|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 24 Jan 2008 20:13:44
To : Poruchik
Subject : Re: email + gprs?
--------------------------------------------------------------------------------
Poruchik <Poruchik@p12.f104.n5020.z2.fidonet.org> wrote:
P> @RealName Viktor V. Demchenko
P> Wednesday January 23 2008 19:08, Eugene B. Berdnikov wrote to Pavlo Marenyuk:
P>
EB>> Hичем не отличается, всё то же самое: зайти по ssh и набрать
EB>> несколько команд. Задача "закрыть 25-й порт" обычно решается через ssh
EB>> на роутер.
P>
P> Задача что-либо закрыть, если это не ветвистая структура, развешенная по
P> всему городу\шару, решается с рабочего места админа, изнутри сети, потому что
Через vpn -- это именно "изнутри сети", только не физической, а логической.
А рабочее место админа может быть и ноутом, если он не пасёт серверы
с гостайной в брюхе или ядрёным реактором в порту. Причём в число
возможных варианов удалённого доступа входит и "админ в командировке",
"админ-аутсорер", и даже "админ на совещании/семинаре и сейчас сидит
с ноутом на wi-fi" -- потому что wi-fi это физически не всегда "внутри".
> необходимости открывать лишнее, в данном конкретном случае, сервисы наружу, а
Hаружу только vpn, а ssh/etc уже под ним. Это аж 2 уровня защиты, между
которыми можно засунуть файрвол, dmz и сирену группы быстрого реагирования.
P> потом выяснять, где админ проипал ноут\ключи, на самом деле нет.
Потребности нет по иной причине: ключи нормального vpn закрываются паролём.
P> Задача типа "скучно" решается полностью деффками и шампанским, в его
P> случае, сухариками, крепким чаем и книшкой.
Hу, если доктор сказал в бордель -- значит, в бордель! ;)
P> В твоём случае, предлагаю просто признать случай тяжёлым. Причём, есть
P> подозрение, что именно в твоём случае, он тяжёл не технологически, а, в
P> основном, на голову, ну если судить по категоричности и не умению поставить
P> себя на чужое место.
Вы не хотите отнести эту сентенцию к себе? Я серьёзно.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.4
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
