Printable View
sziasztok! Van valakinek tapasztalata abban, hogy milyen tűzfalat érdemes vásárolni, illetve mik a különbségek a pár tízezer meg a több százezer ft-osak között? A szervereink elé kéne, a régit cserélnénk mert már eléggé kivan. Fontos az extrém stabilitás és a teherbíróképesség.
Sok mindentől függ... :)
* milyen tipusú tartalmat szolgáltatsz,
* milyen protokolokon,
* ssl terminációt a tüzfal végeze vagy a szerver?
Csak igy nyitásnak egy pár kérdés. Amivel nekem tapasztalatom van az a Zope linuxos cucca, nem tetszet..
Iptables ami magán a gépen van, igazából sok értelmét nem látom.
Nállam a legtöbb gép csomagolt üzemmódban megy. Azaz szolgáltatásból csak az halgatózik a külvilág felé aminek nagyon muszáj. a kifele menő kommunikáció limitálva van.
* a tartalom változó teljesen, van bizalmas információktól kezdve egyesületi honlapig minden.
* protokollok: ftp, http, pop3, smtp, ssh
* ssl-elt a szerver végzi
A kifelé menö kommunikáció nálunk is erösen limitálva van. Magángépek nincsennek csak szerverek a tüzfal mögött.
A mostani tüzfal is linuxos (fedora), csak a gép a végét járja ezért kellene cserélni. Azon gondolkoztunk, hogy érdemes egy másik gépet berakni megint vagy inkább egy kész "dobozos" megoldást, pl a symantecnek vagy cisconak van ilyesmilye. De azokat nem ismerjük igazán.