Прошивка для иппон смарт виннер 750

Виртуальная частная сеть (Virtual Private Network, далее просто VPN) позволяет создать в интернете безопасный виртуальный туннель от одного устройства к другому . Если вы выходите в сеть через такой туннель, то всем остальным – включая вашего провайдера– становится очень сложно следить за вашими действиями.

VPN-сервисы также помогают подменить данные о вашем физическом местоположении на любые другие, что позволяет получить доступ к сервисам, заблокированным для пользователей из тех или иных регионов по географическому признаку. Использование VPN позволяет защитить конфиденциальность (данные остаются тайными) и целостность (данные остаются неизменными) сообщений, передаваемых в сети.

Подключиться к VPN довольно просто. Сперва пользователь выходит в сеть, подключаясь к серверам провайдера, затем устанавливает VPN-соединение с VPN-сервером с помощью клиента (специальной программы, установленной на компьютер пользователя). Затем VPN-сервис получает запрошенные пользователем страницы и передает их ему через безопасный туннель. Так обеспечивается защита данных и конфиденциальности пользователя при работе в сети.

Как работает шифрование VPN-сервисов?

VPN-протокол - это набор правил передачи и шифрования данных. Большинство VPN-сервисов предоставляют своим клиентам на выбор несколько VPN-протоколов, среди которых чаще всего встречаются следующие: Point to Point Tunnelling Protocol (PPTP), Layer Two Tunnelling Protocol (L2TP), Internet Protocol Security (IPSec) и OpenVPN (SSL/TLS).

Нельзя объяснить, каким образом VPN-сервисы защищают пользовательскую конфиденциальность, не рассказав про шифрование. VPN-сервисы используют особый метод обработки данных (шифрование), чтобы сделать считываемые данные (обычный текст) совершенно нечитаемыми (зашифрованный текст) для любого человека, который сумеет их перехватить . Алгоритм (шифр) определяет, как именно шифрование и расшифровка данных осуществляются в рамках того или иного VPN-протокола. VPN-протоколы используют эти криптографические алгоритмы, чтобы зашифровать ваши данные и сохранить их конфиденциальность.

У каждого из этих VPN-протоколов есть свои сильные и слабые стороны, зависящие от соответствующего криптографического алгоритма. Некоторые VPN-сервисы позволяют пользователям самим выбирать один из доступных шифров. Выделяют три вида шифров: симметричные, асимметричные и хэширующие.

Симметричное шифрование использует один ключ и для шифрования, и для расшифровки данных. Асимметричное шифрование использует два ключа: один для шифрования, другой для расшифровки. В таблице ниже эти виды шифрования сравниваются между собой.

Асимметричная криптография приходит на помощь в тех случаях, когда необходимо преодолеть ограничения, свойственные симметричной криптографии (как показано в таблице выше). Уитфилд Диффи (Whitfield Diffie) и Мартин Хеллман (Martin Hellman) были в составе первой исследовательской группы, начавшей работу над совершенствованием симметричного шифрования, именно они разработали алгоритм асимметричного шифрования, известный как алгоритм Диффи - Хеллмана .

Это популярный криптографический алгоритм, лежащий в основе множества VPN-протоколов, в том числе в основе HTTPS, SSH, IPsec и OpenVPN. С помощью этого алгоритма две стороны, никогда не встречавшиеся между собой ранее, могут обсуждать приватный ключ даже в тех случаях, когда общение ведется через незащищенную публичную сеть (например, интернет).

Хэширование - это одностороннее (необратимое) шифрование, используемое для защиты целостности передаваемых данных . Многие VPN-протоколы используют алгоритмы хэширования для подтверждения истинности сообщений, отправленных через VPN. В качестве примеров можно вспомнить MD5, SHA-1 и SHA-2. Впрочем, MD5 и SHA-1 более не считаются безопасными.

VPN-сервисы можно взломать, однако это очень и очень сложно. Если вы не используете VPN-сервис, то ваши шансы пострадать от хакеров существенно выше.

Может ли кто-то взломать VPN-сервис?

VPN-сервисы остаются одним из самых надежных способов защиты пользовательской конфиденциальности при работе в сети . Тем не менее, необходимо помнить, что взломать могут что угодно, особенно если вы являетесь ценной целью, а у ваших врагов достаточно сил, времени и средств. К счастью, большинство рядовых пользователей VPN-сервисов такими целями не являются, а потому вряд ли привлекут к себе чересчур пристальное внимание.

Чтобы взломать VPN-соединение, нужно взломать шифрование, а для этого необходимо или воспользоваться уязвимостями в системе или алгоритме, или украсть ключ шифрования тем или иным образом . Криптографические атаки используются хакерами и криптоаналитиками для получения обычного текста из его зашифрованной версии в отсутствии ключа шифрования. Впрочем, взлом шифрования требует очень много вычислительных ресурсов и времени - на решение подобной задачи могут уйти буквально годы .

Куда чаще пытаются украсть ключ шифрования, и это понятно: это гораздо проще, чем разгадывать шифр. Именно к этому способу прибегают хакеры в первую очередь. Тут все зависит уже не от одной только математики, но от комбинации самых разных факторов, включая технические трюки, вычислительные мощности, обман, судебные предписания и использование бэкдоров, подкупа и прочих грязных методов. А все потому, что разгадка шифров - это очень сложное и ресурсоемкое занятие.

Известные VPN-уязвимости

Небезызвестный Эдвард Сноуден и специалисты по компьютерной безопасности не раз и не два заявляли о том, что АНБ (Агентство Национальной Безопасности США) взломало шифрование, используемое для защиты большей части интернет-трафика, в том числе и трафика VPN-сервисов. В материалах Сноудена говорится о том, что АНБ расшифровывает трафик VPN-сервисов путем перехвата зашифрованного трафика и передачи данных мощным компьютерам, которые затем возвращают ключ.

Специалисты по компьютерной безопасности Алекс Хэлдерман (Alex Halderman) и Надя Хенингер (Nadia Heninger) представили убедительный отчет, согласно которому АНБ действительно может расшифровывать большие объемы HTTPS-, SSH- и VPN-трафика с помощью атаки Logjam, нацеленной на основные способы использования алгоритма Диффи - Хеллмана.

Своим успехом АНБ обязано уязвимости в реализации алгоритма Диффи - Хеллмана. Суть этой уязвимости в том, что программы для шифрования используют стандартизированные простые числа. Хэлдерман и Хенингер утверждают, что за несколько сотен миллионов долларов США можно создать достаточно мощный компьютер, которые сумеет расшифровать один 1024-битный шифр по алгоритму Диффи - Хеллмана. На создание такого компьютера уйдет около года, что же касается необходимой для этого суммы - с точки зрения годового бюджета АНБ в ней нет ничего невозможного.

Увы, так получилось, что не все простые числа (менее 1024 бит) обычно используются в приложениях для повседневного использования, применяющих шифрование - в том числе и в VPN-сервисах. Как следствие, взломать такие алгоритмы становится еще проще. Как заявил Брюс Шнайер (Bruce Schneier), “математика хороша, но ее нельзя взломать. А вот код - другое дело”.

Стоит ли продолжать использовать VPN-сервисы?

Хэлдерман и Хенингер советуют VPN-сервисам переходить на 2048-битные или даже более сложные ключи шифрования по алгоритму Диффи - Хеллмана, также они подготовили руководство по их использованию с протоколом TLS. Организация The Internet Engineering Task Force (IETF) также советует использовать новейшие версии протоколов, требующие более длинные последовательности простых чисел.

Хакеры могут взломать ключи шифрования по алгоритму Диффи - Хеллмана, если те короче или равны по длине 1024 битам (примерно 309 символов). Взлом же 2048-битных ключей станет для хакеров настоящей проблемой! Иначе говоря, они еще очень долго не смогут расшифровать защищенные такими ключами данные.

Что же касается пользователей, то нужно отметить, что хакеры действительно знают про уязвимости VPN-сервисов и протоколов шифрования, с помощью которых они крадут и получают доступ к зашифрованным данным. Тем не менее, с VPN-сервисами вы защищены гораздо лучше, чем без них . Ваш компьютер могут взломать, но это будет очень дорого и долго. И да, чем менее вы заметны, тем лучше вы защищены.

