🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.security
5 messages
5 total messages Started by Marcin Klimowski Fri, 10 Jan 1997 20:31
Firewall na linuxie :)
#261
Author: Marcin Klimowski
Date: Fri, 10 Jan 1997 20:31
31 lines
1671 bytes
Vitam :)
Muszę (padło i na mnie) zrobić firewall, który będzie bronił dostępu
do komputra na który siedziała będzie baza danych - na razie
dostęp do bazy tylko poprzez jakiś telnet (ssh) - czysto tekstowa
aplikacja uruchamiana z poziomu shella na komputrze na którym 
baza się znajduje.
Czego uzyć jako firewalla ?! Jeśli chodzi o OS, wybrałem linux, 
i tego postanowienia nie zmienię, bo nie chce wszczynać kolejnej
wojny linux/freebsd.
Natomiast - co wybrać jako oprogramowanie dla firewalla
TIS ?!
SOCKS5 ?!

jakie jest sensowne oprogramowanie szyfrujące transmisje
poza ssh ?!
czy sokscap coś takiego mi da ?!

co zrobić jesli któregoś pięknego dnia okaże się, że do bazy
jest potrzebny dostęp z poziomu MS OFFICE ?!?!

z dołu uprzedzam, że tematyka firewalli jest mi rozkosznie obca 
i właśnie wgryzam się w rozmaite dokumentacje, ale potrzebuję
jakichś konstruktywnych podpowiedzi..

Marcin

-- 
Marcin Klimowski	BOFH	http://www.pk.edu.pl/~marcin/
finger me for my new pgp public key

--LART ANY user to continue
Re: Firewall na linuxie :)
#262
Author: Krzysztof Halasa
Date: Fri, 10 Jan 1997 10:32
20 lines
1468 bytes
Marcin Klimowski <marcin@usk.pk.edu.pl> writes:

> Muszę (padło i na mnie) zrobić firewall, który będzie bronił dostępu
> do komputra na który siedziała będzie baza danych - na razie
> dostęp do bazy tylko poprzez jakiś telnet (ssh) - czysto tekstowa
> aplikacja uruchamiana z poziomu shella na komputrze na którym 
> baza się znajduje.
> Czego uzyć jako firewalla ?! Jeśli chodzi o OS, wybrałem linux, 
> i tego postanowienia nie zmienię, bo nie chce wszczynać kolejnej
> wojny linux/freebsd.
> Natomiast - co wybrać jako oprogramowanie dla firewalla
> TIS ?!
> SOCKS5 ?!

A w jaki sposob odbywa sie komunikacja pomiedzy baza i clientami?
Czy to oni otwieraja polaczenie, czy tez tylko uzgadniaja numer portu
i robi to baza? A moze uzgadniaja port i otwieraja sami?
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw
Re: Firewall na linuxie :)
#263
Author: Michał Mosiewicz
Date: Fri, 10 Jan 1997 23:55
23 lines
1457 bytes
Marcin Klimowski wrote:
 
> jakie jest sensowne oprogramowanie szyfrujące transmisje
> poza ssh ?!
> czy sokscap coś takiego mi da ?!

Chcesz użyć tego we własnej aplikacji? To może pokusić się o
wkompilowanie SSL? Ale na pewno ssh jest prostszy w użyciu.
 
> co zrobić jesli któregoś pięknego dnia okaże się, że do bazy
> jest potrzebny dostęp z poziomu MS OFFICE ?!?!

To już jest chyba kwestia wyboru bazy danych. To znaczy trzeba wybrać
taki produkt, do którego znajdziesz sterowniki ODBC. Niestety nie uda
się tego zaszyfrować, bo ODBC tego nie przewiduje o ile mi wiadomo.
Chyba, że wtunelujesz je w ssh. 

Michał

-- 
********     MEMBER OF THE INTERNATIONAL PROGRAMMERS GUILD    ********
WWW: http://www.pdi.lodz.pl/~mimo   tel: Int. Acc. Code + 48 42 148340
add: Michal Mosiewicz  *  Bugaj 66 m.54 *  95-200 Pabianice  *  POLAND
Re: Firewall na linuxie :)
#264
Author: Jan Rychter
Date: Sat, 11 Jan 1997 00:25
15 lines
1307 bytes
>>>>> "Marcin" == Marcin Klimowski <marcin@usk.pk.edu.pl>:
 Marcin> Natomiast - co wybrać jako oprogramowanie dla firewalla TIS ?!
 Marcin> SOCKS5 ?!

TIS i SOCKS się wzajemnie nie wykluczają. TIS jest wygodne do
wpuszczania z zewnątrz, SOCKS do wychodzenia ze środka na zewnątrz.
 
 Marcin> co zrobić jesli któregoś pięknego dnia okaże się, że do bazy
 Marcin> jest potrzebny dostęp z poziomu MS OFFICE ?!?!

Zrobisz port forwarding przez ssh. Zakładam, że istnieje coś w MS Office
które wie o TCP, portach i adresach ? (please, please?)

pozdrawiam,
--J.
Re: Firewall na linuxie :)
#265
Author: Zbigniew Zych
Date: Sat, 11 Jan 1997 14:48
13 lines
1016 bytes
Marcin Klimowski <marcin@usk.pk.edu.pl> (10 Jan 1997 21:31:01 +0100) wrote:
> co zrobić jesli któregoś pięknego dnia okaże się, że do bazy
> jest potrzebny dostęp z poziomu MS OFFICE ?!?!

Hm... sa jakies biblioteki ODBC dla Postgresa95 (teraz ma być jakaś nowa
wersja Postgresa...)

Nie wiem co i jak... widziałem jakieś pliki, jakieś DLL'e...
Do ściągnięcia ze świata...

Zbigniew Zych
--
Optimus SA Oddział Kraków,   administrator sieci,    http://onet.pl/~zych/
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads