Mageia Forum

Nastavení systému a serverových služeb => Bezpečnost a síťové servery => Téma založeno: _dworkin Května 21, 2012, 22:25:48

Název: Invictus firewall
Přispěvatel: _dworkin Května 21, 2012, 22:25:48

Citace

drakinvictus

je okno se základními nastaveními pro firewall Invictus. Jde o pokročilý firewall umožňující replikaci, skrývání adresy atd atd. Více viz např. zde:
http://blog.mandriva.com/2006/10/06/invictus-firewall/

Mel jsem dnes pomaly net a pri odhlaseni to hazelo chybu se shorewallem, tak jsem vlezl do drakconf a zkontroloval zabezpeceni a u toho narazil na tento firewall. V cestine na netu k nemu nic neni. Co si mam predstavit pod replikaci? Ze budou dva za sebou? skryvani adresy?

Název: Re:Invictus firewall
Přispěvatel: _dworkin Května 21, 2012, 22:33:56

V anglictine je o replikci snad neco tady http://www.countersiege.com/doc/pfsync-carp/
Po pouziti google prekladace jsem to nepochopil, neco o kaprech .)

Název: Re:Invictus firewall
Přispěvatel: _dworkin Května 24, 2012, 19:41:31

Z toho co jsem pochopil, je invictus dobry pokud ma uzivatel sit chranenou vice pocitaci/firewally?/routry? tak invictus nejakym zpusobem zajisti, ze kdyz klekne jeden tak jeho funkci okamzite prebere jiny. Takze tuto nabidku staci jen ignorovat.

Citace

invictus firewall is a set of ucarp scripts using ct-sync.

ct-sync is a kernel module.
On a single computer it fails to find its brother...

Citace

Hello,
what is « a normal user » ? If you mean you use a standalone home computer then you do not need invictus-firewall indeed.

Citace

none at all. invictus is a very enterprise-level feature: basically it lets you have routing / firewalling 'failover' between two boxes (so if one falls over, the routing / firewalling tasks are instantly and transparently shifted to the other box without any service interruption for your users). not at all useful on a single box