Как утверждает Сноуден, «Шифрование реально помогает. На надежные и грамотно настроенные системы шифрования данных действительно можно положиться.» Соответственно, стоит избегать VPN-сервисов, использующих преимущественно хэширующие алгоритмы SHA-1 или MD5, а также протоколы PPTP или L2TP/IPSec. Выбрать стоит VPN-сервис, использующий последнюю версию OpenVPN (исключительно безопасный вариант) или SHA-2. Если вы не можете определить наверняка сами, какой из алгоритмов шифрования использует сервис, поищите эту информацию в пользовательском руководстве или обратитесь в службу клиентской поддержки сервиса.

VPN-сервисы - это ваши друзья. Верьте шифрованию, не сомневайтесь в математике. Используйте VPN-сервисы как можно чаще, постарайтесь убедиться, что ваши точки выхода тоже надежно защищены. Так вы сможете остаться в безопасности даже в том случае, если ваш зашифрованный туннель взломают.

IPPON Smart Winner - источник бесперебойного питания линейно-интерактивного типа с синусоидальной формой выходного напряжения. Надежно обеспечивает стабилизированное питание для компьютерной техники (ПК, сервера, сетевого оборудования) и другого чувствительного к качеству электропитания оборудования.

Лицевая панель сделана максимально информативной: кнопки управления и настройки позволяют легко выбрать и установить правильные параметры внешней сети и самого ИБП. Блоки светодиодных индикаторов помогают отслеживать и контролировать установленные параметры, своевременно информируя обо всех изменениях (индикация уровня загрузки и остаточного заряда батарей, режим работы, аварийная сигнализация и т.п.)

Дизайн корпуса "три в одном" предназначен для вертикальной, горизонтальной и стоичной установки. Возможно увеличение времени автономной работы за счет дополнительных батарейных модулей

Некоторое время назад популярностью пользовалась широко известная на рынке серия источников бесперебойного питания .

Этому есть объективные причины: устройство, при сравнительно низкой цене, высокотехнологичное, и обладает такими параметрами, как чистый синус на выходе, AVR. В зависимости от модификации, оно позволяет питать нагрузку от 750 до 2000 В*А. Привлекательный дизайн гармонично вписывает UPS в интерьер офиса или квартиры, а стандартизированный форм-фактор делает возможным его установку в серверную стойку.

Со временем, восторги владельцев данного аппарата сменились на головную боль в связи с рядом существенных конструктивных недоработок. То, что обнаруживалось сразу — несоответствие заявленным шумовых характеристик. При включенном вентиляторе ИБП работает совсем не тихо, более того, он противно дребезжит даже в сравнительно зашумлённом помещении! Что там внутри?

С шумом в ряде случаев можно кое-как смириться, установив бесперебойник в отдельной комнате, либо использовав в зашумлённой серверной. Однако, через 2-3 года случается новая беда: начинают умирать аккумуляторные батареи. Замена старых на новые помогает не на долго. ИБП просто убивает аккумуляторы. Впоследствии выяснилось, что шумное охлаждение совсем неэффективно, оно не справляется со своей задачей, и внутри корпуса блока температура достигает 70 градусов цельсия! В результате, электролитические конденсаторы стремительно высыхают и теряют ёмкость, после чего схема зарядки работает в совершенно неправильном режиме, регулярно создавая перезаряд батареи, что и служит причиной ускоренного выхода её из строя.

Давайте попробуем устранить имеющиеся недостатки ИБП и улучшить эксплуатационные характеристики.

Если устройство находилось в эксплуатации более 2-х лет, первым делом, следует поменять все электролитические конденсаторы. Для этого, аккуратно распаиваются модули, производится замена емкостей, и всё собирается в обратной последовательности. Учтите, что работа требует навыков работы с паяльным оборудованием ввиду сложности демонтажа многоконтактных блоков.

Приводим константы напряжений ИБП IPPON Smart Winner для контроля исправности:

Уровень минимальной заряд батареи, при котором выдается сигнал о разрядке: 11.0V±0.5V
. Защита от полного разряда: 9.5 V(Min)
. Защита от перезарядки: > 14.5V±0.2V прекращение зарядки;
. Номинальноее напряжение: 13.8V±0.5V
. Стартовое напряжение батареи: > 11V

После этого, следует заменить штатный вентилятор. Изначально в ИБП установлен KDE1207PHV1 70mm фирмы Sunon со следующими характеристиками:

Потребляемый ток: 0.21 A при 12 В.
Мощность: 2.4 W
Высокое качество, обеспечивающее бесшумность и эффективность.
Частота вращения: 3300 RPM
Уровень шума: 32dB
Производительность: 27 кубических футов в секунду.
Статическое давление: .11 дюймов водяного столба.
Шариковые подшипник с магнитной подвеской.
Минимальное рабочее напряжение 5V
3" long flexible power leads terminated with a 2 pin female connector
Линейные размеры: 70mm x 70mm x 15mm
Масса: 50 g

По поводу шума производитель явно погорячился. С учётом остальных параметров почти идеально подходят вентиляторы от боксовых кулеров. В нашем случае, это R127015DL от GlacialTech, скорость вращения крыльчатки 3000 об/мин с комбинированным подшипником (качения плюс скольжения) в обильной смазке, аккуратным двухфазовым индуктором и хорошо сбалансированной крыльчаткой.

Со штатного вентилятора аккуратно демонтируется коннектор и устанавливается на новый. Предварительно следует обязательно надеть на провода термоусадку по причине касания жгута горячих элементов под высоким напряжением!

Один из вариантов снижения температуры внутри корпуса — установка дополнительного вентилятора. В качестве него применён Delta 70мм AFB0712HHB взятый от системы охлаждения процессора AMD Athlon 3000+.

Диапазон питающих напряжений 4.0 13.8
Ток при номинальном напряжении 0.26 А
Потребляемая мощность 3.12 Вт
Чатсота вращения 4300 RPM
Уровень шума 38.5

Коннектор у него менять не нужно, но термоусадку надеть крайне желательно для электробезопасности.

С задней стенки демонтируются платы интерфейсов и защиты LAN / телефона. Для установки внешнего вентилятора в стенке просверлены новые отверстия и увеличены имеющиеся.

В принципе, эти отверсия можно было сделать ещё больше для более эффективного охлаждения, но автору не хотелось снижать прочность корпуса.

Отверстия, находящиеся вне зоны действия вентилятора, заглушены монтажной лентой.

Для снижения уровня шума дополнительный вентилятор следует запитать пониженным напряжением. 5 В обеспечивают вполне достаточную тягу, не дающую горячему воздуху внутри корпуса застаиваться, как это было изначально, при этом вентилятор работает почти бесшумно.

Опыт показал, что гасить напряжение с помощью резисторов совершенно нерационально, в связи с существенной мощностью, теряющейся на них. Поэтому было решено использовать экономичный DC-DC преобразователь. В качестве донора стабилизатора с ШИМ выступил типовой car charger для мобильного телефона:

После разборки внутри обнаружена плата стабилизации на базе микросхемы , выдающая требуемые 5 В.

На плату интерфейсов был смонтирован типовой 3-х контактный разъём для вентилятора и приклеен с помощью монтажной ленты стабилизатор из car charger.

Красным отмечены точки, откуда берутся 12В на плату стабилизатора.

Для установки платы интерфейсов в боковой поверхности верхней крышки проделаны отверстия. На снимках смонтированная плата.

Готовый к сборке ИБП со смонтированным внешним вентилятором.

Полностью собранный ИБП.

В качестве замены штатным аккумуляторам подойдут CSB HR 1234W F2 12V 9 Ah.

После указанных доработок ИБП IPPON Smart Winner 1000 длительное время с успехом обеспечивает питание нагрузки суммарной мощностью 500 В*А, при этом, шум стал значительно ниже и сравнялся с фоновым в жилой комнате в дневное время. Время работы от батарей при такой нагрузке составило более 25 минут до частых звуковых сигналов.