🚀 go-pugleaf

On Wed, 23 Dec 1998 18:43:15 GMT, 
Konrad Stêpieñ <konrad@interdata.com.pl> wrote:
>Przemys³aw Safonow wrote:
>> 
>> Witam :)
>> 
>> Mam zamiar w pracy postawiæ firewall'a na Linux'ie. System ma oddzielaæ
>> lokalny ethernet od sieci rozleg³ej. Proszê o radê czy u¿yæ gotowego
>> firewall'a, np: Sinus'a czy zrobiæ to inaczej. Jakie s¹ minimalne
>> wymagania sprzêtowe dla takiego systemu. Czy mo¿e chodziæ DNS na tym
>> kompie. Master DNS i inne serwisy pracuj¹ ju¿ na wydzielonym serwerze
>> wewn¹trz sieci . Jak skonfigurowaæ firewall'a ¿eby z zewn¹trz by³ dostêp
>> do poczty, WWW, ftp i news'ów.
>> 
>Najlepij postaw dwie podsieci, widoczn± i niewidoczn± (2 kartu sieciowe)
>Ta niewidoczna to dla kompów które niczego na zewn±trz nie serwuj±
>(stacje robocze). Dajesz im adresy z puli prywatnej (10.x.x.x,
>192.168.x.x)
>i stawiasz ip-masquerading. Serwey czego¶ stawiasz w drugiej podsieci,
>a ipwfadm-em (ipchains-em) wycinasz wszystki porty oprócz potrzebnych.
>
>A co do dns-a, to lepiej postaraj siê o secondary w jakiej¶ zupe³nie
>innej podsieci.
>
>-- 
>Konrad Stêpieñ          | InterData s.c. http://www.interdata.com.pl
>konrad@interdata.com.pl | £ód¼ al. Ko¶ciuszki 3 tel +48+42 639-81-71

Hmmm... Trochê bez sensu !
Musisz siê zastanowiæ co chcesz chroniæ .
Przecie¿ masquerada i brokada portów nie os³oni przed ewentualnym atakiem
serverów, a przeci¿ to mamy chroniæ.
proponowa³bym czê¶ciow± masqueradê i trzy karty sieciowe 
(na trzeciej serwery bez masquerady z filtracj±).
Je¶li masz router umo¿liwiaj±cy filtracjê pakietów to rozwi±zanie Kondrada
jest dobre.

-- 
Peterson's Rules:
	(1) Trucks that overturn on freeways are filled with something sticky.
	(2) No cute baby in a carriage is ever a girl when called one.
	(3) Things that tick are not always clocks.
	(4) Suicide only works when you're bluffing.