Administrace komentářů

Řešil jsem něco podobného s více usery, ale defakto podobné datové toky (ty tvé nepatří na ten počet userů k nejmenším, skutečně ti lidi jen pracují ?) a nakonec to mám vyřešeno takhle, respektive tímhle: http://www.netgear.cz/cs/produkty/pro-firemni-uzivatele/firewalls/firewall-with-25-vpn-tunnels-gigabit-connectivity-fvs124g.html. Je to jednoduché, jednoúčelové zařízení, které umožní vše co je třeba ... osobně mám tedy ještě navíc virtuální DMZ zónu, ve které je SMTP, HTTP a FTP server, tedy to co je poskytováno a co komunikuje s venkem a druhý server uvnitř s MAIL, FILE, PRINT, a záložním řešením.

Podle mého ideální věc, podle mého rozhodně lepší, než nějaké udělátko typu Routeboard kartiček, Smoothwall a dalších řešení, nehlučné zařízení, které UPS udrží takřka nekonečně dlouho, pač to skoro nic nežere (řádově do 20W).

null (Binary team): provozuješ vše na jediném stroji ?? Co takový dobře mířený DoS útok na některou ze služeb ?? Nevyřadí z chodu další věci ?? Nevím, ale při dnešních cenách je podle mého vhodnější systému předřadit firewall/router ve formě zvláštního stroje, ať již jednoúčelového nebo PC, protože pak je útok veden proti stroji, který služby pouze směruje dál, tedy z tohoto pohledu je nezranitelný. Navíc pořídit hardwareový firewall je dnes záležitostí od 5000,- Kč, za to spolehlivý rackový stroj nejde sehnat, a navíc význam rackových strojů je v konstrukci na reálný 100% chod, kde lze v racku udržet optimální proudění vzduchu (komín), což standalone stroje většinou nezvládají.