[Comm] WinGate vs Privoxy+iptables

[Comm] WinGate vs Privoxy+iptables

[Maria Shakhova]

Уважаемое комьюнити!

Провели мы в контоу инет ,и по защите сети столкнулись 2 мнения: мое и 
сисадминское.

Подскажите, пожалуйста, начинающей, преимущества и недостатки 2 вариантов 
защиты сети (6 компьютеров под Windows 2000 и 1 Windows 98, сервер 1С под 
Windows 2000, на 1 из рабочих станций входит интернет через ADSL ):

1. Ставим еще 1 компьютер под управлением AltMaster 2.2 и на него делаем выход 
в инет, файрволл, прокси, локальный smtp и pop сервера, весь инет в локалке 
--через него;
2. Оставляем все как есть, на ту машину, куда входит инет ,ставим WinGate  
(пиратский)

Хотелось бы все-таки Linux  и его возможности защиты... Есть ли "железные" 
аргументы, чтобы объяснить преимущества 1 варианта родному начальству?


Заранее спасибо!

-- 

Мария 

Re: [Comm] WinGate vs Privoxy+iptables

[Andrey Golovin]

На 2003.04.21 12:36 Maria Shakhova написал:
> Уважаемое комьюнити!
> 
> Провели мы в контоу инет ,и по защите
> сети столкнулись 2 мнения: мое и
> сисадминское.
> 
> Подскажите, пожалуйста, начинающей,
> преимущества и недостатки 2 вариантов
> защиты сети (6 компьютеров под Windows 2000 и
> 1 Windows 98, сервер 1С под
> Windows 2000, на 1 из рабочих станций входит
> интернет через ADSL ):
> 
> 1. Ставим еще 1 компьютер под
> управлением AltMaster 2.2 и на него делаем
> выход
> в инет, файрволл, прокси, локальный smtp
> и pop сервера, весь инет в локалке
> --через него;

Кроме защиты всё перечисленное 
позволит уменьшить трафик.

Re: [Comm] WinGate vs Privoxy+iptables

[Sergey S. Skulachenko]

On Mon, 21 Apr 2003 12:36:43 +0400
Maria Shakhova <inlvenok@mail.ru> wrote:

> Хотелось бы все-таки Linux  и его возможности защиты... Есть ли
> "железные" аргументы, чтобы объяснить преимущества 1 варианта
> родному начальству?

У Вашего руководителя есть только один правильный выход - дать
Вам полномочия. В противном случае он потеряет перспективного
сотрудника.

_____________
С уважением,
С.С.Скулаченко

Re: [Comm] WinGate vs Privoxy+iptables

[Mike Lykov]

>
> Хотелось бы все-таки Linux  и его возможности защиты... Есть ли "железные"
> аргументы, чтобы объяснить преимущества 1 варианта родному начальству?

Железных нет. если кто упрется - то его ни в чем не убедишь. я уже пробовал.

другое дело, что ты можешь почитать

http://linuxnews.ru/docs/new/beshkov/squid/squidguard.html

например, вывести сильные стороны такого решения, вывести минусы установки 
wingate, и аргументированно попробовать подкатить ;)

-- 
Mike

Re: [Comm] WinGate vs Privoxy+iptables

[Sergey Degtyaryov]

Maria Shakhova пишет:
> Уважаемое комьюнити!
> 
> Провели мы в контоу инет ,и по защите сети столкнулись 2 мнения: мое и 
> сисадминское.
> 
> Подскажите, пожалуйста, начинающей, преимущества и недостатки 2 вариантов 
> защиты сети (6 компьютеров под Windows 2000 и 1 Windows 98, сервер 1С под 
> Windows 2000, на 1 из рабочих станций входит интернет через ADSL ):
> 
> 1. Ставим еще 1 компьютер под управлением AltMaster 2.2 и на него делаем выход 
> в инет, файрволл, прокси, локальный smtp и pop сервера, весь инет в локалке 
> --через него;
> 2. Оставляем все как есть, на ту машину, куда входит инет ,ставим WinGate  
> (пиратский)
> 
> Хотелось бы все-таки Linux  и его возможности защиты... Есть ли "железные" 
> аргументы, чтобы объяснить преимущества 1 варианта родному начальству?
> 
> 

1) Гейт под управлением Linux дешевле:
1.а В плане железа -- Вам не потребуется периферия, такая как монитор, клавиатура и т.д. 
Освободившиеся монитор, клавиатуру и т.д. заберите домой, под предлогом необходимости управления 
гейтом из дома.
1.б Вы сможете установить комплект программ, которые Вам понадобятся в любом случае, на более 
дешевое железо (В Вашем случае будет достаточно даже iP, если iP II ~300 Mhz -- совсем хорошо. Для 
W2K Вам понадобится iP-III).
1.в Вы здорово сэкономите на программном обеспечении. Обычно этот пункт игнорируется, но Вы можете 
указать на то, что гарантии безопасности и работы вообще софт, купленный в подземном переходе не 
дает. Продемонстрируйте специально подготовленный компакт, содержащий Service Pack for Notepad, но 
при установке, из-за ошибки в коде, форматирующий винчестер.

2)Гейт под управлением Linux надежнее.
2.а Спросите мнение sysadmin'а о файрволах вообще, например. Какой он планирует поставить на 
Windows-гейт. Сколько этот файрвол стоит. Когда он приведет последний аргумент -- 70-тирублевую 
цену, поинтересуйтесь, можно ли доверять безопасность сети файрволу, купленному в переходе, с 
нарушением авторских прав программистов, написавших этот файрвол. Вполголоса приговаривайте 
"Интересно, сможет ли друг Вася из Северного Китая поднять мне зарплату на удаленном 1С-сервере?". 
Также приветствуются аналогичные вопросы о почтовом сервере, http-сервере, ftp-сервере и системе 
сбора статистики. Ответы записывайте.
2.б Намекните, что объединять рабочую станцию и шлюз -- все равно, что выпрямлять гвозди молотком на 
замке, закрывающем ваш офис на ночь. Интенсивно подергайте за дверную ручку. Хорошо, если ручка 
отвалится.

3) Покажите ему(шефу, админу) коробку с ALT Linix master 2.2 =)

--
Сергей Дегтярев

Re: [Comm] WinGate vs Privoxy+iptables

[Mikhael Korneev]

По личному опыту(в свое время переводил гейт с Win2000 под Linux) скажу 
- под Linux гейт настроить нескоько сложнее, зато в результате решение 
получается не в пример гибче(ИМХО) в плане претворения в жизни идей 
руководства по разграничению доступа.
Опять-же переход на Linux обеспечил мне как сисадмину дополнительные 1,5 
- 2 часа сна, после того как я все настроил :-).
Кстати, ИМХО более-менее грамотный Win-админ может освоится с 
Linux-гейтом достаточно быстро. Я как-то поставил одному знакомому 
windows-админу Linux-гейт, он очень быстро понял что к чему, сейчас 
очень доволен.

Maria Shakhova wrote:

>Уважаемое комьюнити!
>
>Провели мы в контоу инет ,и по защите сети столкнулись 2 мнения: мое и 
>сисадминское.
>
>Подскажите, пожалуйста, начинающей, преимущества и недостатки 2 вариантов 
>защиты сети (6 компьютеров под Windows 2000 и 1 Windows 98, сервер 1С под 
>Windows 2000, на 1 из рабочих станций входит интернет через ADSL ):
>
>1. Ставим еще 1 компьютер под управлением AltMaster 2.2 и на него делаем выход 
>в инет, файрволл, прокси, локальный smtp и pop сервера, весь инет в локалке 
>--через него;
>2. Оставляем все как есть, на ту машину, куда входит инет ,ставим WinGate  
>(пиратский)
>
>Хотелось бы все-таки Linux  и его возможности защиты... Есть ли "железные" 
>аргументы, чтобы объяснить преимущества 1 варианта родному начальству?
>
>
>Заранее спасибо!
>
>  
>

-- 
С уважением, Корнеев Михаил aka Voldar

Re: [Comm] WinGate vs Privoxy+iptables[m.b. JT]

[Evgeny Yugov]

Здравствуйте Maria,

MS> Провели мы в контоу инет ,и по защите сети столкнулись 2 мнения: мое и
MS> сисадминское.
Старшому перечить?! ;o)
MS> Подскажите, пожалуйста, начинающей, преимущества и недостатки 2 вариантов 
MS> защиты сети (6 компьютеров под Windows 2000 и 1 Windows 98, сервер 1С под 
MS> Windows 2000, на 1 из рабочих станций входит интернет через ADSL ):
хм...
MS> 1. Ставим еще 1 компьютер под управлением AltMaster 2.2 и на него делаем выход 
MS> в инет, файрволл, прокси, локальный smtp и pop сервера, весь инет в локалке 
MS> --через него;
Ешшо моня прикрутить антивирь и много чего...
MS> 2. Оставляем все как есть, на ту машину, куда входит инет ,ставим WinGate  
MS> (пиратский)
;o)

На самом деле все дело в руках... и голове...
MS> Хотелось бы все-таки Linux  и его возможности защиты... Есть ли "железные" 
MS> аргументы, чтобы объяснить преимущества 1 варианта родному начальству?
Ну... вот по поводу вжевать начальству... можно порыскать в архивах...
предложите начальнику как альтернативу Sun Sparc & Solaris... с
лицензиями 8)

-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
mailto:yugov@scs-900.ru

Origin: Мы делили апельсин. Много наших полегло.