Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2019 September 19

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
в моём понимании обычный маршрутизатор примерно так )
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Под маршрутизацей автор скорее всего понимает, что если на устройстве есть четыре порта защищаемой, то  на них можно настроить маршрутизацию сегментов внутренней сети.
банально из одной сети пересылать пакеты в другую
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Под маршрутизацей автор скорее всего понимает, что если на устройстве есть четыре порта защищаемой, то  на них можно настроить маршрутизацию сегментов внутренней сети.
Это не на всех можно сделать, но тупо между dmz, wan, lan обычно всегда работает.
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
представители/спецы по юзергейту тут есть? )
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
конкретно по выложенной модели?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
Это не на всех можно сделать, но тупо между dmz, wan, lan обычно всегда работает.
Это понятно. WAN - LAN и т.п. будут работать, а интерфейсы LAN между собой не на всех можно связать. Часто бывает, что люди покупают МЭ и хотят сделать именно такую маршрутизацию, чтобы сэкономить.
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
короче вопрос в целом такой: можно ли купить МЭ и использовать его как "банальный роутер"? )
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
(не спрашивайте, зачем 😂)
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
банально из одной сети пересылать пакеты в другую
Если одна сеть на wan, другая на lan, то без проблем. Просто если брать именно маршрутизаторы, то у них есть специфический функционал - поддержка различных протоколов типа bgp, eigrp и т.д. и вот их не все мэ умеют
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
не всегда
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
короче вопрос в целом такой: можно ли купить МЭ и использовать его как "банальный роутер"? )
Да
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
надо смотреть на железку и на прошивку
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Роутер в интернет? Да
источник

AP

Andrei Potseluev in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
(не спрашивайте, зачем 😂)
Если Вас впечатлили изменения в 17 приказ, то могу Вас расстроить. Серифицированный МСЭ, даже умеющий роутить, не равно Сертифицированный маршрутизатор. 😊
источник

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Cheshire
Это понятно. WAN - LAN и т.п. будут работать, а интерфейсы LAN между собой не на всех можно связать. Часто бывает, что люди покупают МЭ и хотят сделать именно такую маршрутизацию, чтобы сэкономить.
В этом случае обычно работает по vlan, делается роутер на палочке
источник

SK

S K in RUSCADASEC community: Кибербезопасность АСУ ТП
WAN-LAN в нашем случае должно хватить
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
тогда норм
источник

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
S K
короче вопрос в целом такой: можно ли купить МЭ и использовать его как "банальный роутер"? )
Зависит от того, какая маршрутизация вам нужна. Отечественные МСЭ обычно статику только поддерживают. Если вам нужна динамика, то увы, МСЭ тут не поможет. Да и с надежностью у отечественных МСЭ будут вопросы. Я бы не ставил МСЭ как рутер
источник

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
Ну и бывают МЭ которые работают в прозрачном режиме/режиме бриджа. Т.е. они не маршрутизуют
источник

AP

Andrei Potseluev in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Зависит от того, какая маршрутизация вам нужна. Отечественные МСЭ обычно статику только поддерживают. Если вам нужна динамика, то увы, МСЭ тут не поможет. Да и с надежностью у отечественных МСЭ будут вопросы. Я бы не ставил МСЭ как рутер
Юзергейт Вас выследит и отомстит. 😂
источник