Крадут свичи des-3526, вероятнее всего сбросывают пароли через RS-232. Хотелось бы обезопасить себя от подобного, но, насколько мне известно, отключить RS-232 через настройки свича нельзя.
Посоветуйте решение.

Так в итоге надо защититься от сброса паролей или от краж?

_________________
D-Link Switches: Tips & Tricks

Сброса паролей. Воровство - вытекающее.

Решили, что выпаивать com-порты нереально, т.к. слишком много свичей. Предполагаем как-то палить этот порт не снимая свича. Есть ли какие-то соображения?

может его просто деструктивно?
пассатижами вырывать штырьки?
А пароль сбрасывается через bootMenu - это да.
Как вариант - "мониторить" сети "друзей" на наличие украденых мак-адресов.

Штырьки не вырвать, т.к. на свиче тип порта - "мама".
"Друзей" не уследить - слишком много.

плохой вариант. в нормальной сети оборудование в отдельном vlan.

_________________
LiveComm

физически вырезать com-порт, по другому походу дела никак, из конфига он только скорость выставляет, выключить не получается

Может есть какой-то способ привести порт в непригодное состояние не вынимая свич из коробки? Спалить com-порт как-то. Но, с другой стороны, не хочется рисковать всем остальным кроме порта...

Ага, 220 кинуть на него Аккуратно выпаять наверное единственный выход.

Полагаю, повредится не один лишь com-порт.

Заливать RS-232 порт хорошим клеем. Думаю привести его в рабочее состояние после этого будет проблематично.

Меня интересует другое, как вы собираетесь обслуживать коммутаторы без RS-232?

_________________
Киев, ООО "Фринет"

Может лучше задуматься над модернизацией антивандальных сейфов, чтоб их так просто не вскрывали... А то с испорченным rs-232 о гарантии можно будет забыть.

Гарантия - не критично, главное исключить возможность сбросить пароли.


За несколько лет использования DES-3526 ни назу не понадобился разъем RS-232. Кроме того, свичи отлично управляются по телнету.

ну значит заливаем клеем, другого выхода врят-ли найдётся, хотя хз что скажет по этому поводу Демин

Вообще-то я бы не советовал так делать. Потом можете попасть в ситуацию что сами забудите пароль и восстановить не сможете. Кроме того есть шанс потерять гарантию. Опять же для профессионала сбросить флеш не проблема вместе с паролями даже без подключения по COM-порту если есть физический доступ к устройству.

To friend1982:

Укажите в личку Ваш телефон пожалуйста.