|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Wladimir Mutel 2:5020/400 08 Sep 2007 23:13:52
To : Denis Kostousov
Subject : Re: firewall для linux
--------------------------------------------------------------------------------
Denis Kostousov wrote:
>>> Т.е. может, к примеру, открыть доступ к http://company.com/portal/, а
>>> остальным адресам на http://company.com - закрыть. Плюс к этому, в
>>> запросах к http://company.com может менять адреса (company.com ->
>>> ser123.it.internal.company в соответствии с внутренним DNS).
>> Это не файрвол, это прокси скорее.
> Cisco PIX - это что? Прокси? Firewall? Hе важно, как оно называется,
> хочется получить что-то подобное.
Для http применяй squid режиме обратного proxy, или apache
с mod_proxy*. Для SIP/RDP - сходу и не посоветую, что взять.
Загляни на http://l7-filter.sourceforge.net/ . Или напиши свой
собственный conntrack-модуль. Или на voip-info.org что-то найди.
Или если привык решать такие задачки средствами PIXa, хай кантора купит
ещё один PIX и не тратит деньги и время на поиски способа обойтись без
него. Linux - это не готовое интегрированное решение типа PIX,
а конструктор. Для разных прикладных протоколов сходные задачи решаются
разным софтом и разными способами. После PIXa это может даже удивить :>
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
