@Djoni_08

Защита виндовс сети с помощью линукс?

Помогите разобраться. Если я скажем интернет буду пропускать через линукс сервер который будет перенаправлять в сеть на виндовс. Выиграю ли я в безопасности от этого? Хотелось чтобы вредоносы для винды как-то оседали на прокладке линукса. Где найти инфу по настройке такого фильтра если это теоретически возможно.
  • Вопрос задан
  • 372 просмотра
Пригласить эксперта
Ответы на вопрос 6
mindtester
@mindtester Куратор тега Windows
http://iczin.su/hexagram_48
попробую коротко - нет. потенциал больше. но его надо изучать и уметь настраивать. но раз вы задаете этот вопрос - вы не умеете (даже самостоятельно учится.. гугл то всегда рядом ;)

ps в копилку https://ru.wikipedia.org/wiki/Vyatta
pps ну или мощную железяку, и MS ISA или MS TMG.. хотя и то и другое устарело, МС на них забил ))... да и не легален такой путь )) .. разве что виндузятникам проще чему то научиться ))
Ответ написан
Jump
@Jump Куратор тега Windows
Системный администратор со стажем.
Выиграю ли я в безопасности от этого?
Нет.
Если конечно специально настраивать не будете.

Хотелось чтобы вредоносы для винды как-то оседали на прокладке линукса.
Вредоносы это программы, и они нигде не оседают.

Где найти инфу по настройке такого фильтра если это теоретически возможно.
Что конкретно вы хотите защитить?
Ответ написан
Комментировать
@necroic
Системный администратор
ТС, поймите меня правильно, я не в обиду.
Полагаю что любого человека, для вас тоже, судя по вашему вопросу, лучше будет купить железку попроще, которую он сможет самостоятельно корректно настроить, чем брать что-то большое и сложное, в котором вы не закроете и не настроете то что нужно.
Будет стоять у вас как железная дверь без замка.
Если вы знаете винду лучше, танцуйте от неё.
Вы хотя бы будете понимать, где что прикрыть и поправить.

Либо, пробуйте "простые" линукс-based дистрибутивы, типа Керио контрол.
Там и защита от вторжения и антивирус, на которых что-то у вас "осядет".
Всё управляется простой веб мордой.

По вашему вопросу, нет.
Всё зависит от настройки.
Моё мнение - потенциально, линукс быстрее, надёжнее и гибче, в роли интернет шлюза.
Ответ написан
CityCat4
@CityCat4
Внимание! Изменился адрес почты!
Ну, кое-что наверное выиграете, особенно если прокси поставите и запретите порносайты :)

Но основные вектора атаки - это не компы, а юзера. То есть приходит письмо секретарю от "налоговой", "суда", "приставов" или "делового партнера" - и пошел по сети криптор :D Поэтому защита сети - это обычно мероприятие комплексное и начинается оно с постановки задачи "Что и от чего мы защищать будем".
Ответ написан
Комментировать
Adamos
@Adamos
По сравнению с роутером SOHO-класса, которые склонны сами заражаться и гадить в порученной им сети - вы, безусловно, выиграете, если справитесь. Также откроются возможности по блокировке всякой пакости на входе в сеть.
Но нет, от трояна в письме бухгалтеру вас Линукс не защитит.
А выше сказанное реализуется и на Микротике, например.
Ответ написан
YMax
@YMax
Системный администратор
В описанной конфигурации Linux не поможет. Снаружи надо ставить или программное решение, например, Kerio Control или что-то подобное, или настраивать аппаратный файрвол, в таком случае получится защитить сеть. Хотя главная проблема сети - это, конечно, пользователи.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы