ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие ветки: здесь По просьбам трудящихся. ©Только здесь можно:  - пожаловаться на тупых юзверей и страшных начальников  - обсудить последние слухи в мире ИТ  - обсудить "админскую судьбу"  - спросить в каком топике осуждать ту или иную проблему  - да и вообще что угодно спросить, кроме того что указанно ниже ©Здесь не стоит:  - обсуждать и искать варез  - поднимать вопрос "Что лучше - Линукс или ОС/2", за этим вам лучше в холивар. Запасной меч и вообще, обмундирование для этого доброго дела здесь  - задавать серьезные вопросы, т.к. можно нарваться на несерьезный ответ (c) Freeman А так же в этой теме под воросом:  - Спор на тему, хорошо ли тыкать пальцем на мануал, человеку, который его не читал отсюда и далее Господа ньюбы! Помните, что в эту тему люди приходят отдохнуть, поболтать и посмеяться. Не надо постить сюда перлы типа "Я начинающий сисадмин, у меня ничего не работает." Лучше пройдитесь поиском по форуму. Отрывочные знания - часто хуже, чем просто их полное отсутствие (C)тарая народная мудрость. Но не могут их заменить на переправе. Чьё-то. "Темки": Философия системного администратора  |  Суждения об информационной безопасности мудреца и учителя Инь Фу Во записанные его учениками Вопросы от contrafack Мультимедия на б/п Литература FAQ Сходки Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 01:11 09-05-2012 | Исправлено: cchameleone, 14:58 04-04-2016

diodio Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору По моему вопросу никто ничего подсказать не может? Всего записей: 111 | Зарегистр. 26-12-2006 | Отправлено: 21:54 19-06-2013

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору diodio Думаю, тебе сможет помочь техподдержка провайдера. И кстати, с адресами вида 172.16.х.х о каких VPN может идти речь? ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17280 | Зарегистр. 13-06-2007 | Отправлено: 00:04 20-06-2013

niko7 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TheBarmaley Цитата: если не влом - модель девайса озвучь.. просто "для коллекции", шоб знать.. Поздно сообщение увидел, через пару дней буду там, посмотрю . Всего записей: 2414 | Зарегистр. 23-09-2004 | Отправлено: 00:58 25-06-2013

mithridat1 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору volgograd131 Базовую конфигурацию - из даташита Еще есть специальный HP Insight Management Agents,ставится с сайта.Он уже может подробно расписать инфу по составу и статусу всего железа. Всего записей: 4948 | Зарегистр. 05-01-2006 | Отправлено: 12:58 26-06-2013

mithridat1 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору volgograd131 Цитата: HP Insight Management Agents для free (HP Insight Software Foundation Management вроде оно) загрузки так пока и не нашел Он с SmartStart CD ставится (сейчас Service Pack называется) Всего записей: 4948 | Зарегистр. 05-01-2006 | Отправлено: 19:17 28-06-2013

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Друзья и коллеги, помогите советом.     Я наткнулся на халтурку: огрубляя, в некоей конторе стоит задача отделить доступ посвящённых лиц в чёрную бухгалтерию от их обычного "белого" рабочего места.   Договорился с заказчиком, что он будет грузиться в "секретный" десктоп, выбирая загрузку с флешки (именно c флешки, а не с USB HDD).  Когда-то я был хорошо в теме нетрадиционной загрузки... но теперь немного отошёл от неё, и глаз замылилися.     Я предпочёл бы сейчас сделать флешку с максимально полноценной осью, с возможностью гибко доустанавливать туда VPN- и прочий клиентский софт. Выбирать, какой именно, буду потом, но строго предпочитаю обойтись без пересборки образа, желательно штатными инсталляторами.     Вопросы лицензионности софта и терморектальности криптоанализа не волнуют: просьба их не поднимать!!     Винда не обязательна, но всё же предпочтительна. Вот, например, Embedded POSReady - установится ли на флешку?  В прошлом году я лично использовал такую на внутреннем HDD в качестве админской станции, это практически полноценная семёрка с обновлениями (из ограничений: не удалось накатить новую версию дотнета для установки зависимых от неё RSAT)   Помогите пожалуйста сэкономить время на первоначальном пруф-концепте, ткните в правильную тему или ресурс с решением. Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 09:07 04-07-2013 | Исправлено: LevT, 09:36 04-07-2013

Sphinx114 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору LevT http://forum.ru-board.com/topic.cgi?forum=62&topic=3250&start=3440#lt там и для флешек обсуждают, кажется я вас там как-то уже видел... Всего записей: 1201 | Зарегистр. 26-03-2011 | Отправлено: 10:11 04-07-2013 | Исправлено: Sphinx114, 10:19 04-07-2013

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sphinx114 Я упомянул в своём запросе некоторые нюансы, которые делают его скорее офтопиком именно в той теме.   Раньше я сделал для себя вывод, что там тусуются квалифицированные сборщики - которые честно признаются, что собрать и выложить новую сборку для них бесконечно проще, чем поделиться своими опытом и знаниями.   Их подход конфликтует с моим, потому я не спешу раздражать своими вопросами этих уважаемых и занятых профессионалов. Для пруф-концепта мне нужна максимально стандартная винда, на которой штатно работали бы максимум инсталляторов и автообновлялок стороннего софта.   С птичьего полёта мне видны два подхода: либо мелкомягкое изделие на базе  Embedded, либо результат энтузиастов (отсюда с руборда, reboot.pro и т.п.)  Вторая ветка влечёт дальнейшие принципиальные варианты выбора - так что идти по этому пути я готов лишь в том случае, если будет доказана непригодность варезно доступной POSReady и т.п. для моих целей (установка на флешку и дальнейший запуск инсталляторов).  Следствия выбора между технологиями энтузиастов понятны лишь профессионалам-сборщикам и людям, серьёзно увлекавшимся вопросом - а общий понятийный язык в сообществе до сих пор не создан, так что там затруднено взаимопонимание между приверженцами альтернативных "брендов".       Так что я прошу именно здесь помощи от коллег со сходным опытом и запросами в том, чтобы стартовать сейчас, сделав правильный выбор наименее затратным образом. Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 11:37 04-07-2013 | Исправлено: LevT, 11:41 04-07-2013

Boris_Popov Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору LevT, Цитата: Договорился с заказчиком, что он будет грузиться в "секретный" десктоп, выбирая загрузку с флешки (именно c флешки, а не с USB HDD).  Когда-то я был хорошо в теме нетрадиционной загрузки... но теперь немного отошёл от неё, и глаз замылилися.   Флешка с очень большой вероятностью выйдет из строя через полгода-год, не предназначена она для работы с данными - только для переноса данных с одного надежного носителя на другой и кратко- и среднесрочного (иногда) хранения данных. Кроме того, ее можно легко протерять, и не успеть вытащить.   Сетевая загрузка с сервера, находящегося на другой площадке (да хоть в датацентре) + удаленный носитель для хранения конфиденциальных данных, желательно на зарубежном хостинге, желательно через VPN. В случае чего - ресет и грузимся в "обычную" ОС.     Всего записей: 479 | Зарегистр. 27-09-2003 | Отправлено: 12:08 04-07-2013

perdun BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору LevT чота я не понял, чо вы циклитесь на флешке то.. можно проработать варианты пхе-загрузки в "нужное" место.. и для отвода глаз "для всех остальных".. посмотреть можно в эту сторону .. и в сторону виртуализации..       Добавлено: Boris_Popov да вот и я про тоже.. Всего записей: 1499 | Зарегистр. 21-01-2004 | Отправлено: 12:20 04-07-2013

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Boris_Popov Спасибо за ответ!   Цитата: Флешка с очень большой вероятностью выйдет из строя через полгода-год, не предназначена она для работы с данным   Данных в конце концов - т.е. на этапе продуктивного использования - на ней и не должно оказаться (кроме некоторого ключевого материала и ярлыков для запуска тех или иных клиентов, сетевых, крипто- и прочих.   Необходимый их состав должен определиться в процессе изысканий.)   Но вначале, в период  концептуальных проектирования-тестирования она непременно должна будет принимать запись: у меня не хватит ресурса "продать" результат заказчику, спланировав его в своей голове лишь.   В желаемой МНОЮ перспективе эта флешка станет лишь "ключом допуска" в некоторую будущую наложенную инфраструктуру.   Требования обеспечить его уникальность пока не стоит (тем более в конторе, где все всех знают, никто не собирается заморачиваться гимором, сопуствующим грамотным "энролменту" и "провиженингу" в обезличенных организациях). Скорее наоборот: для начала заказчику понадобится несколько одинаковых флешек.     Весь цимес в том, какая именно наложенная инфраструктура будет открываться  предъявителю такого ключа, и в какой мере - в зависимости от... разных факторов, технических, организационных и ситуационных (в офисе-извне офиса, мак-адрес, результат аутентификации, "нажата тревожная кнопка" и т.д.)   Знаю, что заказчик именно этого хотел бы - но пока не умеет сказать. И не сумеет, доколе не увидит воплощения "release early".       Цитата: Сетевая загрузка с сервера, находящегося на другой площадке (да хоть в датацентре) + удаленный носитель для хранения конфиденциальных данных, желательно на зарубежном хостинге, желательно через VPN.   В перспективе возможно сделаю именно так, но покамест этого не позволяет существующая у заказчика инфраструктура, начиная с физической.   Да и заказчик не хочет (пока?) ни обнаруживать наличие вариантов удалённой загрузки, ни запоминать извращённые параметры загрузчика. Пока нужен пруф-концепт, причём за сохранность флешки заказчик пока берётся отвечать сам - в отличие от бумажки с параметрами ipxe/gpxe/grub* и т.п. Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 12:38 04-07-2013 | Исправлено: LevT, 15:06 04-07-2013

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Сообщение вверху было ИЗМЕНЕНО   Добавлено: perdun Цитата: посмотреть можно в эту сторону ..   и в сторону виртуализации..     Хранить или не хранить "секретные" данные локально? Это принципиально важное решение.   Вы предлагаете принять его на самом раннем этапе дизайна проекта, исключив из рассмотрения все "только удалённые" варианты. По той причине, что флешка ненадёжна со временем (подвержена риску внезапно перейти в RO).   Ограничение мне видится чрезмерно суровым, а причина недостаточно весомой.     Добавлено: Цитата: можно проработать варианты пхе-загрузки в "нужное" место.. и для отвода глаз "для всех остальных"..     На сегодня НЕзрелость инфраструктуры заказчика не позволяет ни этого, ни другого подобного.     Заказчика сейчас можно лишь привлечь ранним релизом "безопасного десктопа", удовлетворяющим его запросу - и получить взамен ресурсы (время, деньги...) для безаврального развития его инфраструктуры. И на этой, несуществующей пока базе - дальнейших "release often". Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 14:42 04-07-2013 | Исправлено: LevT, 16:12 04-07-2013

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору BigElectricCat   Спасибо!   Беда только в том, что до сих пор я ставил POSReady7 лишь с исохи... с удивлением глядя на очередной извратный инсталлятор от мелкомягких.   Цитата: не забывать что посреди создаётся под конкретную машинку.     Вы... хотите сказать, что в той исохе не инсталлятор, а целое сборочное окружение,  настраиваемое по результатам автодетекта локального оборудования?       Добавлено: Цитата: создать на базе посреди7 сборку с интегрированным в неё кмс-ом     Может быть, ещё и где-то не очень далеко доступно знание о том, как влиять на сборку/конфигурировать окружение/модифицировать результаты детекта?       Я когда-то давно пытался заморочиться у себя сборочным окружением Embedded XP (распространявшейся в виде "студии" с набором компонент) - и уже ничего не помню... кроме того, что на тот момент "ниасилил" (   Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 17:22 04-07-2013 | Исправлено: LevT, 17:46 04-07-2013

Boris_Popov Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору LevT По сути отдельная ОС для решения этой задачи не нужна. Нужен удаленный носитель для хранения конфиденциальных данных, желательно на зарубежном хостинге, с неочевидным доступом. Утилиты для доступа и закрытия данных должны быть портативными (не писать ничего в реестр) и вот их как раз можно и хранить на внешнем носителе. Для proof of concept можно использовать хоть тот же Dropbox в portable варианте. Всего записей: 479 | Зарегистр. 27-09-2003 | Отправлено: 18:04 04-07-2013

LevT Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Boris_Popov   Спасибо! Совет хороший  ..Но лишь для заказчика.   Хотя его вряд ли устроит сразу же существенное усложнение доступа: он плохо способен последовательно следовать сложным меняющимся инструкциям в чуждой ему области... утрируя "приклеит секретный пароль к монитору" (и обвинит потом меня в том, что сделано было слишком сложно), а также привыкнет сразу к "дропбоксу" и потребует, чтобы всё дальнейшее напоминало тот "дропбокс".   Но сам я хочу воспользоваться удобным моментом и продвинуться в направлении своей собственной давней сверхцели - отделения ОС от железа, "ключа в бизнес-инфраструктуру" от стандартных служб и десктопа ОС, а источника статических файлов ОС от более волатильных её конфигов.     А для данного заказчика хочу, чтобы вместо "привычки к дропбоксу" сыграла "привычка к десктопу". Я знаю, что ему также по силам обеспечить ресурсами мой исследовательский интерес, и тут важна обоюдная мотивация! Всего записей: 17168 | Зарегистр. 14-10-2001 | Отправлено: 18:45 04-07-2013 | Исправлено: LevT, 19:01 04-07-2013

andrejvb Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору LevT Мда-с.... Кудой-то не тудой тебя опять занесло, мне кажется. Или я запутался в твоей форме изложения проблемы. Вопрос-то обсуждался уже 100+ раз. 1. Локальное хранение данных никакой защиты ни от чего не предусматривает. Тут я 100% поддержу Boris_Popov. Возможные варианты уже озвучены: или аренда виртуального сервера на зарубежной площадке, или установка своего на ином юридическом и физическом адресе. 2. Загрузка с флэшки - а нафига, собсно? На флэшке могут быть ключи\пароли\данные, но ОСь? Тебе же не от "левых" ОСей и софта надо избавиться, а скрыть "черную" бЮСТгальтерию, которая явно работает в Вынь-среде.   Что мне видится: внешний сервер, на нем 2к8, TC, софт и данные, доступ только через VPN. На флешке портабельный TrueCrypt, его контейнер, в котором хранятся ярлыки для доступа к TC через VPN. Для "упрощения" доступа для юзеров, все ярлыки с уже введенными паролями. Для этого и используется Truecrypt-контейнер, который позволяет смонтировать его на заранее заданную букву диска. Т.е. юзер должен помнить только свой пароль от контейнера, дальше все стартует автоматом. Контейнер с двухуровневыми паролями (один настоящий, другой, простенький, для сильно любопытных ) Сам VPN может быть любым, но я предпочитаю OpenVPN - Проще настраивать, все ключи хранятся в одном месте (контейнер), можно использовать нестандартный порт и т.д.   Данный вариант опробован в действии (с небольшими коррективами), только мною, раз 5. Претензий от заказчика небыло. В плюсе - у троих заказчиков я и остался обслуживать сервера с "чернотой"     Добавлено: Да, самое главное: определись с заказчиком от кого прячется "левый" учет, от органов или от сотрудников\начальства. А то, это две большие разницы.   Добавлено: Хм, "слона-то я и не заметил!" (с) Ты определись, чего сам хочешь: решить проблему заказчика и заработать денюжку или повесить ему макароны на ухи и "убедить" профинансировать твои "хотелки"? Всего записей: 1838 | Зарегистр. 16-12-2005 | Отправлено: 21:07 04-07-2013

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть V)

articlebot (05-04-2016 05:44): продолжение - Флейм для сисадминов

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование