Новые ответы

Cisco Pix Firewall 501,

yuris, 14-Мрт-03, 04:22 [смотреть все]

В нашей организации имеется локальная сеть на 100 пользователей, сервер WIN_NT4.0 а также прокси сервер на базе FreeBsd 4.0. На FreeBsd установлен WEB сервер Apache, почта Sendmail и програмный файревол. Выход в интернет имеют несколько локальных станций. В настоящее время приобрели Cisco Pix Firewall 501. Вопрос в следующем: где поставить Cisco - до или после FreeBsd.

Ответить | Сообщить модератору

Cisco Pix Firewall 501, starlets, 09:31 , 14-Мрт-03 (1)
vopros na zasypku - snachala pustit grabitelei v dom i potom oboronjatsja ili snachala oboronjatsja - :-)))))))) pix postav na liniu ot prova :-))))on i budet oberegat vse tvoe hozjastvo ;-))
Ответить | Сообщить модератору

Cisco Pix Firewall 501, Dimon, 13:11 , 17-Мрт-03 (2)
Вот пример настройки на сайте.
Я думаю что сервера лучше размещать в DMZ
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pi...
Ответить | Сообщить модератору

Cisco Pix Firewall 501, ВОЛКА, 13:16 , 17-Мрт-03 (3)
у этого пикса только два интерфейса......
----(inet)---router------(dirty-dmz)----pix----(lan)
Ответить | Сообщить модератору

Cisco Pix Firewall 501, Dimon, 15:28 , 17-Мрт-03 (4)
>у этого пикса только два интерфейса......
>
>----(inet)---router------(dirty-dmz)----pix----(lan)
Плохо. Был бы дополнительный интерфейс проблема хорошо решалась.:(
Я бы закинул NT в локалку (похоже у тебя на нем крутиться контролер домена) . FreeBSD с WEB сервером и Sendmail оставил снаружи. SQUID(под FreeBSD) поставил бы в локалку (старый пенек потянет спокойно)и через него пропускал www и FTP трафик с твоих стаций(режа банеры, ограничивая пользователей на xxx). А на пиксе порезал всех, выпуская на почту и на WWW (через SQUID).
Ответить | Сообщить модератору