Ae bruno, desculpe pela minha resposta ... em momento alguma tive a intencao de 
ofender, queria apenas tentar despertar em vc alguma coisa sobre as regras do 
seu firewall. Tudo bem se vc tem essa necessidade, mas eu continuo achando que 
isso eh ingerenciavel e com certeza deve existir outras formas mais eficientes 
de implementar a seguranca que vc precisa. Desse modo vc perde em performance 
na maquina e tempo de resposta para o usuario.

Mas eh isso ai, desculpe pela forma em que coloquei minhas ideias.

__________________________
Kleyson Rios
Analista de Suporte
62 201-6582

Diretoria de InformÃtica
AgÃncia de AdministraÃÃo
Governo de GoiÃs

"Como faÃo uma escultura ? Simplesmente retiro do bloco de mÃrmore tudo que 
nao à necessÃrio." 

Michelangelo 

-----Mensagem original-----
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]
nome de bruno
Enviada em: domingo, 13 de fevereiro de 2005 18:50
Para: freebsd@fug.com.br
Assunto: Re: RES: Res: [FUG-BR] 65535


Amigos, 

Meu problema nÃo à esse e sim como farei isso 

VocÃs jà pensaram em ter 500 usuÃrios e limita-los por portas diferentes 
com velocidades diferentes ? 

(500 usuÃrios * 4 regras para cada usuÃrio) * 10 portas) 

(500 * 4) * 10 = 20000 

Jà sÃo 20000 regras... e se vocà tiver 20 portas para limitar ??? 

Acredito que o meu firewall como disse "deve ter mais furos do que ACLS" 
garante tempo de resposta e nenhum gargalo na rede pois nÃo faÃo regra por 
serviÃo e sim regras por usuÃrio para cada serviÃo. 

O seu garante ??? 

AtÃ,
Bruno Motta 

Kleyson Rios escritos: 

> A galera tem razao ... ingerenciavel um firewall desses. Desculpe, mas deve
> ter mais furos do que ACLS. 
> 
> Agora se vc estiver falando da tabela de estado (keep state) ai a historia
> ja muda um pouco. Se for a tabela tem como fazer uma otimizacoes para
> melhorar. Mas explica direitinho pra vc ter um feedback melhor. 


_______________________________________________________________
Para enviar um novo email para a lista: freebsd@fug.com.br
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a