🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

8 total messages Started by MS Tue, 20 Apr 2004 13:05
[OpenBSD] AlliedTelesyn AR320
#787
Author: MS
Date: Tue, 20 Apr 2004 13:05
31 lines
1578 bytes
Witam serdecznie.

Mam male pytanko.

CEL:
1) Udostepnienie internetu dla LAN (NAT)
2) Filtrowanie pakietów
3) Redirect na serwery uslugowe (przyklawowo www) wewnatrz DMZ czy LAN
4) VPN
5) Traffic Shapeing

NARZĘDZIE:

Tu jest pytanie bo punkty 4 i 5 nie sa obligatoryjne...
a sprzet jeden obsluzy wszystko drugi bedzie wymagal dodatkowej $

Zastanawiam sie co grupowicze by doradzili w wyborze:

a) Firewall firmy AlliedTelesyn model AR320

b) OpenBSD 3.4 z PF+ALTQ+NAT+ISAKMPD+AUTHPF
    (hardware Celek 500, 128 RAM, dysk 10GB - ogolnie sprzet z demobilu)

Ktore z zabezpieczen bylibyscie sklonni wybrac.

Dziekuje za wszelkie sugestie i prosze o brak fanatyzmu BSDowego w 
dokonanych ocenach.


Dziekuje bardzo!
MS.
Re: [OpenBSD] AlliedTelesyn AR320
#788
Author: Pawel Rutkowski
Date: Tue, 20 Apr 2004 13:20
9 lines
1188 bytes
> b) OpenBSD 3.4 z PF+ALTQ+NAT+ISAKMPD+AUTHPF
>     (hardware Celek 500, 128 RAM, dysk 10GB - ogolnie sprzet z demobilu)

OpenBSD.
Powod ? Jak czegos mi bedzie brakowac to sobie moge napisac...

-- 
        Pawel Rutkowski                   Centauri RSC
        +48 22 847 68 52                http://www.rsc.pl
Re: [OpenBSD] AlliedTelesyn AR320
#789
Author: Dracula
Date: Tue, 20 Apr 2004 13:21
16 lines
1602 bytes
U�ytkownik "Pawel Rutkowski" <spam...@N-OS-P-A-M.rsc.pl> napisa� w
wiadomo�ci news:slrnc8a8s7.735.spam_nie@rsc.pl...
> > b) OpenBSD 3.4 z PF+ALTQ+NAT+ISAKMPD+AUTHPF
> >     (hardware Celek 500, 128 RAM, dysk 10GB - ogolnie sprzet z demobilu)
>
> OpenBSD.
> Powod ? Jak czegos mi bedzie brakowac to sobie moge napisac...
>

Tez wybral bym B. Powod jak wyzej ja co prawda sobie nie na pisze, ale
wieksza szansa ze to co nagle bedzie potrzebne znajdziesz do OBSD niz w
nowym f/w do sprzetowego firewalla.

pzd
Dracula
Re: [OpenBSD] AlliedTelesyn AR320
#790
Author: Stempel
Date: Tue, 20 Apr 2004 14:37
6 lines
1094 bytes
OpenBSD nie bedzie bardziej podatny na jakis wis po probie atakow?
co na to specjalisci?
Je�li nie to OpenBSD bezapelacyjnie odstawi AR320 w tyle.

Pozdrawiam.
Stempel.
Re: [OpenBSD] AlliedTelesyn AR320
#791
Author: Jan Szumiec
Date: Tue, 20 Apr 2004 15:19
17 lines
1677 bytes
On 2004-04-20, Stempel <fla...@o2.pl> wrote:
> OpenBSD nie bedzie bardziej podatny na jakis wis po probie atakow?
> co na to specjalisci?
> Jeśli nie to OpenBSD bezapelacyjnie odstawi AR320 w tyle.
>

Nie powinien byc podatny. Jesli chcesz, mozesz zrobic sobie firewall
na birdge'u -- w ten sposob nie bedziesz go w stanie nawet zaadresowac
z zewnatrz, jednoczesnie zabezpieczajac sie przed wscibskimi.

