Как говорили особо упёртые красноглазые )

Насчёт остального... я пробовал макбук, и как-то не вкатило. Начиная прямо с клавиатуры и отсутствия привычных клавиш

До сих пор всё же уверен, что десктоп в этерпрайзе - это винды/мак, а линуксы отличны на своём месте - на серверах

"Gimp - ПОЧТИ ЧТО ФОТОШОП!"

А Rawtherapee - это почти лайтрум

Ну вот есть такие линуксоиды, которые как веганы

До сих пор всё же уверен, что десктоп в этерпрайзе - это винды/мак, а линуксы отличны на своём месте - на серверах

Десктоп в энтерпрайзе это винда.

Десктоп в энтерпрайзе это винда.

Я на маке в домене без геморроев.

Ну хотя сейчас MS выпускает обновления офиса довольно оперативно

Ну вот есть такие линуксоиды, которые как веганы

убеждают всех окружающих, что линь на десктопе - это лучшее, что можно придумать.

Ну хотя сейчас MS выпускает обновления офиса довольно оперативно

Не хватает только визио под мак, да.

Для него параллелька.

Согласен. По сути дела, пока единственное, что не устраивает в лине - это софт для обработки фото. Это боль

Софт для написания презентаций. Софт для рисования диаграмм (диа-гавно) MS Office, лингво...

Десктоп в энтерпрайзе это винда.

воу воу, я тут знаю одну контору, маков в ней больше чем винды =)

Ушел вести трениг )))

Десктоп в энтерпрайзе это винда.

и говорят (в Гартнер) 40% топ компаний мира юзают Мак

Я на маке в домене без геморроев.

У нас был проект запуска маков в домен. В сам домен влетает на ура, проблемы начинаются с GPO, групповой раскаткой софта и т.д. Часть этих вопросов решается, но за очень отдельные деньги

убеждают всех окружающих, что линь на десктопе - это лучшее, что можно придумать.

Ты по сути сейчас занят тем же. Только в сторону мака :)

Короче, всё хорошо на своём месте

Ты по сути сейчас занят тем же. Только в сторону мака :)

Брулето. Встал - вышел. Мы тут с ребятами общались.

воу воу, я тут знаю одну контору, маков в ней больше чем винды =)

Зависит исключительно от размера и профиля конторы

Зависит исключительно от размера и профиля конторы

ну как бы разные бывают случаи. Скорее от структуры управления всё зависит

ну как бы разные бывают случаи. Скорее от структуры управления всё зависит

Ну я говорю, мак в энтерпрайзе с тем же уровнем управления, что и винда (т.е. аналоги SCCM, GPO, dot1x и т.д), это, зачастую, очень отдельные и неслабые деньги и квалификация админов.

Хотя вопросы решаемые, да

Ну так и SCCM, сама винда, серверные лицензии - тоже ж не бесплатные нифига

Ну я говорю, мак в энтерпрайзе с тем же уровнем управления, что и винда (т.е. аналоги SCCM, GPO, dot1x и т.д), это, зачастую, очень отдельные и неслабые деньги и квалификация админов.

я не спорю) Просто не во всех конторах нужен какой то контроль. И вот его количество - это как раз про то как управляют компанией, а не про то чем она занимается и сколько в ней народа

Ну так и SCCM, сама винда, серверные лицензии - тоже ж не бесплатные нифига

Ну просто для винды это так и так надо покупать. А тут придётся то же самое ещё и для мака

я не спорю) Просто не во всех конторах нужен какой то контроль. И вот его количество - это как раз про то как управляют компанией, а не про то чем она занимается и сколько в ней народа

именно так

Ну просто для винды это так и так надо покупать. А тут придётся то же самое ещё и для мака

в общем не всё так однозначно, вот мой пойнт. И в мире статистика говорит что и так и так можно

Ну просто для винды это так и так надо покупать. А тут придётся то же самое ещё и для мака

Если среда гомогенная - то зачем для винды брать?

в общем не всё так однозначно, вот мой пойнт. И в мире статистика говорит что и так и так можно

Ну ок, давай уточню: в тех энтерпрайзах, где я работал (1000+ чел, погромисты) мак был в следовых количествах. Как правило это объясняется тем, что компании экономически невыгодно поддерживать на должном уровне сразу две экосистемы

Ну ок, давай уточню: в тех энтерпрайзах, где я работал (1000+ чел, погромисты) мак был в следовых количествах. Как правило это объясняется тем, что компании экономически невыгодно поддерживать на должном уровне сразу две экосистемы

факт, да.

Если среда гомогенная - то зачем для винды брать?

Ну вот я не слышал ни разу про мак-онли компании

Большинство энтерпрайза в России - вин-онли со следовыми кол-вами маков, да.

Даже в фб/гугле это вин/мак или вин/мак/лин

Там и ручками несложно всё, что нужно.

Ну вот я не слышал ни разу про мак-онли компании

Если речь про декстоп - то такие есть, если речь про всю всю инфраструктуру, то мак сервера перестали производить в начале 2000

Если речь про декстоп - то такие есть, если речь про всю всю инфраструктуру, то мак сервера перестали производить в начале 2000

речь про железо, не про софт

Если речь про декстоп - то такие есть, если речь про всю всю инфраструктуру, то мак сервера перестали производить в начале 2000

Я именно про десктопы говорю. С серверами всё понятно - AD и Exchange это почти без вариантов)

Я именно про десктопы говорю. С серверами всё понятно - AD и Exchange это почти без вариантов)

пару лет назад было исследование от Гартнер (быстро пруф не нашолся), там говорилось что 40% компаний из топ 1000 используют мак

пару лет назад было исследование от Гартнер (быстро пруф не нашолся), там говорилось что 40% компаний из топ 1000 используют мак

Использует или "только на мак"?

Использует или "только на мак"?

ну вот бы пруф бы найти =) Но про "только мак" так же были публикации. Один из представителей - Дисней (угадайте почему =)

тем не мнее конфиг очень годный. Можно играться в виртуализацию и паралельно продактить видосики

Вот в последним - проблематично

и говорят (в Гартнер) 40% топ компаний мира юзают Мак

IBM полностью перешла на маки. IBM, блеать!

вот бы еще в маки встроили ЛТЕ)

эйр с ЛТЕ был бы шикарен

вот бы еще в маки встроили ЛТЕ)

если это сделает Apple, то это будет свой стандарт связи, слабо совместиый с другими, работать будет хорошо, но только на маке, и для этого всего-то нужно будет построить свою сотовую сеть нового поколения

сам с Early 2015 гоняю, но встроенный модем был бы супер

до этого был HP Probook 430 G2 c встроенным ЛТе

Владею 440 G3. Аппарат — пушка

430 g4 супер) наконец то фулашди сделали

и тач а-ля мак

но гестуров не хватает маковых

Никогда этот канал ещё не был так далёк от заявленной Subj

как это далеко) на комп ставится винбокс!

надо всетаки сдать в сервис свой ноут... на админском слете под дождиком чуть пострадал - подстветку плющит

Добрый день.

Написал друг из МСК. У них офис на 30 компов. Последнее время инет тупит сильно (может у кого что качается) - непонятно. Оборудование стоит так себе. Кто возьмется привести всё в порядок?

Написал друг из МСК. У них офис на 30 компов. Последнее время инет тупит сильно (может у кого что качается) - непонятно. Оборудование стоит так себе. Кто возьмется привести всё в порядок?

В личку

chain=forward action=accept protocol=icmp log=no log-prefix=""

как проверить это правило? работает или нет?

Товарищи, подскащите по IPsec Hardware encryption. Чтобы скорость передачи данных выросла — надо ли железку с поддержкой с обоих сторон? Ну то есть, имеет ли смысл докупать такие железки только в новые места чтобы повысить производительность, или эта покупка полностью бесполезна, если на одной из сторон софтварная шифровка?

Товарищи, подскащите по IPsec Hardware encryption. Чтобы скорость передачи данных выросла — надо ли железку с поддержкой с обоих сторон? Ну то есть, имеет ли смысл докупать такие железки только в новые места чтобы повысить производительность, или эта покупка полностью бесполезна, если на одной из сторон софтварная шифровка?

в идеале с обеих сторон

Идеал — понимаю. Вопрос в пошаговости. Одну сторону сделал — подросло, вторую — ещё подросло, или пока обе не сделал — скорость на минимуме.

Идеал — понимаю. Вопрос в пошаговости. Одну сторону сделал — подросло, вторую — ещё подросло, или пока обе не сделал — скорость на минимуме.

Узкое место будет, в него все упрется

Идеал — понимаю. Вопрос в пошаговости. Одну сторону сделал — подросло, вторую — ещё подросло, или пока обе не сделал — скорость на минимуме.

Если речь именно про s2s, а не s2multipoint

ERROR: S client not available

там мультипоинт. на центрально2 точке всё программное, а на новые филиалы хотим взять аппаратные. чтобы потом в обозримом будущем или поменять роутер центрального офиса, либо подвесить над ним ещё один с аппаратным шифрованием.

там мультипоинт. на центрально2 точке всё программное, а на новые филиалы хотим взять аппаратные. чтобы потом в обозримом будущем или поменять роутер центрального офиса, либо подвесить над ним ещё один с аппаратным шифрованием.

ну то есть смотри, вот у железки есть скорость с которой она может шифровать\дешифровать канал. Вот если таких железки две и они смотрят друг на друга, то даже если одна будет быстрее чем другая, то упрётся в медленную, ибо труба одна. Единственное, что не могу сказать точно, это насколько отличается по затратам ресурсов шифрование и дешифрование. Так как трафик будет идти не зеркально (а, например 70 на 30 в сторону центра или наоборот), то возможно ап железки с одной из двух сторон даст какой-то эффект

Один центральный CRS125 24G-1S-RM, второй RB2011UiAS-RM. Если я ничего не путаю, оба не умеют хардварно шифровать.

Один центральный CRS125 24G-1S-RM, второй RB2011UiAS-RM. Если я ничего не путаю, оба не умеют хардварно шифровать.

надеюсь обьяснил свою мысль выше

Если я правильно понимаю систему — пропускная способность тоже сильно зависит от загрузки процессора. Поэтому если шифрование аппаратное, то пик нагрузки отодвигается дальше. А если программное, то много туннелей в одном месте может влиять на пропускную способность целиком. Я нигде сильно не заблуждаюсь?

Если я правильно понимаю систему — пропускная способность тоже сильно зависит от загрузки процессора. Поэтому если шифрование аппаратное, то пик нагрузки отодвигается дальше. А если программное, то много туннелей в одном месте может влиять на пропускную способность целиком. Я нигде сильно не заблуждаюсь?

если шифрование аппаратное - то оно не влияет на нагрузку процессора, так как шифрование делается за его пределами (но внутри CPU по прежнему остаётся роутинг, процессинг и прочее).

Если я правильно понимаю систему — пропускная способность тоже сильно зависит от загрузки процессора. Поэтому если шифрование аппаратное, то пик нагрузки отодвигается дальше. А если программное, то много туннелей в одном месте может влиять на пропускную способность целиком. Я нигде сильно не заблуждаюсь?

а программное шифрование как раз съест процессор и не оставить его для других задач, но вот заранее сказать что будет вытеснено - скорость работы одного трафика или скорость шифрования другого туннеля - сложно.

Точно за пределами? Вики говрит: Hardware acceleration allows to do faster encryption process by using built-in encryption engine inside CPU.

