Назад | Перейти на главную страницу

ЗАГРУЗИТЬ ОС с удаленного диска? безопасность жесткого диска

РЕЗЮМЕ

У меня есть сторонние требования для запуска операционной системы с удаленного защищенного диска. Пользователь обеспокоен безопасностью жесткого диска, но не обеспокоен риском для оставшегося оборудования.

На данном этапе я не знаю, на какой ОС они работают или какие ограничения требуются, поэтому я ищу множество предложений.

Приложения, как правило, не разрешают установку через подключенные диски, поэтому диск должен рассматриваться как локальный диск, которого я ожидал. Опять же, знание точных требований поможет извиниться.

На ум приходят очевидные вещи:

  1. Клиент RDP для защищенных / удаленных терминальных служб. Хотя у пользователя есть опасения по поводу графической производительности. Опять же, я не могу запросить у пользователя понимание требований приложения, извините. Этот пункт также может включать такие приложения, как Citrix, GotoMyPC, VNC и т. Д., Выделенный сервер с интернет-провайдером.

  2. Параллели. Я мало знаю об этом продукте, но я понимаю, что он позволяет пользователю запускать приложение локально (на MAC, но размещено в WINDOWS) без окна RDP (хотя это соединение типа RDP). Приложение выглядит так, будто оно работает на MAC.

  3. Кабель 1M sata и хост-диск в безопасном / скрытом корпусе вне аппаратного обеспечения ПК, например, в напольном / настенном сейфе. Звучит экстремально, но пользователя не слишком беспокоит стоимость.

  4. iSCSI или FibreChannel SAN (если денег нет) и загрузка с диска SAN. SAN будет защищен / скрыт. Очевидно, что диск рассматривается как локальный диск.

  5. ChromeOS, в любом случае, все размещено в облаке.

  6. Если данные являются единственной проблемой, тогда доступны различные облачные решения для резервного копирования или локальный NAS на RAID-массиве через ETHERNET.

  7. Загрузка с USB-накопителя может производиться с помощью ПОЛЬЗОВАТЕЛЯ.

  8. Использовать рейд и прикрутить машину к столу? (или более элегантная ФИЗИЧЕСКАЯ мера безопасности, например, безопасное помещение или специализированное оборудование).

ВОПРОСЫ

Q1. Имеется ли какой-либо продукт, позволяющий загружать ОС с удаленного диска через Ethernet?

Q2. Вы можете предложить какие-либо другие решения этой проблемы? .... как бы радикально :)

Извините за открытый вопрос, полностью понимаю, что есть некоторые важные моменты, которые неизвестны. На самом деле просто пытаюсь узнать, сколько решений этой проблемы доступно.

Спасибо за уделенное время, Скотт

Единственное, что я знаю, это позволяет удаленную загрузку поверх Ethernet - это сервер с аппаратной картой iSCSI, имеющий доступ к цели iSCSI в другой системе как LUN 0. Я сам не видел, чтобы это делалось, но слышал об этом.

Раньше вы могли настроить что-то через PXE-boot и NFS, но я не знаю, жизнеспособна ли такая система в наши дни.

Если Fibre Channel есть возможность, это вполне выполнимо и даже хорошо поддерживается. Целевой объект, с которым вы разговариваете, должен иметь возможность представлять LUN 0 хосту, а карта FC на хосте должна поддерживать загрузку из SAN. Я делаю это прямо сейчас для некоторых хостов VMWare ESX.