"Michael V. Smirnoff" <aidan@miee.ru> said :
> > Может, речь шла о нокиевской шелезяке с fw-1?
>
> Они сейчас не только с nokia дружат.
> Что же касается нокии - там внутри FW-1/VPN-1.
> Хотя я сомневаюсь в целесообразности таких железячных решений.
Если абстрагироваться от мысли, что fw-1 - дерьмо, то его нокиевский вариант
наименее неприятен судя по отзывам.
> > > P.S. Ща придет Арканойд и будет матерится -
> > > не любит он checkpoint, ох не любит. :)
> >
> > Пусть кто-нибудь попробует сказать, что необоснованно ;)
> Ну загнобить любое решение можно. :)
Не в этом дело..
> Я согласен что FW-1 в свежеустановленном состоянии
> крив, но в умелых руках доводим до ума.
Heh. "доводим до ума". Давайте посмотрим на это с количественной стороны.
Усилия, необходимые для доведения этой дурацкой глюкалки до относительного
(ибо оно flawed by design) ума несколько непропорциональны. Мало того,
чтобы хоть как-то разобраться, как оно работает, нужно читать не документацию
с красивыми скриншотами, а странички людей, которые это _раскопали_ (sic!).
Не проще ли купить продукт, который является более эффективным инструментом?
> Меня другое бесит -
> для того чтобы получать сервис паки для него - нужно
> покупать CD subscription. Но реально сервис паки получаются
> у партнеров после краткой беседы. :)
> Но нужно отдать должное - Checkpoint хорошо постарался, раскручивая
> OPSEC, благодаря чему теперь имеет мощную поддержку продуктами
> 3-х фирм.
М-да, теперь этот opsec как кость в горле - надо разработать открытую
альтернативу, да что-то не видно чтобы это кого-то всерьез волновало :(
> А по-поводу всего остального - продукт прост
> в управлении, рулится как из X, так и с
> виндюков. Возможен вариант решения: несколько
> firewall agents + management server.
> Продукт поддерживает stateful filtering.
> Если будут более конкретные вопросы - отвечу.
Не "поддерживает stateful filtering", а "полагается на него как на основной
инструмент инспекции данных". Г-да, стряхните маркетоидную лапшу с ушей,
хвалиться тут нечем..
_ _ _ _ _ _ _
{::} {::} {::} CU in Hell _| o |_ | | _|| | / _||_| |_ |_ |_
(##) (##) (##) /Arkan#iD |_ o _||_| _||_| / _| | o |_||_||_|
[||] [||] [||] Do i believe in Bible? Hell,man,i've seen one!
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
