ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Re[6]: [inet-admins] PIX Firewall



> так и сделал - заработал, зараза %) а вот такой теперь вопрос: каким
> макаром выбрать уровни секьюрити для разных интерфейсов дмз ? или этот
> вопрос чисто эмпирический ? есть ли каки-либо рекомендации для
> веб-серверов, смтп и тд ? или просто от фонаря выбираешь цифирку в
> диапазоне от 1 до 99 ?

чем больше циферка - тем более секьюрный интерфейс, чем меньше - тем менее
секьюрный, соотв.
степень секьюрности интерфейса определяется по отношению к другим
интерфейсам

В общем, все это хорошо и понятно написано в документации, советую почитать
там.
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_61/config/bafw
cfg.htm#xtocid1598120
Все остальный вопросы, наверное, лучше в fido7.ru.cisco

----
Denis V. Schapov
JSC "DSI"
Irkutsk, Russia
dschapov@dsi.ru
+7 3952 510506





=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.