🚀 go-pugleaf

Michał Tekiela wrote:
> 
> On Wed, 23 Dec 1998 18:43:15 GMT,
> Konrad Stępień <konrad@interdata.com.pl> wrote:
> >Przemysław Safonow wrote:
> >>
> >> Witam :)
> >>
> >> Mam zamiar w pracy postawić firewall'a na Linux'ie. System ma oddzielać
> >> lokalny ethernet od sieci rozległej. Proszę o radę czy użyć gotowego
> >> firewall'a, np: Sinus'a czy zrobić to inaczej. Jakie sš minimalne
> >> wymagania sprzętowe dla takiego systemu. Czy może chodzić DNS na tym
> >> kompie. Master DNS i inne serwisy pracujš już na wydzielonym serwerze
> >> wewnštrz sieci . Jak skonfigurować firewall'a żeby z zewnštrz był dostęp
> >> do poczty, WWW, ftp i news'ów.
> >>
> >Najlepij postaw dwie podsieci, widoczną i niewidoczną (2 kartu sieciowe)
> >Ta niewidoczna to dla kompów które niczego na zewnątrz nie serwują
> >(stacje robocze). Dajesz im adresy z puli prywatnej (10.x.x.x,
> >192.168.x.x)
> >i stawiasz ip-masquerading. Serwey czegoś stawiasz w drugiej podsieci,
> >a ipwfadm-em (ipchains-em) wycinasz wszystki porty oprócz potrzebnych.
> >
> >A co do dns-a, to lepiej postaraj się o secondary w jakiejś zupełnie
> >innej podsieci.
> >
> 
> Hmmm... Trochę bez sensu !
> Musisz się zastanowić co chcesz chronić .
> Przecież masquerada i brokada portów nie osłoni przed ewentualnym atakiem
> serverów, a przeciż to mamy chronić.
> proponowałbym częściową masqueradę i trzy karty sieciowe
> (na trzeciej serwery bez masquerady z filtracją).
> Jeśli masz router umożliwiający filtrację pakietów to rozwiązanie Kondrada
> jest dobre.
> 
No właśnie o to mi chodziło. Albo filtracja w routerze, albo 3 karty
albo Sangoma (czy jakieś inne coś) w linuksie jako trzeci interfejs.

-- 
Konrad Stępień          | InterData s.c. http://www.interdata.com.pl
konrad@interdata.com.pl | Łódź al. Kościuszki 3 tel +48+42 639-81-71