🚀 go-pugleaf

On 30.09.2011, Krzysztof Halasa <khc@pm.waw.pl> wrote:
> orcus@pwr.wroc.pl writes:
>> "Certyfikaty" a właściwie odpowiednie warunki umowy i ich respektowanie
>> potrzebne są tylko gdy stwierdzisz, że chcesz by w przypadku awarii
>> obsługa techniczna coś zrobiła bez Twojej obecności(czyli dostała się do
>> Twojego sprzętu).
>
> Nie. Certyfikaty (np. "tajne", EU "secret", NATO "secret" itp) potrzebne
> sa po to, by mozna bylo w ogole swiadczyc uslugi tego typu. Cala firma
> musi miec odpowiednie certyfikaty + kazdy pracownik majacy z tym zwiazek
> musi miec "imienny" certyfikat(y). W ogole uzyskanie certyfikatu "tajnego"
> dla infrastruktury sieciowej nie jest takie proste (przy papierowym
> obiegu dokumentow jest "podobno" duzo latwiej), a Ty chcesz dodatkowo
> dzierzawic maszynke, i to jedna maszynke, z zewnatrz, i to ma byc
> jeszcze konkurencyjne pod wzgledem kosztow.

Teraz sam jestem ciekaw jakie dokładnie warunki trzeba spełniać. Nie
wydaje mi się by były dużo większe od tych które spełniają duże
data-center-a. Poza kosztem samej certyfikacji. Niestety większość
takowych znajduje się poza granicami kraju co pewnie jest kolejną
przeszkodą formalną. Być może masz rację. Patrzyłem przez pryzmat
ochrony danych z punktu widzenia firmy a nie uwarunkowań
zewnętrznych(choć dane wrażliwe dotyczące danych osobowych przychodziły
mi do głowy).

>> Do czego? Czy to nie jest kwestia zwyczajnie lepszego połączenia z
>> data-center? Jeśli ma świadczyć usługi do wewnątrz to nie wystarczy
>> mocna bramka VPN po obu stronach?
>
> Jasne ze wystarczy, powiedzmy ze potrzebujesz tylko 1 Gb/s w szczycie
> (serwis plikow itp). Mozliwosci podlaczenia (firmy czesto maja siedziby
> poza miastem, na peryferiach itp) - no sa ADSLe, a moze nawet jest
> swiatlowod E3 do centrali telefonicznej i daloby sie go zDWDMowac itd.
> Alternatywnie jest wolne miejsce w kanalach, mozna polozyc nowy, tylko
> kilka km.

Czy rzeczywiście wymagania są na tyle duże? Jeśli tak to czy firma z
takimi wymaganiami i tak nie wymaga specjalnej infrastruktury?

Fakt - nie wyobrażam sobie NASa po VPNie. Tym bardziej żadnego serwera
terminali. Tylko, że wtedy nie mówimy o firmie wciskającej kilka
serwerów na krzyż do małej kanciapy. 

Tymczasem serwer CIFS czy NFSa + serwer terminali + dobry router jak
najbardziej pasują mi do postawienia "w firmie". Natomiast środowiska
developerskie, poczta czy inne usługi które dużego pasma nie potrzebują
outsourcowałbym w pierwszej kolejności, o ile rzeczywiście nie ma
w okolicy dobrej infrastruktury.

Dodatkowo można zastanowić się co gdy firma ma więcej niż jeden oddział
i chce współdzielić część usług...

Nadal wydaje mi się, że dzielenie się kosztami utrzymania data-center to
najlepsza droga w standardowym przypadku.

W każdym bądź razie zwróciłeś moją uwagę na uwarunkowania do trzymania
czegoś więcej niż osprzęt sieciowy "w firmie". 

-- 
Pozdrawiam
orcus