Moro
Mitenkä on, jos mulla on WinXp-koneet hubilla lähiverkossa, hubista on letku Mandrake 10.0:aan eth1, Mandrakesta on letku eth0 HomePna:n kautta nettiin. Internetyhteys jaettu. Shorewallista kaikki luukut ummessa (GUIn kautta), palomuuri siis sallii selainohjelmille liikenteen mutta entä muut sovellukset. Jos jokin Win-sovellus pyytää jotakin netistä niin antaako Shorewall luvan liikennöidä sisään? Mistä mä tiedän, pitääkö kytätä lokeja? Antaako Shorewall Win-sovelluksien lähettää jotakin ulos? Mistä/miten mun pitäisi alkaa purkamaan vyyhteä? Tarkoitus olisi siis että winxp-lähiverkko on Linuxin palomuurin takana suojassa ilman konekohtaisia palomuureja, vain virustutkat käynnissä ja yhteys nettiin kulkee Linuxin kautta. Apuehdotuksia?
Mitenkä on, jos mulla on WinXp-koneet hubilla lähiverkossa, hubista on letku Mandrake 10.0:aan eth1, Mandrakesta on letku eth0 HomePna:n kautta nettiin. Internetyhteys jaettu. Shorewallista kaikki luukut ummessa (GUIn kautta), palomuuri siis sallii selainohjelmille liikenteen mutta entä muut sovellukset. Jos jokin Win-sovellus pyytää jotakin netistä niin antaako Shorewall luvan liikennöidä sisään? Mistä mä tiedän, pitääkö kytätä lokeja? Antaako Shorewall Win-sovelluksien lähettää jotakin ulos? Mistä/miten mun pitäisi alkaa purkamaan vyyhteä? Tarkoitus olisi siis että winxp-lähiverkko on Linuxin palomuurin takana suojassa ilman konekohtaisia palomuureja, vain virustutkat käynnissä ja yhteys nettiin kulkee Linuxin kautta. Apuehdotuksia?
Vastaukset 1
Vanhimmat
Kannattaa silti laittaa Win koneisiin softa palomuurit, ulkoinen palomuuri ei tiedä mikä sovellus koittaa ulos.
Eli siis vaikka olisit sallinut vain HTTP liikenteen ulos niin joku örkki voi käyttää omaan liikennöintiinsä HTTP protokollaa jonka "sisällä" se sitten käyttää omaa systeemiään tiedonsiirtoon, ja valitettavasti näitä tälläisiä on jo aikapaljon.... moni spyware liikennöi nimenomaan HTTP protokollalla jolloin ulkoisen palomuurin mielestä se on selainliikennettä, kun ulkoinen muuri ei valitettavasti tiedä mikä sovellus liikennöi vaan ainoastaan käytetyn protokollan.