Historiadores acreditam que, 
em Qui 10 Fev 2005 15:51, Thiago Macieira disse:
> Edilson Rahal Tavares wrote:
> >sem alterar os IPs n�o ser� poss�vel, a menos que voc� altere a
> > estrutura.
>
> Vou mais al�m: sem alterar a estrutura n�o vai ser poss�vel. Afinal, se
> voc� quer colocar um firewall *entre* o roteador e os servidores, que
> est�o na mesma rede hoje, vai ter que dividir a rede em duas.

N�o vai n�o!

Na Linux Magazine Brasil, edi��o 5 (que vai estar nas bancas em duas semanas) 
vai ter uma mat�ria sobre BRIDGING FIREWALL, ou seja, um filtro de pacotes 
que funciona na camada 2 OSI - no caso, Ethernet - e, portanto, � 
completamente invis�vel � rede. 

Relembrando, por trabalhar com Ethernet a bridge n�o precisa de n�meros IP em 
suas interfaces. Uma bridge n�o divide uma rede em duas subredes distintas - 
pelo contr�rio, uma bridge pode unir duas redes distantes como se fossem uma 
s�. Mesmo dividida em dois segmentos, � a mesma rede, com o mesmo 
endere�amento  etc.

Uma mat�ria sobre isso tamb�m saiu na revista Geek h� um tempo atr�s, sobre o 
mesmo assunto, mas usando FreeBSD como Bridge. A mat�ria que sair� na Linux 
Magazine usa Linux mesmo.

Portanto, reiterando, SIM, � POSS�VEL COLOCAR UM FIREWALL ENTRE O ROTEADOR E 
OS SERVIDORES SEM ALTERAR A ESTRUTURA DA REDE, desde que seja uma bridge.

Espere sair a revista na banca e compre. A edi��o 5 � dedicada a Firewalls.
Vale a pena, voc� n�o vai se arrepender.

Ops, all caps...
-- 
Henrique 
We've always had him!
http://www.ericblumrich.com/thanks.html

  "Esta mensagem n�o cont�m nenhuma informa��o confidencial, 
   pois se � para ser confidencial n�o poderia ser transmitida 
   por e-mail em uma lista p�blica. Portanto voc� pode fazer 
   qualquer coisa com esta mensagem, incluindo esta s�tira �s 
   notas de copyright rid�culas --- como aquela que sua empresa
   manda voc� colocar --- que eu n�o estou nem a�!!!"
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a