iP-150,32mb,1.2gb - его настройка для выхода и инет? - Безопасность - Страница 2

*helldomain* · 17.05.2003, 18:08

Dawai opredelimsya, chto takoe hardwernost.

Vagus · 17.05.2003, 21:32

Хардверность-это аппаратность (по моему определению).
Роутеры Cisco являются аппаратными,в отличии от софтовых роутеров, которые на порядок ниже показывают и стабильность и качество роутинга (по различным тестам).
Довольно неплохие роутеры фирмы Motorola (Vanguard 320 router), brigde-ы..

*helldomain* · 18.05.2003, 01:44

Nu nu, mne kazalos, chto wsya otrabotka paketow, i.t.d. prowoditsya na urowne softa.

Vagus · 19.05.2003, 15:07

Правильно казалось! Но одно дело что софт специализирован,как IOS для Cisco оборудования, а другое дело - операционная система,которая выполняет кучу остальных задач,и не может быть на том же уровне,что и специализированный софт! + IOS учитывает все возможности и специфичные характеристики именно своего железа,а значит работает на порядок выше остальных соискателей..

*helldomain* · 19.05.2003, 20:45

Wot zdes soglasen na wse sto. Ot sebya dobawliu, chto IOS bistree, t.k. kol-wo interfeisow i.p.r. menshe iz-za pryamogo dostupa k jelezu i.t.d.

Vagus · 19.05.2003, 22:20

Да и размеры ИОСа сам знаешь

Вот и пришли к общему знаменателю

*helldomain* · 20.05.2003, 01:32

Gi ;-))).

EVOLVER · 27.05.2003, 16:35

Дам, ну вы и тему развивать.

Вот только какой офис может позволить себе ваши варианты.
Наверно не из 20 машин, а в разы больше!!!

Vagus · 27.05.2003, 16:39

EVOLVER
Ну не знаю, если совсем мало финансов-ставь нормальный сервер,а не дохлую машину-потом дороже выйдет,поверь..
А к примеру Cisco 805 стоит где-то 800-850 долларов, не дороже нормального компа..

EVOLVER · 27.05.2003, 22:12

Vagus

Гы!! Странное у многих понятие нормального компа!
Хороший это 380 буказоидов, простенький 200, чтобы все тянул! Вот так.
Без моника.

А так на iXBT там есть немеренная тема, что и как, и за какие бабки. Так ни чего и не доказали, что лучше!
Остались на мнении - КТО к ЧЕМУ привык. Я с этим согласен.

Vagus · 28.05.2003, 11:52

EVOLVER
Для меня нормальный комп-это надёжный..Поэтому в цене за дешевизной не гоняюсь и своим клиентам также объясняю,благо все с понятиями,что и во что им выйдет если будут проблемы..
А насчёт Cisco оборудования я по любому останусь при своём мнении:выигрышных моментов у этого оборудования НАМНОГО больше,чем отрицательных-цены..

*helldomain* · 28.05.2003, 15:31

Vagus: naschet kriteriew podbora kompow polnostju soglasen - nadejnost na perwom meste. Nu i naschet kiski - toje ;-))).

Vagus · 29.05.2003, 10:56

helldomain
Уж лучше бы ты сказал-насчёт кошки

А то несколько не то получилось

Хотя и насчёт кисок я согласен с тобой,ну ты меня понял

*helldomain* · 30.05.2003, 00:33

Mda. Osobenno menya poradowalo QoS na kiske, t.e. koshke ;-))). Weselo sdelanno.

Vagus · 30.05.2003, 10:53

А такая вещь,как BGP и прочие routing protocols можно реализовать на софт-роутере или нет?Просто никогда не слышал о такой реализации..

EVOLVER · 30.05.2003, 16:32

Кстати про кошек...
А 8хх серия может майл сервер заменить?

*helldomain* · 30.05.2003, 17:30

BGP na 2.4.20 wrode delalsya. Beresh zebru i wpered.

Vagus · 31.05.2003, 09:37

EVOLVER
Нет, цичка - это чисто роутер,с возможностью выставления запретов на трафик определённый (фильтрация), с функцией анонсирования сетей (routing protocols), с функцией выстраивания очередей (queue различные), но не имеет функций мейл-сервера, вэб-сервера.

helldomain
2.4.20 - это ты про что,про FreeBSD?

*helldomain* · 02.06.2003, 00:14

2.4.20 - versija kernela na linuxa.

mmv · 16.06.2003, 16:29

Возвращаясь к исходной постновке вопроса.
Помоему NT 4 на описанной конфигурации в любом случае будет тормозить. разговор может идти о большей или меньшей степени тормозов :-(
Лучше конечно Linux или BSD.
Под freesco конфигурация с запасом, летать будет. ;-)

Я так понял что описанная конфигурация сейчас эксплуотируется?

[Конструктивная критика]
А памяти что так мало? 128 бы непомешало. не дорого же сейчас.
файрвол лучше поставить RRAS от майкрософта. это не сильно удобный файрвол вообще то. но фильтры на IP можно описать если надо. и систему не особо грузит.
В плане безопасности сервера, важно отвязать ненужные сервисы от внешнего интерфейса (в первую очередь NetBios) и лучше не ставить iis, и вообще ненужных сервисов не ставить.
Антивирусные монитор не нужен. это же не рабочая станция. вот в Mdaemon может не повредить антивирус. хотя может тормозить.
Для NAT под NT лучше наверно Winroute или Wingate (в Winroute кстати почтовый сервер встроен. конечно не такой крутой как Mdaemon но может и хватит. Все лучше чем ничего)

17.05.2003, 18:08	# 21
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Dawai opredelimsya, chto takoe hardwernost. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

17.05.2003, 21:32	# 22
Vagus Full Member Регистрация: 30.11.2002 Адрес: Баку Сообщения: 507	Хардверность-это аппаратность (по моему определению). Роутеры Cisco являются аппаратными,в отличии от софтовых роутеров, которые на порядок ниже показывают и стабильность и качество роутинга (по различным тестам). Довольно неплохие роутеры фирмы Motorola (Vanguard 320 router), brigde-ы.. __________________ Всё выше,выше и выше...

18.05.2003, 01:44	# 23
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Nu nu, mne kazalos, chto wsya otrabotka paketow, i.t.d. prowoditsya na urowne softa. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

19.05.2003, 15:07	# 24
Vagus Full Member Регистрация: 30.11.2002 Адрес: Баку Сообщения: 507	Правильно казалось! Но одно дело что софт специализирован,как IOS для Cisco оборудования, а другое дело - операционная система,которая выполняет кучу остальных задач,и не может быть на том же уровне,что и специализированный софт! + IOS учитывает все возможности и специфичные характеристики именно своего железа,а значит работает на порядок выше остальных соискателей.. __________________ Всё выше,выше и выше...

19.05.2003, 20:45	# 25
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Wot zdes soglasen na wse sto. Ot sebya dobawliu, chto IOS bistree, t.k. kol-wo interfeisow i.p.r. menshe iz-za pryamogo dostupa k jelezu i.t.d. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

19.05.2003, 22:20	# 26
Vagus Full Member Регистрация: 30.11.2002 Адрес: Баку Сообщения: 507	Да и размеры ИОСа сам знаешь Вот и пришли к общему знаменателю __________________ Всё выше,выше и выше...

20.05.2003, 01:32	# 27
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Gi ;-))). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

27.05.2003, 16:35	# 28
EVOLVER Junior Member Регистрация: 13.04.2002 Адрес: Город на реке Сообщения: 49	Дам, ну вы и тему развивать. Вот только какой офис может позволить себе ваши варианты. Наверно не из 20 машин, а в разы больше!!!

27.05.2003, 16:39	# 29
Vagus Full Member Регистрация: 30.11.2002 Адрес: Баку Сообщения: 507	EVOLVER Ну не знаю, если совсем мало финансов-ставь нормальный сервер,а не дохлую машину-потом дороже выйдет,поверь.. А к примеру Cisco 805 стоит где-то 800-850 долларов, не дороже нормального компа.. __________________ Всё выше,выше и выше...

27.05.2003, 22:12	# 30
EVOLVER Junior Member Регистрация: 13.04.2002 Адрес: Город на реке Сообщения: 49	Vagus Гы!! Странное у многих понятие нормального компа! Хороший это 380 буказоидов, простенький 200, чтобы все тянул! Вот так. Без моника. А так на iXBT там есть немеренная тема, что и как, и за какие бабки. Так ни чего и не доказали, что лучше! Остались на мнении - КТО к ЧЕМУ привык. Я с этим согласен.

28.05.2003, 11:52	# 31
Vagus Full Member Регистрация: 30.11.2002 Адрес: Баку Сообщения: 507	EVOLVER Для меня нормальный комп-это надёжный..Поэтому в цене за дешевизной не гоняюсь и своим клиентам также объясняю,благо все с понятиями,что и во что им выйдет если будут проблемы.. А насчёт Cisco оборудования я по любому останусь при своём мнении:выигрышных моментов у этого оборудования НАМНОГО больше,чем отрицательных-цены.. __________________ Всё выше,выше и выше...

28.05.2003, 15:31	# 32
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Vagus: naschet kriteriew podbora kompow polnostju soglasen - nadejnost na perwom meste. Nu i naschet kiski - toje ;-))). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

29.05.2003, 10:56	# 33
Vagus Full Member Регистрация: 30.11.2002 Адрес: Баку Сообщения: 507	helldomain Уж лучше бы ты сказал-насчёт кошки А то несколько не то получилось Хотя и насчёт кисок я согласен с тобой,ну ты меня понял __________________ Всё выше,выше и выше...

30.05.2003, 00:33	# 34
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Mda. Osobenno menya poradowalo QoS na kiske, t.e. koshke ;-))). Weselo sdelanno. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

30.05.2003, 10:53	# 35
Vagus Full Member Регистрация: 30.11.2002 Адрес: Баку Сообщения: 507	А такая вещь,как BGP и прочие routing protocols можно реализовать на софт-роутере или нет?Просто никогда не слышал о такой реализации.. __________________ Всё выше,выше и выше...

30.05.2003, 16:32	# 36
EVOLVER Junior Member Регистрация: 13.04.2002 Адрес: Город на реке Сообщения: 49	Кстати про кошек... А 8хх серия может майл сервер заменить?

30.05.2003, 17:30	# 37
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	BGP na 2.4.20 wrode delalsya. Beresh zebru i wpered. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

31.05.2003, 09:37	# 38
Vagus Full Member Регистрация: 30.11.2002 Адрес: Баку Сообщения: 507	EVOLVER Нет, цичка - это чисто роутер,с возможностью выставления запретов на трафик определённый (фильтрация), с функцией анонсирования сетей (routing protocols), с функцией выстраивания очередей (queue различные), но не имеет функций мейл-сервера, вэб-сервера. helldomain 2.4.20 - это ты про что,про FreeBSD? __________________ Всё выше,выше и выше...

02.06.2003, 00:14	# 39
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	2.4.20 - versija kernela na linuxa. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

16.06.2003, 16:29	# 40
mmv Junior Member Регистрация: 26.11.2002 Сообщения: 55	Возвращаясь к исходной постновке вопроса. Помоему NT 4 на описанной конфигурации в любом случае будет тормозить. разговор может идти о большей или меньшей степени тормозов :-( Лучше конечно Linux или BSD. Под freesco конфигурация с запасом, летать будет. ;-) Я так понял что описанная конфигурация сейчас эксплуотируется? [Конструктивная критика] А памяти что так мало? 128 бы непомешало. не дорого же сейчас. файрвол лучше поставить RRAS от майкрософта. это не сильно удобный файрвол вообще то. но фильтры на IP можно описать если надо. и систему не особо грузит. В плане безопасности сервера, важно отвязать ненужные сервисы от внешнего интерфейса (в первую очередь NetBios) и лучше не ставить iis, и вообще ненужных сервисов не ставить. Антивирусные монитор не нужен. это же не рабочая станция. вот в Mdaemon может не повредить антивирус. хотя может тормозить. Для NAT под NT лучше наверно Winroute или Wingate (в Winroute кстати почтовый сервер встроен. конечно не такой крутой как Mdaemon но может и хватит. Все лучше чем ничего)