вобщем дело такое хочу из своего старого компьютера сделать маршрутизатор на основе
unix-подобных систем, чтобы через него "лазить" в интернет и разместить на нем FTP сервер. Нужен совет какую лучше использовать операционную систему для этих целей? что почитать? как настроить? Второй компьютер однозначно с операционной системой windows xp.
>Нужен совет какую лучше использовать операционную систему для этих целей?Какую лучше знаете. Если никакой, то лучше linux, как наиболее распространенную.
> что почитать? как настроить?Зависит от ответа на предыдущий вопрос. Если для linux, то можно начать с чтения доки по менеджеру пакетов выбранного дистра(yum/apt/emerge/smart/итд), потом http://www.opennet.me/docs/RUS/iptables/, потом по выбранному ftp серверу, например vsftpd.
>>Нужен совет какую лучше использовать операционную систему для этих целей?
>
>Какую лучше знаете. Если никакой, то лучше linux, как наиболее распространенную.linux - чуть чуть с ним знаком почитав некоторые мануалы больше скланяюсь к freeBSD. а какие нибудь дополнительные компоненты ставить нужно для того чтобы поднять ftp и по нармальному защитить "локальную сеть" от взлома и от вирусных хождений а то что то мало слышал про антивирусные программы и фаерволы. да и не охото дополнительно на винду ставить кучу всяких программ по защите ее же от инетрнет атак и вирусуов.
чето себя полным чайником ощущаю... а как организовать маскирование внутренних адресов и вообще спрятать от посторонних глаз все что у меня прячиться за барьером из линукс подобных ОС?
>linux - чуть чуть с ним знаком почитав некоторые мануалы больше скланяюсь к freeBSD.Ну тогда handbook в руки и вперед. Для параноиков еще есть OpenBSD - идеальный роутер.
>дополнительные компоненты ставить нужно для того чтобы поднять ftp
Читайте внимательно раздел про установку программ в handbook. Из ftp серверов рекомендую vsftpd, он достаточно секурен по дефолту, прост в настройке, имеет неплохие возможности.
>по нармальному защитить "локальную сеть" от взлома и от вирусных хождений
Шлюз защитит вас от атак червей, но не от самостоятельного скачивания/получения по почте/установки через браузер/итд вируса, не говоря уже про принос всякой дряни на флешках, дискетках и прочая.
>а как организовать маскирование внутренних адресов и вообще спрятать от посторонних глаз все что у меня прячиться за барьером из линукс подобных ОС?
Вам придется решать как раз противоположную проблему - как выпустить внутренние машины во внешний мир :)
Читать про NAT и proxy-серверы типа SQUID или OOPS.
>
>>по нармальному защитить "локальную сеть" от взлома и от вирусных хождений
>
>Шлюз защитит вас от атак червей, но не от самостоятельного скачивания/получения по
>почте/установки через браузер/итд вируса, не говоря уже про принос всякой дряни
>на флешках, дискетках и прочая.
>очень блогадарствую... а разве нельзя никак организовать проверку входящего трафика на наличее вредоносных объектов допустим тех же браузерных вирусов по средством прокси или прохождения через какой нить антивирус на шлюзе, что то на подобии чекпоинта?
Можно, но во-первых возможности связки squid + антивирус ограничены, а во-вторых, полезней будет научится пользоваться интернетом таким образом, чтобы не хватать вирусы :)
>Можно, но во-первых возможности связки squid + антивирус ограничены, а во-вторых, полезней
>будет научится пользоваться интернетом таким образом, чтобы не хватать вирусы :)
>а при чем тут сквид?
и полезней будет не фантазировать про "научится пользоваться интернетом таким образом, чтобы не хватать вирусы" - улыбнуло.
>[оверквотинг удален]
>>
>>Шлюз защитит вас от атак червей, но не от самостоятельного скачивания/получения по
>>почте/установки через браузер/итд вируса, не говоря уже про принос всякой дряни
>>на флешках, дискетках и прочая.
>>
>
>очень блогадарствую... а разве нельзя никак организовать проверку входящего трафика на наличее
>вредоносных объектов допустим тех же браузерных вирусов по средством прокси или
>прохождения через какой нить антивирус на шлюзе, что то на подобии
>чекпоинта?можно, но пока просто разбирайтесь с новой ОС без этого