Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Правила форума

Раздел для общения на любые темы, для которых не нашлось места в остальных разделах. Если Вашу тему можно отнести по смыслу к другому разделу, лучше создайте её там, иначе Вас накажут.

В данном форуме немного понижены требования к Общим правилам форума, а именно:
1. Информативность темы
2. Отходить от первоначального смысла темы

!
В разделе запрещено создавать темы связанные с раскруткой игровых серверов

аппаратный фаервол(межсетевой экран)

Статус пользователя FreeDom
сообщение 22.10.2012, 11:04
Сообщение #1


Стаж: 15 лет

Сообщений: 959
Благодарностей: 67
Полезность: 129

аппаратный фаервол(межсетевой экран) - кто может обьяснить принцип их работы?
Или сылочку на статью)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя SiziF
сообщение 22.10.2012, 13:28
Сообщение #2


Стаж: 15 лет

Сообщений: 1042
Благодарностей: 133
Полезность: 18

Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя FreeDom
сообщение 22.10.2012, 13:33
Сообщение #3


Стаж: 15 лет

Сообщений: 959
Благодарностей: 67
Полезность: 129

Как я понял это тот же сервер с 2-мя сетевыми платами, и iptables с правилами?)
Может выгоднее и дешевле собрать такой сервер и настроить все также? или всетаки лучше готовый купить?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Саша
сообщение 22.10.2012, 14:00
Сообщение #4


Стаж: 16 лет

Сообщений: 1082
Благодарностей: 441
Полезность: 828

Цитата(free1995 @ 22.10.2012, 14:33) *
Как я понял это тот же сервер с 2-мя сетевыми платами, и iptables с правилами?)
Может выгоднее и дешевле собрать такой сервер и настроить все также? или всетаки лучше готовый купить?

Если взять например Cisco то компу с 2мя интерфейсами и iptables очень далеко до него.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SISA
сообщение 22.10.2012, 14:12
Сообщение #5
Стаж: 15 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Цитата(free1995 @ 22.10.2012, 15:33) *
Как я понял это тот же сервер с 2-мя сетевыми платами, и iptables с правилами?)
Может выгоднее и дешевле собрать такой сервер и настроить все также? или всетаки лучше готовый купить?


Готовые, на сколько я помню, есть у джунипера и циски (т.е. поставил, она сама проанализировала твой трафик (в течении предположим 30 дней), и выстроила на основе анализа защиту), но цены космические (что-то в районе 100 тысяч $), так что собирай на иптаблисе.

Отредактировал: SISA, - 22.10.2012, 14:14
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 2 раз
   + Цитировать сообщение
Статус пользователя FreeDom
сообщение 22.10.2012, 16:09
Сообщение #6


Стаж: 15 лет

Сообщений: 959
Благодарностей: 67
Полезность: 129

Цитата(SISA @ 22.10.2012, 15:12) *
Готовые, на сколько я помню, есть у джунипера и циски (т.е. поставил, она сама проанализировала твой трафик (в течении предположим 30 дней), и выстроила на основе анализа защиту), но цены космические (что-то в районе 100 тысяч $), так что собирай на иптаблисе.

лучше собрать дорогой сервер в 1-2 килобакса) чем брать за 100к$ фаервол)
Пускай даже он будет уступать Cisco и т д)
Всем спасибо тему можно закрывать
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 22.10.2012, 16:32
Сообщение #7


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Цитата(SISA @ 22.10.2012, 15:12) *
Готовые, на сколько я помню, есть у джунипера и циски (т.е. поставил, она сама проанализировала твой трафик (в течении предположим 30 дней), и выстроила на основе анализа защиту), но цены космические (что-то в районе 100 тысяч $), так что собирай на иптаблисе.

джунипер среднего уровня, до пары гбит можно взять за 5к


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SISA
сообщение 22.10.2012, 16:50
Сообщение #8
Стаж: 15 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Цитата(Fire @ 22.10.2012, 18:32) *
джунипер среднего уровня, до пары гбит можно взять за 5к


Лучше смотреть на PPS, как правило в них и будет весь подвох на "Дешевых" железках.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 22.10.2012, 17:05
Сообщение #9


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Цитата(SISA @ 22.10.2012, 17:50) *
Лучше смотреть на PPS, как правило в них и будет весь подвох на "Дешевых" железках.

За 3к$ - 200k pps, вполне себе не плохо.


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SISA
сообщение 22.10.2012, 17:07
Сообщение #10
Стаж: 15 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Цитата(Fire @ 22.10.2012, 19:05) *
За 3к$ - 200k pps, вполне себе не плохо.


В 100 мегабит сколько можно впихнуть MPPS ? crazy.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 22.10.2012, 17:13
Сообщение #11


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

А ты видел такие атаки?
На моей памяти было макс 1.4гбита и 140к ппс.


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя SISA
сообщение 22.10.2012, 17:19
Сообщение #12
Стаж: 15 лет

Сообщений: 2774
Благодарностей: 2956
Полезность: 994

Цитата(Fire @ 22.10.2012, 19:13) *
А ты видел такие атаки?
На моей памяти было макс 1.4гбита и 140к ппс.


На серче периодически темы проскакивают с 3-5МППС (особенно кто линагу хостит).

Отредактировал: SISA, - 22.10.2012, 17:23
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Fire
сообщение 22.10.2012, 18:44
Сообщение #13


Иконка группы

Стаж: 17 лет

Сообщений: 2201
Благодарностей: 2227
Полезность: 963

Цитата(SISA @ 22.10.2012, 17:19) *
На серче периодически темы проскакивают с 3-5МППС (особенно кто линагу хостит).

То что они могут быть, я знаю. Другое дело, что они очень редкие и очень дорогие. Игровые сервера так никто шатать не будет. Макс что я видел на игровые, 700мбит.


Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
cs-portal
сообщение 22.10.2012, 20:59
Сообщение #14
Стаж: 16 лет

Сообщений: 8181
Благодарностей: 2709
Полезность: 0

а как же ддос на фортим 4 гигабита весной
я постарался rofl.gif
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
  Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: