Р
Так и есть
Size: a a a
2021 July 04
EP
Вопрос развёрнутый пожалуйста задайте. Простите, но не знаю как ответить на фразу "Чего?"
RN
Просто говорю один из вариантов решения, и считаю его правильным.
Р
Простите я вашего выкрика не понял "Тогда ещё раз повторю балансировка защищённого трафика хотите реализовать или доступа в интернет?" Можете перефразировать?
EP
У нас так и сделано, не зачем гонять по каналу к МИСам трафик интернетовский, с верху закрываем ещё одним серт мэ
EP
Роман, вопрос не вам был. На счёт разъяснений выше озвучал. Если нужно обеспечить доступ в интернет, к не защищеным ресурсом, простая схема ids-крипто шлюз-мэ-интернет. Да соглашусь с вами что это дорого, но если знаете другие варианты расскажите пожалуйста.
AM
Выделенные обособленные физические каналы - это дорого и ненужно в здравоохранении. Это не правительственная связь, это не РВСН, это не информация с государственной тайной. Средства должны быть использованы по назначению. Достаточно каналов со стойкой криптографией. Может когда-то с квантовой. Но эта технология сначала должна подешеветь.
Р
Сертифицировать вашу сеть?
EP
В региональных банках в которых работал, ушли от vpn провайдера. А вот в МЗ нашего региона нет, к сожалению.
EP
Ещё раз вопроса не понимаю вашего. ИТКС наша пойдёт под аттестацию если вы об этом.
Р
Прошла аттестацию*?
EP
Эх, помоему вы либо плохо читаете что я пишу, либо я тупой. Но не суть. Аттестацию будем проводить нашего сегмента, в том числе и ИТКС в нашем МО. Ключевое слово "будем".
Р
Да видимо плохо вижу, сорри
RN
Расскажите это НПА и требованиям ИБ.
А
да... это было больно...
2021 July 05
ПА
скажу более проще что б понятно есть инет есть вспд защищенный криптошлюзом надо сделать так, что бы МЭ разруливал эти оба два канала (что б пакеты ходили куда надо туда —обратно в соответсвии с правилами), так понятнее?))
AM
На маршрутизаторе религия не позволяет это сделать? Чтобы что надо уходило в ЗСПД, а другое что надо через сертифицированный шлюз в инет?
AM
Или на производительном коммутаторе L3, если он маршрутизацию нормально переваривает.
ПА
да
ПА
другое через просто интернет)