Форум Kerio-rus

Вернуться   Форум Kerio-rus > Общие вопросы > Курилка

Важная информация

Ответ
 
Опции темы
Старый 06.03.2020, 13:43   #41
alexnasa
Знатный писарь
 
Аватар для alexnasa
 
Регистрация: 06.04.2009
Адрес: Тольятти
Сообщений: 248
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от exchar Посмотреть сообщение
вспомни, какая сейчас у керивы политика лицензирования для начала
Но тут появляется ощущение (забудем о ценах на минуту), .. что КК это реальный топ в этом маленьком мире?
Вот прямо -таки ТОП??
alexnasa вне форума   Ответить с цитированием Вверх
Старый 06.03.2020, 13:50   #42
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,811
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от alexnasa Посмотреть сообщение
КК это реальный топ в этом маленьком мире?
Вот прямо -таки ТОП??
для SMB сегмента - это неплохой файерволл. без уникальных функций. позиционируемый как UTM.
для корпоративного сегмента добавляются совершенно другие требования, которых керио не умеет. Например, гибкое раскидывание политик из одной точки по всей сети связанных между собой корп файеров.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 06.03.2020, 14:02   #43
alexnasa
Знатный писарь
 
Аватар для alexnasa
 
Регистрация: 06.04.2009
Адрес: Тольятти
Сообщений: 248
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

В 2007-м году я работал в сети магазинов "Полярис" (3 магазина "мои" были). Всего 100 штук что-ли по РФ. Админ в МСК (или СПБ -не помню точно) рассылал нам письма - что и поправить и в каком правиле наших магазинных "персональных" KWF.
alexnasa вне форума   Ответить с цитированием Вверх
Старый 06.03.2020, 14:16   #44
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,811
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от alexnasa Посмотреть сообщение
Админ в МСК (или СПБ -не помню точно) рассылал нам письма - что и поправить и в каком правиле наших магазинных "персональных" KWF.
Я ж говорю - SMB.
В корпоративном исполнении эту систему 2с гибким применением политик" нужно будет продавать вместе с примерно тридцатью региональными админами и двумя в мск/спб... а работорговля в РФ к счастью запрещена.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 06.03.2020, 14:27   #45
alexnasa
Знатный писарь
 
Аватар для alexnasa
 
Регистрация: 06.04.2009
Адрес: Тольятти
Сообщений: 248
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

И ведь без всякой натяжки КК это целая профессия (отдельный 5/2 специалист на крупном предприятии), ведь так? Если ещё и миссию СБ на КК возложить. Ведь допиливать (досконально) правила можно при прилежании весь раб день.
alexnasa вне форума   Ответить с цитированием Вверх
Старый 06.03.2020, 15:46   #46
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,811
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от alexnasa Посмотреть сообщение
И ведь без всякой натяжки КК это целая профессия
всё в рамках профессии "системный администратор вульгарис".
просто для корректной работы с КК требуется
а) прочитанный и понятый мануал по КК. аналогично - kerio kb до дыр.
б) знание (и полное понимание работы) пропускаемых через КК протоколов, и прочего
в) системный подход, умение решать задачи через самообразованние
г) пиводка и селедка при фатальных затыках.
Цитата:
Сообщение от alexnasa Посмотреть сообщение
отдельный 5/2 специалист на крупном предприятии
что такое крупное предприятие?
это условное заводоуправление плюс N филиалов-цехов разной степени удаленности, плюс Y рабочих мест вынесенных за защищаемый файерволлом(ами) периметр. в заводоуправлении сосредоточены ИТ-емкие сервисы, на периферии пачками стоят достаточно простые рабочие места, есть отдельные сети под технологические сети (видеонаблюдение, управление производственным процессом контроллерами и пр.).
как распределен ИТ-отдел на таком предприятии?
несколько "продвинутых узких специалистов" в здании заводоуправления занимаются каждый своим набором областей ответственности плюс N эникействующих недоадминов решают вопросы в филиалах постепенно повышая уровень, если повезет. поэтому по КК специалистов будет минимум два и кроме КК они на 99% будут рулить почтовые сервера, часть виртуализации и прочие радости жизни ИТ в заводоуправлении. Все зависит от жлобства завода на штатку и от реальной загрузки персонала ИТ.
Цитата:
Сообщение от alexnasa Посмотреть сообщение
Ведь допиливать (досконально) правила можно при прилежании весь раб день.
[Для просмотра данной ссылки нужно зарегистрироваться]
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 07.03.2020, 10:57   #47
alexnasa
Знатный писарь
 
Аватар для alexnasa
 
Регистрация: 06.04.2009
Адрес: Тольятти
Сообщений: 248
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от exchar Посмотреть сообщение
что такое крупное предприятие?
Мы забыли про отчётность в отделы СБ (минимум 10 "из бывших") и ОБЭП (7-8 ч.).
alexnasa вне форума   Ответить с цитированием Вверх
Старый 07.03.2020, 12:30   #48
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,811
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от alexnasa Посмотреть сообщение
Мы забыли про отчётность в отделы СБ (минимум 10 "из бывших") и ОБЭП (7-8 ч.).
в этом плане везде по разному
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 16.03.2020, 15:18   #49
phone-
 
Аватар для phone-
 
Регистрация: 06.08.2009
Сообщений: 4
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Айдеко UTM.
Первые впечатления.
На керио сижу уже лет 15. Годное ПО, минимальные напряги.
Поставил айдеку после письма из керио-ру.
Поднимаем виртуалку на вмваре, запускаем.
Далее взрыв мозга.
1. Меняем настройки сетевой карты. Перегружается ВЕСЬ сервак. Ребята, вы в каком веке? Сидите на unix-like. Вам не рассказали про перезагрузку сервиса?
2. Настройка правил - непрозрачно насколько можно придумать. Что-то настроено, что то работает, но в правилах доступа пусто.
3. Отчеты - огонь! Вот единственное, что зашло на 100%
4. Подменить mac-адрес на внешнем подключении невозможно. При ограничении по маку переключение с имеющегося роутера занимает не секунды, как в керио, а минуты, а иногда часы.

5. ТП не отвечает от слова никогда.
До впн не дошел, поскольку в моих условиях оно не подходит совсем.
phone- вне форума   Ответить с цитированием Вверх
Старый 16.03.2020, 15:38   #50
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,811
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата
Сообщение от phone- Посмотреть сообщение
Первые впечатления.
спасибо за фидбэк!
Цитата
Сообщение от phone- Посмотреть сообщение
Поставил айдеку после письма из керио-ру.
ну... тоже опыт =)
Цитата
Сообщение от phone- Посмотреть сообщение
Далее взрыв мозга.
1. Меняем настройки сетевой карты. Перегружается ВЕСЬ сервак. Ребята, вы в каком веке? Сидите на unix-like. Вам не рассказали про перезагрузку сервиса?
2. Настройка правил - непрозрачно насколько можно придумать. Что-то настроено, что то работает, но в правилах доступа пусто.
4. Подменить mac-адрес на внешнем подключении невозможно. При ограничении по маку переключение с имеющегося роутера занимает не секунды, как в керио, а минуты, а иногда часы.
5. ТП не отвечает от слова никогда.
да, грустно.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 16.03.2020, 16:29   #51
phone-
 
Аватар для phone-
 
Регистрация: 06.08.2009
Сообщений: 4
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от exchar Посмотреть сообщение
спасибо за фидбэк!

ну... тоже опыт =)

да, грустно.
Цитата:
Сообщение от exchar Посмотреть сообщение
да, грустно.

Очень грустно. В целом неплохое решение. В том числе и по цене.

Но:
1. Непрозрачная настройка правил. Сразу нет. Поскольку непонятно, что настроено по умолчанию.

2. Перезагрузка ВСЕГО сервера. Настраиваю бекапное подключение - во время перезагрузки падает энторнет.
3. Маршрутизация - не видно значений по умолчанию. Какие то маршруты прописаны, какие - непонятно.
надеюсь в 8 версии поправят. Выйдет - попробую снова. Пока на продакшн выкатывать не хочется.
phone- вне форума   Ответить с цитированием Вверх
Старый 16.03.2020, 20:37   #52
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,552
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата
Сообщение от phone- Посмотреть сообщение
Но:
1. Непрозрачная настройка правил. Сразу нет. Поскольку непонятно, что настроено по умолчанию.

2. Перезагрузка ВСЕГО сервера. Настраиваю бекапное подключение - во время перезагрузки падает энторнет.
3. Маршрутизация - не видно значений по умолчанию. Какие то маршруты прописаны, какие - непонятно.
надеюсь в 8 версии поправят. Выйдет - попробую снова. Пока на продакшн выкатывать не хочется.
было бы неплохо отфидбэчить сие производителям
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 17.03.2020, 01:58   #53
phone-
 
Аватар для phone-
 
Регистрация: 06.08.2009
Сообщений: 4
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от naliman Посмотреть сообщение
было бы неплохо отфидбэчить сие производителям

Представитель производителя читает этот форум
phone- вне форума   Ответить с цитированием Вверх
Старый 17.03.2020, 19:28   #54
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,552
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата
Сообщение от phone- Посмотреть сообщение
Представитель производителя читает этот форум
это отличается он непосредвственно обращения по официальному каналу непосредственно производителю
не находишь?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 18.03.2020, 12:41   #55
phone-
 
Аватар для phone-
 
Регистрация: 06.08.2009
Сообщений: 4
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от naliman Посмотреть сообщение
это отличается он непосредвственно обращения по официальному каналу непосредственно производителю
не находишь?

Видимо после сообщений здесь, наконец то ответили в чате
Все хотелки им передал.
Говорят - в 8 версии кое что подправят. Выйдет - посмотрим.
phone- вне форума   Ответить с цитированием Вверх
Старый 18.03.2020, 13:28   #56
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,811
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата
Сообщение от phone- Посмотреть сообщение
Говорят - в 8 версии кое что подправят. Выйдет - посмотрим.
страна должна знать своих героев плюсы и минусы восьмой версии можно будет так же продублировать в эту тему форума.

Добавлено через 43 секунды

Цитата
Сообщение от phone- Посмотреть сообщение
после сообщений здесь, наконец то ответили в чате
к вопросу о ценности форума, между прочим
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы

Последний раз редактировалось exchar; 18.03.2020 в 13:28. Причина: Добавлено сообщение
exchar вне форума   Ответить с цитированием Вверх
Старый 18.03.2020, 19:23   #57
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,552
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от exchar Посмотреть сообщение
к вопросу о ценности форума, между прочим
и ценности работников техсапорта "некеривы"
тех самых, которым "паибать"

[Для просмотра данной ссылки нужно зарегистрироваться]
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 18.03.2020, 19:50   #58
alexnasa
Знатный писарь
 
Аватар для alexnasa
 
Регистрация: 06.04.2009
Адрес: Тольятти
Сообщений: 248
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

пытаюсь себе представить как и кому он сдавал экзамены на права..
alexnasa вне форума   Ответить с цитированием Вверх
Старый 18.03.2020, 21:32   #59
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,552
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата:
Сообщение от alexnasa Посмотреть сообщение
как и кому он сдавал экзамены на права..
а они есть у него?
гггг
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 06.10.2020, 15:39   #60
_dweller_
Песака
 
Аватар для _dweller_
 
Регистрация: 07.12.2016
Адрес: СССР
Сообщений: 162
По умолчанию Re: НЕ-Керивы (ИКСы Айдеки и прочие)

Цитата
Сообщение от phone- Посмотреть сообщение
Говорят - в 8 версии кое что подправят. Выйдет - посмотрим.
Не знал что ведется работа такая туть буду помогать тада, отписываться здесь
_dweller_ вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 04:43. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2020, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях