Article View: pl.comp.security
Article #114Re: Firewall
From: Jerzy Hodor
Date: Sat, 23 Nov 1996 18:15
Date: Sat, 23 Nov 1996 18:15
48 lines
3109 bytes
3109 bytes
Witam, Krzysztof Halasa (khc@hq.pm.waw.pl) wrote: : Ja nie polecam Linuxa jako najlepsze rozwiazanie dla wszystkich. Wlasciwie : niezbyt czesto polecam Linuxa w ogole, szczegolnie tzw. "wszystkim". Dla : tych "wszystkich" sa Windows 95, ew. Windows NT - tam nie trzeba (nie mozna?) : nic napisac z prompta, a prawie cala konfiguracja jest z gory ustalona przez : producenta. : Jesli ktos bedzie rzeczywiscie chcial zrobic cos na Linux'ie, to musi byc : swiadomy faktu, ze to jest system operacyjny, a nie taki telewizor z : manipulatorem toczonym i jakas niewiadomo-po-co dolaczona maszyna do pisania. : -- : Krzysztof Halasa : Network Administrator of The Palace of Youth in Warsaw Sledze te dyskusje od samego poczatku (chyba :) i caly czas korci mnie, by zadac jedno wcale nie takie proste pytanie. Wydaje sie, ze uwazasz sie za osobe znajaca sie na firewallach. Twoje publiczne wypowiedzi sa na temat, wykorzystuja poprawna terminologie itd. Zatem (wybacz bezposredniosc, przypadek jest czysto hipotetyczny, acz typowy): Co polecalbys firmie XYZ ktora przychodzi do Ciebie i mowi: "Panie, mamy siec lokalna oparta o serwery Netware/NT, koncowki pod Win3.x/Win95 (mieszanka). W sieci dziala TCP/IP, routuje ja Netware. Mamy (zalozmy) 3 nitki ethernetu. Wyjscie na swiat poprzez modem na linii stalej obslugiwany (zalozmy) przez Linuxa (wariant optymistyczny), badz przez NT (wariant pesymistyczny). Chcemy zabezpieczyc siec przed niepowolanym dostepem z zewnatrz. Jakie uslugi maja byc dostepne? Wewnatrz sieci lokalnej - wszystkie. Na zewnatrz: poczta na 1 lub dwa serwery w firmie, Netscape + FTP z koncowek, ew. WinTalk. Jakie propozycje (Linux kontra reszta swiata) przy zalozeniach: 1. wzglednie niewielkie koszty przedsiewziecia 2. stawia sie maszyne jako bezobslugowa (cos jak MS Plug'n'Play) Interesuje mnie, co bys polecil ze sprzetu, jakie reguly odnosnie transportu TCP/IP oraz jakie ewentualne dodatkowe oprogramowanie darmowe/komercyjne? Problem jest typowy wiec sadze, ze przesledzenie go na lamach NEWS moze byc pouczajace dla wielu mniej zaawansowanych w temacie osob. Zdaje sobie sprawe, ze to jest "zarzucanie przynety" w sensie, ze odpowiedz na tak postawiony problem wymaga "naklepania sie w klawisze". Licze jednak, ze podtrzymasz dotychczasowy poziom swoich wypowiedzi i odpowiesz rowniez na ten list. Pozdrawiam serdecznie, dziekujac za dotychczasowe postingi, -- Jerzy Hodor e-mail: jurgen@silesia.pik-net.pl
Technical Details
Message-ID:
<577f0s$n28@info.nask.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.man.torun.pl!mat.uni.torun.pl!uw.edu.pl!news.nask.pl!jurgenReferences:
<01bbd24d$ac4469a0$4246199d@merlin> <m3zq0aebo9.fsf@hq.pm.waw.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.man.torun.pl!mat.uni.torun.pl!uw.edu.pl!news.nask.pl!jurgen From: jurgen@david.silesia.pik-net.pl (Jerzy Hodor) Newsgroups: pl.comp.security Subject: Re: Firewall Date: 23 Nov 1996 18:15:56 GMT Organization: PiK-Net, Sieci Rozlegle Lines: 49 Message-ID: <577f0s$n28@info.nask.pl> References: <01bbd24d$ac4469a0$4246199d@merlin> <m3zq0aebo9.fsf@hq.pm.waw.pl> NNTP-Posting-Host: david.silesia.pik-net.pl X-Newsreader: TIN [version 1.2 PL2] MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit