Dotaz: dotaz na vyber firewallu a rou

[redman]

Zdravim,

potreboval bych poradit s vyberem firewallu a routeru pro nasi firmu.

par udaju:

- 90 uzivatelu, 128kbs pevna linka, pevna IP. - potreboval bych, aby to byl POUZE firewall a router, maximalne jeste DHCP. Nic jineho, zadnej SQUID.

Do nej je RJ45 kabel z modemu a z nej krizenej kabel do proxy, mail.... serveru atd. - dve sitovky, casem i tri, kvuli DMZ - webserveru - pobezi to na PII/233/128Mb a 10 Gb disk

Pozadavky:

- potrebuju webovou konfiguraci - potrebuju, aby to zamezilo vstupu dat z internetu prez jine, nez presne editovatelne porty - musi to propustit porty 25, 110, 80 a nic vic - routovani prichozich paketu na specifikovane IP adresy a Specifikovane porty. Nejlepe i MAC adresy.

pokud je neco spatne, nebo mate jakekoliv jine navrhy na reseni, napiste, rad se poucim. Predem dekuji za odpovedi.

Odpovědi

[Petr Šobáň]

Nechápu co chcete ? Jinak na vaši radu jakejkoliv linux kterej si nastavím tak jak chci tj pouze jako firewall (iptables) a router. (však nemusíte instalovat vše co ja na těch CD, nepotřebujete X ka vystačíte s konzolí atd...) Anebo si stáhnite nějakou jednodisketovou verzi.

[Petr Šobáň]

Ještě doplním třeba: http://www.ll.cz/distribuce_os/disketove_distribuce/ http://www.linuxrouter.org/ http://fdmech.fd.cvut.cz/nastenka/Linux-seminar/reports/Minidistribuce/ http://www.root.cz/toCP1250.en/clanek/1028

[redman]

to jsem samozrjme vetsinou precet. zajima me, ktery ( kterou ) byste si vybral vy a HLAVNE proc. P.S. Vetsina jich nesplnuje nutnost webove zpravy.

[unchallenger]

Ad webová správa: podle mne je to sice pitomost, ale to mě zase SOZ sežerou... takže nainstaluj Webmin (http:///www.webmin.com/)... jů, ten podporuje systémů... Pokud to nehodláš spravovat normálně, tj. z příkazové řádky, tak nainstaluj úplně cokoli, pro tvé požadavky je to naprosto jedno. Pokud bys to hodlal spravovat z příkazové řádky, tak je správná distribuce ta, se kterou si ty nejlíp rozumíš.

[ailas]

pokud by jsi chtel frontend k iptables tak pouzij fwbuilder. je prehledny.

[Tomáš Hála]

90 uzivatelu na 128kbps? Myslim, ze se s routerem nemusis obtezovat, protoze nikdo ani nepozna, jestli je pripojen nebo ne

[unchallenger]

to je taky fakt, obzvlášť, když rozhodně nechceš squid ;)

[Martin]

Ja bych se nesmal..viz jeden (mozna mnohe) Okresni urad. 200 useru, 128kbps link na inet a vytizenost at kazdy usoudi sam (vytizenost uredniku neprimo umerna vytizenosti linky ) A taky to chodilo.. jenze rozhodne ne bez proxy.

[Tomáš Vitha]

On nepíše, že "rozhodně nechce SQUID". On pouze píše, že ho nechce na stejné mašině. Kdybyste při čtení dávali pozor, tak se dočtete, že to má crosslinkem připojené k jinému stroji, na kterém proxy je. To jen tak pro pořádek.

[redman]

Spravne, na tehle masine bude POUZE firewall. Proxy samozrejme je a musi bejt, ale na dalsi masine. Je tam spolu s PostFixem, sambou atd. , ale na tehle masine chci mit co mozna nejmin veci. Melo by to podle tak bejt na firewallu. Jinak 128kbs pro 90 useru staci. Je treba si uvedomit, ze se jedna pouze o emaily a maximalne nejake vyhledavac, nebo statni urad. Nejsou tady zadni stahovaci. tady se pracuje. A k softwaru. Zatim se mi nejvic libi IPCop. instalace primitivni, setovani slusne. Obsahuje sice hromadu blbosti, ale jdou vypnout. Nevim, jak je to s bezpecnosti. Co jsem koukal, tak by meli jit automaticky stahovat aktualizace. Je to samostatna distro a to je myslim dobre. Potrebuju paketovej filtr, DMZ, kešovanej DNS, DHCP. co vy na to ???

[Hynek (Pichi) Vychodil]

LEAF Bering. Na první pohled to možná vypadá hard core, ale konfigurace není tak hrozná jak by se mohlo na první pohled zdát.

[redman]

nad ruhej i na treti pohled to vypada stale VELICE HardCore. To sem nemuzu dat. Muj kolega je BFU a ja vice mene taky. Zatim vede SmoothWall nebo IP Cop.

[redman]

Tak sem se uz rozhodl. IPTABLES a SSH to jisteji . na firewallu vytvorim DMZ, do ni pripojim proxy a mailserver, firewall bude jednou LANkou do HUBu, druhou do DMZ a treti do routeru od pevne linky. vidite v tom nejakej problem ? Mimo toho,ze budou IPTABLES dost slozity.

[brenda]

proc nepouzit mikrotik? hlavne pokud jde o spravu (v grafice) www.mikrotik.com

[jm]

No tak nevim, presne na tohle je stavenej napr. onen vami zminovany IPCop.