СТАРАЯ СКРИПУЧАЯ ФОРТОЧКА

Vint (vint@townnet.ru)

Спецвыпуск Xakep, номер #033, стр. 033-038-4

К несчастью, минусы тоже есть: отсутствует хелп, при использовании этой софтины на одиночном компьютере, подключенном к инету через модем, падает скорость работы соединения. Причина проста: сначала происходит скачивание в кэш, а потом только эти данные приходят к браузеру. Еще эта прога - шароварная, это формальность, конечно, но тем не менее. А еще был замечен такой веселый глюк: этот прокси определяет, подключен ли ты к сети, просто пингуя указанный сервак (по умолчанию - любимый microsoft.com), но я, решив провести массовую оптимизацию, указал сайт нашей локалки, и только он вырубился (гроза была...), прога начала выдавать все страницы исключительно из кэша. И только случайно это заметили - курс доллара на Яндексе оказался староватым. То есть моя интрасеть некоторое время работала вообще без связи с внешним миром, только благодаря закромам этой программульки. А это говорит о том, что очень многие юзеры качают из инета одно и то же по несколько раз. Так что ставьте, начинающие админы, кэширующий прокси, выделяйте побольше места на винте и рулите своей сетью, экономя деньги на новый девайсик.

КОЛЮЧИЙ ЗАБОРЧИК

Дальше, раз уже мы решили делать все грамотно, нам следует поставить фаерволл для защиты от внешних атак и от атак доморощенных "хакеров" на инет (а то придут к тебе раздолбаи из органов). Для этого я, руководствуясь кое-каким опытом и советами знакомых админов, выбрал софтину с именем Argnitum Outpost Firewall Pro (www.agnitum.com/download/). Опишу лишь самые важные ее плюсы: малый размер дистрибутива, несколько режимов работы (бездействие, обучение, разрешение того, что не запрещено, и запрещение того, что не разрешено), русский фейс, наличие готовых правил для многих софтин (например, опера, бат, експлорер, аутглук были уже настроены), возможность апгрейда с помощью плагинов. Так, уже по дефолту, ставятся очень полезные вещи: кэширование DNS, которое резко уменьшает время поиска IP-адреса, блокиратор рекламы, позволяющий вырезать надоедливые баннеры по размеру и по ссылкам, детектор атак и кое-какие еще. Еще мне понравилось то, что при модификации запускного файла, который раньше имел разрешение на связь с инетом, она очень громко кричит об этом.