HOw to setup Astaro Question

I don't remember how to use multi quote so bear with me..[[:)]]

If you say so I'll believe you for linux maybe. I tinkered with the Ransome love Caldera software old school and left the building. Nothing was written back then except the os. I have played with hole punch cards in 70's so I might know just a little something.

I'm a windows guy so I speak from Windows heart.

You have your opinion and I'm sure there are many benefits for putting public IPs on a server box however again in my opinion I strongly disagree with wins server or any exposed production machine. You seem to agree with this MS point so we concur here.

For example any DOS attack (very common) will most centainly use valuable system resources to the point of possible hardware failure. Log files will build insanely fast on a windows machine to the point of no hd space left. The inferior windows firewall cannot compare to astaro. Thus if you have a high traffic site(s) that are not load balanced you could be rebuilding from scratch. I have vast experience with public ip utilized on leased dedicated servers & co located. I have watched CPU load go to 50% straight as attacks were stopped. So I ask the question Why do this? Some kid can just stress test your exposed public machine non stop. If it's simple non important stuff then fine but not me. I've learned.

First off a dos attack isn't going to cause hardware failure unless your cooling is already sub-par and that's rare.  Secondly 50% cpu?  that's nothing.  try a 400 load on Linux with ZERO cpu..[[:)]]  

Thus, using astaro as a backup ok fine but I rather it be in the front line rather than depending upon using any software based firewall in conjunction with OS. Im not saying you.. but from my experience I did this years ago.

(I used several IBMS blackice as primary at hosted colocated internet company and results were "got ya" its only a matter of time.) 

Basically the protection of NAT is removed from that computer and
external hosts can initiate conversations with it (on any port). Network between exterior and interior firewalls are where publicly accessible servers are usually placed. Besides you can get many more LAN IPS from just one public Ip however I see a concern with abuse and spamhaus blacklisting IP with this method.

Public IP addresses are used only for communication with external world so kiddies can see you at all times. 

Linux is the underdog of hackers so you have time maybe forever but if it become popular watch out. 

You are talking from some inexperience here.  Allow me to explain:
 Software firewall?  What is windows firewall?  software.  What is a sonicwall?  it is a preconfigured hardware appliance running..guess what makes it tick...software.  The Astaro asg 1xx and higher appliances are pre-configured hardware servers running guess what?  The same Astaro "software" you claim is ineffective.  Guess what blackice firewall is?  software.  There's really no such thing as a hardware firewall because without the accompanying underlying software you have a box that can't do anything.  nowhere did i say I am using Astaro as a backup.  I am putting Astaro in front of hte mahcine in question.  the Astaro will intercept..scan..and then pass all traffic that is deemed "good' by the config i eneter into the webadmin.  This means I can leverage the IPS and other security tools in the astaro which more fully detect, classify and eliminate threats than NAT could ever do.  Also with ipv6 no too far off the idea of NAT is going to go away.  When the most likely minimum allocation to your location is a million or more ips NAT is more of a hinderance than a help.  NAT is security by obscurity which is a known false security tool anyway.  NAT also breaks quite a bit meaning you have to fool with port forwading and whatnot.  With the Astaro in front everything is scanned first then gets passed to the Linux machine whose firewall is already setup to drop all packets not destined for one of the 10 open ports..and that's all that's needed no need to foll with NAT.  You think NAt protects you from the outside...only if you don't open any ports at all.  The instant you do..your machine is fully visible to said "kiddies"  Linux is the underdog?  not on the Inet friend.  Unix/Linux at any given time power more than 50% of ALL servers of any kind on the public internet.Critical infrastructure is run on Unix/Linux(root dns servers for one).  I've seen Linux powering 80% or more of the ENTIRE Internet's webserver infrastructure at times(according to netcraft).  Windows is the underdog by it flawed design...it is also the easiest to take over...it's also targeted the most because of the huge installed base on the DESKTOP but it is a minority in terms of public facing content servers of any kind.

Again,

I think you are missing the point.

So you are saying that you have no problems using mission criticial applications blended in with a software firewall on one computer?

who's inexperienced?

Thank you very much

Mike

you are...that's been proven.  Obviously you aren't going to listen either.  I've pointed out the fallacies of your arguments and your terminology.  If you want to argue things that i didn't say the door is off to your left...see ya.,

you are...that's been proven.  Obviously you aren't going to listen either.  I've pointed out the fallacies of your arguments and your terminology.  If you want to argue things that i didn't say the door is off to your left...see ya.,

William,

I'm not arguing. I just want you to realize that when someone tries to help you or give advice (taken or not) you should be a little courteous. That's all.  No need to be rude implied or not. Please don't ever tell anyone what they know or don't know. [:)] It won't fly with me sorry. 

Now if you want to get in a pissing match about all the reasons Not to have a public Ip's on a enterprise hardware box I'm sure we can battle till the sun goes down .... but my whole point to begin with was that is not typical to do so.  Thats all.

You don't have to like my opinion you just have to respect it as I do all on this board.  After all we come here for information knowledge to make our self better and to help others...Correct? Not to argue about pros and cons of a particular setup. 

Hey that could actually become a separate thread?

Peace

Mike