LinuxForum.Fans
Тема

Межсетевой экран

Автор: Gnom1992 16 сообщений 4058 просмотров
#168954

Хочу поставить на сервак линуху, и, соответственно фаервол нормальный, т.к. под виндой роль маршрутизатора серваки вообще выполняют слабо. Да и работать под ней не люблю. Посоветуйте нормальную софтину. Какие у кого мысли на этот счет? отписываться можно как на форум, так и сюда *********** Запрещена публикация стороннего ресурса, тем более этого! или на ******* Если Вы хотите получить личную консультацию определённого пользователя, списывайтесь с ним, путём личных сообщениях и обменивайтесь контактами там . Спасибо!

Выношу Вам предупреждение, читайте правила форума.

#168971
Gnom1992 написал:
Хочу поставить на сервак линуху, и, соответственно фаервол нормальный, т.к. под виндой роль маршрутизатора серваки вообще выполняют слабо. Да и работать под ней не люблю. Посоветуйте нормальную софтину. Какие у кого мысли на этот счет? отписываться можно как на форум, так и сюда http://vk.com/id113145544 или на мыло byvalinm@rambler.ru. Спасибо!

iptables

#168975
CyberDaemon написал:
соответственно фаервол нормальный, т.к. под виндой роль маршрутизатора серваки вообще выполняют слабо.

linux-kernel
в ядре (или в модулях) имеется навороченный фаервол, которому завидуют все маздайщики. Они называют его "аппаратный".

CyberDaemon написал:
iptables

это средство его управления. Консольное. В SuSE есть гуй не хуже.

#168976

CyberDaemon, Netfilter вообще юзать не хочу, не понимаю его.

#168979
Gnom1992 написал:
не понимаю его.

тогда вам лучше поставить связку Windows7+OutPost
Ибо, если вы ничего смыслите в безопасности, то и заниматься ею вам не следует. Такие дела...

#168981

смыслю. и шарю достаточно нормально. просто не понимаю. не в том смысле, что не умею, а просто есть свои причины заюзать что-то иное, но долго объяснять. Главное - поставить везде бесплатное (фри) ПО, но у нас далеко не все люди вообще с линухой знакомы. Нужно так, чтобы и я понимал, но при этом чтобы и ламеры ко мне не бегали, чтобы я каждый клик им разъяснял. Так вот такую альтернативу я и ищу.

#168982

иначе мне самому серваком стать придется. патчить свой моск под майэскьюэл, а потом всё это дело ещё и под фрибсд затачивать, и не вылазить с работы 25 часов в сутки!))))

#168983
Gnom1992 написал:
Хочу поставить на сервак линуху, и, соответственно фаервол нормальный

Не буду оригинальничать - iptables
Ну если уж Suse, то Suse Firewall Смотрим тут: http://linuxforum.ru/viewtopic.php?id=9508

#168985
Gnom1992 написал:
иначе мне самому серваком стать придется. патчить свой моск под майэскьюэл, а потом всё это дело ещё и под фрибсд затачивать, и не вылазить с работы 25 часов в сутки!))))

Я Вас прошу остановитесь!!! Вы сейчас глупость сказали, причём 2-ды! Смотрите ссылку, что я Вам привёл и не путайте темы, рассматриваете шлюз, так давайте не будем выходит за границы.

#168987

step_slim, спасибо! попробую!

#168989

Вот очень подробная статья по настройке шлюза. И хотя написана она для Calculate, с некоторыми оговорками её можно использовать в любом дистрибутиве Linux.

P.S. В любом случае не помешают знания о работе iptables.

#169009
drBatty написал:
[quote=CyberDaemon]соответственно фаервол нормальный, т.к. под виндой роль маршрутизатора серваки вообще выполняют слабо.

linux-kernel
в ядре (или в модулях) имеется навороченный фаервол, которому завидуют все маздайщики. Они называют его "аппаратный".

CyberDaemon написал:
iptables

это средство его управления. Консольное. В SuSE есть гуй не хуже.[/quote]
Гуй под SuSEfirewall, а это в своё время надстройка над iptables.
И не хуже до определённого момента. Потом просто криво до безобразия. Но для домашнего применения сгодится.

#169037
Gnom1992 написал:
просто не понимаю. не в том смысле, что не умею, а просто есть свои причины заюзать что-то иное, но долго объяснять.

не надо. не объясняйте. Нету ничего кроме этого в Linux. NoWay.

step_slim написал:
Ну если уж Suse, то Suse Firewall

+1. про него я и говорил.

CyberDaemon написал:
Гуй под SuSEfirewall, а это в своё время надстройка над iptables.

я в этом не был-бы так уверен. ЕМНИП оно напрямую управляет ядром. А может и нет...

CyberDaemon написал:
И не хуже до определённого момента. Потом просто криво до безобразия. Но для домашнего применения сгодится.

а что вы ещё от гуя хотите? :o

#169145
Gnom1992 написал:
CyberDaemon, Netfilter вообще юзать не хочу, не понимаю его.

Или начинай понимать или обратно на винду, других вариантов нет, надстройки для iptables в виде гуев скриптов и т.п. - не очень то приживаются, имхо чтобы допустим сделать в такой штуке как firewall-builder брандмауэр надо хорошо сами правила iptables знать, ну а на таких как gufw - нормальный фаер не соорудишь.

#169157

Ну не хотят люди поиском пользоваться... Даю ссылку на свои ссылки http://linuxforum.ru/viewtopic.php?pid=125446#p125446 . Если коротко - конкретно для Suse есть надстройка над iptables тот самый Suse Firewall - по которому инфы вы что здесь, что на "старом" форуме найдете мешок.... Читайте хотя-бы эти ссылки и делайте вывод - надо оно вам или нет.

#169631

Gnom1992, а при чем тут при такой постановке задачи SUSE? Не устраивают iptables- есть фришная альтернатива ipfw и pf в xBSD.
А что тогда не понимаете в надстройке?
А так, коллеги, собственно все и расписали.

Войдите или зарегистрируйтесь, чтобы ответить.