The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"есть спецы по файрволам?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"есть спецы по файрволам?" 
Сообщение от miron Искать по авторуВ закладки(??) on 26-Сен-05, 12:51  (MSK)
здесь есть хоть кто-нибудь, кто разбирается в топике?!!
хоть посоветуйте место где есть такие!
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "есть спецы по файрволам?" 
Сообщение от Adil_18 emailИскать по авторуВ закладки on 28-Сен-05, 14:14  (MSK)
>здесь есть хоть кто-нибудь, кто разбирается в топике?!!
>хоть посоветуйте место где есть такие!
Ti lu4she skaji 4e tebe imenno nujno, vopros kakoy?


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "есть спецы по файрволам?" 
Сообщение от mironmiron Искать по авторуВ закладки(??) on 29-Сен-05, 02:24  (MSK)
>Ti lu4she skaji 4e tebe imenno nujno, vopros kakoy?

см ниже. вопросы от mironmiron

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "как настроить почту в ipfw_squid ?" 
Сообщение от aon emailИскать по авторуВ закладки(ok) on 14-Окт-05, 13:55  (MSK)
FreeBSD (ipfw+squid)
На таком этапе все работает все принудительно ходят через 3128, но с почтой не получается!
add allow ip from any to any via lo0
add allow ip from 192.168.0.0/16 to any in via rl0
add allow ip from 172.16.0.0/12 to any in via rl0
add allow ip from 10.0.0.0/8 to any in via rl0
allow icmp from any to any
fwd 10.10.10.1,3128 tcp from 10.10.10.0/24 to any 80,8080 out xmit rl0
divert natd ip from 10.10.10.0/24 to any out xmit rl0
allow all from any to any

Кто нибудь подскажите как настроить чтобы почта с внешних серверов ходила ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "как настроить почту в ipfw_squid ?" 
Сообщение от Adil_18 emailИскать по авторуВ закладки on 14-Окт-05, 14:03  (MSK)
acl Safe_ports port 25
acl Safe_ports port 110
http_access allow Safe_ports
pomoemu tak tak!?!?!?!
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "как настроить почту в ipfw_squid ?" 
Сообщение от Sergey emailИскать по авторуВ закладки(??) on 14-Окт-05, 15:28  (MSK)
>acl Safe_ports port 25
>acl Safe_ports port 110
>http_access allow Safe_ports
>pomoemu tak tak!?!?!?!

Squid - это http прокси он про почту ни чего не знает ;)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "как настроить почту в ipfw_squid ?" 
Сообщение от Adil_18 emailИскать по авторуВ закладки on 14-Окт-05, 15:43  (MSK)
nda, pora v otpusk. ti prav
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "как настроить почту в ipfw_squid ?" 
Сообщение от Dyr emailИскать по авторуВ закладки on 14-Ноя-05, 14:15  (MSK)
Ниже уже ответили про почту, а пока обращаю твоё внимание, что после этого правила :
>add allow ip from any to any via lo0

...вот эти работать не будут:

>add allow ip from 192.168.0.0/16 to any in via rl0
>add allow ip from 172.16.0.0/12 to any in via rl0
>add allow ip from 10.0.0.0/8 to any in via rl0

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "как настроить почту в ipfw_squid ?" 
Сообщение от Septima Искать по авторуВ закладки(??) on 15-Ноя-05, 12:21  (MSK)
Ну, почему же - будут, только их надо ставить в позу не allow, а deny.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "как настроить почту в ipfw_squid ?" 
Сообщение от Septima Искать по авторуВ закладки(??) on 15-Ноя-05, 12:27  (MSK)
В диверт надо пихать не только исходящий трафик, но и входящий.
Проще всего разбираться с такой конструкцией:
divert natd all from via to any via rl0

а потом уже обвязать парочкой правильных правил.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру