|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sultan Azhiguzhayev 2:5083/84.84 29 May 2004 08:47:53
To : Denis Sotchenko
Subject : Journal FS mustdie!
--------------------------------------------------------------------------------
Было 29 Май 04 02:40 и Denis Sotchenko переписывался с Sultan Azhiguzhayev, меня
это заинтересовало:
SA>> не думаю, что вы на дистрибуционный свич ups на 8-16 часов
SA>> ставите.
DS> http://www.microart.ru/scriptdata/sale/saleinvertors/sales_user.shtml
DS> Аккумуляторы автомобильные. В любом количестве.
DS> Можно ядерную зиму пережить при желании :)
разумно...
SA>> нужно обеспечить такую защиту, что б в случае проникновения
SA>> злоумышлинника в vlan,
DS> Как можно "проникнуть в vlan"? :)
врезка в кабель, я ж уже говорил.
SA>> абсолютное, это когда любая ситуация (кроме фазы в кабель :) в
SA>> отдельно взятом vlan'е никоим образом не может повлиять на работу
SA>> остальных клиентов. обеспечиваете?
DS> так это же vlan - как оно может повлиять?
засисит от того, как он "оформлен" на L3-SW/router'е - ведь так?
DS>>> Вариант с tagged vlan решает проблему безопасности полностью.
SA>> ни разу не полностью.
DS> Приведи пример уязвимости vlan'ов.
DS> Кто-то из нас, похоже, чего-то недопонимает :)
vlan1 - сетка 10.10.10.0/24 - живет там 10.10.10.2,
vlan2 - сетка 10.10.11.0/24 - живет там 10.10.11.2.
если кто-то воткнет в vlan1 еще один хост с ip 10.10.10.2, то как будет
развиваться ситуация у вас? эксперементировали?
DS>>> Однако для нашей задачи, к сожалению, пригодное лишь частично -
DS>>> только для абонентов, которым требуется исключительно интернет
DS>>> и/или телефония. Кому надо не только перечисленное, но и фильмы
DS>>> с соседей покачать, сидят в общей сети...
SA>> болото...
DS> У каждого абонента есть выбор - или в общее болото, или в vlan.
DS> Особо требовательным можно даже два разных порта дать. :)
главное, что б в договоре нужная строчка об ответственности сторон была :)
Всегда не Ваш, но с наилучшими пожеланиями,
Султан.
-I-
М]\\\\[О]ННННННННННННННННННННННННННННННННННННННННДДДДДД
-I- E-Mail: sultan[at]host.kz
--- GoldED 3.00.Beta2+
---
* Origin: 1/3 жизни - сон, 2/3 - желание выспаться... (2:5083/84.84)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
