[FUGSPBR] Instalacao de Firewall

Eduardo Augusto Cosa Eduardo.Cosa em unimedpa.com.br
Ter Mar 26 17:07:30 BRT 2002


Você consegue sem problemas !!!

O ideal, ao meu ponto de vista, seria o firewall ser dedicado apenas a
firewall e não a proxy.

Seria interessante também analisar a questão da DMZ, pois se seu servidores
estiverem atrás do firewall e mesmo que rodem com IP inválidos e funcionando
atraves de redirects, se existir algum furo em relação a serviços (Bind, por
exemplo), isso vai trazer sérios problemas para segurança de sua rede
interna !!!

[]'s
Eduardo
----- Original Message -----
From: "Suporte ao Usuario" <suporte em em.ufop.br>
To: <fugspbr em fugspbr.org>
Sent: Tuesday, March 26, 2002 3:07 PM
Subject: [FUGSPBR] Instalacao de Firewall


> Ola todos,
>
> E possivel instalar um firewall, juntamente com um proxy (SQUID) e o NAT
tudo na mesma maquina. A maquina seria um K6-2 500MHz com 256 Mbytes de
memoria e disco de 10 Gigabytes, duas placas de rede 3COM!
> Gostaria de colocar um unico IP valido na saida e rebaixar todos os IP
internos para classe privada , fazendo todo mundo passar por essa maquina.
> Isso e viavel ou preciso dividir esses servicos em mais de uma maquina!
>
> Qualquer ajuda sera bem vinda!
>
> William.
> =========================================+
> Laboratório de Computação                |
> Escola de Minas - U.F.O.P.               |
> Campus Universitário - Morro do Cruzeiro |
> Tel: 0XX315591532                        |
> E-mail: lcc em em.ufop.br                   |
> HomePage: www.em.ufop.br                 |
> =========================================+
>
> ----
> Para sair da lista envie um e-mail para majordomo em fugspbr.org
> com as palavras "unsubscribe fugspbr" no corpo da mensagem.
>


---
Está mensagem foi verificada pelo AVG Virus Center antes de ser enviada.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.343 / Virus Database: 190 - Release Date: 22/3/2002

----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.



Mais detalhes sobre a lista de discussão freebsd