Re: Shorewall
E qnro ao Firestarter? Alguma opinião?
On Tue, 4 Jan 2005 11:08:44 -0300, Frederico Costa
<frederico.costa@lcl.com.br> wrote:
> Pessoal,
>
> Tenho VARIOS debian comshorewall instalados, e nenhum deles me d'a o menor
> problema...
>
> Inclusive tenho uma rede de uns 40 pontos todos interconectados via freeswan
> vpn com shorewall.. e roda redondinho...
>
> Quanto ao peso do shorewall, a medida que se aumentam as regra e a
> complexidade 'e evidente que o tempode restart aumenta, mas para isto pode-se
> usar os comandos shorewall save/restore! Eh quase imediato!!!!
>
> []ao
>
> Frederico
>
> On Tue, 04 Jan 2005 11:42:03 -0200, Claudio da Silva Junior wrote
> > Senhores
> >
> > O Shorewall tem se comportado muito bem. O unico problema que tenho em
> > relacao a ele é que devida a complexidade do firewall ele pode se tornar
> > meio que pesado.
> > Agora em relação a velocidade, facilidade de implementação e recursos,
> > ele é um dos melhores.
> > Recomendo que utilizem, sendo que nunca tive problemas.
> > O Debian unstable tem a ultima versão sempre disponivel.
> >
> > Claudio Jr.
> >
> > Em Ter, 2005-01-04 às 09:53 -0200, Fábio Rabelo escreveu:
> > > Rodrigo M. Araujo escreveu:
> > >
> > > >On Mon, 03 Jan 2005 23:30:13 -0200, Ubiratan <udcampos@ig.com.br> wrote:
> > > >
> > > >
> > > >>Bom dia a todos
> > > >>
> > > >>O que vocês acham de usar o shorewall do mandrake, no debian?
> > > >>
> > > >>
> > > >
> > > >Shorewall é muito bom, mas não entendi porque usar o do Mandrake se no
> > > >Debian já temos ele? Se quer versão mais recente no woody porque não
> > > >usar do backports? No seu sources.list adiciona a linha:
> > > >
> > > >deb http://www.backports.org/debian stable shorewall
> > > >
> > > >Ele já vai atualizar o shorewall e o iptables nescessário para a
> > > >versão mais recente.
> > > >
> > > >
> > > Concordo com o colega, uso Shorewall em vários firewalls em diversos
> > > clientes, e em muitas configurações diferentes, desde um simples
> > > NAT/Firewall p/um speed da vida, até instalações complexas, com diversas
> > > portas redirecionadas p/maquinas específicas dentro da rede interna, e
> > > DMZs também, sem nenhum problema !
> > > Considero o melhor script de firewall disponível atualmente !
> > > E existe mais uma opção p/manter o shorewall atualizado, use o
> > > repositório do próprio mantenedor do pacote p/Debian, veja detalhes em :
> > > http://idea.sec.dico.unimi.it/%7Elorenzo/index.html#Debian
> > >
> > > Fábio Rabelo
> > >
> > >
> > --
> > Claudio da Silva Junior
> > Colnet Internet
> >
> > --
> > To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
> --
> Frederico Costa
>
> LCL Soluções em Tecnologia
> http://www.lcl.com.br/
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
Reply to: