CityCat4

Вы не так ставите вопрос :) Спросите, могут ли они завести оптику в Ваш дом за Ваш счет :) Счет, правда, будет весьма существенный. За Ваши деньги провайдер хоть черта подключит.

Пардон, чувак, тебя какого понесло в ИБ? Тестирование приложений - это к ИБ никакого отношения не имеет. ИБ - это как раз то, чем вас пичкали - документация, документация и еще раз документация. Кому много дадено - с того много спросится. ИБ - это не ИТ, оно рядом но не вместе :) Это отдельная область, она как то чудище - "обло, огромно, озорно, стозевно и лаяй".
ИБ - это всегда про бюрократию - отдельного ИБ-шника в штат может позволить себе далеко не всякая контора - но когда контора дорастает до осознания этого факта, в ней уже есть соответствующие процедуры :)
ИБ - это может оказаться работой с людьми в большей степени, чем хотелось бы
ИБ - это место, где могут дать пренеприятнейшее поручение, ничего общего с техникой не имеющее

В общем, если ты пришел в ИБ, насмотревшись сериалов про хакеров - ты сделал ошибку, чувак.

Зависит от того, насколько глубокий анализ нужен будет. В простейшем случае достаточно netflow писать (я когда-то trafd для этого использовал), но там никаких черных и белых списоков конечно же нет.
В более сложном случае - поставить squid, правда нужно помнить, что нынешний тырнет практически весь на https, так что бампинг будет просто насущной необходимостью.
Перетыкать ничего никуда не надо, все делается на логическом уровне.

Можно ли как-то соединить напрямую оптику и витую пару минуя роутер? Сплитер какой? Я хочу избавиться в прихожей от розеток и проводов электросети.

Теоретически и технически - запросто. Есть конвертеры интерфейсов оптики в eth, но это именно конвертер, тупая железка, она роутер никак не заменит.
Практически в Вашем случае - только удлинять оптику, потому что РТК не даст Вам никогда админский пароль от роутера.

Нет.

Нет, поставленная задача решена - извне ничего не подключится. От слова совсем.

То есть:
- нет DNS на микротике
- нет обновлений
- нет VPN

ну то есть нет никакого трафика, приходящего снаружи в INPUT :) Примерно как "отрубить руку, обнаружив прыщ"

Отключите Ваше сверх-правило и сделайте что -то типа:

/ip service
set telnet disabled=yes
set ftp address=10.5.2.0/24 port=19701
set www disabled=yes
set ssh address=10.5.2.0/24
set www-ssl address=10.5.2.0/24 certificate="RB450G cert with key" disabled=no port=19703
set api disabled=yes
set winbox address=10.5.2.0/24
set api-ssl certificate="RB450G cert with key"

где вместо 10.5.2.0/24 ессно Ваша локалка и номера Ваших портов (хотя можете и эти оставить). Это отключит Вам telnet и http, закроет ssh, https и winbox. Кроме того ftp и https переместятся на порты 19701 и 19703 соответственно.

Нет договора - нет проблем :)

Вы на добровольных началах согласились сделать ему работу забесплатно :) А он добровольно согласился подарить Вам денег :) Взаимных обязательств у вас не возникло :) Слова к делу не пришьешь, переписка доказательством не является.

Не получится.

Электронная подпись - это как раз про таких вот умников. Она гарантирует, что текст, который ею защищен, не был изменен. Подпись делается личным сертификатом (ключом), которого у Вас нет (если есть - Вы просто можете перегенерировать подпись стандартным способом). Если ключа нет - ничего не получится.

Там, на той стороне, абонент проверит подпись по общему сертификату отправителя - и если текст изменен, подпись не сойдется...

Вообще нужны ли сейчас менеджеры без опыта?

Ээээ... продаваны что ли? Так они и есть зачастую без опыта. Идешь в любой салон сотовой связи и говоришь, что хочешь стать продаваном - и все, тут нужен только опыт втюхинга, а он приобретается в боях, если с коммуникацией сложностей нет.

Правда, я не понял, к чему это здесь - это все ж ИТ-ресурс и причем тут TeamLeader. Лидер ессно должен уметь кодить - потому что он лидер и отвечает не только за свой код но и за код своей команды. И туда уж точно без опыта не возьмут :)

Артефакт, пришедший из msdos. В msdos была довольно скромная файловая система - FAT. В ней под имя файла отводилось всего 8 символов и еще три через точку - под "расширение имени файла". Как правило, "расширение" обозначало то, что в этом файле содержится. Термин настолько прижился, что даже после того, как все ограничения файловой системы были сняты, оно (расширение - то есть часть имени через точку) осталось и живет до сих пор :D

Яббл - клон UNIX, поэтому в нем ессно нифига такого нет, потому что в UNIX нет понятия "расширение", хотя со временем оно приползло и туда :)

Запустить сервер вручную с ключом -vvv и попробовать подключиться - сервер должен написать на консоли, как он выбирал порядок аутентификации и что ему не нравится. Проблем обычно две - неверные права и неверный владелец.

Если готовы переплачивать за лейбл примерно цену еще одного компа - you are welcome :) Лохов с деньгами любят все продаваны :)
Выгоднее в смысле финансов (да и в смысле предназначения тоже) конечно же собирать самому.

Есть предположение, что таблица разделов формата GPT, который dos ессно не понимает.

Ничего он никуда не пробрасывает. Сто тысяч раз было уже обьяснено - любой проход через NAT делается только коннектом на заранее известный сервер (или сет из серверов). Инициация коннекта изнутри NAT, фиксация на внешнем сервере и соединение по указанному порту или порту по умолчанию. И все. И так работают все программы, "обходящие" NAT, потому что другого способа просто нет.

Так же как и с любым другим электронным документом - утечка :) Бумажную трудовую просто так не спереть. Электронную спереть очень просто. Но дальше просто выбора не будет.