pix firewall

[buiminhtam]

Cho mình hỏi là khi mình có nột đường leased line thì mình dùng pix firewall có ưu điểm gì hơn so với việc dùng router để kết nối ra internet. Các công dụng chính của pix firewall?. Các bạn có thể cho mình một cấu hình mẫu không. Cám ơn các bạn

[leminhkhoi]

Việc kết nối internet bạn vẫn phải sử dụng router thôi bạn ạ. Pix là một thiết bị bảo mật, ngăn cản sự xâm nhập từ internet vào hệ thống mạng Lan và các server của bạn. thông thường người ta đặt pix phia trong router theo cấu trúc thế này:
LAN------PIX--------router -------internet

Với công cụ access-list bạn có thể ngăn chặn hay cho phép mang Lan ra internet và ngược lại.
Vế cấu hình thì bạn phải có một yêu cầu cụ thể chứ, không có yêu cầu thì sao đưa ra cấu hình.
Thân chào

[southvnn]

Theo mình hiểu khái quát thì Pix là thiết bị chuyên dụng chỉ dùng để firewall, tiêu biểu một chức năng của nó là : khác với Router phải đi bóc lần lượt từng gói một để kiểm tra với access-list mà bạn apply trên interface thì Pix chỉ check packet đầu tiên, các packet liên tiếp sau đó sẽ được chuyển qua. Nếu delay giữa hai packet a và b liên tiếp >=To cho phép nào đó thì packet b bị bóc ra kiểm tra trở lại.
Nếu danh sách các address cần permit or deny của bạn quá nhiều thì có thể bạn nên dùng Pix để giảm tải cho Router chứ còn ở mức độ vừa phải thì Acces-list của Router cũng đủ cho bạn rồi.

[cvo15303]

:roll: :roll: :roll:
Cvo nghĩ:Khi xây dựng 1 đường Internet tập trung ,việc dùng 1 firewall là rất cần thiết vì những lý do sau:
-Firewall sẽ chia cắt hệ thống ra làm 3 vùng cơ bản là:Internal,External,DMZ.Internal=LAN,External=In ternet,DMZ=tùy ý đồ tổ chức.FW sequản lý hệ thống bằng các Policy đặc thù.
-Chức năng chính của router là routing,đừng bắt nó phải gánh thêm nhiệm vụ security để trở nên overload-->hệ thống vận hành rất ì ạch.Họa chăng,cấu hình 1 vài ACL thui.
FW không chỉ có PIX,mình xin giới thiệu thêm:Fortigate Firewall
www.fortinet.com
Mong được trao đổi và chỉ dẫn thêm
Chúc vui