server novell 5 - может ли быть proxy (firewall)?

[vtuj]

Можно ли использовать server novell 5 в качестве proxy и firewall для подключения к интернету пользователей, подключенных к локальной сети сервера?

[Stranger03]

Можно ли использовать server novell 5 в качестве proxy и firewall для подключения к интернету пользователей, подключенных к локальной сети сервера?

Насколько я помню да. Имена служб в нем я не помню, уж очень давно это было, да и старая система совсем. Но почта, фаер и прксю там сделать можно.

[Asmohata]

В самом Novell-овском сервере (4.x, 5.x, 6.x) этих служб (proxi, fw) нет. Но на сервер ставится отдельный (Novell-овский же) продукт, - Border Manager. Последняя версия, кажется 3.7 (или 3.8). Были слухи, что он (этот самый Border Manager) более не развивается (т.е. 4.x не будет) в связи с активным интересом Novell-а к Linux.

Вот этот самый Border Manager "может все". И proxi, и фильтрацию (индивидуальную в привязке к пользователям NDS). Журналы/протоколы, правда, обрабатываются в удобном виде "продуктами третьих фирм".

Года 3-4 назад слушал (для общего развития за казенный счет) курс по бордеру (ничего не помню). Так один из слушателей был из фирмы, которая (как я понял) как раз (где-то, кому-то, но, далеко не в единичном экземпляре) и устанавливала такие (Novell 5 + BM) серверы для раздачи интернета. Тот парень говорил, что стабильно, дешево и производительно получалось.

Насчет "дешево", - не знаю. BM требует установки (в дерево NDS) своих лицензий. Может, конечно, и бывают где-нибудь халявные... Кстати, в состав Novell Small Business Suite этот самый Border Manager входит. Так случилось, что у нас есть SBS 6.5 но BM не пробовали, все только собираемся поиграться (вот уже года два).

Ну и с настройками там разбираться, - перечитать немало придется...

[vol123]

Можно ли использовать server novell 5 в качестве proxy и firewall для подключения к интернету пользователей, подключенных к локальной сети сервера?

Novell 5.x можно использовать как firewall в дистрибутивной поставке - для этого достаточно сконфигурить на нем стек TCP/IP и установить фильтры. Если нужен proxy (и что-то еще)  нужно ставить BorderManager. Реально работал тока с версией 3.5, но уже в ней было достаточно функций. Знаю несколько (достаточно крупных) контор, работающих на этом продукте.

Основное преимущество BM (IMHO): для сетей, где Novell используется в качестве основного механизма авторизации в сети и доступа к сетевым ресурсам (NDS) - это "прозрачная" и мощная настройка прав пользьзователей на Интернет. Другими словами, пользователь один раз введя имя и пароль "в сеть" получает, настроенный админом профиль доступа, как к локальным серверам в своей сети, так и к внешним серверам Интернет.