WLAN: 해방자인가, 책임인가?

훌륭한 방화벽 리셀러의 특징 중 하나는 귀하가 대상으로 하는 제품에서 무엇이 빠졌는지 알고 있다는 것입니다. 방화벽 제조업체는 가능하다면 제품 범위를 매우 세밀하게 삭감하기 때문에 그들로부터 구매하는 것이 좋습니다. 그것. 나는 두 개의 WatchGuard X700을 가지고 있는데, 겉모습은 동일하지만 하나는 최신 버전의 OS와 3포트 업그레이드를 갖추고 있어 다른 것보다 비용이 두 배나 듭니다. 다른 방화벽 범위에는 비슷한 작은 차이가 있지만 큰 결과가 발생합니다. 모두 가장 저렴한 것을 먼저 구입한 다음 계속 유지하도록 유혹하는 것을 목표로 합니다. 당신이 필요로 하는 어떤 특정한 트릭이 당신이 갖고 있는 소프트웨어 키에서 지원되지 않는다는 사실을 발견하면서 놀라움에 더 많은 것을 터뜨리게 됩니다. 구매 한. 이러한 이유로 이러한 작은 스타일의 WLAN 액세스 포인트가 어디에 있든 발견하는 것은 그다지 드문 일이 아닙니다. 배포되었음에도 불구하고 아무도 이를 별도의 라우팅되고 제어되는 서브넷에 배치하려고 시도하지 않았습니다. VLAN. 기본적인 문제는 무선 사용자나 유선 사용자 모두 자신의 대규모 네트워크에 WLAN 기능이 제공되었다는 사실을 쉽게 알 수 없다는 것입니다. 안전하지 않고 감염되기 쉬운 패션 – 반면 X15w와 같은 장치를 정확하게 식별하고 구매하는 소규모 네트워크 직원은 훨씬 더 좋습니다. 봉사했습니다. WatchGuard의 암시적인 구성 선택을 무시하고 제한 없이 LAN을 WLAN에 개방하려면 상당히 비뚤어져야 합니다. 반면에 작은 ProCurve WAP와 같은 기업용 키트는 지친 오래된 신화에 기초하여 완전히 잘못된 구성으로 너무 쉽게 설정될 수 있습니다. 내장된 암호화 알고리즘이 적절하다는 생각(웹 서핑 데이터 스트림의 2% 정도에는 끈 http://www, 일반 텍스트에 알려진 문자열이 있으면 모든 암호화 시스템이 깨질 수 있습니다) 또는 가로채는 것은 무엇이든 제공할 수 있는 더 많은 데이터가 없으면 도둑에게 아무런 가치가 없을 것입니다. 문맥. 그러니 부디 당신과의 만남이 제 회계사와의 만남보다 좀 덜 괴로운 일이 되도록 하여 WLAN이 마땅히 받아야 할 의심과 경멸을 가지고 다루십시오.

WLAN: 해방자인가, 책임인가?

지금쯤이면 내가 무선 네트워크를 순수한 신화에 근거한 필요악으로 생각한다는 생각을 가지셨을 것입니다. 그러나 IT 커뮤니티가 신화에 면역되어 있고 잘못된 이해를 제대로 뒷받침하지 못한다는 인상을 주는 것은 잘못된 것입니다. 오히려 마술적인 사고로 가득 차 있으며 디스크 조각 모음보다 이를 더 잘 설명하는 주제는 없습니다. 이 주제는 항상 Windows 전문가의 얼굴에 불쌍한 겸손의 표정을 짓습니다. 그들은 똑똑한 표정을 짓고 소리를 지르기 시작합니다. NTFS가 컴퓨터 환경에서 어떻게 조각화될 수 없는지에 대한 것과 같이 옛날에는 거의 사실이었을 수도 있는 부인할 수 없는 가정의 진실입니다. 처음. 조각 모음 도구 사업에 종사하는 모든 사람들은 단지 표절 상인일 뿐이라고 그들은 말합니다. 당신의 조각은 기본적으로 역사입니다. 그냥 잊어 버리세요.

그러나 단편화에 대한 불편한 새로운 사실은 그것이 사라지지 않고 다른 곳으로 옮겨갔다는 것입니다. 이는 일종의 단편화로, 이를 위해 맴돌고 있는 수많은 수줍은 도구 공급업체가 없습니다. 미키. 나는 주 메모리와 그 사촌격인 가상 메모리에 대해 이야기하고 있습니다. 점점 더 많은 RAM을 PC에 장착할 수 있다는 개념(저는 이 칼럼을 12GB 용량의 시스템에서 입력하고 있습니다)이 날카롭게 제기되었습니다. 기억 단편화의 현실 – 일단 모든 것이 작은 조각으로 부서지면 얼마나 많이 얻었는지는 더 이상 중요하지 않습니다. 그러나 마지막으로 얼마나 오래 지속되었는지는 중요합니다. 재부팅되었습니다. 메모리 조각화를 알게 되는 가장 일반적인 시나리오는 MSI 파일로 제공되는 새로운 소프트웨어를 설치할 때입니다. 해당 파일의 용량이 매우 크다면 관리자(즉, 귀하!)가 이러한 유형의 설치를 금지하는 정책을 발표했다고 주장하는 오해의 소지가 있는 오류 메시지를 받게 될 것입니다. 이 오류가 실제로 의미하는 바는 "기본 관리자 정책에서는 MSI 파일을 메모리에 완전히 로드하여 무결성을 검사할 수 있도록 요구하지만, 이 크고 오래된 멍청이를 넣을 수 있는 사용 가능한 여유 RAM의 연속된 단일 블록이 없습니다.” – 이는 실제로 이 문제를 해결하기 위해 poledit를 가리키는 것과는 다릅니다. 밖으로. 메모리 조각화를 수정하는 것은 고통스러울 정도로 예측할 수 없는 일입니다. 물리적 메모리를 더 추가하면 도움이 될 수 있지만 많은 자동 시작 기능을 끄는 등의 다른 접근 방식보다 더 이상 보장되지는 않습니다. 서비스를 제공하거나 OS가 정상적으로 작동하기 전에 재부팅 후 즉시 MSI 설치 프로그램을 다시 시도하면 메모리 맵이 잘리고 잘못 식별된 정책의 수렁에 빠지게 됩니다. 실패.