|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 09 Sep 2007 16:17:16
To : Sergey
Subject : firewall для linux
--------------------------------------------------------------------------------
08 Sep 07 23:32, Sergey -> Denis Kostousov:
>>>> А если речь не о http? К примеру, нужно обеспечить телефонию (sip+rdp)
>>> Что значит "обеспечить телефонию" ?
>> Обеспечтить работу IP-телефонии. К примеру: пропускать RDP поток только
>> после того, как абоненты по сипу договорятся.
Se> И как это файрвол должен догадаться, что эта договорённость наступила?
Se> Анализировать летающий мимо SIP ?
Да, а что? За скромное вознаграждение могу даже рассказать, как именно :-)
>> В исходящих/входящих SIP сообщениях правила имена хостов/ip-адреса,
>> с которыми надлежит связываться.
Se> По моему, это попытка перевалить задачу VoIP-шлюза куда-то ещё. Хотя
Se> я вполне допускаю, что в Cisco могли пойти по пути организации
Se> какой-то связи между PIX и VoIP-шлюзом, но на то оно и
Se> интегрированное решение.
Угу.
Se> В общем, я что-то не очень верю, что PIX сам разгадывает, чем там
Se> VoIP-шлюзы меняются.
Задача пикса - в случае атаки сдохнуть первым и заткнуть канал своим трупом :-)
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Смайлики - тоже знаки препинания :-)
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
