Moi!
Voisiko joku kertoa että onko tarvetta/hyötyä käyttää softapalomuuria kun mulla on kaapelimodeemin jälkeen Edimaxin WLAN tukiasema jossa on myös NAT palomuuri??
Ongelmani on se että esim. DC ei oikein tahdo toimia aktiivimoodissa softapalomuurien kanssa, ja nyt mietin että uskaltaisinko ottaa softapalomuurini (ZoneAlarm) kokonaan pois käytöstä?? Antaako siis tuo rautapalomuuri "riittävän" suojan, vai tuleeko ongelmia jos poistan softapalomuurin käytöstä?
Voisiko joku kertoa että onko tarvetta/hyötyä käyttää softapalomuuria kun mulla on kaapelimodeemin jälkeen Edimaxin WLAN tukiasema jossa on myös NAT palomuuri??
Ongelmani on se että esim. DC ei oikein tahdo toimia aktiivimoodissa softapalomuurien kanssa, ja nyt mietin että uskaltaisinko ottaa softapalomuurini (ZoneAlarm) kokonaan pois käytöstä?? Antaako siis tuo rautapalomuuri "riittävän" suojan, vai tuleeko ongelmia jos poistan softapalomuurin käytöstä?
Vastaukset 5
Vanhimmat
Periaatteessa et tarvi mitään porttiskannailua yms. vastaan, mutta ei siitä mitään haittaakaan ole.
Koitapa vaihtaa palomuuri vaikka Kerioon. Itsellä ei oo dc:n kanssa ollut mitään ongelmia. On muutenkin mun mielestä paljon parempi kun za.
No näin minäkin hieman arvelin...
Toimiiko sulla siis DC tuon Kerion kanssa aktiivi moodissa??
Riippuu siitä miten sen "raudan" oot viritänyt...
-jos pääsee vetämään suoraan päin ikkunoita, ei hyvä.
jos taas auki vain se portti mitä tarvitse, on hyvä.
mulla täysin konffattava erillinen purkki kapelin päässä ja sen takana kaikki kirjoituskoneet ja palvelut.
ei mitään hätää. ainoa murhe 2-pommisessa jäljellä on IE ja meililiitteet.
... nää palomuurit ei oo niin tuttuja :=o
Enivei, porttien kanssa en ole kikkaillut ollenkaan, kun en tiedä mitä niille pitäisi tehdä? Mutta DoS on päällä; ohje kirjan mukaan "The Broadband router's firewall can block common hacker attacks, including DoS, Discard Ping from WAN and Port Scan." Mutta estääkö tuo OIKEASTI koneelle murtautumisen, niin kuin ohjekirja antaa ymmärtää, vai onko tuo ihan mainos tekstiä???
Tuon laitepalomuurin pitäisi hyvinkin riittää (mikäli nyt on edes kohtuullinen). Itse en tuota laitetta mitenkään tunne, mutta mielestäni perusolettamukseltaan voisi olettaa, että riittää.
Ymmärrän kyllä, jos haluat ainakin alussa pitää myös ZA:n päällä samaan aikaan. Muistaakseni DC alkaa toimia, kun pistää Internet Zone Securitystä Allow incomin UDP ports: 412, 1412, 2412 ja Allow outgoing UDP ports: 412, 1412, 2412. Parempi muistiset korjatkoot.