MO
Пью кофе, жду пруфов.
Как «два интерфейса» стали «два интерфейса с днс» и другие рассказы от «янесетевик» вонни поутру
Size: a a a
2020 December 08
MO
Пью кофе, жду пруфов.
Давай вонни, покажи класс - что будет если на двух интерфейсах прописаны 4 днс ?
EV
Так и не запрещает этого
Безусловно
Можно еще сделать два интерфейса, один с внешкой, на контроллерах домена.
А потом в дичайшем угаре - это траблшутить в пятницу ночью)
Можно еще сделать два интерфейса, один с внешкой, на контроллерах домена.
А потом в дичайшем угаре - это траблшутить в пятницу ночью)
MO
И все разные само собой
MO
Безусловно
Можно еще сделать два интерфейса, один с внешкой, на контроллерах домена.
А потом в дичайшем угаре - это траблшутить в пятницу ночью)
Можно еще сделать два интерфейса, один с внешкой, на контроллерах домена.
А потом в дичайшем угаре - это траблшутить в пятницу ночью)
И не будет ничего особенного. Если конечно руки не под крипту заточены
VG
Схуяли))) который год норм живём. Где это явно запрещено?
Это не запрещено, но и рекомендации нет. Ибо настроить мало кто может и приходят потом со странными вопросами и проблемами. Чем проще, тем лучше, в общем.
VG
С Чанги телнет на mail.yandex.ru 25 не идёт Например
Попросите сетевика посмотреть на его стороне. К нему вобще пакеты доходят? Шанс, что он что-то посмотрит таки
SB
Так, всё, хватит Вовнея пинать
Д
В том то и прикол, что он ацл вешает на внешний интерфейс. 25 разрешает, внешний трафик идёт. А изнутри нет)))))
Д
Пакеты идет
Д
Это не запрещено, но и рекомендации нет. Ибо настроить мало кто может и приходят потом со странными вопросами и проблемами. Чем проще, тем лучше, в общем.
Значит мы можем)
VG
Да заказчики много могут. Не понятно, зачем только. Ну была у меня конфигурация, про которую вспоминать стыдно. Но и там все нормально делалось через нат.
A
наверняка ИБ/сетевики сказали что через DMZ секурней
MO
Так, всё, хватит Вовнея пинать
SB
Предлагаешь банхаммер расселить? 😁
MO
В том то и прикол, что он ацл вешает на внешний интерфейс. 25 разрешает, внешний трафик идёт. А изнутри нет)))))
Ээээ чо? А какой? И куда? Потому что есть прикол с deny any по умолчанию
Д
наверняка ИБ/сетевики сказали что через DMZ секурней
+
Д
Такс, отрыли 1-1024, не пошел телнет. Открыли 1-65365, телнет прошел. Шо пля....
Д
Ээээ чо? А какой? И куда? Потому что есть прикол с deny any по умолчанию
Ацл на входящий траф. А телнет изнутри не идёт)
VG
наверняка ИБ/сетевики сказали что через DMZ секурней
Ну, сами виноваты, что аргументировать не можете. Мало админов со знаниями сетки нормальными 😔 потом строят странные конфигурации, типа таких. Вместо того, чтобы нормальную защиту сделать