Установка двух прокси серверов

[hazzard Профиль]

Давно хотел задать вопрос....Если построить цепочку(к примеру два) прокси серверов(для выхода в интернет) разных производителей(ISA и Winroute,ну естественно на разных компьютерах)обеспечит ли мне эта схема сильную оказоустойчивость от внешних вмешательств (хакеров) или скорее мне всё это затормозит траффик?????
Либо же стоит заниматься настройкой одного из них?????

Ведь каждый хорош по своему.... Или же isa более защищенный чем остальные.....?

[GifteD]

ИМХО более сильную оказоустойчивость обеспечит если програмные и аппаратные средства будет на разных платформах.
По трафику будет просто +1 hop, думаю что это не очень критично.

[Harry33 Профиль СайтICQ]

hazzard
Цепочки не обеспечивают отказоустойчивости.

IMHO ты путаеш отказоустойчивость и безопасность, а так-же FW и PROXY

Разберись для начала чего ты хочеш добиться. Для обеспечения отказоустойчивости применяют распараллеливание и дублирование. Для обеспечения безопасности сеть делится на зоны или периметры как угодно зде осуществляется контроль и фильтрация.

[GifteD]

Harry33

[Stratofortress Профиль Сайт]

GifteD
) хоть пять серверов. Harry33 прав.

[hazzard Профиль]

Гарри... я жж про безопасность....
ты мне предлагешь сеть из 35 компьютеров на зоны делить
круто...... может мне ещё каждому компьютеру домен завести

А действительно ....рвать то они наверно не прокси будут....... а сам компьютер смотрящий в нет...... может действитель на разных операционных системах поставить...

[Harry33 Профиль СайтICQ]

hazzard
С точки зрения безопасности - читай постоStratofortress
Хоть пять серверов в цепочку, этим ты только усложниш себе жизнь.
Обычное решение
Интернет----Маршрутизатор периметра+FW--- DMZ---- FW+прокси
Повторюсь - не путай FW и прокси - это совершенно разные по функциям устройства, не смотря на то, что во многих программных пакетах они работают в комплексе.

[hazzard Профиль]

Ну я понимаю это.... просто коротко ---> прокси
Я не рассматриваю прокси сервер без фаервола...

[GifteD]

Stratofortress
Несоглашусь малех. Т.е. понятно о чем речь. Я лишь говорил о разноплатформеннсти. Хотя схема Harry33 только усиливает впечетление что нужно не меньше 5-ти

//офф
Я тут малеха про Хонейхуды аПчитался походу... так вообще... не меньше 10 нужно

[biruk Профиль]

Прикольно все это почитать...