#5896: Безопасность на дороге не валяется

[mazzy]

Цитата:

Одна крутая западная компания решила нанять аудиторскую контору с целью выявления уязвимостей сети. Надо сказать, удовольствие недешёвое. Договорились о дате; админы подготовились и в день «Х» были во всеоружии. Ничего, казалось бы, не произошло, но сеть вскоре была заражена. «Как?» — спросили удивлённые админы и получили шикарное объяснение. Перед входом в офис заказчика аудиторы разбросали флешки. Что сделает пользователь, найдя на дороге ничейную флешку? Конечно же, воткнёт в компьютер. Остальное — дело техники.

http://ithappens.ru/story/5896

[George Nordic]

Поэтому уже много лет являюсь сторонником архитектуры "тонкий клиент - N терминальных серверов - хранилище документов".

1. При выходе из строя "тонкого" (терминального) клиента - вопрос решается заменой "коробочки"
2. При выходе из строя или обслуживании терминального сервера терминалы просто подключаются на другой сервер. Документы все равно хранятся на отдельном сервере.
3. Существенно повышается легкость администрирования.
4. Снижаются затраты на обслуживание парка компьютеров и размер отдела поддержки.
5. Легче управлять политикой прав доступа. Все уже "зарезано" по железу, например отключены USB - порты. Надо синхронизировать телефон - будь любезен дома. Раньше приходилось ставить компьютеры около сканеров, на с выходом сетевых устройств данная проблема также решена.

Правда, есть ряд ограничений.
1. Балансировка нагрузки. Появилась в последних версиях серверных ОС. Лично не настраивал, раньше не было такого, приходилось вручную (приписывать доступные терминальные сервера, пользователи сами могли перейти на другой сервер, менее загруженный).
2. Распределенная инсталляция. Требует или хорошей скорости сети для доступа к документам и настройкам, или тщательного продумывания архитектуры, или отдельных терминальных серверов в филиалах.

С Уважением,
Георгий

[Alexius]

Цитата:

Сообщение от George Nordic

1. Балансировка нагрузки. Появилась в последних версиях серверных ОС.

Балансировка по числу пользователей настраивалась еще в ВинСервер 2000, правда не явным образом.

[slivka_83]

Цитата:

Сообщение от George Nordic

3. Существенно повышается легкость администрирования.
4. Снижаются затраты на обслуживание парка компьютеров и размер отдела поддержки.

Зато существенно повышаются требования к уровню компетенции админов

[George Nordic]

Цитата:

Сообщение от slivka_83

Зато существенно повышаются требования к уровню компетенции админов

Для обслуживания даже 20 серверов достаточно 2 администраторов хорошего уровня.Ну 3, потому как почта, интернет, пользователи приходят - меняются - увольняются.

А сколько необходимо специалистов, чтобы обслуживать 1200 компьютеров? Да еще с теми же серверами почты, гэйтвей и т.п. То-то.

С Уважением,
Георгий