Jesam i to po nekoliko, probaj dokazati/enforceati breach ijednoga - osim ako ides tuziti za downtime. Vrlo brzo saznas da su sudci tudumi i u sofisticiranijim krajevima od naseg.

Cloud provideri se i dalje sude trebaju li ili ne predati podatke USA iako se data centri nalaze u EU.

Paranoja, smijesna ili ne, je dovoljno prisutna da je sasvim realna mogucnost da ti spiče direktivu da sav cloud za određene djelatnosti MORA biti u EU kod EU based providera pa ti pjevaj borbene. Otkad je trzisna logika bitna birokratima?

tl;dr posto je tehnologija zastite dobrim dijelom americanska jednako te automatizirano 0daya NSA bio ti u Azuri ili na Selskoj.

Apsolutno se slažem.

P.S. I dalje svi blebećemo o securityju na forumu bez httpsa :D

Good point :D

Koji tocno dio zahtjeva kriptiranje naseg blebetanja na ovome forumu. Login? Mozda. Mada ne vidim zasto bi netko i sto bi on s time napravio da nanjusi preko http-a moj pass za pcekspert. Nisma ja protiv https-a na pceksu ali da mi je prioritet, stagod...

U onom trenu kada pocnem ovdje uploadati i pisati stvari koje mozda samo neki privilegirani znaju i bojati se da netko ne nanjusi tko je tko https ima smisla. A cak i to mi ne znaci puno jer ce ti sprasiti firewall na izlazu sa https inspekcijom i opet si u banani. Ja sam sebi neci ali neki security operations team bi mogao nekome drugome.

I ne kuzim tu cloud famu. Could je ok, ali to guranje clouda u svaki drek jednostavno ne kuzim. Mada je da za manje frime cloud uistinu je idealan. Vrhunac mi je meraki switch koji platis kao obican cisco i onda te deru godisnje da bi imao web management. Ajde jedan, ali da ce netko kupiti 10 meraki switcha to mi je debilizam.

Vidim da se rasprava zahuktala. :respekt::D

Nemojte samo podcijeniti i psihološki faktor, tj ja bih puno lakše svojim klijentima mogao objasniti činjenicu da mi je netko fizički provalio u ured, i ukrao HDD sa njihovim podatcima, nego činjenicu da sam ja to stavio na enkriptirani cloud.

cloud = internet prosječnom korisniku

pa cijela poanta jest da jedino sud moze zatraziti podatke. to se zove pravna drzava
za razliku od hrvatske gdje se ni dorh, ni policija ni pravosudje ne zamaraju previse zakonima, koji se pak pisu posebno za neke.

ako takvu regulativu i spice, ponavljam, nikakav problem ispuniti.

sto se tice NSA paranoje, cak i ako uzmemo da NSA ima 0day u svemu, zasto mislis da bi bio meta?
i zasto mislis da znas bolje od velikih europskih kompanija koje su odlucile otici u cloud?

ma naravno, ali kad prosjecnog korisnika ne zanima gdje se nalazi, nego tebi vjeruje da ces odgovorno cuvati poslovnu tajnu.
kako-to je na tebi.

ekonomija razmjera iliti scalability i automatizacija.
bas na primjeru merakija ti logika faila - upravo na 10 switcheva je vrijednost web managementa. da je to tako trivijalno i bezveze, cisco ih ne bi kupio.

@ivo
Kako bi bilo da naučiš koristiti Multiquote funkciju? FYI, to ti je ona ikonica desno od ikone Quote na dnu posta.

Pazi Cisco ima Prime infrastructure koji nesto kosta. Što vise uredjaja placas Merakiju vise ti se isplati imati inhouse centralni management. Ako imas dva uređaja više te dođe prime nego licenca Merakiju. To je kalkulacija.

Meraki je odlicna, odlicna platforma. Ali ocekivao bi ako platim punu cijenu uređaja da ako nemam više licence da mi barem lokalno bez centralnog managementa radi, ali ne on je mrtav. Da sam uređaj platio po nižoj discount cijeni prihvatio bi da moram plaćati subscription ali i jedno i drugo za veci broj uređaja nije mi primamljivo.

Sve u svemu Meraki ima smisla ali po meni pricing im tesko ne drzi vodu.

Sent from my SM-G900F using Tapatalk

zato sto odgovaram na nekoliko postova pa je ovako preglednije.
mislim, zasto ti ne koristis obicnu quote funkciju? :lol2:

upravo suprotno, sto vise uredjaja imas, to ti se povecava kompleksnost i zahtjevi za administracijom znacajno rastu, pa ti je automatizacija jos bitnija.

raditi in-house management zahtjeva cijelu posebnu skalameriju servera, troskova setupa i odrzavanja. a i licenca nije bas jeftina :)

meraki je zapravo povoljan kad sve uzmes u obzir. no naravno, ako usporedjujes cisco s dlink, netgear, tplink isl. onda je to drugi svijet

Cek oprosti jedno ozbiljno pitanje sada, jel ti radis u IT-u ili u prodaji? Ako radis u prodaji ok si, THUMPS UP.

E sada ajmo jednu jednostavnu matematiku. Centralni management, ono sto ti nudi meraki je zapravo Cisco wireless controler. Jedan virtualni cisco wireless controler (vWLC up to 200AP) sa licencom za 5 AP-a kosta 500-600 Dolara. Jednogodisnja meraki licenca kosta cca 900kn za jedan AP. Ajmo reci da ces placati neki maintenance MSP-u za update i warranty no i to se place prvih godinu-dvije max tri. Uglavnom na neki rok od 3-5 godina ne usporedivo. Cisto da ne dodje do zabune meraki ti daje support ali ne hw warranty dok je licence. Warranty je odvojen jednako kao i Cisco.

Stavimo po strani floskule, 5 meraki AP-a 5000kn godisnje za licence (ne govorim o hardware-u). Objasni mi kako i sto tocno meraki pojednostavi jednoj firmi koja ima vec virtualizacijski host i zahjeva 30-40 AP-a kao npr neki mali hotel. I ne, netreba ti admin za to, to odradi MSP pod dobar dan. Da ne kazem jednom kada je sve izsetirano upravljas njime kao i preko merakija samo inhouse. Pad inhouse host servera? Ma nemoguce s obzirom da svi imaju HA danas. Pad mreze, pad interneta direktno lupa i jedan i drugi scenari. Sve uglavnom vrlo slicno.

P.s. Nitko nece uzeti D-Link kao zamjenu za Cisco ili Meraki, uzeti ce Ubiquiti, koji sam po sebi nudi cloud i central controller za nula kuna ali tu su razlike u mogucnostima i hardwareu enormne.

upravo takav pristup problemu je uzrok da je wifi u hotelima uglavnom uzasan.
fulao si neke pretpostavke, no nema veze, necu ti tu sad raditi besplatni TCO ili ROI.

ps. zacudio bi se koliko firmi stedi uzimajuci neprimjerenu ili bas skart opremu, a s druge strane potrosi na nepotrebne stvari.

A joj mogu ja tebi puno toga pricati s terena. Problem je sto ce prodaja prodavati oblake i maglu (cloud i fog) gdje i kako stigne jer imaju trajan prihod svako malo. Ono sto prodaja mora shvatiti je da nemoze bilo kome prodati bilo sto. Teren i praksa je ipak nesto drugo. Vec sam se ja nekoliko puta uhvatio u ovoj raspravi sa nekima na ovo forumu samo uvijek zaboravim s kime.

Uglavnom, tko zivi od clouda nek prodaje could. Mi koji actually nesto radimo u IT-u koristi cemo cloud gdje se pokaze da ce biti ekonomican uzevsi u obzir kvalitetu, cijenu, postojece resurse i slicno.

Regulativa je davno tu i mnogi ne mogu samo tako u cloud (nebitno je li u EU ili ne).
Stvar je puno kompleksnija od "cloud je siguran".

krajnje je vrijeme da vi koji "actually" radite u IT-u se prilagodite inace ce vas vrijeme pregaziti kao i one koji su uporno prodavali generatore struje firmama.
taj stav da su svi prodavaci magle osim ekipe koja cuka po serverima u podrumu je i razlog zasto IT-evce poslovna ekipa ne moze smisliti.

apsolutno je kompleksnija, i ta stvar je dio projekta.
no ovdje govorimo o malom odvjetnickom uredu, ne o morh-u ili bankama.

Naravno, ne argumentirano jahanje po svom. Evo ti real life. Hotelska grupacija sa Istre i Kvarnera otvara novi objekt. Prijašnji objekti pokriveni Merakiem. Novi objekt takodjer u planu Meraki jer je IT ekipi tako lakse, nema razmisljanja o nicemu samo licenca i novi hardware. Dolazi tehnicki i govori vanjskoj firmi ako ima koji pandan Merakiju? Firma predlaze da se na vec postojeći Fortinet TNG stave licence i na njega zakace fortinet wifi. Rezultat petogodišnji lifespan TCO smanjen tipa duplo. IT sada ima dva paralelna sustava sto je lose s tendencija izbacivanja Merakija. Vanjski IT velican u nebo od kako ti kazes poslovne ekipe dok ga lokalni IT (njih ukupno mislim dvoje troje) bas i ne velica tako.

IT odjel ce prihvatiti sve sto mu olaksava posao. Netko tko vidi financijsku stranu toga nece. Mogao bi doci do pravih brojki no to mi je kolegin slucaju (pro Meraki strana) pa ih nemam ovako. Nazalost malo znam o fortinetu ali uvjeravaju me da moze vecinu sto radi i Cisco (zanemarimo capwap jer ni Meraki to nema).


Slobodno mi daj ovakav primjer za Meraki. Volio bi da mi pokazes kako ukomponirani taj njihov pricing u srednje ka vecim okolinama jer Meraki je cudo platforma, hardware top topova. Centralizacija za nas sa Cisco wlc nije takvo iznenađenje ali i ono je vrh.

P. S. Da podsjetim. Moje stajalište je Meraki svugdje do ajmo reci 10-ak ap nakon toga dobro izvagati cijenu i alternative.

Sent from my SM-G900F using Tapatalk

ivo_k - multi quote s razlogom postoji, koristi ga bez pametovanja moderatoru.
Multi i je zamišljen radi preglednosti odgovora i definitivno izgleda preglednije - pogledaj sad svoje postove kad sam ti ih mergao.

Ivo_k je preskocio multi quote i odmah se bacio na cloud. :D
A ta spika o cloudu me uvijek zabavlja evo danas sam bas potrosio pola dana uploadajuci na azure 15mbita. Smijurija, a kad ispadne samo kazem palo je i drugima, za razliku od bivseg clustera koji nije uopce imao downtima. TCO uopce nije na strani clouda ali tako je to kad management bira po gartneru. Zadnjo veci downtime azure exchanga je bio samo 4 sata. :)

Sent from my SM-G850F using Tapatalk

Odvjetnički ured raspolaže brdom podataka s kojima jako treba paziti, posebno kad zavlada GDPR. Zato i kažem da nije ni jednostavno ni lako (na stranu nedostaci clouda ili vlastite okoline).

Ja sam ti pak recimo puno više tu za Fortinet.

Fortinet je odlican, ali im Apovi nisu na razini, nisam bas zadovoljan s njima. Moze to puno bolje od postojeceg stanja. Apovi im imaju premalo rama reatartaju se, a kad se neke funkcije ukljuce zakucava procesor. Firewall bi mu mogao posluziti za sigurnost i za DLP, a i ima svu zastitu u samo jednom uredaju.

Sent from my SM-G850F using Tapatalk

Samo da se ukljucim u raspravu...kod nas u firmi smo vec sad 3 godine u private cloud-u koristimo uslugu DaaS (datacentar as a service) koji ukljucuje sve..od pristupa internetu,backup rijesenja,licence za posluzitelje,10 g veze između lokacija..(veca firma smo).
Bilo je nekih ispada ali sve u SLA.
Cak ni ms ili amazon ne 100% uptime..


Sent from my SM-G920F using Tapatalk

Ekipa, pratim temu te kaki se bavaim sličnom temetikom imam sljedeći situacaiju:

- 10 virtualnih servera (na 4 hosta) - hyperV
- 12TB podataka (projekcija rasta je oko terabajt godišnje)

Koristimo Cloud backup domaće tvrtke koji nam je nestabilan (http prijenos, pukne veza na 8/9TB i sve ispočetka), te trebamo novo rješenje.

Ono što imam na raspolaganju je do 15 000,00kn fiksnog troška te trebam izvući što više iz tog budžeta. Sve ideje su dobrodošle :)

15 kkn i nije neka cifra. To ti je godišnji ili ukupni iznos? Trebaš nešto lokalno ili vani?
Što se točno backupira?

Istina.. malo je novaca. Budem raspisao malo priču:

Trenutni Cloud backup je oko 60.000,00kn godišnje, recimo da je dovoljno stabilan da imamo jedan tjedni backup unazad zadnjih 5 godina i to je donekle ok, iako u slučaju havarije vraćamo sve preko 100Mb/s linka i idemo na kolektivni godišnji.. :/ Alternativa je dostava istih podataka kuriskom službom što ubrzava stvar, no nije isto neka sreća.

Backupiraju se exchange, baze računovodstvenog softvera, file server, te sve zasebne virtualne mašine..

Kako je sve na Microsoft platformi, ideja je "zakrpati" backup sa dodatnim NAS uređajem ili HP gen6 serverom punim consumer grade diskova i putem WSB-a pustiti neovisan backup na jedan od navedenih uređaja.

Cijeli problem je što rečenica "koliko vam vrijede vaši podatci" nije urodila plodom te se traže polu rješenja..

EDIT: Trenutno se radi o fiksnom jednokratnom trošku.

S ovim budžetom teško da ćeš i dva poštena NAS-a složit, to ti je zapravo i jedino rješenje, sve drugo poteže i nabavku licenci, server + CAL-ovi ako i lokalne mašine trebaju pristupati serveru. Staviš jedan NAS na kojem se drže podaci i svakodnevni backup a na drugi NAS odvrtiš backup jednom tjedno. Ne linkaš nigdje taj drugi NAS tako da u slučaju criptolockera imaš barem taj drugi NAS pošteđen od mrežne infekcije.

@Pawnzilla: kolika je popunjenost postojećih servera i o kojoj generaciji je riječ. Za taj buđet možda ih popunit sa par HDD.ova i složit neku vrstu bakcup solucije s njima (bilo preko skripti i posebnog accounta ili neko free backup rješenje).

Za 15kkn ne može složit niti jedan pošteni NAS sa 12 TB ili više storagea.

Ja sam sada uzimao NAS od 5k, synology 916+, i još 12 tb diska, wd red došlo je oko 9-10 k


Poslano sa mog EVA-L09 koristeći Tapatalk

Bilo kakva migracija u bilo što "ozbiljnije" će koštati puno više od 15k, posebno ako se traže pametni backupi Exchangea i baza.

Iskreno bi uložio tih 60k + 15k ili u nešto slično ili bi probao naći nekoga tko to može pretvoriti u OPEX na godišnjoj bazi + migracija realno potrebnih backupa.

To nije ni za početak.

Sa ili bez pdv.a? 24GB hdd ili baš 12? I taj 916+ 4 ili 8gb?

Mislim 8gb i 4x6TB red košta više od 9-10k sa pdv.om :).

916+ je ili 2 ili 8 gb rama, ja sam uzeo 8 gb verziju. 5136 kn sa pdvom.

Diskovi wd red 64 mb cache, sata 3, 3 tb 900 kn+pdv komad.





Poslano sa mog EVA-L09 koristeći Tapatalk