06 Mar

Build Your Own UTM With pfSense

Našiel som krásny článok ako si vylepšiť open source pfSense firewall a vyťažiť z neho maximum. Oplatí sa prečítať.

Build Your Own UTM with pfSense, part 1
Build Your Own UTM with pfSense, part 2
Build Your Own UTM with pfSense, part 3
Build Your Own UTM with pfSense, part 4

pfSense Firewall si možete kúpiť na adrese Firewall 3G2 pfSense Silver v rôznych hardware prevedeniach, alebo ho automaticky dostanete v rámci Cloud Computing služieb od Rackscale.

16 Feb

pfSense Firewall s podporou 3G, EDGE a GPRS

Firewall je základný prvok digitálnej bezpečnosti. Mala by ho používať každá firma, ktorá ma pripojenie do internetu. Od vlastností použitého firewall-u závisí Vaša bezpečnosť a možnosti riešení, ktoré zjednodušujú prístup k Vašim serverom, alebo aplikáciám pre zamestnancov alebo zákaníkov z intenretu. Samozrejme toto všetko má dopad na cenu, ktorú na požadované riešenie musíte vynaložiť.

V dnešnej dobe sa firmy pripájajú do internetu hlavne cez DSL, kde k službe automaticky dostanú štandardný DSL router. Tento DSL router by som určite neodporúčal používať ako hlavný firewall pre firmu aj keď je to malá firma. Je to zariadenie určené pre domácnosti. Už v prípade, že nejaká Vaša služba je/musí byť dostupná z internetu, je štandardný DSL router nepostačujúci.

Firmám odporúčam používať zariadenia teda firewally na to určené, od známich svetových výrobcov Juniper, Cisco, Checkpoint, alebo firewall ktorý vyrábam: pfSense Firewall a tomu sa chcem v tomto článku venovať.

Read More

15 Jan

Všetko o IPv6

Naozaj dobre napísaná kniha o problematike IPv6. Knihu napísal Pavel Satrapa a vydalo združene CZ.NIC. Je naozaj škoda, že Slovenský správca domén SK-NIC podobné aktivity nerobí.
V knihe sa podrobne zoznámite so základnými vlastnosťami protokolu IPv6. Nájdete tam implementáciu a konfiguráciu na rôznych OS a platformách spolu s implementáciou a praktickým použitím.

Zaujal ma popis implementácie IPv6 v BIRDe čo je alternatíva k dobre známemu software routovaciemu enginu Quagga. BIRD je Český projekt, taktiež pod záštitou CZ.NICu.

Knihu je možné stiahnúť v pdf formáte (3MB) na tejto linke:
http://knihy.nic.cz/files/nic/edice/pavel_satrapa_ipv6_2011.pdf

V prípade, že hľadáte kvalitný, stabilný a lacný router s podporou IPv6 vyrobený na Slovensku a s implementáciou BIRD aj Quagga, môžete si ho kúpiť v  mojom obchode na linke:
http://shop.erikkirschner.sk/routers/router-3f/

K routru automaticky poskytujem aj konfiguračné práce spolu s návrhom kompletného riešenia, implementácie a prevádzkového servisu.

06 Jan

Hotel Sebastian, riešenie bezpečnosti a nasadenie VoIP telefónie

Ešte pred vianočnými sviatkami 2011 som robil spolu s jedným kolegom komplexné riešenie IT pre Hotel Sebastian v Modre. Riešenie pozostávalo z dvoch častí:

1) networking a security (switch, segmentácia počítačovej LAN siete, firewall)
2) kompletné VoIP riešenie na kľúč (VoIP telefónna ústredňa a VoIP telefóny)

Samozrejme nešlo len o dodávku potrebných zariadení, ale aj o návrh riešenia, inštaláciu, konfiguráciu a implementáciu na kľúč s riadnym zaškolením personálu hotela.