Srs,
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
como assim ?? s
Em 25 de julho de 2012 00:22, João Paulo Ferreira joao@joaoferreira.eti.br escreveu:
Srs,
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Iptables não é um software!?
*Rodrigo Lira* *(83) 8754-5490 / 9906-2552* * *
Em 25 de julho de 2012 00:43, Thiago Gomes thiagomespb@gmail.com escreveu:
como assim ?? s
Em 25 de julho de 2012 00:22, João Paulo Ferreira joao@joaoferreira.eti.br escreveu:
Srs,
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um
Firewall
via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Thiago Gomes _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
Imagino que vc esteja se referindo em usar um router Server com Linux centos e iptables, ao invés de um appliance de firewall, é isso?
Caso seja é perfeitamente aplicável, claro que exigirá instalação/configurações manuais as quais um appliance faz de forma "automática".
Cara,
Para mim o melhor que vc faz e usar o iptables.
On Wed, 25 Jul 2012 09:13:52 -0300, "lscrlstld" lscrlstld@gmail.com wrote:
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
Imagino que vc esteja se referindo em usar um router Server com Linux centos e iptables, ao invés de um appliance de firewall, é isso?
Caso seja é perfeitamente aplicável, claro que exigirá instalação/configurações manuais as quais um appliance faz de forma "automática".
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
O linux, com iptables funciona muito bem para esta função, da para usar o squid e gerar regras muito boa para controle, botar VPN e por ai vai.... mas!!!
1) Se você não domina o iptables/linux/redes a chance de ficar buraco é grande;
2) O custo de maquina + instalação e configuração muitas vezes é maior que comprar um appliance pré configurado que vai funcionar na maioria dos casos.
A unica restrição que coloco é com relação a máquina que será usada, muitas pessoas dizem que linux roda em qualquer equipamento e coloca um máquina muito velha para ficar de firewall, depois a máquina da problema a empresa fica sem internet e dizem que o linux não presta (o que não é verdade).
Lembre-se o linux roda em qualquer máquina, mas qualquer maquina pode não ter a confiabilidade que a sua empresa precisa.
[]s
Marcelo Gomes
Em 25 de julho de 2012 09:13, lscrlstld lscrlstld@gmail.com escreveu:
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
Imagino que vc esteja se referindo em usar um router Server com Linux centos e iptables, ao invés de um appliance de firewall, é isso?
Caso seja é perfeitamente aplicável, claro que exigirá instalação/configurações manuais as quais um appliance faz de forma "automática".
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Srs,
Primeiramente gostaria de agradecer a todos pela colaboração e pedir desculpa por não ter explicado corretamente.
Eu acho que o nosso colega de vulgo *"lscrlstld"* conseguiu entender perfeitamente o que necessito.*
*Marcelo Gomes, concordo perfeitamente com você quando diz *"O computador escolhido para este fim"*, com relação ao conhecimento em iptables eu me considero médio para avançado. O meu questionamento é com relação a quantidade de estação para um único computador com uma placa de rede /100.*
*Alguém de vocês já implementou um firewall utilizando o iptables para uma quantidade de estação igualmente?
Em 25 de julho de 2012 09:23, Marcelo Gomes marcelogomesrp@gmail.comescreveu:
O linux, com iptables funciona muito bem para esta função, da para usar o squid e gerar regras muito boa para controle, botar VPN e por ai vai.... mas!!!
- Se você não domina o iptables/linux/redes a chance de ficar buraco é
grande;
- O custo de maquina + instalação e configuração muitas vezes é maior
que comprar um appliance pré configurado que vai funcionar na maioria dos casos.
A unica restrição que coloco é com relação a máquina que será usada, muitas pessoas dizem que linux roda em qualquer equipamento e coloca um máquina muito velha para ficar de firewall, depois a máquina da problema a empresa fica sem internet e dizem que o linux não presta (o que não é verdade).
Lembre-se o linux roda em qualquer máquina, mas qualquer maquina pode não ter a confiabilidade que a sua empresa precisa.
[]s
Marcelo Gomes
Em 25 de julho de 2012 09:13, lscrlstld lscrlstld@gmail.com escreveu:
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
Imagino que vc esteja se referindo em usar um router Server com Linux
centos e iptables, ao invés de um appliance de firewall, é isso?