BTW, jesli chodzi o Allied Telesyn, to ja akurat mam bardzo zle
doswiadczenia jesli chodzi o ten sprzet -- mialem switch routujacy
ktory co jakis czas wieszal sie bez przyczyny. Natomiast jesli chodzi
o cene owego sprzetu, to trzeba przyznac ze jest dosc atrakcyjna.

Pozdrawiam,
jps
Re: [OT] AlliedTelesyn AR320
#792
Author: Pawel Rutkowski
Date: Tue, 20 Apr 2004 15:55
12 lines
1436 bytes
On 2004-04-20, Jan Szumiec <j...@odpisz-na-grupe.com> wrote:
> BTW, jesli chodzi o Allied Telesyn, to ja akurat mam bardzo zle
> doswiadczenia jesli chodzi o ten sprzet -- mialem switch routujacy
> ktory co jakis czas wieszal sie bez przyczyny. Natomiast jesli chodzi
> o cene owego sprzetu, to trzeba przyznac ze jest dosc atrakcyjna.

Ja tez - rozwiazniem okazalo sie podlaczenie switcha przez upsa.


-- 
        Pawel Rutkowski                   Centauri RSC
        +48 22 847 68 52                http://www.rsc.pl
Re: [OpenBSD] AlliedTelesyn AR320
#793
Author: Piotrek Kapczuk
Date: Tue, 20 Apr 2004 16:48
55 lines
2566 bytes
In news:c6377q$mp5$1...@atlantis.news.tpi.pl,
MS <blo...@o2.pl> typed:

> Witam serdecznie.
>
> Mam male pytanko.
>
> Zastanawiam sie co grupowicze by doradzili w wyborze:
>
> a) Firewall firmy AlliedTelesyn model AR320
>
> b) OpenBSD 3.4 z PF+ALTQ+NAT+ISAKMPD+AUTHPF
>     (hardware Celek 500, 128 RAM, dysk 10GB - ogolnie sprzet z
> demobilu)
>
> Ktore z zabezpieczen bylibyscie sklonni wybrac.

Procedurę wyboru dowolnego routera IMHO można streścić następująco

1. Najlepszy system to taki, który znasz
   i którego możliwości jesteś w stanie wykorzystać.

2. Określ potrzebną wydajność. Możliwe , że któreś rozwiązanie
   odpadnie w przedbiegach bo nie obrobi ruchu.

3. Sprawdź procedury wgrywania łat. Jeśli potrzebna jest Ci
   zdalna administracja tym bardziej się temu przyjżyj.
   Jak szybko dostawca udostępnia łaty na SSH czy serwer http ?

4. Określ potrzebną funkcjonalność na dziś i możliwości
   rozbudowy jutro.

5. Określ "wymagany poziom bezpieczeństwa" ( wiem, śliskie )

6. Określ całkowite koszty posiadania rozwiązania w rozsądnej
   perspektywie np roku czasu



Jak widzisz określiłeś tylko punkt 4, a i to oględnie.
Tak więc trudno coś doradzić. IMHO oba rozwiązania mogą się sprawdzić.
Z tym, że:

- rozwiązanie sprzętowe to stabilność, zero mechaniki
- OpenBSD z kolei to elastyczność, rośnie razem z Twoimi potrzebami


OpenBSD też może być stabline, ale to już zależy od tego na jakiej to
postawisz maszynie. Może to być stary komputer, ale *serwer*.



-- 
Pozdrawiam
Piotrek Kapczuk
Re: [OpenBSD] AlliedTelesyn AR320
#794
Author: Robert Rędziak prawdziwego adres...
Date: Thu, 22 Apr 2004 09:11
13 lines
1527 bytes
On Tue, 20 Apr 2004 18:48:13 +0200, Piotrek Kapczuk
<pk-u...@delete-me.hoop.pl> wrote:

> - rozwiązanie sprzętowe to stabilność, zero mechaniki

 Yyyyy...Soekris, albo coś podobnego?

 r.
-- 
_________________________________________________________________
robert rędziak             jid:rekin-at-jabber-dot-plukwa-dot-net
KlubSubaru.PL  *  mailto:spambox-at-supersonic-dot-plukwa-dot-net
gazowanie? szpulowanie? aaa... pozerstwo.                 (jc@tg)
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads