Как построить сетевую инфраструктуру по-новому? Об удалённом управлении и о многом другом

[bibliary]

А потом утечка из облака и твоими устройствами начинают управлять все кому не попадя :(

[Zyxel_Tech]

Во-первых, хранятся только данные, необходимые для непосредственного выполнения тех или иных действий. «Чужого нам не надо».

Во-вторых, хранимые данные в Nebula:
1. Анонимизируются;
2. Шифруются.

Стоит также отметить, что «необлачный» метод управления, когда администратор напрямую подключается к удалённым устройствам, также имеет свои минусы в плане безопасности. Например, в случае потери ноутбука или изъятии рабочего ПК все сохраненные данные переходят в чужие руки.

[Uzer44]

Не соглашусь. Реализация от hp с оболочкой hpe imc который доступен только в корпоративной сети. Ну а как попасть в такую сеть есть масса решений вполне себе доступных и относительно безопасных

[The_Kf]

А потом у тебя ложится канал в интернет (или облако) и ты не можешь ничего починить/управлять

lovely

[Zyxel_Russia]

Связь не оборвется, вернее с небулой оборвется, но вся сеть будет работать на прежних настройках, таким образом будет время подумать что делать, да управлять устройствами можно будет попрежнему через ssh. Но крайне маловероятно что заблокируют сервера амазон, тем более не в америке, а в ирландии, на них столько сервисов в рунете крутится, что это будет катастрофа.

У нас были сложности с доступом к облаку у людей (клиентов) из-за «ковровых» блокировок IP адресов (по телеграму). Выводы нужные сделаны, в прошлый раз меняли IP, теперь знаем что и как делать. Решение будет быстрым.

[Zyxel_Tech]

PS.
Также в Nebula присутствует двухфакторная аутентификация.