Purrr
сначала определи угрозы от которых защищаться собираешься
Roman
Получить доступ к внутренней сети из интернет.
Purrr
Получить доступ к внутренней сети из интернет.
тогда купи континенты с каждой стороны
Purrr
будет шифрование
Purrr
и безпека
Илья
Получить доступ к внутренней сети из интернет.
все секурно, но есть опасность отаки из сети провайдера
Илья
это как админы ебанько запрещают форвардинг трафика из интернета на своем нат роутере. объяснить только не могут как на их роутер вообще может попасть трафик на серые адреса
Илья
типа провайдер будет отаковать што ле
Илья
мудаки короче
Илья
много таких
Anton
есть же socat
Anton
утилита такая. как netcat, только заточена под работу на уровне сокетов.
Purrr
ало
Илья
Это тэбэ сисодмины напели
Roman
все секурно, но есть опасность отаки из сети провайдера
Ну вот как бы выглядит всё секурно вроде бы и логично, но в голове не отпускает тот факт что по сути покдлючаешь в свою сеть, сеть провайдера без всякого фаервола, изолируя только VLANом.
Purrr
Это тэбэ сисодмины напели
zbfw всегда добро в энте на границе сети
Purrr
с фиреволом
Purrr
риски и бабло не твоя головная быль, это все головная боль начальства и безопасников
Evgeniy
точнее организуй надежный канал связи, как поверх интернета
Roman
ну так не подключай, поставь рухтер на месте стыка, какие проблемы
Проблема в том что решаю не я, а те кто решают говорят что "Да норм, давай делай", но жопа в случае чего болеть будет у всех.
Илья
не еби мозги
Илья
делай, все нормально
Purrr
когда будет болеть жопа прикладываешь распоряжение от руководства к жопе и заибись сразу
Purrr
и пусть ебуца кругом
Purrr
а ты спокойно в 1700 идешь домой
Purrr
можно еще написать докладную что дескать так не правильно
Purrr
и получить на нее ответ распоряжение что делай так
Purrr
тогда ваще кайф
Purrr
короч обкладывайся бумажками
Purrr
и никому не верь
Purrr
ты безопасник или где?
Илья
Илья
ты безопасник или где?
ты безопасников в глаза видел?
Илья
это был ибшник или чоповец?
Purrr
у них все строго
Purrr
это был ибшник или чоповец?
хз, штатный ибшник
Purrr
там их много было
Илья
понятно все с вами
Purrr
Я, нет.
ну инженер же?
Purrr
короч приучайся к бюрракратии
Purrr
бюррррракратия - это твое оружие и щит
Purrr
и жопу прикрыть и врага проткнуть
Purrr
норм вообще
Purrr
ну по летсу медведя размазываешь и ок
Purrr
главное не бояться
Илья
бюррррракратия - это твое оружие и щит
ты часом не с ростелекома?
Purrr
ты часом не с ростелекома?
нет, но объяснительные, докладные, обкладные и тп пейсал
Al
Коллеги вопрос. Насколько безопастно для внутренней сети вот такое решение когда через одни и те же коммутаторы и одну и ту же физику идут LAN и интернет, но в разных VLAN?
да четко вообще! а где тут безопасность? она в целом на такой схеме отсутствует, к чему париться из за лишнего провода
Roman
бюррррракратия - это твое оружие и щит
Да это понятно. Просто аргументировать надо правильно, почему это не секурно. Как бы говорить что не секурно, потому что не секурно и давайте бумагу ну не правильно что ли.
Purrr
или пусть их твой офицер безопасности лучше расскажет
Purrr
если ты не безопасник
Purrr
с каких щей ты формулируешь модель угроз? лол
Purrr
в должностной что написано ? Ж)
Purrr
короч я бы на твоем месте не лез в чужое поле
Purrr
если ты просто одминчик,то бузинесс и сесурити диктует требования и условия задач
Purrr
если их все устраивает и риски, и прочее, то тебе то какая разница ?
Roman
короч я бы на твоем месте не лез в чужое поле
Я ж говорю жопа болеть будет у всех, поэтому личная инициатива
Purrr
а то смотри, станешь слишком умным и премии лишат ! )
Purrr
Я ж говорю жопа болеть будет у всех, поэтому личная инициатива
если правильно обложиться бумажками, то у тебя не будет (:
Purrr
ладно
Purrr
я забыл уже о чем речь то
Purrr
ставь короч континенты и шифруй все
Roman
ставь короч континенты и шифруй все
Логично. Я бы так и сделал,
Roman
Но как я уже говорил, не я решаю.
Roman
Ad blocking для https
Roman
кто то ебанулся или мне кажется?
Ilya
РКН проверил более 3 тыс. общественных точек доступа Wi-Fi https://www.securitylab.ru/news/495102.php