Точно за пределами? Вики говрит: Hardware acceleration allows to do faster encryption process by using built-in encryption engine inside CPU.

ну в смысле, возможно технически оно в том же кристале, но логически это другой конвеер обработки который умеет только шифрование фигачь. Он для этого туда добавлен.

Точно за пределами? Вики говрит: Hardware acceleration allows to do faster encryption process by using built-in encryption engine inside CPU.

именно потому, оно умеет ускорять только некоторые из profiles не любое шифрование.

Ага. Тогда изначальный вопрос целесообразности немного смещается. Что в принципе технически грамотнее на двух узлах, на которых сходятся туннели — сменить большие роутеры на CloudCore/другие большие роутеры с поддержкой хардварности, или просто прицепить Hex v3 уровнем выше. Вариант с хексами поверх как-то явно дешевле, но я опасаюсь подводных камней при внедрении, о которых сейчас не подозреваю.

Ага. Тогда изначальный вопрос целесообразности немного смещается. Что в принципе технически грамотнее на двух узлах, на которых сходятся туннели — сменить большие роутеры на CloudCore/другие большие роутеры с поддержкой хардварности, или просто прицепить Hex v3 уровнем выше. Вариант с хексами поверх как-то явно дешевле, но я опасаюсь подводных камней при внедрении, о которых сейчас не подозреваю.

если это продакшин с критичными данными и тыды - CRS, если это что-то не очень важное - можно и HEX

но имхо, вам всё же принимать решение.

можно и без IPSec вообще делать, но нужно ли, мне от сюда не видно

Не хватает только визио под мак, да.

OmniGraffle намного удобнее визио

OmniGraffle намного удобнее визио

Для себя рисую в ConceptDraw, даже купил

а вот для совместной работы над документами - к сожалению, Visio-корпстандарт.

если это продакшин с критичными данными и тыды - CRS, если это что-то не очень важное - можно и HEX

Так окей, отталкиваться то от чего? Далеко не каждый CRS по железу переплёвывает HEX. Вот сейчас этот новый HEX по железу лучше чем наш текущий CRS, только количества портов меньше.

Кто про что, а тренер по микротику про МакОС =)

=)

Так окей, отталкиваться то от чего? Далеко не каждый CRS по железу переплёвывает HEX. Вот сейчас этот новый HEX по железу лучше чем наш текущий CRS, только количества портов меньше.

от вашей нагрузки, от SLA, от требований к резерву оборудования, от типа трафика, от критичности к шифрованию и тыды

Так окей, отталкиваться то от чего? Далеко не каждый CRS по железу переплёвывает HEX. Вот сейчас этот новый HEX по железу лучше чем наш текущий CRS, только количества портов меньше.

оталкиватся от того, что вам надо

Так окей, отталкиваться то от чего? Далеко не каждый CRS по железу переплёвывает HEX. Вот сейчас этот новый HEX по железу лучше чем наш текущий CRS, только количества портов меньше.

ещё раз просто взвесьте всё и примите решение. Я не ваш консультант, я вам тут насоветую, а потом оно не полетит =)

Вот в последним - проблематично

Почему? Вмварь, параллелс, все есть...

Фьюжн ещё есть)

Фьюжн ещё есть)

это ж вмварь

Ого

Я всегда считал что это отдельный продукт)

Да ок ок

от вашей нагрузки, от SLA, от требований к резерву оборудования, от типа трафика, от критичности к шифрованию и тыды

Так, ещё раз. Нагрузка — зависит от железа (ЦПУ+Оператива), функционал идентичен, если совпадает тип лицензий (L4). Если HEX по железу обходит CRS, то исходя из этой логики — он лучше и надёжнее. Почему тогда он для продакшна не рекомендован, а CRS рекомендован? Я правда не улавливаю.

Хекс дешевый и поэтому подозрительный))