Permalänk
Medlem

Var placerar FRA sina "mikrofoner"?

Tjena.

Hur är det tänkt att FRA skall komma åt all denna trafik?

Ex:
Om jag sitter på BBBs uppkoppling i Ystad och snackar med en person som oxå sitter på BBBs uppkoppling i tex Luleå eller så, då bör ju vårt samtal hålla sig inom BBBs egna fibernät.

Var i detta nät sitter FRA och lyssnar?

Visa signatur

"Problemet med socialism är att till sist tar alla andras pengar slut" - Margaret Thatcher

Permalänk
Medlem

fra undersöker det som passerar landsgränsen

Visa signatur

4.5 GHz Core i7 3820 CPU
Gigabyte X79-UD3 MOBO
2133MHz 16GB HyperX Savage RAM
NVidia GTX 670 GPU
188GB SSD + 2.25TB HDD

Permalänk
Citat:

Ursprungligen inskrivet av smartin
fra undersöker det som passerar landsgränsen

...eller så inser man att det inte på något enkelt vis går att veta var trafiken går utan att avlyssna den.

Visa signatur

Keytronic for keyboard!
Sanningen måste döljas!

Permalänk
Hedersmedlem
Citat:

Ursprungligen inskrivet av Random-person
...eller så inser man att det inte på något enkelt vis går att veta var trafiken går utan att avlyssna den.

Mycket sant, men om den inte går i en kabel ens i närheten av landsgränsen så borde det väl gå an att veta?

Visa signatur

Asus ROG STRIX B550-F / Ryzen 5800X3D / 48 GB 3200 MHz CL14 / Asus TUF 3080 OC / WD SN850 1 TB, Kingston NV1 2 TB + NAS / Corsair RM650x V3 / Acer XB271HU (1440p165) / LG C1 55"
NAS: 6700K/16GB/Debian+ZFS | Backup (offsite): 9600K/16GB/Debian+ZFS

Permalänk
Citat:

Ursprungligen inskrivet av Random-person
...eller så inser man att det inte på något enkelt vis går att veta var trafiken går utan att avlyssna den.

Nja, du kan alltid bestämma vilken väg routrarna ska skicka trafiken med RIB.
http://en.wikipedia.org/wiki/Routing_table

Var en svensk ISP som gick ut och sa att de kommer ändra alla sina routnings tabeller så all trafik mellan person A och Person B kommer ske inrikes.

Visa signatur

Citera för svar!

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av Endosavian
Var en svensk ISP som gick ut och sa att de kommer ändra alla sina routnings tabeller så all trafik mellan person A och Person B kommer ske inrikes.

Finns det svenska ISPs som låter trafiken gå ut ur landet för trafik mellan A och B om båda två befinner sig inom landet!??! Hade jag ingen aning om, låter korkat.

Permalänk
Citat:

Ursprungligen inskrivet av Rimion
Finns det svenska ISPs som låter trafiken gå ut ur landet för trafik mellan A och B om båda två befinner sig inom landet!??! Hade jag ingen aning om, låter korkat.

Det gör det tydligen, http://www.bahnhof.se/press/

Permalänk
Medlem

Man kan också undra hur det gör för att filtrera all data.

Permalänk

Ta några Cisco-kurser (eller läs motsvarande material själva) så förstår ni nog.

Internet är uppbyggt kring ett antal nätverk vilka är sammankopplade med routrar. Dessa nätverk har en pool med IP-adresser, tilldelade av internationella organ såsom ICANN.

Routrarna har ett antar vägar att skicka trafik till, beroende på hur många andra routrar de är kopplade till.
Routingprotokoll ser till att de vägar som finns att tillgås sprids över en viss area på Internet, till exempel området runt vilken en ISP hanterar sina routrar.
Om det finns flera vägar att tillgå för en viss destination (och så är ofta fallet) väljer routern att skicka paket över den vägen som har lägst metric (för enkelhets skull avstånd), så att trafiken automatiskt går via den snabbaste vägen.

Det är mycket enkelt för ISPs att kontrollera och manipulera routingtabellerna i routrarna så att trafik flödar genom vissa nätverk på Internet, och vid behov stänga av den.

Vad FRA vill är att varje ISP skall dra duplicerade fiberkablar (från lämpliga knytpunkter, ex. kopplingen mellan två nätverk mellan olika länder) till FRA, så att FRA får tillgång till trafiken utan att i sig ändra trafiken som skickas.

Vad de gör är alltså att de fungerar som en hub, fast där de endast lyssnar på den datan som skickas.

Vad FRA inte kommer kunna göra i realtid är att lyssna av krypterad trafik.
Troligtvis kommer FRA mata in fiberkablarna i en dunderdator vilken använder sig av avancerade sökalgoritmer med vissa nyckelord.
Den kommer då att flagga vissa IP-adresser som motsvarar nyckelorden, och resultaten kommer troligen att behandlas manuellt av personal.

Den största delen utförs alltså av en dator.

Hoppas jag kunnat klara upp det lite.

Visa signatur

There is a Swedish conspiracy.
http://forum.theswedishconspiracy.com

Permalänk
Medlem

Kan tillägga att dom routing protokoll som används på isp nivå är dynamiska vilket medför att ispen aldrig pillar direkt i routing tabellen, routing tabellen byggs upp automatiskt av routrarna varefter routing info ramlar in från routerns grannar. Detta medför att det blir jobbigare att försöka styra exakt hur trafiken skall routas för att hålla trafiken inom landet, inte för att det är omöjligt.

När det gäller trafik mellan 2 operatörer i sverige kan trafiken mycket väl gå över tex tyskland, detta beror på avtal osv. Tex så gick trafiken mellan ownit och telia härom året ett tag via frankfurt am main Tyskland, detta troligen för att det var billigare ett tag att köra denna trafik via transit leverantören som råkade utbyta trafik i tyskland med telia.

Permalänk
Hedersmedlem
Citat:

Ursprungligen inskrivet av mr_padawan
[...]
Vad FRA inte kommer kunna göra i realtid är att lyssna av krypterad trafik.
Troligtvis kommer FRA mata in fiberkablarna i en dunderdator vilken använder sig av avancerade sökalgoritmer med vissa nyckelord.
Den kommer då att flagga vissa IP-adresser som motsvarar nyckelorden, och resultaten kommer troligen att behandlas manuellt av personal.

Den största delen utförs alltså av en dator.

Hoppas jag kunnat klara upp det lite.

Och inte vilken dator som helst, 11:e mest kraftfulla superdatorklustret i världen.
http://www.top500.org/site/details/2845 (kolla in "installed systems" för rankningen).
På gamla listan för ett halvår sen var det den 5:e kraftfullaste.

Visa signatur

Forumregler | Feedbackforumet | Något som behöver modereras? Tryck på Anmäl inlägget och ge en anledning, någon moderator kommer granska inlägget och göra (egen) bedömning
"Fate. Protects fools, little children and ships named Enterprise." - Riker - ST:TNG

Permalänk
Medlem
Citat:

Ursprungligen inskrivet av toxi
Kan tillägga att dom routing protokoll som används på isp nivå är dynamiska vilket medför att ispen aldrig pillar direkt i routing tabellen, routing tabellen byggs upp automatiskt av routrarna varefter routing info ramlar in från routerns grannar. Detta medför att det blir jobbigare att försöka styra exakt hur trafiken skall routas för att hålla trafiken inom landet, inte för att det är omöjligt.

När det gäller trafik mellan 2 operatörer i sverige kan trafiken mycket väl gå över tex tyskland, detta beror på avtal osv. Tex så gick trafiken mellan ownit och telia härom året ett tag via frankfurt am main Tyskland, detta troligen för att det var billigare ett tag att köra denna trafik via transit leverantören som råkade utbyta trafik i tyskland med telia.

Ar inte så svårt att skapa policies att applicera på FIBen. Sedan så finns det ju redan en del IX points framförallt i storstäder där isp:er can peera lokal trafik.

Permalänk
Medlem

Risken att trafiken passerar en av Sveriges exchange-points är stor, och där kan man ju enkelt tappa av lite trafik till FRA.