Dotaz: Verze FreeBSD, firewall

[DjAARA]

Dobrý den,

Už několik dní zkoumám jak je to s FreeBSD. Dospěl jsem k tomu, že jsou 2 stabilní řady - 4.x a 5.x. Pro produkční nasazení je prý doporučována řada 4.x - v tuto dobu konkrétně 4.11.

Další věc, které mě krapet překvapila je, že existuje několik rozdílných implementací firewallu. Jsem z toho docela jelen. Potřeboval bych udělat router s NATem a firewallem - který z nich mám zvolit?

No asi půjdu dál studovat dokumentaci a zjistit jak to s tím FreeBSD je. Teda, ne že bych doteď přečetl málo

Budu rád za jakékoliv informace či upřesnění.

Díky DjAARA

Odpovědi

[David Jaša]

Ve FBSD bývaly tradičně ipf a ipfw, a v poslední řadě k nim měl přibýt pf z OBSD, který by měl být lepší než ty dva a konfigurace by měla vycházet z ipf. Já osobně jsem se setkal právě s ipf, který má velmi příjemnou konfiguraci - viz IPF Howto.

[omicro]

V 5.X je uz pf sucastou base systemu. Osobne ho pouzivam prave kvoli velmi podobnej syntaxii s ipfw, dobrej dokumentacii a aj zlozitejsie pravidla sa zmestia na par riadkov. S iptables sa to neda ani porovnat. A pokial pracujete aj s openbsd tak raz napisane pravidla mozete pouzivat s drobnymi upravami na viacerych strojov. Na routroch pouzivam obycajne 5-stable.

[DjAARA]

Takže mám jít do řady 5.x?

Nebo je nějaký důvod, proč zůstat u řady 4.x? Co se týče BSD systémů, tak jsem naprostý nováček, který by se rád něco naučil. Přeji jen kolik znáš unix like systémů, tolikrát jsi člověkem :D.

A děkuji za informace o firewallech.

[omicro@exitcode.org]

Ak nemate ziadny specialny dovod preco pouzivat 4.x tak urcite instalujte 5-kovu radu.

[DjAARA]

Po několika peripetiích jsem nakonec skončil u verze 4.11 (jediná verze z řady 4.x kterou jsem zkoušel). U řady 5.x mě vždy potkaly nějaké problémy. Neříkám, že neřešitelné, ale nějak jsem nevěděl kde začít... Nejspíš chyba někde mezi židlí a klávesnicí. No tu 4.11 sem původně taky instaloval z CD, ale skončil jsem tak, že jsem to doinstalovával půlku systému z FTP :D.

Nakonec to ale běží spolehlivě a já tak můžu zkoumat funkční systém.

Díky všem

[hmm]

Spise se dnes uz doporucuje 5.x rada a to konkretne posledni verze 5.4-release se security updates.