[sisyphus] Видеоконференция и iptables

[Andrii Dobrovol`s`kii]

Шенцев Алексей Владимирович пишет:
> В сообщении от 5 июля 2006 17:38 Andrii Dobrovol`s`kii написал(a):
>> Алексей, Ваше решение масштабируется на более чем один телефон?
>> Скажем если Вам нужно вызывать из мира десяток разных абонентов?
> Я получил конкретное решение для одного аппарата, находящегося за iptables и 
> имеющего ip-адрес из диапазона 192.168.x.x . Если будет больше аппаратов, с 
> которыми надо связываться из интернета и находящимися за iptables, то решение 
> скорее всего будет иным. Я думаю оно должно заключаться в следующем - 
> аппараты должны будут иметь белые ip-адреса и находиться за iptbales, инет 
> трафик на них просто перенаправляется. Пример такого решения можно взять в 
> книге "Безопасность Linux. Руководство администратора по системам защиты с 
> открытым исходным кодом". Там хоть и приведён пример для пропуска трафика за 
> iptables для серверов типам ftp, mail, web. Но оно должно подойти и для 
> видеофонов. Да, ещё один момент - в полученном мной решении трафик от/к 
> видеофона(у) идёт на/от конкретные(ых) ip-адреса(ов), т.е. видеофон может 
> быть вызван определённым кругом абонентов, так же как и видеофон может 
> вызвать только определённых абонентов. Так же очень важным является отработка 
> icmp-трафика, в первую очередь ping'ов. Но тут возникает опасность атак 
> типа "наводнения ping-пакетами". Я думаю, что применённое мной решение - 
> ограничение количества и длины принимаемых в секунду ping'ов, позволит решить 
> делему: нужно отвечать использовать icmp-трафик и избежать атак 
> типа "наводнения ping-пакетами". Я не считаю, что полученное мной решение 
> совершенно, если мне посоветуют более совершенное решение я буду премного 
> благодарен. И ещё, видеофон от D-Link, модели DVC-2000. Для других моделей 
> могут использоваться иные порты, отличные от 15329:15332, 32700:32799. 
> Значения этих портов я получил с помощью tcpdump. Проверка связи видеофонов 
> показала, что, даже если у абонента в инете другая модель этих портов 
> достаточно. у и жрёт же трафик этот видеофон: до мегабайта за 2 
> секунды ... :) Вот же счета за инет-трафик нам будут выставляться ... :)
Понял. Спасибо за подробный ответ.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20060705/63750acc/attachment-0003.bin>