O PF/IPF/IPFW/iptables/sunscreen/blablablabla são muito eficientes para
filtrar portas, mas possuem algumas deficiencias que o checkpoint, por
exemplo atende.
Exemplo, o NG com AI possui o smartdefense, que seria a solução L7 que o
snort/snortsam impelenta. Teria que entrar no site da
On 11/28/06, c0re dumped [EMAIL PROTECTED] wrote:
Sabendo disso a checkpoint fez os appliances. A ultima versão da nokia que
vi era um BSD(!), montado em 2U. Não sei a arquitetura, pois so usei a GUI.
Como assim ? O sistema rodando no appliance é um BSD ? O FW-1 não é
um OS tipo um IOS da
Que ótimo, nego tá aqui gastando quase um milhão de reais só pra no
final das contas rodar o FW em cima do FreeBSD.
Que irônico.
O pessoal da checkpoint alega tanto que tem um puta throughput e no
fundo no fundo, é o OS (FreeBSD) quem garante a propaganda deles.
--
No stupid signatures
2006/11/28, c0re dumped [EMAIL PROTECTED]:
Que ótimo, nego tá aqui gastando quase um milhão de reais só pra no
final das contas rodar o FW em cima do FreeBSD.
Que irônico.
O pessoal da checkpoint alega tanto que tem um puta throughput e no
fundo no fundo, é o OS (FreeBSD) quem garante a
Em Tue, 28 Nov 2006 13:40:34 +
c0re dumped [EMAIL PROTECTED] escreveu:
Como assim ? O sistema rodando no appliance é um BSD ? O FW-1 não é
um OS tipo um IOS da cisco que roda em cima do hardware ?
não.. é um kernel FreeBSD ALTAMENTE modificado. Acho que vc vai
encontrar algo nas listas do
Bom,
A muito tempo chegamos a ver uma solução dessa, mas pelo negócio optamos
pelo VPN 3000 Series Concentrator, que é muitíssimo bom, apesar de não
trabalhar nele constantemente o pessoal que trabalha está muito satisfeito.
++
Wesley Naves de Faria
6 matches
Mail list logo