hanyuwei70

如果没有什么奇怪的安全合规需求的话，直接部署 LE 的证书就行了。
比如你的内部域名是 a.example.com ，在公网用 dns 验证方式弄一个 a.example.com 的证书，然后部署进内网即可。自己做好自动化。

看到你加盐，猜测你是想存密码。
存密码不要用 SHA2 ，用 argon2id ；库比较老的话用 bcrypt 。

@ShuaiGeLiu 加白名单什么说法？

@ujin 我倒是有 PT 在跑，那看来只能忍痛关掉或者限速上传了？

@llwy1412b 嘶，我这个路由器型号的 OpenWRT 已经停止更新了……
你拨号就是正常的 PPPoE 么？

目前在山东另外一家钢厂的来回答题主：
狠狠摸就行，这些东西你只要看懂是啥一般就没问题了。
一般来说你的工作就是看同事电脑是啥问题，能解决解决不能解决重装。
看这个价格，这些东西不可能全给你做的，一般是要你负责其中一个或者两个方面，而且也不用懂的非常深。
可能会有值夜班的需求（或者三班两运转）。

ECC 在我这里是强烈建议，之所以不是必须是因为 ECC 在其他方面要做出相当多的妥协。
https://t.me/bupt_moe/2385 上个月刚碰到的 bitfilp

首先说一下 3-2-1 备份原则：3 份数据，2 个介质，1 份（物理）异地。
这就意味着一般来说你的数据存放方式是这样的
1. 保持随时可用的一份（比如群晖）
2. 移动硬盘一份
3. 异地（云服务或者离线硬盘）一份

然后是定价：
1. 云服务：这个取决于你们访问的频率，云服务一般都是存储便宜流量非常贵；
2. 本地硬盘：HC570 22TB 京东价格 3099 ，这个就是标杆价。

之后是管理：
如果你打算长期存储，定期验证数据是必不可少的（建议在线的一个月一次，离线的半年一次）。我自己是用 btrfs 并定期 scrub ，你们实验室可以自己确定一下验证数据的方案（如果你们的数据自带校验是最好的）。
压缩的话也就是自己压或者交给文件系统压，没什么特别多的说法。

碰到网络相关的问题，先抓包（有线抓两边，无线听中间）。