On 2023-02-13, news <b...@w...pl> wrote:
> Użytkownik "Marcin Debowski" <a...@I...zoho.com> napisał w wiadomości
> news:xCeGL.7369$rQWd.3093@fx10.ams1...
>> On 2023-02-12, news <b...@w...pl> wrote:
>>> Poszukuję małego NASa do niewielkiego biura.
>>> Problem polega na tym, że w biurze na weekendy odłączany jest główny
>>> serwer
>>> realizujący dostęp do internetu.
>>> Mój charakter pracy polega na tym, że czasem także w weekendy potrzebuję
>>> dostępu do danych na swoim firmowym komputerze (nie chcę zgrywać tego co
>>> chwila na pendrive, bo potem się gubię które dane są bardziej aktualne).
>>> Chcę przekonać szefa do zakupu niewielkiego NASa, który synchronizowałby
>>> mi
>>> dane z moim komputerem, gdy ja jestem w pracy, a po zakończeniu pracy
>>> miałbym do nich dostęp przez osobny punkt dostępowy realizowany przez
>>> samo
>>> urządzenie NAS i panel zarządzający przez WWW.
>>> Widziałem klasyczne NASy z 2 x RJ-45 - ale nie spotkałem takiego, który
>>> posiadałby np. modem na kartę SIM, albo miał wewnętrzny modem/router.
>>> Moglibyście polecić mi takie urządzenie (o ile istnieje) - w pieniądzach
>>> tak
>>> do ok. 3k PLN?
>>
>> Taki NAS raczej nie istnieje. Jeśli macie w firmie normalnie robione
>> backupy (nie potrzebujecie ww. nasa do backupów), to mały sim-routerek
>> i po prostu wybudzaj swojego pracowego pc, a dalej pobieraj
>> bezpośrednio z niego. Może się nawet da wybudzać bezpośrednio modemem
>> usb (więc bez routera), ale nigdy takich rzeczy nie próbowałem.
>>
>> --
>> Marcin
>
> Mamy normalną serwerownię z RACKowymi serwerami HP do backupu i dostępu
> domenowego.
> Swój NAS (może jakiś faktycznie router barzdziej) chciałem podpiąć w swoim
> biurze dla dostępu do 3 komputerów (terminali).
> W biurze mamy internet poprzez punkty PEL i tylko tak mogę się wpiąć.
> Nie wiem czy uda mi się skonfigurować router, bo informatyk mnie do swoich
> ustawień nie dopuści raczej, bo nie chce ryzykować.

Abstrachując od technicznego podejścia, uważaj bardzo co robisz, bo w
zalezności jak duża jest Twoja firma i jak wrażliwymi operuje
danymi/stopnia paranoi możesz za to wylecieć z roboty lub narazić się na
odpowiedzialność dyscyplinarną.

Na Twoim miejscu zacząłbym od pogadania z szefem i przedstawienia mu
problemu. Dostęp do sieci wewnętrznej po godzinach to standard i typowo
realizuje się to vpn'em. To powinien zrobić wasz informatyk skoro taki
tam jest. Inaczej możesz spotkać się z zarzutem, że narażasz
bezpieczeństwo firmy, co zresztą może być prawdą, jeśli nie masz na tym
polu za dużego doświadczenia. Zrobisz taki nieuatoryzowany dostęp, coś
wycieknie i będziesz pierwszy na którym się skupią.

