Firewall a proxy

[Míla Kuchta]

Radomir Slezak - MHBH a.s. <slezak na mhbh.cz> wrote:
> 
> No vzhledem k tomu, ze router mame od ISP (na nem muze bezet IP Firewall a
> mel by take bezet) nezbyde nez proxy dat za neho.
> Tedy asi takhle:  ROUTER - nechraneny internet - PROXY - vnitrni sit
> Na nechranenem internetu za routerem jsou nektere stroje jako mail, web, dns
> co maji reg. IP adresu. Vlastne to takhle je uz dnes, jen ta PROXY je resena
> na stanici s woknama a Winroute....

Problemem je, ze tento navrh nema zadnou pojistku a bezpecnost lezi
na stroji, kde beha celkem dost sluzeb. Asi bych na to vyhradil jeste
jeden stroj (klidne neco slabsiho), ktery by pouze filtroval pakety.

S pozdravem

Mila Kuchta