Temat: jaki firewall?
Grzegorz W.:
Jakub L.:Bardziej skłaniałbym się za rozwiązaniem pudełkowym jak już
Względem pudełka ma te zalety, że popularne pudełka nie mają jeszcze dysków twardych, na które można coś ściągnąć.
Prawdopodobnie jeśli nawet będą miały dyski twarde (a mają) to i tak nie będzie na nie nic można ściągnąć ... halo kolego czy firewalle służą do ściągania?
"mogą też służyć jako Wireless AP, kilku portowy switch z możliwością rozdzielenia na strefy (LAN, WAN, DMZ),"
Jeżeli upieramy się przy czystym firewallu, to te funkcje tez powinny być ucięte.
Jeżeli nie, to nieszczególnie widzę różnicę.
Jak potrzebuję coś ściągnąć, a idzie jak krew z nosa, to zostawienie tego na noc jest chyba rozsądne.
PCt w nocy buczy i przeszkadza spać. Firewall może działać, bo je mniej prądu. Funkcja klienta ftp/torrenta jest przydatna.
Wnioskuję, że masz zwykłego PC'ta w szafie z zainstalowanym Linuxem/BSD, na którym masz uruchomione też inne usługi a że robi Ci za router to jeszcze masz zainstalowany soft firewallowy no i z tego rozpędu nazywasz ten serwer firewallem. Moim zdaniem to nie są
Ma funkcjonalność firewalla to jest firewallem. Windowsa nie podłączę do sieci na dłużej, pudełka nie będę kupował, bo mam już PCta, który robi co potrzebują.
zalety, wydaje się, że element który teoretycznie miałby być elementem bezpieczeństwa w takiej konfiguracji wcale nie gwarantuje bezpieczeństwa, poza tym wystarczy przejrzeć bugtraq pod kątem wykrywanych błędów w systemach linuxowych (rowniez w BSD) a błędów w rozwiązaniach zamknietych pudełkowych np. NetScreen, Checkpoint itp.
Aż tak strasznie to mi nie zależy, Linux na osobnej maszynie daje mi to, czego potrzebuję - brak dostępu do sieci wewnątrz, możliwość monitoringu ruchu, wartością dodaną są inne usługi.
Takie jest moje zdanie, nikogo nie nawracam, znam argumenty strony pudełkowej, bo wielokrotnie dyskutowaliśmy na ten temat z kolegami w pracy.
Ja też mam możliwość wejścia zdalnego VPN'em, różni nas tylko to, że ja dostaję się na serwer (tak właściwie to komputer, dla sprecyzowania to nawet laptop) za firewallem. A na firewalla mogę wejść aby otworzyć sobie dostęp regułkami.
Pod warunkiem, że maszyna z firewallem działa.
W związku z moją praktyką wdrożeniową nie mam dobrego zdania na temat laptopów/komputerów/serwerów oferowanych przez Fujitsu Siemens, jedynie PDA im przyzwoicie wyszło - oczywiście to wszystko moim skromnym zdaniem.
Co do laptopów się zgadzamy. Z serwerami nie miałem styczności, na PCty do pracy biurowej nie narzekam.
Ale i tak takie rozwiązanie to dla geeków/nerdów, zwykłemu użytkownikowi powinno wystarczyć pudełko.
Miło mi słyszeć, że jestem zwykłym użytkownikiem ;-)
Zwykły użytkownik -> pudełko, nie w druga stronę: pudełko -> ZU.
Ale wydaje mi się, że trzeba się rozwijać na nowe technologie,
Jakbym miał kasę i nie miał co z nią zrobić, to bym się może rozwinął, tak to mam starego PCta, który robi swoje.
Pudełka to też głównie SOHO (i gadżeciarstwo) - w większych organizacjach są od tego specjalne komórki, które się zajmują bezpieczeństwem i dostępem do sieci.
пропозиції роботи
