[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: ISA server gibi..



VEDAT YILMAZ writes:
Günaydınlar,

Merhaba;

cevaplarından dolayı herkeze teşekkür ederim. squid işimizi görecektir mutlaka. ancak birde firewall yazılımına ihtiyaç görünmektedir. sistemde ayrıca ispconfig çalışıyor ve bunun kurulumu sırasında firewall disable ediliyor. sanırım kendi firewall unu kullanıyor, emin değilim.

ispconfig i hic kullanmadim. Ancak http://www.ispconfig.org/ adresinden baktigim kadariyla linux uzerinde calisiyor ve iptables/ipchains kullaniyor. Muhtemelen iptables i flush edip kendi kurallarini yukluyordur. Disable etmeyi ya da ispconfig uzerinden firewall ayarlarinizi yapmayi deneyebilirsiniz.

ayrıca sistemde şuan tek ethernet kartı bulunuyor. proxy kurarken 2nci bir ethernet kartına ihtiyacımız olacakmı?

Proxy/Firewall lar yapi itibariyle bir ag gecidi olarak calismalidir. Tabi ki squid i normal modda calistirip insanlara proxy ayari girmelerini saglayabilirsiniz. Ama dedigim gibi bu isin oluru proxy/firewall u en az iki ag arayuzu ile ayarlayip transparent modda squid i calistirmaktir.
Not: proxy sunucu olarak başka bir bilgisayar da kullanabiliriz. Şu an sadece karar aşamasındayız. eğer bir sorun oluşturmıyacaksa ispconfig yüklü olan web sunucuyu kullanmak tercih sebebimizdir.

iyi bir yapilandirma ile ayni makine uzerine hepsi kurulabilir tabi ki. Ama ag gecidinizle uygulama sunucularinizi ayirmanizi oneririm. firewall yaziliminda pek tercih sansiniz yok. Acik kodlu bir yazilim kullanacaksaniz Linux uzerinde iptables, bsd sistemler uzerinde pf/ipfw/ipfilter yazilimlarini kullanabilirsiniz. Tabi Linux uzerinde ucretini verip checkpoint de kullanabilirsiniz. iyi calismalar


Afsin Taskiran yazmış:
VEDAT YILMAZ writes:
merhabalar..

Merhaba;

ISA server tarzı birşey yapmak istiyorum. Linux alternatifi varmıdır bunun acaba?

ISA server cesitli kurallar da uygulamaniza olanak saglayan bir proxy sunucusu. Linux da ana yazilim olarak squid bu isi gorebiliyor. squid ile birlikte dansguardian, squidguard gibi yazilimlari da kullanirsaniz cok daha etkin bir proxy sunucusuna sahip olabilirsiniz. iyi calismalar
Afsin TASKIRAN
EnderUnix SDT
www.enderunix.org/afsin

--
To UNSUBSCRIBE, email to debian-user-turkish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org




Afsin TASKIRAN
EnderUnix SDT
www.enderunix.org/afsin


Reply to: