k
есть жалобы что не работает
Size: a a a
2021 July 05
AM
У Элтекса есть такие устройства. На базе маршрутизатора построен сертифицированные МЭ, а есть еще криптомаршрутизатор. Но это все устройства построены на базе маршрутизатора, а не наоборот.
МИ
спасибо
AM
Да он уже какой день стабильно не работает, как количество людей на вакцинацию увеличилось.
Д
Если есть деньги то можно конечно криптошлюз (который тоже МЭ) использовать только для шифрования потом поставить маршрутизатор (но тут нужно смотреть на его класс, элтекс может не подойти) а потом отдельно МЭ, а можно все в одном устройстве делать
Д
Дело только в деньгах
AM
Ставится маршрутизатор (желательно парочка хотя бы с балансировкой) с несколькими каналами к провайдеру. У него по-любому функционал будет идти впереди чем у сертифицированных устройств. За ним ставятся сертифицированные МЭ и криптошлюз. В ядро от парочки L3-коммутаторов. Логические сегменты внутри сети организации делятся по ситуации.
Д
Ну или так, тоже норм
AM
И IDS в разрез или через брокер сетевых пакетов, если есть возможности.
Д
IDS/IPS ставится после МЭ, чтобы отлавливать в разрешенном трафике нечисть а не во всем. После это имеется в виду ближе к вашему серверу
AM
Это у кого какая религия и какая производительность сети нужна. В разрез IDS может все и не переживать. Либо очень мощное устройство надо.
ПА
👍👍
ПА
Все просто есть провайдер РТК от него идёт инет и вспд закрытый криптошлюзом крипта стоит перед МЭ просто надо разрулить трафик между этими двумя каналами ну и натить соответсвенно)
ПА
Беда в том что dfl не умеет днс (((
AM
Что такое сетевой датчик в их интерпретации? С тем же функционалом что и сетевой брокер пакетов?
Д
ага
AM
Если маршрутизатор достаточно мощный, то можно в принципе зеркалировать порты, один на МЭ, другой на IDS. Или лучше на коммутаторе.
Д
Ну уж лучше тогда с коммутатора span забирать