E
да как сказать, по умолчанию обычный пользователь может вводить машины в домен, есть учетка, вводишь в домен и все
упрт?
Size: a a a
2020 February 10
KZ
упрт?
MO
Добрый. Вопрос не по теме, кто нибудь делал из cisco 3750 стэк? Нужно ли подключаемую циску сносить настройки или переносить настройки из мастера циски ( меняя приоритет на более низкий)?
В идеале с 0. После эрейз конфиг подключать их друг к другу и настраивать
E
видимо, у меня настолько уже рефлекс, что я ее переопределяю бессознательно :)
E
но спасибо за напоминание.
KZ
видимо, у меня настолько уже рефлекс, что я ее переопределяю бессознательно :)
E
так. стопэ.
KZ
так. стопэ.
ну а че, если вы не видите слежки. это еще не значит что ее нет ☺️
E
ну а че, если вы не видите слежки. это еще не значит что ее нет ☺️
ща-ща, я вспоминаю нюансы, дай мне время :)
KZ
так. стопэ.
или в контексте что это антенна?
KZ
расскажи мне, как ты отфильтруешь, если у меня есть доменный логопасс :)
а в целом то, как эту фигню решить? чтоб доступ был только с доверенных устройств, мне на ум только локальные инсталляции приходят
D
forward action=drop src-address-list=!local
спасибо!
E
ща-ща, я вспоминаю нюансы, дай мне время :)
в общем, это правда, но у меня уже рефлекс на политики и я это переопределял по-умолчанию :)
E
а в целом то, как эту фигню решить? чтоб доступ был только с доверенных устройств, мне на ум только локальные инсталляции приходят
в случае smb-никак
VP
а в целом то, как эту фигню решить? чтоб доступ был только с доверенных устройств, мне на ум только локальные инсталляции приходят
Можно замутить через dscp.
E
Можно замутить через dscp.
ужс)
VP
ужс)
А будете наезжать - забриджую вланы.
E
Можно замутить через dscp.
ну и никто не мешает его подделать
VP
ну и никто не мешает его подделать
Само собой. Но для этого надо сильно потрудиться, если остальная безопасность на уровне.
IO
А кто в своём уме вообще позволяет вводить в домен тачки любому пользователю?