Стрим (Комстар)

[lexiz]

Виктор, Вы не правы, если в сети будут два и более РРРоЕ-сервера, то клиент запросто может подключиться к левому. Фильтрацию РРР-кадров невозможно сделать на уровне "свичевой" логики, по крайней мере о подобных методах ничего не слышал. Разве что если выяснится кто есть левый сервер - блокировка его на уровне МАС, но это собственно то же, что осуществляется и в случае DHCP/BootP протоколов

Всё можно фильтровать: http://dlink.ru/ru/faq/62/206.html
У циски тем более ))
Всё зависит от возможностей свича
Правда в этом случае идёт жёсткая привязка к макам пппое серверов на всех свичах... со всеми вытекающими отсюда последствиями.

[Vader]

Тут уже выбирать, что важнее для сети и бизнеса. Универсального решения, как всегда, не существует. Все равно локально смогут общаться через BRAS, например.

Ради какой то прихоти открывать юзерам порты типа 139,445 в инет?
Ктож на такое пойдет? Пусть даже для своих сетей.

[pa3op]

Ради какой то прихоти открывать юзерам порты типа 139,445 в инет?
Ктож на такое пойдет? Пусть даже для своих сетей.

Ээээппп. А вот здесь стоп.
Мы либо продаем интернет, либо интернет согласно AUP.
Ни AUP, ни интернет не может идти в разрез с "Правилами надання послуг".
Но пока все продают без аупа. Поэтому ни один порт не может быть закрыт бай дефолт.

[_Headache_]

А как же 25й?

[BagOC]

А как же 25й?

А это особенный порт... Магический

[screjet]

Ради какой то прихоти открывать юзерам порты типа 139,445 в инет?
Ктож на такое пойдет? Пусть даже для своих сетей.

Этими портами значительно чаще пользуются вирусы, трояны, кулхакеры, чем обычные абоненты. Открыть их - означает дать заразе зеленый свет.

[pa3op]

А как же 25й?

А что 25-й?

[pa3op]

Этими портами значительно чаще пользуются вирусы, трояны, кулхакеры, чем обычные абоненты. Открыть их - означает дать заразе зеленый свет.

Провайдер занимается предоставлением сервиса, а не защитой информации.
Пока у провайдера нет четко описаного AUP и ссылки на него в договоре, ничего он закрывать не может (кроме случаев, которые описаны в Правилах надання послуг).

[Syon]

И как от этого можно избавится?
только статической маршрутизацией.

VLAN Lev3. port-isolated и начхать что новорусский-алкаш Вася с соседнего дома вчера по синьке перешил свою сиську таким уникальным раком что она объявила себя пупом земли.

[fatman]

VLAN Lev3. port-isolated и начхать что новорусский-алкаш Вася с соседнего дома вчера по синьке перешил свою сиську таким уникальным раком что она объявила себя пупом земли.

но снова-таки - не в случае позиционирования себя как локальная сеть

[Syon]

Ну, могу себе представить и с локалкой. вот тебе VLAN на прова. вот тебе на всех.
Шо с этим делать - твое личное горе.
Собственно локалки и нафиг то особо ненадоть. А чем дальше в лес (толще тарифы по скорости) тем менее и менее они надо. В общем тупик они

[Vader]

Этими портами значительно чаще пользуются вирусы, трояны, кулхакеры, чем обычные абоненты. Открыть их - означает дать заразе зеленый свет.

totally agreed

Это наверно реплика была в сторону Разора?

[Vader]

Ну, могу себе представить и с локалкой. вот тебе VLAN на прова. вот тебе на всех.
Шо с этим делать - твое личное горе.
Собственно локалки и нафиг то особо ненадоть. А чем дальше в лес (толще тарифы по скорости) тем менее и менее они надо. В общем тупик они

Не, заставить юзера рулить ви-ланами самостоятельно это точно утопия.

На счет "широких" пакетов согласен. Хотя я же не знаю... может там фишка в том, что народ обозревателем сети пользуется

[screjet]

Провайдер занимается предоставлением сервиса, а не защитой информации.
Пока у провайдера нет четко описаного AUP и ссылки на него в договоре, ничего он закрывать не может (кроме случаев, которые описаны в Правилах надання послуг).

Правильно, предоставление сервиса - главная задача, а зараза, поражающая сеть, серьезно вредит предоставлению сервиса. Уровень сервиса опасно снижается, что ведет к отрицательным последствиям. Т.е. открытые порты противоречат качеству сервиса, хотя и являются частью сервиса. С точки зрения провайдера, лучше потерять (недополучить) несколько абонентов, которым необходим этот вид сервиса, чем пожертвовать качеством сервиса как такового (доступность, скорость сети для большинства абонентов).
Провайдер, согласно договору, может выполнять любые действия для обеспечения качества сервиса, в том числе отключать вредителей (с расторжением договора в особых случаях).
С технической точки зрения, если нужно организовать сеть MS (или нечто специфическое), можно для этого организовать виртуальную сеть.

[pa3op]

Правильно, предоставление сервиса - главная задача, а зараза, поражающая сеть, серьезно вредит предоставлению сервиса. Уровень сервиса опасно снижается, что ведет к отрицательным последствиям. Т.е. открытые порты противоречат качеству сервиса, хотя и являются частью сервиса. С точки зрения провайдера, лучше потерять (недополучить) несколько абонентов, которым необходим этот вид сервиса, чем пожертвовать качеством сервиса как такового (доступность, скорость сети для большинства абонентов).
Провайдер, согласно договору, может выполнять любые действия для обеспечения качества сервиса, в том числе отключать вредителей (с расторжением договора в особых случаях).
С технической точки зрения, если нужно организовать сеть MS (или нечто специфическое), можно для этого организовать виртуальную сеть.

Панимаете, у провайдера должна быть служба abuse, которая и занимается подобными инцедентами.
Повторяю, если нет четко описаного AUP, закрывать никто не имеет права. Хочется закрыть - пишите AUP и вперед.

[Vader]

Ээээппп. А вот здесь стоп.
Мы либо продаем интернет, либо интернет согласно AUP.
Ни AUP, ни интернет не может идти в разрез с "Правилами надання послуг".
Но пока все продают без аупа. Поэтому ни один порт не может быть закрыт бай дефолт.

Не буду категоричным в этих вопросах.
Если не ошибаюсь мой пров режет 139 и 445. Я с этим не имею никаких проблем и понимаю зачем это сделано.

[screjet]

Этот спор рискует перетекти в юридическую плоскость, оставим юристам условия, правила/ограничения и как с ними бороться.

[Corban_jum]

В пятницу тянули оптику соседу и перебили мне. причем так перебили, что она в пятницу заработала. "Мастера" списали все на перепад напряжения. А в субботу умерло с концами. К счастью сегодня другие приехали и быстро все починили. Комстар-набирайте нормальных монтажников((

[iFog]

Ну, если в субботу умерло, и в первой половине следующего рабочего дня всё починили - значит работают быстро и нормально.
А то, что перебили - с кем не бывает. Главное, что в итоге довольно быстро сделали, это ж не два провода изолентой скрутить.

[Alexey_C]

Сегодня видел рекламу Стрима на большом видеоэкране перед ЖД вокзалом. Реклама более или менее, не идиотская. В целом хорошее ощщущение осталось - не то что прежде заказывали, когда стыдно смотреть было и хотелось сказать "Ну что ж вы, болваны, хорошего провайдера-то так рекламируете?"
А тут - ничего, нормально.