Тонкие места в сети

Question

[Константин Фролов]

Завтра надо одну сеть осматривать, надо будет выявить тонкие места.
Сеть простая, без домена. Главное условие — надо будет обеспечить бесперебойную работу офиса.
Я думаю, что, в первую очередь надо смотреть на наличие антивирусов на рабочих станциях, наличие машины для бекапов. Также, думаю нелишним будет наличие запасного dsl-модема.

На какие ещё моменты надо обратить внимание на ваш взгляд?

Answer 1

[zizop]

ИМХО, надо смотреть на:
1. Рабочие станции: автозагрузка, службы, актуальность обновлений, наличие антивируса и обновлений его баз.
2. Сервера: общие папки, расшаренные принтеры. Раз нет домена, то настройки рабочих групп на компьютерах юзеров.
3. Сетевая инфраструктура: свитчи, топология, роутер, настройки firewall, dmz если нужно, каналы в интернет, правила маршрутизации.
4. Бухгалтерия :-) Отдельным пунктом, т.к. нужно проверить: банк-клиенты, 1С (часто бывает расшарена на несколько бухов), всякие системы подачи отчетности и их ключи и сертификаты.
5. Документация. Карта топологии сети, функциональная схема.
Вроде бы всё, что пришло на ум…

Comments

[Константин Фролов]

Спасибо, занёс в памятку.

Answer 2

[optemist]

Качество оборудования, обеспечение бесперебойного питания, температурный режим в серверной.

Comments

[Константин Фролов]

Оборудование не новое, по бесперебойкам гляну, серверной насколько я знаю нет

Answer 3

[Sergey Lerg]

+ запасные свитчи, сетевухи, клавы, мыши, видеокарты, патчкорды, мониторы. Достаточно пары штук каждого, моник можно один.

Comments

[Константин Фролов]

Хороший момент, запасного скорее всего ничего нет.

Answer 4

[Didjeru]

Если нужна бесперебойность, тогда необходимо наличие пары блоков питания, пара винтов. А так-же для быстрого восстановления работоспособности желательно иметь резервную рабочую и настроенную машину, на которой в случае краха основной системы можно будет быстро развернуть бэкап.

Проверь как обжаты кабеля. Бывает как захотели так и обжали, и оборудование после такой обжимки тоже как хочет так и работает.

Сетевые папки с полным доступом тоже хорошая плюшка для вирусов.

Автозапуск и вообще наличие различных накопителей не мешает проверить.

Еще проверь коммутационное оборудование, и укажи на уязвимость дешевых неуправляемых свитчей и роутеров. А также доступность посторонних лиц к этому оборудованию.

Answer 5

[prox]

для того чтобы знать слабые места, нужно знать нормальное состояние работы всего

систему мониторинга (zabbix) поставьте/проверьте с уведомлениями на электропочту:
— оборудование,
— сервера,
— температуру,
— сеть,
— почта/спам,
— упсы и т.д.

накопите данные на пару дней, нарисуйте топологию, предложите оптимизации
PROFIT!