Shorewall?

Moro

Mitenkä on, jos mulla on WinXp-koneet hubilla lähiverkossa, hubista on letku Mandrake 10.0:aan eth1, Mandrakesta on letku eth0 HomePna:n kautta nettiin. Internetyhteys jaettu. Shorewallista kaikki luukut ummessa (GUIn kautta), palomuuri siis sallii selainohjelmille liikenteen mutta entä muut sovellukset. Jos jokin Win-sovellus pyytää jotakin netistä niin antaako Shorewall luvan liikennöidä sisään? Mistä mä tiedän, pitääkö kytätä lokeja? Antaako Shorewall Win-sovelluksien lähettää jotakin ulos? Mistä/miten mun pitäisi alkaa purkamaan vyyhteä? Tarkoitus olisi siis että winxp-lähiverkko on Linuxin palomuurin takana suojassa ilman konekohtaisia palomuureja, vain virustutkat käynnissä ja yhteys nettiin kulkee Linuxin kautta. Apuehdotuksia?
1346
Äänestä

Muut lukivat myös

Vastaukset 1

Vanhimmat

Kannattaa silti laittaa Win koneisiin softa palomuurit, ulkoinen palomuuri ei tiedä mikä sovellus koittaa ulos.

Eli siis vaikka olisit sallinut vain HTTP liikenteen ulos niin joku örkki voi käyttää omaan liikennöintiinsä HTTP protokollaa jonka "sisällä" se sitten käyttää omaa systeemiään tiedonsiirtoon, ja valitettavasti näitä tälläisiä on jo aikapaljon.... moni spyware liikennöi nimenomaan HTTP protokollalla jolloin ulkoisen palomuurin mielestä se on selainliikennettä, kun ulkoinen muuri ei valitettavasti tiedä mikä sovellus liikennöi vaan ainoastaan käytetyn protokollan.

Äänestä

Kommentoi aloitusta


exergy kirjoitti:

Moro

Mitenkä on, jos mulla on WinXp-koneet hubilla lähiverkossa, hubista on letku Mandrake 10.0:aan eth1, Mandrakesta on letku eth0 HomePna:n kautta nettiin. Internetyhteys jaettu. Shorewallista kaikki luukut ummessa (GUIn kautta), palomuuri siis sallii selainohjelmille liikenteen mutta entä muut sovellukset. Jos jokin Win-sovellus pyytää jotakin netistä niin antaako Shorewall luvan liikennöidä sisään? Mistä mä tiedän, pitääkö kytätä lokeja? Antaako Shorewall Win-sovelluksien lähettää jotakin ulos? Mistä/miten mun pitäisi alkaa purkamaan vyyhteä? Tarkoitus olisi siis että winxp-lähiverkko on Linuxin palomuurin takana suojassa ilman konekohtaisia palomuureja, vain virustutkat käynnissä ja yhteys nettiin kulkee Linuxin kautta. Apuehdotuksia?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu