Vapaa kuvaus

Aloituksia

0

Kommenttia

37

  1. Sinun+kannattaa+suorittaa+selailusi+eriössä.+Muista+lukita+ovi.
  2. Aika+paha+antaa+mitään+yleispätevää+näillä+lähtötiedoilla.Ulkoverkkoon+päin+suojaukset+ja+palomuuri+kuntoon.+Samoin+selainten+suojaukset+kuntoon+jne.Huomioonotettavia+asioita:Onko+nassin+tarkoitus+myös+näkyä+ulkoverkossa?Mitä+pilvipalveluja+teidän+on+tarkoitus+käyttää?+Entä+työryhmäohjelmistoa?Onko+järjestelmässä+henkilötietosuojalain+alaista+tietoa?Mitkä+ovat+firman+omat+luottamukselliset+tiedot,+keillä+pitää+olla+pääsy+niille+ja+keillä+ei?Onko+järjestelmässänne+asiakkaiden+luottamuksellisia+tietoja,+kuten+kirjanpitoa,+patentteihin+liittyvää+jne..?+Keillä+pääsy+niille?+Mitä+vaatimuksia+asiakkaalla+on+tietojen+säilyttämiselle?Tuleeko+lähiaikoina+nassin+lisäksi+muita+omia+servereitä+tai+nassille+muitakin+toimintoja?+Pi+pyörittää+kevyesti+nassin+rinnalla+esim.+työryhmäohjelmistoa+tuolle+henkilömäärälle,+isommallekin.Joissakin+hommissa+tulee+eteen+että+eräitä+tietoja+ei+voi+missään+tapauksessa+edes+pyöräyttää+minkään+ulkoisen+pilvipalvelimen+kautta,+joten+mitä+tietoja+voi+käyttää+pilven+kautta+ja+mitä+taas+ei.Varakopiointi+kuntoon.Käyttäjiltä+pois+admin+oikeudet+ja+ne+annetaan+vain+ylläpitäjälle.+Root+tiliä+ei+oteta+käyttöön+yhdelläkään+koneella+vaan+adminin+käyttäjätilille+sudo+oikeudet+rootiksi.Jokaiselle+työasemalle+ja+serverille+sellainen+admin+tili,+kaikkien+muiden+tilien+lisäksi,+jolla+koneen+saa+auki+rootin+oikeuksilla+kävi+vakikäyttäjälle+mitä+tahansa.+Tämän+admin+tilin+käyttäjätunnus+ja+salasana+jossain+suojatussa+paikassa+varmassa+tallessa,+paperille+kirjoitettuna.+Samoin+mahdollisten+kovalevysalausten+salasanat.+Ainakin+yksi+firma+on+mennyt+nurin+kun+kriittisiä+tietoja+oli+vahvasti+salattuna+työaseman+oman+salauksen+takana+ja+salasanan+ainoa+tietäjä+kuoli+liikenneonnettomuudessa.+Ei+varmaan+ainoa+tapaus+laatuaan,+mutta+ainoa+minkä+itse+tiedän.Jos+ssh+käytössä+niin+kirjautuminen+mahdolliseksi+vain+avainpareilla.+Erityisen+tärkeää+admin+tileillä.Niin+joo,+ja+adminin+käyttäjätilin+nimeksi+jotain+muuta+kuin+juuri,admin+tai+ylläpitäjä+;)Tuossa+noin+aluksi+pohdittavaa.
  3. Ylläpitoa+tekevän+henkilökunnan+osaaminen+määrittää+aika+pitkälle+tuollaisen+pienen+toimistoverkon+distron.+Mistä+distrosta+ja+ylläpidosta+hänellä/heillä+on+kokemusta?Toinen+distron+valintaan+vaikuttava+asia+on+mitä+softia+on+tarkoitus+käyttää.+Löytyykö+kaikki+tarvittava+softa+suoraan+jakelun+repoista+vai+onko+käytössä+erikoissoftaa+jolle+löytyy+tekijältä/toimittajalta+parempi+tuki+jollekin+tietylle+distrolle+kuin+jollekin+muulle?+Tukea+ja+ylläpitäjiä+löytyy+helpommin+mainstream+distroille+joten+mihinkään+kovin+erikoisiin+tai+pieniin+distroihin+ei+kannata+mennä+ilman+erityisen+painavaa+syytä.