בזמן האחרון מספר מקומות שאני מתחזק אמרו שהם מעוניינים לעבור לשירות הזה ,
ההרגשה שלי היא שזה עוד תרגיל שיווקי של משכנתא ללקוחות שלא מבינים מה דוחפים להם .
והדבר שהכי מרגיז אותי זה חוסר יכולת השליטה שלי בציוד והצורך להרים טלפון על כל פיפס קטן .
והכי אבסורד הוא, שבמתנס שאליו אני אמור להכנס לעבודה,
הטכנאי הקודם התקין את הראוטר הקודם אחרי הראוטר של בזק וממנו הוא ניהל את הציוד ,
ואחרי כל ה"אבטחה" הזו , סיסמת ה-WIFI שמגיעה לכל הציוד של המקום , הייתה 1-8 .
ממש תענוג, גם לשלם לריק וגם לחנוק את התיפקוד וגם להשאיר הכל חשוף לכל מאן דבעי .

ואולי אנשי אבטחת המידעה כאן יסבירו לי קצת במה ראוטר של צ'קפויינט או של בזק או סיסקו מגינים יותר על האירגון מאשר כל ראוטר ביתי אחר שאתקין שם ,
ואני מתכוון מצד ה-WAN כי מצד ה-LAN , כפי שאמרתי לכם, לפעמים הכל פריץ וגלוי מה-WIFI .

אז בינתיים מצאתי את הפוסט הזה האם יש למישהו מה להוסיף בעד או נגד ?

לצפייה במקור באתר Facebook, לחצו כאן.

קודם כל אתה יכול ליצור מספר VLAN ולעשות הפרדה בין הרשתות.
דבר שני הם עומדים בעומסים הרבה יותר גדולים ושל הרבה יותר משתמשים.
אתה יכול גם להקצות רוחב פס לכל VLAN
ועוד הרבה הגדרות אבטחה נוספות

אני לא מבין בשביל מה צריך את זה וכמו שהבנת לבד, למי שיודע מה הוא עושה, זה מפריע יותר מאשר תורם...

נמאס לכם לזכור סיסמאות? לחצו כאן!

הייתה אפשרות לקנות ראוטר של צ'קפוינט, סיסיקו או MRV ולנהל עצמאית,
ונראה לי שבגלל הזמן הרב שלקח לבזק לגרום לראוטר החדש לנגן,
המנהל שלי קצת הצטער שלא עשינו את זה.

לא הייתי לוקח רשת מנוהלת מבזק.......

קודם כל תאחלו לי בהצלחה בתפקיד החדש ,
מדובר על מתנס שכולל מס' נקודות תרבות בעיר ועדיין לא הספקתי אפילו לעבור ולראות את כל המקומות וללמוד לקראת מה אני הולך ,

אני מודה שבגלל שאת כל מה שלמדתי למדתי מהרשת והפורומים, לכן יש לי קצת פחד מציוד מקצועי .
אבל בינתיים זה פחות מפחיד ממה שחשבתי ,

אז בבניין המרכזי, ששם נמצאים המשרדים הנה"ח מזכירות וכו' , שם כבר מותקנת המערכת של בזק עם צ'קפויינט .

בבניין אחר, יש שני מזכירות + כיתת חדשה של 10 מחשבים שהקמתי שבוע שעבר + AP לבאים למקום ,

כנראה שזה שקדם לי החליט שצריך משהו יותר רציני והמליץ להם להזמין גם לשם ביזנט בעלות של 380 לחודש ,
אני לא רציתי להתערב אבל רמזתי את דעתי והסברתי שזה נראה לי מיותר גם מבחינת הצרכים וגם העלות וגם הסירבול שתלויים בשירות שלהם ,
היום הגיע הטכנאי והתחיל לקנפג את הציוד ותוך כדי הסברתי למנהל המקום שאני לא מבין למה צריך את כל זה ,
לא צריך שם UPLOAD גבוהה ולא אבטחת מידע ולא כלום , סה"כ לשדרג מ-ADSL 15 ל VDSL ולשלם כמו כל משתמש בייתי ,
המנהל דיבר עם הצוות של בזק שעל הקו ושאל אותם מה זה בדיוק תורם לו, אז הם אמרו לו שאם יש לו קריאה לתקלה הם מתחייבים לתת שירות מידי וכו' וכו' .
אז הוא צחק עליהם ושאל אם בשביל שלא יהיו לו תקלות הוא צריך לשלם פי 4 מעלות רגילה ....
הוא ביקש מהטכנאי לפרק הכל ולהחזיר הכל למצב הקודם ,
אמרתי לו בא נעשה ניסוי על ה-15 מגה הזה , נפעיל את כל המחשבים החדשים שאמורים להיות בכלל לאופיס וגרפיקה ולא לגלישה רצינית ,
נריץ על כולם youtube במקביל ונראה אם המודם עומד בעומס ,
בדקנו ואכן הכל זרם חלק,
אמרתי להם שאם זה עומד בדרישה הזו זה יעמוד גם בגלישה סטנדרטית , ואם הם רוצים בכל זאת ,
אז שמקסימום ישדרגו ל VDSL ,

התחלתי לעבור קצת על חשבונות הבזק שלהם שמגיעים ל5K וכנראה שאני הולך לקצץ להם כמה שירותים שהם בכלל לא יודעים מה הם ,
באותו מקום הם משלמים על ADSL נוסף כשאין שם בכלל מודם נוסף ולא כלום ,
במקום אחר מופיע סעיף מוזר של "התקנת 4 עד 10 יחידות AP בעלות של 2428 ש"ח"
+ מתאמי POE בעלות של 776 ,
כשכל מתאם כזה עולה אולי 10-50 ש"ח .
https://www.ebay.com/sch/i.html?_fr...&rt=nc&LH_BIN=1
מעניין לבדוק כמה AP באמת התקינו שם .

עכשיו תסבירו לי באמת ,כי אני לא מתמצא באבטחת מידע ,
איזה שירותי אבטחה מינימלים באמת צריך למשרד סטנדרתי , מה הם האיומים הבסיסים שראוי לעמוד בפניהם ,
והאם בשביל להתמודד מולם חייבים ציוד בכמה אלפים או שגם ראוטר עם dd-wrt וחביריו יכולים להתמודד .
ובכלל האם המוצרים האלו חייבים קינפוג ראשוני או שהם באים כבר בדיפולט עם אותה הגנה מינימלית .

תודה לכולם .