Исходное сообщение
"Методы закрутки безопасности на коммутаторах cisco" Отправлено vigogne, 29-Янв-16 19:27
>[оверквотинг удален] > - отдается статистика по SNMP и syslog > - c3750 повязаны в стек > - ограничения на административный доступ выставлены > это все, как видите, не густо. > Что можно замутить на тему пассивной безопасности? > Может сделать некоторые порты карантинные, типо туда враги подключаются? > Может обвесить чем-то линковые порты, не убивая 10G? > Особо интересует коммутатор, который принимает соединения от ISP (Интеренет и пр. услуги > снаружи). Сейчас это 2960, можно поменять на c3750G > Спасибо за идеи! Почитайте вот тут https://habrahabr.ru/post/251547/ Там много технологий описано, плюс комменты прошерстите, там тоже здравые идеи попадаются.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> - отдается статистика по SNMP и syslog >> - c3750 повязаны в стек >> - ограничения на административный доступ выставлены >> это все, как видите, не густо. >> Что можно замутить на тему пассивной безопасности? >> Может сделать некоторые порты карантинные, типо туда враги подключаются? >> Может обвесить чем-то линковые порты, не убивая 10G? >> Особо интересует коммутатор, который принимает соединения от ISP (Интеренет и пр. услуги >> снаружи). Сейчас это 2960, можно поменять на c3750G >> Спасибо за идеи! > Почитайте вот тут https://habrahabr.ru/post/251547/ Там много технологий описано, плюс > комменты прошерстите, там тоже здравые идеи попадаются.
	Введите код, изображенный на картинке: