Экспорт использую. У меня настроена автоматическая отправка бэкапов и файлов экпорта на почту. Но меня малость напрягает, что экспорт не зашифрован и в случае получения такого файла можно получить доступ ко все сети. Есть ли решения, для безопасного экспорта, причем в автоматическом режиме?

Экспорт использую. У меня настроена автоматическая отправка бэкапов и файлов экпорта на почту. Но меня малость напрягает, что экспорт не зашифрован и в случае получения такого файла можно получить доступ ко все сети. Есть ли решения, для безопасного экспорта, причем в автоматическом режиме?

экспорт по умолчанию не содержит - sensivity-данных, если вы не сказали ему об обратном

ну там от версии к версии поменялась эта концепция... но в целом согласен)

какой доступ к сети получит человек, у которого экспорт?

У меня экспорт с паролями. Есть l2tp сервер, при этом возможно легко к нему подключится, а дальше дело фантазии)

У меня экспорт с паролями. Есть l2tp сервер, при этом возможно легко к нему подключится, а дальше дело фантазии)

Как его посмотреть, при необходимости?

ок, подключился по l2tp - дальше что ? доступ к сетевому оборудованию есть через vpn подклчения ?

Добавить скрипт экпорта. Помимо бэкапа по расписанию, делать экпорт. Будет проще увидеть изменения в конфигурации.

К какому-то есть, к какому то нет

Экспорт использую. У меня настроена автоматическая отправка бэкапов и файлов экпорта на почту. Но меня малость напрягает, что экспорт не зашифрован и в случае получения такого файла можно получить доступ ко все сети. Есть ли решения, для безопасного экспорта, причем в автоматическом режиме?

Экспорт использую. У меня настроена автоматическая отправка бэкапов и файлов экпорта на почту. Но меня малость напрягает, что экспорт не зашифрован и в случае получения такого файла можно получить доступ ко все сети. Есть ли решения, для безопасного экспорта, причем в автоматическом режиме?

забирайте их по ssh )

А могли бы подробнее про это рассказать?

А почтовый клиент у тика не умеет SMTPS и какой-то там TLS? upd. Есть Start TLS

Не понимаю, почему компания mikrotik не сделает прогу, для автоматического конвертирования бэкапа в файл экспорта

да, что там подробного ? --- если у вас украли export - то, получение доступа вас должно волновать меньше всего, так как он уже получен --- не высылать export по почте, кто это придумал - я даже не знаю. забирать его только через доверенный канал, ipsec / wireguard и т.д. и т.п

У кого-то из аналогичных вендоров есть такие программы?

А могли бы подробнее про это рассказать?

попробовал отключить IPsec на pfSense со стороны микротик-1, микротик-2 сразу в эстаблишмен, как это обойти, не ужели никто не сталкивался?

А белый айпи, с которого выход в интернет осуществляется какой? На микротике 1 и 2 Одинаковый?

Коллеги пробовал кто настраивать IPsec при таких условиях. имеем центральный pfSense у него статика цепляться буду к нему. Микротик-1 удаленный, в инет выходит через НАТ провайдера шлюз-1, ИПсек настроен работает. Микротик-2 аналогичное соединение, через НАТ провайдера и тот же шлюз-1, ИП сек настроить не получается. Галочка Gateway duplicates в pfSense в настройках IPsec не помогает. Делал кто-то подобное?

Коллеги пробовал кто настраивать IPsec при таких условиях. имеем центральный pfSense у него статика цепляться буду к нему. Микротик-1 удаленный, в инет выходит через НАТ провайдера шлюз-1, ИПсек настроен работает. Микротик-2 аналогичное соединение, через НАТ провайдера и тот же шлюз-1, ИП сек настроить не получается. Галочка Gateway duplicates в pfSense в настройках IPsec не помогает. Делал кто-то подобное?

Ipsec связка стабильно работать не будет.

У кого-то из аналогичных вендоров есть такие программы?

Ipsec связка стабильно работать не будет.

WG внутри РФ работает, местячково замечены баги с РТК. IPSec с криптой/без крипты +/- туда же. Про L2TP даже не буду... За РФ WG 50/50 впрочем как и остальные.... В РФ вообще поле чудес чтото приходит чтото никак

Без шифрования

Нет. По запросу «ipsec without encryption» не вижу валидной выдачи, потому и спрашиваю

С чего вдруг такие утверждения?

В разных городах точек много, на разных провайдерах, и к сожалению в данной связке часто возникали проблемы.

Еще раз. Сайт 2ip ваш реальный айпи какой показывает? Одинаковый?

а IKEv2?

Все провайдеры региона / все типы подключений и услуг / никаких проблем.

Повезло, у меня МТС в Новочеркасске и Кургане рвёт сессию ipsec и l2tp. Падение туннеля регулярные были. Панацеей стал переход на wireguard на нестандартном порте.

тарифы для физ. лиц ?

ну так и пожалуйтесь ему, а вообще - "ой, все..."

Юр. И других провайдеров кроме Ростелекома на адресах нет.

а в чем проблема написать в минцифру для добавления в вайтлист? Если это для бизнеса требуется конечно

Как минимум потому что бюрократия, и нужно аргументировать. Мин цифры ответ кстати дали, что нет необходимости и можно просто вебсервис поднять. 1с УТ10.3 толстый клиент....

Очень тяжело написать на почту 😩 Если уж вы аргументировать не умеете, то впны вам явно не нужны)

@sa_drug случайно не сталкивались с MES5500-32 Eltex

c 54-ми сталкивался, больше сталкиваться не хочу

Сильно плохо?

я испорчен вендором на букву "С" - мне все российское плохо

А сейчас реально "С" активировать?

давайте сначала разберемся, что значит активировать и зачем ? --- кратко - да реально, более того купить в серую "C" на треть дешевле внедрения, а затем и сопровождения, российских поделок

Лицензии подтянуть, учётку не открывает. cluster, advanced endpoint assessment

последнее сообщение по off-top-у и сворачиваемся: - забудте про Smart Account; - Откройте для себя PRODUCT LICENSE RESERVATION - не покупайте nexus - это, ИМХО, отстой --- P.S> щас мне тут расскажут, да - про nexus-ы - но под плохое настроение будет бан

А что посоветуете ? У меня сейчас трафика 3тб/s общий. Хотелось бы на прямую гонять через один комут.

А что посоветуете ? У меня сейчас трафика 3тб/s общий. Хотелось бы на прямую гонять через один комут.

вы Yandex? у них 1 тб/c

Неплохо, сколько такие каналы стоят?