Caso seja é perfeitamente aplicável, claro que exigirá
instalação/configurações manuais as quais um appliance faz de forma "automática".
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Marcelo Gomes (16) 8811 7286 Blog: http://marcelogomesrp.blogspot.com.br/ Linkedin: http://br.linkedin.com/in/marcelogomesrp FaceBook: http://www.facebook.com/marcelogomesrp _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Eu já trabalhei em um ambiente com iptables, servindo 1500 clientes, em torno de 300 servidores, 3 redes grandes segmentadas, e 2 vpns ipsec. Nós não utilizávamos Centos, o SO era Gentoo, a máquina em questão era uma dell R310 com 8gb de ram, Xeon quad core, mas creio que sobrava e muito processamento na máquina, o que você tem que atentar é para a redundância, de discos, fonte e rede.
Att,
Em 25 de julho de 2012 11:54, João Paulo Ferreira joao@joaoferreira.eti.br escreveu:
Srs,
Primeiramente gostaria de agradecer a todos pela colaboração e pedir desculpa por não ter explicado corretamente.
Eu acho que o nosso colega de vulgo "lscrlstld" conseguiu entender perfeitamente o que necessito.
Marcelo Gomes, concordo perfeitamente com você quando diz "O computador escolhido para este fim", com relação ao conhecimento em iptables eu me considero médio para avançado. O meu questionamento é com relação a quantidade de estação para um único computador com uma placa de rede /100.
Alguém de vocês já implementou um firewall utilizando o iptables para uma quantidade de estação igualmente?
Em 25 de julho de 2012 09:23, Marcelo Gomes marcelogomesrp@gmail.com escreveu:
O linux, com iptables funciona muito bem para esta função, da para usar o squid e gerar regras muito boa para controle, botar VPN e por ai vai.... mas!!!
- Se você não domina o iptables/linux/redes a chance de ficar buraco é
grande;
- O custo de maquina + instalação e configuração muitas vezes é maior
que comprar um appliance pré configurado que vai funcionar na maioria dos casos.
A unica restrição que coloco é com relação a máquina que será usada, muitas pessoas dizem que linux roda em qualquer equipamento e coloca um máquina muito velha para ficar de firewall, depois a máquina da problema a empresa fica sem internet e dizem que o linux não presta (o que não é verdade).
Lembre-se o linux roda em qualquer máquina, mas qualquer maquina pode não ter a confiabilidade que a sua empresa precisa.
[]s
Marcelo Gomes
Em 25 de julho de 2012 09:13, lscrlstld lscrlstld@gmail.com escreveu:
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
Imagino que vc esteja se referindo em usar um router Server com Linux centos e iptables, ao invés de um appliance de firewall, é isso?
Caso seja é perfeitamente aplicável, claro que exigirá instalação/configurações manuais as quais um appliance faz de forma "automática".
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Marcelo Gomes (16) 8811 7286 Blog: http://marcelogomesrp.blogspot.com.br/ Linkedin: http://br.linkedin.com/in/marcelogomesrp FaceBook: http://www.facebook.com/marcelogomesrp _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Olá,
Temos clientes rodando iptables com mais de 600 máquinas no park e roda perfeitamente, se você tem duvida quanto a sua interface você pode adicionar outra placa e fazer um bond entre as interface para balancer a carga.
On Wed, 25 Jul 2012 11:54:39 -0300, João Paulo Ferreira wrote:
Srs,
Primeiramente gostaria de agradecer a todos pela colaboração e pedir desculpa por não ter explicado corretamente.
Eu acho que o nosso colega de vulgo _"lscrlstld"_ conseguiu entender perfeitamente o que necessito.
Marcelo Gomes, concordo perfeitamente com você quando diz _"O computador escolhido para este fim"_, com relação ao conhecimento em iptables eu me considero médio para avançado. O meu questionamento é com relação a quantidade de estação para um único computador com uma placa de rede /100.
Alguém de vocês já implementou um firewall utilizando o iptables para uma quantidade de estação igualmente?
Em 25 de julho de 2012 09:23, Marcelo Gomes escreveu: O linux, com iptables funciona muito bem para esta função, da para usar o squid e gerar regras muito boa para controle, botar VPN e por ai vai.... mas!!!
1) Se você não domina o iptables/linux/redes a chance de ficar buraco é grande;
2) O custo de maquina + instalação e configuração muitas vezes é maior que comprar um appliance pré configurado que vai funcionar na maioria dos casos.
A unica restrição que coloco é com relação a máquina que será usada, muitas pessoas dizem que linux roda em qualquer equipamento e coloca um máquina muito velha para ficar de firewall, depois a máquina da problema a empresa fica sem internet e dizem que o linux não presta (o que não é verdade).
Lembre-se o linux roda em qualquer máquina, mas qualquer maquina pode não ter a confiabilidade que a sua empresa precisa.
[]s
Marcelo Gomes
Em 25 de julho de 2012 09:13, lscrlstld escreveu:
Boa noite a todos
estou aqui para solicitar uma opinião de vocẽs,
sou administrador de
rede de uma empresa e estou pensando em colocar
um Firewall via
software o que vocês poderiam sugerir?
Tenho um parque com 500
máquinas.
Imagino que vc esteja se referindo em usar um router Server
com Linux centos e iptables, ao invés de um appliance de firewall, é isso?
Caso seja é perfeitamente aplicável, claro que exigirá
instalação/configurações manuais as quais um appliance faz de forma "automática".
CentOS-pt-br mailing list
CentOS-pt-br@centos.org [3]
http://lists.centos.org/mailman/listinfo/centos-pt-br [4]
-- Marcelo Gomes (16) 8811 7286 Blog: http://marcelogomesrp.blogspot.com.br/ [5]
Linkedin: http://br.linkedin.com/in/marcelogomesrp [6] FaceBook: http://www.facebook.com/marcelogomesrp [7]
_______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org [8] http://lists.centos.org/mailman/listinfo/centos-pt-br [9]
De uma olhada no endian.
Em 25 de julho de 2012 12:09, Aguinaldo aguinaldo@wol.com.br escreveu:
Olá,
Temos clientes rodando iptables com mais de 600 máquinas no park e roda perfeitamente, se você tem duvida quanto a sua interface você pode adicionar outra placa e fazer um bond entre as interface para balancer a carga.
On Wed, 25 Jul 2012 11:54:39 -0300, João Paulo Ferreira < joao@joaoferreira.eti.br> wrote:
Srs,
Primeiramente gostaria de agradecer a todos pela colaboração e pedir desculpa por não ter explicado corretamente.
Eu acho que o nosso colega de vulgo *"lscrlstld"* conseguiu entender perfeitamente o que necessito.*
*Marcelo Gomes, concordo perfeitamente com você quando diz *"O computador escolhido para este fim"*, com relação ao conhecimento em iptables eu me considero médio para avançado. O meu questionamento é com relação a quantidade de estação para um único computador com uma placa de rede /100.
*Alguém de vocês já implementou um firewall utilizando o iptables para uma quantidade de estação igualmente?
Em 25 de julho de 2012 09:23, Marcelo Gomes marcelogomesrp@gmail.comescreveu:
O linux, com iptables funciona muito bem para esta função, da para usar o squid e gerar regras muito boa para controle, botar VPN e por ai vai.... mas!!!
- Se você não domina o iptables/linux/redes a chance de ficar buraco é
grande;
- O custo de maquina + instalação e configuração muitas vezes é maior
que comprar um appliance pré configurado que vai funcionar na maioria dos casos.
A unica restrição que coloco é com relação a máquina que será usada, muitas pessoas dizem que linux roda em qualquer equipamento e coloca um máquina muito velha para ficar de firewall, depois a máquina da problema a empresa fica sem internet e dizem que o linux não presta (o que não é verdade).
Lembre-se o linux roda em qualquer máquina, mas qualquer maquina pode não ter a confiabilidade que a sua empresa precisa.
[]s
Marcelo Gomes
Em 25 de julho de 2012 09:13, lscrlstld lscrlstld@gmail.com escreveu:
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
Imagino que vc esteja se referindo em usar um router Server com Linux
centos e iptables, ao invés de um appliance de firewall, é isso?
Caso seja é perfeitamente aplicável, claro que exigirá
instalação/configurações manuais as quais um appliance faz de forma "automática".
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Marcelo Gomes (16) 8811 7286 Blog: http://marcelogomesrp.blogspot.com.br/ Linkedin: http://br.linkedin.com/in/marcelogomesrp FaceBook: http://www.facebook.com/marcelogomesrp _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
--
http://webmail.wol.com.br/?_task=mail
Atenciosamente,
Aguinaldo Santos Suporte e TI aguinaldo.santos@wol.com.br Tel.: 11 4232 7200 / 2896 4720 - R. 1000 [image: World Online] http://www.wol.com.br/ [image: Acompanhe a WOL nas redes sociais][image: Assine o RSS da World Online] http://wolbrasil.wordpress.com/feed/[image: Siga-nos no Twitter] http://twitter.com/wolbrasil[image: Acesse o blog da World Online] http://wolbrasil.wordpress.com/[image: Acesse nossa página no Facebook] http://www.facebook.com/pages/World-Online-WOL-Brasil/380861429313[image: Faça parte da comunidade da World Online no Orkut] http://www.orkut.com.br/Main#Community?cmm=13388134 http://twitter.com/wolbrasil http://wolbrasil.wordpress.com/ http://www.facebook.com/pages/World-Online-WOL-Brasil/380861429313 http://www.orkut.com.br/Main#Community?cmm=13388134 A informação contida neste e-mail, bem como em qualquer de seus anexos, é CONFIDENCIAL e destinada ao uso exclusivo do(s) destinatário(s) acima referido(s). Caso você não seja o destinatário desta mensagem, solicitamos que comunique o remetente imediatamente, respondendo o e-mail, e que o original desta mensagem e seus anexos, bem como toda e qualquer cópia e/ou impressão realizada a partir destes, sejam permanentemente apagados.
Antes de imprimir pense em sua responsabilidade e compromisso com o *MEIO AMBIENTE*
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
Usoi endian com mais de 200 micros e posso configurar o iptables via interface gráfica ou manual. Tenho 1 link principal e 1 reserva que automaticamente assume em caso de queda do principal, sem falar que posso criar regras no firewall e redirecionar micros, portas pro link reserva e assim distribuir minha banda de forma inteligente.
On 07/25/2012 01:08 PM, Elton Ferreira wrote:
De uma olhada no endian.
Em 25 de julho de 2012 12:09, Aguinaldo <aguinaldo@wol.com.br mailto:aguinaldo@wol.com.br> escreveu:
Olá, Temos clientes rodando iptables com mais de 600 máquinas no park e roda perfeitamente, se você tem duvida quanto a sua interface você pode adicionar outra placa e fazer um bond entre as interface para balancer a carga. On Wed, 25 Jul 2012 11:54:39 -0300, João Paulo Ferreira <joao@joaoferreira.eti.br <mailto:joao@joaoferreira.eti.br>> wrote: Srs, Primeiramente gostaria de agradecer a todos pela colaboração e pedir desculpa por não ter explicado corretamente. Eu acho que o nosso colega de vulgo /"lscrlstld"/ conseguiu entender perfeitamente o que necessito./ /Marcelo Gomes, concordo perfeitamente com você quando diz /"O computador escolhido para este fim"/, com relação ao conhecimento em iptables eu me considero médio para avançado. O meu questionamento é com relação a quantidade de estação para um único computador com uma placa de rede /100./ /Alguém de vocês já implementou um firewall utilizando o iptables para uma quantidade de estação igualmente? Em 25 de julho de 2012 09:23, Marcelo Gomes <marcelogomesrp@gmail.com <mailto:marcelogomesrp@gmail.com>> escreveu: O linux, com iptables funciona muito bem para esta função, da para usar o squid e gerar regras muito boa para controle, botar VPN e por ai vai.... mas!!! 1) Se você não domina o iptables/linux/redes a chance de ficar buraco é grande; 2) O custo de maquina + instalação e configuração muitas vezes é maior que comprar um appliance pré configurado que vai funcionar na maioria dos casos. A unica restrição que coloco é com relação a máquina que será usada, muitas pessoas dizem que linux roda em qualquer equipamento e coloca um máquina muito velha para ficar de firewall, depois a máquina da problema a empresa fica sem internet e dizem que o linux não presta (o que não é verdade). Lembre-se o linux roda em qualquer máquina, mas qualquer maquina pode não ter a confiabilidade que a sua empresa precisa. []s Marcelo Gomes Em 25 de julho de 2012 09:13, lscrlstld <lscrlstld@gmail.com <mailto:lscrlstld@gmail.com>> escreveu: >> Boa noite a todos estou aqui para solicitar uma opinião de voce~s, >> sou administrador de rede de uma empresa e estou pensando em colocar >> um Firewall via software o que vocês poderiam sugerir? >> >> Tenho um parque com 500 máquinas. > > Imagino que vc esteja se referindo em usar um router Server com Linux centos e iptables, ao invés de um appliance de firewall, é isso? > > Caso seja é perfeitamente aplicável, claro que exigirá instalação/configurações manuais as quais um appliance faz de forma "automática". > > _______________________________________________ > CentOS-pt-br mailing list > CentOS-pt-br@centos.org <mailto:CentOS-pt-br@centos.org> > http://lists.centos.org/mailman/listinfo/centos-pt-br -- Marcelo Gomes (16) 8811 7286 Blog: http://marcelogomesrp.blogspot.com.br/ Linkedin: http://br.linkedin.com/in/marcelogomesrp FaceBook: http://www.facebook.com/marcelogomesrp _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org <mailto:CentOS-pt-br@centos.org> http://lists.centos.org/mailman/listinfo/centos-pt-br -- Atenciosamente, Aguinaldo Santos Suporte e TI aguinaldo.santos@wol.com.br <mailto:aguinaldo.santos@wol.com.br> Tel.: 11 4232 7200 / 2896 4720 - R. 1000 World Online <http://www.wol.com.br/> Acompanhe a WOL nas redes sociaisAssine o RSS da World Online <http://wolbrasil.wordpress.com/feed/>Siga-nos no Twitter <http://twitter.com/wolbrasil>Acesse o blog da World Online <http://wolbrasil.wordpress.com/>Acesse nossa página no Facebook <http://www.facebook.com/pages/World-Online-WOL-Brasil/380861429313>Faça parte da comunidade da World Online no Orkut <http://www.orkut.com.br/Main#Community?cmm=13388134> A informação contida neste e-mail, bem como em qualquer de seus anexos, é CONFIDENCIAL e destinada ao uso exclusivo do(s) destinatário(s) acima referido(s). Caso você não seja o destinatário desta mensagem, solicitamos que comunique o remetente imediatamente, respondendo o e-mail, e que o original desta mensagem e seus anexos, bem como toda e qualquer cópia e/ou impressão realizada a partir destes, sejam permanentemente apagados. Antes de imprimir pense em sua responsabilidade e compromisso com o *MEIO AMBIENTE* _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org <mailto:CentOS-pt-br@centos.org> http://lists.centos.org/mailman/listinfo/centos-pt-br-- Elton Ferreira eltoniacanga@gmail.com mailto:eltoniacanga@gmail.com
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
pfSense é uma boa alternativa, eu recomendo.
www.pfsense.org
2012/7/25 Marcos José ti@belcol.com.br
Usoi endian com mais de 200 micros e posso configurar o iptables via interface gráfica ou manual. Tenho 1 link principal e 1 reserva que automaticamente assume em caso de queda do principal, sem falar que posso criar regras no firewall e redirecionar micros, portas pro link reserva e assim distribuir minha banda de forma inteligente.
On 07/25/2012 01:08 PM, Elton Ferreira wrote:
De uma olhada no endian.
Em 25 de julho de 2012 12:09, Aguinaldo aguinaldo@wol.com.br escreveu:
Olá,
Temos clientes rodando iptables com mais de 600 máquinas no park e roda perfeitamente, se você tem duvida quanto a sua interface você pode adicionar outra placa e fazer um bond entre as interface para balancer a carga.
On Wed, 25 Jul 2012 11:54:39 -0300, João Paulo Ferreira < joao@joaoferreira.eti.br> wrote:
Srs,
Primeiramente gostaria de agradecer a todos pela colaboração e pedir desculpa por não ter explicado corretamente.
Eu acho que o nosso colega de vulgo *"lscrlstld"* conseguiu entender perfeitamente o que necessito.*
*Marcelo Gomes, concordo perfeitamente com você quando diz *"O computador escolhido para este fim"*, com relação ao conhecimento em iptables eu me considero médio para avançado. O meu questionamento é com relação a quantidade de estação para um único computador com uma placa de rede /100.*
*Alguém de vocês já implementou um firewall utilizando o iptables para uma quantidade de estação igualmente?
Em 25 de julho de 2012 09:23, Marcelo Gomes marcelogomesrp@gmail.comescreveu:
O linux, com iptables funciona muito bem para esta função, da para usar o squid e gerar regras muito boa para controle, botar VPN e por ai vai.... mas!!!
- Se você não domina o iptables/linux/redes a chance de ficar buraco é
grande;
- O custo de maquina + instalação e configuração muitas vezes é maior
que comprar um appliance pré configurado que vai funcionar na maioria dos casos.
A unica restrição que coloco é com relação a máquina que será usada, muitas pessoas dizem que linux roda em qualquer equipamento e coloca um máquina muito velha para ficar de firewall, depois a máquina da problema a empresa fica sem internet e dizem que o linux não presta (o que não é verdade).
Lembre-se o linux roda em qualquer máquina, mas qualquer maquina pode não ter a confiabilidade que a sua empresa precisa.
[]s
Marcelo Gomes
Em 25 de julho de 2012 09:13, lscrlstld lscrlstld@gmail.com escreveu:
Boa noite a todos estou aqui para solicitar uma opinião de vocẽs, sou administrador de rede de uma empresa e estou pensando em colocar um Firewall via software o que vocês poderiam sugerir?
Tenho um parque com 500 máquinas.
Imagino que vc esteja se referindo em usar um router Server com Linux
centos e iptables, ao invés de um appliance de firewall, é isso?
Caso seja é perfeitamente aplicável, claro que exigirá
instalação/configurações manuais as quais um appliance faz de forma "automática".
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Marcelo Gomes (16) 8811 7286 Blog: http://marcelogomesrp.blogspot.com.br/ Linkedin: http://br.linkedin.com/in/marcelogomesrp FaceBook: http://www.facebook.com/marcelogomesrp _______________________________________________ CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
--
Atenciosamente,
Aguinaldo Santos Suporte e TI aguinaldo.santos@wol.com.br Tel.: 11 4232 7200 / 2896 4720 - R. 1000 [image: World Online] http://www.wol.com.br/ [image: Acompanhe a WOL nas redes sociais][image: Assine o RSS da World Online] http://wolbrasil.wordpress.com/feed/[image: Siga-nos no Twitter] http://twitter.com/wolbrasil[image: Acesse o blog da World Online] http://wolbrasil.wordpress.com/[image: Acesse nossa página no Facebook] http://www.facebook.com/pages/World-Online-WOL-Brasil/380861429313[image: Faça parte da comunidade da World Online no Orkut] http://www.orkut.com.br/Main#Community?cmm=13388134 A informação contida neste e-mail, bem como em qualquer de seus anexos, é CONFIDENCIAL e destinada ao uso exclusivo do(s) destinatário(s) acima referido(s). Caso você não seja o destinatário desta mensagem, solicitamos que comunique o remetente imediatamente, respondendo o e-mail, e que o original desta mensagem e seus anexos, bem como toda e qualquer cópia e/ou impressão realizada a partir destes, sejam permanentemente apagados.
Antes de imprimir pense em sua responsabilidade e compromisso com o *MEIO AMBIENTE*
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
-- Elton Ferreira eltoniacanga@gmail.com
CentOS-pt-br mailing listCentOS-pt-br@centos.orghttp://lists.centos.org/mailman/listinfo/centos-pt-br
--
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
discuss-pt-br@lists.centos.org
-
Aguinaldo -
Elton Ferreira -
Gracco Guimarães -
João Paulo Ferreira -
lscrlstld -
Marcelo Gomes -
Marcos José -
Rodrigo Lira -
Thiago Gomes -
Walison Morales