Jepperen
#0
Hvilket program vil i anbefalde at bruge som firewall på en server?
Serveren står på et kollegiet med 56 lejligheder og styre alt indgående og udgående internet trafik. Det sørger selvfølgelig for at alle lejligheder kan gå på nettet igennem netværket.
Vi vil gerne kunne styre brugen af diverse programer. Såsom torrents! Vi har kun en 20/1 mbit her så det dur ikke at alt nettet bliver brugt på torrents og andet download gejl.
Serveren står på et kollegiet med 56 lejligheder og styre alt indgående og udgående internet trafik. Det sørger selvfølgelig for at alle lejligheder kan gå på nettet igennem netværket.
Vi vil gerne kunne styre brugen af diverse programer. Såsom torrents! Vi har kun en 20/1 mbit her så det dur ikke at alt nettet bliver brugt på torrents og andet download gejl.
#1
Kerio firewall
http://www.kerio.eu/kwf_home.h...
Den har jeg rodet en del med hos diverse firmaer og det er et glimrende og billigt produkt i forhold til hvad den kan, med et hav af muligheder.... Eksempelvis er der indbygget en simpel form for QoS i den hvor du vælger en række filtyper som f.eks .mp3, .mpeg, .iso osv og giver dem en bestemt pulje... Kommer de over X fart over X sekunder ryger de i denne pulje så andre også kan bruge nettet ubesværet!
Vil du op og detecte brug af P2P i alle protocoller og på alle porte skal du op i noget bedre. Her kan jeg råde til Allot som laver noget rigtig lækkert udstyr, men det koster derefter... Har jeg også arbejdet med
http://www.allot.com/index.php...
Du kan jo selv læse lidt om den på deres side! Ellers kan jeg hjælpe. Send evt. PM
http://www.kerio.eu/kwf_home.h...
Den har jeg rodet en del med hos diverse firmaer og det er et glimrende og billigt produkt i forhold til hvad den kan, med et hav af muligheder.... Eksempelvis er der indbygget en simpel form for QoS i den hvor du vælger en række filtyper som f.eks .mp3, .mpeg, .iso osv og giver dem en bestemt pulje... Kommer de over X fart over X sekunder ryger de i denne pulje så andre også kan bruge nettet ubesværet!
Vil du op og detecte brug af P2P i alle protocoller og på alle porte skal du op i noget bedre. Her kan jeg råde til Allot som laver noget rigtig lækkert udstyr, men det koster derefter... Har jeg også arbejdet med
http://www.allot.com/index.php...
Du kan jo selv læse lidt om den på deres side! Ellers kan jeg hjælpe. Send evt. PM
#2
Jeg har nu forsøgt at sætte Kerio op, men kan ikke få det til at dele internettet. Jeg kan fint gå på nettet med serveren, men den deler ikke noget ud.
Hvordan får jeg Kerio til at dele nettet?
Jeg har 2 netkort, et til internettet og et til at dele internettet ud på netværket.
Hvordan får jeg Kerio til at dele nettet?
Jeg har 2 netkort, et til internettet og et til at dele internettet ud på netværket.
#3
Prøv med ipcop, den kan trække store netværk på en fornuftig maskine og er gratis, det har også traffic shaping for at sikre at ingen brugere tager alt båndbredden med bittorrent klienter. www.ipcop.org
Ved ikke hvorfor den desværre ikke svarer i øjelbikket.
Alternativt kan du prøve med Untangle - det skull være ganske hæderligt. Men jeg kunne ikke lige gennemskue om der er trafficshaper med i den pakke. http://www.untangle.com
Ved ikke hvorfor den desværre ikke svarer i øjelbikket.
Alternativt kan du prøve med Untangle - det skull være ganske hæderligt. Men jeg kunne ikke lige gennemskue om der er trafficshaper med i den pakke. http://www.untangle.com
#4
ipcop lyder som noget jeg skal prøve, især når det er gratis :)
tak for din tid :D
tak for din tid :D
#5
hmmm... kører det kun med linux?
#6
#2
Du skal lige have sat nogle regler og lavet lidt opsætning inden det er i luften.
der er nogle guider i programmet der hjælper dig igennem... Spørger hvilke kort osv du vil bruge til hvad og hvorfor! Siden du har en 20/1 går jeg ud fra det er DSL? Husk at nogle udbydere ikke lader dig modtage ny IP på andet udstyr før efter 1-2 timer.... har WAN siden fået IP fra udbyder?
Du skal lige have sat nogle regler og lavet lidt opsætning inden det er i luften.
der er nogle guider i programmet der hjælper dig igennem... Spørger hvilke kort osv du vil bruge til hvad og hvorfor! Siden du har en 20/1 går jeg ud fra det er DSL? Husk at nogle udbydere ikke lader dig modtage ny IP på andet udstyr før efter 1-2 timer.... har WAN siden fået IP fra udbyder?
#7
#5
ipcop kører på en hærdet linux kerne. Men alt administration efter at installationen er foretaget, kører igennem et webinterface fra en anden maskine.
ipcop kan installeres på 30 minutter og hvis hardwaren overholder installationskravene, så skulle der ikke være nogen problemer. Jeg har opsat 2 firewalls med ipcop og det er gået lige så nemt som havde jeg skulle installere en windows.
Der er jo også fordelen ved at man ikke behøver en windows licens og kører en masse windows opdateringer.
ipcop kører på en hærdet linux kerne. Men alt administration efter at installationen er foretaget, kører igennem et webinterface fra en anden maskine.
ipcop kan installeres på 30 minutter og hvis hardwaren overholder installationskravene, så skulle der ikke være nogen problemer. Jeg har opsat 2 firewalls med ipcop og det er gået lige så nemt som havde jeg skulle installere en windows.
Der er jo også fordelen ved at man ikke behøver en windows licens og kører en masse windows opdateringer.