CSNOG 2019

Session

CSNOG2

28 May 2019, 09:00

Congress Hall (Orea Hotel Voronez)

Contribution list Timetable

34. Tutorial: Running BGP in 2019

28/05/2019, 09:00

CSNOG 2019

Simple solutions usually have complicated consequences. For decades, Border Gateway Protocol was a simple tool; as a result, today it is quite complicated for network operations teams.

The tutorial aims at giving an overview of today's BGP best current practices, the now built-in cryptography and security of BGP, and free tools an autonomous system's operator could use to manage their network...

20. Secure routing in the Internet

28/05/2019, 11:10

CSNOG 2019

The routing security in the Internet is a long-standing problem and several attempts to address the main concerns have been made in last few years: Filters generated from IRR, RPKI and BPGSec. We examine current situation from different perspectives: Threats and attacks that can be observed in the DFZ, deployment of the security mechanisms, issues holding the deployment back and the...

11. Co se děje v DNS Protokolu? Aneb jak moc je DNS velbloud unavený?

28/05/2019, 11:35

CSNOG 2019

V přednášce bych se rád zaměřil na novinky v DNS protokolu a v DNS soukromí, které byly buď v nedávné době standardizovány nebo se připravuje jejich standardizace.

• Soukromí v DNS
• Refresh algoritmů v DNS
• DNS over TLS/QUIC/HTTP

a další...

17. Using streaming telemetry for network automation and monitoring

28/05/2019, 12:00

CSNOG 2019

We are fast approaching the point where event-driven automation becomes reality and one of its key parts is streaming telemetry. The last few years have shown that SNMP can't provide the scale or level of metrics that are essential for event-driven automation or monitoring to operate / evolve?. Emerging technologies like SDN and Kubernetes brings even more challenges when monitoring network...

13. DNS flag day ... nějak bylo, nějak bude?

28/05/2019, 14:00

CSNOG 2019

V únoru 2019 proběhla akce DNS flag day, během které byla celosvětově ukončena podpora některých nestandardních autoritativních DNS serverů.

V této přednášce krátce shrneme průběh akce v roce 2019 a podíváme se, co by nás mohlo čekat v letech následujících.

27. Jak šlape CZ DNS Anycast

28/05/2019, 14:30

CSNOG 2019

Za poslední rok jsme náš DNS anycast opět pořádně "promazali" a jeho výkon a odolnost se tak dále znatelně zvýšily. Jak a jak moc jsou jednotlivé jeho části využívány a kam se vyplatí vrhnout naše síly v budoucnu? Na tyto a další otázky se pokusím odpovědět zejména pomocí dat získaných díky projektu ADAM (Advanced DNS Analysys and Monitoring).

25. DNS-přes-???

28/05/2019, 15:00

CSNOG 2019

Svět DNS se rychle mění a zdá se, že časy centralizovaných DNS resolverů v síti operátor jsou ty tam.

V roce 2019 nejspíš Mozilla ze svého prohlížeče Firefox začne ve výchozím nastavení posílat DNS-přes-HTTPS (DoH) na resolvery mimo síť operátora. Zároveň je na vzestupu DNS-přes-TLS (DoT) protokol, které také ovlivňuje, co vypadá provoz v síti operátorů.

V této přednášce shrneme poslední...

29. War games: Live security DDoS drills

28/05/2019, 16:00

CSNOG 2019

Companies operating in the critical path of internet traffic are constantly exposed to DDoS attacks of all types and scales. Ideally, the smaller and more mundane attacks are mitigated automatically. But because scale can vary and attacks can progress dynamically as attackers get creative, operations teams need to be ready to respond.

In this talk, we will share what we have learned by...

10. VoIP podvody

28/05/2019, 16:25

CSNOG 2019

Obsahem přednášky budou poznatky o charakteru VoIP útoků využívajících protokol SIP a o různých způsobech ochrany proti nim, obojí plynoucí z osobních zkušeností za posledních 10 let.

22. Vliv kvalitativních datových parametrů a maximální rychlosti na TCP propustnost: Doporučení pro stanovení vztahu mezi rychlostmi dle Nařízení EU 2015/2120

28/05/2019, 16:50

CSNOG 2019

V listopadu roku 2018 byl vytvořen v rámci ČTÚ MSEK Polygon v podobě modelu procesu měření VIS MSEK. Mezi primární cíle MSEK Polygonu patří intenzivní odborné školení pracovníků ČTÚ a provádění výzkumných studií dopadu datových parametrů a metod řízení na kvalitu služby přístupu k internetu v pevném místě a jiných specifických služeb. V rámci studie vlivu kvalitativních datových parametrů na...

15. Introduction to NOGs, especially CSNOG

28/05/2019, 17:15

CSNOG 2019

In this talk, we will introduce the concepts of NOG meetups across the world and describe differences between a regular conference and a NOG meetup. We will also introduce the program committee and open nominations for four seat that will be vacated after CSNOG 2019.

24. Intro: Global NOG Alliance

28/05/2019, 17:35

CSNOG 2019

What is the Global NOG Alliance and the Story behind

28. Technické zajímavosti z implementace MPLS VPN a multicast VPN

29/05/2019, 09:00

CSNOG 2019

Při realizaci MPLS VPN sítě pro ŘSD bylo potřeba vyřešit řadu zajímavých situací. Připomenu posluchačům základní principy MPLS VPN řešení, multicastu a multicast VPN řešení. Projdeme si v obecné rovině technické požadavky a jak vypadá jejich realizace. Vysvětlím, jak jsme ošetřili routing na zařízeních, kde se v jedné VRF potkávají routy z různých protokolů. Jak zabránit smyčkám v routingu a...

32. Adaptive mitigation of DDoS attacks using BGP Flowspec

29/05/2019, 09:30

CSNOG 2019

Prupose of the presentation is to demonstrate capabilities of BGP Flowspec implemented on routers to mitigate volumetric DDoS attacks while adapting on continuously changing attack pattern. Attack detection is based on flow (NetFlow/IPFIX) technology that enable to identify attack pattern that is automatically converted into set of BGP Flowspec rules and pushed to routers for attack...

26. Handling Abuse and Misuse in the DNS

29/05/2019, 10:00

CSNOG 2019

This presentation discusses the abuses and misuse in the Domain Name System (DNS) and the best practices in analyzing and handling those abuses.

37. Potlačení nežádoucího provozu pomocí BGP Flowspec

29/05/2019, 11:00

CSNOG 2019

Představíme open source nástroj ExaFS, který vyvíjí sdružení CESNET. Jedná se o webovou aplikaci, která prostřednictvím BGP Flowspec distribuuje pravidla na směrovače páteřní sítě. Je tak možné nežádoucí provoz už na vstupu do páteřní sítě zahodit, objemově omezit, nebo i přesměrovat na zařízení pro detailní analýzu. Aplikace nabízí také API s možností automatizace blokování na základě analýzy...

33. Measuring Internet stability: Czech Republic, Slovakia and beyond

29/05/2019, 11:30

CSNOG 2019

For four years now, Qrator Labs were releasing annual reports on national Internet segments' reliability. The source of the data is the state and the history of ISP relations, as seen via mutual BGP announcements. The 2019 report is going to see light in August.

When we want to understand a current situation in some region in telecom world, first of all we need to gather some information...

18. Automated network OS testing

29/05/2019, 12:00

CSNOG 2019

NAPALM is open source Python library that implements a set of functions to interact with different vendor network devices and provides unified API for them.
There is support mainly for configuring devices and retrieving operational state from them.

In Orange Business Services we decided to use this library to automate recurring testing of new versions of Juniper JunOS and CISCO IOS software...

36. Observing your MANRS

29/05/2019, 14:00

CSNOG 2019

There are over 60,000 networks comprising the Internet that exchange reachability information using the Border Gateway Protocol (BGP), but the problem is that BGP is almost entirely based on trust with no built-in validation of the legitimacy of routing updates. This causes many problems such as IP prefix hijacking, route leaks, and IP address spoofing, and there have been a growing number of...

12. F-Tester - platforma pro měření parametrů TCP/IP sítí

29/05/2019, 14:30

CSNOG 2019

Prezentace je zaměřena na představení platformy F-Tester určené pro měření parametrů TCP/IP sítí. Platforma F-Tester vznikla na půdě Katedry telekomunikační techniky, fakulty elektrotechnické ČVUT v Praze jako část výstupů nkolika projektů zaměřených na testování a diagnostiku TCP/IP komunikačních sítí v průmyslu a běžných přístupových sítích. V rámci prezentace budou uvedeny výstupy z měření...

23. Integrace DDoS Protectoru v prostředí propojovacího uzlu NIX.CZ

29/05/2019, 15:00

CSNOG 2019

Přednáška popisuje způsob mitigace DDoS útoků v prostředí neutralního propojovacího uzlu NIX.CZ pomocí zařízení DDoS Protector vyvinutým sdružením CESNET. Rozebírá jakým způsobem si může připojený člen řídit provoz procházející DDoS Protectorem a jak může ovlivnit proces DDoS mitigace. Diskutovány budou rovněž možnosti rozložení DDoS útoků přesahující hodnoty 100Gb/s na více DDoS Protectorů.

38. Highlights of RIPE NCC Tools: RIPE Atlas, RIPEstat and the Website Dashboard

29/05/2019, 16:00

CSNOG 2019

This presentation aims to show how the publicly available RIPE NCC analytical tools and data sets can be used for active network measurements or to get country-specific information about networks. The presentation will highlight the following tools and services:

RIPE Atlas
RIPE Atlas employs a global network of probes that measure Internet connectivity and reachability, providing an...

40. SpaceLab

29/05/2019, 16:30

CSNOG 2019

Věděli jste, že i v ČR se pracuje na projektu, který má v konečné fázi umožnit poskytování internetu z vesmíru? Nově vzniklý český projekt SpaceLab EU se zaměřil na rozvinutí myšlenky vývoje a využití air-breathing ion propulsion technologie pro malé satelity na velmi nízkých oběžných drahách (VLEO) a vytvoření satelitní sítě (SaaS - Satellite as a Service) ve výškách mezi 220 - 280km, kde by...

42. New Top Level Domains and the Issue of Universal Acceptance

29/05/2019, 16:50

CSNOG 2019

This short presentation will explain how the expansion of the Domain Name System (DNS) has influenced the digital environment for Internet users.

With the introduction of new top-level domains (TLDs), such as .top, .guru or .online, competition increased and gave Internet users a greater choice to get their desired domain name. Moreover, the introduction of Top Level Domains in non-ASCII...

43. Don't let your IPv6 deployment break

CSNOG 2019

When deploying IPv6, the currently most often deployment model is to dual-stack the end-user's LAN. Combined with the Happy Eyeballs (RFC 8305/6555), this often masks broken IPv6 deployments.

Still, there are tools that do not perform Happy Eyeballs -- and for those tools, a broken IPv6 networking configuration results de facto in a broken service, even in dual-stack environment where the...