16-02-2022, 15:20
(Последний раз сообщение было отредактировано 16-02-2022, 15:21 пользователем Ruslan.)
(16-02-2022, 08:23)#yarsch078 Писал(а): У нас так:
1. Адрес и сопутствующие атрибуты из диапазона открытой сети прописали только на D-link DFL-869E. Локальная сеть за этим файрволлом осталась прежней, за исключением настроек прокси и установки сертификата безопасности на каждом компьютере.
2. Настройка компьютеров на ХРюше ничем не отличается от любых других: сертификат и прокси. Firefox, Opera, Pale Moon (и его клоны) совместимой версии каких то особых настроек не требуют, поскольку умеют пользоваться системными настройками.
3. Прозрачный "свисток" присутствует. Для чего он нужен, нам никто не говорил.
4. Бухгалтерия сидит на независимом подключении к тому же РТК с белым ip. Никто пока их не "сгоняет" (пока - ключевое слово).
5. Железка у нас настроена на три независимые локальные сетки со статической адресацией: lan, wan2 и dmz. Никаких проблем с инетом пока не обнаружили.
2 здания с ВПН - полет нормальный. Относительно.
XP - там вроде работает только файрфокс. По крайне мере все браузеры так и перенаправляют на сайт ЕСПД с просьбой установить сертификат, хотя все установлено.
Ладошки - сегодня в одном из зданий вывалились. Что и как - не понял - прислали фотку с открытым терминалом, без ошибок, что там должно быть - не понятно, отправил в ТП Ладошек, пусть разбираются.
Что за прозрачный свисток? Не очень понял. Поподробнее бы.
Бухов пока не переводил. Но потихоньку помаленьку закручу им гайки, сначала прокси, а потом всякие сбисы, впны и урмы.
Сейчас повесил на DFL800 три канала, на микрот два канала. Это позволяет все неспеша делать по удаленке.
Кстати, кто ставит ПРЯМО на компы выданные РТК адреса - не рекомендую. Прячьтесь за натом. Если в эту сетку пролезет вирусняк - начнется трэш, а нат вас защитит от атаки извне.