🚀 go-pugleaf

orcus@pwr.wroc.pl writes:

> A ja słyszałem i widziałem filmy promujące dostęp do serwerowni na
> podstawie kart chipowych i jednocześnie czytników biometrycznych. Nawet
> dostęp do szaf jest zabezpieczony jak już jesteś w środku. Do tego pełny
> monitoring i czujniki otwarcia każdych drzwi(w rackach także). Fakt, ludzi 
> z długą bronią tam nie było...

No i?

> "Certyfikaty" a właściwie odpowiednie warunki umowy i ich respektowanie
> potrzebne są tylko gdy stwierdzisz, że chcesz by w przypadku awarii
> obsługa techniczna coś zrobiła bez Twojej obecności(czyli dostała się do
> Twojego sprzętu).

Nie. Certyfikaty (np. "tajne", EU "secret", NATO "secret" itp) potrzebne
sa po to, by mozna bylo w ogole swiadczyc uslugi tego typu. Cala firma
musi miec odpowiednie certyfikaty + kazdy pracownik majacy z tym zwiazek
musi miec "imienny" certyfikat(y). W ogole uzyskanie certyfikatu "tajnego"
dla infrastruktury sieciowej nie jest takie proste (przy papierowym
obiegu dokumentow jest "podobno" duzo latwiej), a Ty chcesz dodatkowo
dzierzawic maszynke, i to jedna maszynke, z zewnatrz, i to ma byc
jeszcze konkurencyjne pod wzgledem kosztow.

No nie wiem :-)

> Do czego? Czy to nie jest kwestia zwyczajnie lepszego połączenia z
> data-center? Jeśli ma świadczyć usługi do wewnątrz to nie wystarczy
> mocna bramka VPN po obu stronach?

Jasne ze wystarczy, powiedzmy ze potrzebujesz tylko 1 Gb/s w szczycie
(serwis plikow itp). Mozliwosci podlaczenia (firmy czesto maja siedziby
poza miastem, na peryferiach itp) - no sa ADSLe, a moze nawet jest
swiatlowod E3 do centrali telefonicznej i daloby sie go zDWDMowac itd.
Alternatywnie jest wolne miejsce w kanalach, mozna polozyc nowy, tylko
kilka km.

> Wręcz przeciwnie - 99% maszyn którymi administruje nie zajmuje się
> "serwowaniem HTMLa". W ogóle te maszyny nie serwują praktycznie 
> nic "publicznie".  

Dziwna sprawa. Ale nic to.
-- 
Krzysztof Halasa