Hi! Я канешна изеняюсь - я тут просто мимо проходил. Но такие вещи http://help.estafeta.org:8080/pages/viewpage.action?pageId=1507409 я бы всё-же как-то позакрывал от внешнего мира. Ну или хотя-бы Легиону комментировать запретил. Наглядный пример, подтверждающий вышеозвученный тезис: http://help.estafeta.org:8080/pages/viewpage.action?pageId=3408235&focusedCommentId=5636461#comment-5636461 05.06.2012 13:30, Aliv Cherevko написал:

Небольшое уточнение: нам необходим доступ к управляющим консолям виртуальных машин и самого сервера и есть желание отсечь доступ к таким консолям на уровне внешнего железного firewall. Т.е. железка ищется как гигабитный свитч + выделено только для указанной выше задачи.

В дополнение, защита от DDOS атак и ботнетов тоже интересна, но на уровне хостинг провайдера. Отсюда возникает третий вопрос - посоветуйте, пожалуйста, такой collocation, где в случае возникновения DDOS на наши сервера, мы сможем получить помощь от провайдера, а не просто выключение оборудования. Атаки в ближайшем будущем не ожидаются, но кто знает.

С уважением, Александр Черевко

...

-----Original Message----- From: Aliv Cherevko [mailto:aliv@estafeta.org] Sent: Tuesday, June 05, 2012 12:53 PM To: 'uanog@uanog.kiev.ua' Subject: Железный firewall.

Коллеги,

Необходим гигабитный switch с firewall'ом на борту и доступом через web interface. Прочий функционал приветствуется, но не обязателен. Планируется установка в стойку на collocation'е для "прикрытия" собственных серверов и обеспечения включения всех четырех серверных портов по гигабиту. Из простых моделей (без всяких ISP, DLP и прочего) - смотрю на Mikrotik, он же Routerboard RB/1100AHx2. Подскажите, пожалуйста, есть ли достойные альтернативы?

И второй вопрос - какие посоветуете железки из разряда IPS/DLP для защиты периметра сети предприятия.

С уважением, Александр Черевко

-- Nikolay Naymushin

Спасибо, вчера увидели - в процессе закрытия. С уважением, Александр Черевко

-----Original Message----- From: Nikolay Naymushin [mailto:menraen@kgs.optima.ua] Sent: Tuesday, June 05, 2012 1:46 PM To: Aliv Cherevko Cc: uanog@uanog.kiev.ua Subject: Re: [uanog] RE: Железный firewall.

Hi!

Я канешна изеняюсь - я тут просто мимо проходил.

Но такие вещи http://help.estafeta.org:8080/pages/viewpage.action?pageId=1507409 я бы всё-же как-то позакрывал от внешнего мира. Ну или хотя-бы Легиону комментировать запретил.

Наглядный пример, подтверждающий вышеозвученный тезис:

http://help.estafeta.org:8080/pages/viewpage.action?pageId=3408235&foc usedCommentId=5636461#comment-5636461

05.06.2012 13:30, Aliv Cherevko написал:

...

Небольшое уточнение: нам необходим доступ к управляющим консолям виртуальных машин и самого сервера и есть желание отсечь доступ к таким консолям на уровне внешнего железного firewall. Т.е. железка ищется как гигабитный свитч + выделено только для указанной выше задачи.

В дополнение, защита от DDOS атак и ботнетов тоже интересна, но на уровне хостинг провайдера. Отсюда возникает третий вопрос - посоветуйте, пожалуйста, такой collocation, где в случае возникновения DDOS на наши сервера, мы сможем получить помощь от провайдера, а не просто выключение оборудования. Атаки в ближайшем будущем не ожидаются, но кто знает.

С уважением, Александр Черевко

...

-----Original Message----- From: Aliv Cherevko [mailto:aliv@estafeta.org] Sent: Tuesday, June 05, 2012 12:53 PM To: 'uanog@uanog.kiev.ua' Subject: Железный firewall.

Коллеги,

Необходим гигабитный switch с firewall'ом на борту и доступом через web interface. Прочий функционал приветствуется, но не обязателен. Планируется установка в стойку на collocation'е для "прикрытия" собственных серверов и обеспечения включения всех четырех серверных портов по гигабиту. Из простых моделей (без всяких ISP, DLP и прочего) - смотрю на Mikrotik, он же Routerboard RB/1100AHx2. Подскажите, пожалуйста, есть ли достойные альтернативы?

И второй вопрос - какие посоветуете железки из разряда IPS/DLP для защиты периметра сети предприятия.

С уважением, Александр Черевко

-- Nikolay Naymushin

Узнали про Мирохост. Специализированного сервиса по защите от DDOS атак Мирохост не предоставляет. Цена collocation'а 450 грн в месяц с 200 GB зарубежного траффика (украинский не тарифицируется) для сервера с мощностью 350 Вт (у нас 870 Вт). Дополнительный терабайт зарубежного трафика стоит 420 грн в месяц. Наш текущий тариф у другого провайдера 600 грн в месяц без каких либо ограничений. Как бы, при условии, что специализированного сервиса по защите Мирохост не предоставляет, предложение, по-моему, не самое выгодное. Есть еще варианты в Украине? И может кто-то знает хорошие варианты вне Украины с хорошей коннективити с Украиной? Например, у нас есть офис в Румынии. С уважением, Александр Черевко Заместитель директора ООО <Коммуникационная компания <Эстафета> моб: +38 (063) 282-0780 моб: +38 (067) 658-4723

-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Sergey Smitienko Sent: Tuesday, June 05, 2012 1:34 PM To: Aliv Cherevko Cc: uanog@uanog.kiev.ua Subject: Re: [uanog] RE: Железный firewall.

www.mirohost.net

...

В дополнение, защита от DDOS атак и ботнетов тоже интересна, но на уровне хостинг провайдера. Отсюда возникает третий вопрос - посоветуйте, пожалуйста, такой

collocation, где в случае возникновения DDOS > на наши сервера, мы сможем получить помощь от провайдера, а не просто выключение оборудования. Атаки > в ближайшем будущем не ожидаются, но кто знает.

-- Sergey Smitienko

Павел, Порекомендуйте, пожалуйста, тут или в личной переписке, если есть примеры, где лучше размещать (или арендовать) сервера. Объемы данных от 1 TB. С уважением, Александр Черевко From: Pavlo Narozhnyy [mailto:paveln@gmail.com] Sent: Thursday, June 07, 2012 10:53 AM To: Aliv Cherevko Cc: uanog@uanog.kiev.ua Subject: Re: [uanog] RE: [uanog] RE: Железный firewall. По моему хостить что-либо более-менее серьезное в Украине это моветон. 2012/6/7 Aliv Cherevko Узнали про Мирохост. Специализированного сервиса по защите от DDOS атак Мирохост не предоставляет. Цена collocation'а 450 грн в месяц с 200 GB зарубежного траффика (украинский не тарифицируется) для сервера с мощностью 350 Вт (у нас 870 Вт). Дополнительный терабайт зарубежного трафика стоит 420 грн в месяц. Наш текущий тариф у другого провайдера 600 грн в месяц без каких либо ограничений. Как бы, при условии, что специализированного сервиса по защите Мирохост не предоставляет, предложение, по-моему, не самое выгодное. Есть еще варианты в Украине? И может кто-то знает хорошие варианты вне Украины с хорошей коннективити с Украиной? Например, у нас есть офис в Румынии. С уважением, Александр Черевко Заместитель директора ООО <Коммуникационная компания <Эстафета> моб: +38 (063) 282-0780 tel:%2B38%20%28063%29%20282-0780 моб: +38 (067) 658-4723 tel:%2B38%20%28067%29%20658-4723

-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Sergey Smitienko Sent: Tuesday, June 05, 2012 1:34 PM To: Aliv Cherevko Cc: uanog@uanog.kiev.ua Subject: Re: [uanog] RE: Железный firewall.

www.mirohost.net

...

В дополнение, защита от DDOS атак и ботнетов тоже интересна, но на уровне хостинг провайдера. Отсюда возникает третий вопрос - посоветуйте, пожалуйста, такой

collocation, где в случае возникновения DDOS > на наши сервера, мы сможем получить помощь от провайдера, а не просто выключение оборудования. Атаки > в ближайшем будущем не ожидаются, но кто знает.

-- Sergey Smitienko

-- Pavlo Narozhnyy +380 95 276 31 46 http://www.linkedin.com/in/pavlo http://www.linkedin.com/in/pavlo

870Вт це 626 кВт*год на місяць При теперішніх цінах на електрику (1.12 грн за 1кВт год) = 701 грн Кондиціонери "з'їдять" ще мінімум половину з цього = тобто ще плюс з 350 грн. І того лише те що такий сервер жужить включений - вже 1000 грн Якщо додати гарантованість живлення (акумулятори, генератори) це ще здорожчує приблизно в два рази вже ~2000 грн. Якщо Вам хтось віддає колокацію такого сервака за 600 грн, то майте на увазі що він за Вас ще доплачує, з інших джерел, ще мінімум два рази таку суму :-) ----- Original Message ----- From: "Aliv Cherevko" To: Sent: Thursday, June 07, 2012 10:22 AM Subject: [uanog] RE: [uanog] RE: Железный firewall. Узнали про Мирохост. Специализированного сервиса по защите от DDOS атак Мирохост не предоставляет. Цена collocation'а 450 грн в месяц с 200 GB зарубежного траффика (украинский не тарифицируется) для сервера с мощностью 350 Вт (у нас 870 Вт). Дополнительный терабайт зарубежного трафика стоит 420 грн в месяц. Наш текущий тариф у другого провайдера 600 грн в месяц без каких либо ограничений. Как бы, при условии, что специализированного сервиса по защите Мирохост не предоставляет, предложение, по-моему, не самое выгодное. Есть еще варианты в Украине? И может кто-то знает хорошие варианты вне Украины с хорошей коннективити с Украиной? Например, у нас есть офис в Румынии. С уважением, Александр Черевко Заместитель директора ООО <Коммуникационная компания <Эстафета> моб: +38 (063) 282-0780 моб: +38 (067) 658-4723

-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Sergey Smitienko Sent: Tuesday, June 05, 2012 1:34 PM To: Aliv Cherevko Cc: uanog@uanog.kiev.ua Subject: Re: [uanog] RE: Железный firewall.

www.mirohost.net

...

В дополнение, защита от DDOS атак и ботнетов тоже интересна, но на уровне хостинг провайдера. Отсюда возникает третий вопрос - посоветуйте, пожалуйста, такой

collocation, где в случае возникновения DDOS > на наши сервера, мы сможем получить помощь от провайдера, а не просто выключение оборудования. Атаки > в ближайшем будущем не ожидаются, но кто знает.

-- Sergey Smitienko

Здравствуйте ! необычный вопрос есть :) не имею возможности заплатить теми системами платежей что хотят. Хочу купить вот это: CodeVisionAVR Standard http://www.hpinfotech.ro/html/cvavr.htm вот тут: http://www.hpinfotech.ro/my_html/purchase.htm Если кто-то может помочь оплатить "там" а я могу заплатить тут в Киеве(Украине), было-бы хорошо... -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE http://sputnik.sg/rus/ mailto:alex@euro.net.ua

Спасибо за комментарии. Они натолкнули меня на детальное изучение вопроса. Похоже я излишне погорячился. 870 ватт - это максимальная мощность установленных блоков питания. Специально сходил посмотреть на статистику потребления: За неделю максимальное потребление: 313W За неделю среднее: 246W. Вопрос по мощности снят. С уважением, Александр Черевко Заместитель директора ООО «Коммуникационная компания «Эстафета» моб: +38 (063) 282-0780 моб: +38 (067) 658-4723

-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Oles Girniak Sent: Thursday, June 07, 2012 11:22 AM To: Aliv Cherevko; uanog@uanog.kiev.ua Subject: [uanog] Re: [uanog] RE: [uanog] RE: Железный firewall.

870Вт це 626 кВт*год на місяць При теперішніх цінах на електрику (1.12 грн за 1кВт год) = 701 грн Кондиціонери "з'їдять" ще мінімум половину з цього = тобто ще плюс з 350 грн. І того лише те що такий сервер жужить включений - вже 1000 грн Якщо додати гарантованість живлення (акумулятори, генератори) це ще здорожчує приблизно в два рази вже ~2000 грн. Якщо Вам хтось віддає колокацію такого сервака за 600 грн, то майте на увазі що він за Вас ще доплачує, з інших джерел, ще мінімум два рази таку суму :-)

----- Original Message ----- From: "Aliv Cherevko" To: Sent: Thursday, June 07, 2012 10:22 AM Subject: [uanog] RE: [uanog] RE: Железный firewall.

Узнали про Мирохост.

Специализированного сервиса по защите от DDOS атак Мирохост не предоставляет. Цена collocation'а 450 грн в месяц с 200 GB зарубежного траффика (украинский не тарифицируется) для сервера с мощностью 350 Вт (у нас 870 Вт). Дополнительный терабайт зарубежного трафика стоит 420 грн в месяц.

Наш текущий тариф у другого провайдера 600 грн в месяц без каких либо ограничений. Как бы, при условии, что специализированного сервиса по защите Мирохост не предоставляет, предложение, по-моему, не самое выгодное.

Есть еще варианты в Украине? И может кто-то знает хорошие варианты вне Украины с хорошей коннективити с Украиной? Например, у нас есть офис в Румынии.

С уважением, Александр Черевко Заместитель директора ООО <Коммуникационная компания <Эстафета> моб: +38 (063) 282-0780 моб: +38 (067) 658-4723

...

-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Sergey Smitienko Sent: Tuesday, June 05, 2012 1:34 PM To: Aliv Cherevko Cc: uanog@uanog.kiev.ua Subject: Re: [uanog] RE: Железный firewall.

www.mirohost.net

...

В дополнение, защита от DDOS атак и ботнетов тоже интересна, но на уровне хостинг провайдера. Отсюда возникает третий вопрос - посоветуйте, пожалуйста, такой

collocation, где в случае возникновения DDOS > на наши сервера, мы сможем получить помощь от провайдера, а не просто выключение оборудования. Атаки > в ближайшем будущем не ожидаются, но кто знает.

-- Sergey Smitienko

Привіт всім. Гм... "*Automatic Program Generator and In-System Programmer for the Atmel AVR family of microcontrollers*" Саша послідовно намагається досягти нірвани: максимально автоматизувати всі свої робочі процеси, а весь персонал вигнати на прибирання снігу :))))) 2012/6/7 Alexander V Soroka

Здравствуйте !

необычный вопрос есть :)

не имею возможности заплатить теми системами платежей что хотят.

Хочу купить вот это: CodeVisionAVR Standard http://www.hpinfotech.ro/html/cvavr.htm

вот тут: http://www.hpinfotech.ro/my_html/purchase.htm

Если кто-то может помочь оплатить "там" а я могу заплатить тут в Киеве(Украине), было-бы хорошо...

-- Best regards, Alexander V Soroka

Основные сервера - в Англии, бэкап - в Германии. -- /doka On Jun 7, 2012, at 12:00 PM, Aliv Cherevko wrote:

...

Это получается никак не меньше, чем 4-ех процессорный сервер с 16-ю винтами со 100% нагрузкой. А обработав такую нагрузку трафик должен получиться немаленький, что и попытался судя по всему учесть мирохост. А те , которые сейчас отдают до этого вопроса еще просто не добрались и у них нет проблем с этим, ибо на 100 клиентов, когда пара берет 800 ватт, а остальные по 100 получается в сумме дают 11КВатт нагрузки, что равняется 110 КВатт на сервер.

С мощностью уже разобрались - она у нас в пределах 350 ватт. Наш мировой трафик сейчас небольшой. В итоге - мы таки попадаем в рамки "среднестатистического клиента".

Про DDOS мне уже подробно рассказал один из подписчиков этого листа, за что ему отдельное спасибо.

Ситуация проясняется. Осталось для себя принять психологическое решение о размещении бекап серверов в Украине или за ее пределами. Спасибо всем за ответы.

С уважением, Александр

Привет ! Thursday, June 7, 2012, 12:01:02 PM, you wrote: OH> Привіт всім. OH> Гм... OH> "Automatic Program Generator and In-System Programmer for the OH> Atmel AVR family of microcontrollers" OH> Саша послідовно намагається досягти нірвани: максимально OH> автоматизувати всі свої робочі процеси, а весь персонал вигнати на прибирання снігу :))))) :))))))))) нет - просто пишу для микроконтроллеров (хобби у меня такое) а этот компилятор самый лучший код с С компилит и самый короткий. ну и привык я к нему :) ... OH> 2012/6/7 Alexander V Soroka OH> Здравствуйте ! OH> необычный вопрос есть OH> не имею возможности заплатить теми системами платежей что хотят. OH> Хочу купить вот это: OH> CodeVisionAVR Standard љhttp://www.hpinfotech.ro/html/cvavr.htm OH> вот тут: http://www.hpinfotech.ro/my_html/purchase.htm OH> Если љкто-то љможет љпомочь љоплатить љ"там" ља я могу заплатить тут в OH> Киеве(Украине), было-бы хорошо... OH> -- OH> Best regards, OH> Alexander V Soroka -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE http://sputnik.sg/rus/ mailto:alex@euro.net.ua

07.06.2012 12:11, Alexander V Soroka пишет:

Привет !

Thursday, June 7, 2012, 12:01:02 PM, you wrote: OH> Привіт всім. OH> Гм... OH> "Automatic Program Generator and In-System Programmer for the OH> Atmel AVR family of microcontrollers"

OH> Саша послідовно намагається досягти нірвани: максимально OH> автоматизувати всі свої робочі процеси, а весь персонал вигнати на прибирання снігу :)))))

:)))))))))

нет - просто пишу для микроконтроллеров (хобби у меня такое) а этот компилятор самый лучший код с С компилит и самый короткий. ну и привык я к нему :) ...

Так если это хобби, а не работа, то зачем тогда его покупать? :) Настоящие джедаи никогда не платят за среду разработки программ для микроконтроллеров. Ну разве что это принципиальная позиция, тогда понятно.

OH> 2012/6/7 Alexander V Soroka OH> Здравствуйте !

OH> необычный вопрос есть

OH> не имею возможности заплатить теми системами платежей что хотят.

OH> Хочу купить вот это: OH> CodeVisionAVR Standard љhttp://www.hpinfotech.ro/html/cvavr.htm

OH> вот тут: http://www.hpinfotech.ro/my_html/purchase.htm

OH> Если љкто-то љможет љпомочь љоплатить љ"там" ља я могу заплатить тут в OH> Киеве(Украине), было-бы хорошо...

OH> -- OH> Best regards, OH> Alexander V Soroka

-- Best regards, Alexandr B. Baryshnyev, e-mail: abb@eksi.net nic-handle: ABB1-UANIC, ABB28-RIPE, AB19026

Так ведь мы здесь обсуждаем как заплатить за продукт, а не как его продать и получить деньги. Так что в этом смысле пейпал вполне себе работает и для резидентов Украины. Насчёт кто кого любит или не любит - не знаю, не пробовал. Одно знаю точно - карты Приватбанка работают, как специальные долларовые виртуальные интернет карты так и обычные кредитные гривневые. У меня много лет не было никаких проблем с пейпалом, а я пользуюсь им довольно активно. Так шта... 2012/6/7 Alexandr Baryshnyev mailto:abb@abbon.net> > Одна небольшая поправка: Paypal не регистрирует клиентов из Украины. Очень смешно. Мне видимо в виде исключения разрешили это сделать несколько лет назад. Регистрируют, но можно только платить, принимать деньги на счёт нельзя. Это и имел в виду, принять деньги не получится. отправить - со многими банками проблемы, не любят они пэй пэл. -- Pavlo Narozhnyy +380 95 276 31 46 http://www.linkedin.com/in/pavlo -- Best regards, Alexandr B. Baryshnyev, e-mail: abb@eksi.net nic-handle: ABB1-UANIC, ABB28-RIPE, AB19026

ну я человек темный, только на амазоне покупки в онлайне делаю, все доходы за кордоном уже давным-давно, на проблему смотрю со своей колокольни. 2012/6/7 Alexandr Baryshnyev

Так ведь мы здесь обсуждаем как заплатить за продукт, а не как его продать и получить деньги. Так что в этом смысле пейпал вполне себе работает и для резидентов Украины. Насчёт кто кого любит или не любит - не знаю, не пробовал. Одно знаю точно - карты Приватбанка работают, как специальные долларовые виртуальные интернет карты так и обычные кредитные гривневые. У меня много лет не было никаких проблем с пейпалом, а я пользуюсь им довольно активно. Так шта...

2012/6/7 Alexandr Baryshnyev mailto:abb@abbon.net>

...

Одна небольшая поправка: Paypal не регистрирует клиентов из Украины.

Очень смешно. Мне видимо в виде исключения разрешили это сделать несколько лет назад. Регистрируют, но можно только платить, принимать деньги на счёт нельзя.

Это и имел в виду, принять деньги не получится. отправить - со многими банками проблемы, не любят они пэй пэл.

--

Pavlo Narozhnyy +380 95 276 31 46 http://www.linkedin.com/in/**pavlo http://www.linkedin.com/in/pavlo

-- Best regards, Alexandr B. Baryshnyev, e-mail: abb@eksi.net nic-handle: ABB1-UANIC, ABB28-RIPE, AB19026

-- Pavlo Narozhnyy +380 95 276 31 46 http://www.linkedin.com/in/pavlo

и qrator против ддоса =) 7 июня 2012 г., 15:30 пользователь Oleh Hrynchuk написал:

+1

2012/6/7 Volodymyr Lito

...

Основные сервера - в Англии, бэкап - в Германии.

-- /doka

On Jun 7, 2012, at 12:00 PM, Aliv Cherevko wrote: ...

...

Ситуация проясняется. Осталось для себя принять психологическое решение о размещении бекап серверов в Украине или за ее пределами.

-- Yours, Max