Вопросы с тегом «firewall»

Брандмауэр - это приложение или аппаратное устройство, используемое для проверки и фильтрации сетевого трафика.

5
Что такое уровень запуска 'S' в Debian / Ubuntu для
Согласно Википедии , «S» должен быть стандартным уровнем запуска: «однопользовательский режим». Но если я не ошибаюсь, однопользовательский режим в Debian - уровень запуска 1. В одной из статей Debian я обнаружил, что «S» - это уровень запуска, «который система использует на своем пути к другому уровню выполнения». Интересно... На самом …

4
Брандмауэр OpenBSD / FreeBSD с графическим интерфейсом, совместимым с сетевыми адаптерами Intel 82574L Gigabit LAN
Недавно я купил сервер для запуска m0n0wall или pfSense, но с тех пор я узнал, что оба этих продукта брандмауэра основаны на версиях FreeBSD, которые еще не были совместимы с сетевыми картами на моем новом сервере. Сервер SuperMicro, который я приобрел, имеет два сетевых адаптера Intel 82574L Gigabit LAN, и …

2
Брандмауэр по-прежнему блокирует порт 53, несмотря на то, что он указан иначе
У меня есть 3 узла с практически одинаковыми правилами iptables, загруженными из сценария bash, но один конкретный узел блокирует трафик на порту 53, несмотря на то, что он принимает его: $ iptables --list -v Цепной INPUT (политика DROP 8886 пакетов, 657K байт) pkts bytes target prot opt ​​in out source …

1
правила iproute2 и iptables NAT… какая разница?
У нас есть 2 разных интернет-соединения. Наш предыдущий «ИТ-парень» настроил наш брандмауэр так: Когда /etc/rc.localбыл выполнено при запуске, он сделал кучу ip rule addи ip route addкоманд для того , чтобы маршрутизировать некоторые внутренние хосты использовать определенные соединения ISP. Затем в конце /etc/rc.localон выполнил наши iptablesправила брандмауэра, которые были сгенерированы …

4
Замедлять отдельные соединения, проходящие через роутер Linux?
У нас есть сервер Linux, выступающий в качестве маршрутизатора / брандмауэра для нашего офиса. Иногда кто-то загружает большой файл, который занимает всю нашу пропускную способность. Я не хочу реализовывать какие-либо сложные правила или формирование трафика, но мне интересно, есть ли способ замедлить одно соединение на месте? Я нашел tcpnice , …


5
Какие имена хостов и порты необходимо открыть в брандмауэре, чтобы обновления Windows могли работать?
У нас есть набор общедоступных веб-серверов за брандмауэром, на которых мы хотели бы иметь возможность выполнять обновления Windows, не предоставляя им больше доступа, чем им нужно. Помимо www.update.microsoft.com:443, какие другие имена хостов и порты необходимо разблокировать, чтобы обновления Windows работали?

11
SOHO - ограничить битторрент трафик от проблемных пользователей
Я управляю сетью в небольшом офисе (SW dev - моя «настоящая работа»), и есть пара пользователей, которые чертовски выбивают наше интернет-соединение, используя bittorrent. Между почти разрушительным эффектом на стороне загрузки (20 Мбит / с) и потенциальной ответственностью, я хочу как можно больше прекратить это. Некоторые быстрые детали в ожидании вопросов …

3
Какие порты открыть для зеркалирования БД
У нас есть два физических сервера в другой области, защищенные брандмауэрами. Нам нужно использовать зеркалирование БД для наших целей. Итак, какие порты нам нужно открыть между двумя областями для использования зеркалирования БД MS SQL 2008?

2
Аренда выделенного сервера, должен ли я арендовать физический брандмауэр?
Я планирую арендовать выделенный сервер для размещения коммерческого приложения, которое должно содержать все необходимое для работы на одном компьютере (внешний интерфейс, серверная часть, базы данных, аналитика, системы резервного копирования и т. Д.). Это действительно упрощенная инфраструктура, но я пока не ожидаю большого объема трафика, поэтому я считаю, что на данный …


1
Параллельные соединения на IP
Мне нужно внести несколько изменений в конфигурацию брандмауэра, но прежде чем я сделаю это, я бы хотел увидеть количество одновременных подключений Apache на IP. Эта команда создает хороший список: #netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 43 xxx.xxx.xxx.xxx 58 …
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.