2009-11-30

Галт хэрэмийн талаар...

Сүүлийн үед мэдээллийн технологийн хэрэглээ нэмэгдэж, илүү өндөр чухал түвшинд ашиглагдахын хэрээр түүний аюулгүй байдлын асуудлууд их чухлаар тавигдаж эхэлж буй бололтой. Эргэн тойронд хүмүүс сүлжээ, серверийнхээ аюулгүй байдал, хамгаалалтыг хэрхэн сайжруулах талаар ярих нь улам нэмэгдээд ч байгаа юм шиг эсвэл би өмнө нь анзаардаггүй байсан юм болов уу. Ямар ч байсан үүнд анхаардаг болсон нь сайн хэрэг ч галт хэрэм буюу firewall-ын талаар ойлголт миний ойлгодгоос арай л өөр байгаад байх шиг. Иймд би өөрийн ойлголтын талаар аль болох энгийнээр хийсвэрлэн бичихээр шийдлээ.

2009-11-20

UFW болон Squid гарын авлага

Сүүлийн хэд хоног ноорог маягаар бичиж байсан гарын авлага ч юм уу заавар ч юм уу зүйлээ LiMNux Wiki-д орууллаа. Нэг нь UFW гэх багажын талаар, нөгөө нь Squid прокси серверийн талаар юм. Товчхон танилцуулбал UFW нь iptables ашиглан сүлжээний галт хэрэм (firewall) үүсгэн хамгаалалт хийхийг маш хялбарчилсан багаж бөгөөд үнэхээр маш хялбарчилж байгаа. Хэдийгээр интернэтийн хурд нэмэгдэж, үнэ хямдарч байгаа ч улам их хурд хэрэгтэй болж, эсвэл байгаа хурдаа үр дүнтэй ашиглах хэрэгцээ тулгарч байгаа. Иймд Squid ашиглан хэрхэн үүнийг шийдэх талаар маш товч гарын авлага орууллаа. Аль аль дээр нь чанарын асуудал байгааг хүлээн зөвшөөрч байгаа тул санал хүсэлт, сайжруулах зүйлийг сайжруулаад явахыг хүсч байна.