[vk] Tűzfal konfiguráció / vírusszűrés

[Szalai Ferenc Attila]

Csaba GERE wrote:

>
> Feri, tudnál segíteni abban, hogy a GRID környezetben milyen 
> biztonsági előírásokat kell betartani? Illetve mi az elképzelés arról, 
> hogy a klaszter-grid front-endje melyik típusú pengén lesz, RS-en, 
> vagy LDIR-en?


A grid szempontjavol egy labor ugy nez, ki hogy
grid vpn <-> n0 <-> node-ok.

Az n0-an a grid felol az alabbiak a nervadoak:
 A Grid sw egy portos alkalmazas (21111) igy a Grid VPN felol csak erre 
a portra erkezik forgalom.
Ezen kivl be kell meg engedni az NTP, es a DNS-t es talan egy monitorozo 
rendszert (munin) aztan ennyi

Az n0-an a node-ok felol van minden, ntp, dhcp, nfs, mindenfele utemezok 
mindenfele portjai, a parhuzamos alkalmasasok dinamikus portjai szoval 
ezen a LAN-on szurni szinte alig lehet.

--
Udv
Feri