Архив форумов ЦИТФорума

[vista2]

Привет.
У меня возникла потребность воткнуть в 1U-сервер на хостинге классический фаервол с NAT.
Знаю, что бывают сетевые карты такие (а не только коробочки - за которые надо платить на хостинге как за юнит).
Место в сервере есть - там есть рейзер - он пустой с двух сторон - там есть PCI и PCI-X разьемы.
Знаю, что это можно решить - просто выковырнув роутер из коробочки и встроив его в сервер, но сейчас это не совсем удобно.

[and3008]

Фигню вы какую-то хотите. Не бывает такого. А если и бывает, то уж очень узкоспециализированная вещь для какого-то конкретного случая.

[vista2]

Алкаши возле моего подъезда мне тоже так ответили.
Только те кто поумнее, разбирается в сетях, знают что у каждой фирмы есть сетевые карты-фаерволы вот такого типа например - http://www.3com.com/products/en_US/detail.jsp?tab=features&pathtype=purchase&sku=3CR990B-97
только фирт таких сотни, а есть еще и специализированные фирмы, которые ТОЛЬКО такие карточки выпускают
и еще более умные товарищи в них разбираются - знают ОТЛИЧИЯ одной такой карточки от другой - и чем возможности карточек фаервольных у одной фирмы отличаются от возможностей другой фирмы
совет таких людей мне и нужен

[crash]

а можно как то по русски. поставить знаки препинания , чтобы читабельно было и главное понятно

[Benzedrin]

карт с фаерволлом нету, есть карты с аппаратной реализацией различных криптоалгоритмов(выгодно, когда сессии в основном по криптованному каналу типа SSL, SSH, или когда много данных передаются с шифровкой типа DES), и тем самым освобождают CPU от лишних операций. именно за это отвечает приписка Secure

есть фильтры аппаратные, даже с эвристикой(по-мойму panda занималась), гдето видел обзор, но это не NIC, а "коробочка".

PS: как ни странно алкаши возле подъезда иногда правы...

[and3008]

А! Типа я алкаш у подъезда или по крайней мере очень похож на него?

Ну тогда я видимо лучше вас понимаю по-английски. Указанная вами сетевая карта занимается ускорителем VPN-подключений. В приведенной вами сетевой карте на плате есть специальный процессор, который снимает задачи шифрования с основного процессора. Да, таких карт существует много. Этого никто не отрицает. Однако не стоит путать операции трансляции адресов и операции шифрования.

Абсолютно точно заявляю, что вы ни черта не понимаете что такое NAT, из вашего непонимания возникают ваши дикие и невозможные желания.

Если в вашем сервере Windows, то поставьте на сервер софт соответствующий. А если у вас UNIX, то прочитайте уже документацию. Там все уже есть и надо только настроить. Не нужны вам никакие аппаратные железки!

P.S. Будете проходить мимо подъезда, пузырь не забудьте пацанам поставить. Ага?

[San_dok]

2Автор
На месте тех алкашей, я бы, даже не вникая в суть, задал бы встречные вопросы.
Чем не устраивает роутер в "коробочке"? Роутер в "коробочке" похож на Сanon IR 16 два ноля...? Отсутствует стенка и два крепежных болта для него...? В серверном шкафу закончилось свободное место ...? Тетя Маша имеет к нему доступ и рубит периодически по питанию...?
Так тут и рычаги как бы другие.

ЗЫ: То что хочеш сделать ты, к NATу не имеет НИКАКОГО отношения. Учи матчасть.
_________________
В тёмной комнате завсегда имеются тёмные грабли.