Валентин
@vvpoloskin Куратор тега Компьютерные сети
Владимир Дубровин, видимо у вас не было опыта построения внутренней сети под VoIP и ВКС, когда у каждого сотрудника как минимум SIP-телефон, а как максимум skype for business У КАЖДОГО.
Валентин
@vvpoloskin Куратор тега Компьютерные сети
Слишком грубая оценка. Трафик интернета в общем виде - 800 байт на пакет, телефония - не больше 100, внутрикорпоративный обмен (например, файловый) - 1500 (по MTU), межсерверный - вообще может быть jumbo. Кстати, именно поэтому обычно внутрикорпоративную маршрутизацию выносят на L3-коммутаторы, а интернет - уже на маршрутизаторы.
Пока есть возможность - получи. Дальше уже не будет ни времени, ни желания. А начиная с некоторого возраста отсутствие высшего экономического может оказаться стоп-фактором.
Валентин
@vvpoloskin Куратор тега Компьютерные сети
Я такое на собеседованиях новичкам задавал. Нужны наводящие вопросы:
1) какая маска у хостов и можно ли ее менять?
2) хосты подключены к одному и тому же маршрутизатору?
3) маршрутизатор можно настраивать?
4) допустимо ли замутить туннелирование?
5) допустимо ли использовать альтернативные каналы связи (включая беспроводные технологии)?
Валентин
@vvpoloskin Куратор тега Компьютерные сети
Игорь Митраков, вероятно вы мало работали с системами связи. Нет такого понятия, как пофиксить уязвимости в протоколе передачи, пофиксить можно софт, конкретную реализацию. Но есть различные опции увеличения стойкости к атакам. Из-за разнородности сетевого оборудования, удобства эксплуатации и даже экономической целесообразности (anyconnect тоже денег стоит) опциями периодически приходится жертвовать. Именно поэтому настоящая информационная безопасность всегда начинается с политик (бюрократических), в которых описаны риски и способы их минимизации.
