From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Sun, 8 Jan 2006 12:08:37 +0300 From: Pavlov Konstantin To: community@lists.altlinux.org Subject: Re: [Comm] D-Link DI-264 -- =?KOI8-R?Q?=C2=C5=DA=CF=D0=C1=D3=CE?= =?KOI8-R?Q?=CF=D3=D4=D8=3F?= Message-ID: <20060108120838.5557185c@snowflake.cryo.net.ru> In-Reply-To: <43BF8926.3020807@geodigital.ru> References: <43BF8926.3020807@geodigital.ru> Organization: CPMS X-Mailer: Sylpheed-Claws 1.9.100cvs93 (GTK+ 2.8.7; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Linux Community List-Id: ALT Linux Community List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 08 Jan 2006 09:09:12 -0000 Archived-At: List-Archive: List-Post: On Sat, 07 Jan 2006 12:25:58 +0300 Jury Levykin wrote: > Вчера приобрел D-Link DI-264 (WiFi маршрутизатор, содержащий в себе > проводной коммутатор и точку доступа WiFi). > Девайс довольно приятный, имеет программу с web интерфейсом с помощью > которой можно его настроить. Программа позволяет вынести один IP в > DMZ или настроить внутренний сервер для отдельных служб указав какие > порты с внешнего IP на какой внутренний IP пробрасывать. > > Все это хорошо, но только задумался я насколько такое решение > безопасно. т.е. на серверах программное обеспечение постоянно > обновляется, а на DI-264 не понятно вообще, что стоит внутри и > обновляться точно не будет. Да и Linux все равно более удобно и гибко > настраивается. Насчет обновлений Вы не правы. DLink довольно часто выпускает обновления прошивок для своих устройств (в т.ч. и для DI624). > Сейчас в качестве шлюза стоит ALM 2.4 и выполняет все что может этот > девайс. Альтернатива: > - Заменить шлюз на DI-264, а сервер поставить в DMZ; > - Оставить сервер на своем месте, а DI-264 использовать как > коммутатор во внутренней сети. > > Прошу высказать мнение по этому поводу? Если "сейчас все работает", зачем менять? Мы (см. подпись) рекомендуем эту модель для предприятий ма-а-а-алого бизнеса, в которых если и есть администратор, то "приходящий", как решение, требующее минимальных трудозатрат и беспокойства как со стороны провайдера, так и со стороны клиента -- в большинстве случаев при возникновении проблем его достаточно перезагрузить. Другое дело, конечно, если требуется что-то более серьезное. -- Best regards, Pavlov Konstantin, CPMS Network http://network.cpms.ru/ jid: thresh@altlinux.org