Re: Shorewall

["Frederico Costa" <frederico.costa@lcl.com.br>]

Pessoal,

Tenho VARIOS debian comshorewall instalados, e nenhum deles me d'a o menor
problema...

Inclusive tenho uma rede de uns 40 pontos todos interconectados via freeswan
vpn com shorewall.. e roda redondinho...

Quanto ao peso do shorewall, a medida que se aumentam as regra e a
complexidade 'e evidente que o tempode restart aumenta, mas para isto pode-se
usar os comandos shorewall save/restore! Eh quase imediato!!!!

[]ao

Frederico


On Tue, 04 Jan 2005 11:42:03 -0200, Claudio da Silva Junior wrote
> Senhores
> 
> O Shorewall tem se comportado muito bem. O unico problema que tenho em
> relacao a ele é que devida a complexidade do firewall ele pode se tornar
> meio que pesado.
> Agora em relação a velocidade, facilidade de implementação e recursos,
> ele é um dos melhores.
> Recomendo que utilizem, sendo que nunca tive problemas.
> O Debian unstable tem a ultima versão sempre disponivel.
> 
> Claudio Jr.
> 
> Em Ter, 2005-01-04 às 09:53 -0200, Fábio Rabelo escreveu:
> > Rodrigo M. Araujo escreveu:
> >
> > >On Mon, 03 Jan 2005 23:30:13 -0200, Ubiratan <udcampos@ig.com.br> wrote:
> > >
> > >
> > >>Bom dia a todos
> > >>
> > >>O que vocês acham de usar o shorewall do mandrake, no debian?
> > >>
> > >>
> > >
> > >Shorewall é muito bom, mas não entendi porque usar o do Mandrake se no
> > >Debian já temos ele? Se quer versão mais recente no woody porque não
> > >usar do backports? No seu sources.list adiciona a linha:
> > >
> > >deb http://www.backports.org/debian stable shorewall
> > >
> > >Ele já vai atualizar o shorewall e o iptables nescessário para a
> > >versão mais recente.
> > >
> > >
> > Concordo com o colega, uso Shorewall em vários firewalls em diversos
> > clientes, e em muitas configurações diferentes, desde um simples
> > NAT/Firewall p/um speed da vida, até instalações complexas, com diversas
> > portas redirecionadas p/maquinas específicas dentro da rede interna, e
> > DMZs também, sem nenhum problema !
> > Considero o melhor script de firewall disponível atualmente !
> > E existe mais uma opção  p/manter o shorewall atualizado, use o
> > repositório do próprio mantenedor do pacote p/Debian, veja detalhes em :
> > http://idea.sec.dico.unimi.it/%7Elorenzo/index.html#Debian
> >
> > Fábio Rabelo
> >
> >
> --
> Claudio da Silva Junior
> Colnet Internet
> 
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org


--
Frederico Costa

LCL Soluções em Tecnologia
http://www.lcl.com.br/