Исходное сообщение
"Есть ли опасность?" Отправлено Andrew_Answer, 23-Июн-05 16:13
>У меня выделенная линия - оптоволокно. Приходит на cisco. Далее от циски >на vlan 3com-овского свитча. И уже только потом на сервер, на >котором естественно крутится файерволл и проксисервер. Сервер подключен одним интерфейсом к >одной vlan (internet), другим - к другой vlan того же свитча >(local), к которой включены юзера. Есть ли опасность в том, что >файерволл стоит после свитча? Т.е. могут ли атаковать свитч на предмет >взлома vlan и получения доступа к локальному трафику? Думаю, что есть опасность взома VLANов на свиче. Такое было у свичей CISCO, у 3Com тоже может найдут через неопределённое время дырочку. А что у тебя ещё в этот 3Com воткнуто? то потенциально могут поиметь в случае обноружения изъянов в 3com-овском софте. Если там у тебя сегмент локальной сети, то это плохо (опять таки - если найдут дыру в 3Comе)