Ответы пользователя по тегу ZyXEL
  • Аппаратный брандмауэр - нужен или нет в моём случае?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    //COPY01 EXEC PGM=IEBGENER
    Стоит ли приобретать NGFW железку иностранных брендов, если заранее известно, что плюшки подписок невозможны?

    Разве только попонтоваться. Сегодня не подпадаете, завтра подпадете - кто знает, что там придумают завтра?
    если железо куплено на юрлицо в РФ, а подписки на другое юрлицо?

    Работать может и будет. А вот как это будет проводить ваша бухгалтерия - это уже совершенно отдельный вопрос...
    Если посмотреть в сторону отечественных решений (Usergate, Eltex, Ideco)

    Только не ideco :) Однажды меня попросили написать обзор на одну из моделей ideco, дали образ виртуалки, чтобы погонять. Ну я погонял, посмотрел, из чего оно состоит... и честно предупредил заказчика (а это был не ideco) - что положительный образ на это merde я написать не смогу, а отрицательный им наверное не нужен :D
    Это была куча обычных приложений типа squid, strongswan etc, слепленная в одно и сверху покрытая тооооооненьким слоем их оболочки.
    если в организации отсутствует отдел ИБ

    На двести рыл по идее он должен уже появиться. И как раз маршрутизаторы, средства удаленного доступа, всевозможные раздачи и задачи прав - это будет по его части.
    Ответ написан
    2 комментария
  • Если роутер начал терять сеть - ему конец?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    //COPY01 EXEC PGM=IEBGENER
    У меня есть точка доступа - самый обычный г..нодевайс TP-Link WA-804. Этот девайс, как ни странно пашет уже - не вру! второй десяток лет. Но последнее время бывает, что wifi пропадает и появляется только после того, как его дернешь по питанию - видимо пора таки на покой старику.
    Ответ написан
    2 комментария
  • Как лучше организовать сеть с 2 фаерволами?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Вопросов два:
    - что есть "максимальная защита"?
    - зачем два весьма недешевых роутера там, где запросто справится один? Тем более что у драйтека два WAN-порта.
    Ответ написан
  • Маршрутиризатор - "пациент жив или мёртв"?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    //COPY01 EXEC PGM=IEBGENER
    Судя по скринам, нет соединения с провайдером. Если напрямую подключается через тот же самый провод и тырнет есть - то вывод один - неисправен порт WAN.
    Не знаю, можно ли переназначить WAN на другой порт - это все-таки не микротик, хоть и достаточно неплохой роутер.
    Ответ написан
  • Как защитить домашний роутер (asus, zyxel) от взлома?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    //COPY01 EXEC PGM=IEBGENER
    1. Сменить пароль админа на длинный на максимально возможном наборе.
    2. Если есть возможность переименовать админа - переименовать.
    3. Доступ к вебморде снаружи не давать вообще или давать только по одному IP
    4. PPTP сломан. Давно, надежно. Им защищаться - это типа китайской "железной" двери.
    5. RDP перенести на другой порт, раздавать по IP.

    А лучше всего, если есть возможность - перешиться на OpenWRT :)
    Ответ написан
    Комментировать
  • Почему сетевая карта подключенная в порт 1 гб/с работает в режиме 100 мб/с?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    //COPY01 EXEC PGM=IEBGENER
    Возможно автосогласование прошло с тем оборудованием, что подключено. Переткните в этот порт то, что работало на гигабите в другом порту и посмотрите что получится.
    Ответ написан
    1 комментарий