Re: debianowy router-firewall
Bartłomiej Grasza napisał(a):
Chcesz powiedzieć że tam jest odchudzony linux ? Spojrzałem szybko
na te PIXy i tam jest jakiś sys op co zwie się: PIX Firewall operating system.
Zgadza się , chodziło mi o określenie "sprzętowy" ;)
Podpicowany pecet z naprawdę niezłym softem, jednak softem...
Jeezu! A czemu osobna na logi i IDS? Ja miałem na myśli prosty ids (host
based) monitorujący przede wszystkim ruch z netu, no i może jeszcze LAN <->
DMZ. Proponujesz to (i proxy -przypominam że bez cachowania) na osobnej
maszynie ze względu na bezpieczeństwo ?
Tak, jeśli skompromitują Ci FW, to skąd będziesz o tym wiedział?
Jaką masz pewność, że logi na FW nie są wyczyszczone?
W wielu przypadkach lepiej jest wykorzystać kilka maszyn z demobilu
(biurkowe-pc: dell, compaq, ibm) klasy pII-pIII 400-800MHz z >128MB RAM
lub dedykowane do tego celu pecety: http://www.iwill.pl/routery.php
Dzięki wszystkm za sugestie
Nie za ma co.
pozdrawiam
/yanek
Reply to: