[Techinfo] Tűzfal konfigurálás - oktatás

[Ferenc Czirok]

Kedves Sándor,

Gondolkodtam rajta, hogy beleveszem a Squid-et, DE: 
A neten elérhető weblapok  jelentős részre már https-en működik.

Ha https-en szeretnénk érdemben szűrni, akkor terminálni kellene a titkosított forgalmat és saját kulccsal titkosítani  a felhasználó felé.
Ami az index.hu <http://index.hu/> esetén bocsánatos bűn, de minden más esetén minimum etikai kérdéseket vet fel ("pl.: jogom van-e látni a kollégák netbank jelszavát?”). 
Amennyiben igény mutatkozik rá, akkor egy későbbi alkalommal foglalkozhatunk a kérdéssel, egyáltalán nem zárkózom el, csak aggályaim vannak. 

Üdv,
Feri



> On 2020. Dec 7., at 8:18, Veres Sándor <veresh at kossuthzs-szeged.sulinet.hu> wrote:
> 
> Kedves Ferenc!
> 
> 2020. 12. 05. 14:58 keltezéssel, Czirok Ferenc írta:
>> Alapvetően PfSense-re gondoltam, mint tűzfalmegoldás, mivel a fent támasztott peremfeltételeket teljesíti, sőt, annál sokkal többet nyújt. 
>>  
>> Az alábbi területeket szeretném érinteni:
>> ·      Biztonsági „alapvetések”.
>> ·      Biztonsági zónák kialakítása, tervezése.
>> ·      Telepítés nagy vonalakban (mivel rengetek leírás érhető el a témában nem húznám vele az időt).
>> ·      Felület áttekintése.
>> ·      Alias-ok kialakítása.
>> ·      Tűzfalszabályok kialakítása.
>> ·      Több internet kijárat konfigurálása.  
> 
> Szívesen részt vennék az oktatáson.
> Ha belefér az időbe, akkor egy SquidProxy, SquidGuard beállítás bemutatása szintén hasznos lehetne.
> 
> Üdvözlettel:
> Veres Sándor
> 
> 
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20201211/440a1bab/attachment.html>