Мне что-то понравилась нить разговора
Продолжим:
Также при подключении локальной сети к инет необходимо обеспечить интеллектуальный контроль маршрутизации при помощи BGP (Border Gateway Protocol) и DDR (не-а нетой, которая не RIMM,- dial-on-deamand routing), также обеспечить функционирование межсетевого экрана. Имеет ли смысл организации беспроводной локальной сети с поддержкой стандарта IEEE 802.11 с применением алгоритма WEP (c поточным шифром RC4 с 24-битным инициализационным вектором для шифрования), однако при этом также стоит учесть ущербость этого метода шифрования, что позволяет организовать прослушивание и атаку (Например: атака Борисова, Голдберга, Вагнера; атака Arbaugh Shankar Wau; атака Fluhrer Mantin Shamir). Имеет ли смысл установка аппаратного анализатора локальной сети, или оставить это на откуп програмным анализаторам (тем самым сократив глубину анализа декодированных фреймов, но сэкономив денежку).
После прокладки сети нанести завершающий штрих - тест времени реакции сетевых приложений (лучше пользоваться Packet Shaper) с целью выявления в сети худших клиентов и серверов.
А сколько разной интересной дряни кроме этого мне надо знать: обеспечение совместимости протоколов IPv4 и IPv6 (поэтому поводу интересно было бы почитать RFC 2766, RFC 2663, RFC 2765). И наверное самая приятная мелочь - непохо бы получить сертификат от Cisco (это обойдётся всего лишь в 1100$).
Честно каюсь - всё это я пытался читать, разобрать, но что-то меня от подобных вещей в сон клонит. Так что остаюсь провинциальным админом - буду менять ленточки в принтерах, восстанавливать грохнутые базы данных, по сто раз на день объяснять юзарям - где находиться клавиша "Any key" и т.д. (ну все в курсе что значит работа админа).
