🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #114

Re: Firewall

#114
From: Jerzy Hodor
Date: Sat, 23 Nov 1996 18:15
48 lines
3109 bytes
Witam,

Krzysztof Halasa (khc@hq.pm.waw.pl) wrote:
: Ja nie polecam Linuxa jako najlepsze rozwiazanie dla wszystkich. Wlasciwie
: niezbyt czesto polecam Linuxa w ogole, szczegolnie tzw. "wszystkim". Dla
: tych "wszystkich" sa Windows 95, ew. Windows NT - tam nie trzeba (nie mozna?)
: nic napisac z prompta, a prawie cala konfiguracja jest z gory ustalona przez
: producenta.
: Jesli ktos bedzie rzeczywiscie chcial zrobic cos na Linux'ie, to musi byc
: swiadomy faktu, ze to jest system operacyjny, a nie taki telewizor z 
: manipulatorem toczonym i jakas niewiadomo-po-co dolaczona maszyna do pisania.
: -- 
: Krzysztof Halasa
: Network Administrator of The Palace of Youth in Warsaw

Sledze te dyskusje od samego poczatku (chyba :) i caly czas korci mnie,
by zadac jedno wcale nie takie proste pytanie.
Wydaje sie, ze uwazasz sie za osobe znajaca sie na firewallach. Twoje
publiczne wypowiedzi sa na temat, wykorzystuja poprawna terminologie itd.
Zatem (wybacz bezposredniosc, przypadek jest czysto hipotetyczny, 
acz typowy):
Co polecalbys firmie XYZ ktora przychodzi do Ciebie i mowi: "Panie, mamy 
siec lokalna oparta o serwery Netware/NT, koncowki pod Win3.x/Win95 
(mieszanka). W sieci dziala TCP/IP, routuje ja Netware. Mamy (zalozmy)
3 nitki ethernetu. Wyjscie na swiat poprzez modem na linii stalej 
obslugiwany (zalozmy) przez Linuxa (wariant optymistyczny), badz
przez NT (wariant pesymistyczny). Chcemy zabezpieczyc siec przed
niepowolanym dostepem z zewnatrz. Jakie uslugi maja byc dostepne?
Wewnatrz sieci lokalnej - wszystkie. Na zewnatrz: poczta na 1 lub dwa
serwery w firmie, Netscape + FTP z koncowek, ew. WinTalk.
Jakie propozycje (Linux kontra reszta swiata) przy zalozeniach:
1. wzglednie niewielkie koszty przedsiewziecia
2. stawia sie maszyne jako bezobslugowa (cos jak MS Plug'n'Play)

Interesuje mnie, co bys polecil ze sprzetu, jakie reguly odnosnie transportu
TCP/IP oraz jakie ewentualne dodatkowe oprogramowanie darmowe/komercyjne?

Problem jest typowy wiec sadze, ze przesledzenie go na lamach NEWS moze
byc pouczajace dla wielu mniej zaawansowanych w temacie osob.
Zdaje sobie sprawe, ze to jest "zarzucanie przynety" w sensie, ze odpowiedz
na tak postawiony problem wymaga "naklepania sie w klawisze". Licze jednak,
ze podtrzymasz dotychczasowy poziom swoich wypowiedzi i odpowiesz rowniez
na ten list.
Pozdrawiam serdecznie, dziekujac za dotychczasowe postingi,

--
Jerzy Hodor
e-mail: jurgen@silesia.pik-net.pl
Technical Details
Message-ID: <577f0s$n28@info.nask.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.man.torun.pl!mat.uni.torun.pl!uw.edu.pl!news.nask.pl!jurgen
References: <01bbd24d$ac4469a0$4246199d@merlin> <m3zq0aebo9.fsf@hq.pm.waw.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.man.torun.pl!mat.uni.torun.pl!uw.edu.pl!news.nask.pl!jurgen
From: jurgen@david.silesia.pik-net.pl (Jerzy Hodor)
Newsgroups: pl.comp.security
Subject: Re: Firewall
Date: 23 Nov 1996 18:15:56 GMT
Organization: PiK-Net, Sieci Rozlegle
Lines: 49
Message-ID: <577f0s$n28@info.nask.pl>
References: <01bbd24d$ac4469a0$4246199d@merlin> <m3zq0aebo9.fsf@hq.pm.waw.pl>
NNTP-Posting-Host: david.silesia.pik-net.pl
X-Newsreader: TIN [version 1.2 PL2]
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit