Mailinglist Archive: opensuse-de (5482 mails)
| < Previous | Next > |
Re: Firewall mit ipchains,squid ... Gr undstzliches?
- From: Dieter Kluenter <dieter@xxxxxxxxxx>
- Date: 15 Feb 2001 21:35:51 +0100
- Message-id: <m0pugjhefs.fsf@xxxxxxxxxxx>
hallo,
Henne Vogelsang <hvogel@xxxxxxxxxxxxx> writes:
Weil der SuSE Kernel nicht Redirect implementiert hat.
-Dieter
--
Dieter Kluenter | Systemberatung
BFI Rendering und Image Processing
Tel: 040.64861967 | Fax: 040.64891521
Henne Vogelsang <hvogel@xxxxxxxxxxxxx> writes:
On Thu, 15 Feb 2001, Christian Schmidt wrote:
Stephan Hakuli schrieb am 15.02.2001:
Mit Squid habe ich persönlich keine
Erfahrung, bin aber der Meinung, dass eine zusätzliche Firewall auf
Applikationsebene gerade beim Einsatz in einer Firma sicher alles
andere als schaden kann
In diesem Zusammenhang möchte ich nur mal kurz den Begriff
"transparenter Proxy" einwerfen...
Sprich: Alle von "innen" auf Port 80 (http) eintreffenden Anfragen
werden auf Port 3218 (squid) "redirected"...
Erfordert allerdings das Bacjken eines neuen Kernels...
Erkläre er sich :) Warum sollte das einen neuen Kernel erfordern?
Den redirect kann man mit iptables oder ipchains machen. Wozu sollte
man da einen Kernel backen?
Weil der SuSE Kernel nicht Redirect implementiert hat.
-Dieter
--
Dieter Kluenter | Systemberatung
BFI Rendering und Image Processing
Tel: 040.64861967 | Fax: 040.64891521
| < Previous | Next > |