Re: Shorewall

[Claudio da Silva Junior <csjunior@colnet.com.br>]

Senhores

O Shorewall tem se comportado muito bem. O unico problema que tenho em
relacao a ele é que devida a complexidade do firewall ele pode se tornar
meio que pesado. 
Agora em relação a velocidade, facilidade de implementação e recursos,
ele é um dos melhores. 
Recomendo que utilizem, sendo que nunca tive problemas.
O Debian unstable tem a ultima versão sempre disponivel.

Claudio Jr.

Em Ter, 2005-01-04 às 09:53 -0200, Fábio Rabelo escreveu:
> Rodrigo M. Araujo escreveu:
> 
> >On Mon, 03 Jan 2005 23:30:13 -0200, Ubiratan <udcampos@ig.com.br> wrote:
> >  
> >
> >>Bom dia a todos
> >>
> >>O que vocês acham de usar o shorewall do mandrake, no debian?
> >>    
> >>
> >
> >Shorewall é muito bom, mas não entendi porque usar o do Mandrake se no
> >Debian já temos ele? Se quer versão mais recente no woody porque não
> >usar do backports? No seu sources.list adiciona a linha:
> >
> >deb http://www.backports.org/debian stable shorewall
> >
> >Ele já vai atualizar o shorewall e o iptables nescessário para a
> >versão mais recente.
> >  
> >
> Concordo com o colega, uso Shorewall em vários firewalls em diversos 
> clientes, e em muitas configurações diferentes, desde um simples 
> NAT/Firewall p/um speed da vida, até instalações complexas, com diversas 
> portas redirecionadas p/maquinas específicas dentro da rede interna, e 
> DMZs também, sem nenhum problema !
> Considero o melhor script de firewall disponível atualmente !
> E existe mais uma opção  p/manter o shorewall atualizado, use o 
> repositório do próprio mantenedor do pacote p/Debian, veja detalhes em :
> http://idea.sec.dico.unimi.it/%7Elorenzo/index.html#Debian
> 
> Fábio Rabelo
> 
> 
-- 
Claudio da Silva Junior
Colnet Internet