長假總是懶懶的…就是想睡整天~
談管制之二-硬體防火牆管制
依硬體防火牆的性能而言，是存在多種管制方式，有些會受限於先天不良而無法以防火牆內已設好的功能來做，必須要繞一點路才行…

當一個it受限於幾個先天要素，缺一…有時使用者的要求便無法做法
本身的專業性:不夠專業會不知道使用者的要求到底要用什麼方式去完成(指的是基礎的專業)
(如無法上網的要素，當成是其他…結果忙了老半天都修不好就…)
硬體的條件性:先天不足的硬體，即使it的專業再強也拿它沒辦法(除非你強到有辦法改寫軔體及手動改造硬體…)
公司的資源性:有些公司為了某些考量，某些資源總是不足，在不足中想辦法其實也是it被限制的原因之一…

先提這三點…

當使用者提出或者在環境中爆出問題時，受限於先天不足，要怎麼去抓?去管制?
其實…it邦及各種專業性的網站中就存在解決方式了…
以提升某方面/架設一台簡易pc…之類的，以pc式防火牆的管制方式、監控流量方式
但相對的…為了管制而加一堆機器，同樣造成it檢修時的難度，萬一那台機器壞了…就...

而且…在伺服器的管制上也是問題多多
當它放置在dnz區(有必要向外連線，為了安全性考量)，卻發生dnz區<=>內網連線發生問題，
是防火牆問題?伺服器問題?中間的switch問題?還是…等等…
機器越多，要猜的問題就多…

當連線反應變慢?是isp機房問題?頻寬不足?還是…?
多種問題總是一直困擾著IT…常見的問題並不止是使用者提出，有時要IT自行去抓出來。