Primero te doy las gracias por responder.
Actualmente este esta es la configuraci�n
Internet === router === Proxy/Firewall === switch === red A
\=== router ===
conexion/COMSAT === router === RED B
Tengo una maquina con firewall/SQUID/Perdition.
Quer�a sacar el squid y el perdition, una sola maquina Firewall. Algo como
lo que me dec�s tambi�n es una posibilidad.
Internet == ROUTER == FW == switch
\== RED A
\== RED B
Como lo ves?
Gracias
ALejandro
-----Mensaje original-----
De: Gabriel E. Pati�o [mailto:[EMAIL PROTECTED]
Enviado el: Martes, 08 de Junio de 2004 13:25
Para: Lista de temas generales del LUGAr y de Linux
Asunto: Re: [LUGAr-gral] OT Confirmaci�n que es posible
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
El Mar 08 Jun 2004 11:52, Alejandro Casta�o escribi�:
> 1) Es posible esta configuraci�n, y adem�s es la mejor?
> Pienso usar linux.
>
> Internet == ROUTER === FIREWALL == PROXY == RED A === ROUTER === RED B
>
> Necesito que la red A y la B accedan a un mail externo y naveguen por
> Internet.
Yo lo haria asi:
Internet == ROUTER/FW == PROXY
\== RED A
\== RED B
De esta forma manejas un solo router y firewall a la vez, con tres placas, y
te simplifica muchisimo la administracion, aparte de ahorrar guita en hw.
No pondria el proxy en la misma maquina que el router/fw sino en lo que se
llama un area DMZ o directamente dentro de las redes A o B. Despues
solucionas el acceso con ruteos.
> 2) Solo con iptable puedo hacer todo esto o algo mas?
Con iptables configuras la parte de firewall, con la utilidad route definis
las rutas.
> 3) Que herramientas hay para hacerlo de forma mas amigable
Yo uso una minidistro perteneciente al proyecto LRP (Linux Router Project)
que
bottea desde un solo diskete y para configurar el firewall usa shorewall,
una
serie de escripts que te ayudan muchisimo en la configuracion.
La version que uso yo es la Bering LEAF (http://leaf.sourceforge.net)
Nuestro router/fw es simplemente una Pentium MMX 200MHz con 32Mb de RAM,
cuatro placas de red (por la configuracion nuestra), sin disco y solo una
disketera media hecha mierda. Asi que gracias a este diskette le dimos
utilidad a una maquina que de otra forma ahora estaria de macetero.
Saludos,
- --
Gabriel E. Pati�o
e-mail: [EMAIL PROTECTED]
Jabber: [EMAIL PROTECTED]
MSA - Magic Software Argentina s.a.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2-rc1-SuSE (GNU/Linux)
iD8DBQFAxehRoctnNplLSKkRAhJLAJ4xGiBpBkCuqN1JeyWc9qalHrQqrwCdEUgX
+BuJVl9pU/MCUIZ7G+JFR/8=
=zw/Z
-----END PGP SIGNATURE-----
--
Para desuscribirte ten�s que visitar la p�gina
https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
Si ten�s alg�n inconveniente o consulta escrib� a
mailto:[EMAIL PROTECTED]
Apoya al ASLE enviando tu firma http://www.linux.org.ar/asle
--
Para desuscribirte ten�s que visitar la p�gina
https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED]
Apoya al ASLE enviando tu firma http://www.linux.org.ar/asle
