Народ, посоветуйте, pls

EmeJIbka · Отправлено: **23:34, 19-11-2003** | #2

Собсна нивиж никаких проблемм - идём на http://www.freebsd.org или http://www.freebsd.org.ru в раздел handbook, читаем переварием ( вот они прелести опенсоус - документация на каждом шагу ) - там всё подробненько описано.
1. Конечна сквид, а насчёт дырок - эт ужо пербор, обнови порты и из них собери - все будет оки
2. Насколько я помню - постфих тока для smtp, а вот exim - полноценный маил сервер ( самый безопастный - qmail )
3. Файрвольчик там встроенный очень даже хорош

Насчёт железа - можно не беспокоиться - будет работать как миленькая ( если пользователей будет в пределах 500 - точно ), у нас 433 Celeron - mail, squid, apaсhe держит за милу душу.

Если уж вопросы возникнут ( после прочтения хендбука ) - тоды пиши

Dezz · Отправлено: **07:05, 24-11-2003** | #3

EmeJIbka
Подскажи пожалуйста...., как лучше интернет сервисы запускать, через inetd или сами по себе.
А то, я чего-то много упрёков слышу от народа по поводу безопасности inetd.

archy · Отправлено: **15:01, 24-11-2003** | #4

Dezz
Смотря какие тебе надо запускать, те, которые редко используются и мало отжирают проца, можно в inetd.conf запихать, а если нужен быстрый доступ к сервисам, которые отжирают много памяти и проца, то лучше, чтоб постояно весели... просто inetd на каждый коннект запускает отдельный процесс.

Dezz · Отправлено: **05:31, 25-11-2003** | #5

archy
А в плане безопасности есть какая-нибудь разница?

Dezz · Отправлено: **13:31, 25-11-2003** | #6

А что нужно открывать на файерволе, чтобы пользователи с машин в локальной сети могли ходить по VPN?

EmeJIbka · Отправлено: **16:03, 25-11-2003** | #7

В плане безопастности конечна есть - вот лино я не видел ни одного гайда, который бы рекомендовал inetd.
Я вот считаю так - минимум софта - минимум проблемм - поэтому сразу отключаю всё, чем не пользуюсь.
А насчёт быстродействия - фря ваще не требовательная, вот у меня висит apache+php, mysql, samba и postfix на Celeron-375 и 256 ОЗУ и не жужжит, даже своп не использую.

archy · Отправлено: **16:56, 25-11-2003** | #8

Цитата:

Dezz
А в плане безопасности есть какая-нибудь разница?

Хм... все что им запускается можно рулить через tcp-wrapper.
У меня например только qpopper работает из под inetd.
Разница одна - это лишний сервис и все.
Если ошибаюсь, то меня поправят

Добавлено:

Цитата:

Dezz
А что нужно открывать на файерволе, чтобы пользователи с машин в локальной сети могли ходить по VPN?

порт 1723/tcp и протокол gre