امن ترین و بهترین راه کار برای ارتباط مرکز استان با ادارات تابعه شهرستان ها

[amf64]

با سلام
من تو یه اداره دولتی کار می کنم که تو مرکز استانه و می خوایم به تمام ادارت تابعه خودمون تو شهرستانهای استان وصل بشیم و سیستم اتوماسیون اداریمونو یکپارچه کنیم
یعنی می خوایم یه سرور متمرکز داشته باشم و کاربرای شهرستان هم دائما اتصال داشته باشند. پهنای باند لازم برای هر شهر هم فکر کنم حدود 128k کافی باشه
نکته بسیار بسیار بسیار مهم در این شبکه امنیتشه
لطفا امن ترین بستر و تکنولوژی رو با هزینه تقریبیش پیشنهاد بدین
ممنونم

---

موضوعات مشابه:

• راه اندازی پروتکل sip از روی بستر امن در استریسک
• دسترسی به فولدر share شده در شبکه domain از طریق شبکه workgroup در شهرستانها
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• تنظیم ip استاتیک برای دسترسی به اتوماسیون اداری داخل شبکه از طریق isa
• در جستجوي يك مدرس Linux در شهرستان ساري

---

[zamoova]

سلام

بستر امن وجو نداره. هر کدوم ضعف خودشونو دارن.اگه
خودتون می خوایین انجام بدین، ساده ترین راه استفاده از
VPN اختصاصی رو بستر ADSL رو پیشنهاد می کنم.البته
اگه تمام نود هاتون ADSL دارن. با رائه دهندۀ ADSL استان هم
مشورت کنید. به هر نود 128k اینترنت میده و روی اون بستر
VPN راه اندازی میکنه. اگه تصمیمی غیر از این داشتین ، حتما
از یک مشاور امنیت شبکه باسواد کمک بگیرید.




_____________________________
While !me.died
me.work() ;
l

[Hakimi]

من برقراری ارتباط بر روی بستر شبکه اینترانت مخابرات را پیشنهاد می دهم که پایدار و با ثبات است. روی این بستر می توانید با استفاده از Firewall یا Router، ارتباط امن VPN برقرار کنید. به این صورت یک شبکه گسترده ایمن در اختیار خواهید داشت که می توانید سیستم های اطلاعاتی و اتوماسیون را در اختیار مراکز مختلف قرار دهید.

[zamoova]

سلام

هزینۀ هر لینک 128K بدون تجهیزات ماهانه حدود 200 هزار تومنه. اگه 10 تا لینک داشته باشی که مطمئنا
بیشتره، میشه ماهی 2تومن. سازمان این پولو میده واقعا؟ ولی با ADSL ماهی 150 تومن بیشتر نمیشه.
از لحاظ امنیت هم از اینترانت مخابرات امن تره. با دلیل.



__________________________
While !me.died
me.work () ;
l

[hamid khan]

من برقراری ارتباط بر روی بستر شبکه اینترانت مخابرات را پیشنهاد می دهم که پایدار و با ثبات است. روی این بستر می توانید با استفاده از Firewall یا Router، ارتباط امن VPN برقرار کنید. به این صورت یک شبکه گسترده ایمن در اختیار خواهید داشت که می توانید سیستم های اطلاعاتی و اتوماسیون را در اختیار مراکز مختلف قرار دهید.

با احترام
به نظر بنده اگر در پیشنهاد جناب آقای حکیمی بجای اینترانت از VPN-MPLS استفاده شود امنتر و سریعتر است .

سلام

هزینۀ هر لینک 128K بدون تجهیزات ماهانه حدود 200 هزار تومنه. اگه 10 تا لینک داشته باشی که مطمئنا
بیشتره، میشه ماهی 2تومن. سازمان این پولو میده واقعا؟ ولی با ADSL ماهی 150 تومن بیشتر نمیشه.
از لحاظ امنیت هم از اینترانت مخابرات امن تره. با دلیل.
__________________________
While !me.died
me.work () ;
l

دوست عزیز ، آیا از این قیمتها اطلاعات دقیقی دارید ؟
قیمت هر لینک اینترانت 128 طبق جدول تعرفه ها برابر 31500 تومان است .

جدول تعرفه ها:
تعرفه های سرویسهای دیتا و امکانات مرتبط

[Hakimi]

با احترام
به نظر بنده اگر در پیشنهاد جناب آقای حکیمی بجای اینترانت از VPN-MPLS استفاده شود امنتر و سریعتر است .

حق با شماست، ولی در مواردی که برای یکی از نقاط امکان تهیه لینک اختصاصی وجود نداشته باشد، در صورتی که از بستر اینترانت استفاده شده باشد، می توان برای آن نقطه خاص سرویس اینترنت تهیه کرد (که می تواند روی هر بستری باشد، از جمله ADSL) و چون داخل کشور بین IP های Intranet و بستر اینترنت Route وجود دارد، ارتباط آن نقطه را با مرکز بر روی شبکه اینترنت برقرار کرد.
چون بستر ارتباطی کشور ما متاسفانه از پایداری قابل قبولی برخوردار نیست، می بایست به بدترین حالت ها هم فکر کرد تا سرویس دهی دچار اختلال نشود. در موارد مختلفی با این مشکل مواجه شده ایم و تنها با یک لینک اینترنت حتی ضعیف، به صورت موقت ارتباط را برقرار کرده ایم.

[manucher]

بهترينش همون اينترانت مخابراته
تازه شما با 64 كي هم ميتونيد كارتون رو انجام بدين
لازم به ذكره كه مثله سرويس اينترنت شير كه نيست
تعرفه سرویس های مخابرات

[zamoova]

سلام

دو تا نکته است که باید بگم:

اول اینکه : وقتی لینک 128 رو مخابرات میده 31500 وجای خصوصی میده 200 تومن، یه چیزایی فرق میکنه.
مخابرات با شر کردن همون پول 200 تومن رو در میاره ، حتی بیشتر، ولی خوب کسی ازکیفیت سرویس ،
ماندگاری، ترافیک ساعات پیک ، حد اقل پهنای تضمینی و ... سوالی نمی کنه. هرچی باشه ، 32 تومن کمتر از 200 تومنه ، پس 32 تومنی خوبه..

دوم اینکه : نگهداری از ارتباط مبتنی بر ADSL VPN راحت و بی دردسره. وقتی طرف مقابل مخابراته، برای اینده نمی تونی زیاد
فکر کنی، به سرویس هایی که اینده شاید روی VPN بخوایی بدی، دهها سرویس مختلف رو VPN میشه ارائه کرد. اگه فردا روزی
یکی از این سرویس ها لازم بود و مخابرات پشتیبانی نکرد، چی؟ اگه بر خلاف قوانین مخابرات بود چی؟
در ADSL VPN ساختار مال شماست ، هر سرویسی در هرجا خواستی روش ران میکنی. در مورد امنیت هم ، نمی دومن از روی
چه اصولی میگید که امن تره. ولی حداقل اینو مطمئن هستم که اینطور نیست.

در ضمن به هزینه های سخت افزاری هم توجه داشته باشین.




_____________________________
While !me.died
me.work ();
l

[Hakimi]

شما قیمت سرویس اینترنت را با اینترانت مقایسه می کنید و به همین دلیل به این نتیجه رسیده اید.

هزینه ای که اعلام شد، هزینه سرویس اینترانت مخابرات است که به صورت Dedicated و اختصاصی ارائه می شود و نه اشتراکی و Shared.
کیفیت سرویس اینترانت مخابرات به مراتب بالاتر از سرویس هایی است که شرکت های خصوصی بر روی بستر ADSL ارائه می دهند. همه پارامترهایی که اشاره کردید در سرویس اینترانت مخابرات به مراتب نمره بالاتری می گیرند.

شرکت های خصوصی ارائه دهنده بستر ارتباطی نیستند. صرفا خدمات می دهند. بستر ارتباط در اختیار مخابرات است. این شرکتها برای نمونه 10 مگابیت پهنای باند از مخابرات می خرند و خرد می کنند و می فروشند. پس اگر سرویسی مورد نیاز بود که مخابرات پشتبانی نکرد و یا برخلاف قوانین مخابرات بود، مهم نیست که از مخابرات سرویس گرفته اید یا از شرکت های دیگر.

در مورد ایمنی هم که اشاره کردید، بستر اینترانت مخابرات فقط در داخل کشور است و از داخل کشور امکان دسترسی به آن وجود دارد. در صورتی که بستر اینترنت از سراسر دنیا قابل دسترسی است. حجم حملاتی که روی بستر اینترنت وجود دارد صدها هزار برابر حملاتی است که در شبکه اینترانت داخل کشور وجود دارد و چون شبکه داخل کشور قابل رهگیری است، در صورتی که کسی بخواهد روی این بستر به حمله بپردازد به سادگی پیدا می شود و می توان با او برخورد کرد و این چیزی است که روی اینترنت وجود ندارد و به همین دلیل ایمنی آن بالاتر است. نکته دیگر این که استفاده کنندگان از این بستر، شرکت ها و سازمان ها هستند و استفاده کننده خانگی و عام ندارد. به همین دلیل می توان به آن اطمینان بیشتری داشت.

تفاوت هزینه های سخت افزاری زیاد نیست و قابل توجیه است.

[shadi-am]

سلام

دو تا نکته است که باید بگم:

اول اینکه : وقتی لینک 128 رو مخابرات میده 31500 وجای خصوصی میده 200 تومن، یه چیزایی فرق میکنه.
مخابرات با شر کردن همون پول 200 تومن رو در میاره ، حتی بیشتر، ولی خوب کسی ازکیفیت سرویس ،
ماندگاری، ترافیک ساعات پیک ، حد اقل پهنای تضمینی و ... سوالی نمی کنه. هرچی باشه ، 32 تومن کمتر از 200 تومنه ، پس 32 تومنی خوبه..

دوم اینکه : نگهداری از ارتباط مبتنی بر ADSL VPN راحت و بی دردسره. وقتی طرف مقابل مخابراته، برای اینده نمی تونی زیاد
فکر کنی، به سرویس هایی که اینده شاید روی VPN بخوایی بدی، دهها سرویس مختلف رو VPN میشه ارائه کرد. اگه فردا روزی
یکی از این سرویس ها لازم بود و مخابرات پشتیبانی نکرد، چی؟ اگه بر خلاف قوانین مخابرات بود چی؟
در ADSL VPN ساختار مال شماست ، هر سرویسی در هرجا خواستی روش ران میکنی. در مورد امنیت هم ، نمی دومن از روی
چه اصولی میگید که امن تره. ولی حداقل اینو مطمئن هستم که اینطور نیست.

در ضمن به هزینه های سخت افزاری هم توجه داشته باشین.




_____________________________
While !me.died
me.work ();
l

من هم با شما موافقم . مخابرات هیچ پاسخگویی در مورد کیفیت و سرعت سرویس نداره و اصولا به هیچ کس پاسخگو نیست و حالا که سهامشم واگذار شده که دیگه احتیاج به توضیح ندارد. من برای شرکت نفت کار میکنم که بین مراکز از ارتباط اینترانت مخابرات استفاده میشد و به شدت کیفیت و سرعت پایینی داشت و هر تغییری هم که درخواست میکردیم روی سرویس اعمال بشه حدود 2-3 هفته طول میکشید و در ضمن مبلغی هم باید زیرمیزی به مامور مخابرات پرداخت میشد. اما در حال حاضر از بستر MPLS و ADSL برای ارتباط استفاده میشه که رضایت خیلی بیشتری داریم و شرکتهای خصوصی بسیار بسیار پاسخگو تر از مخابرات هستند و کیفیت سرویس رو همواره در سطح بالایی نگه میدارند.

[zamoova]

سلام

شما قیمت سرویس اینترنت را با اینترانت مقایسه می کنید و به همین دلیل به این نتیجه رسیده اید.

هزینه ای که اعلام شد، هزینه سرویس اینترانت مخابرات است که به صورت Dedicated و اختصاصی ارائه می شود و نه اشتراکی و Shared

پیشنهادم بر اساس شرایط سازمان و ارائۀ اینترنت و VPN بود ، از روی سوال اولیه این برداشت کاملا مشهوده.

کیفیت سرویس اینترانت مخابرات به مراتب بالاتر از سرویس هایی است که شرکت های خصوصی بر روی بستر ADSL ارائه می دهند. همه پارامترهایی که اشاره کردید در سرویس اینترانت مخابرات به مراتب نمره بالاتری می گیرند.

منظور فعلی ما از کیفیت در اینجا فقط محدود شده به پهنا ، حتی اگه فقط و فقط این ایتم رو در نظر بگیریم
باز ADSL دهها بار از سرویس مخابراتی بهتره. ماکسیمم سرعت ترنسفر شما در لینک 128 مخابرات چقدره؟
هرچی باشه مطمئنا از دهها بار از ADSL کمتره.

در مورد ایمنی هم که اشاره کردید، بستر اینترانت مخابرات فقط در داخل کشور است و از داخل کشور امکان دسترسی به آن وجود دارد. در صورتی که بستر اینترنت از سراسر دنیا قابل دسترسی است. حجم حملاتی که روی بستر اینترنت وجود دارد صدها هزار برابر حملاتی است که در شبکه اینترانت داخل کشور وجود دارد و چون شبکه داخل کشور قابل رهگیری است،در صورتی که کسی بخواهد روی این بستر به حمله بپردازد به سادگی پیدا می شود و می توان با او برخورد کرد

پس فکر کردید منظور من از امنیت لینک ، حمله از خارج بود ، از امریکه و اروپا یارو باید VPN فلان سازمان
رو گیر بده؟ منظورم از امنیت فقط فقط تهدیدات داخلی بود ، به دو علت:

1- پشت هر حمله ای یا مسائل مالی هست یا رقابت اقتصادی یا سیاسی ، هر نفوذ گری حرفه ای حتما
از سازمان کامل برخورداره .
2-از وجود چنین لینک هایی بیشتر خودی ها اطلاع دارند تا بیرونی ها ، پس از بیرون اتفاقی نمی افته ،
اگه هم بیفته ، جوجه هکر ها هستند که مثل موش کور تو اینترنت میگردن و هدفی ندارند.

بازم نمی دونم از رو چه منبع و مرجعی میگید که قابل رهگیریه؟ چجوری بسادگی ادعا میکنید طرف
رو زود میگیرن؟ نکتته اینه که همه چیز بستگی بطرف داره . کسی رهشو بلده و گیر نمی افته،
کسی علم و سواد نداره 3سوت لو میره.اینو مطمئن باشید چیزی قابل رهگیری نیست، ولی باید بلد بود.
خلاصه اینکه بستر مشکل داره ، کمتر کسی بلده.

تفاوت هزینه های سخت افزاری زیاد نیست و قابل توجیه است.

مودم ADSL یو اس بی 25 تومنه. توجیه با شما.





____________________
While !me.died
me.work () ;
l

[zamoova]

من هم با شما موافقم . مخابرات هیچ پاسخگویی در مورد کیفیت و سرعت سرویس نداره و اصولا به هیچ کس پاسخگو نیست و حالا که سهامشم واگذار شده که دیگه احتیاج به توضیح ندارد. من برای شرکت نفت کار میکنم که بین مراکز از ارتباط اینترانت مخابرات استفاده میشد و به شدت کیفیت و سرعت پایینی داشت و هر تغییری هم که درخواست میکردیم روی سرویس اعمال بشه حدود 2-3 هفته طول میکشید و در ضمن مبلغی هم باید زیرمیزی به مامور مخابرات پرداخت میشد. اما در حال حاضر از بستر MPLS و ADSL برای ارتباط استفاده میشه که رضایت خیلی بیشتری داریم و شرکتهای خصوصی بسیار بسیار پاسخگو تر از مخابرات هستند و کیفیت سرویس رو همواره در سطح بالایی نگه میدارند.

سلام

دقیقا کسایی که مثل شما عملا با موضوع در ارتباط بودن میدونن من چی میگم.
وقتی اعتراضتون به کیفیت بعد از 2 هفته با مضمون ، سمت مشترک بررسی گردد ، جواب
داده شد ، متوجه میشین که اون چیزایی که تو روزنامه ها و مجلات و سایت مخابرات خونده بودین
حرف بود.




_________________________
While !me.died
me.work () ;
l

[shadi-am]

سلام

دقیقا کسایی که مثل شما عملا با موضوع در ارتباط بودن میدونن من چی میگم.
وقتی اعتراضتون به کیفیت بعد از 2 هفته با مضمون ، سمت مشترک بررسی گردد ، جواب
داده شد ، متوجه میشین که اون چیزایی که تو روزنامه ها و مجلات و سایت مخابرات خونده بودین
حرف بود.




_________________________
While !me.died
me.work () ;
l

در ضمن با استفاده از Encryption نوع 256bit-AES نگرانی از بابت حملات اینترنتی و یا لو رفتن اطلاعات باقی نمیمونه .

[zamoova]

سلام

در ضمن با استفاده از Encryption نوع 256bit-AES نگرانی از بابت حملات اینترنتی و یا لو رفتن اطلاعات باقی نمیمونه .

همیشه و برای هر چیزی راهی وجود داره، باید بلد بود.



_____________________________
While !me.died
me.work() ;
l

[Hakimi]

فکر نمی کردم اینقدر سخت باشد!

خانم Shadi و آقای کلاهی عزیز
بستر ارتباطی ای که از آن نام می برید، متعلق به شرکت مخابرات است. هیچ شرکت خصوصی در ایران بستر ارتباطی ندارد. ADSL خصوصی را مثال می زنید؟ اینترنتش را از مخابرات می گیرد، خط تلفنش هم متعلق به مخابرات است.
ADSL ای که از آن نام می برید سرویسی اشتراکی است که در بهترین حالت، بین 5 مشتری به اشتراک گذاشته شده است. در صورتی که بستر ارتباطی Intranet و یا MPLS بستری اختصاصی (Dedicated) است.

جناب آقای کلاهی
با توجه به نوشته هایتان، به این اکتفا می کنم که بگویم ظاهرا با شبکه های ارتباطی و سرویس های مختلف و بستر های ارتباطی آشنایی کافی ندارید و متعجبم و البته برایم جالب است که چطور بر فرضیه های صد در صد اشتباهتان پافشاری می کنید.

به نظر می رسد مطالبی که مطرح شد برای کسانی که بخواهند استفاده کنند، مفید باشد.

پیروز باشید و پایدار