[FUG-BR] Ajuda para implementação de Firewall

Cristina Fernandes Silva cristina.fsilva em yahoo.com.br
Sexta Maio 18 11:26:15 BRT 2007


A topologia da rede é essa

/ Matriz /---/GW / -> ---|Frame Relay|-- <--/ GW /----/switch/----/ LAN
 
A proposto

/ Matriz /---/GW / -> ---|Frame Relay|-- <--/ GW /---/Firewall_Proxy/----/switch/----/ LAN

IP da LAN todos no mesmo segumento, inclusive o Firewall.

correto ? sera que vai dar certo ?

Obrigada


--- irado furioso com tudo <irado em hotpop.com> escreveu:

> Em Fri, 18 May 2007 10:29:46 -0300 (ART)
> Cristina Fernandes Silva <cristina.fsilva em yahoo.com.br> escreveu:
> 
> > Entao resumindo.. ficaria como o irado falou ?
> > 
> > / GW /----/Proxy/---/switch/--> lan  ???
> 
> sim, necessáriamente. Exceto que, como já mencionei, vc terá que ter
> algum dos aplicativos (ipfw/pf/ipfilter) para BLOQUEAR a navegação
> direta, forçando todo mundo a seguir pelo proxy. As únicas exceções são
> os tradicionais (conectividade social da caixa, por ex). Apenas para
> meu próprio esclarecimento: na "arte ASCII" acima, o lado esquerdo do
> GW tá apontando pra Internet.. ou não? se não, convém vc fazer "arte"
> também, informando o seu topológico real.
> 
> flames > /dev/null
> -- 
> saudações,
> irado furioso com tudo
> Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> Não uso drogas - 100% Miko$hit-free
> Tudo o que Existe egressa do Ser e regressa ao Ser. O Ser é o
> Insondável Tao. Das profundezas do Ser nascem todos os seres que
> existem. O Ser, porém, é o abismo do Não-Existir.
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 


__________________________________________________
Fale com seus amigos  de graça com o novo Yahoo! Messenger 
http://br.messenger.yahoo.com/ 


Mais detalhes sobre a lista de discussão freebsd