🚀 go-pugleaf

>>>>> "Tomek" == Tomasz Jordan Kruk <T.Kruk@ia.pw.edu.pl>:
 Tomek> Zwrocono sie do mnie z prosba o zadanie na liscie takiego
 Tomek> pytania.  Firma chce maksymalnie ograniczyc dostep z zewnatrz do
 Tomek> swej sieci.  Musi natomiast udostepniac wejscie do serwera bazy
 Tomek> danych Informix

 Tomek> /etc/services: sqlexec 1525/tcp

 Tomek> Jaki zakres portow powinno sie koniecznie zablokowac przez
 Tomek> firewall, a jaki trzeba zostawic? Udostepnianie samego 1525
 Tomek> odpada gdyz najprawdopodobniej sluzy on tylko do zestawiania,
 Tomek> zas do wlasciwej komunikacji wykorzystywane sa inne dynamicznie
 Tomek> wybierane porty (tylko tak podejrzewam). 

W TISie do takich rzeczy jest plug-gw ktory pozwala robic takie
rzeczy. O ile tylko potem serwer SQL nie nawiazuje sam polaczenia z
klientem (nie sadze) to powinno bez problemu dzialac via plug-gw.

Na firewallu ustawia sie wtedy na jakim porcie firewall "udaje" ze ma
taki serwis i na jaki port na jakiej maszynie ma go forwardowac.

--J.