[mdk-re] Выделенка

[mdk-re] Выделенка

[cornet]

Hello, всем!!
Сорри за офтопик, но хотелось бы проконсультироваться...

Тут меня начальство озадачило - хотят инет пошустрее. И действительно, 1
модем на 15 чел - тяжеловато :-/ штат сотрудников сейчас расширяется -
скоро модем расплавится. То есть нужна выделенка.

Полез я по инету, и набрел на контору, которая тянет выделенки для домов
в Хорошевском районе Москвы, где мой оффис и находится. Дают канал 2Мбит
на витой паре, подключиться 200$, абонентская 50$ за 500Мб трафика,
дальше по 11 центов за мег, айпишник дают за бакс/месяц. Вроде бы очень
приемлимое по бабкам решение, но есть у меня сомнения вот какого рода:
У них в домах стоят хабы (не коммутируемые) от которых расходится витая
пара по абонентам. От хабов по радиоканалу к ним в центральную и далее
хрен знает куда. Я специально спросил и выяснил, что езернет у них на
коллизиях, и это значит, что каждый Вася Пупкин из соседнего жилого
дома, сидящий с моим оффисом на одном хабе, легко сможет слушать _весь_
мой инетный трафик!! И проконтролировать и засеч это невозможно! Ну
ладно почта, я свое мыло подниму. А остальные открытые сервисы, тот же
www со всякими авторизациямии пасвордами на вход на сайты? Или кому то
из моих юзверей вздумается на бесплатное мыло по www сходить... или еще
чего...

Вот и думаю я, а стоит ли связываться? Цены то конечно привлекательные и
канал широкий, но уж больно риск велик :-/

Может кто чего посоветует?
Может кто знает провайдеров в Москве с соизмеримыми ценами и
характеристиками каналов, но посекьюрнее?

-- 
******** FIRE & STEEL ********

[mdk-re] Re: [mdk-re] Выделенка

[Maksim Otstavnov]

Hello cornet,

Monday, April 23, 2001, 3:57:45 PM, you wrote:

c> Я специально спросил и выяснил, что езернет у них на
c> коллизиях, и это значит, что каждый Вася Пупкин из соседнего жилого
c> дома, сидящий с моим оффисом на одном хабе, легко сможет слушать _весь_
c> мой инетный трафик!! И проконтролировать и засеч это невозможно!

Обсудите это с провайдером. Грамотное решение - IPSec-шлюз. Overhead
повысит трафик на 7-10%, если он будет считать его _до_ шлюза. Если
провайдер не может/не хочет - не связывайтесь. Если попросит
$10-15/мес. - соглашайтесь; если больше - торгуйтесь ;)

c> Ну ладно почта, я свое мыло подниму. А остальные открытые сервисы,
c> тот же www со всякими авторизациямии пасвордами на вход на сайты?

Пароли в любом случае открытым текстом не стоит передавать. Рано или
поздно они "уходят", если не к Васе Пупкину, то к Вове Путину, точнее,
его преемникам.

-- 
-- Maksim

Re: [mdk-re] Re: [mdk-re] Выделенка

[cornet]

Maksim Otstavnov wrote:
> 
> Hello cornet,
> 
> Monday, April 23, 2001, 3:57:45 PM, you wrote:
> 
> c> Я специально спросил и выяснил, что езернет у них на
> c> коллизиях, и это значит, что каждый Вася Пупкин из соседнего жилого
> c> дома, сидящий с моим оффисом на одном хабе, легко сможет слушать _весь_
> c> мой инетный трафик!! И проконтролировать и засеч это невозможно!
> 
> Обсудите это с провайдером. 

Уже обсуждал - они разводят руками, типа - такая уж у нас сложившаяся
архитектура.

> Грамотное решение - IPSec-шлюз.

А это что такое? Железяка, шифрующая трафик, стоящая у меня в оффисе и
такая же ответная у прова?

> Overhead
> повысит трафик на 7-10%, если он будет считать его _до_ шлюза. Если
> провайдер не может/не хочет - не связывайтесь. Если попросит
> $10-15/мес. - соглашайтесь; если больше - торгуйтесь ;)

Ну циферка совершенно реальная, начальство ее да же незаметит :-)
 
> c> Ну ладно почта, я свое мыло подниму. А остальные открытые сервисы,
> c> тот же www со всякими авторизациямии пасвордами на вход на сайты?
> 
> Пароли в любом случае открытым текстом не стоит передавать. Рано или
> поздно они "уходят", если не к Васе Пупкину, то к Вове Путину, точнее,
> его преемникам.
> 
-- 
******** FIRE & STEEL ********

[mdk-re] Re[2]: [mdk-re] Re: [mdk-re] Выделенка

[Maksim Otstavnov]

Hello cornet,

Monday, April 23, 2001, 5:36:40 PM, you wrote:

>> Грамотное решение - IPSec-шлюз.

c> А это что такое? Железяка, шифрующая трафик, стоящая у меня в оффисе и
c> такая же ответная у прова?

Нет, просто взведенные сервисы или сконфигурированные iptables у вас и
у провайдера. Все современные ОС это умеют делать.

-- 
-- Maksim Otstavnov <maksim@otstavnov.com> http://www.otstavnov.com
-- Computerra weekly,
--  contributing editor

Re: [mdk-re] Выделенка

[Anton Farygin]

Привет

Как вариант - подключаешься и начинаешь прокладывать туннели куда-либо
вд друное место на сервера... криптованные туннели.. 
Или пользуешься протоколами с возможностями криптозащиты... 

Rgds
Anton


cornet wrote:
> 
> Hello, всем!!
> Сорри за офтопик, но хотелось бы проконсультироваться...
> 
> Тут меня начальство озадачило - хотят инет пошустрее. И действительно, 1
> модем на 15 чел - тяжеловато :-/ штат сотрудников сейчас расширяется -
> скоро модем расплавится. То есть нужна выделенка.
> 
> Полез я по инету, и набрел на контору, которая тянет выделенки для домов
> в Хорошевском районе Москвы, где мой оффис и находится. Дают канал 2Мбит
> на витой паре, подключиться 200$, абонентская 50$ за 500Мб трафика,
> дальше по 11 центов за мег, айпишник дают за бакс/месяц. Вроде бы очень
> приемлимое по бабкам решение, но есть у меня сомнения вот какого рода:
> У них в домах стоят хабы (не коммутируемые) от которых расходится витая
> пара по абонентам. От хабов по радиоканалу к ним в центральную и далее
> хрен знает куда. Я специально спросил и выяснил, что езернет у них на
> коллизиях, и это значит, что каждый Вася Пупкин из соседнего жилого
> дома, сидящий с моим оффисом на одном хабе, легко сможет слушать _весь_
> мой инетный трафик!! И проконтролировать и засеч это невозможно! Ну
> ладно почта, я свое мыло подниму. А остальные открытые сервисы, тот же
> www со всякими авторизациямии пасвордами на вход на сайты? Или кому то
> из моих юзверей вздумается на бесплатное мыло по www сходить... или еще
> чего...
> 
> Вот и думаю я, а стоит ли связываться? Цены то конечно привлекательные и
> канал широкий, но уж больно риск велик :-/
> 
> Может кто чего посоветует?
> Может кто знает провайдеров в Москве с соизмеримыми ценами и
> характеристиками каналов, но посекьюрнее?

Re: [mdk-re] Выделенка

[Klim]

Я бы смотрел на
1) ADSL от точки.ру
2) ISDN (64К+1 телефонная линия) от Комбелги.
Недостаток первого - не на всех АТС есть точки доступа.
Недостаток второго (по сравнению с первым) - на 100 баков дороже, скорость
заметно меньше. Плюс - на 200 мег больше трафика включенного в абон. плату.
Цены на инсталляцию и подключение - сопоставимые.

cornet wrote:

> Hello, всем!!
> Сорри за офтопик, но хотелось бы проконсультироваться...
>
> Тут меня начальство озадачило - хотят инет пошустрее. И действительно, 1
> модем на 15 чел - тяжеловато :-/ штат сотрудников сейчас расширяется -
> скоро модем расплавится. То есть нужна выделенка.
>
> Полез я по инету, и набрел на контору, которая тянет выделенки для домов
> в Хорошевском районе Москвы, где мой оффис и находится. Дают канал 2Мбит
> на витой паре, подключиться 200$, абонентская 50$ за 500Мб трафика,
> дальше по 11 центов за мег, айпишник дают за бакс/месяц. Вроде бы очень
> приемлимое по бабкам решение, но есть у меня сомнения вот какого рода:
> У них в домах стоят хабы (не коммутируемые) от которых расходится витая
> пара по абонентам. От хабов по радиоканалу к ним в центральную и далее
> хрен знает куда. Я специально спросил и выяснил, что езернет у них на
> коллизиях, и это значит, что каждый Вася Пупкин из соседнего жилого
> дома, сидящий с моим оффисом на одном хабе, легко сможет слушать _весь_
> мой инетный трафик!! И проконтролировать и засеч это невозможно! Ну
> ладно почта, я свое мыло подниму. А остальные открытые сервисы, тот же
> www со всякими авторизациямии пасвордами на вход на сайты? Или кому то
> из моих юзверей вздумается на бесплатное мыло по www сходить... или еще
> чего...
>
> Вот и думаю я, а стоит ли связываться? Цены то конечно привлекательные и
> канал широкий, но уж больно риск велик :-/
>
> Может кто чего посоветует?
> Может кто знает провайдеров в Москве с соизмеримыми ценами и
> характеристиками каналов, но посекьюрнее?
>
> --
> ******** FIRE & STEEL ********
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian

--
Klim
http://klim.nm.ru
http://hroniki.nm.ru
http://expedition.nm.ru
Hell was full, so I came back!


The information transmitted is intended only for the person or entity to which 
it is addressed and may contain confidential and/or privileged material.
Any review, re-transmission, dissemination or other use of, or taking of any
action in reliance upon, this information by persons or entities other than the
intended recipient is prohibited.  If you receive this in error, please contact
the sender and delete the material from any computer.