|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Serge 2:5020/400 23 Dec 2003 17:17:59 To : Aleksey Barabanov Subject : Re: так ли необходим сетевой экран? точнее где он необходим и какой? -------------------------------------------------------------------------------- Aleksey Barabanov wrote: > Serge wrote: >>Вот так всё же в этой ветки не пришли к единому мнению >>о том, нужен он или нет. С одной стороны, на каких-то > > Лучше сказать так, что этот вопрос для огромной части аудитории не актуален. > Во-первых (одна часть) потому что не знают, а во-вторых (другая часть) > потому что предпочитают не учить чайников, чтобы не терять заработок. Смысл вроде как таков: "есть прописные истины и приравненное к оным, на них принято посылать фразой RTFM. есть знание, к которому указывают путь, что, мол копай это и это. И есть Знание, сокровенное, давшееся тяжким трудом, за которое, будьте добры, выложить $$$". :) > Есть еще немаловажная вещь предусмотреть состояния экрана. > 1.Экран не установлен. > 2.Экран заблокирован. > 3.Экран в штатном состоянии. > 4.Экран в состоянии администрирования. > 5. ...еще что-то Oops.. В теории, по крайней мере, п.1 не должен отличаться от состояния "выкл" физической железки, выполняющей данную роль, потому и вопроса об установлении соединения в этой стадии не должно возникать... п.2 - это как? п.4 от п.3 не отдичаются (вроде), за тем исключением, что правим обычно конфиги, а потом посылаем сигнал на принятие изменений к сведенью. Тогда попутно возникает другой вопрос... "А проводились ли какие изыскания на соответствие текущих реализаций сетевых экранов к устойчивости процесса фильтрации в момент перестройки внутренней таблицы правил?" В курсе кто-нибудь? -- wbr, Serge --- ifmail v.2.15dev5.1 * Origin: Magistral Telecom JV. (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/118468be24580.html, оценка из 5, голосов 10
|