нужна pci-eплата фаэрволла

[digsi]

вставить внутрь сервера. может микротики такие есть?

[Antares]

стесняюсь спросить, а зачем??? чем не угодили iptables или ipfw???

[digsi]

Antares будет стоять vmwre на хостинге, надо управляющую консоль защитить.

[megahertz0]

А рядом поставить железку не?

[ArcticFox]

а зачем, если так можно? Это уже решение того кто ведряет, кстати интересная затея.

[orlik]

У J есть "виртуальные"srx которые под вмваре запускаются, для защиты виртуальных машин. Посмотрите может подойдет

[digsi]

мне нужно железку на хостинг поставить, поэтому есть один юнит, рядом ставить - еще один юнит. если ставить виртуалку на вмваре - то при зависе, не ребутнуть саму vmware.

[DVM-Avgoor]

если ставить виртуалку на вмваре - то при зависе, не ребутнуть саму vmware.

 

И железка файрвола вам поможет?

Мне кажется вам нужно ilom или подобное. А файрвол действительно можно на VSRX сделать, правда ценник мне неизвестен.

[digsi]

фаэрволл можно и на ubuntu 13 сделать, это не проблема. нужна плата.

[nuclearcat]

Есть такие - но денег стоят совершенно нереальных.

Например:

http://www.ieiworld.com/product_groups/industrial/content.aspx?gid=00001000010000000001&cid=08141333914287007902&id=0A263601401161285688#Ordering

Есть еще у Tilera и некоторых других производителей. Такой функционал штучный и обычно делается под заказчика.

[DVM-Avgoor]

При том что это будет все равно по-сути писюк в PCI-e формфакторе.

[rz3dwy]

выделенный mgmt-интерфейс, будь то iLo у HP или ipmi у supermicro или у Intel, поддерживают базовый набор средств, обеспечивающих безопасность и ограниченность доступа.

А заколхозить - эт всегда запросто ))) Можно взять какой-нибудь маршрутизатор в мелком корпусе типа микротика или похожего, воткнуть в mgmt-порт и настроить. Питание с того же сервера взять, если розетки или DC не дают больше одной

[digsi]

уже думаем плату микротика приделать к планке сетевой карты на 2 порта. вроде там закрепить и отверстие расточить не так проблемно.

[g3fox]

На всякий случай вот вам запас изоленты:

[adnull]

Можно еще микротик в корзину hdd запихнуть.. но зачем?

[Morze]

будет стоять vmwre на хостинге, надо управляющую консоль защитить.

А чем родной esxcfg-firewall неугодил ?

[nuclearcat]

Mikrotik, IPMI - имеют большую проблему. Это proprietary. Они частенько срать хотели на безопасность, им бабло важнее.

Например HP с недавних времен отдает обновления прошивок только если есть сервисный контракт. Т.е. если у вас есть IPMI в сервере и в нем баг - фиг вы его пофиксите.

[digsi]

Не нашел таких девайсов, пришлось скрестить сетевую плату pci-e tp-link гигабитную и плату микротика 750. Удачно поместились внутрь dell R420.

картинки кастом сервера

Edited March 18, 2014 by digsi