防火墙该怎么布置！

epai · 发表于 2008-10-7 18:39:49

防火墙该怎么布置！请大家给个具体的方案．

方案：使防火墙透明过滤。防火应该放在哪里？？

附件为网络结构图

[ 本帖最后由 epai 于 2008-10-7 22:27 编辑 ]

tzredhat · 发表于 2008-10-7 19:35:58

个人认为都可以。第二种可以省一台服务器。

Lucifer · 发表于 2008-10-7 19:49:17

为什么要用代理呢？

epai · 发表于 2008-10-7 21:46:39

本人使用的是ipfilter+ipf，进行的代理上网．效果非常好．比一般的路由器效果好多了．而且已经习惯了不想换．

panabit · 发表于 2008-10-7 21:59:10

原帖由 epai 于 2008-10-7 21:46 发表
本人使用的是ipfilter+ipf，进行的代理上网．效果非常好．比一般的路由器效果好多了．而且已经习惯了不想换．

你心里已经有结论了.
你想问的具体是哪方面的?

epai · 发表于 2008-10-7 22:26:47

保持现在网络结构不变．防火应该放在哪里？？
是代理服务器这前吗？？？

panabit · 发表于 2008-10-7 22:43:27

原帖由 epai 于 2008-10-7 22:26 发表
保持现在网络结构不变．防火应该放在哪里？？
是代理服务器这前吗？？？

ipfilter应该是你现在的防火墙吧,你是想将它替换掉?

epai · 发表于 2008-10-7 22:52:48

防火墙和 ipfilter 同时用可以吗？？

[ 本帖最后由 epai 于 2008-10-7 22:57 编辑 ]

panabit · 发表于 2008-10-7 23:00:08

原帖由 epai 于 2008-10-7 22:52 发表
防火墙和 ipfilter 同时用可以吗？？

呵呵，肯定可以，但是你这样岂不是在给自己找麻烦？
当然，你可以使用ipfilter做数据包过滤，而不使用其NAT功能，这样的话，你就可以将防火墙放在其外面了。
或者你将你的防火墙做透明过滤用，将其放在ipfilter的内侧。

epai · 发表于 2008-10-7 23:23:54

或者你将你的防火墙做透明过滤用，将其放在ipfilter的内侧。

你的意思是把防火墙做透明过滤，放在代理服务器和panabit服务器的中间吗？？

用户名		自动登录	找回密码
密码			注册