zabezpeceni site "firewall" ?

[Pavel Just]

On Thu, 30 Mar 2000, Tomáš Holý wrote:

> pevne pripojeni firmy na inet, 3 PC, a kazdy ma svoje IP, ktere musi byt
> videt ze sveta (PC anywhere, a jine SW, ktere nesnasi masquerading)
> 
> rad bych to vyresil, tak, ze mezi pevne pripojeni a Sit, bych dal 1 PC
> (386-486) se dvema sitovkama
> a na nem bu bezelo neco (specialne nakonfigurovany Linux - bylo by fajn,
> kdyby se to veslo na disketu)
> co by zajistilo bezpecnost site,
> ocekaval bych filtrovani "portu" tzn, povol HTTP, FTP, POP3, a max jeste ICQ
> (aby se to vse dalo jlibovolne nastavit)
> a pokud mozno se to veslo na disketu
> 
> a pak nejaky bezpecny Telnet (tusim "SSH" a pod.) ktery by byl povolen jenom
> cca 2 - 3 unikatnim IP
viz http://www.linuxrouter.org
Router na jednu disketu. Stable verze je postavena na jadru 2.0.36.
ipfwadm chodi. Vyvojova na 2.2.14. ipchains chodi.

                    Pavel Just