Onderwerp: Datacenter toegang via meerdere providers

Ik denk eigenlijk niet dat wij de cijfercodes op de racks mogen vervangen voor sleutel sloten. Het is trouwens niet zo dat wij op dit moment in zo'n situatie zitten, maar ik was alleen benieuwd of jullie dit probleem kennen en wat jullie er tegen doen

Oorspronkelijk geplaatst door Swiftway-UK

Eigen PAC voor iedere klant is wel heel erg prijzig idd, waarom dan niet werken met het sleutelsysteem?

Aan de ene kant willen klanten rock bottom colocatie prijzen en aan de andere kant willen ze perfecte beveiliging, ergens zit er natuurlijk een tussenoplossing, die niet perfect is maar wel het beste van beide werelden toelaat, ik denk dat een sleutel per rack bij de beveiliging en afgifte van de sleutel aan personen die daarvoor toestemming hebben, het mooiste in de buurt komt van die oplossing.

Ik ben nu ff heel extreem, maar dan ligt er weer een schakel bij de bewaking. Nu weet ik niet hoe secuur ze in EasyNet zijn, maar in Redbus zie ik ze er bij wijze van spreken wel voor aan dat ze een sleutel meegeven aan iemand die 'm niet mag hebben. Als je zorgt dat iedereen een eigen PAC heeft en jij als coloboer een login op dat PAC systeem via web, dan heb je alles in eigen hand en zal de techniek je tegenhouden. Niet een één of andere zaterdagavondbijklusser-in-bewakings-pak.

Easynet bewaking is een stuk stricter dan Redbus bewaking, overigens word Redbus bewaking ook steeds stricter.

Alternatief is natuurlijk om te hosten bij een partij die 24x7 eigen personeel in de POP heeft die de deuren van cabinets openmaken voor bevoegden.

Oorspronkelijk geplaatst door Swiftway-UK

Alternatief is natuurlijk om te hosten bij een partij die 24x7 eigen personeel in de POP heeft die de deuren van cabinets openmaken voor bevoegden.

Dit soort oplossingen zijn iets te extreem

Oorspronkelijk geplaatst door Swiftway-UK

Easynet bewaking is een stuk stricter dan Redbus bewaking, overigens word Redbus bewaking ook steeds stricter.

Alternatief is natuurlijk om te hosten bij een partij die 24x7 eigen personeel in de POP heeft die de deuren van cabinets openmaken voor bevoegden.

Qua regels zijn ze veel stricter nu met die securitas gasten, maar met een beetje social engineering krijg je nog veel voor mekaar daar.

Oorspronkelijk geplaatst door MediaServe

Dit soort oplossingen zijn iets te extreem

Waarom? het lijkt me mogelijk om racks af te nemen bij zo een partij, waardoor je remote hands hebt en een extra laag beveiliging, bandbreedte eventueel van een andere partij, zodat je lage kosten ervoor hebt.

Lijkt me prima te verwezelijken.

Oorspronkelijk geplaatst door Swiftway-UK

Waarom? het lijkt me mogelijk om racks af te nemen bij zo een partij, waardoor je remote hands hebt en een extra laag beveiliging, bandbreedte eventueel van een andere partij, zodat je lage kosten ervoor hebt.

Lijkt me prima te verwezelijken.

Ik ga niet al mijn spul verhuizen, ik ben hartstikke tevreden bij Euroaccess. Tot dusver heb ik geen netwerkprovider kunnen vinden die Euroaccess evenaart in prijs danwel kwaliteit.

De situatie die ik aanhaal in mijn openingspost heb ik tot op heden nog niet zelf ervaren. Ik zoek dus alleen een simpele oplossing om het te voorkomen in de toekomst, mocht het überhaupt ooit nodig zijn. Ik heb tot nu toe twee goede oplossingen in gedachten die mooi gecombineerd kunnen worden. Dat is de boete clausule die Triloxigen aanhaalt en de sensoren op de deuren. Uiteraard ook af toe de codes op de cijfersloten aanpassen en streng camera toezicht

Oorspronkelijk geplaatst door Paulewk

Qua regels zijn ze veel stricter nu met die securitas gasten, maar met een beetje social engineering krijg je nog veel voor mekaar daar.