--
Marcin

do góry

Użytkownik "Marcin Debowski" <a...@I...zoho.com> napisał w wiadomości
news:mdAGL.9789$ZnS.1973@fx07.ams1...
> On 2023-02-13, news <b...@w...pl> wrote:
>> Użytkownik "Marcin Debowski" <a...@I...zoho.com> napisał w
>> wiadomości
>> news:xCeGL.7369$rQWd.3093@fx10.ams1...
>>> On 2023-02-12, news <b...@w...pl> wrote:
>>>> Poszukuję małego NASa do niewielkiego biura.
>>>> Problem polega na tym, że w biurze na weekendy odłączany jest główny
>>>> serwer
>>>> realizujący dostęp do internetu.
>>>> Mój charakter pracy polega na tym, że czasem także w weekendy
>>>> potrzebuję
>>>> dostępu do danych na swoim firmowym komputerze (nie chcę zgrywać tego
>>>> co
>>>> chwila na pendrive, bo potem się gubię które dane są bardziej
>>>> aktualne).
>>>> Chcę przekonać szefa do zakupu niewielkiego NASa, który
>>>> synchronizowałby
>>>> mi
>>>> dane z moim komputerem, gdy ja jestem w pracy, a po zakończeniu pracy
>>>> miałbym do nich dostęp przez osobny punkt dostępowy realizowany przez
>>>> samo
>>>> urządzenie NAS i panel zarządzający przez WWW.
>>>> Widziałem klasyczne NASy z 2 x RJ-45 - ale nie spotkałem takiego, który
>>>> posiadałby np. modem na kartę SIM, albo miał wewnętrzny modem/router.
>>>> Moglibyście polecić mi takie urządzenie (o ile istnieje) - w
>>>> pieniądzach
>>>> tak
>>>> do ok. 3k PLN?
>>>
>>> Taki NAS raczej nie istnieje. Jeśli macie w firmie normalnie robione
>>> backupy (nie potrzebujecie ww. nasa do backupów), to mały sim-routerek
>>> i po prostu wybudzaj swojego pracowego pc, a dalej pobieraj
>>> bezpośrednio z niego. Może się nawet da wybudzać bezpośrednio modemem
>>> usb (więc bez routera), ale nigdy takich rzeczy nie próbowałem.
>>>
>>> --
>>> Marcin
>>
>> Mamy normalną serwerownię z RACKowymi serwerami HP do backupu i dostępu
>> domenowego.
>> Swój NAS (może jakiś faktycznie router barzdziej) chciałem podpiąć w
>> swoim
>> biurze dla dostępu do 3 komputerów (terminali).
>> W biurze mamy internet poprzez punkty PEL i tylko tak mogę się wpiąć.
>> Nie wiem czy uda mi się skonfigurować router, bo informatyk mnie do
>> swoich
>> ustawień nie dopuści raczej, bo nie chce ryzykować.
>
> Abstrachując od technicznego podejścia, uważaj bardzo co robisz, bo w
> zalezności jak duża jest Twoja firma i jak wrażliwymi operuje
> danymi/stopnia paranoi możesz za to wylecieć z roboty lub narazić się na
> odpowiedzialność dyscyplinarną.
>
> Na Twoim miejscu zacząłbym od pogadania z szefem i przedstawienia mu
> problemu. Dostęp do sieci wewnętrznej po godzinach to standard i typowo
> realizuje się to vpn'em. To powinien zrobić wasz informatyk skoro taki
> tam jest. Inaczej możesz spotkać się z zarzutem, że narażasz
> bezpieczeństwo firmy, co zresztą może być prawdą, jeśli nie masz na tym
> polu za dużego doświadczenia. Zrobisz taki nieuatoryzowany dostęp, coś
> wycieknie i będziesz pierwszy na którym się skupią.
>
> --
> Marcin

Spoko. Na samym początku napisałem, że mam zamiar rozmawiać z szefem.....
Po prostu nasz informatyk jest uparty.
Wystarczyłby mi prosty dostęp VPN do jednego katalogu, ale ciężko mu
wyjaśnić bo on nie kuma, że potrzebuję dostępu do swoich danych także poza
godzinami pracy.
Chcę wiedzieć co mogę przedstawić szefowi, jakie mam techniczne opcje.

do góry

Użytkownik "heby" <h...@p...onet.pl> napisał w wiadomości
news:tse122$279gi$2@dont-email.me...
> On 13/02/2023 19:46, news wrote:
>> Do obecnego routera się nie podepnę, bo mnie informatyk do serwerowni nie
>> wpuści,
>
> Może zamiast wpuścić, mógłby Ci skonfigurować jakiegoś NASa u siebie na
> serwerach? W końcu nie robisz tego chyba w tajemnicy przed resztą, IT
> powinno wiedzieć o lewiźnie którą podpinasz pod druty w biurze.
>
Wiedzą, wiedzą.... tylko nie rozumieją, że jest czasem wyższa konieczność
dostępu w drodze wyjątku.
Nie ma mowy o działaniu na szkodę organizacji, a raczej o jej rozwój.

