Такие реальные проекты нужно прикрывать от беды подальше.
Естественно, что независимое устройство гораздо проще контролировать, но когда вам нужно получать информацию удаленно с десятков, а то из сотен датчиков и устройств, то без компьютерной сети не обойтись.
Т. е. даже свисток должен попадать сначала во внутреннюю сеть из таких «ПК+устройств», а не в Интернет. По уму надо арендовать APN у мобильных операторов для связи и тщательно фильтровать трафик в сети таких устройств.
Вы определитесь либо вы ходите по вконтактам, либо вы следите за насосами :)
Выведите все ПК в отдельную подсеть, закройте её фаерволом от локальной сети самого производства. Пропускайте только доверенный, проверенный по источникам трафик.
Настройте в конце-концов нормально политику безопасности на Windows-машинах и тот же фаервол. На *nix следует «вырезать» всё лишнее слушающее сеть… это если вкратце.
Вы по ссылкам из статьи то ходили?
Если же прыгать от того, что «враг» уже на территории, то и ТЗ для железок и софта должно быть соответсвующее.
IE вообще спокойно открывает: FF думает, плодит и останавливается. Chrome то отваливается вкладка, то отваливается весь хром. У opera загрузка ЦП на 50% и глобальные тормоза с медленно растущей занимаемой памятью. Вообще интересно — счётчик посещений при этом крутится? :)
Тогда им проще было бы заблокировать хотя бы на уровне DNS. Тут же — только с оперой фигня творится.
Возможно, это только начало — вскоре может заблокируют и DNS, и IP адреса… время покажет.
Двухэтапная аутентификация уже давно существует от всяких-там гнусных :) Сам не туда нажму — и что? Ни одно письмо мимо корзины из входящих у меня ещё не удалилось.
Бэкап хорош, но меру знать надо. Я не в праве критиковать подобные свободные программы, но свою почту я бета версии и левому Гийому не доверю :)
Печально, когда железки без тестирования сразу идут в продакшн. С D-Link ами же бывают разные рабочие моменты. У нас в одном из офисов стековые коммутаторы в режим кольца не входили, пока не оказалось, что прошивка на одном из коммутаторов может повлиять на нормальную работоспособность.
С Huawei такого не было пока, как минимум, последние 3 года.
Надо отметить, что Huawei не гуглиться нормально т.к. китайский сегмент очень хреново индексируется в гугле. Это, конечно, значительно затрудняет моменты до покупки оборудования.
После покупки оборудования обновления приходят на электронку, либо по запросу доставляются партнерами.
Тебе как простому инженеру отдела эксплуатации, нужно вдумчиво прочитать документацию, которая идёт к железке. В отличии от cisco, они к железкам идёт не только гарантия, а документация с диском. Плохо это или хорошо — трудно сказать.
Про документацию — всё гораздо проще. Есть предствители в Москве, которые с радостью всю документацию предоставят по вашему запросу на английском, и Overview на русском. Так же скажу, что сравнивать ЦОД с плавающей нагрузкой и постоянно нагруженную видео сеть 4 городов совсем не корректно.
Вы дальше Cisco куда-то смотрели? Я обслуживаю Huawei S9700 (S9300) в сочетании с AR3200 (AR2200) и NE5000E. Основная нагрузка — видео потоки с голосом между городами с VPN туннелями. Характеристики при желании сами нагуглите. Разговор сворачиваю на сегодня т.к. у меня уже ночь, если хотите пообщаться — прошу в личку.
Не брызгайте слюной, если вы не в теме :) Два года назад 6500 и не пахло :) То, что вы ничего не слышали — это вовсе не показатель. Более того Вам изменяет память.
Осуждение системы без знания ее на уровне эксперта — штамп «профнепригодность».
Я просто за других не говорю. Я за себя говорю. На данный момент я — связующее звено между провайдерами и группой компаний в 4000 человек. Можете мне кискамими потыкать и их понтовым DMVPN, но при гигантском трафике они нежно какают в нагрузке на собственный процессор :) Не для того они созданы, и далеко не всё держится на кисках.
Естественно, что независимое устройство гораздо проще контролировать, но когда вам нужно получать информацию удаленно с десятков, а то из сотен датчиков и устройств, то без компьютерной сети не обойтись.
Т. е. даже свисток должен попадать сначала во внутреннюю сеть из таких «ПК+устройств», а не в Интернет. По уму надо арендовать APN у мобильных операторов для связи и тщательно фильтровать трафик в сети таких устройств.
Выведите все ПК в отдельную подсеть, закройте её фаерволом от локальной сети самого производства. Пропускайте только доверенный, проверенный по источникам трафик.
Настройте в конце-концов нормально политику безопасности на Windows-машинах и тот же фаервол. На *nix следует «вырезать» всё лишнее слушающее сеть… это если вкратце.
Вы по ссылкам из статьи то ходили?
Если же прыгать от того, что «враг» уже на территории, то и ТЗ для железок и софта должно быть соответсвующее.
Возможно, это только начало — вскоре может заблокируют и DNS, и IP адреса… время покажет.
В обычном symbian браузере всё гуд => действительно, сервера оперы режут.
Бэкап хорош, но меру знать надо. Я не в праве критиковать подобные свободные программы, но свою почту я бета версии и левому Гийому не доверю :)
Ну это последняя стадия, ИМХО — с июля 2005 года даже в кошмаре не снилось такое =)
С Huawei такого не было пока, как минимум, последние 3 года.
После покупки оборудования обновления приходят на электронку, либо по запросу доставляются партнерами.
Тебе как простому инженеру отдела эксплуатации, нужно вдумчиво прочитать документацию, которая идёт к железке. В отличии от cisco, они к железкам идёт не только гарантия, а документация с диском. Плохо это или хорошо — трудно сказать.
market.huawei.com/hwgg/enterprise/USAenterprise/pdf/AR3200.pdf
www.yihengit.com.cn/index.php?option=com_content&module=23&sortid=44&artid=1333&menuid=34
Про документацию — всё гораздо проще. Есть предствители в Москве, которые с радостью всю документацию предоставят по вашему запросу на английском, и Overview на русском. Так же скажу, что сравнивать ЦОД с плавающей нагрузкой и постоянно нагруженную видео сеть 4 городов совсем не корректно.
:) Извините, разговор уже ни о чём.