>> Имхо, админ тайм-сервера поступает правильно.
>>по 3Мб в среднем. Каждые 20 сек. Итого 6 гиг в
>>убытке. Провайдеру все-равно от чего такой трафик. Кому мне теперь счет
>>переслать? У меня зарплата в 2 раза меньше, я убытки не
>>покрою!
>
>мадам Петрова, разрешите уточнить: А Вы кто? По нику не узнаю.
>--- Вы подписывали мат. ответственность за трафик?
отношения с работодателями строятся не на подписанных бумажках.
>--- Вы принимали решение о покупке вышеозначенной веб-камеры?
нет. но я ее устанавливала и настраивала.
>>- никакого доступа за пределы роутера (слава 3com!!!). Пусть ищут другую
>>возможность организации видеонаблюдения. Мне оплачивать трафик из своего кармана удовольствия не
>>доставляет.
>
>--- Ваша ЗП всего 6000 ( 6G*2(минимум для Самары)RUR/M / 2 )?
>для Самары это действительно мало с Вашим опытом. Сомнения вызывает и
>то, что в прошлом своём сообщении Вы упоминали исключительно моральный ущерб.
>Угодно ли Вам будет развеять данные сомнения?
во-первых, забыл НДС 18% добавить, и итого за 6 гиг получается $641, а во-вторых я ведь ничего не сказала про ежемесяную премию по результатам работы фирмы. %) С другой стороны, где в Самаре есть работа для админа с зарплатой реально больше 15 т.р.?
а почему переходим на личности, чем я вам лично насолила?
>--- почему Вы до сих пор не настрили фаерволл для данного устройства,
>то есть, не обеспечили ей ровно те порты, которые нужны для
>работы (для задач видеонаблюдения точно в 5 миллисекунд не нужна)? почему
>Вы до сих пор не внедрили систему учёта и ограничения трафика
>по потребителям на предприятии? одну из них разработал, вышлю по запросу
>(проект на сф.нет ещё только проапрувился) и отвечу на вопросы, например,
>я, и такую задачу она явно потянет.
входящий трафик фильтруется и по потребителям в том числе достаточно жестко, а вот исходящий практически не контролируется, кроме антивирусной проверки. Да к тому же я и предполагать не могла, что такая железка, как видео-камера, несанкционировано начнет отправлять куда-то такой объем данных. Моя ошибка была в указании основного шлюза в настройках камеры, не помню уже зачем, но именно благодаря этому она смогла отправлять пакеты наружу.
>>могу. Пусть D-Link выкладывает прошивки без несанкционированных запросов к тайм-серверам, после
>>этого я прекращу свою деятельность в очернении D-Link. Я уже дала
>
>ну хотя 3ком действительно лучше для SMB. Вопрос: как Вы проверите отсутствие
>этих самых запросов без исходников? тем более что...
>>Доверия к ним больше нет.
ну допустим, включу камеру в сеть, настрою также, включу на сервере t-meter или или что для фиксирования информации по исходяшим пакетам в базу данных, а потом простым запросом к базе посмотрю обращения камеры наружу. Простым скриптом сделаю ежеминутную выборку из базы и при появлении подобных исходящих пакетов, возможно и по другим портам, добавлять фильтр и уведомление на е-мыл. Недели тестирования наверно хватит.
Но насчет исходников, Вы правы. Понимаю, что на раскрытия кода прошивки Д-Линк не пойдет. Тогда нужно будет еще заключение сторонних экспертов, которые проверили бы этот код и подтвердили отсуствие такой подставы. Исходящие пакеты могут появится ни с того не сего. У меня год эта камера простояла, прежде чем проявила такое поведение, а ведь послений раз я ее трогала в январе, подправляя настройку детектора движения...
>>распоряжение в филиал, чтобы там выкинули все железки, где есть логотип
>>D-Link (свич да сетевые карты).
>
>ммм. а какие потери будут у конторы от простоя, вызванного ожиданием замены?
свитч D-Link меняется каждый год, потому что начинает терять пакеты и это не чиниться. Этому тоже уже почти год. Мы уже могли бы купить за эти деньги, пару 3com-овских свитчей и они работали бы до сих пор. Обновление сетевого оборудования все-равно планировалась уже, и сейчас не самый загруженный по работе период, суббота не рабочая, компов там мало, так что можно поменять железки практически без простоя.
