Pessoal, Tenho VARIOS debian comshorewall instalados, e nenhum deles me d'a o menor problema...
Inclusive tenho uma rede de uns 40 pontos todos interconectados via freeswan vpn com shorewall.. e roda redondinho... Quanto ao peso do shorewall, a medida que se aumentam as regra e a complexidade 'e evidente que o tempode restart aumenta, mas para isto pode-se usar os comandos shorewall save/restore! Eh quase imediato!!!! []ao Frederico On Tue, 04 Jan 2005 11:42:03 -0200, Claudio da Silva Junior wrote > Senhores > > O Shorewall tem se comportado muito bem. O unico problema que tenho em > relacao a ele é que devida a complexidade do firewall ele pode se tornar > meio que pesado. > Agora em relação a velocidade, facilidade de implementação e recursos, > ele é um dos melhores. > Recomendo que utilizem, sendo que nunca tive problemas. > O Debian unstable tem a ultima versão sempre disponivel. > > Claudio Jr. > > Em Ter, 2005-01-04 às 09:53 -0200, Fábio Rabelo escreveu: > > Rodrigo M. Araujo escreveu: > > > > >On Mon, 03 Jan 2005 23:30:13 -0200, Ubiratan <[EMAIL PROTECTED]> wrote: > > > > > > > > >>Bom dia a todos > > >> > > >>O que vocês acham de usar o shorewall do mandrake, no debian? > > >> > > >> > > > > > >Shorewall é muito bom, mas não entendi porque usar o do Mandrake se no > > >Debian já temos ele? Se quer versão mais recente no woody porque não > > >usar do backports? No seu sources.list adiciona a linha: > > > > > >deb http://www.backports.org/debian stable shorewall > > > > > >Ele já vai atualizar o shorewall e o iptables nescessário para a > > >versão mais recente. > > > > > > > > Concordo com o colega, uso Shorewall em vários firewalls em diversos > > clientes, e em muitas configurações diferentes, desde um simples > > NAT/Firewall p/um speed da vida, até instalações complexas, com diversas > > portas redirecionadas p/maquinas específicas dentro da rede interna, e > > DMZs também, sem nenhum problema ! > > Considero o melhor script de firewall disponível atualmente ! > > E existe mais uma opção p/manter o shorewall atualizado, use o > > repositório do próprio mantenedor do pacote p/Debian, veja detalhes em : > > http://idea.sec.dico.unimi.it/%7Elorenzo/index.html#Debian > > > > Fábio Rabelo > > > > > -- > Claudio da Silva Junior > Colnet Internet > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] -- Frederico Costa LCL Soluções em Tecnologia http://www.lcl.com.br/
