🚀 go-pugleaf

Michal Trojnara wrote:
> Michal Grotthuss wrote:
> > Proxy i FW chce postawic na jednej maszynie (chyba RedHat, bo najtaniej)
> > i udostepnic prace na niej tylko adminowi i tylko z konsoli wiec chyba
> > 'bezpieczenstwo inaczej' nie grozi. A jak sie ktos wlamie na proxy, to
> > czy to nie wszystko jedno czy na proxy czy FW?
> 
> Przepraszam za glupie pytanie:
off-topic: nie ma glupich pytan; sa tylko glupie odpowiedzi :-)

> Proxy, jak powszechnie wiadomo jest *rodzajem* firewall'a:
> Zacytuje:
[... ciach ...]
> Jak w tym kontekscie rozumiec cytowane zdanie mojego imiennika?
Po pierwsze:
Pojecie 'proxy' nie oznacza tylko FW ale rowniez cos w rodzaju cache'a.

Po drugie:
Moze sie nie umialem wyslowic. Sprecyzuje wiec.
Chce na RedHat'cie postawic blokade ruchu wchodzacego do serwera WWW
oraz uruchomic transparentna aplikacje posredniczaca miedzy serwerem WWW
a 'reszta swiata'.
A ze sam sie za geniusza w tej dziedzinie nie uwazam, pytam innych co
proponuja w tej materii.
Serwer WWW (platforma WinNT) bedzie robil za 'reklamowke' i poczatkowo
tylko wlasna a potem tez innych klientow, oraz z jego stron WWW i
*tylko* ze stron bedzie mozna miec dostep do SQLserwera.
(Tu pytanie: czy selektywny dostep do waznych stron oprzec na kontach NT
czy sa inne pomysly?)
Dodatkowo przewiduje tez dla niego funkcje FTP (sciaganie dem).
Skoro w bazie danych beda wazne dane (wartaloby je utajnic w czasie
transmisji), przewiduje tez w przyszlosci albo:
- przerzucic sie na komercyjnego FW z wbudowana obsluga VPN'a
- poprzestac na SSL'u obslugiwanym przez WWWserwer

Pozdrawiam
Michas