Переименовал и перенес тему в «Жилетка» и «Священные войны»
Желающие похоливарить, могут высказываться, только не переходим границы.
LinuxForum.Fans
Аппаратный фаервол vs Linux firewall
Автор: Gentoos
70 сообщений
2292 просмотров
ИМХО я-бы не был таким категоричным. Iptables конечно отнимает ресурсы, но ОЧЕНЬ мало.сожалению я мечу в производительность, поэтому только Iptables не для меня.
Конечно "очень" понятие приблизительное. В конкретном случае может и не очень. А может и очень.
Категоричное "нет" тут неграмотно, как и категоричное "да". Зависит от конкретики.
ДЦ физически не могут грамотно настроить фаервол каждому клиенту под ЕГО нужды. Потому, они вынужденны покупать железный фаервол.
вы серьезно считаете что ДЦ это исключительно коло?
а вы видели, что там ВНУТРИ вашего фаервола?
Думаете, там неонка?
да видел. во многих сильно переделанный линукс, но переделанный именно под сетевые нужды, над сервером который должен и другие задачи выполнять я бы так не издевался. в цисках своя ОС, хотя основы везде одни.
Переименовал и перенес тему в «Жилетка» и «Священные войны»
Желающие похоливарить, могут высказываться, только не переходим границы.
почему? у нас тут серьезное обсуждение.
К сожалению я мечу в производительность, поэтому только Iptables не для меня. Поэтому придется по максимуму выжимать с Cisco и что не получится из Iptables.
скажем так - когда висит один хост, и ничего ему особо не угрожает, кроме стандартных дурней в интернете, то iptables плюс небольшая обвеска вокруг (тот же fail2ban например) обычно вполне адекватны.
если же планируется что то посерьезнее, то надо смотреть на подходящее железо, не обязательно циски, но что нибудь из серьезного точно. если циски не обязательны, я бы глянул на чекпоинт и пало-альто, если надо сэкономить, то фортинет не так уж плох, есть еще соникволл, но у них идиотский метод экспорта конфигурации
нет. Просто пример.вы серьезно считаете что ДЦ это исключительно коло?
я к тому, что отдельная ОС не всегда нужна.да видел. во многих сильно переделанный линукс, но переделанный именно под сетевые нужды, над сервером который должен и другие задачи выполнять я бы так не издевался. в цисках своя ОС, хотя основы везде одни.
Я ведь сразу говорил о том, что железный фаервол нужен, но не всегда. Иногда это лишняя сущность. И я с самого начала попытался как-то ограничить случаи, когда нужен, а когда -- не нужен.
потому-что модераторам делать нечего 8)почему?
я к тому, что отдельная ОС не всегда нужна.
у нас проявилось серьезное смягчение позиций :)
дело не в "один", а в "контролируемый". Если у вас маздай и/или колокейшен -- нужен, ибо контролировать вы это не сможете. В противном случае, это, скорее всего, лишняя сущность.скажем так - когда висит один хост
От атак на себя сервер сам защитится лучше. Атаки на других он просто не заметит.
ИМХО, как всегда.
ну в первом посте не совсем ясно было. Я думал речь про один сервер, который вы полностью контролируете. Если у вас какой-то жуткий зоопарк -- я без понятия.у нас проявилось серьезное смягчение позиций
ну в первом посте не совсем ясно было. Я думал речь про один сервер, который вы полностью контролируете. Если у вас какой-то жуткий зоопарк -- я без понятия.
у т/с есть другие открытые темы с вопросами об обеспечении датацентров, я полагаю там планируется проект посерьезнее одной машинки.
я повторяю, слово "одна" тут не ключевое.у т/с есть другие открытые темы с вопросами об обеспечении датацентров, я полагаю там планируется проект посерьезнее одной машинки.
у т/с есть другие открытые темы с вопросами об обеспечении датацентров, я полагаю там планируется проект посерьезнее одной машинки.
Просто банальный интерес, в плане дополнительных знаний. Так что на данный момент ничего серьезного не намечается, кроме реализации крупного проекта с хорошим железом на дому.
крупного проекта с хорошим железом на дому
это какой нужен дом, чтоб нормальное железо в нем ставить, и не мучиться из-за шума?
dyasny, частный :)
магистраль к частному дому будет ОЧЕНЬ ДОРОГО стоить.частный
drBatty, а в квартире вы сами офигеете от шума оборудования :)
это какой нужен дом, чтоб нормальное железо в нем ставить, и не мучиться из-за шума?
Кладовка + шкаф + стойка + дверь вакуумная.
да я кагбэ и не предлагал в квартире/частном доме...а в квартире вы сами офигеете
магистраль к частному дому будет ОЧЕНЬ ДОРОГО стоить.
смотря где, вон в прибалтике оптику везде проложили, да и у меня, когда я в ирландии жил, была возможность за сотню евро в месяц имень синхронный канал на 25мбпс (сейчас наверное уже и сотня доступна)
Кладовка + шкаф + стойка + дверь вакуумная.
а охлаждение?
дык на эту "страну" достаточно одного мотка витухи. Вот только, AFAIK, там ко всей "стране" подходит совсем не магистраль... А скорее отвод от магистрали между Питером и Хельсинки. :Dсмотря где, вон в прибалтике
Войдите или зарегистрируйтесь, чтобы ответить.
