Тянем – потянем

Елманов Олег (spydr@comail.ru)

Спецвыпуск Xakep, номер #042, стр. 042-038-3

Угрозе, в первую очередь, подвергаются маршрутизатор и свитчи. Именно поэтому их и рекомендуется размещать в местах, доступ к которым имеет ограниченное количество лиц. Маршрутизатор чаще всего располагают на чердаке дома, свитчи – на этажах или даже в квартирах клиентов. Дверь на чердак обычно закрыта, тем более что как сами маршрутизаторы, так и свитчи стараются разместить в железных ящиках. Эти самые ящики обычно сваривают под заказ на заводе или в мастерской. Специализированный ящик с экстразащитой искать не стоит, потому что его могут украсть. Да, я не ошибся – украсть сам ящик. Самый дешевый вариант - собрать его самому или с помощью знакомых слесарей. С размерами особо мудрить тоже нет необходимости. Если ящик нужен для маршрутизатора, варишь его так, чтобы компьютер в него поместился, не более того. Не забудь в задней стенке просверлить отверстие для проводов. На передней стенке ставишь дверь и навесной замок. Сам ящик лучше крепить на здоровенных болтах, а не пользоваться строительным пистолетом – опыт показывает, что с болтов так просто не сорвешь. Правда, вандалы от злости покусают пару и убегут, но это все же лучше хищения аппарата :).

Для маршрутизаторов и коммутаторов громоздкие конструкции тоже сооружать не стоит. Коммутаторы, как правило, размещаются под самым потолком, над щитком, так что рассчитывай на собственные силы и прочность стены подъезда.

В том, что маршрутизатор мы размещаем на чердаке, нет ничего удивительного. Во-первых, чердак закрыт, во-вторых, и сам компьютер находится в железном сейфовом ящике. Свитчи располагаем также в железных ящиках, крепим их к стене на необходимом этаже, над щитком.

Неплохой вариант, когда на этаже есть общая дверь на несколько квартир. В этом случае достаточно договориться с жителями этих квартир и установить оборудование. Но учти, что это должны быть активные и лояльные пользователи, которые не будут всякий раз слать на три буквы техников, звонящих в их дверь и просящих пустить на свидание к повисшему девайсу.

Access denied

Вроде, и план готов, и оборудование закуплено, и даже разрешение получено… что дальше делать? Ответ элементарный – брать и тянуть.

Получив заветный доступ на чердак (ключ – в РЭУ после предъявления бумажки от главного инженера), ищем наиболее безопасное место, как с точки зрения защиты от вандалов, так и со стороны осадков и обитающей живности. Размещение маршрутизатора должно быть оптимальным как по отношению к строящейся сети, так и для приемлемого доступа к нему при крайней необходимости.

Не забудь про электричество! Естественно, что ко всем агрегатам необходимо протянуть электропитание. Сделать это можно самому (что правильно) или поручить электрику из ЖЭКа - за небольшую сумму или пару бутылок универсальной валюты он организует электропитание и для сервера, и для свитчей, расположенных в доме.

Питание для ЛВС, как правило, протягивают из общей сети, дополнительные счетчики по умолчанию не ставят.