Size: a a a

2019 August 06

I

Igor in ViPNet
Синие еще обновляются вроде
источник

Ш

Шурик in ViPNet
Кстати, может не в тему, а как регуляторы относятся к закрытию МЭ сегментов сети, скажем координаторами, а не каждую машину индивидуально? Тоже самое и с шифрованием
источник

Ш

Шурик in ViPNet
Igor
Синие еще обновляются вроде
У меня сине серая, q1 вроде
источник

DG

Dmitry Goryunov in ViPNet
Igor
Сотки серые не обновляются
x3,8 обновляются. и еще какая-то модель без проблем.
источник

I

Igor in ViPNet
Такие должны. Только чтобы прошивку получить надо поддержку купить или обновление
источник

I

Igor in ViPNet
Сине-серые все должны обновляться, только те, что без хдд надо перепрошивать
источник

O

Ormazd in ViPNet
Шурик
Кстати, может не в тему, а как регуляторы относятся к закрытию МЭ сегментов сети, скажем координаторами, а не каждую машину индивидуально? Тоже самое и с шифрованием
А зачем вам шифрование в пределах контролируемой зоны.?
источник

Ш

Шурик in ViPNet
Так конечно мы не бесплатно хотели, покупали отновление с тройки на четверки, сказали эта пара аппратаная платформа не поддерживается
источник

A

Alex One in ViPNet
Шурик
Просто есть большое желание переделать всю сеть, и завязать всю маршрутизацию на випнеты. Пытаюсь понять на сколько это может быть больно
А зачем именно так то??
источник

Ш

Шурик in ViPNet
Ormazd
А зачем вам шифрование в пределах контролируемой зоны.?
Так я вот тоже думаю, но мало ли, может я каких требований не знаю?
источник

I

Igor in ViPNet
Шурик
Так конечно мы не бесплатно хотели, покупали отновление с тройки на четверки, сказали эта пара аппратаная платформа не поддерживается
Очень странно
источник

A

Alex One in ViPNet
Это как минимум весьма дорого
источник

O

Ormazd in ViPNet
Шурик
Так я вот тоже думаю, но мало ли, может я каких требований не знаю?
Ну тут надо смотреть на ИС которую вы хотите защищать, на обрабатываемую там информацию и т.д.
источник

Ш

Шурик in ViPNet
Alex One
А зачем именно так то??
А как правильно? Сейчас l2 сеть, на cisco 3750, с маршрутизацией в ядре(отдельным главном здании). Есть задача шифровать трафик выходящий за пределы контролируемой зоны, так как несколько ИС в ядре сети, плюс несколько в соседней випнет сети, плюс закрыть сегменты сети в зданиях МЭ. И передти на dhсp со статики.  От l2vpn меня отговорили тут, так что остаётся только маршрутизация випнетом..
источник

Ш

Шурик in ViPNet
Не ну понятное, что я не просто трафик в интернет зашифровать решил. Много ИС развелось всяких, а главное гады каждая хочет своего СКЗИ, до 4х штук на компе может быть..
источник

O

Ormazd in ViPNet
Шурик
А как правильно? Сейчас l2 сеть, на cisco 3750, с маршрутизацией в ядре(отдельным главном здании). Есть задача шифровать трафик выходящий за пределы контролируемой зоны, так как несколько ИС в ядре сети, плюс несколько в соседней випнет сети, плюс закрыть сегменты сети в зданиях МЭ. И передти на dhсp со статики.  От l2vpn меня отговорили тут, так что остаётся только маршрутизация випнетом..
Ну перед сиськами ставьте крриптошлюзы, тут главное не ошибиться, а то вдруг там СС и ОВ😂
источник

Ш

Шурик in ViPNet
Ormazd
Ну перед сиськами ставьте крриптошлюзы, тут главное не ошибиться, а то вдруг там СС и ОВ😂
Не, там ГИСы/ИСПДн
источник

A

Alex One in ViPNet
Шурик
А как правильно? Сейчас l2 сеть, на cisco 3750, с маршрутизацией в ядре(отдельным главном здании). Есть задача шифровать трафик выходящий за пределы контролируемой зоны, так как несколько ИС в ядре сети, плюс несколько в соседней випнет сети, плюс закрыть сегменты сети в зданиях МЭ. И передти на dhсp со статики.  От l2vpn меня отговорили тут, так что остаётся только маршрутизация випнетом..
Криптошлюз
Отдельный МСЭ с сертификатом фстэк
источник

Ш

Шурик in ViPNet
А ещё эти ГИСы куча народа аутсорсеров обслуживают, и клиентов тоже, им тоже нужен защищённый канал,
источник

Ш

Шурик in ViPNet
Alex One
Криптошлюз
Отдельный МСЭ с сертификатом фстэк
Почему нельзя на координаторе совместить?
источник