safir

Ok, för skojs skull kommer här en Quicksilver från 2001 med Sonnet 2*1,8 Ghz CPU,
896 Mb RAM,
Original Geforce 2MX,
Maxtor Diamondplus 10 120 Gb,
3 ytterligare diskar i burken (ACARD RAID) samt ytterligare en disk

Ganska hyfst för en maskin från 2001 med original grafikkort....:)

Results 56.61
System Info
Xbench Version 1.2
System Version 10.4.6 (8I127)
Physical RAM 896 MB
Model PowerMac3,5
Processor PowerPC G4x2 @ 1.80 GHz
Version 7455 (Apollo) v0.0
L1 Cache 32K (instruction), 32K (data)
L2 Cache 256K @ 1.80 GHz
Bus Frequency 134 MHz
Video Card GeForce2 MX
Drive Type Maxtor 6L120P0
CPU Test 75.38
GCD Loop 166.14 8.76 Mops/sec
Floating Point Basic 50.33 1.20 Gflop/sec
vecLib FFT 107.09 3.53 Gflop/sec
Floating Point Library 56.05 9.76 Mops/sec
Thread Test 126.75
Computation 152.07 3.08 Mops/sec, 4 threads

Lock Contention 108.66 4.67 Mlocks/sec, 4 threads
Memory Test 22.47
System 26.62
Allocate 130.01 477.44 Kalloc/sec
Fill 31.03 1508.67 MB/sec
Copy 13.74 283.87 MB/sec
Stream 19.44
Copy 20.10 415.15 MB/sec [altivec]
Scale 19.81 409.30 MB/sec [altivec]
Add 18.88 402.20 MB/sec [altivec]
Triad 19.01 406.68 MB/sec [altivec]
Quartz Graphics Test 75.92
Line 58.45 3.89 Klines/sec [50% alpha]
Rectangle 67.24 20.08 Krects/sec [50% alpha]
Circle 68.08 5.55 Kcircles/sec [50% alpha]
Bezier 81.63 2.06 Kbeziers/sec [50% alpha]
Text 144.12 9.02 Kchars/sec
OpenGL Graphics Test 96.81
Spinning Squares 96.81 122.81 frames/sec
User Interface Test 46.42
Elements 46.42 213.05 refresh/sec
Disk Test 77.27
Sequential 88.98
Uncached Write 86.21 52.93 MB/sec [4K blocks]
Uncached Write 90.23 51.05 MB/sec [256K blocks]
Uncached Read 83.15 24.33 MB/sec [4K blocks]
Uncached Read 97.62 49.06 MB/sec [256K blocks]
Random 68.29
Uncached Write 38.12 4.04 MB/sec [4K blocks]
Uncached Write 92.58 29.64 MB/sec [256K blocks]
Uncached Read 84.70 0.60 MB/sec [4K blocks]
Uncached Read 102.75 19.07 MB/sec [256K blocks]

Några förtydyliganden är nog på sin plats (i rent utbildande syfte)

1. IT kan inte stänga av något utan att det finns ett krav på det. I fallet Chatprogramvaror så klassas dom som P2P-program eftersom dom tillåter att man sitter och skickar filer inifrån och ut och vice versa. Risken att man får in material som är upphovsrättsligt skyddat, skadlig kod etc. är ganska stor med en sådan lösning(nu pratar vi generell chat modell MSN och wndows klienter). Dom flesta IT-avdelningar gör inget undantag för klienter och program för Mac utav det enkla skälet att det är en policyfråga.

2. Visst kan man använda IM i produktivt syfte i ett företag eller offentlig förvaltning, men mognaden idag är nog sådan att ni som vill ha det måste visa internt vad nyttan är för företaget/myndigheten och hur det ska användas. Alla måste utbildas i hur man ska använda det och vilka risker som finns och vad som inte är tillåtet. Kan ni visa på en sådan nytta kommer ni säkert att få stöd i er argumentation och vips kommer policyn att ändras. Men hela tiden ska ni tänka på att all användning av IM utgör en risk.

3. Specifikt för offentliga förvaltningar gäller offentlighetsprincipen, vilket även inkluderar rätten att få ut loggar från brandväggar och proxies. Hur tror ni det ser ut om en kommunal förvaltning visar sig syssla med omfattande fildelning över IM/P2P av upphovsrättskyddad musik/film, pornografi m.m. Inte så bra, kanske....Självklart förväntar sig skattebetalarna att folk gör sitt jobb och inte håller på med annat på arbetstid.

Åja, någon lustigkurre köpte även in ett antal surplus Leopard 1:or (innan 2:orna levererades) som nu står och dammar någonstans. Förmodligen samma geni som köpte in ett antal hundra begagnade BMP från DDR!

Är det någon som vill ha en Leopard får ni väl skicka ett mail till dessa:

http://www.fmv.se/WmTemplates/Page.aspx?id=230

Skämt åsido, stridsvagnar får ju inte säljas till privatpersoner. Synd, det hade varit kul att köra över några vägtullar i Stockholm med en sådan...

Precis, det är vettigt att ha brandväggar på alla maskiner på det lokala nätet ifall någon skulle lyckas komma åt någon annan dator på det lokala nätet eller kanske via det trådlösa??? Du har väl slagit till kryptering och MAC-adresslåsning där eller?

Brandväggen som är inbyggd i OS X drar inga resurser, tvärtom genom att den spärrar bort en del onödig trafik går säkert datorn snabbare med den till.

När det gäller P2P-programmen så utgör dom inte direkt en risk för dig, MEN det du laddar ner kan göra det (antar att du laddar ner och inte delar ut;) )

Personlig fildelning är inget problem så länge du inte tillåter trafik på de portarna genom din switch utifrån och in. Nu har jag ingen Airport extreme själv, men visst tusan innehåller den väl en brandvägg också? I vilket fall ger NAT-funktionen en form av brandvägg.

När du öppnar upp en port i switchen och motsvarande tjänst/port i en klient innanför börjar det bli lite farligare. Tex om du pekar ut en av dina klienter som standard DMZ innanför brandväggen och sedan öppnar upp diverse tjänster/portar på denna maskin. Då kommer en portscannare att kunna upptäcka att det sitter en klient som svarar på den porten och sannolikt detektera vad det är för operativ som snurrar. Då är ju frågan om han kan knäcka ditt användarnamn och lösenord eller nyttja någon form av säkerhetshål i OS X.

När du kör igång OS X är brandväggen i gång, du måste aktivt välja tjänster som ska tillåtas och då öppnas motsvarande portar i brandväggen med automatik. Har du inte öppnat upp för några speciella tjänster så innebär det att brandväggen är på och ingen kommunikation tillåts utifrån och in. Brandväggen är INTE avslagen i defaultläge i Macen, däremot i Windows...

Om du inte konfigurerat några särskilda rättigheter som öppnar utifrån och in (typ routat några specifika portar till en enskild klient på insidan behöver du inte vara särskilt orolig. Så länge allting är "normalt" bakom din switch kommer man ha svårt att veta vad det är för någonting som döljer sig på det lokala LAN:et. Har du sedan Macar bakom så är dom ju förhoppningsvis standardinställda med sin lokala brandvägg tillslagen (det är den i utgångsläget om du inte ändrat konfigurationen eller slagit av den). Har du en PC bakom så måste den vara utrustad med brandvägg och antivirus. Annars finns det risk att den blir offer för virus som ger en angripare rättigheter att "se" i ditt lokala LAN utifrån.

Via internt RAID-kort och spegling av 2 X 80Gb diskar i min QS.

Har för mig att själva kortet kostar runt 2500kr. Med byte på auktoriserad verkstad cirka 4000kr. Är det värt det?

använd 192.168-serien, det är ytterligare en "ledig" serie IP-nr.

För det första måste du tänka på att det normalt kan ta upp till en halvtimme innan det gamla IP-numret släpper och du kan få dig ett nytt tilldelat till MR314. Men det kanske du redan har koll på, eller?

Annars är det wizard setup i MR 314, döp ditt nätverk om du vill, vid ISP Parameters for Internet Access, Encapsulation, välj Ethernet, service type standard, tryck next
vid WAN IP Address Assignment välj, Get automatically from ISP (Default)
Vid DNS Server Address Assignment, välj Get automatically from ISP (Default)

Avsluta wizarden

Kolla sedan under maintenance under system status så ser du om du fått någon IP på WAN-porten.

Äntligen! Gratulerar!! Starkt jobbat!

Murphy´s lag säger ju såklart att om man har supportavtal vardagar 8-18 så inträffar naturligtvis felet fredag natt.....typiskt.

Nåja, vill skjuta in här att det faktiskt finns standard (ISO 17799) som bla. innehåller kontinuitetspalnering. Värt att att se över för att vara hyfsat säker på att man täckt det mesta. Oftast inser man inte hur sårbar den egna verksamheten är innan det verkligen inträffar något oväntat allvarligt med långt stopp som följd.

Tyvärr är det inte helt ovanligt att moderkortet ger upp på iMac DV och då uppför den sig på det sättet du beskriver. Ingen billig historia i så fall (runt 4000 för jobb och delar hos Apple servicecenter).

Jajamensan, här är ett exempel, Netgear FWP114P, kostar 1455 ex moms på Dustin. Då får man även en 4-ports switch, riktig stateful inspection brandvägg, bättre loggning, stöd för WPA via firmware uppdatering samt stöd för externt modem som backup. Denna har jag fundrat på att köpa en längre tid. Den har det mesta!

Product Specifications

• Physical Interfaces:

- LAN:
Four (4) 10/100 Mbps, Auto Uplink™ RJ-45 ports

- WAN:
One (1) 10/100 Mbps Auto Uplink RJ-45 port RS-232 serial port with DB-9 connector for external analog or ISDN modem

- Printer Connection:
Serial port - USB 2.0
(USB 1.1 printers supported now)

• Wireless:

- IEEE 802.11g 54 Mbps Wireless Access Point
- Single 5 dBi, detachable antenna

• Physical Specifications:

- Dimensions, not including antenna
(l x w x h):

1.25 x 7.4 x 4.9 in. (32 x 188 x 124 mm)

- Weight:
0.64 kg (1.4 lb)

- Power Adapter:
12V DC 1.2A Plug is localized to country of sale for North America, UK, Europe, Australia

- Processor:
166 MHz, Brecis MSP2007

- Memory:
2 MB Flash, 8 MB DRAM

• Performance Specifications:

- WAN-to-LAN throughput: 55.9 Mbps
- Average Wireless thoughput: 20 Mbps
- Users Supported: Up to 253 on LAN, 64 on WLAN

• Environmental Specifications:

- Operating temperature:

0 to 40º C (32 to 104º F)

- Operating humidity:
90% maximum relative humidity, noncondensing

Software Specifications

• Protocol Support:

- Network:

TCP/IP, DHCP server, PPPoE, NAT,
ICMP, UDP

- Routing:
Static Routes, Dynamic Routing (RIP v1
and RIP v2), NAT (one-to-many)

- Print Server:
TCP/IP

• Security:

- Firewall:

Stateful Packet Inspection (SPI), DoS Attack prevention, Intrusion Detection including logging, reporting and alerts

- Logging:
Dropped Packet, Security Event, E-mail, Syslog

- Filtering:
Port, IP Packet, JAVA™/ URL/ActiveX® Blocking, URL Keyword

- VPN:
IPSec, L2TP, and PPTP VPN pass-through

- Wireless:
40/64- and 128-bit WEP encryption and WPA*

• Management:

- Smart Wizard Browser-based administration
- Remote management by IP Administration Address using SSL
- DHCP Server, WAN DHCP Client
- Port Range Forwarding
- Exposed Host (DMZ)
- Enable/Disable WAN Ping
- DNS Proxy, PPPoE login client support
- MAC Address Cloning
- NTP support
- Save/Restore Configuration files
- Upgrades via Web Browser
- Diagnostic Tools (ping, trace route, other)
- Display statistics

Regulatory and Agency Approvals

• Electromagnetic Compliance:

- FCC Part 15, Class B
- Wi-Fi certification