτυα για port based services ή σε shared LAN IX  περιβάλλον κτλ. Έχει συζητηθεί αυτό ποτέ στο GRNET?



ΜΦΧ

Άρης



--

Andreas Polyrakis

GR-IX Manager // GRNET NOC Technical Manager

GRNET - Networking Research and Education

7, Kifisias Av., 115 23, Athens

t: +30 210 7474249 | c: +30 697 2832 445 | f: +30 210 7474490



Follow us: www.grnet.gr<http://www.grnet.gr>

Twitter: @grnet_gr | Facebook: @grnet.gr

LinkedIn: grnet | YouTube: GRNET EDET
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20181022/40a365ec/attachment.html>