форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"Отказоустойчивый firewall."	+/–
Сообщение от pilferst (ok) on 18-Дек-10, 19:54
В моей конторе сейчас в качестве центрального шлюза стоит старенькая bsd система. На ней крутиться ipfw. В данный момент оборудование сильно устарело и требует переноса. Скорее всего на более новую freebsd и свежее железо. Но возник вопрос как сделать отказоустойчивый фаерволл, так сказать кластер?(Если есть вариант даже с синхронизацией правил, что бы правила изменять только на одной машине.)Канал в интернет один. Можно использовать несколько внешних адресов.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Отказоустойчивый firewall."	+/–
Сообщение от YuSt on 18-Дек-10, 21:13
carp - http://www.freebsd.org/doc/en/books/handbook/carp.html
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Отказоустойчивый firewall."	+/–
	Сообщение от pilferst (ok) on 18-Дек-10, 23:36
	> carp - http://www.freebsd.org/doc/en/books/handbook/carp.html А есть варианты кроме carp? И еще не подскажите систему подсчет трафика с web мордой? Что посоветуете trafd, netams? или еще что-то?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Отказоустойчивый firewall."	+/–
	Сообщение от artemrts (ok) on 19-Дек-10, 00:13
	>> carp - http://www.freebsd.org/doc/en/books/handbook/carp.html > А есть варианты кроме carp? И еще не подскажите систему подсчет трафика > с web мордой? Что посоветуете trafd, netams? или еще что-то? 1.Средствами PF можно сделать. 2. http://www.pmacct.net/ + http://projects.celuloza.ro/bwstat/
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Отказоустойчивый firewall."	+/–
	Сообщение от pilferst (ok) on 19-Дек-10, 01:43
	>>> carp - http://www.freebsd.org/doc/en/books/handbook/carp.html >> А есть варианты кроме carp? И еще не подскажите систему подсчет трафика >> с web мордой? Что посоветуете trafd, netams? или еще что-то? > 1.Средствами PF можно сделать. > 2. http://www.pmacct.net/ + http://projects.celuloza.ro/bwstat/ Если можно то немного поподробнее по пункту 1.Спасибо.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Отказоустойчивый firewall."	+/–
	Сообщение от artemrts (ok) on 19-Дек-10, 11:52
	>>>> carp - http://www.freebsd.org/doc/en/books/handbook/carp.html >>> А есть варианты кроме carp? И еще не подскажите систему подсчет трафика >>> с web мордой? Что посоветуете trafd, netams? или еще что-то? >> 1.Средствами PF можно сделать. >> 2. http://www.pmacct.net/ + http://projects.celuloza.ro/bwstat/ > Если можно то немного поподробнее по пункту 1.Спасибо. Вообще то там тоже через carp. Вот сссылка http://openbsd.org/faq/pf/carp.html с проекта openbsd. На Фре тоже самое можно сделать, только по схеме мастер-слейв.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	6. "Отказоустойчивый firewall."	+/–
	Сообщение от YuSt on 19-Дек-10, 22:28
	>> carp - http://www.freebsd.org/doc/en/books/handbook/carp.html > А есть варианты кроме carp? VRRP... Все зависит от задачи - ИМХО - carp - родной и ядерный, VRRP - "кросплатформенный" ;)
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема