Datenreduzierung am Aux-Exit

Michael Fritscher michael at fritscher.net
Di Jan 12 19:55:31 CET 2016


Hi,

sorry, aber 2 Tage Frist bei einer Maßnahme, wo schon bei der kleineren
Version sonst alle "Nein" gesagt haben, und die schon technisch einige
Fragen aufwirft finde ich gelinde gesagt schon ziemlich frech. Ich war
leider ziemlich krank und hab deswegen die Mail nicht gesehen, sonst hätte
ich da sofort Einspruch eingelegt.

Außerdem hätte dir sofort klar sein müssen, dass 45% Port 80 Traffic
völliger Quatsch sind - das hieße nämlich, dass 100% des Traffics der
Flüchtlinge http sein müsste, und das bei max. 5% Oberhead "über alles".
Zumal es für eine erste Analyse leicht zu bedienende Tools wie iptraf gibt.
Und wenn du jetzt sagst, dass du nicht so genau hingeschaut hast: Noch ein
Grund mehr, solche Entscheidungen nicht im Alleingang und "einfach mal so"
zu treffen!

Ich habe mich wegen der externen Proxylösung (bzw. ihrer tech. Umsetzung,
weil ich hoffte, dass die zumindest das IP-Problem gelöst haben, was aber
aus grundsätzlichen Gründen eine ziemliche netzwerktechnische Schweinerei
ist und 99% ihrer Kunden auch nicht benötigen) ein wenig mit dotManaged
unterhalten, die dann ziemlich schnell gemerkt haben, dass ihr
Trafficanalysesystem einen Hau hat - ein anderes hat dann vernünftige
Zahlen ausgespuckt.

Viele Grüße,
Michael




Mehr Informationen über die Mailingliste franken-dev