AMA - administrator sieci i firewall

Witam wszystkich serdecznie Pomyślałem sobie, że może ciekawym dla was było by #ama z moją skromną osobą. A więc: Jestem administratorem sieci w polskim urzędzie. Na co dzień także aktualnie dbam o bezpieczeństwo przesyłanych informacji oraz o bezpieczeństwo wszystkich aplikacji jakie urząd...

Witam wszystkich serdecznie
Pomyślałem sobie, że może ciekawym dla was było by #ama z moją skromną osobą. A więc:
Jestem administratorem sieci w polskim urzędzie. Na co dzień także aktualnie dbam o bezpieczeństwo przesyłanych informacji oraz o bezpieczeństwo wszystkich aplikacji jakie urząd wystawia do internetu. W obecnym miejscu pracy jestem od ponad pół roku.

Moje wcześniejsze lata pracy spędziłem zbierając doświadczenie w bankach w polsce na stanowisku administrator sieci, oraz w towarzystwie ubezpieczeniowym. Na co dzień projektowałem, wdrażałem i administrowałem firewallami klasy enterprise oraz urządzeniami sieciowymi.
Jeśli mielibyście jakieś pytania do mnie to na wszystkie chętnie odpowiem (pamiętajcie tylko że obowiązuje mnie tajemnica związana z poprzednimi pracodawcami odnośnie dokładnej konfiguracji zabezpieczeń)

[V0LV0]

@Tleilaxianin: uwierz mi że warunki pracy są lepsze, kasa taka sama, no i wyrwałem się z korpo - a to ostatnie to dla mnie bardzo dużo

[breja]

@V0LV0: Czy/jak zmieniło się podejście do bezpieczeństwa po Snowdenie? Zastanawia mnie zwłaszcza jak zareagowały banki.

[V0LV0]

@breja: Hmm nie wiem czy będziesz chciał to usłyszeć ale się nic nie zmieniło. Informacje Snowdena nie miały żadnego wpływu na działanie baków w których pracowałem (duże banki w okolicach 450 oddziałó każdy).

Z resztą jeżeli myślicie, że w polsce rząd nie patrzy na to co robimy to się grubo mylicie. Myślę że po wnikliwym przestudiowaniu dokumentów zamówień publicznych ABW, można było by znaleźć wiele informacji wskazujących na zakup np.

[V0LV0]

1. Nie nigdy nie robiłem tego sam (tylko w szkole). za pozostałe płacili pracodawcy. Niestety bywało też że musiałem podpisać lojalkę, że będę pracował w firmie przez zadany okres czasu.

2.Jestem po studiach bo w tamtym czasie jeszcze nie wiedziałem co będę tak naprawdę w życiu robił. Czy są mi potrzebne i tak i nie.

- TAK bo często jest to warunek konieczny żeby wysłać CV i zostać zaproszonym na rozmowę. Tu

[V0LV0]

@Pienio69:

ps. "odpowiedź" dziękuję za uwagę, postaram się stosować

1. Apropo heldesku z tego co się orientuję to zarobki są wyższe nawet na początek w korpo. W jednej z których pracowałem moi koledzy zarabiali około 4500 do 5000 brutto oczywiście wszystko po

[l.....i]

Na jakim jesteś etacie, czyli ile godzin dziennie spędzasz w urzędzie na rzetelnej pracy, a ile na oglądaniu redtube i wykopu? ;)

[V0LV0]

@mechagodzilla: Bo w urzędzie w którym pracuje nie ma takiej potrzeby

@lubiepierogi: pracuje 8 godzin dziennie plus oczywiście nadgodziny w weekendy i święta jak to siecioweic. Rzetelna praca hmmm - to zależy bywają dni z e 9 godzin a bywają takie (2 maja) że sporo mniej

[kunajk]

@V0LV0: Jak to jest:

mam sieć A , np 192.168.2.x - w niej kilka komputerów, plus router

do tego routera jest podpięta sieć B 192.168.3.x, gdzie również podpięte jest kilka kompów.

Z sieci B mogę spingować wszystkie komputery w sieci A. Za to z sieci A nie dochodzą pingi do sieci B. Jak to rozwiązać?

[V0LV0]

@kunajk: popatrz na bramy domyślne poustawiane na interfejsach routerów i na same routingi bo tam leży kłopot. sprawdź też firewalla na routerze może on coś blokuje. puść parę traceroutów i zobacz którędy wychodzi ruch i gdzie się zatrzymuje - wtedy wszystko stanie się jasne

p.s proszę wiecej nie wysyłać takich pytań albo nie oczekiwać że rozwiążę wszystkie wasze problemy sieciowe :-)

[wicikumoza]

@V0LV0: Zostawiłeś sobie jakieś backdoory? :)

Mówisz, że zajmujesz się bezpieczeństwem. Czy korzystacie z jakiejś kobyły do zarządzania podatnościami, coś w stylu QualysGuard?

[V0LV0]

ePUAP

@wicikumoza: Nie zostawiałem backdorów bo tam nadal pracują moi koledzy i chcę żeby przeze mnie mieli jakieś kłopoty

ja osobiście wykonywałem testy penetracyjne za pomocą różnego oprogramowania (najczęściej korzystałem z bactracka) . Nie korzystamy aktualnie w urzędzie z takiego oprogramowania.

[V0LV0]

@Faith69: Uważam że 90% ludzi ma w głębokim poważaniu bezpieczeństwo swojego komputera (sieci domowej). A potem jest płacz i zgrzytanie zębów.

Ostatnio jeden z naczelników w urzędzie miał problem z kompem i okazało się że nie zmienił loginu i hasła do routera w domu. załapał fałszywą wtyczkę do flasha która zmieniła mu dns'y i hasło do routera. A on nadal robił sobie przelewy bankowe itp. tylko coś wolno mu wszystko

[iniekcja]

Jak zaczynałeś karierę? Gdzie, jakie stanowisko?

Ile zarabiasz?

Czy urzędy oszczędzają na zakupie urządzeń/licencji?

Jaki

[V0LV0]

@iniekcja:

1. Zaczynałem karierę zaraz po studiach w portugalskim banku (pierwsze dwa lata). Byłem na stanowisku młodszego administratora. Zajmowałem się pomaganiu helpdeskowi w standardowych sprawach oraz na ogarnianiu telefonów (fizyczne podłączenia konfiguracja centrali) I przyszedł czas kiedy wchodziła telefonia IP. Wtedy jako "uczeń" dostałem się do zespołu projektowego i pomagałem wdrażać telefonię w całym banku. (a było tego trochę centrala plus 4500 oddziałów na tamtem czas) . Płacili wtedy bardzo