Главная страница


ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Aleksey I Zavilohin                  2:5020/400     20 Apr 2002  18:11:52
 To : Alexander Titaev
 Subject : Re: host-gw : решение на SQUID & IPFW
 -------------------------------------------------------------------------------- 
 
 **** Alexander Titaev wrote:
 
  >  ${fwcmd} add allow tcp from any to any 25,53,80,110
  >  ${fwcmd} add reset log tcp from any to any 0-1023 in recv external_interface
  >  ${fwcmd} add allow ip from any to any
  >  ${fwcmd} add deny ip from any to any
 
  >  ну если очень хочется то можно еще зарезать обращение к прокси снаружи
 
 можно его просто не вещать на тот интерфейс 8-)
 благо более-менее свежие сквиды понимают http_port host:port
 
  >  и сдается мне что нат хотя бы себе надо сделать, да и бухгалтерия
  >  будет какие нибудь электронные платежи гонять...
 
 пара виденных мной интернет клиент-банк реализаций вполне нормально жили
 через https
 
  >  что бы никто мимо сквида не прошел
 
 проще форвардинг пакетов выключить вообще 8-)
 
 -- 
 BOFH excuse #448:
 
 vi needs to be upgraded to vii
 --- ifmail v.2.15dev5
  * Origin: EMS JSC (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 Re: host-gw : решение на SQUID & IPFW   Aleksey I Zavilohin   20 Apr 2002 18:11:52 
Архивное /ru.unix/309091b1743ff.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional