Исходное сообщение
"как запретить break с консоли циски?" Отправлено Димас, 27-Мрт-07 13:24
>>Кстати, вот с каким решением столкнулся в одной конторе с большим количеством >>филиалов. >>Каждый час со всех кошек сливается run конфиг и сравнивается с "эталоном" >>на сервере, если есть различия - на кошку перезаливается start конфиг >>и кошка ребутиться.... > >Ну уж простите меня чайника плииз :) > >Но это все фигня, понимаете?  Есть два пути как обомить это >решение > >1. поломать циску и на время ее юзания под себя запретить такой >мониторинг извне. А чтобы не попалиться в момент выполнения таких действий >не забыть оторвать аплинк к прову. >2. поломав циску и спалив пароль pppoe оставить ее в покое и >поднять конект с винды. > >Как сие вы будете контролирвать периодическим считыванием конфига? > >И потом, народ, ну простите меня чайника плииииз, но вопрос поставлен ОЧЕНЬ >КОНКРЕТНО: > >МОЖНО ЛИ ВААЩЕ ЗАПРЕТИТЬ БРЕЙК? ЧТОБЫ НИ ОДНА ДУША, КОТОРАЯ НЕ ЗНАЕТ >ПАРОЛЕЙ ДОСТУПА К РОУТЕРУ НИЧЕГО НЕ МОГЛА С НИМ СДЕЛАТЬ, НИ >ПОСМОТРЕТЬ КОНФИГ НИ ПОПРАВИТЬ НИ СНЕСТИ! НИЧЕГО!!! >В моей ситуации это самое верное решение.... > >P.S. no service password-recovery включил, пароль на pppoe поменяли, посмотрим что будет >далее.... Всё же самый простой способ - поставить настенный шкаф, поставить туда оборудование. Оснастить датчиками на открытие дверей - которые к вам в syslog алармы лить будут на открытие дверей. Запереть всё на замок (можно навесной поставить). Вывести включение выключения оборудования из шкафа (кроме датчиков) на случай перезагрузки залипшего оборудования или просто выключения. Всё равно это Вам не даст 100% гарантии. Либо вариант 2: Пойти в магазин за беисбольной битой, съездить в тот офис и применить её по назначению :)