s
кто идеи подкинет?
как защитить свитчи?)
я вот думаю
буду потихоньку приводить в порядок
опросы по снмп, телнет закрою и уберу вообще на свитчах, ссш на другие порты повешу, а веб вовсе отключу, нафиг он нужен
Size: a a a
2019 November 25
F
За железный fw
s
Или в отдельный vrf
у нас в отдельном влане всё
s
Зачем убирать ssh на другие порты?
от любопытных
у нас микроты есть, долбят во все щели
у нас микроты есть, долбят во все щели
s
по винбоксу не варик
F
от любопытных
у нас микроты есть, долбят во все щели
у нас микроты есть, долбят во все щели
Это решается файером
AB
Alexander Lunev
в смысле, всё как обычно - нормально будет?
Сходить в церковь свечку поставить
AL
Сходить в церковь свечку поставить
Ну что может пойти не так? Это под покровом ночи будет, никто не заметит.
RS
как защитить свитчи?)
я вот думаю
буду потихоньку приводить в порядок
опросы по снмп, телнет закрою и уберу вообще на свитчах, ссш на другие порты повешу, а веб вовсе отключу, нафиг он нужен
я вот думаю
буду потихоньку приводить в порядок
опросы по снмп, телнет закрою и уберу вообще на свитчах, ссш на другие порты повешу, а веб вовсе отключу, нафиг он нужен
radius или tacacs auth
отдельный врф позволяет не городить дикий фаервол
там где есть л3 интерфейсы в сторону абонов - CoPP маст хев
отдельный врф позволяет не городить дикий фаервол
там где есть л3 интерфейсы в сторону абонов - CoPP маст хев
RS
и вообще всё что в паблик смотрит CoPP маст хев
F
radius или tacacs auth
отдельный врф позволяет не городить дикий фаервол
там где есть л3 интерфейсы в сторону абонов - CoPP маст хев
отдельный врф позволяет не городить дикий фаервол
там где есть л3 интерфейсы в сторону абонов - CoPP маст хев
Там слово «микротик» пролетало))
RS
Там слово «микротик» пролетало))
Оно не умеет?
RS
Эту ссанину сильно желательно файером прикрывать
Ну если он в изоляции то как бы пох