люблю коммуналки
Хочешь поменяться?
Aleksej
Aleksej
Я могу тебе коммуналку отдать, и еще что-нибудь)
Aleksej
Точнее комнату в коммуналке, всю жирновато было бы наверно))
Cagami
я прожил пару лет (=
Mike
причем тут разнесение менеджмента? просто ACL с доступа ты никуда не зайдешь, так в любом нормальном ISP
Ок, уточним. Впаиваемся в оптику, брутим пароль, подьезжаем к офису, входим в корп сетку под сбручеными данными, продалжаем атаку. Как защищатся будешь?)
Aleksej
Результаты не очень, скажу тебе
Aleksej
Ок, уточним. Впаиваемся в оптику, брутим пароль, подьезжаем к офису, входим в корп сетку под сбручеными данными, продалжаем атаку. Как защищатся будешь?)
В сетку какую? Под какими данными? Ты с логина от свитчей собираешься на сервера заходить?)
Mike
Да мы не про вас мелких)
Mike
Радиус чаще всего к АД привязан, на серверах тажа Ад через винбинд или сссд
Mike
или вообще винда
Cagami
да вы эстет
Cagami
не ну так может быть коненчо
Cagami
но я такое не встречал
Cagami
хотя вру
Mike
для каждого пришедшего инженера?
Cagami
я встречал корп клиента на 250 сотрудников
на одном блять SBS ((((((=
Mike
зачем?
Mike
Mike
а там группа в Ад и связка с ней и все?
Cagami
сетевые инженеры к AD совсем не имеют отношения
Mike
че так сложно
Mike
эм
Cagami
была такая редакция виндового сервера
Cagami
смалл бизнес сервер
Mike
сетевые инженеры к AD совсем не имеют отношения
обьекты сотрудников хранятся в Ад, как и логины с паролями
Mike
Всмысле зачем?
Cagami
вся сетевая инфра
отношения к AD не имеет
Cagami
(=
Mike
как ты на доменный компьютер попадешь без учетки в АД?
Cagami
ну совсем
Mike
у вас там сколько сотрудников простите?
Mike
150?
Mike
пздц
Mike
у вас ваще ИБ есть?
Andrei
Ребят, нужно заменить свитч 8и портовый. Нужно подключить еще трех юзеров. Какую модель посоветуете ? Гигабит. Управляемый не нужен, но всяко лучше когда можно знать адрес оборудования.
Aleksej
может тут есть работодатели, чтоб и сеть нормальная, и зарплата, личная горничная, блекджек и корпоративный бентли?
Aleksej
Ребят, нужно заменить свитч 8и портовый. Нужно подключить еще трех юзеров. Какую модель посоветуете ? Гигабит. Управляемый не нужен, но всяко лучше когда можно знать адрес оборудования.
У меня есть DGS-3224TGR, две штучки, 4 тысячи рублей каждый. Все ищу куда бы их деть)
Mike
@SE_Shevelev у вас тоже радиуса нет или есть, но без приваязки к АД?
Mike
я конечно не много в каких ИСП работал, но в том же ТТК или мелкачах покупаемых им всегда были и радиусы и Ад и домены)
Mike
хотя это были кочаны по 10-15к клиентов
Aleksej
я работал в эртелекоме, и там был радиус
Aleksej
Который не работал
Aleksej
То есть ты такой ломишься на свитч, он долго думает, потом локальную авторизацию предлагает потому что радиус не радиус 80% случаев
Mike
пусть чуханский, но стоял системник на 2003 какомнибудь с ролью контролллера и NPS рядом
Aleksej
Там даже ACS была для управления роутерами, которая тоже не работала
Mike
Sergius что на такое скажут желто черные?
Andrei
У меня есть DGS-3224TGR, две штучки, 4 тысячи рублей каждый. Все ищу куда бы их деть)
Фирма будет с Вами месяц договор заключать ) Тут юристы и бухи бешенные.
Aleksej
Фирма будет с Вами месяц договор заключать ) Тут юристы и бухи бешенные.
да я не против, я не уверен тчо за месяц найдется покупатель)
Aleksej
Брал их вообще на подключение одного челика, но он чет сгнил(
Mike
и начал окопы в лесу копать
Sergey
кто меня искал?
Aleksej
не у тех людей денег занял?
не знаю, но на связь перестал выходить, он вроде как вебкам-студию хотел открывать
Sergey
каких устройствах?
Mike
коммуты, пограничники и т.д.
Mike
сетевые железки
Ivan
Radius запускаешь промежуточный, вот тебе и привязка
Sergey
зачем актив директори если есть радиус
Mike
а радиус учетки откуда берет? не из Ад чтоли?
Роман
Mike
или вы отдельно ведете базу в чемто с учетками для радиус авторизации на коммутаторах
Ivan
или вы отдельно ведете базу в чемто с учетками для радиус авторизации на коммутаторах
База в AD, radius оттуда забирает.
Mike
ну вот
Mike
про это я и спрашиваю)
alex
Ребят, нужно заменить свитч 8и портовый. Нужно подключить еще трех юзеров. Какую модель посоветуете ? Гигабит. Управляемый не нужен, но всяко лучше когда можно знать адрес оборудования.
ну хотя б DGS-1100-16. у меня есть /me в работе, он мне противен, но не ломается
Alexander
Ок, уточним. Впаиваемся в оптику, брутим пароль, подьезжаем к офису, входим в корп сетку под сбручеными данными, продалжаем атаку. Как защищатся будешь?)
Пока ты будешь впаиваться тебя эксплуатация скинет с крыши и отправит купаться в наборе дайвера
Mike
Пока ты будешь впаиваться тебя эксплуатация скинет с крыши и отправит купаться в наборе дайвера
не не не, ты не утрируй, я сказал что впаявшись и получив доступ к интрефейсу можн опробится в сеть. Как там будут впаиватся по ТЗ не указано было)
Mike
вот прям статья про правильную врезку