Cisco expert
Jan. 11th, 2009 11:15 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
kikaЕсть ли среди читателей эксперт по цисковским VPN технологиям? Мне нужно квалифицированное мнение с достаточной степенью детализации о стоимости внедрения данных технологий в некой воображаемой организации.
Posted via LiveJournal.app.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2009-01-20 02:21 am (UTC)через citrix remote desktop доступно. да и через опубликованные приложения -- тоже. при этом если бе нужны файлы как таковые локально -- лучше их сразу локально иметь. а то они часто такие монстры -- клиент задолбается на прогресс-бар дрочить. ну а опубликованному приложению естественно внутрении шары доступны по локальной сети
опубликованный ie. с настройками для интранета и которого не засрут выруса из интернета.
из-за rtt опять-таки эффективнее клиента опубликовать. да и ящик вместе с ноутом не проебешь. при этом и лотус и ексчандж штатному уеют анус выставить в интернет для внешних клиентов. у лотуса это работает -- клиенты так работают;
1С или еще какой CRM, не переведеный в интранете.
самое главное, на самом деле
no subject
Date: 2009-01-20 02:47 am (UTC)no subject
Date: 2009-01-20 04:19 pm (UTC)но лотус ведет обширные переговоры с сервером, гораздо сложнее SMTP/POP/IMAP, дальше понятна связь с rtt?
кстати, отрисовка-то довольно быстрая, на citrix-то.
даже на довольно медленных каналах
кстати, а медленных каналах (GRPS?) у тебя со скоростью 1.3KB/s еще неизвестно сто быстрее пролезет и вообще это мучение.
no subject
Date: 2009-01-20 08:54 pm (UTC)И я не говорю про GPRS, я говорю про обычный интернет, но хопов в 15. И примерно мегабит эффективной полосы на каждом конце.
no subject
Date: 2009-01-21 04:00 am (UTC)т.е. либо pop3 саморощенный либо лотус
так что про эксчендж говорить могу толь перепевая с чужих слов
на обычном интернете в 15 хопов и мегабите эфективной полосы citrix у тебя
будет летать. у меня из дома до работы где-то так и есть.
no subject
Date: 2009-01-21 04:37 am (UTC)no subject
Date: 2009-01-21 09:23 am (UTC)или серьезный интерес?
цитриксы у нас продает соседний отдел, если надо -- я узнаю
vpn сессии тоже не дешевые, кстати.
no subject
Date: 2009-01-21 05:20 pm (UTC)По сравнению с остальными hosted VPN мы можем срезать свои затраты на трафик до 90-95%, благодаря технологии. Это хорошо, но недостаточно.
no subject
Date: 2009-01-20 04:22 pm (UTC)в смысле vpn ему не особо нужен
no subject
Date: 2009-01-20 08:51 pm (UTC)no subject
Date: 2009-01-21 04:01 am (UTC)у более других. но утверждения что так делают я видел
no subject
Date: 2009-01-21 04:38 am (UTC)no subject
Date: 2009-01-21 09:25 am (UTC)например https://gw.company.name:serviceport1/
ну и я видал такие клиентские веб-апликухи, которые что б показать пару строче и картинку сначала мегабайты говна выкачивают. типа списка всех юзверей из ad и прочего. плюс квадрилионы скриптов и аплетов.
no subject
Date: 2009-01-21 05:18 pm (UTC)а) gw.company.name имело постоянный и известный адрес снаружи
б) serviceport куда-то пробрасывался
Собственно, задача, решение которой мы обдумываем, это элиминировать необходимость в тебе. Ну, извини, типа :-)
no subject
Date: 2009-01-21 08:24 pm (UTC)а административные затраты на поддержание vpn бцдут выше, на мой взгляд
no subject
Date: 2009-01-21 08:50 pm (UTC)А оценка затрат и есть смысл начала мной этого топика. Посмотрим что получится.
no subject
Date: 2009-01-22 01:42 am (UTC)только это полюбэ плохо живет с самостоятельной обработкой почтового домена
а что б не рвать соединения -- это тебе у винды стек поменять надобно,
что б за время смены ip у нее таймаутами все не сносило
в общем у меня на вашу затею взгляд пессиместичный
no subject
Date: 2009-01-22 07:30 am (UTC)Стек менять не обязательно, у TCP таймауты достаточно длинные. А наш собственный "оверлейный" адрес всегда остается. Так что дело только в очередях.
У меня на ваше будущее тоже взгляд пессимистичный. И не у меня одного.
http://blogs.zdnet.com/Gardner/?p=2772&tag=nl.e539
IT is dead, honey, IT is dead.
no subject
Date: 2009-01-22 08:02 am (UTC)а чего его настраивать? там все для даунов, через веб и менюшки.
у абстрактного TCP -- да, а у виндлового они зарезаны по самое не балуйся.
стандартный tcp должен пять минут где-то сопли жевать, прежде чем отвалиться, а виндовый кажется и 30 секунд не ждет.
это все равно как сказать, что сантехники вымрут.
а мы -- те же самые сантехники, после зарождения вымрем только вместе с канализацией.
no subject
Date: 2009-01-22 07:27 pm (UTC)no subject
Date: 2009-01-23 03:20 am (UTC)говорю ж -- вместе с канализацией вымрет.