Minggu lepas sampai minggu ni aku di hantar ke satu site, iaitu di sebuah company Germany yg beroperasi (cawangan di Pengkalan, lahat (ipoh).
Company omputeh memang sewel, security nya bertahap opis yg memegang operasi kewangan , padahal kilang buat plastik dgn besi je. Aku series tak paham apsey diroang sanggup spend berpuluh ribu untuk setup sebuah security sistem yg aku rasa tak perlu ke tahap itu.
Asalnya, di Jerman lagi, diorang dah memang guna solution Milinux Server,tapi baru2 ni, Milinux bagitau yg diorang takde sediakan support dah, maka, sebab tulah company tu decided untuk opt in dgn settings yg baru.
So, dalam banyak2 security/intrusion prevention company yg buat Unix based, company aku terpilih, so, boss antor aku ke sana..
Di pendek kan cerita selepas berbincang dgn IT Administrator diorang serta System/Network engineer (org mesia) diorang yg tgh pening2 tu ( diroang takde pengalaman buat Unix based, selalu buat windows network/server- ye, windows network yg security tahap sekolah tadika. dan server yg boleh kena virus tu..), maka baru le aku paham apa yg boss diorang nak..
Citernya, al kisah diorang nak 4 layer security filter and intusion prevention. Turutan nya begini:
1) Option samada direct ke Internet, ataupun Tunnelling guna VPN ke server diorang kat Germany tu.
2) 3com X5 firewall server untuk second layer filter.(direct access gateway)
3) Interscan Anti Virus yang run atass RHEL5 (red hat enterprise 5)
4) Squid Proxy Server yg run atas RHEL5.
kendian, dari 4 layer tu baru le di distribute pada domain control, kendian pada SAP server diroang ataupun pada File server diorang.
(gambar: contoh squid proxy magnager module runs on webmin)
Berbalik pada security setting tadi, giler tahap sewel betui, nak mampuih manage nye. Berapa lapis punya firewall/security filter tu, dah le kat Interscan tu kena manage, kat Squid pun kena manage jugak, kat X5 pun kena set dan manage. hah lantak le, itu demer punya hal le. Aku punya eje, setup bagi jalan, dan troubleshoot aklau ada probs je. Yg manage semua tu korang ye..
yang paling aku kesian sekali adalah kat staf2 diorang, sebabaku di beri mandat untuk blok kesemua aplikasi social network seperti pesbuk, maispes,prenster,tagged dan sebagainya..lepas aku siap setting aritu, aku tgk sekor2 muka ketat je...hahahaha padan muka..nak pesbuk balik umah le woi!!
Hopefully Assistant system engineer company aku yg batch baru ni boleh cepat tangkap semua module2 yg aku ajor pasal security ni semua . Boleh take over keje2 yg merepek tak masuk akal ni semua. Boleh aku concentrate ber blog. Sebab zaman ni kalau tak blog maka makna nya tak bagus mana. Hahahahahah
