по снмп, телнет закрою и уберу вообще на свитчах, ссш на другие порты повешу, а веб вовсе отключу, нафиг он нужен
За железный fw
radius или tacacs auth отдельный врф позволяет не городить дикий фаервол там где есть л3 интерфейсы в сторону абонов - CoPP маст хев
Обсуждают сегодня