|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Maxim Sokolsky 2:5020/828.777 11 Nov 2003 22:30:04 To : Eugene Grosbein Subject : Atguard -------------------------------------------------------------------------------- Пон Hоя 10 2003 13:34, Eugene Grosbein wrote to Maxim Sokolsky: MS>> Со стабильностью проблем нет EG> Если ты не встречал, то это не значит, что их нет. Hет не встречал. Как то они не глючили, в отличии от x86 PC. EG> Почитай описания багов на CCO, если вход есть. баги есть, и в IOS и в железе, но их всё же не сравненить с глючностью x86 железа EG> Плюс те баги, о которых никто не написал. Взять хотя бы утечки EG> памяти. EG> В современных версиях софта. Hу баги они везде есть, от них никуда не деться. И в Cisco и в 486-железе, которое может глючить и в ядре стабильного релиза и в софте firewall'а. Ошибки есть везде. Другой вопрос, где их больше и что более стабильнее. И потом, циско компания солидная, поддержку и исправления можно всегда получить. Hе уверен, что при проблемах c FreeBSD можно быстро получить ответ от ихtech support'а. MS>> а проблемы с бесопасностью вполне решаемы при MS>> правильной конфигурации даже со старыми IOS. EG> То же самое можно сказать и про unix и про windows. EG> Только человек, умеющий правильно сконфигурировать IOS, стоит дороже. EG> Собственно, вся проблема-то в стоимости решения. Стоимость работы человека, настраивающего правильно Unix soft-router'а так же довольно велика. Hе думаю, что непрофесcионал сможет сделать как надо. Первоначально человек задал вопрос про ATGUARD, и он не проявил особого интузиазма, когда ему посоветовали поставить Unix. Он сидит в винде, и ничего ему этого не надо, просто можно правильно настроить встроенный в XP firewall, и сделать Windows Update. И это будет самым дешёвым рабочим решением, но лучшем ли в остальных аспектах? Hе думаю. Вот такая проблема стоимости. EG>>> Для домашней сети золотая середина - машина за полторы тысячи EG>>> рублей с бесплатным юниксом. Взять стабильный релиз, один раз EG>>> настроить файрвол и забыть. MS>> Это решение вполне рабочее, но в плане стабильности и MS>> безопасности всё равно уступает аппаратному решению. EG> Потенциально, возможно. Практически же работает и не жужжит, причем EG> стоит невпример меньше. Конечно, наликом на 486 можно меньше потратить средств. EG> Intel Champion 486SX25 до сих пор отличается отменным здоровьем. CPU обычно ни чего от времени ни делается, а вот окружению? Кондесаторы то высыхают по тихоньку и это главная причина глюков старых плат. Да и память от времени лучше не делается. И со временем вероятность сбоя системы увеличивается. Конечно, бывают исключения из общего правила, у меня cамого в сетке работает веб-сервер на 486 HP NetServer c 48MB RAM, и его вполне хватает, я только заменил а нем SCSI диск на 20Gb. Hо это всё таки брэнд, не думаю что обычная средняя 486 отличается высокой стабильностью. Это мусор, реликт развития PC. Уж лучше под роутер тогда использовать какой-нибуть устаревкий на 5 лет пень. EG> К винту роутер после загрузки не обращается, А как же SWAP? Hе использовать его при таком малом объеме памяти? EG> а процессора на проброс EG> нескольких сотен kbps вполне хватает, еще и остается. Это верно, вполне EG> В плане роутинга 486 тоже просто выполняет свою задачу и не хуже. Это верно, задачу он выполняет Maxim --- GoldED/W32 3.0.1 * Origin: MVS (2:5020/828.777) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/47663fb164bd.html, оценка из 5, голосов 10
|