Shurkan

.....Не уговорили Вы меня ....Всё равно я за сетку ....А насчёт минусов. ..попробую по порядку.
Поднимите руки, у кого на машине, с которой в данный наш форум выходите, ( да и вообще на ЖД) антивирь с автообновлением не стоит??? ..чего то рук не вижу... ..Да Вас тот же TRS-invent сдаст админам с превеликим удовольствием!!!!...А без TRS Вы машину в сетку включать и не пытайтесь....Замучаетесь объясняться...Поскоку все машины в сетке постоянно сканируются, и при появлении нового Ай-пишника она тут же проверяется на предмет наличия TRS, а он то даром хлеб не ест.... проверено....
И проблем с автообновлением того же семантика ( у нас на Зап-сибе он официально всем ставиться) лично я не разу не видел....
Далее, на кой существуют те-же фильтра по IP?....И если правильно указаны ток те машины, с которых можно зайти, то уже дырдочка по сети заметно так сужается....Про грамотно настроеный файервол умолчу...Виндовозовский ни к чёрту, а за Outpost мне сейчас скажут, "платить надо, однако...."...Как и за фильтра в Радмине....промолчу.. .
Про ручки шаловливые....Ну, эт уж всем знакомо!!!! ...Говорил уже, и повторюсь..Есть классная и бесплатная прога---Amonitor....Лично я её на все свои АРМы ставлю...Не видать, не слыхать, вход по паролю...ведёт учёт всех действий ДСП, или кто там к клаве/мышки руки протянул....и что открывали, и что искали, и запрет на запуск всего, чего нельзя, и в почту Вам лог скинет...Русский....И выручал меня не раз и не два...Пару -тройку-раз, не вытерпев, на некоторых станциях, сунул носом ДСП в журнал действий, и попросил пригласить ДС....А ДСу предложил показать журнал действий ШЧ выше...Бабка отшептала...Просто ДСП месяц поработала стрелочницей на посту, а другие, просто посмотрев, и убедившись, что всё фиксируется, (сам показал журнальчик), то ли призадумались, то ли что... По крайней мере, охоту лезть отбил надолго...Новых ДСП предупреждаю и показываю все их попытки сразу...
Лишние программы сам никогда не ставил, и другим не позволяю..игрушки, музыку тем паче...USB, дисковод, закрыл в БИОСе, сам БИОС тоже... Пароль, ессно, не 11111111, или 12345678, или похоже, как на половине машин вижу
....Было б желание, а от минусов избавиться не так сложно...Желание нужно....Остально за меня уже сказали....
P.S....to Bax...Анатолию огромный привет!!!....От всей нашей бригады...
И не сумлевался, что мы в единомышлениках... ..Счастливо отдохнуть в отпуске!!!

iluha

Цитата: Сообщение от Shurkan .....Не уговорили Вы меня

я уговаривать никого не собираюсь! необходимая информация получена, выводы сделаны.

запрещается:
- подключение компьютера с АРМ ЛПК к каким-либо компьютерным сетям без согласования с ИНФОТЭКС АТ
- изменение конфигурации операционной системы компьютера с АРМ ЛПК без согласования с ИНФОТЭКС АТ
- установка дополнительного ПО на компьютер с АРМ ЛПК без согласования с ИНФОТЭКС АТ
- установка нелицензионного ПО

насчет последнего пункта уточню. если установка некого ПО (по инициативе заказчика) на АРМ ЛПК будет согласована с ИНФОТЭКСом , то вопрос о покупке, приобретении лицензий и обслуживании ПО ложится на плечи заказчика

dixi.

__________________
с уважением,
Илья Компанец
e-mail: iluha@svrw.rzd
skype: iluha_com
ICQ: 6897292

Shurkan

Цитата: Сообщение от iluha я уговаривать никого не собираюсь! необходимая информация получена, выводы сделаны. запрещается: - подключение компьютера с АРМ ЛПК к каким-либо компьютерным сетям без согласования с ИНФОТЭКС АТ - изменение конфигурации операционной системы компьютера с АРМ ЛПК без согласования с ИНФОТЭКС АТ - установка дополнительного ПО на компьютер с АРМ ЛПК без согласования с ИНФОТЭКС АТ - установка нелицензионного ПО насчет последнего пункта уточню. если установка некого ПО (по инициативе заказчика) на АРМ ЛПК будет согласована с ИНФОТЭКСом , то вопрос о покупке, приобретении лицензий и обслуживании ПО ложится на плечи заказчика dixi.

Принято к сведению....
А "необходимая информация" получена от кого???....И в опроснике я что то больше желающих заметил, чем нежелающих....
Не могли бы Вы разъяснить, что необходимо (документы, запросы и т.д.) для согласования с "ИНФОТЭКС АТ" при включении АРМ ЛПК в СПД?

dimonsvobodaKTSM

У нас стоит комп отдельный в секе, примерно 3 года. И то проблем;
то ипишник займут, (конфликт IP-адреса с системой) и бегаешь
ищешь кто же мог такое сотворить, то сети нет, то комутатор завис,
и т.д и т. д. Для удобства подключен АРМ ЦПК, что считаю и достаточно для контроля. Лично я противник, переносить эти проблемы в АРМ ЛПК.

iluha

Цитата: Сообщение от Shurkan Принято к сведению.... А "необходимая информация" получена от кого???....И в опроснике я что то больше желающих заметил, чем нежелающих.... Не могли бы Вы разъяснить, что необходимо (документы, запросы и т.д.) для согласования с "ИНФОТЭКС АТ" при включении АРМ ЛПК в СПД?

информация получена мною в этой теме. я убедился, что адекватно отреагировал только Бахтин, остальные сторонники подключения ничего вразумительного не сказали. что необходимо - читайте выше мои посты, повторяться не буду.

ps: по опросу желающих кстати, даже если суммировать с уже подключенными: п.2+п.4 = 46.51% + 6.98% - чуть больше половины, подавляющего большинства не вижу!

__________________
с уважением,
Илья Компанец
e-mail: iluha@svrw.rzd
skype: iluha_com
ICQ: 6897292

михаил

Внимательно прочитал всё.Есть и плюсы есть и минусы.Террористы могут воспользоватся этим?
Вопрос не случайный.Жизнь такая...

__________________
Михаил.

Артур К.

Я проголосовал "т.в. есть, но не подключен для безопасности", хотя иногда бывают ситуации, когда ой как хочется подключиться и своими глазами посмотреть на проблему, или обновить АРМ ЛПК дистанционно, или еще чего-нибудь там... Но когда всё успокаивается - кажется вроде бы и не нужна сеть. Наверное я еще не сталкивался с такими проблемами, когда сеть нужна просто позарез. Поэтому, наверное не созрел.

SIEM

Провести сетку домой и тут я соглашаюсь подключить АРМ к лок/сети

М.БАРЧ

Глядя в ftp на АРМ sp5, захотелось еще больше.

Вновь предлагаю подключение по требованию дежурными со срывом пломбы.
Дежурный(ая) подключил, старший порулил, дежурный отключил, механик попозже опломбировал назад.

Но так как доброта наша безгранична сверх меры, то рано или поздно отключать перестанут, и везде как минимум, начнется просмотр погоды.

ARD

[quote=М.БАРЧ]Вновь предлагаю подключение по требованию дежурными со срывом пломбы.
Дежурный(ая) подключил, старший порулил, дежурный отключил, механик попозже опломбировал назад.[quote]

Вариант "ПОПОЗЖЕ" не для РЖД: обязательно начнется пренебрежение типа "потом опломбирую", потом сам забыл, "а завтра все равно ехать..." и т.д. и т.п.