Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Межсетевой экран. проблемы с выбором  (Прочитано 1684 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Pcrepair

  • Автор темы
  • Новичок
  • *
  • Сообщений: 10
    • Просмотр профиля
Межсетевой экран. проблемы с выбором
« : 20 Сентября 2022, 11:21:01 »
Добрый день.
Есть следующая ситуация:
- одноранговая сеть: роутер -> коммутатор(ЛВС) -> раб.станции(Вынь7) + сервер(линукс + хРДП) доступа в инет
- юзвери имеют неограниченный доступ в инет серез сервер. но там не идет звук через хРДП, видео тоже дергается. на тытрупе к примеру. юзвери жалуются. уже утомили
- но давать, опять, неограниченный доступ юзверям в инет нарямую низзя, уже были преценденты с вирусами-шифраторами

Задача: приискать Межсетевой экран(фраервол) со следующими параметрами:
- включение между роутером и коммутатором (сист.блок с двумя сетевыми картами)
- ОС Линукс, или ФрииБСД
- запрет-разрешение к IP-адресу в инете для хоста из ЛВС по белому списку (то есть изначально все запрещено)
- МСЭ должен иметь интерфейс(или веб-морда) в котором должны отображаться все процессы: юзверь с хоста с IP-адресом подключается к IP-адресу в инете(тут нужен встроенный ДНС?) не в белом списке, получает отлуп, звонит админу, админ смотрит в интерфейс Арр и решает: ввести ИП-адрес в белый список или нет. нужна возможность оперативно проверить что это за сетевой ресурс, типа кликнуть по ссылке и в браузере что в МСЭ подключится к сайту. да уйдет время чтобы составить личный белый список. подключение к МСЭ удаленное, через хРДП(решено, уже)
- возможность назначить издранным IP-адресам из ЛВС доступ в инет без ограничений вообще, в обход МСЭ

Вопрос: есть ли МСЭ с перечисленными возможностями, если есть как оно называется

Заранее спасибо за ответы по ЗАДАННЫМ вопросам

Оффлайн Usermaster

  • Старожил
  • *
  • Сообщений: 1907
    • Просмотр профиля
Re: Межсетевой экран. проблемы с выбором
« Ответ #1 : 20 Сентября 2022, 14:04:50 »
- включение между роутером и коммутатором (сист.блок с двумя сетевыми картами)

А на роутере нет межсетевого экрана?

Пользователь добавил сообщение 20 Сентября 2022, 14:07:50:
Вопрос: есть ли МСЭ с перечисленными возможностями, если есть как оно называется
Так в Linux nftables, уже есть.

Пользователь добавил сообщение 20 Сентября 2022, 14:08:39:
- МСЭ должен иметь интерфейс(или веб-морда)
Через webmin вроде можно и фаерволом управлять (точно не помню).
« Последнее редактирование: 20 Сентября 2022, 14:08:39 от Usermaster »

Оффлайн Pcrepair

  • Автор темы
  • Новичок
  • *
  • Сообщений: 10
    • Просмотр профиля
Re: Межсетевой экран. проблемы с выбором
« Ответ #2 : 20 Сентября 2022, 16:24:36 »
>>Через webmin вроде можно и фаерволом управлять (точно не помню).

Webmin — программный комплекс, позволяющий администрировать операционную систему через веб-интерфейс, в большинстве случаев, позволяя обойтись без использования командной строки и запоминания системных команд и их параметров. Используя любой браузер, администратор сервера может создавать новые учётные записи пользователей, почтовые ящики, изменять настройки служб и сервисов, например: веб-сервера Apache, DNS. Однако, в некоторых случаях необходимо знание операционной системы и редактирование конфигурационных файлов вручную. Кроме того, не все возможности операционной системы и не все программы можно конфигурировать через интерфейс Webmin, например nginx пока не входит в базовый набор.

Webmin состоит из простого веб-сервера и большого количества скриптов (>500), которые собственно и осуществляют связь между командами администратора через веб-интерфейс и их исполнением на уровне операционной системы и прикладных программ. Webmin написан полностью на языке Perl и не использует никаких дополнительных нестандартных модулей. Простота, лёгкость и быстрота выполнения команд — одно из самых больших преимуществ данной панели управления.

Другое важное преимущество — возможность исправлять конфигурационные файлы вручную, так как Webmin не «портит» конфигурационные файлы, в отличие от некоторых других панелей управления, и следует, как правило, политикам дистрибутивов по конфигурированию программ.

Данная панель управления бесплатна на условиях лицензии BSD распространяется для коммерческого и некоммерческого использования. Авторы этой программы позволяют всем желающим не только бесплатно использовать программу, но и изменять её по своему усмотрению.

Работать с Webmin достаточно просто — нужно запустить браузер, набрать https://имя_домена.com:10000/ (недоступная ссылка) (по умолчанию) и попасть на страницу администрирования.

Оффлайн jurganov

  • Старожил
  • *
  • Сообщений: 1135
    • Просмотр профиля
Re: Межсетевой экран. проблемы с выбором
« Ответ #3 : 21 Сентября 2022, 06:50:15 »
программный комплекс, позволяющий администрировать операционную систему через веб-интерфейс, в большинстве случаев, позволяя обойтись без использования командной строки и запоминания системных команд и их параметров.
зачем?? Для полуграмотных, которые ленятся развиваться?

Цитата: Правила форума
2. На форуме ЗАПРЕЩЕНО
2.3. Флудить и заниматься флеймом, а также оставлять сообщения, не относящиеся к теме обсуждения.
+10%
--ALiEN175
« Последнее редактирование: 21 Сентября 2022, 13:25:48 от ALiEN175 »

Оффлайн Pcrepair

  • Автор темы
  • Новичок
  • *
  • Сообщений: 10
    • Просмотр профиля
Re: Межсетевой экран. проблемы с выбором
« Ответ #4 : 21 Сентября 2022, 07:16:35 »
>>зачем?? Для полуграмотных, которые ленятся развиваться?

полуграмотный тут только ты!

нормальные люди предпочитают не тратить личное время на всякую муру(консоль) а работать с удобствами!
Цитата: Правила форума
2. На форуме ЗАПРЕЩЕНО
2.2. Оскорблять кого-либо или принижать его личные качества. Будьте вежливы и культурны!
+10%
--ALiEN175
« Последнее редактирование: 21 Сентября 2022, 12:23:41 от ALiEN175 »

Оффлайн jurganov

  • Старожил
  • *
  • Сообщений: 1135
    • Просмотр профиля
Re: Межсетевой экран. проблемы с выбором
« Ответ #5 : 22 Сентября 2022, 05:21:31 »
ставь винду. там ничего запоминать не надо. даже буквы знать не обязательно. по ярлыкам мышью тыкать

Правила Форума
Запрещено
2.3. Флудить и заниматься флеймом, а также оставлять сообщения, не относящиеся к теме обсуждения.
+20%
- mahinist
« Последнее редактирование: 22 Сентября 2022, 09:13:16 от mahinist »

Оффлайн Pcrepair

  • Автор темы
  • Новичок
  • *
  • Сообщений: 10
    • Просмотр профиля
Re: Межсетевой экран. проблемы с выбором
« Ответ #6 : 22 Сентября 2022, 07:15:25 »
ставь винду. там ничего запоминать не надо. даже буквы знать не обязательно. по ярлыкам мышью тыкать
читай топик: ОС Линукс, или ФрииБСД, не пиши ерунду

 

Страница сгенерирована за 0.024 секунд. Запросов: 21.