firewall

hej, intereseva me, ako nqkoj si e igral s malkite distribucii, kakvi vazmoznosti davat za Firewall, ideqta mi e che iskam da razbiq edin server SUSE 5.3 /firewall, squid, apache/ na 2 malko e problemen, a az sam sravnitelno nov v taq oblast priemam idei i za prestrukturirane na segasnata dejstvasta -------------- | internet | | -------------------- /30 -------------- | cisco router |---------| suse 5.3 |----------- | - Novell -------------------- ---------------- | /28 | | | | DMZ | - Local Net < 100 clients / | i-shop mail server ---- | | - SQL

ne ochakvah da izglezda po tozi nachin :o( -------------- | internet | -------------- | -------------------- | cisco router | -------------------- | ---------------- | suse 5.3 | -------------------------- (firewall, DNS, squid, Apche) | -------------------------------------------- || ||-----------/ DMZ | mail server i-shop | | ------------| | Local Net / Novell, SQL, Print -------------

Ne mislya che Suse e dobro reshenie za Server ,po skoro stava za Workstation.BTW na koy URL e toya i-shop iskam da go razgledam puk toku vij mi hrumnalo neshto:)

toj e nedejstvast, vav firmata, stanaha nqkoi rekonstrikcii, ta sega ste imam mnogo rabota, a ishopa e gotovo reshenie na intershop.de

poneze nikoj ne mi otgovri dosega, ste se opitam da sam po-qsen s vaprosite si 1. Koq distribuciq da izpolzvam za firewall 2. koi paketi da instaliram i koi demoni 3. kak da razpoloza Squid, Web, DNS mislq za takava shema: inet | cisco router | firewall --- DMZ /1pcLinux Squid,Web,DNS; 2pcNT mail; 3pcNT inershop/ ipchains | local net 4. Mail Servera v momenta e v DMZ i e varzan i kam localnata mreza Trqbva li da promenq nesto 5. Ako nqkoi znae interesen material koito da opisva podobna konfiguraciq i nastroikata i neka da mi q prati problema e che dosta nesta prochetoh, no v povecheto sluchai se opisvat sravnitelno po-prosti konfiguracii i otnosno DMZ imam nqkoi beli petna Predvaritelno blagodarq na vseki, kojto otdeli ot vremeto si P.S. Firmata e komputerna i ne stoi problema otnosno skapiq hardware

Za sujalenie shemata e dosta slojna i neqsna. Ako naistina iskash da poluchish reshenie pishi mi na maila i obqsni naistina podrobno kvi sa problemite. Nai-vajnoto e da znaesh kakvo tryabva da zashtitish i koe trqbva da ima direktna vruzka. Chakam mail.....