форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Cisco Pix Firewall 501"
Сообщение от yuris on 14-Мрт-03, 04:22  (MSK)
В нашей организации имеется локальная сеть на 100 пользователей, сервер WIN_NT4.0 а также прокси сервер на базе FreeBsd 4.0. На FreeBsd установлен WEB сервер Apache, почта Sendmail и програмный файревол. Выход в интернет имеют несколько локальных станций. В настоящее время приобрели Cisco Pix Firewall 501. Вопрос в следующем: где поставить Cisco - до или после FreeBsd.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Cisco Pix Firewall 501"
Сообщение от starlets on 14-Мрт-03, 09:31  (MSK)
vopros na zasypku - snachala pustit grabitelei v dom i potom oboronjatsja ili snachala oboronjatsja - :-)))))))) pix postav na liniu ot prova :-))))on i budet oberegat vse tvoe hozjastvo ;-))
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Cisco Pix Firewall 501"
	Сообщение от Dimon on 17-Мрт-03, 13:11  (MSK)
	Вот пример настройки на сайте. Я думаю что сервера лучше размещать в DMZ http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_v52/config/examples.htm
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Cisco Pix Firewall 501"
	Сообщение от ВОЛКА on 17-Мрт-03, 13:16  (MSK)
	у этого пикса только два интерфейса...... ----(inet)---router------(dirty-dmz)----pix----(lan)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Cisco Pix Firewall 501"
	Сообщение от Dimon on 17-Мрт-03, 15:28  (MSK)
	>у этого пикса только два интерфейса...... > >----(inet)---router------(dirty-dmz)----pix----(lan) Плохо. Был бы дополнительный интерфейс проблема хорошо решалась.:( Я бы закинул NT в локалку (похоже у тебя на нем крутиться контролер домена) . FreeBSD с WEB сервером и Sendmail оставил снаружи. SQUID(под FreeBSD) поставил бы в локалку (старый пенек потянет спокойно)и через него пропускал www и FTP трафик с твоих стаций(режа банеры, ограничивая пользователей на xxx). А на пиксе порезал всех, выпуская на почту и на WWW (через SQUID).
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.