forum.lissyara.su

Гуру , подскажите, какую ОС лучше использовать в качестве непробиваемого шлюза?
Советуют варианты - FreeBSD , Gentoo Linux Hardened.

ту которую сможешь правильно настроить

бери debian

Gloft писал(а):ту которую сможешь правильно настроить

Да настроить то не проблема и ту и другую, вот только, какая лучше по безопасности?

BlitzKrieg писал(а):бери debian

В debian есть технология подобная hardened?

PFSense не рассматривается?

Годный вброс.

OpenBSD позиционируют себя как максимально защищенную сетевую ОС

хмм... ознакомившись со всеми вариантами я решил вам предложить концепцию виндовс. На неё выходит больше всего обновления и антивирусов, не то что на ваши никс системы, вообще без антивирусов - уму не постижимо, а также там нету косынки и сопра (такая игра где надо угадывать где бомбочки стоят).
Удобно пользоваться и запскать разные программы скачанные из интернета. Так вот, если эту ОС поставить на шлюз, то вы убьете сразу двух зайцев.
1) установить может любой студент или школьник - не надо нанимать дорого, оплачиваемого специалиста, им может быть ваш сын или дочь!
2) во время работы данной ОС по назначению можно играть в игры и говорить начальству что работаете.

ADRE писал(а):хмм... ознакомившись со всеми вариантами я решил вам предложить концепцию виндовс. На неё выходит больше всего обновления и антивирусов, не то что на ваши никс системы, вообще без антивирусов - уму не постижимо, а также там нету косынки и сопра (такая игра где надо угадывать где бомбочки стоят).
Удобно пользоваться и запскать разные программы скачанные из интернета. Так вот, если эту ОС поставить на шлюз, то вы убьете сразу двух зайцев.
1) установить может любой студент или школьник - не надо нанимать дорого, оплачиваемого специалиста, им может быть ваш сын или дочь!
2) во время работы данной ОС по назначению можно играть в игры и говорить начальству что работаете.

Мне понравился твой сарказм, да плюс и минус винды в том, что она может работать с дефолтными настройками, но вот, чтобы ее сделать непробиваемой требуются знания и не только по винде... Чего у студиков и школьников нет в принципе, особенно сегодняшних, так что знающий виндовый админ удовольствие не из дешовых...

snorlov писал(а):

ADRE писал(а):хмм... ознакомившись со всеми вариантами я решил вам предложить концепцию виндовс. На неё выходит больше всего обновления и антивирусов, не то что на ваши никс системы, вообще без антивирусов - уму не постижимо, а также там нету косынки и сопра (такая игра где надо угадывать где бомбочки стоят).
Удобно пользоваться и запскать разные программы скачанные из интернета. Так вот, если эту ОС поставить на шлюз, то вы убьете сразу двух зайцев.
1) установить может любой студент или школьник - не надо нанимать дорого, оплачиваемого специалиста, им может быть ваш сын или дочь!
2) во время работы данной ОС по назначению можно играть в игры и говорить начальству что работаете.

Мне понравился твой сарказм, да плюс и минус винды в том, что она может работать с дефолтными настройками, но вот, чтобы ее сделать непробиваемой требуются знания и не только по винде... Чего у студиков и школьников нет в принципе, особенно сегодняшних, так что знающий виндовый админ удовольствие не из дешовых...

ага. по сути даже с сертификатом - редкость.

ADRE писал(а): ага. по сути даже с сертификатом - редкость.

Сертификат получить можно без проблемм.
У меня на это ушло 2 месяца походов "на лекции", и за 20 мин написал "Экзамен", и вуаля - я сертифицированый "администратор" линейки ОС Microsoft Server.
То есть я могу админить любую серверную ОС от Мелкомягких.
Вот только толку от этого ноль.
Система дырявая и корявая - и чтобы довести её до ума требуется много времени, знаний, и денег (если работать можно только на лицензионном софте).
А чтобы сделать эту систему непробиваемой - приходится ставить всеможноые антивирусы/фаерволы.
По этому и пользую Юниховые системы

ПС. Окна фтопку

хмм... по мне так скачал тесты, заплатил денюжек и сдал. только всё времени нету.
телепатирую твои затраты на виндовс сервер ака 20к
--
Не понял а что виндовс не настраевается на не пробиваемость? уровень доступа хомякам на пользователя с кастрированными правами + запретить ставить софт. не думаю что кто-то с сервека от рута будет сидеть и качать кряки.

Не надо про корявость. Зело уважаю системы от дяди Билли. Освоить все их причиндалы нереально за всю админскую жисть. А дыра от рукожопых админов, что научились ставить вин, а через год 1с уже рулят, перед глазами несколько таких.
Говорю как человек, выигравший спор в привате с мвп ещё в 2006 году. Теперь вот фряху везде, даже на десктопе сую, только от того, что открыто и прозрачно. Но Вин — нечто великое. Система для дураков. И сервер могут админить дураки. Этого никогда не видать Юниксам.

Bayerische писал(а):Не надо про корявость. Зело уважаю системы от дяди Билли. Освоить все их причиндалы нереально за всю админскую жисть. А дыра от рукожопых админов, что научились ставить вин, а через год 1с уже рулят, перед глазами несколько таких.
Говорю как человек, выигравший спор в привате с мвп ещё в 2006 году. Теперь вот фряху везде, даже на десктопе сую, только от того, что открыто и прозрачно. Но Вин — нечто великое. Система для дураков. И сервер могут админить дураки. Этого никогда не видать Юниксам.

Вот по этому и уважаю Юнихи.
Просто была ситуевина вин 2003, когда быдловебмастер, типо контент манагер, следивший за сайтом, начитавшись книжек по вин 2003, ломанулся на сервак и давай ставить разную хню (а у него были админ права ибо ему надо было рулить СКЛвскими базами под сайт), потом неделю чистил сервак от разной гнуси. Типа там 30-дневных фаирволов натыкано было 3-4 штуки, стоял ДРвеб + Каспер + НОД. Он потом оправдывался что хотел сделать сервак более защищенным, и его не смутило что там уже висела Керио-сюита, Лицуха Каспера + Лицуха Оутпоста.
А сервак бедненький надрывался, я почти день пытался разобратся в чем была проблемма. Инет то отваливается то подымается, страницы то грузятся то не грузятся.

А был бы линух, я бы ему выдал права на Апач + Мускуль, и пусть бы игрался, и в конфиги он бы не смог залезть.

я бы вдул

ADRE писал(а):я бы вдул

Я и вдул
Потом еще первый зам вдул
Потом из отпуска вернулся Директор, и устроил оргию

Так чем решилась эпопея? Какая ОС выбрана?

tom.cat писал(а):Так чем решилась эпопея? Какая ОС выбрана?

Это - тайна покрытая мраком, с налетом секретности

как обычно поставили windows XP хуле - мега ОС.

Bayerische писал(а):Не надо про корявость. Зело уважаю системы от дяди Билли. Освоить все их причиндалы нереально за всю админскую жисть. А дыра от рукожопых админов, что научились ставить вин, а через год 1с уже рулят, перед глазами несколько таких.
Говорю как человек, выигравший спор в привате с мвп ещё в 2006 году. Теперь вот фряху везде, даже на десктопе сую, только от того, что открыто и прозрачно. Но Вин — нечто великое. Система для дураков. И сервер могут админить дураки. Этого никогда не видать Юниксам.

А я не хочу быть в стаде дураков.
Потому и выбрал Юникс.

Не все конторы выбирают юникс системы. Работал в LG в главном офисе по СНГ, так там кроме винды ничего и не было. DC и файлопомойка крутилась на вин2003. Корейцы как-то очкуют юзать *nix в продакшен, кроме ERP.

tom.cat писал(а):Не все конторы выбирают юникс системы. Работал в LG в главном офисе по СНГ, так там кроме винды ничего и не было. DC и файлопомойка крутилась на вин2003. Корейцы как-то очкуют юзать *nix в продакшен, кроме ERP.

У лыжи связаны руки, они не могут юзать другие системы. Ибо контракт с майкрософтом

sadchok писал(а):

Bayerische писал(а): Но Вин — нечто великое. Система для дураков. И сервер могут админить дураки. Этого никогда не видать Юниксам.

А я не хочу быть в стаде дураков.
Потому и выбрал Юникс.

Дурак понятие растяжимое... Гвозди и кувалдой можно забивать...
Простейшие вещи и дурак на *никсовых серверах может делать...

-1