Autor: Piotrek Kapczuk (piotrek.kapczuk_at_DeLeTE-me.hoop.pl)
Data: Tue 19 Jun 2001 - 12:00:12 MET DST
Użytkownik "Piotrek Kapczuk" <piotrek.kapczuk_at_DeLeTE-me.hoop.pl> napisał w
wiadomości news:9gilg7$tu1$1_at_sklad.atcom.net.pl...
>
> Użytkownik "Szymon Sokół" <szymon_at_bastard.operator.from.hell.pl> napisał w
> wiadomości news:9ge3tm.3vu3pfb.1_at_sloth.hell.pl...
> > On Fri, 15 Jun 2001 10:45:05 +0200, "Piotrek Kapczuk"
> > <piotrek.kapczuk_at_DeLeTE-me.hoop.pl> wrote:
> >
> > >Jeżeli znasz OpenBSD to zainteresowałbym Cię jednak postawieniem
> firewalla
> > >na nim. Cisco 1750 nie ma niestety czegoś tak ważnego jak porządne
> stateful
> > >inspection. W Open to się nazywa keep state, w PIXach bodajże
> established.
> > Jesteś *pewien*? Nie mam żadnego 1750 do dyspozycji, ale wydawało mi
się,
> że
> > opcja "established" jest dostępna w każdej współczesnej wersji IOS (na
> pewno w
> > 11.2 na 2500 i 1600). Jeśli 1750 tego nie ma, to musi mieć jakiś
potwornie
> > okrojony IOS...
>
> Pewien nie jestem, tak mi znajomy spec od Cisco powiedział. Muszę
sprawdzić.
Da się to zrobić, ale potrzebny jest "IOS with Firewall Featute Set". Wymaga
to większej pamięci w routerze niż wersja podstawowa IOS - IP only.
Filtrowanie pakietów znacznie obciąża procesor routera, trzeba więc zwrócić
uwagę, czy dany router (szczególnie serii 1700) będzie mógł obsłużyć cały
ruch sieciowy.
-- -
Pozdrawiam
Piotrek Kapczuk
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:49:53 MET DST