Anh tranhuuphuoc cho em hỏi 1 câu nghe chuối:
Trong trường hợp này của anh, tại sao anh lại dùng cái firewall lạ hoắc này mà k0 dùng iptables hay mono firewall hay vô số firewall thông dụng khác ? 

m3onh0x84 wrote:

Anh tranhuuphuoc cho em hỏi 1 câu nghe chuối:
Trong trường hợp này của anh, tại sao anh lại dùng cái firewall lạ hoắc này mà k0 dùng iptables hay mono firewall hay vô số firewall thông dụng khác ? 

Đơn giản vì mình triển khai đến khách hàng chứ không mục đích cá nhân của mình.
Khách hàng thường yêu cầu : đơn giản, dễ sử dụng, chi phí thấp, hiệu quả cao .

Thật ra bạn có thể dùng iptables, route, squid, snort,clam antivirus, openvpn,.. để làm thay vì all in one như Endian Firewall nhưng quá trình triển khai lâu và khó khăn đối với khách hàng khó tính cho nên giải pháo Endian Firewall, IPCOP , pfsense được đưa vào để thay thế những món trên .

Nói chung là mình làm theo khách hàng, không phải theo yêu cầu của mình . Endian Firewall mình mới nghiên cứu nó cách đây không lâu cho nên mang ra thử nghiệm tất cả để tiếp thu thêm kiến thức và có thêm $ để lấy vợ

Có lão nào mướn em triển khai không nào  

bà 2 hay bà 3 vậy anh ? .
cho em theo với, hiện tại củ cái muối em nó khô quắt khô queo rồi nè, mong chỉ em vài món võ công anh nhé.
P/s : khi nào lên xì phố phone em phát hai anh em mình cafe anh nhé.
Sẵn tiện hỏi luôn anh có triển khai CRM nào chưa nếu có tư vấn cho em với nhé, nếu giá rẻ rẻ outsource luôn anh .
 

Anh tranhuuphuoc cho em hỏi 1 câu nghe chuối:
Trong trường hợp này của anh, tại sao anh lại dùng cái firewall lạ hoắc này mà k0 dùng iptables hay mono firewall hay vô số firewall thông dụng khác ? 

Tôi đang thử nghiệm mô hình sau :
ISP -> CoreSwitch (3 con) -> cáp quang -> convert (quang/điện) -> Endian Firewall Community release 2.2

Trong Endian Firewall chia ra 3 vùng như sau :
RED -> ISP
GREEN -> LAN
ORGANGE -> DMZ (triển khai Zimbra trên Centos trên 1 PC, Webserver trên 1 PC)

Điều mà tôi thắc mắc như sau :
- Do bên tôi dùng phương thức PAP để xác thực người dùng , mật khẩu người dùng cho nên ở trên Endian Firewall tôi dùng PPPoE để xác thực nhưng việc xác thực rất chậm (bình quân mất hơn 5 phút để xác thực với ISP mặc dù tôi dùng tất cả tôi dùng cáp quang - chỉ có từ Endian Firewall trở về sau dùng cáp mạng) nhưng không hiểu sao việc xác thực rất lâu . Trong khi đó tôi tạo connection trên hệ điều hành Windows hoặc các Linux distro khác như Fedora, Ubuntu thì quá trình xác thực rất nhanh, bình quân chưa đến 10 giây.

Trong Endian Firewall có cách nào giảm thời gian xác thực khi ISP dùng phương thức PAP để xác thực tên người dùng và mật khẩu người dùng ?
Bà con nào biết Endian Firewall xin cho ý kiến.
Thanks tất cả các bạn quan tâm bài viết này 

- Em nghĩ thế này:
Khi chứng thực từ thiết bị quay PPPoE client của anh với thiết bị PPPoE Server của ISP thì phải bước qua giai đoạn dò tìm đường đi. Nên em nghĩ vấn đề route trên con Coreswitch [nếu Corewitch có route ] hay route trên thiết bị Endian sai chổ nào đó.