do góry

W dniu 14.02.2023 o 20:36, Pablo pisze:

> Spoko. Na samym początku napisałem, że mam zamiar rozmawiać z szefem.....
> Po prostu nasz informatyk jest uparty.
> Wystarczyłby mi prosty dostęp VPN do jednego katalogu, ale ciężko mu
> wyjaśnić bo on nie kuma, że potrzebuję dostępu do swoich danych także
> poza godzinami pracy.
> Chcę wiedzieć co mogę przedstawić szefowi, jakie mam techniczne opcje.

Nie bardzo rozumiem problem.
Albo masz uzasadnioną potrzebę dostania się do zasobów firmy z domu,
albo nie, i tu się dla Ciebie temat kończy. To szef teraz zleca
informatykom ogarnięcie tego tematu. Nie mają wiedzy albo sprzętu, to
się wymienia informatyków albo sprzęt.

do góry

On 14/02/2023 20:40, Pablo wrote:
>> Może zamiast wpuścić, mógłby Ci skonfigurować jakiegoś NASa u siebie
>> na serwerach? W końcu nie robisz tego chyba w tajemnicy przed resztą,
>> IT powinno wiedzieć o lewiźnie którą podpinasz pod druty w biurze.
> Wiedzą, wiedzą.... tylko nie rozumieją, że jest czasem wyższa
> konieczność dostępu w drodze wyjątku.
> Nie ma mowy o działaniu na szkodę organizacji, a raczej o jej rozwój.

Obawiam się że od tego konkretnego akurat rozwoju jest ktoś ogarniajacy
serwery, a nie ktoś z pracowników, kto stara się obejść system.

Na przykład to "wyłączanie serwera do internetu na weekendy" brzmi jak
jakiś absurdalny problem. Po co komu *serwer* jako dostęp do internetu?
Nie wystarczy router? Wtedy wpinasz ten swój nas w gniazdko obok tego
routera i niech sobie wyłączą ten serwer. A jeśli to router jest
wypinany na weekendy to ... po co go wypinają? Chyba nie po to aby
zaoszczędzić 2zł miesięcznie i workaroudować to NASem za dwa kafle.

Rzecz w tym, że rozwiązujesz problem, który nie powinien istnieć, więc
większość rozwiązań będzie upierdliwa, niebezpieczna dla firmy, kiepska
jakościowo. Dlatego pytam o to, czy IT w firmie wie. Dobre IT samo by
wyszło z jakimś sensownym rozwiązaniem Twojego problemu. Może czas
zmienić firmę ;)

do góry

On 2023-02-14, Pablo <b...@w...pl> wrote:
>
>
> Użytkownik "Marcin Debowski" <a...@I...zoho.com> napisał w wiadomości
> news:mdAGL.9789$ZnS.1973@fx07.ams1...
>> On 2023-02-13, news <b...@w...pl> wrote:
>>> Mamy normalną serwerownię z RACKowymi serwerami HP do backupu i dostępu
>>> domenowego.
>>> Swój NAS (może jakiś faktycznie router barzdziej) chciałem podpiąć w
>>> swoim
>>> biurze dla dostępu do 3 komputerów (terminali).
>>> W biurze mamy internet poprzez punkty PEL i tylko tak mogę się wpiąć.
>>> Nie wiem czy uda mi się skonfigurować router, bo informatyk mnie do
>>> swoich
>>> ustawień nie dopuści raczej, bo nie chce ryzykować.
>>
>> Abstrachując od technicznego podejścia, uważaj bardzo co robisz, bo w
>> zalezności jak duża jest Twoja firma i jak wrażliwymi operuje
>> danymi/stopnia paranoi możesz za to wylecieć z roboty lub narazić się na
>> odpowiedzialność dyscyplinarną.
>>
>> Na Twoim miejscu zacząłbym od pogadania z szefem i przedstawienia mu
>> problemu. Dostęp do sieci wewnętrznej po godzinach to standard i typowo
>> realizuje się to vpn'em. To powinien zrobić wasz informatyk skoro taki
>> tam jest. Inaczej możesz spotkać się z zarzutem, że narażasz
>> bezpieczeństwo firmy, co zresztą może być prawdą, jeśli nie masz na tym
>> polu za dużego doświadczenia. Zrobisz taki nieuatoryzowany dostęp, coś
>> wycieknie i będziesz pierwszy na którym się skupią.
>
> Spoko. Na samym początku napisałem, że mam zamiar rozmawiać z szefem.....
> Po prostu nasz informatyk jest uparty.
> Wystarczyłby mi prosty dostęp VPN do jednego katalogu, ale ciężko mu
> wyjaśnić bo on nie kuma, że potrzebuję dostępu do swoich danych także poza
> godzinami pracy.
> Chcę wiedzieć co mogę przedstawić szefowi, jakie mam techniczne opcje.

A ten serwer to jest odłączany w weekendy z powodu oszczędności prądu
czy strachu, że się tam ktoś włamie?

Opcje masz takie:

1) vpn w obrębie struktury dostępowej WAN (router, serwer, co tam macie)
- tak to powinno być zrealizowane. Jeśli chodzi o zużycie prądu, to
powyłączać najbardziej żerne elementy i tyle.

2) Jeśli danych nie jest rzędu >XXGB dziennie to niech Ci kupi tego NASa
ale do domu, i synchronizuj je na niego na bieżąco z pracy. Ile jest
tych danych? Można by też synchronizować do jakiejś chmury. Ponownie,
cały czas trzeba pamiętać o bezpieczeństwie, czy są to bardzo wrażliwe
dane etc.

3) zrobić p. dostępowy na bazie jakiegoś routerka z modem lte/5g gdzie
dostęp będzie do Twojego pracowego pc.

4) A specyfika tego co robisz wymaga jakiś mocy obliczeniowych
związanych z infrastrukturą firmy? Jeśli nie to niech Ci szef kupi
laptopa z docking station i targaj go na weekend jeśli przewidujesz
konieczność korzystania. U mnie w korpo (+10k luda) pozbyto się z 10 lat
temu wszystkich stacjonarnych (za wyjątkiem różnych stacji
obliczeniowych oczywiście). Generalnie filozofia jest taka, że nie
należy mieszać rzeczy domowych w tym sprzętu z pracowymi.

Jak to w warunkach Twojej firmy powinno być zrealizowane to jest problem
nie Twój a waszego informatyka. Jak będziesz gadał z szefem z
nastawieniem, że tamten się wypnie, więc sam musisz coś wymyślić, to on się
i tak pewnie wypnie, bo nie znasz tak dobrze waszego sprzetu jak on.
Powie np. Twojemu szefowi, że Twój pierwotny pomysł z NASem i AP (czy
dowolny z powyższej listy) naraża firmę na niebezpieczeństwo i on nie
widzi jak to może zabezpieczyć. I co dalej? Dlatego MZ nie ma takie
podejście za bardzo sensu.

Albo szef widzi potrzebę dostępu poza godzinami pracy i wtedy niech się
tym martwi informatyk*, albo nie widzi i nie ma tematu.

*) vpn w firmie to standard i może być zrealizowany na tuzin sposobów,
gdzie większość sprzętu zarówno amatorskiego jak i profesjonalnego takie
rozwiązania wspiera -> odpada stwierdzenie, że się nie da.

--
Marcin

do góry

W dniu 14 lut 2023 o 21:33, nadir pisze:

> Albo masz uzasadnioną potrzebę dostania się do zasobów firmy z domu, > albo nie, i
tu się dla Ciebie temat kończy. To szef teraz zleca >
informatykom ogarnięcie tego tematu. Nie mają wiedzy albo sprzętu, to >
się wymienia informatyków albo sprzęt.
IMO zdrowy na umyśle informatyk zaproponuje postawienie ,,NASa''
w chmurce. Problemem jest synchronizacja danych -- bez względu
na położenie (bądź postać?) owego serwera...

W dniu 12 lut 2023 o 19:32, news pisze:

> Chcę przekonać szefa do zakupu niewielkiego NASa, który
> synchronizowałby mi dane z moim komputerem, gdy ja jestem
> w pracy, a po zakończeniu pracy miałbym do nich dostęp







Swego czasu moja matka zauważyła podstępnie -- nie wyciągnąłeś
telefonu, nie podpiąłeś pendrajwa a jednak masz tutaj to, co
przygotowałeś u siebie w mieszkaniu... Jak to zrobiłeś?...


Od dawna tak poruszam się pomiędzy swymi komputerami...
Pozostaje problem ,,tajności'' danych -- ale ów problem
niezbyt mocno zależy od rodzaju (bądź formy) serwera...

Pendrajw także nie jest pewny -- toż można go zgubić...

NAS ma sens w szybkiej sieci domowej przy przewalaniu masy
informacji typu filmy... Tutaj żaden z niego pożytek.

Tajność (niezależnie od postaci serwera) danych można
osiągnąć wieloma drogami, w tym też wieloma naraz...

--
`_._ _,-'""`-._ .`'.-. ._. .-.
(,-.`._,'( |\`-/| '.'O`-,` .,; o.' eneuel@@gmail.com '.O_'
`-.-' \ )-`( , o o) `-:`-'.'.`\.'.' '~'~'~'~'~'~'~'~' o.`.,t
-bf- `- \`_`"'-.o'\:/.d`|'.p \; https://www.eneuel.ct8.pl \|/..c

do góry

W dniu 13 lut 2023 o 19:42, news pisze:

>> Jesli juz znajdziesz takiego NASa, to na pewno bedzie drogi.
>> Poszukaj modemu USB kompatybilnego z twoim routerem.
>> W moim przypadku jest to 'huawei e3372 4g modem'.

> Raczej nie dostanę się do serwerowni, a informatyk nie chce mi podać
> ustawień, bo dostęp Terminali do internetu działa po domenie.

Toż w tymże 'huawei e3372 4g modem' masz wszystko, czego Ci trzeba!
(o ile starczy Ci 32GB do synchronizowania Twych danych)

--
`_._ _,-'""`-._ .`'.-. ._. .-.
(,-.`._,'( |\`-/| '.'O`-,` .,; o.' eneuel@@gmail.com '.O_'
`-.-' \ )-`( , o o) `-:`-'.'.`\.'.' '~'~'~'~'~'~'~'~' o.`.,t
-bf- `- \`_`"'-.o'\:/.d`|'.p \; https://www.eneuel.ct8.pl \|/..c

do góry

W dniu 14 lut 2023 o 21:38, heby pisze:

> Po co komu *serwer* jako dostęp do internetu?

Wg mnie jego firmowy komputer też jest nieczynny w owe łikendy.
(skoro NASa chce synchronizować ze swym komputerem)

W dniu 12 lut 2023 o 19:32, news pisze:

> NASa, który synchronizowałby mi dane z moim komputerem,
> gdy ja jestem w pracy, a po zakończeniu pracy

-=-

Chyba wątkotwórca usiłuje rozwiązać nierozwiązywalny
problem -- wyważenia nieistniejących drzwi... ;)

--
`_._ _,-'""`-._ .`'.-. ._. .-.
(,-.`._,'( |\`-/| '.'O`-,` .,; o.' eneuel@@gmail.com '.O_'
`-.-' \ )-`( , o o) `-:`-'.'.`\.'.' '~'~'~'~'~'~'~'~' o.`.,t
-bf- `- \`_`"'-.o'\:/.d`|'.p \; https://www.eneuel.ct8.pl \|/..c

do góry

Dnia Tue, 14 Feb 2023 23:41:54 GMT, Marcin Debowski napisał(a):

> (...)
> *) vpn w firmie to standard i może być zrealizowany na tuzin sposobów,
> gdzie większość sprzętu zarówno amatorskiego jak i profesjonalnego takie
> rozwiązania wspiera -> odpada stwierdzenie, że się nie da.

Natomiast przy nieco lepszym sprzęcie to oprócz VPN można ustawić np.
V-Lany, izolacje stacji albo izolację IP oraz różne inne pilityki
bezpieczeństwa i polityki upprawnień.


--
Pozdrawiam.

Adam

do góry