+Omat+suosikkini+ovat+Debian+ja+Ubuntu,+mutta+eivät+ne+ole+sen+parempia+tai+huonompia+kuin+RH,+Centos+tai+Suse.+Omalla+kohdallani+painotus+johtuu+siitä+yksinkertaisesta+syystä+että+minulla+on+huomattavasti+enemmän+kokemusta+Debian+pohjaisista+järjestelmistä+kuin+RH+pohjaisista.++Pikkuverkonkin+suunnitteluun,+asennukseen+ja+tietoturvaan+kannattaa+uhrata+hiukan+ajatusta+jo+ennen+sen+pystytystä.+Olen+nähnyt+riittävän+monta+kertaa+kuinka+pienestä,+muutaman+koneen+adhoc+verkosta+tulee+firman+kasvaessa+painajainen+niin+käyttäjille+kuin+ylläpitäjälle+kun+asioita+ei+ole+tehty+alusta+alkaen+oikein.+ja+firmasta+kun+on+kyse+niin+dokumentoikaa+miten+se+on+pystytetty,+ohjelmat,+asetukset+jne.+Dokumentointiin+käytetty+aika+ja+kustannus+on+varsin+minimaalinen+verrattuna+siihen+kun+jälkikäteen+yrittää+selvittää+järjestelmää+tonkimalla+/+muistelemalla+miten+tämä+tuli+kasattua+ja+mitä+tuli+asennettua.
  4. Kokeilin+n.+kuukausi+sitten+sekä+NordVPN:ää+että+ExpressVPN:ää.+Asun+ulkomailla+ja+haluan+katsoa+aina+välillä+Ylen+kanavia+ja+Areenaa.+Molemmat+olivat+muuten+kohtuullisia+mutta+kummallakaan+ei+Ylen+katsominen+onnistunut.+Formulat+sai+kyllä+näkymään+ja+muut+mitä+testasin,+Yleä+ei+millään+opilla.+Molempien+asiakastuki+oli+ystävällistä+ja+asiantuntevaa,+joskin+englanniksi.+Toiseen+olin+yhteydessä+sähköpostilla,+toiseen+chatin+kautta.+Valitettavasti+heillä+ei+vaan+ollut+yle+ongelmaan+lääkettä.Nopeus+oli+kohtuullinen,+minulla+on+täällä+600+mbs+kuituyhteys,+vpn:n+läpi+se+oli+pääsääntöisesti+100-300+Mbs,+riippuen+mistäpäin+maailmaa+halusi+yhteyden+reitittää.+Yli+300+ei+päässyt+kummallakaan.+Jos+vauhti+alkoi+jäämään+alle+sadan+niin+toisen+serverin+valinta+saman+maan+sisältä+auttoi.+Useimmiten.+Asentamiseen+linuxiin,+ja+muihinkin+laitteisiin,+oli+kelvolliset+ohjeet+ja+asennusohjelmat.+Siihen+en+osaa+sanoa+että+olisiko+ne+olleet+ihan+ummikolle+hankalat,+minulla+ne+ainakin+lopsahti+kerrasta+paikalleen+ohjeita+seuraamalla.+Testasin+ne+linuxin+lisäksi+Win10:ssä+ja+Androidissa.+Näyttivät+toimivan+niissäkin.Kumpaankin+joutui+maksamaan+että+pääsi+edes+kokeilemaan+mutta+koejakson+peruttamisessa+ei+ollut+ongelmia,+molemmissa+se+onnistui+yhteydenpidon+päätteeksi+hyvässä+sovussa+ja+rahat+oli+takaisin+kortilla+muutamassa+päivässä.+Ohjeita+siihen+miten+koejakson+saa+suoraan+peruttua+joutuu+kyllä+haeskelemaan+heidän+sivuiltaan,+sen+verran+hyvin+ne+on+piilotettu.+Löysin+ne+kyllä,+mutta+muistaakseni+vasta+Googlen+avulla.+Toisaalta+niitä+ohjeita+ei+sitten+tarvittu+koska+koejakson+peruuttaminen+sovittiin+muun+yhteydenpidon+päätteeksi.Molemmat+vaikuttivat+ihan+kelvollisilta+ja+olisin+pitänyt+kumman+vaan+niistä+missä+Areena+olisi+toiminut.