Size: a a a

2021 July 07

SK

S K in Continent
Ты этих ребят не слушай, они злые.
Есть с сертификатами отдельно 4.0.2 и 4.0.3
https://www.securitycode.ru/products/sov-kontinent/?tab=support
Есть в UTM 4.0.3 и 4.1 и там же может быть как отдельный режим
тут есть листовки, часть старые
https://www.securitycode.ru/download_center/&product=%D0%9A%D0%BE%D0%BD%D1%82%D0%B8%D0%BD%D0%B5%D0%BD%D1%82%20%D0%A1%D0%9E%D0%92/%D0%A1%D0%9E%D0%90
Там же можно тестовый стенд найти
источник

A

Alex One in Continent
а говорил не работаешь в КБ ай ай
источник

SK

S K in Continent
только работающие в КБ могут дать ссылки на сайт?)
Даже шанса разобраться человеку не даёте, сражу душите
источник

A

Alex One in Continent
Ну вот я конкретно спросил работаешь ли ты в КБ началось нет нет, а вот не похоже..
источник

ВН

Виталий Нех... in Continent
Я ведь правильно понимаю, что для IPS-ки необходимо будет поставить одного "зеленого" друга в решении "ЦУС/ДА", и на отдельном АРМ поставить управлялку для него (как в случае со стандартными КШ)?
источник

PK

Pavel Korostelev in Continent
Да, все так
источник

SK

S K in Continent
Да, в К4 цус так же управляет всем зоопарком
источник

AP

Andrei Potseluev in Continent
В К4 же каждый сам себе ЦУС, не?
источник

A

Alex One in Continent
кажется за это надо доплатить))
источник

SK

S K in Continent
не
источник

АТ

Аркадий Творогов... in Continent
Коллеги, а кто товарищу повесил шильдик "Хуйтит". Я тогда опечатался и не хотел оскорбить коллегу, верните как было, нехорошо это...
источник
2021 July 08

J

Janya in Continent
Видишь ли в чем дело, в 4 у тебя железяка будучи одновременно и ЦУС и ДА(Режим UTM) будет очень сильно зависеть от количества профилей ДА. У меня, включенный ДА на все правила и ЦУС ниже 90% по операте никогда не опускались. При этом управлять им было, прямо скажем, мучительно) А если просто ДА к4 - нужна отдельная железяка которая будет ЦУСом для неё))
источник

ВН

Виталий Нех... in Continent
А какая у вас платформа? И там от объема самого трафика не зависит, только от количества активных правил ДА?
источник

J

Janya in Continent
IPC500. Ну, возможно, кол-во трафика тоже играет роль, но у меня через неё пользователи не ходили. Только сканеры и прочие непотребства из интернета ломились. ТП говорила что кол-во активных, да. Не очень конечно понятно, как я должен делить, что на такие штуки трафик пускай, а вот на такие проверяй, но итог такой
источник

SK

S K in Continent
Есть профили СОВ(в том числе кастомные), в них N сигнатур, назначая профиль с 3000 сигнатур вы по сути в правило добавляете дополнительный acl с сигнатурами, по которым будет проходить подходящий под правило трафик.
Количество трафика и количество сигнатур конечно будет вносить свою часть, соответственно чем всего больше, тем больше нагрузка на память и cpu.
+ Логирование отъедает минимум ядро если включено
источник

c

crims0n in Continent
https://dl.apksh.net/i всё? Сдулся?
источник

DK

Dmitry Kovaneshnikov in Continent
да
источник

J

Janya in Continent
Не, логирование у меня выключено было. На МЭ 2 правила - входящий трафик пропустить, СОВ включен, и всё остальное откинуть без логирования. В сравнении с озвучеными однокласниками, типа Fortigate, там так же включены все возможные свистоперделки, но так он не вис))
источник

c

crims0n in Continent
Печально
источник

c

crims0n in Continent
Было удобно скачивать старые версии, если новые криво работали
источник