linux application layer firewall

'Ajde neka preporuka za filtriranje na app. nivou. Npr. zabranim VRFY u ftp ili dozvolim get zabranim post i sl. Koji to Linux fw radi? Krenuo sam da citam nesto o netfilteru ili kako se vec zove, ali to je 1000000000 strana texta da bih saznao da li moze ili ne.
Pitanje 2: Kako se autentifikuju korisnici lokalne mreze (Windows klijenti) kada koriste http na Internetu kroz, recimo iptables? Da li postoji neka varijanta Single Sign On, makar i za Linux klijente?

Unapred hvala na konstruktivnim odgovorima

Cini mi se (vekovima, vuk sa ovcom nesto ima ...) da nisi citao NAG i SAG, pa ti savetujem da prvo to procitas ...

Potpis

CHUPCKO

Cini mi se da nisam najbolje razumeo tvoj odgovor... ako je to odgovor uopste?
Pitao sam da li moze i koji. Nisam trazio tonu referentne literature.

Prevedi mi ono vuk, ovce i sl. ? Jel to neka metafora? Mislim, kako to da razumem, a da ne pomislim da si rekao nesto ruzno? Evo, pomozi mi da shvatim tvoj odgovor...

Citanje tone litarature je neophodno za ono sto zelis, ne mozes da skupini hirurga kazes: e kako da izvrsim operaciju na mozgu a da nisi zavrsio barem medicinski fakultet.

Cini mi se vekovima, vuk sa ovcom nesto ima ... jedna lepa pesmica naseg poznatog decijeg pesnika:
http://www.geocities.com/draga...library/rsumovic-vukiovca.html

Dakle prvo procitaj NAG:
http://www.google.com/search?n...8&safe=off&q=nag+linux

a mozes i:
http://www.google.com/search?n...g243376&btnG=Google+Search

e sada, uvreda je samo za one koji su citali, pa neko ko nece da cita zeli na gotovo da dobije :).

Potpis

CHUPCKO

Skupino hirurga, pitanje je bilo: da ili ne i ako da onda koji, a ne kako radi. Ne zelim da vrsim operaciju na mozgu, nego pitam da li moze i kojim instrumentom. Mozda da probam na nekom drugom jeziku ???

Nadam se da ima nekoga ko jos nije hirurg, pa mu ego dozvoljava da odgovori na pitanje neukog ucenika srednje medicinske skole, koji nema intencija da postane hirurg.

P.S. Nema veze... Dobio sam odgovor na drugom mestu(skupina oftalmologa). Valjda nisu bili uvredjeni sto ih neko nesto pita. Mozda misle da forumi zato i postoje

Odgovor je "DA", pododgovor google :))).

Sorry, ako ti mislis da ovde cuce ljudi koji ce ti razrese sve, ali ja sam ti dao vise nego sto sam trebao :).

Uostalom samo ljudima kojima zelim dobro preporucim i dam linkove da skinu knjige :).

Potpis

CHUPCKO

Veoma sam zahvalan na izuzetnoj milosti ukazanoj time sto sam dobio linkove i poucan odgovor. Ubuduce cu voditi racuna da na ovom forumu postavljam samo pitanja na koja znam odgovor, da ne bih svojim neznanjem i lenjoscu vredjao posetioce i eksperte ;-)
Moj licni stav je da ako me neko nesto pita direktno , isto tako i odgovorim. Ako ne razumem pitanje, pitam da ponovi. Ako ne znam, nije strasno. Reci cu - ne znam. Ako znam odgovor - drago mi je da pomognem. Ako odgovor nije jasan - probam da razjasnim.

P.S. Kada bi smo sve odgovore nasli na google, cemu forumi?

P.P.S. Izvinjavam se svim dobronamernim posetiocima foruma (kao i moderatorima) na maratonskoj prepisci i razmeni iskustava u vezi pedagoskog pristupa problemu, a bez i jednog konstruktivnog odgovora koji bi verovatno pomogao jos nekome.

Za application-layer filtriranje moras koristiti neku vrstu posrednickog servera. SQUID ce odraditi posao za HTTP i FTP protokole, ali ukoliko zelis kompletno resenje savetujem da isprobas neki komercijalni paket, poput Checkpoint-ovog NG firewalla koji pokriva daleko veci skup protokola i ima pojednostavljenu administraciju. Problem bi ti mogao predstavljati i dovoljno jak hardver, zavisno od ciljanog propusnog opsega.

Ti si neki zajebant, a?

Potpis

Aj prevedi!

Eh, pa da, znaci ti bi da ti mi procitamo ove knjigice i prepricamo sta unutra pise ;)))).

Pa super, jel si se onda zapitao sto si dobio tako malo odgovora, nece ljudi da pricaju sa nekim ko je lenj da procita 800 strana dokumenta :))).

A uzgred, ne znam odakle ti ideja da forumi sluze kao zamena za google :))))). Mozda si ti navikao da ti u skoli dobri djaci rade domace, ali u realnom zivotu, tesko ce da to pije vodu :).

Caiser, cuti tu i citaj knjigice )))), mi znamo da si ti nacitan decko.

Potpis

CHUPCKO

Hahahaha.... kako li si se samo toga setio. :)))) Obrati paznju na ton molim te! :-p Ne znam sta ti rade tamo na novom radnom mestu ali si bas postao drzak. :-p Mora da je to zbog prelaska na windows. :)))))))

Potpis

Aj prevedi!

Pa da, ali ja koristim windows 2000, a tamo je application layer firewall sveden na mene samog :)))), svaki put kada otvorim nesto, ja se lupim po prstima i kazem sebi: no no :)))

Potpis

CHUPCKO

Verujem da ti logovanje svega toga ne predstavlja problem. :)) Da li udaras recke na stolu za svaki paket koji je odbijen ili zapisujes na papir pa posle izvesnog vremena bacas u /dev/null (dajes tetkici da cisti prozore?) ? :)))))

Potpis

Aj prevedi!

Salu na stranu svojedobno sam imao dobar vizuelni firewall, naravno ne AL, nego obicni.

Snimao ja svaki odbijeni paket na disk ;), i naravno kada su me napali nekim syncom ili cime vise, meni ona ledioda za hard disk pocela da luduje :)))))).

E eto ti dobrog zadatka, napisi program koji ce da koristi Caps Lock lediodu kao indikator koriscenja hard diska :)))).

Potpis

CHUPCKO

uhhh
ja ne znam sta ovi moderatori rade :)
Ovakve postove treba odma u /dev/null ... jer forum je ipak namenjen za ljude koji su vec upoznati sa ovom temom, ili one koji zele da se upoznaju, a poster ovog posta nijednom od ovih profila ne odgovara. :)

Potpis

For long you live and high you fly,
smiles you'll give and tears you'll cry,
all you touch and all you see,
is all your life will ever be.