Onko mokkuloissa minkäänlaista rautapalomuuria?
En omista mokkulaa mutta olisi muuten kiva tietää.
En omista mokkulaa mutta olisi muuten kiva tietää.
Muut lukivat myös
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 21
Vanhimmat
En ole ainakaan koskaan sellaiseen törmännyt jossa sellainen olisi
Ok, kiitti. Tiedän sitten jatkossa jos joku kysyy jotain palomuureista niin mokkulan käyttäjät pitää ottaa erikseen huomioon.
Minäkään en ole törmännyt vaikka olen asentanut niitä asiakkaiden koneeseen ja itselläni on myös mokkula.
Reitittimissä voi olla palomuuri, ja sellaisissa modeemeissa joissa on reititin samassa. En ole vielä kuullut sellaisesta mokkulasta. Voisihan sellainen kyllä olla.. usb-wifi-reititin-mokkula, kaikkea se kiinalainen keksii. Tai kopioi.
Osalla operaattoreista mobiilidataliittymät ovat NAT:in takana eli Internetistä ei pääse mokkulaan kiinni, asetuksista riippuen samalle julkiselle IP:lle NATatut mobiiliyhteyden käyttäjät voivat päästä silti. Ja aika moni operaattori tuntuu laittavan ainakin alapään portit (1-1024) kiinni sisääntulevan liikenteen osalta "tietoturvaan" vedoten, todellisena syynä kuitenkin luultavimmin tavoite estää omien palvelinten pitäminen.
Mokkuloissa itsessään ei ole rautamuuria eli turvallisuuden kannalta tilanne on käyttäjäkohtainen (liittymäkohtainen).
"..ovat NAT:in takana eli Internetistä ei pääse mokkulaan kiinni," "moni operaattori tuntuu laittavan ainakin alapään portit (1-1024) kiinni sisääntulevan liikenteen osalta .."
Hyvä tietää tuokin. Kiitoksia.
Lankaliittymällä voi pitää ainakin FTP palvelinta, muita en ole kokeillut.
Lahdessa aikaisemmin PHP eli Päijäthämeen puhelinyhdistys piti ainakin jossainvaiheessa lankaliittymissä nuo alapään portit kiinni, tämänhetkistä tilannetta en tiedä (PHP:n toiminta on myyty DNA:lle). Se oli yksi syy miksi silloin hankin Soneran liittymän jossa ei ollut tuota rajoitusta.
Elisan ADSL liittymässä on myös alapään portit auki.
Palomuurimurheet saa unohtaa. Windowsissa on oma eikä muissa käyttöjärjestelmissä tarvita.
Totta, mutta tässä keskustelussa on tullut esiin jo käyttökelpoista tietoa porttien näkymättömyydestä ulkopuolelta tuleviin pyyntöihin jos vaikka olisi tarvetta laittaa pystyyn joku palvelin omalle koneelle tai on joku muu ohjelma joka haluaa kuuntelevan portin nettiin päin.
Operaattorin rautapalomuuri, ei muuta. Siksi ei kaikki portit ole välttämättä käytössä mokkulayhteydellä.
Eikös sinun pitänyt olla se suuri palomuuriasiantuntija omien sanojesi mukaan? Ainakin haukut aina softamuureja esim Comodo...
En tiennyt mokkuloiden mahdollisista rautapalomuureista yhtään mitään.
Ainakin soneralla on ollut joku typerä Huawein mokkula joka on nattaava, samaa mokkulaa on liikkeellä myös ilman nattia. Sinänsä kyllä tarpeeton ominaisuus koska operaattorit nattaavat mokkulayhteyksiä ja jos sellaisen iskee 3G-reitittimeen kiinni niin siinä voi olla jo kolme nattia peräkkäin, pingit jossain ensi viikon torstaina.
Itsellä on ollu dna mokkula käytössä n. 3 vuotta eikä koneella oo sinä aikana
käyny pahemmin vieralijoita..(tai "amatöörinä" en oo ainakaan huomannu)
IP osoite on dynaaminen eli osoite vaihtuu joka kerta kun avaa uuden yhteyden.
Ja yhteys taitaa olla myös suojattu, joten kai tää on suht turvallinen systeemi käyttää.
http://www.dna.fi/yksityisille/liikkuvalaajakaista/teknisettiedot/Sivut/Default.aspx
Hyvä kysymys, mokkula kannattaakin aina kytkeä reitittimeen/palomuuriin mikäli mahdollista, eikä suoraan tietsikkaan. EIkä pelkästään tietoturvan takia.
Ai esim.. tollaseen ?
http://www.verkkokauppa.com/fi/product/12579/ctsbs/ZyXEL-ZyWALL-USG-50-palomuuri-pienyrityksille
Tässä lisää laitteita moniin tarpeisiin.
http://www.verkkokauppa.com/fi/s?s=1&q=&submit=Hae&category=10-73-6491&brand=&minprice=&maxprice=&sort=price&availability=all
Ei siitä kolmeasataa tarvitse maksaa. Itsellä on reilu pari vuotta vanha Buffalo WZR-HP-G300NH, jossa on tuki joillekin 3g modeemeille. Uudemmissa malleissa tuki on todennäköisesti laajempi. Buffalossa on SPI palomuuri.
Tuossa uudempi versio:
http://www.verkkokauppa.com/fi/product/47611/dfgdg/Buffalo-Nfiniti-WZR-HP-G300NH2EU-Wireless-N-Gigabit
Ei ihan sitä mitä haet, mutta vähän siihen suuntaan kuitenkin.
http://www.linuxfordevices.com/c/a/News/Windows-firewall-squeezes-into-USB-key/
Olisihan se hienoa että olisi läppärin mukana kulkeva laitepalomuuri. En tosin tiedä olisiko se mokkula välttämättä sille se paras paikka. Jos jossain on käytettävissä gigainen lani niin tokihan sitä mieluummin käyttäisi mutta sitten voisi mokkulan palomuurin poisjääminen harmittaa :)
Ei, ja lisäksi jotkut mokkulat eivät toimi Windowsin kanssa muuten kuin pääkäyttäjän tilillä.
Liittymäsopimuksessa sitten on voitu rajoittaa palvelinohjelmistojen käyttöä.