Вон даже ms дмг уже закопала, а вы сквиды раскопали

Оно не нужно)

Оно не нужно)

Кому? Кто сказал?

Детский сад со стороны начальства

Много гемора с шифр трафиком

Мне, я)

Мне, я)

Ну хз, видимо такие масштабы что сквид устраивает

Ну хз, видимо такие масштабы что сквид устраивает

4К рыл обслуживало)

И очень заебись работало) потом поставили ТМГ в связке с траффинспектором.

Какие цели то вы проксей добиваетесь?

После чего плюнули и на цисках все подняли)

Какие цели то вы проксей добиваетесь?

Трафик ограничивали + смотрели, куда люди ходили

скажем так мотивация сотрудников

Бесполезно. Накупят модемов или будут с мобилок тезерить.

я в офисе в вк сижу с телефона

хотя можно и с компа, но как-то так

Ребят, кто как соц сети блочит? L7 не актуален нa https?

Ребят, кто как соц сети блочит? L7 не актуален нa https?

Объясни, что иначе сотрудники сидят с телефонов и еще меньше работают

Интересен ютуб

И медиа контент

и глушилку телефона поставить

интересно, у тех у кого всё заблочено, работоспособность повысилась?

интересно, у тех у кого всё заблочено, работоспособность повысилась?

Мы блочили, через месяц все вернули обратно

Ибо ничего не дало

Всем привет. Кто-нибудь юзал 750 hex gen3? Интересует производительность ipsec в режиме туннеля.

До 470мбит обещают, в лабе примерное так и вышло...

мне интерестно почему они стоят дешевле чем 951g-2hnd

https://novosibirsk.e2e4online.ru/catalog2/Setevoe_oborudovanie/Marshrutizatory_i_kommutatory/Marshrutizatory/Marshrutizator_MikroTik_hEX_RB750Gr3_4UTP_10_100_1000Mbps_1WAN_USB.html

стоит 3640

Новые компьютерные технологии... ?

https://novosibirsk.e2e4online.ru/catalog2/Setevoe_oborudovanie/Oborudovanie_Wi-Fi_i_Bluetooth/Marshrutizatory/Marshrutizator_MikroTik_RB951G-2HnD_RouterBOARD_5xGbit_LAN_2.4Ghz_802b_g_n_2x2_two_chain_wireless_with_integrated_antennas.html

стоит 5050

как оно так?)

Железячка забавная вышла у них. Бюджетненько vpn поднять - самое то...

У него нет ни вайфай ни блютус, может поэтому... ?

У него нет ни вайфай ни блютус, может поэтому... ?

Как это нет вай фай?

Во хрень

Имхо ограничение хождения по соцсетям со стороны работодателя дает плюс только с одной стороны - безопасность всей сети в вирусом плане. Разумеется не 100% , но нормально. Плюс, блочится паразитный трафик, который засирает канал и снижает его полные свойства (имеется ввиду просмотр видео, музло послушать и т.д.).

http://technopoint.ru/product/daaebf4cf4803330/marsrutizator-mikrotik-rb941-2nd-tc-sale/

А в соц сетях особливо тупой народ может нахватать баннеров и прочей херни.

Однако как человек, я считаю что это нахрен не нужно. Тут должен быть вопрос на дисциплинарном уровне - не выполнил задачу в срок (разумный) - получил пистон, либо рублем наказали.

Все сделал, почему бы и не расслабиться, не роботы же

Как правило, чем меньше ограничиваешь, тем меньше туда пытаются попасть

Однако как человек, я считаю что это нахрен не нужно. Тут должен быть вопрос на дисциплинарном уровне - не выполнил задачу в срок (разумный) - получил пистон, либо рублем наказали.

+, раз поймал баннер то или дурак или неуч, лови минус премию

+, раз поймал баннер то или дурак или неуч, лови минус премию

Совершенно верно

+, раз поймал баннер то или дурак или неуч, лови минус премию

минус премию кто ? Админ - за то что не настроил GPO, сетевик - за то что не фильтровал вредные ресы ?

минус премию кто ? Админ - за то что не настроил GPO, сетевик - за то что не фильтровал вредные ресы ?

За то что по левым ресурсам лазил

На заводах (гос предприятия) картина другая- там типа секурность, чтоб не украли данные. Однако полный бред - у 8 из 10 мобилы с Петром и камерами, какие проблемы щелкнуть то?:)

Пользователь по определению не шарит в этом - ему за это не платят. ваши рассуждения странные

минус премию кто ? Админ - за то что не настроил GPO, сетевик - за то что не фильтровал вредные ресы ?

За то что не выполнил задачу. Есть срок, не успел- твои проблемы, отмазки типа много работы не канают.

На заводах (гос предприятия) картина другая- там типа секурность, чтоб не украли данные. Однако полный бред - у 8 из 10 мобилы с Петром и камерами, какие проблемы щелкнуть то?:)

А вот тут ты не прав, на нормальных заводах, типа тех что Швабе, фиг с не проверенным мобилко даже с диктофон ты пройдешь

Лучше ввести систему учета заявок. Где явно написано когда поставлена задача, сколько их, когда принял на исполнение, когда закончил

А вот тут ты не прав, на нормальных заводах, типа тех что Швабе, фиг с не проверенным мобилко даже с диктофон ты пройдешь

На супер секурных да

Но я раньше работал на Бериева, и да, типа еси мобила с камерой (2005й год), то надо в первом отделе зарегистрировать что у тебя мобила с камерой. Теперь же на это кладется

Мы сейчас про небольшие компании, преимущественно коммерческого характера

Ибо в крупных конторах , будем смотреть правде в глаза, организовать выход в инет на микротиках, как то по нишебродно:)

я вам всего то о том что не надо прекладывать проблемы одних людей на других есть зоны ответственности и компетенции. к примеру у нас нельзя запускать приложения левые и js, vbs то же мы это сделали после двух шифровальщиков. страшного не произошло - так как все резервируется у пользователя, но было не приятно. так же все сервера ходят только по белым спискам в Инет, пользователи пока нет.. собираем статистику и нужды

Есть бабло, есть специальные utm комплексы, тот же checkpoint, fortigate, sonicwall, которые умеют все это из коробки но за подписку

Ну раз нужно ограничение, лочьте 20 соц сетей, это 80 процентов паразитного трафика, неужели сразу нужно только прокси

про софос забыли

Ну раз нужно ограничение, лочьте 20 соц сетей, это 80 процентов паразитного трафика, неужели сразу нужно только прокси

Согласен, проще просто порубать трафик на уровне айпишников

про софос забыли

И он тоже

Я к тому, что когда есть бабло, на микротиках не делают

а на микротах проксирование и не делают )) он для другого

И эта проблема решается приобретением специализированного железа, фильтры которого наполняются автоматически, по подписке

У меня микроты только для ипсека между офисами, трафик фильтруется и режется фортигейтом

Весь трафик заворачивается на центральный офис и оттуда в инет

У меня микроты только для ипсека между офисами, трафик фильтруется и режется фортигейтом

у меня, как можно догадаться, софос

ERROR: S client not available

у меня, как можно догадаться, софос

:) да уж понял

Весь трафик заворачивается на центральный офис и оттуда в инет

Что если инету в бранче пздц?

Что если инету в бранче пздц?

Ну пздец так пздец. Ждем когда починят

А если трактористы в полях опто перекопают у провайдера? Форсмажор

Если прям пздец критично- то резервный канал

У меня в центральном офисе нет резервного канала даже:) в силу того что у нас только один провайдер в нашей точке. А на то чтоб оплатить других- у нас жопятся на деньги- вот и получают. А когда падает инет(очень редко но бывает) все как ошпаренные носятся со словами "мне прям щас и срочно надо". Сколько ни говорил что нужен второй пров - похер дым. На что надеятся - непонятно.

Хотя б ту же сраную йоту взять за 2700 в месяц - слова верхов "бля дорого, это ж 30 с хвостом тыщ в год". А то что они себе в сауну телик за 60к поставили- эт похер

Короче самодурство и идиотизм

Если падает инет в центральном офисе, то падает и тунель, и трафик в филиалах идет через свои микроты в инет напрямую , без фильтрации.

Ну да, все так))

Пусть сосут в сауне

Короче бардак у нас

Хотят всё и при этом не платить за это

Ну так много где, обнимемся все

Сначала на переговорах кричат что вопрос цены не стоит и не нужно самое дешевое, а потом по 5 тыщ выискиваем на мелочах

Коллеги, всем добра! Подскажите, правильно ли я понимаю - в фаил .rsc записываю строки как писал бы в shell? Есть ли какой приоритет строк и нюансы синтаксиса? Примного благодарен.

Коллеги, всем добра! Подскажите, правильно ли я понимаю - в фаил .rsc записываю строки как писал бы в shell? Есть ли какой приоритет строк и нюансы синтаксиса? Примного благодарен.

При переносе строк там слеш стоит, имей ввиду

Спасибо

Коллеги, всем добра! Подскажите, правильно ли я понимаю - в фаил .rsc записываю строки как писал бы в shell? Есть ли какой приоритет строк и нюансы синтаксиса? Примного благодарен.

а вы потом сразу всё скопом будете импортировать?

Мы блочили, через месяц все вернули обратно

Как блочили?

Ребят, понимаю, что https, и все дела, но, имя хоста же он видит, и в силах по нему срабатывать

Это я про l7

dns и l7 про разное. Про производительность... так не надо всех под одну гребенку. Кому то это не поможет, а кому то вполне. Как пример - у нас есть аварийная диспетчерская.

а вы потом сразу всё скопом будете импортировать?

Ну очень хотелось бы.

Ну очень хотелось бы.

Вот мб у коллег тут более позитивный опыт импортирования, но у меня это заканчивалось тем что всё равно потом построчно херачишь

так чтобы взял, в блокнотике поправил и залил, это большая редкость

Вот мб у коллег тут более позитивный опыт импортирования, но у меня это заканчивалось тем что всё равно потом построчно херачишь

Очепятки мб сказывались?

Очепятки мб сказывались?

Не было очепяток

Еще вариант разные версии

И версии были same

модельки разные, но никакой специфики типа там вифи есть а тут нет - не было в импорте

блин ща поищу, тут же в чате пару месяцев назад это обсуждали