https://opennet.dev/openforum/vsluhforumID3/45016.html Вышел (http://forum.ipfire.org/index.php/topic,829.0.html) релиз специализированного Linux дистрибутива IPFire 2.3 (http://www.ipfire.org/en/), предназначенного для создания межсетевых экранов. От таких налогов, как IPCop, Smoothwall и Endian-Firewall, IPFire отличается предельно простым процессом установки и настройки. <br><br><br><br>Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули (http://wiki.ipfire.org/Addons) с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (Icecast, Gnump3d, VDR.<br><br><br>Новый релиз основан на Linux ядре 2.6.25.19, содержит обновления squid, ntfs-3g, openssh, openssl, apache, snort, openswan. Пакет ipaq-ng заменен на vnstat, mbmon заменен на lm-sensors, расширены возможности web-интерфейса для...<br><br>URL: http://forum.i https://opennet.dev/openforum/vsluhforumID3/45016.html#18 Wed, 12 Nov 2008 12:54:39 GMT Клиенту не нужны все потенциальные фичи, ему нужны очень конкретные фичи при конкретных затратах - большинству нет никакой нужды и проку пихать универсальное решение там, где есть специализированное, пусть менее богатое функциями, но быстро и дёшего развёртываемое.<br><br>Вообще это имхо куда более эффективная пропоганда ОС, чем крики в духе "мы можем всё!" - всё никому как правило не нужно, нужны конкретные вещи.<br> https://opennet.dev/openforum/vsluhforumID3/45016.html#17 Wed, 12 Nov 2008 12:50:46 GMT &gt;Ну естественно что в каждом <br>&gt;&gt;релиз специализированного Linux дистрибутива IPFire 2.3, предназначенного для создания межсетевых экранов.<br>&gt;<br>&gt;Должно быть это: <br>&gt;&gt;для создания файлового сервера (Samba, FTP, NFS) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (Icecast, Gnump3d, VDR. <br>&gt;<br>&gt;Не парьте моск - ставьте ваш обычно используемый Линукс - а это <br>&gt;"пусть кушают сами" :-&#124; <br><br>Сильно подозреваю что ваш обычно используемый линукс будет сильно прожёрливее по ресурсам, ибо я так понимаю здесь максимально вынесено в модули при сборке, чтоб после конфигурирования минимально ресурсов использовать....<br> https://opennet.dev/openforum/vsluhforumID3/45016.html#16 Wed, 12 Nov 2008 12:35:05 GMT +1<br> https://opennet.dev/openforum/vsluhforumID3/45016.html#15 Wed, 12 Nov 2008 07:55:03 GMT &gt;это все от лукавого... <br>&gt;на таких вот дистрах вырастают одмины-эникейщики))) <br><br>Ничего вы не понимаете, хороший админ - ленивый и задействует всю свою круть только когда оно того реально стоит.А в чем прикол метать бисер перед свиньями и возиться с примитивными и стандартными задачами больше чем они того заслуживают?Вот лоад балансер под какие-то специальные требования - это интересно и можно и ручками.А тривиальные правила руками - нудно и беспонтово, потому что алиеновский синтаксис айпитаблеса конечно позволяет все что угодно но по удобству явно оставляет желать лучшего.Поэтому немало контор при подъеме линуксной инфраструктуры заместо виндов просто требуют чтобы "вон та штука" рулилась через гуй чтобы они могли по мелочи ее твикать и без стороннего админа своими силами местных эникейщиков.В таком случае подобная конструкция может спасти от заметного объема траха сводящегося к созданию аналога такой хрени своими руками.<br> https://opennet.dev/openforum/vsluhforumID3/45016.html#14 Wed, 12 Nov 2008 07:40:44 GMT &gt;имхо все эти "закастомайзенные" под "фаервол" дистрибутивы не нужны. <br>&gt;не видел ни одного, где бы с вебморды можно было использовать хотябы <br>&gt;50% потенциала сетевых фич <br><br>Понимаете, если есть задача "вбить 1 маленький гвоздь" - совсем не обязательно для этого переть со стройки крутой пневмомолоток и компрессор для оного.Бесспорно - с таким инструментом можно загвоздить все вокруг (после того как его научишься использовать, разумеется). Но задача то была простая, так что достаточно черт побери дотянуться до ящика с инструментом и не выкабениваться с пневмомолотками.И вебморды на 99% случаев - хватит.Потому что задачи типа "вбить 1 небольшой гвоздь" попадаются чаще чем "загвоздить все вокруг к такой-то фене!".А в остальном 1% случаев когда надо что-то ну совсем нестандартное - да, можно и руками, по ssh, как тут и предлагалось.Мое имхо - если такие дистры появляются, значит это кому-нибудь нужно.<br> https://opennet.dev/openforum/vsluhforumID3/45016.html#13 Wed, 12 Nov 2008 06:16:14 GMT &gt;это все от лукавого... <br>&gt;на таких вот дистрах вырастают одмины-эникейщики))) <br><br>от части согласен, кудаш их денеж одминов-эникеёщиков<br><br>они всегда были есть и будут каждый в душе не много одмин - эникейшик<br> https://opennet.dev/openforum/vsluhforumID3/45016.html#12 Wed, 12 Nov 2008 06:13:19 GMT вот это рассмешил так рассмешил <br> мне кажеться каждый в душе настоящий шахтер, или когда нибудь им был ;)<br> https://opennet.dev/openforum/vsluhforumID3/45016.html#11 Wed, 12 Nov 2008 03:00:49 GMT это все от лукавого...<br>на таких вот дистрах вырастают одмины-эникейщики)))<br> https://opennet.dev/openforum/vsluhforumID3/45016.html#9 Tue, 11 Nov 2008 20:21:53 GMT &gt;лоадбалансер есть из web гуя или придётся через ссш настраивать? <br><br>Вот знаете, лоадбалансер нужен в хренадцать раз реже чем фаервол.Поэтому ради лоадбалансера меня не заломает пройтись по ssh.А вот удобная морда для настройки фаервола "из коробки" - это плюс.Что бы там не вякали красноглазые любители делать *все* и вся самостоятельно и не так как у других.<br>