10.04.2001  Новости

РЕЦЕНЗИИЗиглер Роберт Л. Брандмауэры в Linux. М.: Изд. дом.“Вильямс”, 2000. - 384 с. Оригинал книги Р. Зиглера (Robert L. Ziegler. Linux Firewalls. New Riders, 2000.) - чрезвычайно подробное и обстоятельное руководство по построению брандмауэров (межсетевых экранов) для индивидуальных пользователей и администраторов сетей малых и средних предприятий. Ее русский перевод, несмотря на довольно многочисленные погрешности, несомненно принесет пользу тем администраторам личных и корпоративных Unix-систем, кто не очень дружен с английским языком.Книга начинается, что называется, “от Адама”. Во вводном разделе изложены такие общие понятия, как стек TCP/IP, пакеты, порты, протоколы и т. п. Во второй части книги подробно рассмотрены принципы фильтрации пакетов, даны практические рекомендации по построению брандмауэров, начиная от простейшего, предназначенного для защиты одного компьютера, и заканчивая достаточно сложной конфигурацией, использующей граничную сеть с “демилитаризованной зоной” и несколькими брандмауэрами.Подробно описаны правила фильтрации, обеспечивающие работу всех наиболее распространенных сервисов Unix (telnet, ftp, smtp, pop3, imap4 и многих других), маскировка IP-адресов внутренней сети, регистрация трафика, способы отладки правил. К сожалению, все обсуждение привязано к программе администрирования брандмауэров ipchains, имеющейся в составе ОС Linux. Особенности аналогичных программ для других версий Unix не разбираются.Третья часть посвящена действиям ... читать далее.