Dat bedoel ik ook Beetje slap lullen en je bent dikke matties met ze.

Oorspronkelijk geplaatst door Wido

Dan vraag ik me af, is dit niet een stukje risico van shared colo nemen?

Als je er echt problemen mee hebt, dan moet je je eigen cage regelen, lijkt me?

Inderdaad is dit het risico van shared colo, daarbij komt dan ook nog het stukje ellende om de hoek kijken indien er iemand "per ongeluk" je voedingkabel of netwerkkabel eruit trekt. (lees wel per ongeluk natuurlijk). Neen shared colo is niet je van het.

Ik zie steeds meer coloboeren die alleen nog maar: 1/1, 1/2 of zelfs nog kleinere cabinetten aanbieden met afscherming dmv een deurtje.

Wat je zou kunnen doen is mechanische grendels plaatsen die je pas na toegestane aanvraag tot toegang vrij worden gezet. Het nadeel hiervan is wel dat klant A toegang kan krijgen tot dat rack en klant B de deur ook open kan maken
Doe daar sensors bij (Reedswitches heten ze AFAIK) of simpele magneet contactjes die de betere doe het zelf zaak heeft en een IP cam..

Oorspronkelijk geplaatst door crazycoder

Wat je zou kunnen doen is mechanische grendels plaatsen die je pas na toegestane aanvraag tot toegang vrij worden gezet. Het nadeel hiervan is wel dat klant A toegang kan krijgen tot dat rack en klant B de deur ook open kan maken
Doe daar sensors bij (Reedswitches heten ze AFAIK) of simpele magneet contactjes die de betere doe het zelf zaak heeft en een IP cam..

Dat het gewoon een reellé (of hoe je dat ook mag schrijven) afaik dit is niet zo lastig om te maken met behulp van switch of epc.

Moet je nog steeds iemand hebben die in de gaten houd wanneer iemand in de POP is of wanneer er een deur opengaat

*beep* 3:00 in de nacht: oh een deur gaat open van de colo ruimte, rack 6.
*beep* 3:12 in de nacht, een deur gaat open van colo ruimte, rack 3

Etc etc, lijkt me niet bepaald een ideaal systeem tenzij je al 24/7 personeel hebt zitten, waarom dan niet gelijk 24/7 personeel in de ruimte?

Oorspronkelijk geplaatst door Swiftway-UK

Moet je nog steeds iemand hebben die in de gaten houd wanneer iemand in de POP is of wanneer er een deur opengaat

*beep* 3:00 in de nacht: oh een deur gaat open van de colo ruimte, rack 6.
*beep* 3:12 in de nacht, een deur gaat open van colo ruimte, rack 3

Etc etc, lijkt me niet bepaald een ideaal systeem tenzij je al 24/7 personeel hebt zitten, waarom dan niet gelijk 24/7 personeel in de ruimte?

Want? Wil jij een sale maken ofzo?

Als jij jezelf aanmeld en je mag deur EQP45 openen dan gaan de grendels van die deur weg. Geen grendels weg dan deur niet open.. Iedere HTS-er die iets van besturingstechnieken weet zou dit moeten kunnen maken..

@technotop, zo'n ding heet een relais

In de voorwaarden opnemen dat klanten geen klant mogen worden bij partijen in dezelfde suite.

Ik denk dat een regel in de voorwaarden voldoende moet zijn, je kan het toch niet voorkomen, zelfs als je iemand mee stuurt dan kan je, zoals gezegd, met een beetje charme een heel eind komen.
Heb al 2x zelfbouw Chieftec op zo'n formulier in Easynet ingevuld, geen serienummer niks, volgens mij kwalificeert dat ongeveer de helft van het hele datacentrum.

Ik den dat je het heel simpel kunt oplossen,

Ten eerste zet je in je AV dat er alleen met goedkeuring van (in jou geval)MediaServe het rack geopend mag worden. Word dit gedaan zonder dat jij hier vanaf weet, dan zet je daar een standaard boete op + voor wat hij nog heeft gedaan/verricht.

Tevens zou je bv EA kunnen contacteren of zou je een up-2-date aanmeldlijst willen toesturen. (of die de suite daar beheerd oid) zo kan je dus precies zien wie er komt, wanneer, en hem via een ip cammetje in de gaten houden.