Onderwerp: Enkele server colocaten: zelfstandig toegang of niet?

Bij een goed gesprek en eerste keer begeleiding + > 18 jaar zou je in principe uit moeten kunnen gaan van het feit dat iemand weet waar hij mee bezig is.

Dat in combinatie met het bijhouden van de toegang voorkomt veel problemen. Mocht iemand het vertrouwen beschamen, dan kun je zo achterhalen wie er rond dat tijdstip is geweest. Daarnaast dan alleen nog onder begeleiding het datacenter in.

Recent nog een server voor een klant vervangen, trok de server naar voren en de server die erboven hing kwam mee. Je weet met wat voor apparatuur je bezig bent en je hoort daar niet lomp mee om te gaan. Dus rustig de ander terug duwen en tegenhouden (en checken of er rails onder zit, al is dat gewoon verplicht en is zonder rails dus ook op eigen risico) en dan de ander eruit trekken.

Als je dan zo dom bent om gewoon de betreffende server snel naar voren te trekken zonder de dingen rondom in de gaten te houden (en lengte van de kabels), dan ben je mijn inziens niet capabel genoeg om in een DC rond te lopen.

Toegang tot de server kan altijd. En als wij er kosten voor moeten maken (bijv. toegang buiten kantooruren) berekenen we die door. (ik hoef er niet aan te verdienen, maar geld toeleggen ook liever niet). Verder kwestie van
R= Relatie (als ik weet wie het is, hoe hij/zij werkt, is het eenvoudiger om vertrouwen te geven. Dus aantal klanten kunnen zelfstandig bij hun spullen).
R= Reputatie (niet iedereen ken, ik maar van aantal is de reputatie zodanig, dat ik ook zonder het opbouwen van de relatie, die toegang zo wel wil geven).

vr.gr. Eef

ALs klant wil ik gewoon 24/7 toegang tot mijn server, maar kom er hoogstens 1x per jaar. Wat me opvalt aan mijn gedrag is dat ik weet dat er andere klanten in de kast zitten en dat ik dus voorzichtig te werk moet gaan. Ik kijk liever 1x extra voordat ik de kabeltjes lostrek uit mijn server. Hoop direct ook wel dat de andere gasten er ook zo over denken.

gr

JAn

Wij maken onderscheid tussen verschillende racks. In bepaalde racks mogen klanten zonder begeleiding in, uiteraard na instructie de eerste keer. Wij zorgen voor nette bekabeling, wij hebben diverse lengtes power- en netwerkkabels ter beschikking zodat de bekabeling strak blijft en toegang tot de servers eenvoudig is. Daarnaast hebben we goede camera's hangen in onze suite zodat eenvoudig is te controleren wat klanten hebben gedaan in geval van problemen. Het is een kwestie van vertrouwen, daarom zorgen we dat we de eerste keer altijd onsite zijn om de klant te verwelkomen en te instrueren.

Zelfstandig toegang voor één losse server is niet verstandig binnen datacentra zonder beveiligingspersoneel (24/7). In dit soort gevallen begeleiden wij de relatie zodra hij of zij het datacentrum wil betreden. Op het moment dat alle relaties met één of twee server(s) 24/7 zelfstandig toegang krijgen tot het datacentrum bouw je een beveiligingsrisico op.

Vanaf hoeveel servers krijgt de relatie dan wel zelfstandig toegang?
Dit zal je per relatie moeten beoordelen; gaat het hier om een privé server of een zakelijke server?

Relaties met volledige racks welke het weer onderverhuren nemen zelf hun beslissingen of het wel of niet verstandig is om relaties met één of twee servers zelfstandig toegang te verlenen.

Wij zijn behouden in 24/7 afgeven bij klanten, omdat dit bij ons in het verleden een keer fout is gegaan.
Mochten klanten bij ons 24/7 toegang krijgen, tekenen ze tevens een contract waarbij de kosten die voortvloeien uit problemen veroorzaakt tijdens het bezoek van die klant.

Een bijkomend probleem dat wij hebben, is dat er geen permanente beveiliging aanwezig is die tijdelijke passen kan uitdelen.
Dat betekend dus, als je een klant 'vertrouwd' tot je rack, je deze automatisch een pas meegeeft, dit is een situatie waar ik dus geen voorkeur voor heb.

Oorspronkelijk geplaatst door RickJansen

Hallo,

Ik ben benieuwd naar hoe de conculega's omgaan met klanten die een enkele (of twee/drie) servers willen colocaten. Bieden jullie die klanten dan zelfstandige toegang aan of niet? Ik vind het namelijk een erg eng idee om de klant zelfstandig te laten werken in een kast waar dan nog meer van dergelijke 1/2 server colocatie klanten zouden staan. Dat je vanaf een kwart rack of meer zelfstandig toegang krijgt okee, die is dan ook per kwart af te sluiten.

Dus graag jullie input daarover .

Wij zouden dat niet doen voor racks waar ook andere klanten zich bevinden die niet fysiek afgescheiden zijn. (qua power en netwerk).
Los hiervan stoppen wij alleen door ons gemanaged co-lo servers in onze racks, zodat ook op netwerk niveau wij volledig beheer hebben.

