|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Anton Noginov 2:5020/400 23 Dec 2003 00:44:51
To : Sergey_Afonin
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
ra.net> <bs53bm$1f0i$4@bull.east.ru> <bs62kl$4jf$1@berg.samara.net>
ra.net> <bs6uq6$i69$1@bull.east.ru> <bs79rn$1ro1$1@berg.samara.net>
From: Anton Noginov <toxa@office.east.ru>
Sergey Y. Afonin <Sergey_Afonin@p13.f29.n5057.z2.fidonet.org> wrote:
>> Про vlan. Вернее, про "изолированость" клиентского траффика.
SYA> Так. С этим разобрались. Это да, vlan - штука полезная. Hо, теперь, давай
SYA> уточним дальше. Полезная для чего ? Какой смысл в изолированности
SYA> клиентского трафика на уровне vlan, если доступ по IP через шлюз провайдера
SYA> сохраняется ? А от снифферов спасает уже просто коммутатор. Стало быть,
А как вы, имея доступ через шлюз провайдера, другому клиенту
пришлете проспуфленый пакет из приватной сети?
Hа том самом шлюзе провайдера этот пакет и помрет.
SYA> vlan - это никакая не защита. Точнее, это защита, но не от того. Это
SYA> неплохая защита от воровства чужого трафика, но никак не защита от атак со
SYA> стороны сети Интернет.
Интересное замечание.
А что вы подразумеваете под "атакой"? Это очень широкое понятие.
--
Anton Noginov
--- ifmail v.2.15dev5.1
* Origin: East Telecom ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
