forum.opennet.ru

"Выпуск дистрибутива для создания межсетевых экранов OPNsense 21.1"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Выпуск дистрибутива для создания межсетевых экранов OPNsense..."	+/–
Сообщение от pofigist (?), 01-Фев-21, 18:35
Ну возьми GNS3 и посмотри - образы Cisco ASA для нее есть готовые. Благо это не MIPS, а старый добрый х86... Кратко - в кошках есть: 1. Офигенная документация. Вот реально - лучшая. 2. Офигенно удобный язык управления. Простой, логичный и интуитивно понятный - для тех кто изучил конфигурируемый протокол. 3. Их сертификация - единственная из полезных. Ибо учат работать с сетью, а не с оборудованием. 4. Гадкий, глючный и дырявый веб-интерфейс, который можно и нужно отключить в первую очередь. 5. Одно из лучших соотношений цена/качество. Есть железо и дешевле, но г-но (например микротык), есть железо и лучше, но существенно дороже... 6 Конкретно ASA ещё интересна тем, что это NAT-device (не путать с недо-NAT-ом в мыльницах!) и соответственно целые классы атак, хорактерные для классических фаерволов, на ней не работают в принципе
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск дистрибутива для создания межсетевых экранов OPNsense 21.1, opennews, 31-Янв-21, 11:25 [смотреть все]

Отличный проект Удачи и развития ему Долго думал перенести на него vpn кластер, Аноним, 31-Янв-21, 11:25 (1)
Пользуюсь уже пару лет Очень доволен Гуишка постепенно дорабатывается , Аноньимъ, 31-Янв-21, 12:03 (2)
Слабый пакетный фильтр Надо переходить на nftables Во FreeBSD пакетный фильтр , Аноним, 31-Янв-21, 12:14 (3) //
- Слабый и недостаточно высокий Другое дело nftables, сильный и круглый , Аноньимъ, 31-Янв-21, 13:05 (4) //
  - А мне нравится, когда фильтр красный и с лёгкими нотками кофе , Аноним, 31-Янв-21, 14:00 (6) //
    - Вот поэтому я ipfw использую , Аноньимъ, 31-Янв-21, 14:29 (8)
- Если быть чуть более внимательней, то можно увидеть что nftables уж очень обезья, OpenEcho, 31-Янв-21, 13:18 (5)
- Вот ещё этого наркоманкой поделив не хватало , псевдонимус, 31-Янв-21, 14:14 (7) //
  - Не пишите под веществами на форумы Вместе с вашей наркоманкой , Аноним, 06-Фев-21, 21:14 (26)
- и скучные правила , samm, 31-Янв-21, 15:55 (9)
- Надо переходить к состоянию системы когда никакие фильтры и фаирволы не нужны в , Ivan_83, 01-Фев-21, 02:05 (10) //
  - Поддерживаю направление мысли Но тема сложная И корнями уходит в ip протокол и, Аноньимъ, 01-Фев-21, 02:16 (11)
Вот интересно - опенсорс дозреет когда-нибуть до нормального фаервола а-ля Cisco, pofigist, 01-Фев-21, 09:29 (12) //
- Не дозреет Где есть деньги не проблема купить киску, а где нет денег нет и зада, tonys, 01-Фев-21, 10:05 (13)
- Ещё бы знать что там такого особенно в вашей киске, чтобы это стоило потом тащит, Ivan_83, 01-Фев-21, 11:52 (15) //
  - ей можно управлять при помощи аааайфооона сам видел они пока еще не нашли на , наме, 01-Фев-21, 12:51 (16)
  - Ну возьми GNS3 и посмотри - образы Cisco ASA для нее есть готовые Благо это не , pofigist, 01-Фев-21, 18:35 (17) //
    - Это не тот, которым рекомендуют пользоваться на официальных курсах по подготовке, Аноним, 03-Фев-21, 12:25 (19)
      - Ну согласен - я смешал в одну кучу всех кошек, ASA, ISR, Catalist Много их - , pofigist, 03-Фев-21, 14:11 (20)
        
        Фублин А вдруг я за едой это читаю Почти во всех мануалах по ASA есть настройк, Аноним, 03-Фев-21, 15:46 (21)
        
        Кстати последние варианты уже гораздо лучше - не требуют жабы и ie5 И конфиги, pofigist, 03-Фев-21, 19:31 (22)
    - В том то и дело что я не хочу трогать кошатину, мажевельщину или прочие поделия , Ivan_83, 04-Фев-21, 08:34 (23)
      - То есть ты не хочешь знать сети и уметь с ними работать Твои проблемы, уволен , pofigist, 04-Фев-21, 11:20 (24)
        
        Так я не одмин, я со стороны вендоров, кто наваливает админам работы 1 Дело в, Ivan_83, 06-Фев-21, 16:41 (25)
        
        1 Это ты называешь документацией Это так - свалка заметок на манжетах, а не д, pofigist, 08-Фев-21, 14:53 (27)
        
        никогда не было Ты просто опоздал родиться и не застал истеричных воплей л н, пох., 08-Фев-21, 15:23 (29)
        
        1 Ну скажем так - одно время коммерсы вообще забивали на документацию, а опенсо, pofigist, 08-Фев-21, 16:03 (30)
        
        мифы и легенды опеннета, том хз какой я считаю что ты в цисках практически не ша, пох., 08-Фев-21, 21:56 (31)
        
        Ну да, конечно же И ты утверждаешь что я ничего не понимаю в кошках, если это т, pofigist, 09-Фев-21, 13:34 (33)
        
        я что-то не вижу ответа И да, на всякий случай, это серия switchfabric там в н, пох., 09-Фев-21, 14:46 (36)
        
        Не научится, не дают на ccna exam времени считать в уме Надо сразу помнить, ина, пох., 08-Фев-21, 21:59 (32)
        
        Так надо считать быстро - у меня это получается автоматом Маску вижу число еде, pofigist, 09-Фев-21, 13:37 (34)
        
        распределите адреса 179 12 192 0 на семь приблизительно равных подсетей, выбрав , пох., 09-Фев-21, 14:09 (35)
- поправил, не благодарите К сожалению, он его уже перезрел - был у нас почти так, пох., 08-Фев-21, 15:16 (28)
Межсетевой экран это типа брандмауэр , Аноним, 01-Фев-21, 11:15 (14) //
- Нет, это типа фаерволл , MoHaX, 03-Фев-21, 06:22 (18)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру