The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Создание отказоустойчивого брандмауэра на OpenBSD с использо..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Создание отказоустойчивого брандмауэра на OpenBSD с использо..."  +/
Сообщение от opennews (??) on 25-Мрт-09, 22:54 
В статье (http://dreamcatcher.ru/bsd/012_obsd.html) рассказывается как настроить работу двух групп межсетевых экранов на базе ОС OpenBSD с использованием CARP и pfsync.

URL: http://dreamcatcher.ru/bsd/012_obsd.html
Новость: http://www.opennet.ru/opennews/art.shtml?num=20935

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Создание отказоустойчивого брандмауэра на OpenBSD с использо..."  +/
Сообщение от Аноним (??) on 25-Мрт-09, 22:54 
а что у кого-то брандмауэр неустойчив?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Создание отказоустойчивого брандмауэра на OpenBSD с использо..."  +/
Сообщение от mvalery on 26-Мрт-09, 12:49 
>а что у кого-то брандмауэр неустойчив?

Софт устойчив. А вот железо может испортиться.


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Создание отказоустойчивого брандмауэра на OpenBSD с использо..."  +/
Сообщение от dvg_lab (ok) on 26-Мрт-09, 20:15 
а железо ведь можно и хорошее поставить, что-то брендовое + рейд зеркало... хотя таки да, для банка наверняка критично
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Создание отказоустойчивого брандмауэра на OpenBSD с использо..."  +/
Сообщение от msgibnev on 27-Мрт-09, 07:34 
Обычно в банках стоит ASA или CheckPoint
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Создание отказоустойчивого брандмауэра на OpenBSD с использо..."  +/
Сообщение от Guest (??) on 28-Мрт-09, 02:50 
Два помоечных компа, дублирующие друг друга, порвут по надежности один, насколько бы брендовым он не был. Кто с этим работал, тот знает - хочешь выкинуть деньги, но не получить никаких гарантий - купи брендовую железку.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

3. "Создание отказоустойчивого брандмауэра на OpenBSD с использо"  +/
Сообщение от Аноним (??) on 26-Мрт-09, 08:19 
хорошая весч.
Давно хочу такое на Linux.
только вот чем netfilter синхронизировать?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Создание отказоустойчивого брандмауэра на OpenBSD с использо"  +/
Сообщение от Аноним (??) on 26-Мрт-09, 08:24 
>хорошая весч.
>Давно хочу такое на Linux.
>только вот чем netfilter синхронизировать?

отвечу сам себе - есть такая буква.
http://conntrack-tools.netfilter.org/support.html
и это последнее чего мне не хватало для счастья :-)

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Создание отказоустойчивого брандмауэра на OpenBSD с использо"  +/
Сообщение от Вася (??) on 26-Мрт-09, 09:24 
>хорошая весч.
>Давно хочу такое на Linux.
>только вот чем netfilter синхронизировать?

Так там есть модуль синхронизации.
Проблема в другом. Крупные наборы правил, особенно если их части сформировананы fwsnort и psad, грузятся медленно. В PF удобнее, быстрее и проще правила грузить, на мой взгляд.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

8. "Создание отказоустойчивого брандмауэра на OpenBSD с использо"  +/
Сообщение от User294 (ok) on 26-Мрт-09, 22:08 
>>хорошая весч.
>Проблема в другом. Крупные наборы правил, особенно если их части сформировананы fwsnort
>и psad, грузятся медленно.

И часто вы грузите крупные наборы правил? :)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

11. "Создание отказоустойчивого брандмауэра на OpenBSD с использо..."  +/
Сообщение от Рашид on 24-Апр-12, 12:52 
Статья перемещена

http://dreamcatcher.ru/2009/11/30/Создание-отказоустойчивого-брандмау/

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру