ЛБ6.X Защита компьютера диспетчерской

[mikrovolt]

Всем доброго времени суток! На объектах КСЛы и Моноблоки были подуключены к разным провадерам, у диспитчера комп подключён через КСЛ дабы обезопасить его, чтоб не было выхода в инет... Встал вопрос о подключении ЛБпро... Вот собственно и вопрос, как можно подключить комп к системе чтоб оставалась его безопасность???

 

[Andi]

Вот собственно и вопрос, как можно подключить комп к системе чтоб оставалась его безопасность???

Брандмауэр Windows позволяет ограничить прохождение пакетов в компьютер и из компьютера только UDP пакетами заданных портов. Например, только UDP пакетами ПКЛШ или ПКСЛ.

 

[revit]

Можно использовать роутер с хорошим аппаратным файевролом а вместо КСЛ использовать ПКСЛ. Тогда можно закрыть вообще всё (и интернет для пользователей)оставив только нужные порты.

 

[yrgon]

IT специалисты провайдера против выдачи внешнего "белого" статического IP. Подвергают сомнению его защищенности от хакерских атак и т.д. Предлагают, за определенную мзду, следующий вариант:
1. все лифтовые шахты объединяются в одну распределенную локальную
сеть с серой адресацией ( rfc 1918, например, 172.55.66.0/24 )
2. устанавливается маршрутизатор ( рекомендую mikrotik например rb750g
), стоимостью около 2 т.р., которое служит интерфейсом между лифтовыми
устройствами, и Сетью.
3. при необходимости иметь входящие соединения на лифтовые устройства
( если сессия связи инициируется снаружи ) -- делается либо проброс
определенных портов, либо поднимается шифрованный туннель до Вашей
диспетчерской.
Какова вероятность выхода из стоя блока ЛБ 6.1 PRO при внешнем статическом адресе?

 

[revit]

Какова вероятность выхода из стоя блока ЛБ 6.1 PRO при внешнем статическом адресе?

Скажите этим специалистам что ЛБ не имеет операционной системы и все атаки сводятся к нулю. Максимум неприятности которую может сделать хакер это на некоторое время "забить" канал из-за чего будут плохо проходить пакеты и будет плохой голос, ну и повышенный трафик. Но вероятность этого очень мала. Так что если им не жалко статики то пусть дают -вопрос в кол-ве этих IP. Если много -могут не дать. Первый вариант тоже не плох. А еще Лб6про вроде как DHCP поддерживает.
Другое дело комп-там нужен конечно хороший аппаратный файервол ИМХО.

 

[WFox]

Скажите этим специалистам что ЛБ не имеет операционной системы и все атаки сводятся к нулю. Максимум неприятности которую может сделать хакер это на некоторое время "забить" канал из-за чего будут плохо проходить пакеты и будет плохой голос, ну и повышенный трафик. Но вероятность этого очень мала. Так что если им не жалко статики то пусть дают -вопрос в кол-ве этих IP. Если много -могут не дать. Первый вариант тоже не плох. А еще Лб6про вроде как DHCP поддерживает.
Другое дело комп-там нужен конечно хороший аппаратный файервол ИМХО.

Эммм.... ну как к нулю, расскажу случай из жизни. Сеть прова с серыми IP статика, УМ с 3-мя КЛШ забитые под завязку и КСЛ (между КСЛ и свитчем прова нет ничего, кроме изернетовского кабеля). В один прекрасный день вываливается голосовая связь, т.е. включение есть, а самого голоса нет на всех ЛБ. Прилетаю на объект поздно вечером и выясняю что в данном сегменте сети гуляет вирус, который забивает интерфейс КСЛ так, что умудряются проходить пакеты только о состоянии лифта. С тех пор, для меня неважно один ли ЛБ Про на линии или пяток КЛШ с КСЛ-ом, но аппаратную защиту в виде примитивного роутера с его файрволом я ставлю на каждую изернет точку, будь это внутреняя сетка провайдера или полноценный инет. Мне так спокойнее.

 

[revit]

Прилетаю на объект поздно вечером и выясняю что в данном сегменте сети гуляет вирус, который забивает интерфейс КСЛ так, что умудряются проходить пакеты только о состоянии лифта. С тех пор, для меня неважно один ли ЛБ Про на линии или пяток КЛШ с КСЛ-ом, но аппаратную защиту в виде примитивного роутера с его файрволом я ставлю на каждую изернет точку, будь это внутреняя сетка провайдера или полноценный инет. Мне так спокойнее.

Ну я примерно так и писал

Максимум неприятности которую может сделать хакер это на некоторое время "забить" канал из-за чего будут плохо проходить пакеты и будет плохой голос, ну и повышенный трафик. Но вероятность этого очень мала.

Если будут ДДос-ить или сканировать то и роутер не поможет. Моно или КСЛ закидают на некоторое время и потом успокоятся а вот роутер уже интерес вызвать может -ибо ОС! (но нэ болшой жолтый мух )