🚀 go-pugleaf

Jako, ze to ja rzucilem ten temat:

Krzysztof Halasa wrote:
> Moze. Ale nie jestem przekonany o sensownosci takiego rozwiazania.
[tzn. proxy na FW stajacym przed serwerem WWW] <---moj przypisek

> Nie spowoduje to zwiekszenia bezpieczenstwa systemu, a tylko je rozwodni
> - server WWW nie bedzie znal nazwy klienta (bo bezposrednim klientem
> bedzie proxy)
Jak rozumiem chodzi o IP klienta. To bedzie znac posredniczace w
komunikacji proxy wiec gdzie problem?

> koniecznosc podwojnego logowania dostepow, itd, itd.
Tak, jesli stosujesz FW typu "dual-homed gateway", co jednak (na
szczescie  :-))) nie jest jedynym mozliwym rozwiazaniem.

> A moze sie jeszcze okazac, ze ktos wlamie sie do proxy, i stamtad do
> calej sieci (bo np. proxy to bylo takie bezpieczne inaczej).
Proxy i FW chce postawic na jednej maszynie (chyba RedHat, bo najtaniej)
i udostepnic prace na niej tylko adminowi i tylko z konsoli wiec chyba
'bezpieczenstwo inaczej' nie grozi. A jak sie ktos wlamie na proxy, to
czy to nie wszystko jedno czy na proxy czy FW?

> Wlasnie, i dlatego korzystne jest filtrowanie pakietow na firewallu
> bez udzialu zadnych proxy http, a zaoszczedzony czas nalezy przeznaczyc
> na cgi.
Dlaczego uwazasz za zly pomysl posrednictwo proxy miedzy klientem a
serwerem WWW?

Michas
PS.
Bylbym wdzieczny za Cc do mnie wszelkiej prywatnej poczty w tej sprawie.