Firewall - hardware or software
4 отговора
310 прегледа
Firewall - hardware or software
Zdraveite,
Shte tryabva da se zanimavam s sigurnostta na kompyutrite vav firmata v koyato rabotya. Tryabva da postavya i firewall na servera. Taj kato ne sam zapoznat iszyalo s osobenostite na firewall-a molya posavetvaite me kakav da postavya - hardware ili software
Blagodarya predvaritelno.
Nikolai
P.S. po prinzip razhodite za oborudvane i/ili software ne sa problem
Shte tryabva da se zanimavam s sigurnostta na kompyutrite vav firmata v koyato rabotya. Tryabva da postavya i firewall na servera. Taj kato ne sam zapoznat iszyalo s osobenostite na firewall-a molya posavetvaite me kakav da postavya - hardware ili software
Blagodarya predvaritelno.
Nikolai
P.S. po prinzip razhodite za oborudvane i/ili software ne sa problem
Re: Firewall - hardware or software
Като начало, пиши на кирилица,
Сървъра каква операционна система е?
Като не са ти проблем разходите, купи си пикс и му се радвай, само.. абе.. не го включвай :)
Сървъра нат-ва фиктивни адреси, или рутира реални?
Имаш ли си сиско-миско отпред примерно?
По това което си написал, освен да фърлим боб да видим какво всъщност питаш.. ;)
// Lex Talionis.
Сървъра каква операционна система е?
Като не са ти проблем разходите, купи си пикс и му се радвай, само.. абе.. не го включвай :)
Сървъра нат-ва фиктивни адреси, или рутира реални?
Имаш ли си сиско-миско отпред примерно?
По това което си написал, освен да фърлим боб да видим какво всъщност питаш.. ;)
// Lex Talionis.
Re: Firewall - hardware or software
Какво значи хардуерен firewall? :-)
Всичко опира до софтуер. Може би имаш предвид конкретен хардуерен продукт?
Ако не става дума за много сериозна корпоративна мрежа, почети малко howto-та и си направи линукс машина. Обезателно с два мрежови контролера (мин.), филтрирай на входящите лини и ако ще слагаш уеб сървър, го мушни вътре в мрежата и прекарай 80 и 443 до него. Същото може (по избор) с ДНС-а. И не се срамувай да питаш за подробности.
Всичко опира до софтуер. Може би имаш предвид конкретен хардуерен продукт?
Ако не става дума за много сериозна корпоративна мрежа, почети малко howto-та и си направи линукс машина. Обезателно с два мрежови контролера (мин.), филтрирай на входящите лини и ако ще слагаш уеб сървър, го мушни вътре в мрежата и прекарай 80 и 443 до него. Същото може (по избор) с ДНС-а. И не се срамувай да питаш за подробности.
Re: Firewall - hardware or software
На първо време , файеруолите се делят,на packet filtering и packet inspection firewall. (google-ни за повече информация).
Първото в повечето пъти можеш да направиш с който и а да е Линукс или BSD.
Има тонове информация по въпроса в интернет, няма да казвам как се търси в гугъл. Второто, можеш със сигурност донякъде да направиш с Линукс (вероятно и с BSD но нямам опит по въпроса) и пак почти без пари освен за хардуер и собственото ти време да четеш. За хинт [линк]). Толкова за "софтуерният" ти файеруол.
Така като те слушам май нямаш концепция по въпроса, а и щом не са ти проблем парите можеш спокойно да си поръчаш нещо което прави всичките тези работи. Потърси консултантска фирма консултирай се обясни си проблема, те общо взето ще знаят какво да правят. Те ще ти продадат "хардуерен" файеруол.
И един последен съвет, ако инвестираш в "хардуерен" файеруол, виж там, в договора да пише , че ще ти осигурят оборотен ако нещо се прецака, защото да не се наложи да чакаш подмяна на флаш примерно 2 седмици и "хардуерният" ти файеруол да ходи чак в ... Испания!!! Тук се покрива и въпроса са качеството на обслужване на българските доставчици, или по-вероятно в липсата на подходящ договор
.
Под хардуерни мисля разбираш такива които се продават като цялостно решение заедно с хардуера ;). (Cisco PIX, Nokia CheckPoint...)
Първото в повечето пъти можеш да направиш с който и а да е Линукс или BSD.
Има тонове информация по въпроса в интернет, няма да казвам как се търси в гугъл. Второто, можеш със сигурност донякъде да направиш с Линукс (вероятно и с BSD но нямам опит по въпроса) и пак почти без пари освен за хардуер и собственото ти време да четеш. За хинт [линк]). Толкова за "софтуерният" ти файеруол.
Така като те слушам май нямаш концепция по въпроса, а и щом не са ти проблем парите можеш спокойно да си поръчаш нещо което прави всичките тези работи. Потърси консултантска фирма консултирай се обясни си проблема, те общо взето ще знаят какво да правят. Те ще ти продадат "хардуерен" файеруол.
И един последен съвет, ако инвестираш в "хардуерен" файеруол, виж там, в договора да пише , че ще ти осигурят оборотен ако нещо се прецака, защото да не се наложи да чакаш подмяна на флаш примерно 2 седмици и "хардуерният" ти файеруол да ходи чак в ... Испания!!! Тук се покрива и въпроса са качеството на обслужване на българските доставчици, или по-вероятно в липсата на подходящ договор
.
Под хардуерни мисля разбираш такива които се продават като цялостно решение заедно с хардуера ;). (Cisco PIX, Nokia CheckPoint...)