Freebsd в качестве сервера доступа: Немного о безопасности Опции

[Tavik]

Продолжение фундаментального опуса kuzmich`а тут
http://www.hub.ru/archives/4639

Здесь принимаются дополнения, исправления, комментарии и вопросы.

[Tavik]

Ну вот - что-то ни вопросов нет, ни комментариев...

ИМХО - очень интересно получилось...

[Pontiy_Pilat]

Ну любопытно.
подобных статей много, впринципе каждая дополняет другую.

[Motorband]

Проползал тут по другому топику и вот встретил фразу Kuzmich-а:

глава про firewall будет ориентировочно к 15 января

Посмотрел на календарь... Мечты по прежнему опережают жизнь.

[kuzmich]

Посмотрел на календарь... Мечты по прежнему опережают жизнь.

Да, каюсь - не смоглось. Работы привалило немеряно, и интернетовский канал вылетел (до сих пор лежит, кстати - дня два поработало, потом опять сдохло. Если через неделю не починят - во всеуслышанье заявлю, какая контора меня так динамит - пксть им будет стыдно).

Зато статья трансформировалась в две - про секъюрность, и про сам firewall (обе уже у Тавика, он их под сайт перетачивает потихоньку).

Следующуг главу планирую писать про VPN. Интерес есть? Правда, придется тестовую сетку строить для этого. Не эксперементировать же на живих системах

[Motorband]

Следующую главу планирую писать про VPN. Интерес есть? Правда, придется тестовую сетку строить для этого. Не эксперементировать же на живих системах  

Интерес у народа конечно есть. Токмо описывать наверное надо не только VPN с PopTop, но и с mpd.
З.Ы. Если есть возможность и желание, то в рабочие дни рядом с центром дам тебе тестовую сеть, то бишь класс учебный, с инетом и пр. удовольствиями. Я сам его как полигон использую по надобности.

[harry]

Статья неплоха!
А про VPN надо, просто супер нужная статейка будет!
Супер, если бы в связке в Виндами (РРРоЕ или что-то такое).

[kuzmich]

Интерес у народа конечно есть. Токмо описывать наверное надо не только VPN с PopTop, но и с mpd.

OK. Значит, на PopTop вообще забьем, будет mpd-netgraph.

З.Ы. Если есть возможность и желание, то в рабочие дни рядом с центром дам тебе тестовую сеть, то бишь класс учебный, с инетом и пр. удовольствиями. Я сам его как полигон использую по надобности.

К сожалению, в рабочие дни я работаю Придется после работы пол-часа переконфигурять служебную сетку, час тестить примеры из статьи, пол-часа переконфигурять сетку обратно... и так каждый день
Где-то к среде у меня освободится "секретный" (т.е. про который начальство забыло) свич - начну трудиться, может быть...

Супер, если бы в связке в Виндами (РРРоЕ или что-то такое).

Про PPPoE, пожалуй, нефига - оно через роутеры не проходит, поэтому неуниверсально. Требует дополнительного софта на клиентах. А mpd PPTP замечательно работает через роутеры и с микрософтовским VPN-клиентом и шифрованием (если склероз не изменяет... или оно там внешним модулем прикручивается). Так-что про PPPoE только покажу "где копать".

[Tavik]

К сожалению, в рабочие дни я работаю  Придется после работы пол-часа переконфигурять служебную сетку, час тестить примеры из статьи, пол-часа переконфигурять сетку обратно... и так каждый день

kuzmich - можно у меня дома
Машина ФРЯ - есть.
Мой комп - есть.
Еще есть машинка P150.... тоже можно заюзать

[Pontiy_Pilat]

OK. Значит, на PopTop вообще забьем, будет mpd-netgraph.

Да вы что? нельзя на PopTop забивать, никак нельзя!
Впринципе его бы мог я описать, правда не очень в этом деле шарю, но у меня работает как часы.

[Disease]

Да вы что? нельзя на PopTop забивать, никак нельзя!
Впринципе его бы мог я описать, правда не очень в этом деле шарю, но у меня работает как часы.

Отлично сказано!

[Motorband]

2kuzmich : думаю надо и mpd, и PopTop. Можно разнести на две части, если удобнее.

[RedSnapper]

Хорошая статья, жду продолжений
И ещё вопрос папутно - там мимолётно упоменались бэкапы FreeBSD, поделитесь опытом кто как делает? ИМХО описанный способ на http://www.freebsd.org.ru/how-to/w2w.html идеален для наших задач, но что-то как то не это... :cool: кароче жду предложений

[harry]

Ну бакапить можно только конфигурационные файлы да базы клиентов. Саму ось с нужными демонами можно поставить довольно быстро.

[Валидол]

kuzmich
За статью спасибо, очень помогла,
насчет замечаний ссылочка была в тексте по пример как админ пароль посеял, я ее открыть не смог.
Остальное мне сильно помогло

[shamblewar]

Ага, очень бы хотелось, чтобы было и про настройку pppoe написано Так как с этим не все сталкивались, а когда нужда есть... Интересно, что подключившись админы пров.а так и не смогли мне сказать, как настроить pppoе ^^ такие вот админы. придется самому.