Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Что поставить на шлюз.

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
nsasha



Зарегистрирован: 07.06.2005
Сообщения: 5

СообщениеДобавлено: Ср Июн 08 2005 00:08    Заголовок сообщения: Что поставить на шлюз. Ответить с цитатой

Хочется сделать шлюз на Linux.
Вопросы:
1. Что лучше в плане безопасности Red Hat или Fedora Core?
2. Какое ПО считается лучшим для 1. :
1)обследования сетей и сканера портов на предмет безопасности
2)Firewall'а (NAT)
3)фильтрации входящего и исходящего траффика
4)анализатора атак
5)Антивируса (несколько сразу можно?)
6)sendmail'а
7)Сканера для поиска вирусов в почтовых вложениях
Coolфильтрации спама
9)ведения учета IP-трафика в режиме реального времени
10)роутера

Мне только названия, с настройкой разберусь сам.
P.S. Машинка мощная.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
squirL



Зарегистрирован: 05.01.2005
Сообщения: 371
Откуда: Одесса

СообщениеДобавлено: Ср Июн 08 2005 09:06    Заголовок сообщения: Ответить с цитатой

ИМХО, лучше ставить Free/OpenBSD или Gentoo.
в стандартном дистрибутиве есть:
1. nmap
2, 3. ipfw/pf/iptables (зависит от того, что ставишь)
4. tripwire, portsentry
5. clamav
6. вы имели ввиду почтовик? попробуйте Exim. или postfix
7. см. 5
9. просто немерянно всего :) ipa например.
10. ???
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Ср Июн 08 2005 19:34    Заголовок сообщения: Ответить с цитатой

1. По фигу
2. Если вы комерческая контора и вам нужен качественный тех.суппрт и вы готовы за него платить - покупайте Redhat Enterprise. В его же пользу склонится выбор, если будете использовать комерческое ПО. При всех остальных вариантов - по фигу.
3. Nessus, Nmap
4. Вcтроен в ядро. iptables его фамилия
5. Snort
6. clamav, Касперский, Dr.Web, Panda и еще с десяток наберется.
7. Почтовых серверов как грязи.
8. см. п.6
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
nsasha



Зарегистрирован: 07.06.2005
Сообщения: 5

СообщениеДобавлено: Ср Июн 08 2005 21:02    Заголовок сообщения: Ответить с цитатой

squirL писал(а):
ИМХО, лучше ставить Free/OpenBSD или Gentoo.

В плане безопасности?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
nsasha



Зарегистрирован: 07.06.2005
Сообщения: 5

СообщениеДобавлено: Ср Июн 08 2005 21:10    Заголовок сообщения: Ответить с цитатой

and3008 писал(а):

clamav, Касперский, Dr.Web, Panda и еще с десяток наберется.

Глупый вопрос: Стоит ли использовать антивирусы на UNIX шлюзе, если все компы в сети под виндой? То есть, можно ли сделать так: программа закачивается на шлюз, проверяется и идет дальше в локалку?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Чт Июн 09 2005 07:43    Заголовок сообщения: Ответить с цитатой

Вопрос действительно глупый.
1. Вы считаете, что под UNIX не вирусов?
2. Вы считаете, что более безопасно переложить антивирусные проблемы на Windows? Особено вирусы в почте и WEB-трафике?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
squirL



Зарегистрирован: 05.01.2005
Сообщения: 371
Откуда: Одесса

СообщениеДобавлено: Чт Июн 09 2005 09:22    Заголовок сообщения: Ответить с цитатой

nsasha писал(а):

Глупый вопрос: Стоит ли использовать антивирусы на UNIX шлюзе, если все компы в сети под виндой? То есть, можно ли сделать так: программа закачивается на шлюз, проверяется и идет дальше в локалку?

защищаться нужно комплексно: на шлюзе проверяется траффик, на почтовике почта, а на клиентах - все остальное :)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
nsasha



Зарегистрирован: 07.06.2005
Сообщения: 5

СообщениеДобавлено: Пт Июн 10 2005 01:09    Заголовок сообщения: Ответить с цитатой

Просто хотелось узнать, можно ли на шлюзе искать вирусы и для винды и для unix.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
squirL



Зарегистрирован: 05.01.2005
Сообщения: 371
Откуда: Одесса

СообщениеДобавлено: Пт Июн 10 2005 09:22    Заголовок сообщения: Ответить с цитатой

да. антивируснику до фени под какую ОС написан вирус.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
nsasha



Зарегистрирован: 07.06.2005
Сообщения: 5

СообщениеДобавлено: Пт Июн 10 2005 23:01    Заголовок сообщения: Ответить с цитатой

Всем спасибо!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...