Инженер за три дня и без перезагрузки поднял простоявшую десять месяцев Huawei SANEX9510: причиной были семь независимых поломок — пустой keystore, потерянная «@» в пароле, несовместимый ключ и утечки соединений к Sybase IQ.
Мнение эксперта
- Для российского рынка это довод в пользу собственных компетенций по Huawei: вендорская поддержка ограничена, а парк СХД быстро не заменить.
- Практический вывод — держать в штате экспертизу по сертификатам, keystore и совместимости с OpenSSL и фиксировать конфигурации до аварии, чтобы не терять дни простоя.
- Риск ИБ: утёкшие соединения и самоподписанные цепочки — потенциальная точка входа, поэтому аудит сертификатов стоит включить в регламент обслуживания.
