[BSD] OT: SMC7004VBR?
Gabor.Zelenak at hungarocontrol.hu
Gabor.Zelenak at hungarocontrol.hu
2003. Júl. 9., Sze, 14:44:01 CEST
megszuletett a dontes. nehany alapveto sajatossagat
megosztanam veletek: akit erdekel a dolog, vagy gondolkodik
egy ilyen kutyu vetelen - legalabb osszevetheti a sajatjaval
a dolgokat.
1. SMC7004VBR lett a nyertes (tehat nem a printserver-es)
2. Ar: 19750Ft brutto (nem a legolcsobb ~16000 < SMC < ...)
3. Egy ilyen miniatur dobozkatol szokatlanul gazdag
beallitasi lehetosegek
4. Nem kifejezetten a 0 km-es adminoknak valo
- osszehasonlitva pl. a D-Link vagy
a Linksys routerekkel.
5. Alapbol NAT nemi tovabbi finomitasi lehetoseggel
6. a szokasos filterezesi lehetosegek DoS detection
tovabbi rule krealassal es azok schedul-javal
mint mondottam nem a 0-km-es adminoknak)
7. e-mail kuldese tamadas eseten (azt hiszem,
hogy NetGear-nel van ilyen
szolgaltatas a kategoriaban /sic/)
8. DMZ, URL blokk, protokoll + port blokk
9. DHCP server (192.168.2.NNN tartomanyban)
10. adekvat java-s kezelo felulet (se tobb, se kevesebb)
Elonyei: a szeleskoru beallitasi lehetosegek,
konnyu telepithetoseg, jo kabelhez es DSL-hez,
SPI alapbol tiltva vagyon, de ha mar engedelyeztuk
akkor a FW nemcsak kezeli TCP SYN-t de egy esetleges
tamadasrol levelben ertesit bennunket,
DoS felismeres, annak a finomhangolasa: max. frag. packets
ugyanarrol a hostrol, a hibas TCP/UDP folyamatok szama,
TCP packet 0 hosszal stb.
Hatranyok: pilota licence kell a konfiguralashoz,
a tobbiekhez kepest neki van a legkisebb atviteli
sebessege (4Mbps korul, tekintettel az egysegsugaru
user alap DSL linkjenek az idevonatkozo parametereire
ez meg azert elfogadhato/sic/), az bolti dobozbol
kivett SMC rohadtul nem talalja az NTP szervert, igy
a logok javareszt a "Can't find NTP server..."
uzenetekkel vannak tele (a szuntelen probalkozas sem
tesz jot a performance-nak...) melyen a legutobbi
firmware update segit majd. annak feltelepiteset
kovetoen mar magunk valaszthatunk foldreszenkent a
preferalt NTP szerverek kozul.
Osszegzes: a franc se tudja milyen lett vola a megemlitett
masik ket dslrouter-t hasznalni. ez jol bejon ugy tunik.
nalam - hogy hogy nem - egy SMC switchbe torkollik
az a 8 db user, aminek az Uplink-jebe biggyesztettem
a routert (celszeru a DSL modemet az elso indulasnal
ujra huzatni a MAC osszeferhetetlenkedes miatt, ez
persze modem fuggo, de azert biztos ami holt ziher).
a dobozka belefer az ember tenyerebe, nem foglal sok
helyet a speizban. alapvetoen tudom ajanlani nektek.
----------------------------------------------
-- Gabor Zelenak
----------------------------------------------
-- HUNGAROCONTROL
-- MATIAS Air Traffic Control System
----------------------------------------------
-- tel.: 36 1 296-9106
-- fax: 36 1 296-9182
-- mb: 36 30 343-1911
-- mailto:gabor.zelenak at hungarocontrol.hu
-- http://www.hungarocontrol.hu
----------------------------------------------
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293B5D454552465Bsnlbxq'|dc
----------------------------------------------
-- 10 kind of human existing in the universe:
-- who knows binary numbers,
-- who doesn't.
További információk a(z) BSD levelezőlistáról