Евгений Якубов @Yacudzer
Ведущий администратор сети
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
Yacudzer
Пром. безопасность — из той же оперы…
Look
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
Yacudzer
Речь идет про доступ к сети, а не действия (бездействия) после получения доступа…
Look
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
Yacudzer
В понятие «состав преступления» входит субъективная составляющая — умысел субъекта. Т.е. если на суде будет доказано что не было злого умысла, значит и состава преступления нет. Другой вопрос, что еще доказать надо…
Look
VPN для мобильных устройств на уровне сети
Yacudzer
Публичная статика дороже. Когда речь идет о десятках, а то и сотнях тех же банкоматов, никаких белых адресов не напасешься. Да и кто же будет банкомат белым адресом в сеть выставлять?
Look
VPN для мобильных устройств на уровне сети
Yacudzer
Кстати, да. Автор забыл упомянуть самое главное преимущество подобной VPN. Если сим-карты ставятся в технологическое оборудование (удаленные роутеры, модемы с подключенными к ним устройствами с которыми нужно осуществлять обмен данными) — больше не нужно пробрасывать порты внутрь сети, городить tcp-редиректы или заказывать услугу «белый статический ip» — теперь все устройства доступны из корп. сети с «серыми» статическими адресами — полная прозрачность сети. Причем, трафик в публичной сети защищен.
Look
VPN для мобильных устройств на уровне сети
Yacudzer
Мы тоже достаточно давно работаем с подобной технологией. Доступ от СИМ в сети оператора к корпоративной сети осуществляется через классический VPN (Site-to-site IpSec) — на принимающем роутере Вы вправе настроить любые правила, которые будут отвечать безопасности. Хотя, мы используем подобную сеть наоборот — для доступа из корп. сети к технологическому оборудованию за пределами офиса. Но у нас возникает другая проблема — зачастую сотовые операторы не предоставляют безлимитный трафик для этих сетей, а цена за 1 Мб в РАЗЫ выше чем по направлению к APN «internet».
Look
IPSec между ISR Cisco и 3G-роутером RUH2 с использованием динамически выделяемых IP
Yacudzer
Разумеется. Я же показал это на первой картинке. Просто хочу их объединить в одну кучу, с разными удаленными сетями. Ну и надо же как то их фильтровать от остальных устройств, аутентифицирующихся по сертификатам, что бы не попадали в один профиль…
Look
Information
- Rating
- Does not participate
- Location
- Санкт-Петербург, Санкт-Петербург и область, Россия
- Date of birth
- Registered
- Activity