[LUGOS] Firewall

[Rok Krulec]

Zgleda da sem res malo za luno, ker ne razumem 90% stvari, ki ste jih omenili.

Iztok:
Kaj je to IPS ? Sem iskal CheckPoint samo sem nasel kup stvari, ki ne
vem zakaj se uporabljajo. SSL podpora ? Hoces reci, da obstaja skatla,
ki ugotovi Web napade tudi preko SSL-ja ? Za napade na kaksnem nivoju
gre to potem ? A je to ze aplikacijski nivo ?
S segmenti verjetno mislis, da ima skatla npr. 5 portov, ki lahko
vsakega drugace konfiguriras glede na BWM potrebe ? Za DoS in DDoS
skrbi firewall skatla ce prav razumem ?

Stojan:
Cisco ASA sem pogledal. Sem prisel do zakljucka, da sem udaril mimo,
ko sem rekel, da denar ni problem. Mislim pa za take stvari je treba
imeti potem tudi glavo, ki skrbi za njih. Nase potrebe so na tako
nizki ravni, da to odpade. Ce bi imel business, ki bi vlekel denar bi
verjetno pogodbeno najel masine in glave. Gre za fakulteto.

Marko:
Neko tako namensko skatlo sem imel jaz v mislih. Nimam cloveka, ki ve
kaj dela :)

Trenutno imam izvedeno to s PC-jem, iptablesi in poptop za VPN brez
kriptanja. Vse dela ko sus, vendar bi rad imel cryptan VPN, bandwidth
management na podlagi IP naslovov in portov ter clickable user
interface 4 dummies like me.

Ce ste distributerji za kako od teh zadev mi lahko pisete privat in se
zmenimo za posel. Kot sem ze prej rekel, sem ugotovil, da denar je
problem, se pravi se pogovarjam okrog 2K$.

Rok

P.S.: Naj recem le, da se od takih threadov in ljudi, ki se spoznajo
na neko podrocje vedno veliko naucim. Vcasih sem celo delal
BEST-OF-LUGOS-LIST folder.


On 3/25/07, Marko Ivanuša <mivanu at gmail.com> wrote:
> 25.3.07 je Iztok Umek <iztok at si-con.com> napisal/-a:
> > Marko Ivanuša wrote:
> > > Se opravičujem, ampak zakaj ne ISS?
> > 1. precej dragi $/port ali $/Mbps
>
> se strinjam :)
>
> > 2. "zero-day" zascita potrebuje rocno kreiranje podpisa in uploada na
> > napravo.
>
> ni res, je pa zaradi "stabilnosti mreže" priporočljivo! (govorim
> predvsem v enterprise okoljih)
>
> > 3. omejene detekcijske metode (primarno podpisi in protokolne anomalije)
>
> ni res! Res pa je je, da so bolj konzervativne narave, nove metode
> integrirajo bistveno pozneje kot drugi playerji. Zdaj bo še huje (IBM
> lastnik)
>
> > 4. dvomljive performance pod DoSom.
>
> kot vsi playerji na tem področju!
>
> > 5. nima anti-scaning metode.
>
> Nmap itd ... blokira.
>
> > 6. ni zascite proti SSL/HTTPS napadom.
>
> res je !
> > 7. Max 4 segmenti na skatlo.
>
> res je, ko da par bibi več mrežnih segmentov na eno škatlo. (problem
> sumarne propusnosti)
>
> > 8. PC platforma (vprasljive performance)
>
> IPS sistem. ISS, CISCO PC platforma. Ostali isto, razen kvazi HW
> podpora s ASIC! Je res da izboljša performase ampak le za eno velikost
> paketov.
> > 9. Nima bandwidth management funkcije.
> >
> > 10. Ni podpore za tunelirane protokole (MPLS, L2TP, GTP, GRE)
>
> ni res. Problem je le če uporabiš kriptiranje (GRE)
>
> > 11. Vec modelov nima vgrajenih bypassov.
>
> odlično, ker to zahtevajo stranke. Predvsem banke!
>
> >
> >
> >
> > _______________________________________________
> > lugos-list mailing list
> > lugos-list at lugos.si
> > http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
> >
> Kot si napisal tudi ti. Nisem zaposlen v ISS, temveč pri integratorju
> IT. Imam veliko izkušenj  predvsem z IPS prej pa IDS-i.
> Zakaj ISS: Pustiva ceno. Glavna prednost ISS-a:
>
> - podpora asimetric routing (per box)
> - HA activ-activ (rabiš le dve škatli)
> - stabilnost delovanje
> - investticija je po 3 letih cenejša od katerega koli drugega plejerja
> (seveda enterprise okolje- Žal le tukaj delam :(
> - all-in-one manegment in IPS
>
> VELIKA SLABOST:
> - cena (
> - sumarna propustnost, ampak to rešuje podobno kot CheckPoint z bladi
> (Nokia, Crossbeem.
>
> lp
> Marko
>
> _______________________________________________
> lugos-list mailing list
> lugos-list at lugos.si
> http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
>
>


-- 
Univerza v Ljubljani / University of Ljubljana
Fakulteta za pomorstvo in promet / Faculty of Maritime Studies and
Transportation
Pot pomorščakov 4
6320 Portorož
Slovenia

Tel: +386 5 67 67 100
Fax: +386 5 67 67 140
eMail: Rok.Krulec at fpp.uni-lj.si
Web: http://www.fpp.uni-lj.si/~rok/