R
Size: a a a
2021 May 10
ТA
Как и все 😏
Р
Это студенты, которые учиться не хотят
VH
Я понимаю, что вы куку, но не стоит это демонстрировать. Я про политики обработки трафика на МСЭ спрашивал. Из второго вопроса
VH
Как капля в океане
PK
QoS туда вкрутить не забудь, а то офису плохо станет :)
PK
Но это шутки конечно :))
PK
Коллеги, кто что про DS-TE скажет? пациент скорее мертв чем жив или наоборот?
AO
политика простая. запретить и не пущать.
VH
Ок, это в конце. А в начале есть SMB, http/https, smtp/pop/imap, ipp, lpd, etc
AO
нет, в начале ничего этого нет. и на местах начинаются вопли боли и отчаянья. и начинают идти заявки на доступ. те, кототорые одбрены СБ потихоньку вонсятся в список правил.
AO
ну можнь вписать permit ip any any и жить счастливо.
AO
правила не появляются просто так же. всегда есть тот, кому эти правила нужны. надо выяснить у него зачем и что. и изложить это уже на языке МСЭ
AO
и там долгий путь хождения по владельцам ИС с выяснением что и как используется для бизнес и/или техпроцессов, построение матрицы доступа и тд и тп. скучно, долго, дорого.
VH
предположим, что it-owner это я, а business owner сидит за соседним столом
VH
Мне нужны были примеры записи zone-based security policy, а точнее как описываются исключения из правил
AO
ну так и спроси - чего тебе надобно, старче? он тебе ответит. вот у нас есть сегменты где рарешен ssh и пачка портов выше 20000. поможет такой пример?