Op 8 april 2014 heeft het Nationaal Cyber Security Centrum een factsheet gepubliceerd over een ernstige kwetsbaarheid in OpenSSL. Zie https://www.ncsc.nl/dienstverlening/expertise-advies/factsheets/factsheet-heartbleed-ernstige-kwetsbaarheid-in-openssl.html voor deze factsheet.

OpenSSL is een programmeerbibliotheek wat door veel software gebruikt wordt om gebruik te kunnen maken van SSL certificaten. Hierin is een kwetsbaarheid gevonden waardoor een aanvaller de geheime sleutels en certificaten kan achterhalen van een kwetsbare server. Hiermee is het mogelijk om beveiligd verkeer van en naar server af te luisteren en zo wachtwoorden en klantgegeven te achterhalen.

Trans-iX maakt op vele diensten gebruik van OpenSSL en zodra deze details bij ons bekend werden zijn wij gestart met de inventarisatie van alle diensten en servers.
Wij hebben inmiddels met vele klanten contact gehad om deze kwetsbaarheid te analyseren, de impact te bepalen en onderhoud in te plannen op de servers om de kwetsbaarheid te verhelpen.

Voor vragen over deze kwetsbaarheid, of de impact voor de diensten die u afneemt, kunt u contact opnemen met uw account manager of met de service engineer op het nummer in uw SLA overeenkomst.

De afgelopen tijd hebben wij enkele keren aangekondigd dat er samen met We-Dare en Reasonnet gewerkt wordt aan nieuwe redundante netwerk connecties tussen Databarn Amsterdam en Gyrocenter DC2.
We zijn verheugd u mede te kunnen delen dat deze verbindingen dit weekend opgeleverd zullen worden.

Vanuit Databarn Amsterdam zal de huidige redundante uplink naar SARA Amsterdam geleidelijk vervangen worden door een redundante ring over het netwerk van We-Dare.
De ring is opgezet vanuit Databarn Amsterdam en loopt via SARA Amsterdam, TelecityRedbus 2 en TelecityRedbus 3 weer naar Databarn Amsterdam. Hierbij wordt gebruik gemaakt van een gigabit MRP (Brocade Metro Ring Protocol) netwerk wat we later kunnen upgraden naar 10gbit.

Hierdoor wordt het mogelijk om te voorzien in netwerk connectiviteit in de datacenters in de ring, en kunnen we eenvoudig uitbreiden naar Databarn Rivium, in Capelle aan den Ijssel, en naar Spaanse Kubus in Rotterdam.

Om Gyrocenter DC2 redundant aan de ring te koppelen voorziet Reasonnet ons van twee VLL (Virtual Leased Line) point-to-point verbindingen naar Nikhef en TelecityRedbus2. Hierdoor is het Gyrocenter netwerk redundant gekoppeld aan de ring bij We-Dare.

Het netwerk is nu zo opgezet dat eventuele onderbrekingen op een netwerk pad, zoals die de laatste maanden voor korte onderbreking hebben gezorgd, in het vervolg geen hinder meer zullen opleveren.

Mocht u nog vragen hebben over de verschillende mogelijkheden neem dan contact op. Ons supportteam staat voor u klaar. We nemen graag de tijd voor u om de diensten en producten toe te lichten of om een maatwerk oplossing samen te stellen.

Op Goede Vrijdag (06-04-2012) is het kantoor van Trans-IX gesloten.
Uiteraard blijven wij voor onze klanten welke het 24/7 telefoonnummer tot hun beschikking hebben gewoon bereikbaar. Tevens zullen alle e-mails en tickets gewoon behandeld worden.

Het PRTG Network Monitor systeem van Trans-IX is vanmorgen gekoppeld aan een SSL Certificaat zodat er ten alle tijde een beveiligde verbinding is. Er kan daarom vanaf heden geen gebruik meer gemaakt worden van HTTP, mocht u dit wel doen dan wordt u automatisch omgeschakeld naar de beveiligde HTTPS verbinding.

SSL is een encryptie protocol, waardoor gegevens versleuteld en beveiligd (encrypted) verzonden worden. Met een SSL certificaat bieden wij onze klanten zekerheid over de identiteit van de website.