- Internet Rádió építése (hardver), és programozása
- Azonnali processzoros kérdések órája
- Milyen hangkártyát vegyek?
- OLED TV topic
- Azonnali VGA-s kérdések órája
- Megérkezett a Razer új csúcsegere, a Viper V3 Pro
- Milyen TV-t vegyek?
- Apple notebookok
- SSD kibeszélő
- HiFi műszaki szemmel - sztereó hangrendszerek
Hirdetés
-
Toyota Corolla Touring Sport 2.0 teszt és az autóipar
lo Némi autóipari kitekintés után egy középkategóriás autót mutatok be, ami az észszerűség műhelyében készül.
-
Launch trailert kapott a Stellar Blade
gp A teljes kiadás hivatalosan a mai naptól elérhető lett PlayStation 5-re.
-
Olimpia előtti Samsung Galaxy Unpacked?
ma Több forrás is állítja, hogy a július 26-án kezdődő olimpia előtt Párizsban fogja megtartani második 2024-es Unpacked eseményét a Samsung.
Aktív témák
-
sziszegő
senior tag
Sziasztok!
Villámba lenne egy HELP kérdésem.
Olvastam valahol régebben hogy egy kimustrált masinára amibe két hállókártya van fel lehet rakni egy linux alapú tűzfalat ami a hdd-n tanyázik és semmi másra nem jó. Ennek mi a neve honnan lehet beszerezni?
A probléma a következő:
Van 4 gép win XP-vel +1 szerver és ezt kéne atomul bevédeni valami hasonló megoldással. Van egy gép aminek csak ez lenne a feladata hogy a többi gépet védje a netről jövő sz@roktól.
Ezt hogy lehet megoldani?
Esetleg linuxot rakni rá +tűzfal +virusirtó? Ha igen akkor melyik pingvint? Melyik tűzfalat? Melyik virusirtót?
A válaszokat előre is köszönöm most lelépek de majd jövök.
A hálám üldözni fog :)) csak utol ne érjen :C -
PWR
aktív tag
Smoothwall vagy barmilyen mas Linux disztro, amit eleg a legalapabb összetevökkel telepiteni. Nalam okosabbak asszonygak, hogy a 2.4-es kerneltöl erdemes. A Smoothwall relative egyszerüen telepithetö es konfiguralhato es kicsi a merete raadasul nagyon jo a dokumentacioja.
Tüzfal minden Linux disztroban van, a beallitasa viszont igenyel nemi ismeretet, de nagyon sok jo iras van erröl a neten.
Viruskergetö is van Linuxhoz, raadasul olyan is, ami ms-re fizetös es Linuxra free otthoni hasznalatra.Üdv
-
Szeni
aktív tag
SME Server and Gateway
-
Szeni
aktív tag
Ez egy Red Hat alapú, kimondottan tűzfal, gateway funkciókra készült linux disztro. Tud még külső/belső levelezést webmail felülettel, print szerver, DNS, proxy, DHCP, stb. szolgáltatást. X nincs, de van egy, a belső hálóról használható webes admin felülete. Kb. 300MB az egész, de nem kell mindent feltelepíteni, csak amelyik funkciók szükségesek.
[L]http://www.e-smith.org[/L] -
Alex91
félisten
A Smoothwall esetleg szinten tud nyomtato megosztas es file megosztast Win gepekre?
Dicsõséges nagyurak, hát Hogy vagytok? Viszket-e ugy egy kicsit a Nyakatok? Uj divatu nyakravaló Készül most Számotokra... nem cifra, de Jó szoros.
-
Alex91
félisten
Most speciel Smoothwall tud-e? (Beallithato-e rajta?)
Jo, csak a lehetosegek... Egy gepre kellen tuzfal, internet, file, printer megosztas, Ja, es PI, 32 MB RAM :).Dicsõséges nagyurak, hát Hogy vagytok? Viszket-e ugy egy kicsit a Nyakatok? Uj divatu nyakravaló Készül most Számotokra... nem cifra, de Jó szoros.
-
Sipi
addikt
Tűzfalra SEMMI egyéb szolgáltatást nem szabad tenni!
El kell dönteni, mit akarsz. Egy védelmi gépet (vagyis tűzfalat), vagy biztonsági lyukat.
Egy egyszerűbb Linuxos gépen megcsinálhatod az összes szolgáltatást (minden disztribúcióban vannak ilyenek), egy másikat elékötsz tűzfalnak. (Ezen max. proxyzás mehet még, de semmiképpen sem megosztások!)
SipiMont-joie! Saint Denis! Je trépasse si je faiblis!
-
Gamma
tag
Minden disztribre rarakhato elvileg (spec. ezt a disztribet nem ismerem.... en Debian parti vagyok :DD - bar annak a configja nem egyszeru...)
Egyetertek a kollegaval, hogy tuzfalra csak a legszuksegesebb cumokat szabad felrakni, de mivel otthoni halo (gondolom) --> nincs akkora veszelynek kiteve, mint egy host-olt web szerver, vagy egy komolyabb cegeshalo....
So szerintem ha viszonylag normalisan be van allitva, es van rajta plusz szolgaltatas is, akkor az ebben a helyzetben nem jelent veszelyt.....:))
Kicsi ra az esely hogy olyan komoly probalkozas lenne amivel hanyatt lehetne donteni .... a hacker-tool-os tamadasokat meg siman vissza tudja az is verni ....;]Ha véghezviszed a lehetetlent, a főnököd felveszi a napi teendőid közé...
-
Alex91
félisten
A Smoothwall direkt tuzfal, browserbol konfigolhato, tehat nem igazan teljes Linux disztrib.
Amugy tenyleg nem egy fontos halot kellene vedenie, kiszolgalnia, es sajna a rendelkezesre allo eszkozokat kellene a leghatekonyebben kihasznalni. (Ha egy masik gepet kellene a nyomtato, file megosztasra hasznalni, akkor 1 geppel kevesebbet tudok halora kotni, es meg 1 halokartyat lefogalnek. Ezert volna jo 1 gep minderre. Es kb. egy ennyire gyengusz, mert ez van (PI, 32 MB RAM).)
Ha mas nem lesz, akkor Win98SE es a Keiro-t probalom beloni.Dicsõséges nagyurak, hát Hogy vagytok? Viszket-e ugy egy kicsit a Nyakatok? Uj divatu nyakravaló Készül most Számotokra... nem cifra, de Jó szoros.
-
Gamma
tag
Jol latom hogy ez meg mindig 2.2-es kernelt hasznal ??? :F
Egyebkent kezzel nezegettem egy kiadott patch csomagot :)) - es ugy tunik hogy nem csomag menedzsert hasznal, hanem a forditott cumokat (lib, binarisok, etc.) rakja bele a patch-be es egyszeruen lecsereli oket...
Asszem ez az az eset amkor nem konnyu barmit alarakni :( ...ill. nagy heggesztest igenyelne ...
So jol nez ki, de nem hinnem hogy olyan nagy mozgastere lenne a usernek ....:( - bar valszeg nem is a megrogzott buheratoroknak talaltak ki ;]
[Szerkesztve]Ha véghezviszed a lehetetlent, a főnököd felveszi a napi teendőid közé...
-
PWR
aktív tag
Hello Sipi,
egy kerdes a hozzaszolasoddal kapcs:
ha az Internet fele nincs semmilyen szolgältatäs, akkor is gäz a tüzfalas gepen bärmilyen szolg. a belsö hälora; gondolok pl samba-ra, ami ugy van konfigolva, hogy csak a belsö halo interface-n van engedelyezve+amugy is le van tiltva minden bejövö forgalom a netes iface-n, csak a FW lancon mehet a belsö gepekröl kifele valami? Ha ez is gaz, röviden el tudnad mondani, hogy miert?Üdv
-
PIMP
csendes tag
SME Server and Gateway
Hát én letöltöttem felraktam de 4 portot nyitva hagy. Hogy lehet ennek beállítani hogy milyen szolgáltatások induljanak?
[Szerkesztve]Suzuki a Ti autótok :D
-
Sipi
addikt
Max. annyiban gázos egy gépre pakolni, hogy az alap paranoia így kezdődik: minden szolgáltatásban van hiba.
A tűzfalad számít a legbiztonságosabbnak (kernelben fut és elég sokan nézik, hibás-e).
Az összes többi szolgáltatás alapból lyukas. Első közelítésben természetesen semmi gond nincs az általad vázolt szituációban, mert ideális esetben sosem lehet elérni a tűzfalgépen futó szolgáltatásokat, hiszen egyrészt mindet egyesével beállítod, hogy honnan fogad és hova ad, másrészt a tűzfallal letiltod őket.
Gáz akkor van, amikor kiderül, hogy pl. a samba-nak van egy hibája, ami kissé lyukassá teszi a gépedet. Ha itt be tudnak mászni, a tűzfaladnak már annyi.
De ez csak paranoia, ha csak az otthoni gépedet akarod védeni, jó lesz így is.
Ja, a másik az, hogy minden szolgáltatás lefagyhat, és minden szolgáltatás erőforrást fogyaszt. Ha rendes tűzfalad van, ami a kapcsolatokat nyomonköveti, az kissé prociigényesebb, mint egy Windows-szerű ''kukkolda''. Ha meg a samba lefagy, és magával rántja a hálót, akkor... :D
(Jó, ez csak kekeckedés, a szolgáltatások nekem még sosem fagytak le.)
SipiMont-joie! Saint Denis! Je trépasse si je faiblis!