ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] Железки от c heckpoint



"Michael V. Smirnoff" <aidan@miee.ru> said :

> > Может, речь шла о нокиевской шелезяке с fw-1?
> 
> Они сейчас не только с nokia дружат.
> Что же касается нокии - там внутри FW-1/VPN-1.
> Хотя я сомневаюсь в целесообразности таких железячных решений.

Если абстрагироваться от мысли, что fw-1 - дерьмо, то его нокиевский вариант
наименее неприятен судя по отзывам.
 
> > > P.S. Ща придет Арканойд и будет матерится - 
> > > не любит он checkpoint, ох не любит. :)
> > 
> > Пусть кто-нибудь попробует сказать, что необоснованно ;)
> Ну загнобить любое решение можно. :) 

Не в этом дело..

> Я согласен что FW-1 в свежеустановленном состоянии
> крив, но в умелых руках доводим до ума. 

Heh. "доводим до ума". Давайте посмотрим на это с количественной стороны.
Усилия, необходимые для доведения этой дурацкой глюкалки до относительного
(ибо оно flawed by design) ума несколько непропорциональны. Мало того,
чтобы хоть как-то разобраться, как оно работает, нужно читать не документацию
с красивыми скриншотами, а странички людей, которые это _раскопали_ (sic!).

Не проще ли купить продукт, который является более эффективным инструментом?

> Меня другое бесит -
> для того чтобы получать сервис паки для него - нужно
> покупать CD subscription. Но реально сервис паки получаются
> у партнеров после краткой беседы. :)
> Но нужно отдать должное - Checkpoint хорошо постарался, раскручивая 
> OPSEC, благодаря чему теперь имеет мощную поддержку продуктами
> 3-х фирм.

М-да, теперь этот opsec как кость в горле - надо разработать открытую
альтернативу, да что-то не видно чтобы это кого-то всерьез волновало :(
 
> А по-поводу всего остального - продукт прост
> в управлении, рулится как из X, так и с 
> виндюков. Возможен вариант решения: несколько 
> firewall agents + management server.
> Продукт поддерживает stateful filtering.
> Если будут более конкретные вопросы - отвечу.

Не "поддерживает stateful filtering", а "полагается на него как на основной
инструмент инспекции данных". Г-да, стряхните маркетоидную лапшу с ушей, 
хвалиться тут нечем.. 

                                     _     _  _  _  _      _  _
 {::} {::} {::}  CU in Hell          _| o |_ | | _|| |   / _||_|   |_ |_ |_
 (##) (##) (##)        /Arkan#iD    |_  o  _||_| _||_| /   _|  | o |_||_||_|
 [||] [||] [||]            Do i believe in Bible? Hell,man,i've seen one!
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.