Евгений
но у нас в конторе все нужные сервера с внешними IP, нам не страшны 192.168.))
Евгений
у нас собственный ./24 блок адресов
Евгений
или даже два, точно не помню
Cumberbatch
Я к тому, что чем просто впн плодить, надо развиваться и использовать новые технологии облегчающие жизнь
Тут получается что нужно следить за безопасностью кучи сервисов.
blyumazeiko
у нас виртуалка в которую заходят по vlan внешние IP тоже хорошо себя чувствуем =D
😷Драничек
У нас все тоже самое и VPN не используем
Зато ресурсы сервера при терминальной сессии используется. Вопрос - при количестве пользователей 250+ да ещё и конфе типа erp сколько нужно будет ресурсов серверу? Пусть в тонком сидят, используя ресурсы своих арм.
blyumazeiko
Тут получается что нужно следить за безопасностью кучи сервисов.
А что следить, само все в телеграм падает
blyumazeiko
Зато ресурсы сервера при терминальной сессии используется. Вопрос - при количестве пользователей 250+ да ещё и конфе типа erp сколько нужно будет ресурсов серверу? Пусть в тонком сидят, используя ресурсы своих арм.
При таком кол-ве пользователей чет не попахивает малым бизнесом=0) у нас 40 пользователей и сервак себя очень хорошо чувствует и даже говорит давайте еще!))
Алексей
целиком нет, но если делать сетку в офисе, назначая ее из общих сетей типа 192.168.0.1 например, то есть вероятность возникновения проблем:
1. Какой-то мудак решил принести роутер вай-фай на другой этаж и воткнул в сетку
2. Директор сказал подключить удаленных сотрудников, вы делаете настройки для VPN и выясняется, что почти у всех дома такая же сетка и не работает маршрутизация. Приходится переделывать рабочий пул. То же самое при объединение офисов.
Ну а если у вас 10 пользаков по впну с одинаковой сетью а у вас другая, тогда что проблем меньше?
Cumberbatch
А что следить, само все в телеграм падает
Я имею ввиду что если найдутся уязвимости и боты будут их пробивать то залезут.
😷Драничек
При таком кол-ве пользователей чет не попахивает малым бизнесом=0) у нас 40 пользователей и сервак себя очень хорошо чувствует и даже говорит давайте еще!))
40 пользователей - это даже 1с можно не покупать. Собственно, поэтому и rdp))
blyumazeiko
ага 2 магазина с каталогом не менее 6000 позиций в каждом, зачем 1с =DDD
blyumazeiko
Кстати о печеньках, сеть магазинов DNS. последний раз когда там был, по RDP работали
Евгений
Кстати о печеньках, сеть магазинов DNS. последний раз когда там был, по RDP работали
у них клиенсткие ноуты на линуксе =)
blyumazeiko
Сути не меняет =)
😷Драничек
ага 2 магазина с каталогом не менее 6000 позиций в каждом, зачем 1с =DDD
Я не про саму 1с, а про ее покупку.
blyumazeiko
Типа в облаке брать?
😷Драничек
Кстати, ещё навеяло. Увольняется сотрудник, например, да ещё и с "помпой". Ходить ему доступ везде закрывать и вспоминать, что забыл а что нет?)
blyumazeiko
Кстати, ещё навеяло. Увольняется сотрудник, например, да ещё и с "помпой". Ходить ему доступ везде закрывать и вспоминать, что забыл а что нет?)
AD для таких целей есть) Уволил сотрудника ему везде доступ закрыт автоматом
blyumazeiko
Ребят, слазим с тупых VPN, мир больше чем кажется. Ведь развиваться это так интересно
😷Драничек
И отключаем все туннели, айписеки))
Евгений
да! и IPv6 в массы!
Евгений
ipv6 уже айписеченный)
blyumazeiko
можно конечно)
blyumazeiko
https://partner.microsoft.com/ru-ru/membership/action-pack
Andrey
Загуглмл уже :)
Andrey
Спасибо!
blyumazeiko
Ага, мы уже лет 7 на нем сидим_) всегда доступ к самому последнему ПО)
blyumazeiko
Вон WinServ2016 только вышел. Вы все еще облизываетесь?? А мы уже мучаемся =DD
Andrey
Сколько рабочих мест?
blyumazeiko
10 вин, 10 офис или 5 офис360, 3 сервера разных, 10 CAL, и куча прочих там почитай вроде написано было
Andrey
Насколько я понял, action pack предназначен для партнёров microsoft (торговцев железом, по, сервисами) и разработчиков. для торговцев колбасой не катит :(
Andrey
И 10 шт мало :(
Andrey
Но всё равно спасибо за наводку! :)
blyumazeiko
Не колбасой тоже катит, надо просто зарегистрироваться как партнер, потратить минут 20 времени вобщем=)) Ну и 10 копий всех продуктов + 3 серверных за 20ку в год это как бы халява))
Michael
Вот как раз в данном случае, когда сотрудники постоянно работают удаленно и пользуются разными сервисами, колхоз - rdp. Надо организовать vpn.
Innokentiy
штоа?
blyumazeiko
Дмитрий
ни кто не сказал про Horizon view, Citrix XenApp и virtual desktop, сейчас много где активно развивается
Дмитрий
Технология не была актуально пока не появилось ssd кеширование и дисковые iops резко возросли, это гораздо шире любого RDP и vpnок
Moneron 🇷🇺
Ловите скины с хекса. Весь траффик ипсек
Moneron 🇷🇺
Moneron 🇷🇺
Дмитрий
AES 128 ? Так вроде и презентовали
Moneron 🇷🇺
Боевая железка
Moneron 🇷🇺
Да, вроде, 128
Дмитрий
До 400-450 должно тянуть, а на 256 уже не выше 200, жаль что sstp не поддерживается ни аппаратно ни на CHR/x86 aes-in
Дмитрий
К выше сказанному планирую до конца года запустить удалённые рабочий места (не столы) на horizon
Дмитрий
Многие уже сделали для рендеринга (Автокад 3дмакс и прочие ) работает все без тормозов как Рдп на Интел стик
Дмитрий
К слову ещё добавлю что Микротик на некоторых платформах, которые поддерживают ECC память, эту коррекцию отключают, видио что бы быстрее работало ... вчера узнал от корейца, который деассемблированием ros занимался, может кому-то будет интересно
Дмитрий
На промышленных платах в частности 850, подозреваю что 750 и подавно
Dim-soft
blyumazeiko
не знаю у нас досихпор по 10
blyumazeiko
единственное ограничение 10 офисов про либо 5 офисов 360
Innokentiy
blyumazeiko
c IPSec да, хотя если разгрузить микрот то можно и ~240выжать
blyumazeiko
Кстати да, вот https://asp24.ru/obzory/obzor-obnovlennogo-mikrotik-hex-rb750gr3-luchshiy-marshrutizator-po-sootnosheniyu-cena-kachestvo/
Moneron 🇷🇺
c IPSec да, хотя если разгрузить микрот то можно и ~240выжать
А мы его и не нагружали :) это не потолок
Oleg
Oleg
Пытаюсь получить ключ для CHR из подаренного
На сайте опять всё поменяли. Ввожу ID получаю болт:
Oleg
Всё понял - это не тут делается - покупаешь ключ CHR и платишь предоплаченным
Moneron 🇷🇺
Обнаружил, что для TE не нужен LDP O_o
Innokentiy
нужен rsvp
Cumberbatch
Ручного
Vlad
немного не стандартный вопрос: кто то реализовывал через Mikrotik подключение к SAN iSCSI 10Gb. Подбираю бюджетную систему для Backup.
Vlad
и еще вопрос FCoE микрот дружит?
😷Драничек
немного не стандартный вопрос: кто то реализовывал через Mikrotik подключение к SAN iSCSI 10Gb. Подбираю бюджетную систему для Backup.
Я гигабит делал для теста. 10g карты пока не приехали
Innokentiy
Innokentiy
и еще вопрос FCoE микрот дружит?
FCoE - упаковка кадров FC (содержащих в себе команды SCSI) в кадры Ethernet
Innokentiy
если Ethernet-железка сможет обработать джамбы, она сможет пропустить через себя FCoEшные кадры без проблем
Innokentiy
но когда вы захотите DCB, тут споткнутся все железки, кроме специализированных датацентровых свитчей
Vlad
Вот анализирую подводные камни
😷Драничек
ISCSI дешевле выйдет