abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
včera 21:32 | Nasazení Linuxu

Canonical představuje nejnovější verzi chytré helmy DAQRI s Ubuntu pro rozšířenou realitu. K vidění bude příští týden v Barceloně na veletrhu Mobile World Congress 2017.

Ladislav Hagara | Komentářů: 0
včera 21:31 | Pozvánky

Pro zájemce o hlubší znalosti fungování operačních systémů připravila MFF UK nový předmět Pokročilé operační systémy, v rámci něhož se vystřídají přednášející nejen z řad pracovníků fakulty, ale dorazí také odborníci ze společností AVAST, Oracle, Red Hat a SUSE. Tento předmět volně navazuje na kurz Operační systémy ze zimního semestru, ale pokud máte praktické zkušenosti odjinud (například z přispívání do jádra Linuxu) a chcete si

… více »
Martin Děcký | Komentářů: 6
včera 21:30 | Pozvánky

Czech JBoss User Group Vás srdečně zve na setkání JBUG v Brně, které se koná ve středu 1. března 2017 v prostorách Fakulty Informatiky Masarykovy Univerzity v místnosti A318 od 18:00. Přednáší Tomáš Remeš a Matěj Novotný na téma CDI 2.0 - New and Noteworthy. Více informací na Facebooku a na Twitteru #jbugcz.

mjedlick | Komentářů: 0
20.2. 23:45 | Zajímavý software

Na blogu Qt bylo představeno Qt 3D Studio. Jedná se o produkt dosud známý pod názvem NVIDIA DRIVE™ Design Studio. NVIDIA jej věnovala Qt. Jedná se o několik set tisíc řádků zdrojového kódu. Qt 3D Studio bude stejně jako Qt k dispozici jak pod open source, tak pod komerční licencí. Ukázka práce s Qt 3D Studiem na YouTube.

Ladislav Hagara | Komentářů: 10
20.2. 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
20.2. 12:50 | Komunita

Mozilla.cz informuje, že dosud experimentální funkce Page Shot z programu Firefox Test Pilot (zprávička) se stane součástí Firefoxu. Page Shot je nástroj pro vytváření snímků webových stránek. Umí výběr oblasti, prvku stránky (např. odstavce), nebo uložení snímku celé stránky. Snímky lze ukládat na disk nebo nahrávat na server Mozilly. Nedávno bylo oznámeno, že se součástí Firefoxu stane Activity Stream.

Ladislav Hagara | Komentářů: 35
20.2. 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 28
19.2. 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 19
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (71%)
 (4%)
 (10%)
Celkem 681 hlasů
 Komentářů: 64, poslední dnes 15:27
Rozcestník

Dotaz: Linuxová alternativa k ZyWall USG ???

28.3.2012 09:31 Hynek Bee | skóre: 10
Linuxová alternativa k ZyWall USG ???
Přečteno: 871×
Zdravím všechny, dostal jsem za úkol zabezpečit jednu malou síť (45 PC, škola). U jedné sítě to řeším pomocí ZyWall USG 200 (implementace content filteru, antivir, antispam, ...) Dobrá věc, ale stojí to peníze.

Jak byste to řešili pomocí Linuxu ? Firewall je jasný - iptables. Ale jak na Content filter? Existuje něco ? Vím o Squidu (proxy), ale je k němu někde nějaká databáze - black list ? Potřebuji nějak odfiltrovat všeobecně nežádoucí stránky např. ve školách ... Taky by bylo dobré nějaké uživatelské rozhraní. Po předání by případné nastavení měl zvládnout pokročilý BFU (dá-li se to tak říci)

Tak to jen pro nastínění. Jak byste to řešili vy ?

Odpovědi

28.3.2012 13:03 NN
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
debian netinst + iptables + squid(acl(squidguard(havsp)))

Pokud potrebujete odfiltrovat stranky imho postaci bezne squid acl..

Celkove tak na 2 hodiny i s konfiguraci.. Uzivatelse rozhrani(?), na co..

NN
28.3.2012 13:20 Hynek Bee | skóre: 10
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Děkuji za reakci. Proč uživatelské rozhraní ? Jak jsem již psal. Čas od času bude potřeba asi doplnit blacklist vlastními postřehy a to by si právě měl dělat sám, jak jsme již psal, pokročilý BFU ...

Jinak by mě zajímalo, jak k tomu squidu dodat databázi pro black list webů ? Nechtělo by se mi denně sledovat, kam kdo leze a psát to tam ručně. Ideální by bylo, kdyby se to dokázalo nakonektit na nějakou veřejnou db, tu si ideálně aktualizovanou stáhnout ...

28.3.2012 15:50 NN
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Na statistiku pristupu n aweb slouzi SARG, ktery poskytuje slusnou statitiku, kterou generuje do HTML.

NN
28.3.2012 15:29 kpt. Pejsek
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Osobne bych do te skolni site protlacil uvedeny ZyWall. Ano stoji to penize, nicmene Vy pracujete zadarmo a/nebo hodlate postavit ten fw na vyrazenem PC (nejhorsim z tech 45 PC)?
28.3.2012 15:33 Hynek Bee | skóre: 10
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Ano, myslel jsem, že by se to postavilo na nějakém "střepu", který by měl dostatek místa pro squid cache.

Cena pro školství za ZyWall je dost velká, nehledě na to, že ročně se musí platit poplatek za ContentF, Antivir, ...

28.3.2012 15:58 kpt. Pejsek
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Tohle reseni neodsuzuju (a ZyWall neprotezuju, vubec to reseni neznam), jen si myslim, ze to je mozna setreni na nespravnem miste. A k rocnim poplatkum, pokud to nekdo nebude oprasovat zadarmo :) tak stejne budou za spravu platit. Samozrejme zalezi na Vas, co tam chcete mit. Sepsal bych jim TCO za napr. 3 dalsi roky + vyhody a nevyhody obou reseni.
28.3.2012 16:09 Hynek Bee | skóre: 10
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
To taky zvažuji a nějaká řešení na Linuxu už jsem dělal. Ale chtěl jsem pohled od někoho jiného. Třeba někdo používá něco, co jsem ještě nezkoušel.

Ono totiž řešení od Zyxelu stojí
ZyWall USG 200 - cca 15000
E-iCard 12 měs. Content filtering for ZyWALL USG 200 - 5000,-
Zyxel E-iCard 12 měs. Antivir Kaspersky for ZyWALL USG 200 - 4000,-
(ceny orientační)


Pokud pominu tu prvotní investici, Tak by zmíněná organizace platila ročně 9.000,- . To je celkem dost.
28.3.2012 16:15 aaa
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
9000 ročně je dost? Si děláte srandu ne?
28.3.2012 16:20 Hynek Bee | skóre: 10
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Asi máte jinou zkušenost ve školství ...
28.3.2012 16:24 aaa
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
rozhodne
28.3.2012 16:28 Hynek Bee | skóre: 10
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Tohle už bych zde nerozváděl, v této diskuzi už je to mimo mísu ;)
5.4.2012 15:37 Shob
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Nejvetsi problem bych videl v praktickem pouziti tech "Unified featur". Antivir USG je v praxi uplne na nic - je to pekna marketingova vec, ale v realu to nezachyti bud vubec nic nebo jen nejake promile malware (po roce provozu teto licence jsem ji na vsech ZyWALLech co mame ve firme uz neprodluzoval - vyhozene penize). Podobne je to s tim Content filterem. Ten sice funguje dobre (je to tusimze postaveno na BlueCoatu?), ale... diky neustalemu on-line dotazovani se, zda dany obsah bude filtrovan se prace s internetem cca dvojnasobne zpomali - to kdybych se pokusil nasadit, tak mne uzivatele "sezerou". Jinak nic proti ZyWALLum, spolehlive, dobry pomer cena/vykon, jednoduche na administraci... pravda, jeste by meli zapracovat na svem ZyNOSu, ale jinak ve sve tride hodne zajimave zarizeni.
28.3.2012 16:13 aaa
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Rad bych se zeptal jak jste s ZyWall USG 200 spokojen. Ja to do jedne skoly koupil na test a totalni nespokojenost. Absolutne to nestiha. Jo na ADSL/ VDSL linku ok ale staci k tomu prihodit 100 Mbps a nepouzitelne. Vite toto narikani ze skoly nemaji penize mne vadi. Ono to neni az tak uplne pravda. Znam spoustu skol kde toto narikani je jen narikani IT protoze je jednodussirict ze penize nejsou. Pro zadnou skolu v CR neni toto problem. V porovnani treba s jinejma vydajema.
28.3.2012 16:24 Hynek Bee | skóre: 10
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Máte pravdu s nestíháním... Řešením je však nepřekračovat počet uživatelů, pro který je daný typ ZyWallu navržen. A samozřejmě aktuální firmware.
5.4.2012 19:40 Tomasekkkk
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Zdravím, co se týká USG, takže USG 200 by měla na těchto 45 PC fungovat bez problémů, jediný problém o kterém moc lidí neví je, že pokud máte rychlejší internet např. 30Mbit/30Mbit, a zapnete content filtr, tato rychlost internetu se stáhen třeba jen na 15/15. Další vadou může být zapnuté ADP (Anomaly Detection) atp. Jinak tyto zařízení implementujeme do školství i do firem. Co se týká počtu klientů, opravdu mají zařízení rezervy a otestováno máme, že pokud nejsou zapnuty všechny funkce, nejsou vytvořeny desítek vlanů (a desítky DHCP serverů), tak jsou tyot zařízení dostačující. Ad. školství, nevím jak u Vás ale ve Zlínském kraji byl problém pro školy koupit i občejné USG100 :-)
MMMMMMMMM avatar 28.3.2012 17:16 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
mrknul bych na nějaké distro, např. http://www.techradar.com/news/software/applications/7-of-the-best-linux-firewalls-697177, např. IPCop, Shorewall, ClearOS, SmoothWall atd.
Beetljuice avatar 5.4.2012 16:03 Beetljuice | skóre: 25 | blog: BeetljuiceBlog | Most
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
mrknul bych na nějaké distro, např. http://www.techradar.com/news/software/applications/7-of-the-best-linux-firewalls-697177, např. IPCop, Shorewall, ClearOS, SmoothWall atd.
Doplňuji Zentyal a potvrzuji IPCop
Aj dont spík ÍÍngliš :-(
5.4.2012 19:43 Tomasekkkk
Rozbalit Rozbalit vše Re: Linuxová alternativa k ZyWall USG ???
Ve školství jsem kamarádovi nasazoval DEBIAN + SQUID + SQUID GUARD + SHOREWALL + WEBMIN s doinstalovaným modulem pro squid guard. Máte tak všechny služby a přes webmin rozhraní jak požadujete. Jednoduché a praktické. Osobně si ale myslím, že potom je pro Vás USG 200 již zbytečné. Osobně se pak přešlo z linuxového serveru k Zywallu + licence pro content filtr atp. Nevím jaké máte ceny za licence, ale my jsme schopni školství dohodnout lepší podmínky než pro koncové uživatele (firmy atp.). Zywallu máme nasazeny desítky možná už to bude přes stovky.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.