S
Qnap 3к пользователей
Самба на супермикре на 48Тб у меня была. С 6 рейдом) и бэкап ее через рсинк на кунапы. И ебал я в рот повторять такое)
Size: a a a
2020 May 07
S
>qnap
Это сяоми из мира схд.
Z
ну...офиц ответ от тех поддержки. я сам охерел. на 2 000 TB и на 2024 пользователей
Sf
Самба на супермикре на 48Тб у меня была. С 6 рейдом) и бэкап ее через рсинк на кунапы. И ебал я в рот повторять такое)
Sf
Дай просраться кунапу
Z
у меня таких 4 и норм крутит
Z
4 сервака я имею ввиду
Z
а чего просраться?
Sf
Это сяоми из мира схд.
Неееет, не заставишь
S
Было бы норм. 24 таких в супермикру то. Но к счастью нет
S
Неееет, не заставишь
А синолоджи?)
Z
шифрование
Z
дыра в synology
Sf
А синолоджи?)
А еще какое говно знаешь?
Z
стоит для фильмлв и фото дома
Z
там на уровне папок а qnap полнодисковое
S
Неееет, не заставишь
Видел их рековое дерьмо на ксеонах? С уебищной сборкой линукса и пхп мордой?
Sf
Видел их рековое дерьмо на ксеонах? С уебищной сборкой линукса и пхп мордой?
Не показывай блять, я хотел просто напиться и уснуть довольным
A
спасибо
Тут фишка вот в чем:
1) Доступ до сервера AD только из корп сети т.е. со всяких 0.0.0.0 тебя отрежет еще задолго до самого сервака (совсем упороться, так и доступ с конкретного IP. В идеале бастиона, а то и двух)
2) (я честно хз как это было сделано т.к. делал не я и было это в лохматых годах, возможно это был какой-то костыль) но доступ к управлению AD только с самого серерва
3) RDP только по ubikey и персонализированн. Т.е. никакого админ, а четкий Вася Пупкин с такими-то правами.
4) Все права нарезаются строго по потребностям. никаких впрок, а вдруг пригодится, по братски или за пиво. Заявка, апрув от непосредственного начальника с подробным описанием нахуя кому-то права выше простого юзера и вообще нахера доступ в АД. Если есть ИБ, то ещё и от них апрув и в идеале апрув от СТО
Если выполнять эти не сложные правила, то ломать твою AD будет резко долго и сложно и не факт, что кому-то понадобится если ты не Роснефть
1) Доступ до сервера AD только из корп сети т.е. со всяких 0.0.0.0 тебя отрежет еще задолго до самого сервака (совсем упороться, так и доступ с конкретного IP. В идеале бастиона, а то и двух)
2) (я честно хз как это было сделано т.к. делал не я и было это в лохматых годах, возможно это был какой-то костыль) но доступ к управлению AD только с самого серерва
3) RDP только по ubikey и персонализированн. Т.е. никакого админ, а четкий Вася Пупкин с такими-то правами.
4) Все права нарезаются строго по потребностям. никаких впрок, а вдруг пригодится, по братски или за пиво. Заявка, апрув от непосредственного начальника с подробным описанием нахуя кому-то права выше простого юзера и вообще нахера доступ в АД. Если есть ИБ, то ещё и от них апрув и в идеале апрув от СТО
Если выполнять эти не сложные правила, то ломать твою AD будет резко долго и сложно и не факт, что кому-то понадобится если ты не Роснефть
S
дыра в synology
Какая дыра? Какое шифрование? Вы о чем счас?