https://m.opennet.dev/openforum/vsluhforumID3/51135.html В статье (http://dreamcatcher.ru/bsd/012_obsd.html) рассказывается как настроить работу двух групп межсетевых экранов на базе ОС OpenBSD с использованием CARP и pfsync.<br><br>URL: http://dreamcatcher.ru/bsd/012_obsd.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=20935<br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#11 Tue, 24 Apr 2012 08:52:13 GMT Статья перемещена<br><br>http://dreamcatcher.ru/2009/11/30/Создание-отказоустойчивого-брандмау/<br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#10 Fri, 27 Mar 2009 23:50:46 GMT Два помоечных компа, дублирующие друг друга, порвут по надежности один, насколько бы брендовым он не был. Кто с этим работал, тот знает - хочешь выкинуть деньги, но не получить никаких гарантий - купи брендовую железку.<br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#9 Fri, 27 Mar 2009 04:34:52 GMT Обычно в банках стоит ASA или CheckPoint<br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#8 Thu, 26 Mar 2009 19:08:39 GMT &gt;&gt;хорошая весч. <br>&gt;Проблема в другом. Крупные наборы правил, особенно если их части сформировананы fwsnort <br>&gt;и psad, грузятся медленно. <br><br>И часто вы грузите крупные наборы правил? :)<br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#7 Thu, 26 Mar 2009 17:15:42 GMT а железо ведь можно и хорошее поставить, что-то брендовое + рейд зеркало... хотя таки да, для банка наверняка критично<br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#6 Thu, 26 Mar 2009 09:49:29 GMT &gt;а что у кого-то брандмауэр неустойчив? <br><br>Софт устойчив. А вот железо может испортиться.<br><br><br><br><br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#5 Thu, 26 Mar 2009 06:24:59 GMT &gt;хорошая весч. <br>&gt;Давно хочу такое на Linux. <br>&gt;только вот чем netfilter синхронизировать? <br><br>Так там есть модуль синхронизации.<br>Проблема в другом. Крупные наборы правил, особенно если их части сформировананы fwsnort и psad, грузятся медленно. В PF удобнее, быстрее и проще правила грузить, на мой взгляд.<br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#4 Thu, 26 Mar 2009 05:24:46 GMT &gt;хорошая весч. <br>&gt;Давно хочу такое на Linux. <br>&gt;только вот чем netfilter синхронизировать? <br><br>отвечу сам себе - есть такая буква.<br>http://conntrack-tools.netfilter.org/support.html<br>и это последнее чего мне не хватало для счастья :-)<br><br> https://m.opennet.dev/openforum/vsluhforumID3/51135.html#3 Thu, 26 Mar 2009 05:19:43 GMT хорошая весч.<br>Давно хочу такое на Linux.<br>только вот чем netfilter синхронизировать?<br>