один клиент, весьма обоснованно, сделал втык за отсутствие разграничений в возможности печати. Ибо результатом стала отправка на общий принтер менеджеров весьма внутреннего документа бухгалтерии. Тогда мы это решали через ACL, а не через VLAN.

и вторая заявка рядом "у нас принтер сума сошел"

И то радует, хоть не порно картинки

вот в этом главная ошибка. надо именно порно

Нашел прям гуд рекомендацию.

Сегментация сети -- это не просто правила хорошего тона, это необходимость, особенно в свете развития малвари/вирусов и прочих угроз ИБ. Принтеры/телефоны -- легко уязвимые устройства, поэтому их нужно изолировать. Плоская сеть, где все компы организации находятся в одном влане/сетевом сегменте приведёт к тому, что любой залётный NotPetya распространится по всей сети в считанные минуты. И будет как здесь. Или мамкины хакеры какие-нибудь начнут ковырять компы соседнего отдела по сети. Так что сгементация и настроенные правила хождения трафика между подсетями -- это must have в современных условиях.

Один "финансовый директор" распечатал объявление с портала dosug. И именно его принтер намотал на барабан. Мы ещё удивились, когда на попытку аккуратно потянув за листочек вытащить его, он сказал "да разрежьте, не парьтесь"

звучит красиво, но сути никакой. Конкретных указаний нет, аргументация размытая.

этот текст не имеет никакого отношения к вопросу человека

😂

Как нет? Сегментировать и настраивать маршрутизацию.

Сейчас на куче принтеров висит веб морда. И печать возможна без авторизации.

а предыдущий админ ушел в закат?

В общем проще у отдела свой принтер в их влан, а там уже будем думать

Неа, я есть тот закат. Админ, программист, ит отдел и все все все

так тебеж тогда видней зачем ты там вланы наттягивал

что конкретно это даст?

Тут больше целесообразность трудозатрат. Стоит ли...

У всех представление, что если ты программист, ты должен уметь всё

Как минимум контроль. Как раз таки не будут печатать непонятно кто, непонятно на каком принтере