From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 18 Oct 2002 19:27:15 +0600 From: Igor Solovyov To: community@altlinux.ru Subject: Re: [Comm] =?KOI8-R?B?89fR2tgg0yDLz83Q2MDUxdLPzSDawQ==?= NAT Message-Id: <20021018192715.04df613f.gosha@zkb.ru> In-Reply-To: <20021018112116.745a12a4.sssku@online.ru> References: <3DAEB90C.7090603@hotbox.ru> <3DAEBBFF.8050501@avanto.mpei.ac.ru> <20021017200136.1eee924f.sssku@online.ru> <5182849401.20021017203157@otstavnov.com> <20021017204755.5eceb7f7.sssku@online.ru> <3DAEEE42.8080205@avanto.mpei.ac.ru> <20021017225512.066f5577.sssku@online.ru> <20021018062246.591442B515@mail.ru.echo.fr> <20021018112116.745a12a4.sssku@online.ru> Organization: JSC CB "Zlatcombank" X-Mailer: Sylpheed version 0.8.0 (GTK+ 1.2.10; i586-alt-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: On Fri, 18 Oct 2002 11:21:16 +0400 "Sergey S. Skulachenko" wrote: > > Обстоятельства бывают разные. То, что > > сотрудник может среди ночи поднять упавший по какой-то причине > > сервис, это не всегда плохо. Это может быть его обязанностью. Например у меня таковы обязанности. > В организациях, заботящихся о своей безопасности, это запрещено. Неправда, бывают случаи, когда необходимо обеспечивать круглосуточную работу серверов, рутеров, банкоматов, модемов и т.п. > Минимальное решение: администратор получает ночью сообщение на > свой мобильный телефон от системы. Он оценивает по своему опыту, > нужно ли ему немедленно ехать на работу либо достаточно придти > утром на час раньше. Или достаточно воспользоваться ssh, как в моем случае. Вчера вечерком пользовался. :-)))) > Лучшее решение: дежурный ночной смены, > который находится внутри сети, за ДМЗ. У него есть инструкция > (ночью думать сложно), и с ним администраторы могут поговорить, > помочь ему. У нас было две дежурных смены, в административном и > техническом центрах. Отличное подспорье для студентов старших > курсов. Их зарплата с лихвой окупалась при первой же аварии. Эту > службу я организовал по собственной инициативе. Это не лучшее решение IMHO. Далеко не все оперативные проблемы таким дежурным по силам решить. Ну например, полегли два (из трех) каналов связи(такое редко, но все же бывает), нужно срочно переписать маршрутизацию (динамическая в силу некоторой специфики неприемлима). А на все случаи жизни инструкций не придумаешь. Да я и не доверю никакому дежурному лезть что-то менять в работе сети. Если он сделает что-то не то, например сеть встанет до утра, за это серьезно накажут меня, а не дежурного. IMHO, если и есть дежурный, то единственной его задачей должно быть - оповещение кого следует в случае возникновения проблем. > Но обстоятельства бывают разные. Если нет секретов, которые стОит > охранять так тщательно, то нет и проблем. Улалённо, telnet'ом, > открытым текстом - вперед! Похоже Вы не доверяете ssh? :-))) -- Best regards! Igor Solovyov System/Network administrator JSC CB "Zlatkombank", Zlatoust, Russia