🚀 go-pugleaf

Piotr Jarczewski wrote:
> 
> axw napisał(a) w wiadomości: <782tbp$6gt$3@sunsite.icm.edu.pl>...
> >Wyobrazmy sobie taka sytuacje - linia dzierzawiona, przydzielony jeden
> numer
> >IP. Kilka pecetow korzystajacych z polaczenia, uzywajacych proxy serwera -
> >firewalla, dzialajacych na zastrzezonych IP (192.168.itd).
> >Jak mozna skonfigurowac calosc sieci, aby postawic takze serwer www i
> >poczte? Czy jest to w ogole mozliwe
> >z zachowaniem rozsadnych granic bezpieczenstwa?
> >Jakie mozliwosci oferuje pod tym wzgledem apache proxy?
> >Z gory dzieki,
> >
> >axw
> 
> Wystarczy zainstalowac odpowiednie serwisy na serwerze, do poczty np.
> sendmail'a, do www apache'a. Jesli chcesz aby  inne pecety ( IP 192.168.x.x)
> kozystaly z netu przez ten serwer postaw masquerade. Firewalla musisz miec
> do ip-masquerade'y (np. ipfwadm)
> Mozna by jeszcze jakiegos squida do cacheowania, zalezy jak przepustowe masz
> to lacze.
> Calosc dobrze skonfigurowana calkiem niezle dziala i jest w miare
> bezpieczna - jesli nie znajdzie sie sprytniejszy od ciebie ...
> 
Alternatywnum rozwiązaniem do stawiania wszystkiego na firewallu,
jest forwardowanie poszczególnych portów na konkretne adresy lokalne.
Takie freatures jest w jądrach 2.2 (i w patchach na 2.0).
BTW to taka maszyna może z zewanątrz ciekawie wyglądać, np. na 25 porcie
zgłasza się sendmail z Linux-a, a na 80-tce IIS-3.0 z NT.

-- 
Konrad Stępień          | InterData s.c. http://www.interdata.com.pl
konrad@interdata.com.pl | Łódź al. Kościuszki 3 tel +48+42 639-81-71