Linux palomuuriksi?

Ajatuksenani olisi pistää jokin käytetty mylly palomuurikäyttöön, ja käyttikseksi siihen.. niin pingviini tietenkin, mutta mikä versio? Onko täällä kellään asiasta kokemuksia ja tarkempia ohjeita?

Käytössäni on Elisan adsl, korttina Avaksin A-Link RoadRunner 10. Käsittääkseni tuohon saa Linux-ajuritkin, onko näin?

Millaiseen koneeseen kannattaa panostaa, mitkä asiat ovat tärkeimpiä? Eli millaisella koneella jo toimii systeemit mainiosti ja missä alkaa pelkkä brassailu?
161676
Äänestä

Muut lukivat myös

Vastaukset 16

Vanhimmat

tiedä, mutta, jos siinä on itexin piiri, niin luultavasti toimii linukassa.

Mikäli kyseessä pelkkä palomuuri, niin peruspentti riittää mainiosti, 486:kin menisi, mutta tuo adsl-motu näyttää haluavan 133MHz penan.

Pingviinin nimellä ei niin väliä, kunhan suht tuore.

Äänestä
  • Eikö millään muistin määrällä esimerkiksi ole mitään merkitystä tuollaisessa käytössä?

    Äänestä

  • sami kirjoitti:

    Eikö millään muistin määrällä esimerkiksi ole mitään merkitystä tuollaisessa käytössä?

    muisin määrällä merkitystä on, mutta 64MB riittää hienosti, 32MB:lläkin toimii, äläkä välitä tosta p4:stä, se heittelee juttujaan ihan vain ärsyttääkseen.

    Äänestä

  • Itexin piiri on huonoin mahdollinen piiri Linux ADSL-korttiin Binääri-ajurit, jotka toimivat vain siinä kernel-versiossa jolle ajuri on tehty.
    xxxx-16 ei toimi x.x.18 -> kerneleissä

    Linuxille ainoa oikea ADSL-modeemi on ulkoinen (EI USB) modeemi. RR10 on sama kortti kuin TW-300, ja kumpikaan ei toimi esim. RH 7.3 Ennenkuin Itex tekee/vain kääntää ajurin, ja sinne on poijjaat syljetty mailia, eikä mitään vastakaikua.

    Ulkoinen ADSL TW-715 tai TW-701 on hyvä, NAT palomuuri molemmissa.

    Äänestä

  • Itex kirjoitti:

    Itexin piiri on huonoin mahdollinen piiri Linux ADSL-korttiin Binääri-ajurit, jotka toimivat vain siinä kernel-versiossa jolle ajuri on tehty.
    xxxx-16 ei toimi x.x.18 -> kerneleissä

    Linuxille ainoa oikea ADSL-modeemi on ulkoinen (EI USB) modeemi. RR10 on sama kortti kuin TW-300, ja kumpikaan ei toimi esim. RH 7.3 Ennenkuin Itex tekee/vain kääntää ajurin, ja sinne on poijjaat syljetty mailia, eikä mitään vastakaikua.

    Ulkoinen ADSL TW-715 tai TW-701 on hyvä, NAT palomuuri molemmissa.

    saapa nähdä, miten tuo menee. en ole vielä ehtinyt koklailla, mutta samainen kortti on matkalla koneeseen. saapa nähdä vielä miten menee... palaillaan asiaan :)

    Äänestä

  • harmaahurtta kirjoitti:

    saapa nähdä, miten tuo menee. en ole vielä ehtinyt koklailla, mutta samainen kortti on matkalla koneeseen. saapa nähdä vielä miten menee... palaillaan asiaan :)

    saakelin SOON. antoivat väärää tietoa. ei tullutkaan korttia, vaan Roadrunner44 adsl-reititin. ja eikun verkkokorttia metsästämään :(

    Äänestä

Linux ei tue tuota ja jos saat jotenkin toimimaan niin saat huomata mitä huonoja puolia on "open source" ohjelmilla. Hakkerit tulevat läpi, kun näkevät kaikki reiät koodissa.

Eli vaikka moni väittää windowsia suojariskinä niin kyllä se silti "open sourcea" enemmän suojaa.

Äänestä
  • Tekisitkö sinä Windowsista palomuurin?

    Vai väitätkö Windowsia niin varmaksi käyttikseksi ettei siihen verkostapäin pääse millään käsiksi? Antaa tulla vaan ja kerro mitä kannattaa tehdä eikä mitä ei kannata..

    Äänestä

  • sami kirjoitti:

    Tekisitkö sinä Windowsista palomuurin?

    Vai väitätkö Windowsia niin varmaksi käyttikseksi ettei siihen verkostapäin pääse millään käsiksi? Antaa tulla vaan ja kerro mitä kannattaa tehdä eikä mitä ei kannata..

    Windows XP:ssähän on sisäänrakennettu pomminvarma palomuuri:)

    Äänestä

  • sami kirjoitti:

    Tekisitkö sinä Windowsista palomuurin?

    Vai väitätkö Windowsia niin varmaksi käyttikseksi ettei siihen verkostapäin pääse millään käsiksi? Antaa tulla vaan ja kerro mitä kannattaa tehdä eikä mitä ei kannata..

    imuroi kazaalla Checpoint FW1 ja asenna se koneeseen missä on NT 4.0 pohjalla. Siinä on hyvä FW eikä tule kuka tahansa läpi... on muuten 100 kertaa helpompi hallita kuin joku linuksin ipchain tsydeemi

    Äänestä

  • mestarin kirjoitti:

    imuroi kazaalla Checpoint FW1 ja asenna se koneeseen missä on NT 4.0 pohjalla. Siinä on hyvä FW eikä tule kuka tahansa läpi... on muuten 100 kertaa helpompi hallita kuin joku linuksin ipchain tsydeemi

    ..haluan saada tuon ***keleen modeemin koneen ulkopuolelle. Toisekseen NT4 ChecpointFW1 taitaa vaatia koneelta vähän enemmän kuin palomuurilinux. Käyttökoneeseeni taas en ole kovin kiinnostunut laittamaan NT4:ää takaisin.

    NT4:ssä ei toimi kaikki minkä haluaisin toimivan eli lisäksi tarvitsisin jonkin toisenkin Winukan (ainakin toistaiseksi).
    Ja montako käyttistä sitten on pakko samaan koneeseen väkisin tunkea. Eikö olisi parempi laittaa yksi kone tuohon tärkeään palomuuraukseen (ja sivutoimiseksi kotisivupalvelimeksi) ja käyttökoneen toiseksi.

    Ja (ehkä yltiöoptimistisesti mutta kuitenkin) toivon pääseväni joskus lopultakin eroon koko Microsoftista. Tällä hetkellä en käytä sen lafkan tuotteita muuten kuin käyttistä.

    Äänestä

Ongelman järjestelmässäsi muodostaa tuo Itexin piiriin perustuvat ADSL-motukka, joka on ns. softamodeemi eli toimii ohjelmallisesti. Vaikka Itex on tehnyt näille piireilleen ajurit (suljetun softan) myös Linux- puolelle, niiden toimivuus on ollut melkoinen kysymysmerkki.

Tiedän ihmisiä, jotka ovat saaneet Itexin kortin toimimaan 75MHz/32M/Mandrake7.2 -koneissa, mutta itse en saanut korttia ylös 90MHZ/32M koneessa millään. Tässä 400MHz/128M/Mandrake8.2 -vehkeessä se taas toimii mainiosti :)

Niinpä monet ovat vaihtaneet kortin ulkoiseen malliin, jolloin koneen käyttöjärjestelmällä ei ole mitään väliä. Ulkoisen modeemin perään voi sitten viritellä vaikka mitä: FreeBSDn päällä makaa ainakin Yahoo ja pelifirmoja.

Ulkoisella motukalla palomuurikoneeksi riittää lähes mikä tahansa 486 ja systeemin on kuvannut hienosti esim Reijo (http://www.iki.fi/Reijo)

Mikäli haluat siinä sivussa opiskella uusimpia Linux -versioita, vaatimukset kasvavat paljon:
Mandrake 8.2 vaatii minimissään yli 200MHz/32M, RedHat 7.3 vaatii muistia 64M. Debian ja Slackware toimivat puolta pienemmissäkin koneissa, mutta niiden asennus on ensikertalaiselle melkoisen haastavaa ;)

Itselläni sisäinen modeemi vaihtuu pian ulkoiseen, sen perään tulee pikkupentium, joka mahdollistaa vaikkapa palomuurin, DNSn, Intranetin, serverin, jne. Samalla oppii paljon muutakin kuin pelaamaan Wintoosan pyssypelejä :)

Hannu

Äänestä
  • Tuo kortti toimii mainiosti ainakin tässä 200MHz/64M Windows-koneessa joten pitäisi siis toimia myös Linuxissa, vai. Tarkoitukseni on jättää palomuurikone yksin nurkkaan kyhjöttämään joten en aio asentaa mitään ylimääräistä koneelle. Eihän siihen tarvita edes graafista liittymää.

    Kun tästä saan hommattua tähän päivään sopivan koneen niin tämä vanha on aivan omiaan kysymääni käyttöön. Olenko ymmärtänyt oikein? Varsinainen Linuxin opettelu hoituu sitten sillä uudella myllyllä ja peleistä en ole edes kiinnostunut.



    Vai miten on, voisikohan tuohon asentaa samantien pienen kotisivupalvelimen. Ei mitään suurensuurta käyttöä varten vaan ihan omia sivuja varten joilla ei ole mitään älyttömiä käyttäjämääriä.

    Äänestä

  • sami kirjoitti:

    Tuo kortti toimii mainiosti ainakin tässä 200MHz/64M Windows-koneessa joten pitäisi siis toimia myös Linuxissa, vai. Tarkoitukseni on jättää palomuurikone yksin nurkkaan kyhjöttämään joten en aio asentaa mitään ylimääräistä koneelle. Eihän siihen tarvita edes graafista liittymää.

    Kun tästä saan hommattua tähän päivään sopivan koneen niin tämä vanha on aivan omiaan kysymääni käyttöön. Olenko ymmärtänyt oikein? Varsinainen Linuxin opettelu hoituu sitten sillä uudella myllyllä ja peleistä en ole edes kiinnostunut.



    Vai miten on, voisikohan tuohon asentaa samantien pienen kotisivupalvelimen. Ei mitään suurensuurta käyttöä varten vaan ihan omia sivuja varten joilla ei ole mitään älyttömiä käyttäjämääriä.

    Kyllä 200MHz/64M riittää Linuxin pyörittämiseen ja graafista liittymääkin voit kokeilla.

    Ongelmana on tuo ADSL-kortti, joillain se toimii Linuxissa, toisilla ei:

    http://groups.google.com/groups?q=linux ja roadrunner 10&hl=fi&lr=&ie=UTF-8&start=0&sa=N

    Vaikka kortti toimii Wintoosassa, se ei välttämättä toimi Linuxissa :(

    Palomuuurin pystyttäminen ei ole ihan pikkuhomma, varsinkaan mikäli Sinulla ei ole Linuxista aikaisempaa kokemusta. Vanha kone kannattaisi aluksi jättää entiselleen ja asentaa Linux vain uuteen koneeseen tai päinvastoin. Tai asentaa nykyiseen koneeseen Linux Wintoosan rinnalle.

    En tiedä antaako Elisa julkiset IPt vai pelkät sisäverkon IPt (10.* tai 192.168.*). Soneran liittymän IPt ovat julkisia ja koneessani pyörii oma kotisivupalvelin: kaverit kirjoittavat vain osoitteeksi http://80.223.x.x. Homman hoitaa Linuxissa Apache-niminen ohjelma.

    Kirjastosta löydät varmasti jonkun RedHat tai IT-Linux -kirjan, joissa asennus-CDt ovat mukana: eikun opiskelemaan :)

    Hannu

    Äänestä

Kommentoi aloitusta


sami kirjoitti:

Ajatuksenani olisi pistää jokin käytetty mylly palomuurikäyttöön, ja käyttikseksi siihen.. niin pingviini tietenkin, mutta mikä versio? Onko täällä kellään asiasta kokemuksia ja tarkempia ohjeita?

Käytössäni on Elisan adsl, korttina Avaksin A-Link RoadRunner 10. Käsittääkseni tuohon saa Linux-ajuritkin, onko näin?

Millaiseen koneeseen kannattaa panostaa, mitkä asiat ovat tärkeimpiä? Eli millaisella koneella jo toimii systeemit mainiosti ja missä alkaa pelkkä brassailu?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu