О Пользе Кисок

20 Октябрь 2011

Отправил Deorg

Киски они такие, умные, добрые, понимающие с полуслова. Это вам не какой-то там...

А теперь дорогие фаперы, закрываем страничку, ибо речь пойдёт о маршрутизаторах Cisco

И конечно же о глупом руководстве компании.

Дело было вечером, пива было много...
Решили мы значит с начальником установить под нетовый сервак - Kerio control.
Система встала удивительно быстро, основана, кстати, на nix'e(о том, что они юзают бесплатное ПО как основу и нихрена не выкладывают исходные коды согласно GPL, поговорим как-нибудь потом

). И настройка заняла всего пол часа, прописали мы значит маки тех, кому положен инет и переблочили остальных.
И вроде радоваться пора, ведь всё работает и делать больше ничего не надо. Радовались до субботы, затем, просматривая логи, я заметил некую странность - под одним маком сидят двое!111

Дятел сидевший под чужим маком вестимо шибко умный хакир, ибо фаервол его машины был настроен просто отлично, и найти такого дятла ну никак невозможно, садись в любом кабинете подрубайся к сетевой розетке и пользуйся чужим инетом. Естественно об этом сразу сообщили Рукоблуд...эээ...руководству, которое отреагировало неожиданным образом - предложило во время работы недохакира оббежать всё здание в поисках негодяя... (Конечно же я сразу знал, как мне его вычислить, но об этом немного позже, помогать такому тупому руководству не намерен.)

К слову, здание из пяти блоков, из которых три пятиэтажные, более 800 кабинетов, более 500 сетевых выходов... Представили? Вот-вот. На моё же предложение купить свитчи позволяющие привязку маков к портам... хорошо хоть не поржали.

Есстественно недохакира поймать "не удалось", хреновый из меня Коперфильд получился, я сделал проще - урезал хакиру канал до 4кило в секунду и забил. Руководство довольно, дело потихоньку забылось. Пока хакир не прознал, что его наглым образом отфутболили и не взял себе директорский мак. Опущу дикие вопли и обвинения в некомпетентности, в общем с горем пополам купили нам два десятка кис. Как я лазил под потолок (у нас навесной и большинство свитчей наверх закинуты, не спрашивайте кто так делал, не я) и менял эти грёбаные свитчи, или как потом сидел в кабинете и настраивал туеву хучу добра, главное свершилось - все маки были привязаны к портам. Недохакир успокоился, и больше мы его не видели.

Мне вот интересно, а нельзя ли было сразу купить этих самых свитчей и не портить нервы себе и нам, доблестным стражам тырнета?)

Эх, тяжела и неказиста жизнь простого программ...ээ сисадмина

P.S. Нам не жалко интернета, просто канал у нас очень дохленький, самим мало((
P.P.S. Я, кстати, знаю, что это за хакир, и где она живёт (Личная инициатива: У меня все порты на свитчах подписаны. Достаточно просто выдирать кабель за кабелем, пока нужный не пропадёт из насосов)