Thread View: pl.comp.os.linux.sieci
3 messages
3 total messages
Started by axw
Tue, 19 Jan 1999 18:32
do administratorow
Author: axw
Date: Tue, 19 Jan 1999 18:32
Date: Tue, 19 Jan 1999 18:32
10 lines
1288 bytes
1288 bytes
Wyobrazmy sobie taka sytuacje - linia dzierzawiona, przydzielony jeden numer IP. Kilka pecetow korzystajacych z polaczenia, uzywajacych proxy serwera - firewalla, dzialajacych na zastrzezonych IP (192.168.itd). Jak mozna skonfigurowac calosc sieci, aby postawic takze serwer www i poczte? Czy jest to w ogole mozliwe z zachowaniem rozsadnych granic bezpieczenstwa? Jakie mozliwosci oferuje pod tym wzgledem apache proxy? Z gory dzieki, axw
Re: do administratorow
Author: Piotr Jarczewski
Date: Wed, 20 Jan 1999 00:49
Date: Wed, 20 Jan 1999 00:49
29 lines
2090 bytes
2090 bytes
axw napisał(a) w wiadomości: <782tbp$6gt$3@sunsite.icm.edu.pl>... >Wyobrazmy sobie taka sytuacje - linia dzierzawiona, przydzielony jeden numer >IP. Kilka pecetow korzystajacych z polaczenia, uzywajacych proxy serwera - >firewalla, dzialajacych na zastrzezonych IP (192.168.itd). >Jak mozna skonfigurowac calosc sieci, aby postawic takze serwer www i >poczte? Czy jest to w ogole mozliwe >z zachowaniem rozsadnych granic bezpieczenstwa? >Jakie mozliwosci oferuje pod tym wzgledem apache proxy? >Z gory dzieki, > >axw Wystarczy zainstalowac odpowiednie serwisy na serwerze, do poczty np. sendmail'a, do www apache'a. Jesli chcesz aby inne pecety ( IP 192.168.x.x) kozystaly z netu przez ten serwer postaw masquerade. Firewalla musisz miec do ip-masquerade'y (np. ipfwadm) Mozna by jeszcze jakiegos squida do cacheowania, zalezy jak przepustowe masz to lacze. Calosc dobrze skonfigurowana calkiem niezle dziala i jest w miare bezpieczna - jesli nie znajdzie sie sprytniejszy od ciebie ... pozdrawiam -------------------------------------------------------------- Piotr "pitterski" Jarczewski mailto:pit@mail.atr.bydgoszcz.pl --------------------------------------------------------------
Re: do administratorow
Author: Konrad Stępień
Date: Wed, 20 Jan 1999 10:45
Date: Wed, 20 Jan 1999 10:45
33 lines
2407 bytes
2407 bytes
Piotr Jarczewski wrote: > > axw napisał(a) w wiadomości: <782tbp$6gt$3@sunsite.icm.edu.pl>... > >Wyobrazmy sobie taka sytuacje - linia dzierzawiona, przydzielony jeden > numer > >IP. Kilka pecetow korzystajacych z polaczenia, uzywajacych proxy serwera - > >firewalla, dzialajacych na zastrzezonych IP (192.168.itd). > >Jak mozna skonfigurowac calosc sieci, aby postawic takze serwer www i > >poczte? Czy jest to w ogole mozliwe > >z zachowaniem rozsadnych granic bezpieczenstwa? > >Jakie mozliwosci oferuje pod tym wzgledem apache proxy? > >Z gory dzieki, > > > >axw > > Wystarczy zainstalowac odpowiednie serwisy na serwerze, do poczty np. > sendmail'a, do www apache'a. Jesli chcesz aby inne pecety ( IP 192.168.x.x) > kozystaly z netu przez ten serwer postaw masquerade. Firewalla musisz miec > do ip-masquerade'y (np. ipfwadm) > Mozna by jeszcze jakiegos squida do cacheowania, zalezy jak przepustowe masz > to lacze. > Calosc dobrze skonfigurowana calkiem niezle dziala i jest w miare > bezpieczna - jesli nie znajdzie sie sprytniejszy od ciebie ... > Alternatywnum rozwiązaniem do stawiania wszystkiego na firewallu, jest forwardowanie poszczególnych portów na konkretne adresy lokalne. Takie freatures jest w jądrach 2.2 (i w patchach na 2.0). BTW to taka maszyna może z zewanątrz ciekawie wyglądać, np. na 25 porcie zgłasza się sendmail z Linux-a, a na 80-tce IIS-3.0 z NT. -- Konrad Stępień | InterData s.c. http://www.interdata.com.pl konrad@interdata.com.pl | Łódź al. Kościuszki 3 tel +48+42 639-81-71
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads