BEGINER: firewall

[kubicek na byll.cz]

> >Zdravím,
> >
> >   > na inet sme napojeny cez server, na ktorom je squid, sendmail, ipop3d,
> bind.
> >   > V stroji su teda dve sietovky, jedna do sveta, jedna do internej
> siete.
> >   > Ma vyznam davat pre tento stroj este jeden linuxovy FW, kde bude bezat
> len
> >   > IP maskarada ?
> >   > Ide mi o to, ze ku squidovy chcem nainstalovat OpenMail, ale obavam sa
> >   > bezpecnosti ...
> >   >
> >   > Do security ece moc nevidim, preto budem vdacny za kazdu radu.
> >
> >já bych Vám chtěl poradit, abyste se do toho nepouštěl sám, ale našel si v
> >okolí někoho, kdo Vám poradí. Mohl byste totiž podlehnout falešnému pocitu
> >bezpečí... Ostatně pokud chcete použít OpenMail, tak si o hack vyloženě
> >koledujete.

BTW, od kdy jde pouzivat squid jako firewall. Vzdycky jsem mel za to ze
paketovy firewall dela ipchains (nebo netfilter), pripadny proxy
firewall napr. TIS. Squid je pro me jen proxy cache rekneme s filtry
pro http a ftp. Dival jsem se na stranku squidu a nic noveho v tomto
smeru jsem nenasel.  Protoze uz po nekolikate slysim, ze squid snad
rovna se firewall, chci zeptat jak to je. Jake moznosti pro firewall
squid ma?

diky projasneni,

Petr