Спасибо, что прояснил. А то мы уже лет 20 в крупной торговой компании с этим мучаемся -). Если есть полностью схожие адреса, то добавляем ещё отчество.
И что значит "передача" почтового ящика? Если человек уволился, то мы нужный ящик подключаем новому человеку. Дальше он сам уже разберётся с контактами и перепиской. И вообще для контактов и.т.д. есть crm/erp системы. Но уж точно не почта.
Стандартно Иванов Иван iivanov@blabla.com - так сразу понятно, кто пишет. И в логах зимбры / антиспам / релеев понятно на кого и что приходило/уходило и.т.д. Не проблема и трёхбуквенных "прояснить", но зачем лишние телодвижения ?
Про почту смешно. Побольше трёхбуквенных и пару сотен списков рассылки без привязки к пользователю, который за каждый конкретный список отвечает. Так и надо делать, тогда бардак приобретёт вид стройной системы. И главное описание нигде не делать, по каким критериям эта красотень именуется....
Нам эти упыри корп. Ipsec заблочили. Писмо написали, что бы добавили в свой вонючий белый лист, через месяц ответ - мы не считаем что этот тоннель нужен вам для работы. Окуеть просто. Пришлось к vmware цеплятся сначпла по впн в дубай а потом поднимать впн в третью страну и конфигурить варю. Уроды ущербные.
Ну Вы не одиноки -). У нас тоже обновится не получилось. Но мы тестировали в проде, поэтому отказ от продукта не сильно ударил по карману. С импортозамещёнными NGFW вообще всё грустно. И юзергейт в этом "зоопарке" очень даже не плох.
Кинетик для дома, отличный выбор в 90% случаев. Сам сижу на микроте, ибо в кинетике нет того, что мне необходимо, но если бы встал выбор, что купить домой знакомым, то ответ однозначный - только не микротик, если Вы с ним не на ты -).
странно, я тоже поставил в качестве WiFi tplink -). WiFi микрота не плох в корп. среде, ибо много логов и настроек, но дома не лучший выбор. Но на работе я замумукался его настраивать - с этими изменениями в капсмане и точках доступа это просто адский ад.
Смешно. Ты считаешь, что пользюки будут замороачиваться с доверенной / не доверенной сетью? Ты им двухфакторкой жизнь усложнил, значит теперь это твоя головная боль, но точно не их.
+100 В реальной жизни именно так и будет. Тренироватьмя можно на кошечках, но уж точно не на проде -). Там то как раз надо свою жопу прикрывать и запас закладывать...
1Remote - rdp-vnc-sftp-ssh и.т.д. - вкладки, теги, ресайз под окно - фри. Либо Moba, но за деньги. MobaXterm имеет асякие приятности, но и без них можно комфортно жить.
тестировали 4 скрепных NGFW - в проспектах красота, полная интеграция и бла бла бла. В продакшене (на живых пользователях и сервисах) всё совсем не так радужно. Спасибо производителям, что триал давали и продлевали его. Наверное придётся на что-то переходить, осталось выбрать меншее из зол -)
ddos - у кого ресурсов больше, тот и выирывает -). На микротах есть настройки на такой тип атак - не панацея, но хоть что-то. И таки да - "публичные" сервисы должны крутится в dmz - если сломают, то не положат всё, везде и сразу.
Для дома микрот явно избыточен (и сложен) для 90 % пользователей. А вот на работе это шикарный инструмент, альтернатив которому я пока не встречал (возможности / стоимость). Но если использовать микротик, как обычный роутер, то да смысла его покупать наверное нет, надежд не оправдает -).
это не заблуждение, а здравый подход. Да в дефолтном вилане ползают все подсети, но если уж виланы делать, то наверное они должны быть понятны/прозрачны с внятной адресацией -).
для RDP и передачи файлов юзаю ssh сервер Bitvise - бесплатен для частного использования, ставится под винду, прост в настройке, имеет свои алгоритмы сжатия (скорость при передачи файлов очень приятная), защита от DoS и.т.д. - и всё это работает по шустрому ssh тоннелю, что очень радует на "тугих" каналах, где rdp часто отваливается.
И почему интересно?
Спасибо, что прояснил. А то мы уже лет 20 в крупной торговой компании с этим мучаемся -). Если есть полностью схожие адреса, то добавляем ещё отчество.
И что значит "передача" почтового ящика? Если человек уволился, то мы нужный ящик подключаем новому человеку. Дальше он сам уже разберётся с контактами и перепиской. И вообще для контактов и.т.д. есть crm/erp системы. Но уж точно не почта.
Стандартно Иванов Иван iivanov@blabla.com - так сразу понятно, кто пишет. И в логах зимбры / антиспам / релеев понятно на кого и что приходило/уходило и.т.д. Не проблема и трёхбуквенных "прояснить", но зачем лишние телодвижения ?
Про почту смешно. Побольше трёхбуквенных и пару сотен списков рассылки без привязки к пользователю, который за каждый конкретный список отвечает. Так и надо делать, тогда бардак приобретёт вид стройной системы. И главное описание нигде не делать, по каким критериям эта красотень именуется....
Нам эти упыри корп. Ipsec заблочили. Писмо написали, что бы добавили в свой вонючий белый лист, через месяц ответ - мы не считаем что этот тоннель нужен вам для работы. Окуеть просто. Пришлось к vmware цеплятся сначпла по впн в дубай а потом поднимать впн в третью страну и конфигурить варю. Уроды ущербные.
Ускорьте ютуб и 80 % используемых впн волшебным образом исчезнут. Правда тогда этот бородатый решала станет абсолютно не нужен -)
Ну Вы не одиноки -). У нас тоже обновится не получилось. Но мы тестировали в проде, поэтому отказ от продукта не сильно ударил по карману. С импортозамещёнными NGFW вообще всё грустно. И юзергейт в этом "зоопарке" очень даже не плох.
Спасибо, весьма полезная статья для диагностики. Редко бывают случаи, когда железки разных вендоров весьма странно работают в lacp -)
Кинетик для дома, отличный выбор в 90% случаев. Сам сижу на микроте, ибо в кинетике нет того, что мне необходимо, но если бы встал выбор, что купить домой знакомым, то ответ однозначный - только не микротик, если Вы с ним не на ты -).
странно, я тоже поставил в качестве WiFi tplink -). WiFi микрота не плох в корп. среде, ибо много логов и настроек, но дома не лучший выбор. Но на работе я замумукался его настраивать - с этими изменениями в капсмане и точках доступа это просто адский ад.
злой ты -)
Смешно. Ты считаешь, что пользюки будут замороачиваться с доверенной / не доверенной сетью? Ты им двухфакторкой жизнь усложнил, значит теперь это твоя головная боль, но точно не их.
+100 В реальной жизни именно так и будет. Тренироватьмя можно на кошечках, но уж точно не на проде -). Там то как раз надо свою жопу прикрывать и запас закладывать...
1Remote - rdp-vnc-sftp-ssh и.т.д. - вкладки, теги, ресайз под окно - фри. Либо Moba, но за деньги. MobaXterm имеет асякие приятности, но и без них можно комфортно жить.
тестировали 4 скрепных NGFW - в проспектах красота, полная интеграция и бла бла бла. В продакшене (на живых пользователях и сервисах) всё совсем не так радужно. Спасибо производителям, что триал давали и продлевали его. Наверное придётся на что-то переходить, осталось выбрать меншее из зол -)
ddos - у кого ресурсов больше, тот и выирывает -). На микротах есть настройки на такой тип атак - не панацея, но хоть что-то. И таки да - "публичные" сервисы должны крутится в dmz - если сломают, то не положат всё, везде и сразу.
Для дома микрот явно избыточен (и сложен) для 90 % пользователей. А вот на работе это шикарный инструмент, альтернатив которому я пока не встречал (возможности / стоимость). Но если использовать микротик, как обычный роутер, то да смысла его покупать наверное нет, надежд не оправдает -).
это не заблуждение, а здравый подход. Да в дефолтном вилане ползают все подсети, но если уж виланы делать, то наверное они должны быть понятны/прозрачны с внятной адресацией -).
много возможностей (ros), много печалей, если не понимаешь, что делаешь -)
для RDP и передачи файлов юзаю ssh сервер Bitvise - бесплатен для частного использования, ставится под винду, прост в настройке, имеет свои алгоритмы сжатия (скорость при передачи файлов очень приятная), защита от DoS и.т.д. - и всё это работает по шустрому ssh тоннелю, что очень радует на "тугих" каналах, где rdp часто отваливается.