Tuli ostettua tommonen linksys wrt54g ja läppäriin ja pöytäkoneeseen kortit.
Noh, internet toimii jo molemmissa ja salauksen sain WPA:lla toimimaan (toivottavasti), SSID ei julkaista jne...
Mutta nyt aloin miettiä, että miten toi palomuuriasia pitäis hoitaa. Eli onko NATtaus siten oikea termi? Jos toi boxi jakaa osoitteet koneille, niin voiko koneilta napata palomuurisoftan pois käytöstä? Miten toi NATtaus oikein hoidetaan?
Entä tiedostojen jako koneiden välillä? Mikä on järkevin tapa? Ei kai tartte mitään Mikkihiiriverkkoa alkaa viritellä?
Sellaisia kansantajuisia ohjeita kaipailisin näihin kymysyksiin, kun en mikään propellipää ole...
Noh, internet toimii jo molemmissa ja salauksen sain WPA:lla toimimaan (toivottavasti), SSID ei julkaista jne...
Mutta nyt aloin miettiä, että miten toi palomuuriasia pitäis hoitaa. Eli onko NATtaus siten oikea termi? Jos toi boxi jakaa osoitteet koneille, niin voiko koneilta napata palomuurisoftan pois käytöstä? Miten toi NATtaus oikein hoidetaan?
Entä tiedostojen jako koneiden välillä? Mikä on järkevin tapa? Ei kai tartte mitään Mikkihiiriverkkoa alkaa viritellä?
Sellaisia kansantajuisia ohjeita kaipailisin näihin kymysyksiin, kun en mikään propellipää ole...
Vastaukset 4
Vanhimmat
jo hoidettuna NATtaus. Toi on sen verran edullinen vempele, ettei se sisällä muuta palomuurisysteemiä kuin NAT ja se on pakosta kokoajan päällä. Koneilta voit periaatteessa poista palomuurit. Poiston myötä et tiedä mitkä ohjelmat pyrkivät nettiin. Tiedostojen jakoon et tarvitse muuta kuin Windowsin normaalin tiedostojen jaon.
P.S. Kait sulla on laitettu mac-rajoitus tohon Linksysiin?
Niin mä ajattelinkin, että toi NATtaus on jonkinlainen palomuuri. Kuinka tuo MAC-rajoitus asetetaan? Tarkoittaako se sitä, että ainoastaan näiden kahden koneen MAC-nimillä pääsee tähän verkkoon? Pitääko ne sitoa jotenkin IP-osoitteeseen? Eikö tuon MACnimen pysty halutessaan joku kopioimaan?
Voi pyhä Paavali sentään. Noi MAC-filtteröinnit ja WEB-salaus toimii ainoastaan tukiaseman ja wlan-kortin välillä. Mikäli siis laitat tiedostosi jakoon, niin silloin ulkopuolinen pääsee niihin kiinteän verkon kautta kiinni, koska NAT:tti siinä välissä ei paljoa suojaa.
MAC-osoite on "poltettu" verkkokortille ja sen väärentämiseen tarvitaan erikoistyökaluja, joita löytyy ainakin parhaimmilta karakkereilta. Ihan todennäköistä tämän tyyppiset murrot eivät ole, mutta kuten jo aiemmin mainitsin, paras tapa hoitaa tiedostojen jako on käyttää OpenSSH:ta. Parasta tässä on se, että silloin sulle muodostuu oikeantyyppinen tapa hallita noita sun koneita ja voit ottaa turvallisen yhteyden toiseen koneeseen vaikka maapallon toiselta puolelta. Noi kaikki ADSL-palomuurit, virustutkat, sisäverkot antaa vaan väärän turvallisuuden tunteen ja kasvattaa virityksiä viritysten päälle.
-Jonttu-
Noh, onnistui vihdoin. Läppärissä päällä XP home ja sen oma palomuuri sallien tiedostojen jaon. Pro:ssa en osannut konffata palomuuria, vaan pistin sen pois päältä ja käytän Nortonia sallien tiedostojen jaon. Edelleen arveluttaa, että eihän tuo voi olla turvallista, joku pääsee nuita käpistelemään kuitenkin...
Mitä tuohon OpenSSH:n tulee, niin tuskin osaisin sitä viritellä kuitenkaan. Nyt täytyy vain toivoa, että palomuurit auttavat edes jotain...