НЕ-Керивы (ИКСы Айдеки и прочие)

[alexnasa]

Цитата:

Сообщение от exchar

вспомни, какая сейчас у керивы политика лицензирования для начала

Но тут появляется ощущение (забудем о ценах на минуту), .. что КК это реальный топ в этом маленьком мире?
Вот прямо -таки ТОП??

[exchar]

Цитата:

Сообщение от alexnasa

КК это реальный топ в этом маленьком мире?
Вот прямо -таки ТОП??

для SMB сегмента - это неплохой файерволл. без уникальных функций. позиционируемый как UTM.
для корпоративного сегмента добавляются совершенно другие требования, которых керио не умеет. Например, гибкое раскидывание политик из одной точки по всей сети связанных между собой корп файеров.

[alexnasa]

В 2007-м году я работал в сети магазинов "Полярис" (3 магазина "мои" были). Всего 100 штук что-ли по РФ. Админ в МСК (или СПБ -не помню точно) рассылал нам письма - что и поправить и в каком правиле наших магазинных "персональных" KWF.

[exchar]

Цитата:

Сообщение от alexnasa

Админ в МСК (или СПБ -не помню точно) рассылал нам письма - что и поправить и в каком правиле наших магазинных "персональных" KWF.

Я ж говорю - SMB.
В корпоративном исполнении эту систему 2с гибким применением политик" нужно будет продавать вместе с примерно тридцатью региональными админами и двумя в мск/спб... а работорговля в РФ к счастью запрещена.

[alexnasa]

И ведь без всякой натяжки КК это целая профессия (отдельный 5/2 специалист на крупном предприятии), ведь так? Если ещё и миссию СБ на КК возложить. Ведь допиливать (досконально) правила можно при прилежании весь раб день.

[exchar]

Цитата:

Сообщение от alexnasa

И ведь без всякой натяжки КК это целая профессия

всё в рамках профессии "системный администратор вульгарис".
просто для корректной работы с КК требуется
а) прочитанный и понятый мануал по КК. аналогично - kerio kb до дыр.
б) знание (и полное понимание работы) пропускаемых через КК протоколов, и прочего
в) системный подход, умение решать задачи через самообразованние
г) пиводка и селедка при фатальных затыках.

Цитата:

Сообщение от alexnasa

отдельный 5/2 специалист на крупном предприятии

что такое крупное предприятие?
это условное заводоуправление плюс N филиалов-цехов разной степени удаленности, плюс Y рабочих мест вынесенных за защищаемый файерволлом(ами) периметр. в заводоуправлении сосредоточены ИТ-емкие сервисы, на периферии пачками стоят достаточно простые рабочие места, есть отдельные сети под технологические сети (видеонаблюдение, управление производственным процессом контроллерами и пр.).
как распределен ИТ-отдел на таком предприятии?
несколько "продвинутых узких специалистов" в здании заводоуправления занимаются каждый своим набором областей ответственности плюс N эникействующих недоадминов решают вопросы в филиалах постепенно повышая уровень, если повезет. поэтому по КК специалистов будет минимум два и кроме КК они на 99% будут рулить почтовые сервера, часть виртуализации и прочие радости жизни ИТ в заводоуправлении. Все зависит от жлобства завода на штатку и от реальной загрузки персонала ИТ.

Цитата:

Сообщение от alexnasa

Ведь допиливать (досконально) правила можно при прилежании весь раб день.

[Для просмотра данной ссылки нужно зарегистрироваться]

[alexnasa]

Цитата:

Сообщение от exchar

что такое крупное предприятие?

Мы забыли про отчётность в отделы СБ (минимум 10 "из бывших") и ОБЭП (7-8 ч.).

[exchar]

Цитата:

Сообщение от alexnasa

Мы забыли про отчётность в отделы СБ (минимум 10 "из бывших") и ОБЭП (7-8 ч.).

в этом плане везде по разному

[phone-]

Айдеко UTM.
Первые впечатления.
На керио сижу уже лет 15. Годное ПО, минимальные напряги.
Поставил айдеку после письма из керио-ру.
Поднимаем виртуалку на вмваре, запускаем.
Далее взрыв мозга.
1. Меняем настройки сетевой карты. Перегружается ВЕСЬ сервак. Ребята, вы в каком веке? Сидите на unix-like. Вам не рассказали про перезагрузку сервиса?
2. Настройка правил - непрозрачно насколько можно придумать. Что-то настроено, что то работает, но в правилах доступа пусто.
3. Отчеты - огонь! Вот единственное, что зашло на 100%
4. Подменить mac-адрес на внешнем подключении невозможно. При ограничении по маку переключение с имеющегося роутера занимает не секунды, как в керио, а минуты, а иногда часы.

5. ТП не отвечает от слова никогда.
До впн не дошел, поскольку в моих условиях оно не подходит совсем.

[exchar]

Цитата

Сообщение от phone-

Первые впечатления.

спасибо за фидбэк!

Цитата

Сообщение от phone-

Поставил айдеку после письма из керио-ру.

ну... тоже опыт =)

Цитата

Сообщение от phone-

Далее взрыв мозга.
1. Меняем настройки сетевой карты. Перегружается ВЕСЬ сервак. Ребята, вы в каком веке? Сидите на unix-like. Вам не рассказали про перезагрузку сервиса?
2. Настройка правил - непрозрачно насколько можно придумать. Что-то настроено, что то работает, но в правилах доступа пусто.
4. Подменить mac-адрес на внешнем подключении невозможно. При ограничении по маку переключение с имеющегося роутера занимает не секунды, как в керио, а минуты, а иногда часы.
5. ТП не отвечает от слова никогда.

да, грустно.

[phone-]

Цитата:

Сообщение от exchar

спасибо за фидбэк!

ну... тоже опыт =)

да, грустно.

Цитата:

Сообщение от exchar

да, грустно.

Очень грустно. В целом неплохое решение. В том числе и по цене.

Но:
1. Непрозрачная настройка правил. Сразу нет. Поскольку непонятно, что настроено по умолчанию.

2. Перезагрузка ВСЕГО сервера. Настраиваю бекапное подключение - во время перезагрузки падает энторнет.
3. Маршрутизация - не видно значений по умолчанию. Какие то маршруты прописаны, какие - непонятно.
надеюсь в 8 версии поправят. Выйдет - попробую снова. Пока на продакшн выкатывать не хочется.

[naliman]

Цитата

Сообщение от phone-

Но:
1. Непрозрачная настройка правил. Сразу нет. Поскольку непонятно, что настроено по умолчанию.

2. Перезагрузка ВСЕГО сервера. Настраиваю бекапное подключение - во время перезагрузки падает энторнет.
3. Маршрутизация - не видно значений по умолчанию. Какие то маршруты прописаны, какие - непонятно.
надеюсь в 8 версии поправят. Выйдет - попробую снова. Пока на продакшн выкатывать не хочется.

было бы неплохо отфидбэчить сие производителям

[phone-]

Цитата:

Сообщение от naliman

было бы неплохо отфидбэчить сие производителям

Представитель производителя читает этот форум

[naliman]

Цитата

Сообщение от phone-

Представитель производителя читает этот форум

это отличается он непосредвственно обращения по официальному каналу непосредственно производителю
не находишь?

[phone-]

Цитата:

Сообщение от naliman

это отличается он непосредвственно обращения по официальному каналу непосредственно производителю
не находишь?

Видимо после сообщений здесь, наконец то ответили в чате
Все хотелки им передал.
Говорят - в 8 версии кое что подправят. Выйдет - посмотрим.

[exchar]

Цитата

Сообщение от phone-

Говорят - в 8 версии кое что подправят. Выйдет - посмотрим.

страна должна знать своих героев плюсы и минусы восьмой версии можно будет так же продублировать в эту тему форума.

Добавлено через 43 секунды

Цитата

Сообщение от phone-

после сообщений здесь, наконец то ответили в чате

к вопросу о ценности форума, между прочим

[naliman]

Цитата:

Сообщение от exchar

к вопросу о ценности форума, между прочим

и ценности работников техсапорта "некеривы"
тех самых, которым "паибать"

[Для просмотра данной ссылки нужно зарегистрироваться]

[alexnasa]

пытаюсь себе представить как и кому он сдавал экзамены на права..

[naliman]

Цитата:

Сообщение от alexnasa

как и кому он сдавал экзамены на права..

а они есть у него?
гггг

[_dweller_]

Цитата

Сообщение от phone-

Говорят - в 8 версии кое что подправят. Выйдет - посмотрим.

Не знал что ведется работа такая туть буду помогать тада, отписываться здесь