Dear reader, please download one of Myanmar unicode font and install it on your PC to see my blog well.Thanks.

Internet Protocol Security (IPSec) - 1

Routed Protocol တခုဖြစ်တဲ့ IP မှာ Traffic ကို ကာကွယ်ဖို့ Security Feature မပါလာပါဘူး။

အဲဒီအတွက် ကျတော်တို့တွေ ရဲ့ Data တွေကို လုံခြုံစေဖို့ Internet Protocol Security (IPSec) ဆိုတာ ကို သုံးရပါတယ်။

IPSec က Traffic ကို ကာကွယ်ဖို့အတွက် CIA သို့မဟုတ် CIAA ဆိုတဲ့ Feature တွေကို အသုံးပြုပါတယ်။

ဒီ CIA/CIAA စကားလုံး နှစ်လုံးကို Security နဲ့ ပတ်သတ်တဲ့ ပွဲတွေ သွားတာပဲ ဖြစ်ဖြစ် စာအုပ်တွေ ဖတ်တာပဲ ဖြစ်ဖြစ် မြင်တွေ့ရမှာပါ။ သူတို့တွေကတော့

Confidentiality : ပို့တဲ့သူနဲ့ လက်ခံတဲ့သူက လွဲပြီး ကြားကဘယ်သူမှ မသိအောင် Data ကို Encrypt လုပ်ခြင်း

Integrity : ပို့လိုက်တဲ့ Data ကို ကြားထဲက တယောက်ယောက်က ဝင်ပြီး ပြင်ထားတာမျိုး ရှိမရှိ သိရအောင် Data ကို Hash တန်ဖိုး တခုရအောင် တွက်ထုတ်ထားပြီး အဲ့ဒီတွက်ထုတ်ထားတဲ့ Hash တန်ဖိုးကို ပို့သူ လက်ခံသူပဲ သိစေခြင်း။

Authentication : ပို့တဲ့သူက လက်ခံသူက မိမိ Data တကယ်ရစေချင်သူလား။ လက်ခံသူက ရတဲ့ Data က မိမိ ပို့စေချင်တဲ့သူဆီက လာတဲ့ Data လား သေချာစေခြင်း။

Anti-Replay : Data Packet ကို Encrypt , Authenticate လုပ်ထားပေမယ့်လဲ ကြားကနေ ဖောက်Data ကို ပြန်ပြင် ပြီး ပြန်ပို့တာမျိုး ကြုံနိုင်ပါသေးတယ်။ ဒီအတွက် Data Packet တွေကို Sequence Number လေးတွေတပ်ပြီး ခါ ထပ်မပို့အောင် လုပ်ထားခြင်း

တို့ပဲ ဖြစ်ပါတယ်။

အပေါ်မှာ ပြောခဲ့တဲ့ CIA/CIAA Feature တွေကို တည်ဆောက်ဖို့အတွက် IPSec မှာ

1 ) IPSec Protocol

  • ESP (Encapsulating Security Payload)
  • AH (Authentication Header)
  • ESP + AH

2) Encryption

  • DES (Data Encryption Standard)
  • 3DES (Triple DES)
  • AES (Advanced Encryption Standard)

3) Authentication

  • MD5 (Message Digest)
  • SHA (Secure Hash Algorithms)

4) DH (Diffie-Hellman)

  • DH1 (Diffie-Hellman Group 1)
  • DH2 (Diffie-Hellman Group 2)
  • DH5 Diffie-Hellman Group 5)

စတဲ့ များစွားသော Protocol တွေ ပါဝင်ပါတယ်။

IPSec ကို Firewall, Router, Host Computer , Server စတဲ့ မျိုးစုံသော Device တွေမှာ ပုံစံမျိုးစုံနဲ့ အသုံးပြုနိုင်ပါတယ်။

ဥပမာ Router နှစ်လုံး သုံးပြီး HQ Site နဲ့ Branch Site ကို Site-to-Site VPN ချိတ်တာမျိုးတို့ Firewall မှာ Host Computer အတွက် Remote Access VPN လုပ်တာတို့။ Terminal Server ခုကြားက Traffic ကို Protect လုပ်တာမျိုးတို့ပေါ့။

IPSec ဟာ ရှုပ်ထွေးပြီး နားလည်ရခက်သလို မိမိလိုအပ်ချက်ပေါ်မူတည်ပြီး ပုံစံမျိုးစုံနဲ့ Setup လုပ်နိုင်ပါသေးတယ်။

IPSec သုံးဖို့ Setup လုပ်မယ့် Device အနည်းဆုံး ခုလိုပြီး အဲဒီ Device တွေကို ဘိုလို ကျတော်တို့က Peer လို့ခေါ်ပါတယ်။

ဒီတော့ IPSec သုံးဖို့ ကျတော်တို့က ပထမဆုံး အနေနဲ့ Peer ခု ကို လုံလုံခြုံခြုံဆက်သွယ်ပေးမယ့် Secure Tunnel (သို့မဟုတ်) IPSec Tunnel ဆောက်ပေးဖို့လိုပါတယ်။

အဲလိုဆောက်ဖို့ အတွက် ကျတော်တို့ IKE 1 , IKE2 ဆိုပြီး Phase ခုရှိတဲ့ Internet Key Exchange ဆိုတာ ကို ထပ်လိုပါတယ်။

IKE1 က Peer ၂ခုကြားက Tunnel ကို လုံခြုံအောင်လုပ်ဖို့ ဖြစ်ပြီး

IKE2 က တော့ Peer ခုကြားက နေ ဖြတ်သွားမယ့် Data Traffic ကို လုံခြုံအောင် လုပ်ဖို့ပဲ ဖြစ်ပါတယ်။

ဒီတော့ IKE1 နဲ့ IKE2 တွေ အလုပ်လုပ်ပုံနဲ့ အလုပ်လုပ်ဖို့ ဘာတွေလုပ်ရမလဲ ဆိုတာကို နောက်မှာ ထပ်ရေးပါမယ်။

ခုတော့ မောလို့ နားပြီဗျာ။


ကျေးဇူးတင်ပါတယ်။

(Be knowledgeable, pass it on then)

 

Data Compression, HDLC and PPP

Bandwidth နဲတဲ့ Point to Point WAN Link တွေ သုံးတဲ့အခါ Data Compression Method တွေသုံးကြရပါတယ်။

Cisco တွေသုံးတဲ့အခါ မှာတော့ တချို့က Default ဖြစ်တဲ့ HDLC Protocol ကိုပဲ သုံးလိုက်ကြတာများတယ်။ ပြီးတော့မှ Stacker Compression Method ကို သုံးလေ့ရှိကြတယ်။

ဒီနေရာမှာ ပြဿနာ နည်းနည်းရှိလာတယ်။ ဘာပြဿနာလဲ ဆိုတော့ တကယ်လို့များ ဒီဖက်က Cisco သုံးပြီး နောက်တဖက်မှာ Juniper, Huawei, HP စတာတွေ သုံးတဲ့အခါ Compatibility issue ပေါ်လာတတ်ပါတယ်။

အဲဒီလို မဖြစ်ရအောင် HDLC အစား PPP ကို သုံးရခြင်းကလဲ ကျတော်တို့တွေ PPP ကို သုံးရခြင်း အကြောင်းတွေ အများကြီးထဲက တခုပဲ ဖြစ်ပါတယ်။

Data Compression အကြောင်းကို သေချာ သိချင်ရင်တော့ Cisco က ရှင်းပြထားတဲ့ အောက်က လင့်တွေမှာ ဖတ်ကြည့်နိုင်ပါတယ်။

http://www.cisco.com/c/en/us/support/docs/wan/data-compression/14156-compress-overview.html

http://www.cisco.com/c/en/us/support/docs/wan/data-compression/9289-wan-compression-faq.html

ကျေးဇူးတင်ပါတယ်။
(Be knowledgeable, pass it on then)

Myanmar Unicode Keyboards Collection for Android

Android  သမားတွေသုံးဖို့ Myanmar Unicode Keyboard တွေကို www.unicode.today ကနေ ယူပြီး ပြန် တင်ပေးလိုက်ပါတယ်။
အသေးစိတ်တော့ မရေးတော့ပါဘူး။ မူရင် website မှာ သွားလေ့လာနိုင်ပါတယ်။

TT Keyboard
https://play.google.com/store/apps/details?id=com.myopenware.ttkeyboard.latin

M3 Keyboard
https://play.google.com/store/apps/details?id=mm.co.aty.android.m3keyboardl

Gboard - Google Keyboard
https://play.google.com/store/apps/details?id=com.google.android.inputmethod.latin

MUA Keyboard
https://play.google.com/store/apps/details?id=com.sanlin.mkeyboard

Bagan Myanmar Keyboard
https://play.google.com/store/apps/details?id=com.bit.androsmart.kbinapp

Frozen Keyboard
https://play.google.com/store/apps/details?id=ninja.thiha.frozenkeyboard2&hl=en

Bo Bo Keyboard
http://www.unicode.today/wp-content/uploads/2017/01/Bo-Bo-Keyboard_2.1.zip

Google Handwriting Input
https://play.google.com/store/apps/details?id=com.google.android.apps.handwriting.ime

ကျေးဇူးတင်ပါတယ်။
(Be knowledgeable, pass it on then)

Myanmar Unicode Keyboards Collection for iOS

Apple Mobile Device သမားများအတွက် iOS ပေါ်မှာ သုံးလို့ရတဲ့ Myanmar Unicode Keyboard တွေကို www.unicode.today ကနေ ယူပြီး ပြန် တင်ပေးလိုက်ပါတယ်။
အသေးစိတ်တော့ မရေးတော့ပါဘူး။ မူရင် website မှာ သွားလေ့လာနိုင်ပါတယ်။

WeKey Keyboard
https://itunes.apple.com/us/app/wekey/id920732480?mt=8

MM Complex Keyboard
https://itunes.apple.com/us/app/id931277655

TT Keyboard
https://itunes.apple.com/sg/app/ttkeyboard/id919884616?mt=8

Kayah Li SwipeKeys (ကယားဘာသာစကားအတွက်ပါ)
https://itunes.apple.com/us/app/kayah-li-swipekeys/id1013364508?mt=8

Bagan Keyboard
https://itunes.apple.com/us/app/bagan-keyboard/id1069388206?mt=8

Myanmar Keyboard
https://itunes.apple.com/sg/app/myanmar-keyboard/id1033018635?mt=8

ကျေးဇူးတင်ပါတယ်။
(Be knowledgeable, pass it on then)

Quality of Service - Introduction to Policing

တကယ်တော့ ကျတော်တို့တွေက ISP ကနေ  Fiber Connection ဝန်ဆောင်မှု တခုယူတယ်ဆိုတာ သူ့ဆီကနေ 20Mbps, 50Mbps စသည်ဖြင့် bitrate ကို လစဉ်အခကြေးငွေ ပေးပြီးယူတာပါ။
တကယ့် Fiber Cable Connection တခုက ကျတော်တို့ကို ပေးထားတဲ့ bitrate ထက်ပိုပြီး ရနိုင်ပါတယ်။
ဒီတော့ ဒီလို Gigabit per second bit rate ရနိုင်တဲ့ Fiber Connection ကို ကျတော်တို့ subscribe လုပ်ထားတဲ့ bitrate အထိပဲ သုံးလို့ရအောင် ISP က ကန့်သတ်ထားရတာပေါ့။
ဒါကိုတနည်းအားဖြင့် Traffic Contract လို့လဲ ခေါ်ပါသေးတယ်။
ကျတော်တို့ subscribe လုပ်ထားတဲ့ bitrate ကိုပဲ Comitted Information Rate (CIR) လို့ လဲ ခေါ်ပါသေးတယ်။
အဲဒီ CIR ကို ကန့်သတ်ခြင်း ဆိုတဲ့ အလုပ်ကိုပဲ Policing ဒါမှ မဟုတ် Shaping ဆိုတာတွေနဲ့ လုပ်တာပါ။
Policing နဲ့ Shaping မတူတာ ကတော့ Policing က ပိုတဲ့ Traffic တွေကို Drop လုပ်ပြီး Shaping ကတော့ Buffer လုပ်တာပါပဲ။

ISP အနေနဲ့ သူ့ရဲ့ subscriber တွေရဲ့ Traffic တွေဟာ Traffic Contract နဲ့ ကိုက်ညီလား မညီဘူးလားဆိုတာကို  သူ့ဆီကို ရောက်လာတဲ့ packet တွေရဲ့ cumulative byte-rate ပေါ်မူတည်ပြီး စစ်ဆေးပြီး  ဆုံးဖြတ်ပါတယ်။
ဆုံးဖြတ်ပြီးတာနဲ့ policing ကို
၁) ဝင်လာတဲ့ packet ကို ဖြတ်သန်းခွင့်ပေးခြင်း (Pass)
၂) ဝင်လာတဲ့ packet ကို တားဆီးခြင်း (Drop)
၃) ဝင်လာတဲ့ packet ကို မတူညီတဲ့ DSCP သို့မဟုတ် IP precedence တန်ဖိုးတွေပေါ် မူတည်ပြီး Remark လုပ်ခြင်းတို့ပဲ ဖြစ်ပါတယ်။

Policing လုပ်တဲ့အခါ ဝင်လာတဲ့ Packet တွေဟာ Traffic Contract နဲ့ ကိုက်ညီ မညီဆိုတာကို စစ်တဲ့အခါမှာတော့
- ဝင်လာတဲ့ Packet ဟာ Traffic Contract နဲ့ ကိုက်ညီခြင်း (Conforming)
- ဝင်လာတဲ့ Packet ဟာ Traffic Contract ထက် အနည်းငယ် ကျော်လွန်နေခြင်း (Exceeding)
- ဝင်လာတဲ့ Packet ဟာ Traffic Contract နဲ့ မကိုက်ညီပဲ အလွန်အမင်း ကျော်လွန်နေခြင်း  (Violating) စသည် တို့ဖြင့် လုပ်ဆောင် စစ်ဆေးပါတယ်။

အပေါ်က သုံးမျိုး မှာ တကယ်တန်း သုံးတဲ့အခါ Conforming , Exceeding ၂ မျိုးပဲ သုံးတာမျိုး ရှိသလို။ Violating ကိုပါ ထည့်သုံးပြီး စစ်ဆေးတာမျိုးလဲ ရှိပါတယ်။
၂ မျိုးပဲ သုံးတဲ့အခါ မှာ Conforming ဖြစ်ရင် Packet ကို Pass လုပ်ပြီး Exceeding ဖြစ်ရင်တော့ Drop လုပ်မှာပါ။
၃ မျိုး သုံးရင်တော့ Conforming ဖြစ်ရင် Packet ကို Pass လုပ်၊ Exceeding ဖြစ်ရင် Remark လုပ်ပြီး Vilolating ဖြစ်တဲ့အခါမှာတော့ Drop လုပ်ပါတယ်။

Policing လုပ်တဲ့ နည်းလမ်း ၃ မျိုးရှိသေးတယ်ဗျ။
အဲဒါတွေကတော့
၁) Single rate, two-color (one token bucket)
၂) Single rate, three-color (two token buckets)
၃) Dual rate, three-color (two buckets) တို့ပဲ ဖြစ်ပါတယ်။

ဒီ ၃ မျိုးကို ရှင်းပြဖို့ကတော့ အတော်အသင့် ခက်ခဲတဲ့အတွက် ရှေ့ပိုင်း DSCP, IP Precedence Value တွေ ရှင်းပြပြီးမှပဲ ထပ်ရေးပါမယ်။

ခုတော့ ဒီလောက်နဲ့ပဲ ရပ်ပါမယ်။

တခြား QoS Post တွေကိုတော့ အောက်က လင့်တွေမှာ ဖတ်နိုင်ပါတယ်။
http://www.ictformyanmar.com/2016/05/quality-of-service-classification-in.html

http://www.ictformyanmar.com/2016/06/quality-of-service-classification-with.html

http://www.ictformyanmar.com/2016/06/quality-of-service-classification-with_16.html

ပျော်ရွှင်ပါစေဗျာ။
(Be knowledgeable, pass it on then)

Contact Form for ictformyanmar.com

Name

Email *

Message *