konstrukce firewallu

[Lubos Moscovic]

Ing. Pavel PaJaSoft Janoušek wrote:
> Lubos Moscovic <mailto:herrman na herrman.sk> wrote:
>   
>> Ja zase vychadzam z nazoru, ze clovek je tvor omylny, to je dovolim si
>> tvrdit taktiez vcelku pravdive, a tak pri vacsich podnikoch s vacsimi
>> sietami je mozno (podla mojho nazoru) vhodnejsie zvolit radsej
>> rozlozenie na viacero strojov co okrem inych vyhod prinesie aj moznost
>> formulovat jasnejsie, zrozumitelnejsie, ci prehladnejsie
>> pravidla. Ano,
>>     
>
> 	Delegování odpovědnosti, práv atd., na která zřejmě narážíte v tomto
> případě nemá smysl, protože vše se opět centralizuje v "připojení k
> Internetu" (takže buď připojení je nebo není funkční - mezi těmito stavy
> budete těžko hledat něco mezi) - takže administrativně náročnější prostorové
> oddělení a dekompozice problému - kupodivu v konečném důsledku je spíše na
> škodu... Leda že byste dekomponoval i administrátorskou pozici a nekončilo
> to v centrálním JEDINÉM bodě... - třeba každé patro managuje po stránce
> zdrojů nějaká konkrétní osoba, každé patro je připojeno ke "sdíleným"
> prostředkům, které obhospodařuje další a vše končí v Internetu... - pak to
> má smysl...........................
> 	
No vidite, myslim, ze sme sa uz konecne v podstate pochopili o co nam
obom slo.
Autor otazky vsak napisal svoj dotaz viacmenej vseobecne (rozhodne nie
nejak zvlast konkretne) a tak sme sa obaja, svojim sposobom, k tomu aj
vyjadrili. A samozrejme, ze to co by bolo optimalne v realnom svete
vobec nemusi byt realizovane z viacerych dovodov, ktore ste sam
spomenul. Viacmenej, je myslim kazdemu jasne, ze ked sa predostrie
sefstvu v malej/strednej/castokrat bohuzial aj vacsej firme navrh, ze
namiesto jednej krabicky chcem dve, ktore z ich pohladu budu robit to
iste... tak nas poslu do teplych krajin a druha krabicka sa vyuzije na
nieco ine, popripade ich napadne este ine zverstvo. :-)

So srdecnym pozdravom
Lubos "herrman" Moscovic
HOWG