Ig
а потом вместо вас работать придет другой человек и будет долго недоумевать почему не может попасть на железку.
Size: a a a
2021 April 15
С
ok
k
точно. вот так и было
A
В чем разница реализации этого в разных микротик? Кроме производитености?
В
Ну тебе пригорело на ровном месте...))
RP
Реализацию одинаковая во всех устройствах Mikrotik, разница только в том, как выполняется криптография.
10
я ж не кретин, возьму месяц на написание документации
10
Такая ситуация может быть и с паролями
Теперь пароли ставить не будем?))))))
Теперь пароли ставить не будем?))))))
Ig
1 из 10 напишет документ. Но как показывает практика этим особо никто не заморачивается
В
Это временно. Боты умные, найдут)
RP
Да и опять же, ты исходишь из того, что всегда нужна поддержка динамической маршрутизации, а это не так. Поэтому классический Site-to-Site IPSec в tunnel mode между Security Gateways не как не ограничивает тебя и потребность в туннельных протоколах продиктована только удобством твоим.
k
смена портов с целью повысить безопасность - весьма сомнительная идея
Ig
Вы сравниваете горячее и холодное. Если проблему с паролем можно разрезолвить быстро, то разбираться почему не отвечает железка по порту, который официально описан mikrotik это уже совсем другое.
10
Если чувак тебе не оставил данные от порта/ способа коммуникации с оборудованием- какая вероятность того что тебе дадут другую важную инфу, пока сам не найдешь?
Например, об access list, только с которого разрешен доступ? или пароль от secure boot ?;)
Например, об access list, только с которого разрешен доступ? или пароль от secure boot ?;)
Ig
Ну рассуждать можно долго. Суть остается та же. Смена порта - это сомнительное решение и дело даже совсем не в том, что кому то будет сложнее после вас. Это я как пример просто привел выше.
Ig
А потом любители менять порты выкидывают наружу rdp с подменным портом))
10
Смена порта на оборудовании которое выходит в мир- достаточно разумная идея, хоть и не значит что это "безопассстно"
Об локальных штуках- хз.
Об локальных штуках- хз.
10
И вообще открытые порты в мир- фуфуфу
YB
Не чем замерить
VP
Это у туннельного меньший оверхед?