* [Comm] WinGate vs Privoxy+iptables
@ 2003-04-21 8:36 Maria Shakhova
2003-04-21 8:49 ` Andrey Golovin
` (5 more replies)
0 siblings, 6 replies; 7+ messages in thread
From: Maria Shakhova @ 2003-04-21 8:36 UTC (permalink / raw)
To: ALTLinux
Уважаемое комьюнити!
Провели мы в контоу инет ,и по защите сети столкнулись 2 мнения: мое и
сисадминское.
Подскажите, пожалуйста, начинающей, преимущества и недостатки 2 вариантов
защиты сети (6 компьютеров под Windows 2000 и 1 Windows 98, сервер 1С под
Windows 2000, на 1 из рабочих станций входит интернет через ADSL ):
1. Ставим еще 1 компьютер под управлением AltMaster 2.2 и на него делаем выход
в инет, файрволл, прокси, локальный smtp и pop сервера, весь инет в локалке
--через него;
2. Оставляем все как есть, на ту машину, куда входит инет ,ставим WinGate
(пиратский)
Хотелось бы все-таки Linux и его возможности защиты... Есть ли "железные"
аргументы, чтобы объяснить преимущества 1 варианта родному начальству?
Заранее спасибо!
--
Мария
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] WinGate vs Privoxy+iptables
2003-04-21 8:36 [Comm] WinGate vs Privoxy+iptables Maria Shakhova
@ 2003-04-21 8:49 ` Andrey Golovin
2003-04-21 9:09 ` Sergey S. Skulachenko
` (4 subsequent siblings)
5 siblings, 0 replies; 7+ messages in thread
From: Andrey Golovin @ 2003-04-21 8:49 UTC (permalink / raw)
To: community
На 2003.04.21 12:36 Maria Shakhova написал:
> Уважаемое комьюнити!
>
> Провели мы в контоу инет ,и по защите
> сети столкнулись 2 мнения: мое и
> сисадминское.
>
> Подскажите, пожалуйста, начинающей,
> преимущества и недостатки 2 вариантов
> защиты сети (6 компьютеров под Windows 2000 и
> 1 Windows 98, сервер 1С под
> Windows 2000, на 1 из рабочих станций входит
> интернет через ADSL ):
>
> 1. Ставим еще 1 компьютер под
> управлением AltMaster 2.2 и на него делаем
> выход
> в инет, файрволл, прокси, локальный smtp
> и pop сервера, весь инет в локалке
> --через него;
Кроме защиты всё перечисленное
позволит уменьшить трафик.
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] WinGate vs Privoxy+iptables
2003-04-21 8:36 [Comm] WinGate vs Privoxy+iptables Maria Shakhova
2003-04-21 8:49 ` Andrey Golovin
@ 2003-04-21 9:09 ` Sergey S. Skulachenko
2003-04-21 9:10 ` Mike Lykov
` (3 subsequent siblings)
5 siblings, 0 replies; 7+ messages in thread
From: Sergey S. Skulachenko @ 2003-04-21 9:09 UTC (permalink / raw)
To: community
On Mon, 21 Apr 2003 12:36:43 +0400
Maria Shakhova <inlvenok@mail.ru> wrote:
> Хотелось бы все-таки Linux и его возможности защиты... Есть ли
> "железные" аргументы, чтобы объяснить преимущества 1 варианта
> родному начальству?
У Вашего руководителя есть только один правильный выход - дать
Вам полномочия. В противном случае он потеряет перспективного
сотрудника.
_____________
С уважением,
С.С.Скулаченко
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] WinGate vs Privoxy+iptables
2003-04-21 8:36 [Comm] WinGate vs Privoxy+iptables Maria Shakhova
2003-04-21 8:49 ` Andrey Golovin
2003-04-21 9:09 ` Sergey S. Skulachenko
@ 2003-04-21 9:10 ` Mike Lykov
2003-04-21 10:22 ` Sergey Degtyaryov
` (2 subsequent siblings)
5 siblings, 0 replies; 7+ messages in thread
From: Mike Lykov @ 2003-04-21 9:10 UTC (permalink / raw)
To: community
>
> Хотелось бы все-таки Linux и его возможности защиты... Есть ли "железные"
> аргументы, чтобы объяснить преимущества 1 варианта родному начальству?
Железных нет. если кто упрется - то его ни в чем не убедишь. я уже пробовал.
другое дело, что ты можешь почитать
http://linuxnews.ru/docs/new/beshkov/squid/squidguard.html
например, вывести сильные стороны такого решения, вывести минусы установки
wingate, и аргументированно попробовать подкатить ;)
--
Mike
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] WinGate vs Privoxy+iptables
2003-04-21 8:36 [Comm] WinGate vs Privoxy+iptables Maria Shakhova
` (2 preceding siblings ...)
2003-04-21 9:10 ` Mike Lykov
@ 2003-04-21 10:22 ` Sergey Degtyaryov
2003-04-21 11:23 ` Mikhael Korneev
2003-04-21 12:42 ` [Comm] WinGate vs Privoxy+iptables[m.b. JT] Evgeny Yugov
5 siblings, 0 replies; 7+ messages in thread
From: Sergey Degtyaryov @ 2003-04-21 10:22 UTC (permalink / raw)
To: community
Maria Shakhova пишет:
> Уважаемое комьюнити!
>
> Провели мы в контоу инет ,и по защите сети столкнулись 2 мнения: мое и
> сисадминское.
>
> Подскажите, пожалуйста, начинающей, преимущества и недостатки 2 вариантов
> защиты сети (6 компьютеров под Windows 2000 и 1 Windows 98, сервер 1С под
> Windows 2000, на 1 из рабочих станций входит интернет через ADSL ):
>
> 1. Ставим еще 1 компьютер под управлением AltMaster 2.2 и на него делаем выход
> в инет, файрволл, прокси, локальный smtp и pop сервера, весь инет в локалке
> --через него;
> 2. Оставляем все как есть, на ту машину, куда входит инет ,ставим WinGate
> (пиратский)
>
> Хотелось бы все-таки Linux и его возможности защиты... Есть ли "железные"
> аргументы, чтобы объяснить преимущества 1 варианта родному начальству?
>
>
1) Гейт под управлением Linux дешевле:
1.а В плане железа -- Вам не потребуется периферия, такая как монитор, клавиатура и т.д.
Освободившиеся монитор, клавиатуру и т.д. заберите домой, под предлогом необходимости управления
гейтом из дома.
1.б Вы сможете установить комплект программ, которые Вам понадобятся в любом случае, на более
дешевое железо (В Вашем случае будет достаточно даже iP, если iP II ~300 Mhz -- совсем хорошо. Для
W2K Вам понадобится iP-III).
1.в Вы здорово сэкономите на программном обеспечении. Обычно этот пункт игнорируется, но Вы можете
указать на то, что гарантии безопасности и работы вообще софт, купленный в подземном переходе не
дает. Продемонстрируйте специально подготовленный компакт, содержащий Service Pack for Notepad, но
при установке, из-за ошибки в коде, форматирующий винчестер.
2)Гейт под управлением Linux надежнее.
2.а Спросите мнение sysadmin'а о файрволах вообще, например. Какой он планирует поставить на
Windows-гейт. Сколько этот файрвол стоит. Когда он приведет последний аргумент -- 70-тирублевую
цену, поинтересуйтесь, можно ли доверять безопасность сети файрволу, купленному в переходе, с
нарушением авторских прав программистов, написавших этот файрвол. Вполголоса приговаривайте
"Интересно, сможет ли друг Вася из Северного Китая поднять мне зарплату на удаленном 1С-сервере?".
Также приветствуются аналогичные вопросы о почтовом сервере, http-сервере, ftp-сервере и системе
сбора статистики. Ответы записывайте.
2.б Намекните, что объединять рабочую станцию и шлюз -- все равно, что выпрямлять гвозди молотком на
замке, закрывающем ваш офис на ночь. Интенсивно подергайте за дверную ручку. Хорошо, если ручка
отвалится.
3) Покажите ему(шефу, админу) коробку с ALT Linix master 2.2 =)
--
Сергей Дегтярев
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] WinGate vs Privoxy+iptables
2003-04-21 8:36 [Comm] WinGate vs Privoxy+iptables Maria Shakhova
` (3 preceding siblings ...)
2003-04-21 10:22 ` Sergey Degtyaryov
@ 2003-04-21 11:23 ` Mikhael Korneev
2003-04-21 12:42 ` [Comm] WinGate vs Privoxy+iptables[m.b. JT] Evgeny Yugov
5 siblings, 0 replies; 7+ messages in thread
From: Mikhael Korneev @ 2003-04-21 11:23 UTC (permalink / raw)
To: community
По личному опыту(в свое время переводил гейт с Win2000 под Linux) скажу
- под Linux гейт настроить нескоько сложнее, зато в результате решение
получается не в пример гибче(ИМХО) в плане претворения в жизни идей
руководства по разграничению доступа.
Опять-же переход на Linux обеспечил мне как сисадмину дополнительные 1,5
- 2 часа сна, после того как я все настроил :-).
Кстати, ИМХО более-менее грамотный Win-админ может освоится с
Linux-гейтом достаточно быстро. Я как-то поставил одному знакомому
windows-админу Linux-гейт, он очень быстро понял что к чему, сейчас
очень доволен.
Maria Shakhova wrote:
>Уважаемое комьюнити!
>
>Провели мы в контоу инет ,и по защите сети столкнулись 2 мнения: мое и
>сисадминское.
>
>Подскажите, пожалуйста, начинающей, преимущества и недостатки 2 вариантов
>защиты сети (6 компьютеров под Windows 2000 и 1 Windows 98, сервер 1С под
>Windows 2000, на 1 из рабочих станций входит интернет через ADSL ):
>
>1. Ставим еще 1 компьютер под управлением AltMaster 2.2 и на него делаем выход
>в инет, файрволл, прокси, локальный smtp и pop сервера, весь инет в локалке
>--через него;
>2. Оставляем все как есть, на ту машину, куда входит инет ,ставим WinGate
>(пиратский)
>
>Хотелось бы все-таки Linux и его возможности защиты... Есть ли "железные"
>аргументы, чтобы объяснить преимущества 1 варианта родному начальству?
>
>
>Заранее спасибо!
>
>
>
--
С уважением, Корнеев Михаил aka Voldar
^ permalink raw reply [flat|nested] 7+ messages in thread
* Re: [Comm] WinGate vs Privoxy+iptables[m.b. JT]
2003-04-21 8:36 [Comm] WinGate vs Privoxy+iptables Maria Shakhova
` (4 preceding siblings ...)
2003-04-21 11:23 ` Mikhael Korneev
@ 2003-04-21 12:42 ` Evgeny Yugov
5 siblings, 0 replies; 7+ messages in thread
From: Evgeny Yugov @ 2003-04-21 12:42 UTC (permalink / raw)
To: Maria Shakhova
Здравствуйте Maria,
MS> Провели мы в контоу инет ,и по защите сети столкнулись 2 мнения: мое и
MS> сисадминское.
Старшому перечить?! ;o)
MS> Подскажите, пожалуйста, начинающей, преимущества и недостатки 2 вариантов
MS> защиты сети (6 компьютеров под Windows 2000 и 1 Windows 98, сервер 1С под
MS> Windows 2000, на 1 из рабочих станций входит интернет через ADSL ):
хм...
MS> 1. Ставим еще 1 компьютер под управлением AltMaster 2.2 и на него делаем выход
MS> в инет, файрволл, прокси, локальный smtp и pop сервера, весь инет в локалке
MS> --через него;
Ешшо моня прикрутить антивирь и много чего...
MS> 2. Оставляем все как есть, на ту машину, куда входит инет ,ставим WinGate
MS> (пиратский)
;o)
На самом деле все дело в руках... и голове...
MS> Хотелось бы все-таки Linux и его возможности защиты... Есть ли "железные"
MS> аргументы, чтобы объяснить преимущества 1 варианта родному начальству?
Ну... вот по поводу вжевать начальству... можно порыскать в архивах...
предложите начальнику как альтернативу Sun Sparc & Solaris... с
лицензиями 8)
--
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
mailto:yugov@scs-900.ru
Origin: Мы делили апельсин. Много наших полегло.
^ permalink raw reply [flat|nested] 7+ messages in thread
end of thread, other threads:[~2003-04-21 12:42 UTC | newest]
Thread overview: 7+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-04-21 8:36 [Comm] WinGate vs Privoxy+iptables Maria Shakhova
2003-04-21 8:49 ` Andrey Golovin
2003-04-21 9:09 ` Sergey S. Skulachenko
2003-04-21 9:10 ` Mike Lykov
2003-04-21 10:22 ` Sergey Degtyaryov
2003-04-21 11:23 ` Mikhael Korneev
2003-04-21 12:42 ` [Comm] WinGate vs Privoxy+iptables[m.b. JT] Evgeny Yugov
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git