ถ้าหากที่ที่เราจะวาง co-lo มี Firewall อยู่แล้ว จำเป็นไหมครับที่เครื่องเราต้องมี Firewall อีก คือผมคิดว่าจะวาง Co-lo ที่ กสท.
เขาโฆษณาว่า
ไม่เพียงแต่ระบบป้องกันเครือข่าย คุณยังเชื่อมั่นได้กับระบบรักษาความปลอดภัยที่ทันสมัย
High Security ใน 2 ระดับ
- Network Security : ได้วางระบบป้องกันเครือข่าย (Firewall) ไว้ 2 ชั้น (Dual-firewall Architecture) โดยใช้ Hardware firewall จากผู้ผลิดชั้นนำของโลก
- Physical Security : มีระบบกล้องวงจรปิด (Close Circuit TV) ในการตรวจจับผู้ที่เข้าออกภายในศูนย์ ฯ ด้วยระบบควบคุมการเข้า-ออก (Access Control) ทั้งแบบ Proximity และ Fingerprint พร้อมระบบป้องกันอัคคีภัยโดยมี VESDA ติดตั้งเพื่อเป็นตัวเซ็นเซอร์
ผมต้องมี Firewall บน Server ผมอีกไหมครับ ช่วยอธิบายให้ฟังหน่อยนะครับ มือใหม่
ขอบคุณล่วงหน้าด้วยครับ
icez
2
ไอ้ firewall ของ idc ผมว่าไม่เห็นช่วยไรได้ซักนิด
ยังไงในเครื่องเราก็ต้องป้องกันตัวเองด้วยแหละครับ
คิดว่า Hardware Firewall ของ IDC ไม่น่าจะมีนะครับ เพราะหากมีแล้วจะจัดการ policy อย่างไหร
เพราะ IDC มีการใช้งานที่หลายหลากมาก ๆ
สิ่งที่ดีที่สุด คีอ ตนเป็นที่พึ่งแห่งตนครับ
ปล.ไม่ทราบว่าเป็น IDC ไหนครับ พอจะบอกได้หรือเปล่า
จริงอย่างที่คุณ icez บอกนะครับ filewall ที่ทาง idc มีให้บางครั้งก็ช่วยอะไรเราไม่ได้
ทางทีดีกันตัวเองไว้ด้วยนะครับ
kke
5
เปรียบเทีียบง่ายๆครับ
ลองนึกภาพว่า คุณเช่าพื้นที่ร้าน ใน ห้างสรรพสินค้าแห่งหนึ่ง
โดยที่ห้างนั้นบอกว่ามีระบบรักษาความปลอดภัยที่ดีเยี่ยมมั่นใจได้
แต่เมื่อห้างเปิดทำการก็จะมีผู้คนเข้าออกพลุกพล่านเต็มไปหมด
คุณคิดว่าจำเป็นหรือไม่ที่ต้องมีการรักษาความปลอดภัยของคุณเองในร้านที่คุณเช่า
Firewall เป็นพื้นฐานที่ต้องมีครับ ของ idc อย่างน้อง icez ว่านะครับ ถ้า Firewall ของ idc ได้เีืรื่องเราซิอาจจะลำบาก
เรื่องความปลอดภัย อย่าพึ่งแต่ Firewall ครับ มันกันได้ระดับหนึ่งเท่านั้น ส่วนใหญ่จะถูกโจมตี หรือแฮกผ่าน ช่องทาง ที่เราใช้งานมันอย่าง http,smtp,dns
คุณคิดแต่เรื่องป้องกันภายนอก แต่คึรไม่เคยคิดถึงการ hack จาใน IDC เองเลย
แบบที่คุณ kke ว่า
คุณไว้ใจยามได้ 100% แต่ก็ไม่ได้หมายความว่า คุณจะไว้ใจในห้างที่เช่าแผลงข้างในห้างเหมือนกับคุณครับ
George
8
ขอบคุณทุกคนเลยนะครับ ส่วนข้อความโฆษณาผมได้มาจาก
http://idc.cattelecom.com/
ที่นี่ครับ
icez
9
เห็นมี IDC ที่ภูเก็ตด้วย
หาเรื่องไปลอง b/w หน่อยดีกว่า
ton1
10
firewall มีหลายประเภทนะครับ ต้องดูว่าความสามารถที่ firewall ทำได้มีอะไรบ้าง
ถ้าหวังพึ่ง firewall ของ ISP คงไม่ได้ครับ อย่างที่หลาย ๆ ท่านบอกมา policy ต้องหลากหลาย
ถึงจะป้องกันได้หมด ถ้า policy ปกติทั่วไป ก็ไม่สามารถกันอะไรได้ครับ
อีกอย่างถ้าเอา traffic ทั้งหมดผ่าน firewall ผมว่าไม่น่าจะเป็นไปได้ ตัว firewall คงทำงานหนักมาก
อย่าไปเชื่อคำโฆษณามากครับ สอบถามให้สะเอียดสักหน่อยว่า firewall ยี่ห้ออะไร
มี policy เป็นยังไง อยากรู้่เหมือนกันว่าถ้าเราถามไปแบบนี้ เค้าจะตอบมายังไง
Firewall ที่ CAT เป็น Option เสริมนะครับ สำหรับ Server Colocation
ต้องจ่ายรายเดือนเพิ่มครับ
ที่โฆษณาไว้นั้นเข้าใจว่าจะมีให้เฉพาะ Dedicated Server ครับ
