GH
Чисто коробка
На авито. Ну или может у чифтека что-то башенное но под 1U есть новое, но явно как раз в ценовом сегменте 4 - 5 тысяч. Если прямо до 4 тысяч то да, только авито.
Size: a a a
2020 January 07
D
Можно где то в России купить корпус для сервера 1U. В пределах 4тыс?
У меня может лежать на складе новый :)
Но в вещах подобного типа бп стоит 50-60% от общей цены.
Но в вещах подобного типа бп стоит 50-60% от общей цены.
A
У меня может лежать на складе новый :)
Но в вещах подобного типа бп стоит 50-60% от общей цены.
Но в вещах подобного типа бп стоит 50-60% от общей цены.
Точно, что то я это не учёл)
GH
Казалось бы что в них такого, что они стоят по 8тыс🤨
Они почти всегда с БП.)
RS
Они почти всегда с БП.)
Именно, а теперь можно посмотреть сколько стоит хороший бп, а тут он ещё и компактный и все чаще довольно мощный
АА
Коллеги, мне не даёт покоя один вопрос скорее теоретический.
IPSEC был придуман для защиты трафика шифрованием и изначально не был предназначен ни для какого туннелирования. Все на реальных адресах с реальной маршрутизацией.
Как «по классике» решали актуальность угрозы митм, заключающейся в запрете прохождения пакетов IPSEC ?
Ведь при такой атаке SA через DPD порвётся, и трафик пойдёт открытым....
IPSEC был придуман для защиты трафика шифрованием и изначально не был предназначен ни для какого туннелирования. Все на реальных адресах с реальной маршрутизацией.
Как «по классике» решали актуальность угрозы митм, заключающейся в запрете прохождения пакетов IPSEC ?
Ведь при такой атаке SA через DPD порвётся, и трафик пойдёт открытым....
АА
Неужели костыли в виде виртуальных интерфейсов и левых маршрутов родились вместе с IPSec?
I
почему оно должно порааться?
I
алсо дпд появился в середине 2000-х, а айписец - в середине девяностых
АА
Ну как почему ? Порвать SA много ума не надо. Если DPD включён...
АА
Закрыл нужный порт UDP и он и не поднимется...
Е
Днс светит наружу?
I
а почему вы считаете, что трафик в отсутствие возможности быть зашифрованным обязательно пойдет незашифрованным? многие реализации ведут себя совершенно не так
Е
Ip-dns, убрать allow remote request
Е
Либо фаерволом закрыть днс снаружи