Je kunt niet verkopen aan klanten dat omwille van onkunde (bewust of onbewust) van een derde jouw klant de dupe kan worden. Of omdat iemand zijn server niet goed beheerd netwerk problemen ontstaan, na een hack.

Je kunt beter een losse rack nemen op een fysiek gescheiden netwerk waar je alleen maar co-lo klanten in stopt en in je voorwaarden aangeeft dat alle klanten zelfstandig toegang zonder toezicht hebben en dat klant verantwoordelijk is voor alles wat hij doet, dan weten ze waar ze aan toe zijn en voorkom je veel problemen. Ook in gevallen waarin DC beveiliger de rack opent voor je klant, immers dat is geen techneut en blijft er meestal ook niet bij staan tot je klant klaar is. (als je een paar keer iemand met blikje fris bij een rack hebt zien staan, dan leer je het vanzelf af om iemand blind te vertrouwen)

Oorspronkelijk geplaatst door Spyder01

Bij een goed gesprek en eerste keer begeleiding + > 18 jaar zou je in principe uit moeten kunnen gaan van het feit dat iemand weet waar hij mee bezig is.

Leeftijd is van ondergeschikt belang, een 13 jarige die instructies tot op de letter opvolgt is net zou betrouwbaar als iemand die al jaren in een DC rondloopt.

Het is namelijk dat (veel) mensen nieuwsgierig, niet met hun ogen kijken en kortzichtig zijn dat voor problemen zorgt.

Niet eens zo lang geleden moest je bij sommige DC's eerst een theoretische examen doen voordat je een certificaat ontving waarmee je op zaal mocht komen. De theorie omvatte veel over elektriciteitsleer waarbij met name statische elektriciteit en elektro-magnetische goed werd aangeleerd. (voor zover techneuten geen elektra achtergrond hadden erg nuttig).
Ook het gebruik van sloffen/pantoffels van DC of schoenen overtrek hoesjes zie je vrijwel nergens meer.

Bij ons hebben een systeem ontwikkeld die de toegang tot het datacenter en de kast regelt via een biometrische controle (fingervein). Dus 24/7

Oorspronkelijk geplaatst door ResellerHosting

Leeftijd is van ondergeschikt belang, een 13 jarige die instructies tot op de letter opvolgt is net zou betrouwbaar als iemand die al jaren in een DC rondloopt.

Leeftijd is helemaal niet van ondergeschikt belang. Een 18 jarige mag een contract ondertekenen, bij een minderjarig persoon moeten de ouders dat nog altijd doen, wil het rechtsgeldig zijn.

[QUOTE=Spyder01;1082061]Leeftijd is helemaal niet van ondergeschikt belang. QUOTE]

Bij de registratie in ons systeem voor het verlenen van de toegang tot het datacenter wordt naast de biometrische data ook de persoonsgegevens opgevraagd via eID. Hierdoor doen wij een controle op de minimumleeftijd.
Onze huurders kunnen via dit systeem ook zelf hun klanten toegang geven tot hun rack.
Dus een leeftijdscontrole is noodzakelijk.

Oorspronkelijk geplaatst door Spyder01

Leeftijd is helemaal niet van ondergeschikt belang. Een 18 jarige mag een contract ondertekenen, bij een minderjarig persoon moeten de ouders dat nog altijd doen, wil het rechtsgeldig zijn.

Klopt helemaal, van mij mogen minderjarigen alleen binnen als ze bvb stage, vakantiejob, ... in bedrijf lopen die rackspace afneemt. Dan is het bedrijf dat de rackspace huurt uiteindelijk nog altijd de verantwoordelijke. Om nu bvb een 13 jarige zo maar zonder begeleiding binnen te laten zou ik toch ook niet doen. Verder dient iedereen zich aan de wettelijke regels & datacenter regels te houden ongeacht de leeftijd.

toegang kan prima zelfstandig. ongeacht de leeftijd. wel idd na uitleg van de verhuurder in kwestie. ook moeten de servers gemarkeert zijn d.m.. een sticker met een hoofddomeinnaam en/of eigenaar voorop en een sticker om de betreffende kabel met patch nr/ stopcontact nummer er op.

ik heb inmiddels bij 4 verschillende bedrijven gehangen in de afgelopen 10 jaar. mijn eerste server hing ik op mijn 14e.

overal gewoon zelfstandige toegang gehad. ook toen ik zo jong was.

ik zie er geen probleem in mits er een zero tolerance beleid gevoerd wordt op de datavloer.

Klopt dat er een correct beleid moet gevoerd worden op de datavloer.
Afspraken en naleving rond toegang, voeding, roken,.... zijn in ieders belang.
Het betekent uptime...

Onze mening: Geen zelfstandige toegang bij losse U's. Alleen onder begeleiding.
Reden: Er hangen servers in die racks waar belangrijke data op staat. Een server per ongeluk uitschakelen is het minste probleem. Data kopiëren c.q. verspreiden is veel erger.

Alleen bij een 1/4, 1/2 of 1/1 rack heeft iemand bij ons zelfstandig toegang. Ook dan wordt je begeleid naar je eigen rack(s).