URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 2813
[ Назад ]

Исходное сообщение
"Cisco Pix Firewall 501"
Отправлено yuris , 14-Мрт-03 04:22

В нашей организации имеется локальная сеть на 100 пользователей, сервер WIN_NT4.0 а также прокси сервер на базе FreeBsd 4.0. На FreeBsd установлен WEB сервер Apache, почта Sendmail и програмный файревол. Выход в интернет имеют несколько локальных станций. В настоящее время приобрели Cisco Pix Firewall 501. Вопрос в следующем: где поставить Cisco - до или после FreeBsd.

Содержание

Cisco Pix Firewall 501,starlets, 09:31 , 14-Мрт-03
- Cisco Pix Firewall 501,Dimon, 13:11 , 17-Мрт-03
  - Cisco Pix Firewall 501,ВОЛКА, 13:16 , 17-Мрт-03
    - Cisco Pix Firewall 501,Dimon, 15:28 , 17-Мрт-03

Сообщения в этом обсуждении

"Cisco Pix Firewall 501"
Отправлено starlets , 14-Мрт-03 09:31

vopros na zasypku - snachala pustit grabitelei v dom i potom oboronjatsja ili snachala oboronjatsja - :-)))))))) pix postav na liniu ot prova :-))))on i budet oberegat vse tvoe hozjastvo ;-))

"Cisco Pix Firewall 501"
Отправлено Dimon , 17-Мрт-03 13:11

Вот пример настройки на сайте.
Я думаю что сервера лучше размещать в DMZ
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pi...

"Cisco Pix Firewall 501"
Отправлено ВОЛКА , 17-Мрт-03 13:16

у этого пикса только два интерфейса......
----(inet)---router------(dirty-dmz)----pix----(lan)

"Cisco Pix Firewall 501"
Отправлено Dimon , 17-Мрт-03 15:28

>у этого пикса только два интерфейса......
>
>----(inet)---router------(dirty-dmz)----pix----(lan)
Плохо. Был бы дополнительный интерфейс проблема хорошо решалась.:(
Я бы закинул NT в локалку (похоже у тебя на нем крутиться контролер домена) . FreeBSD с WEB сервером и Sendmail оставил снаружи. SQUID(под FreeBSD) поставил бы в локалку (старый пенек потянет спокойно)и через него пропускал www и FTP трафик с твоих стаций(режа банеры, ограничивая пользователей на xxx). А на пиксе порезал всех, выпуская на почту и на WWW (через SQUID).