Re: Re[6]: [inet-admins] PIX Firewall

["Denis V. Schapov" <dschapov@dsi.ru>]

> так и сделал - заработал, зараза %) а вот такой теперь вопрос: каким
> макаром выбрать уровни секьюрити для разных интерфейсов дмз ? или этот
> вопрос чисто эмпирический ? есть ли каки-либо рекомендации для
> веб-серверов, смтп и тд ? или просто от фонаря выбираешь цифирку в
> диапазоне от 1 до 99 ?

чем больше циферка - тем более секьюрный интерфейс, чем меньше - тем менее
секьюрный, соотв.
степень секьюрности интерфейса определяется по отношению к другим
интерфейсам

В общем, все это хорошо и понятно написано в документации, советую почитать
там.
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_61/config/bafw
cfg.htm#xtocid1598120
Все остальный вопросы, наверное, лучше в fido7.ru.cisco

----
Denis V. Schapov
JSC "DSI"
Irkutsk, Russia
dschapov@dsi.ru
+7 3952 510506





=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html