LENS

Мое мнение, что внедрение отдельно в одном учреждении - это утопия. Проблемы будут во всем, начиная от того, что закончился диск и нетфлоу не сохранился, не ловит вайфай из-за толстых стен, не подходит сертификат, заканчивая просрочкой подписки на web фильтрацию Fortigate. Нужно выделить хотя бы на область какого то отдельного специалиста и предоставить ему материалы. Например, это может быть связист с областного УВД. Если все будут пытаться сделать сами, то это в итоге получится не решение, а так, для отчёта только.

Чтобы понять как это сделать, нужно больше вводных данных Конечное оборудование это их планшеты или стационарные ПК? Нужно фильтровать какие то слова автоматически или кто то будет реально выбирать пользователя и анализировать его? Кто будет делать единый реестр разрешенных сайтов? Сколько времени хранить статистику и в каком виде она должна быть? В любом случае реализация этого проекта должна быть выполнена централизовано, а не силами руководства отдельного учреждения

Коллеги, Высвободилась емкость внешнего интернет от Cogent (AS174) емкостью до 30 гигабит. Сами теперь столько не можем утилизировать и продадим по очень низкой цене Предлагаю условия как в Comfy - найдете цену дешевле вернем разницу ? Выделим порт 1/10G и отдаем от одного гигабита Пишите в ЛС

Берите у воли - цена норм Или у вас такой контент что не соглашаются вас поставить а вы ищете тут не свидомых?

Есть то что написано, а есть то, что будет реально. Брали мы на тест линейку juniper srx для датацентров. Ложится от tcp/ack без проблем. FPC в полке и трафик не ходит. Отдали обратно

Коллеги, вы зацепились с защитой от ддос с ребятами, которые даже в диалоге не понимают сути, путают CPU, RAM, роутинг и прочее. Ещё веселее, когда сравнивают маршрутизаторы с сетевыми экранами и так далее. Итак, защита от ддос как услуга состоит из двух частей: 1) избыточные каналы связи 2) оборудование, которое позволяет выявлять и фильтровать атаки Каналы связи чем больше ёмкости, тем больше валюметрических атак вы выдерживаете. Например, UDP Dns амплификатор. Все просто - купил 3-4 порта по 100G и более менее нормально. Но эти порты нужно куда то принять и чем то обработать. Тут начинается как в ситуации: "у каждой хозяйки свой борщ". Можно идти по пути дорогому, крайне дорогому. Например Radware, BigIP F5, Arbor Networks и так далее. А можно городить многокомпонентные решения из анализаторов, фронтендов, сетевых экранов и так далее. Но самый главный компонент - это глубокое понимание что ты делаешь. В случае когда вы хотите на сервере, даже самом мощном, с самыми крутыми сетевыми картами и запущенным IDS Snort с кучей надстроек и сигнатур решить все ваши задачи - не получится. Помню в начале 2000 был мультик Масяня и там была серия - у нее была кнопка, которую нажимала и все становилось хорошо - тут так не прокатит))) За очищенный от основных видов атак трафик стоит десятки тысяч грн, ну или тысячи долларов. Это цена не с потолка. P.S. но если вам это в кайф и нравится копаться и смотреть что будет, то поддерживаю - прикольно и интересно))) покупайте сервак с сетевушками и ставьте Snort

Гарантированный по цене домашнего

Перед тем как покупать - возьмите и соберите сервер из того, что у вас уже доступно и отладьте систему. Как ваша схема будет отрабатывать атаки, как вы это будете видеть, какие это будут атаки и проверьте все варианты Купить железо - это самое простое в этой цепочке

Цена наверное с НДС, но если село где никого нет, то может быть и без НДС. В целом 14к грн з гигабит от киевстар/мтс где то так и есть

Мы хоть и работаем на старой версии 50.32, которая была нами частично переработана, все таки склоняемся к переходу на ND+ Что нас толкает? Например мы хотим выдавать внешний динамический ИП и при этом собирать детализацию - как это сделать на 50.32 чтоб было красиво? Если бы не это, то вообще не думали бы об обновлении

Вам могут выставить в счете и 10к грн за 10 гигабит. Но основываясь на опыте - если что то стоит дёшево, то в любом случае будет какой то прикол. Может тех поддержка не отвечает, rtt огромный, просадка вечером, оплата налом на карту. Но некоторых это не пугает

Если не найдете бесплатно, я дам контакт кто скачает

Привет! Прошивки могут скачать только те, кто имеют активную подписку на поддержку железо от фортигейта. В инете наверное не найдете Нужно искать у кого есть доступ и просить скачать или заплатить за платное обновление - я платил 1200 грн за последнюю прошивку.

А какие остатки длинн 30 , 50 и 80 ?

на кластерном шасси dir-100 у коллег больше 9 гигабит не прокачало, увы Даже горизонтальное масштабирование не помогло решить вопрос ?

в серденем для провайдеров 8-10 тыс грн гиг в Киеве на ключевых локациях Если брать больше гигабита, то будет еще дисконт

На фото гиговая SFP, а вы ищите на SFP+ У меня есть пару штук 1610 SFP+ CWDM, но она на 80км

Найдите какого то администратора, оплатите и он вам все сделает. Самый простой способ в вашем случае

Помимо IXP можно использовать и приватные пиры. Все зависит от аплинка У нас сейчас вот так:

digitalocean.com

А скорее всего он уже продался и закрылся)

Не знаю даже что вам ответить на этот вопрос Давайте так: я разобрался все хорошо, всем спасибо за конструктивные ответы

more specific только в ix

Да да, подкололи) молодца ошибся От ошибки "из" на "в" - у меня трафика ОТ коджент больше не приехало, а у вас?

При наличии еще хоть одного аплинка - в cogent ну вообще ничего не едет, сколько бы prepend не ставили...