🚀 go-pugleaf

slawek@pupil.ifpan.edu.pl (Slawomir Stuglik) pisze:

>Poszukuje informacji na temat: 
> 1) Polaczenie lokalnej sieci (WfW3.11) z Inetem , Firewall, itp.
> 2) Bezppieczne przesylanie informacji przez Internet (pomiedzy dwoma 
>    siedzibami firmy (jakis tuneling ;) )
Masz do wyboru aktualnie znane mi produkty:
- BorderGuard - Router Firewall z opcja kryptowania danych (tworzenie
kanalow kryptowanych). Szkoda, ze nie byles na konferencji Unix w
sieciach LAN i WAN byly tam warsztaty konfigurowania tego urzadzonka.
Blizsze info  znajdziesz: http://www.aka.krakow.pl na jednej z ich
stron - sa oficjalnym dystrybutorem na Polske. Jesli chcesz dokupic
modul kryptujacy to musisz dostac zezwolenie Ministrerstwa Obrony US -
to troche trwa.
- BorderWare Firewall Server z dodatkowym modulem VPN (Virtual Private
Network), ktory jest pelnoprawnym serwerem Internetu z domyslnie
calkowita separacja dostepu z zewnatrz do sieci lokalnej (z zewnatrz
mozesz dostac sie do sieci lokalnej po uprzednim uprawnieniu osoby +
zalozenie kanalu kryptowanego za pomoca kluczy DES  - wymagana karta
kryptujaca i oprogramowanie do niej). System operacyjny oparty jest na
BSDI. To rozwiazanie jest preferowane przez Instytut Bezpieczenstwa
Sieciowego (IBS) blizsze info: http://www.border.com
> 3) Jak wyglada sprawa zabezpieczen na FreeBSD , Linux ?
Wszystko zalezy jakiego poziomu zabezpieczenia wymagasz... FreeBSD
jest niezlym rozwiazaniem ale malo "supportowanym" w Polsce. Linux
jest tez niezly tylko, ze musisz stale sledzic listy dyskusyjne...
Patch na Linux'a uniemozliwiajacy atak dlugimi pakietami ICMP zostal
napisany w ok. 4 godziny - producenci innych systemow moga tylko
pozazdroscic.


> ;) Wesolych Swiat ;)
Dzieki i wzajemnie...
Slawek