Одним из признаков хорошего реселлера брандмауэров является то, что они знают, что упущено из продукта, о котором вы говорите. покупать у них, потому что производители брандмауэров очень сильно сокращают ассортимент своей продукции, если им это сходит с рук это. У меня есть два WatchGuard X700, идентичные снаружи, но один имеет более позднюю версию ОС и трехпортовое обновление, поэтому стоит вдвое дороже другого. Подобные крошечные различия с серьезными последствиями существуют и в других диапазонах межсетевых экранов, и все они направлены на то, чтобы побудить вас сначала купить самый дешевый, а затем оставить его себе. вы будете тратить больше, неожиданно, когда вы обнаружите, что какой-то конкретный трюк, который вам нужен, не поддерживается в программных ключах, которые вы используете. куплен. По этой причине нет ничего необычного в том, что где бы ни находились эти меньшие по размеру точки доступа WLAN, развернуты, никто никогда не удосужился разместить их в отдельной маршрутизируемой и контролируемой подсети или в ВЛАН. Основная проблема заключается в том, что ни пользователи беспроводной, ни проводной сети не могут легко определить, что их более крупная сеть получила возможность WLAN в небезопасная и подверженная инфекциям мода, тогда как мелкие сетевые ребята, которые правильно идентифицируют и покупают такое устройство, как X15w, намного лучше служил. Вам придется быть довольно извращенным, чтобы игнорировать неявные варианты конфигурации WatchGuard и открывать свою локальную сеть для WLAN без ограничений. С другой стороны, комплект корпоративного уровня, такой как маленький ProCurve WAP, слишком легко можно настроить в совершенно неправильной конфигурации, основанной на устаревших мифах. беспроводных сетей, например, идея о том, что встроенные алгоритмы шифрования адекватны (около 2% любого потока данных веб-серфинга содержит повторы нить http://www, и любую систему шифрования можно взломать, если в открытом тексте есть такая известная строка), или что все, что будет перехвачено, не будет иметь никакой ценности для вора, если не будет предоставлено гораздо больше данных контекст. Поэтому, пожалуйста, сделайте мою встречу с вами немного менее опасной, чем встречу с моими бухгалтерами, отнесясь к WLAN с подозрением и презрением, которых они так заслуживают.
Возможно, вы уже поняли, что я считаю беспроводные сети неизбежным злом, подкрепленным чистой мифологией. Однако было бы неправильно создавать впечатление, что ИТ-сообщество в остальном невосприимчиво к мифам и плохо поддерживаемым ложным представлениям. Напротив, он пронизан магическим мышлением, и никакая тема не иллюстрирует это лучше, чем дефрагментация диска. Этот субъект всегда вызывает жалостливо-снисходительное выражение на лицах экспертов по Windows — они приобретают такой умный вид и начинают извергать слюни неоспоримые истины, которые когда-то могли быть почти правдой, например, о том, что NTFS не может быть фрагментирована в первое место. Они говорят, что дело сделано, все эти люди, занимающиеся инструментами для дефрагментации, — просто торговцы-грабители. Твой фрагмент — это, по сути, история, просто забудь об этом.
Однако неприятный новый факт о фрагментации заключается в том, что она не исчезла, а просто переместилась в другие области. помещения, и это своего рода фрагментация, из-за которой нет толп мошеннических продавцов инструментов, слоняющихся в поисках микки. Я говорю об основной памяти и ее близком родственнике, виртуальной памяти. Идея о том, что вы можете просто добавить все больше и больше оперативной памяти в ПК (и я пишу эту колонку на машине с 12 ГБ этой памяти), была резко выдвинута против реальность фрагментации памяти – больше не имеет значения, сколько у вас есть, когда все разбито на мелкие кусочки, но имеет значение, как долго вы продержитесь перезагрузился. Наиболее распространенный сценарий, в котором вы узнаете о фрагментации памяти, — это установка новой части программного обеспечения, поставляемой в виде файла MSI. Если этот файл довольно большой, вы, вероятно, получите вводящее в заблуждение сообщение об ошибке, в котором утверждается, что ваш администратор (то есть вы!) выпустил политику, запрещающую установку такого типа. На самом деле эта ошибка означает, что «политика администратора по умолчанию требует, чтобы файл MSI был полностью загружен в память, чтобы его можно было проверить на целостность, но есть нет единого непрерывного блока доступной свободной оперативной памяти, куда можно было бы поместить этого большого старого придурка» — что на самом деле не то же самое, что указать вам на поледит, чтобы решить эту проблему вне. Исправление фрагментации памяти — до боли непредсказуемое дело: добавление физической памяти может помочь, но это не более гарантированно, чем некоторые другие подходы, такие как отключение большого количества автозапусков. службы или повторная попытка установки MSI сразу же после перезагрузки, прежде чем нормальная работа ОС разорвет вашу карту памяти и затолкнет вас обратно в трясину неверно идентифицированной политики. неудачи.
