LV
Note: Property mirror-source will send an ingress and egress packet copies to the mirror-target port. Both mirror-source and mirror-target are limited to a single interface.
Size: a a a
2020 December 21
LV
про ограничение единственным интерфейсом, то есть MtO не вариант настраивать
LV
если я правильно понял
LV
ACL позволяет делать множественное зеркало но только входящий трафик
РН
А вы знали что для безопасного RDP необязательно применять сторонний VPN (на маршрутизаторе, OpenVPN и т. п.).
MG
Поясните, пожалуйста, что Вы имеете ввиду
к
открыл америку
РН
Я про то, что можно спокойно обойтись компонентами Windows Server для защиты RDP.
РН
Я раньше не знал и был даже удивлён 😄
к
у меня всего лишь поменян порт и вход по рутокенам на рдп, ну и домен другой
LV
вопрос очень спорный. ососбено после пункта компонентами WS...
e
Можно какать стоя, в принципе то
РН
RDP-ферма с SSL-сертификатом и доменным именем, решает этот вопрос элегантно, просто и офигенно удобно.
LV
тут же встает вопрос время жизни сертов, вовремя отключение. вопрос о переливки файлов если есть rdp значит есть выход в инет. одной маленькой но дырочкой.
LV
управление фермой, настройка wsus для контроля обновлений ( ибо не дай бог начнет обнову не вовремя)
LV
отдел кадров абыл сказать что человек уволился и надо бы его заблочить
LV
ну это так на вскидку
к
я обходняк без рутокена не пописываю
LV
а тут же возникает вопрос а что делать с ssl для мобильных устройств насколько я помню в винде там самоподписаные
LV
у нас в обходники рук ит отдела а не рук сетевиков) по этому бывает проябывают даный вопрос)