Halpa palomuuri

Anonyymi

Tarvitsen edullisen rautapalomuurin jolla voin luoda fyysisen aliverkon josta vain tietyt laitteet (MA C) pääsee läpi.

Onko ehdottaa halpaa palomuuripurkkia?

3

3267

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      Taidat kylläkin hakea kytkintä jossa on VLAN etkä palomuuria.

      https://www.verkkokauppa.com/fi/product/25169/kstjc/Cisco-Small-Business-SG350-28-28-porttinen-kytkin tuossa on suht edullinen kytkin joka pystyy tuomaan 2Gb/s 28 koneelle samanaikaisesti.

      VLAN:ia varten joko reitittimessä tai tietokoneissa pitää olla VLAN tag tuki.

      Halvemmallakin voit pärjätä, jos esimerkiksi et tarvitse verkkoa jossa on enemmän kuin yksi tietokone, niin riittää että pistät kytkimestä kaikki muut, paitsi tietokoneeseen ja reitittimeen yhdistetyt portit pois päältä.

      Kannattaa myös katsoa Cisco Catalyst 1000 sarjan kytkimiä, ne ovat edullisempia kovanluokan yrityskytkimiä (Cisco periaatteessa vain toi Catalyst 1000 mallit markinoille rohkaisuna yrityksille siirtymään kunnon kytkimiin.

      MAC osoite suojaa vastaavaa toimintoa voin ehdottaa Captive Portalia (Koneiden on kirjauduttava tunnuksilla verkkoon) voin ehdottaa esim. OpnSenseä (https://opnsense.org/), käyttis on ilmainen ja voi asentaa itse kasattuun koneeseen tai voit ostaa valmistajilta.

      https://shop.opnsense.com/ <--- tuolta saa opnsense rautaa (ota huomioon, että hinnat jotka näkyvät tuoteselostuksessa ovat verottomia koska ks. firma enimmäkseen keskittyy yritys myyntiin, yksityishenkilötkin voivat toki ostaa tuotteita, niihin vain pitää laskea 24% ALV joka kyllä peritään ostonyhteydessä) ja https://docs.opnsense.org/manual/captiveportal.html vähän selitystä Captive Portalista.

      OpnSenselle tosin voi olla hieman hankalaa valita tarpeisiin sopivaa rautaa, joten kannattaa ottaa yhteyttä tukeen ja kysellä heidän suosituksiaan.

    • Anonyymi

      Kysy palveluntarjoaltasi reititintä. Reitittimessä on aina palomuuri mukana ja se kannattaa asettaa NAT tilaan. Jos haluat, että reititin on yhteydessä vain määrittelemiisi mac-osoitteisiin, se on ylensä mahdollista reitittimen asetuksilla. (Vaikkakin jotkut ovat sanoneet, ettei se auta, koska sekin on huijattavissa - mene ja tiedä)

      Haastavinta tuossa lienee reitittimen asennusten onnistiminen, koska niitä asetuksia on todellakin paljon.

      Toisaalta Micrrosoft Defenderissä on myös palomuuri ja siellä voi tehdä paljon. Tosin sekin vaatii perehtymistä. Se ei ole lainkaan yksinkertainen ohjema. Mutta ainakin kaikki sisääntulevat kannattaisi mielestäni sulkea.

    • Anonyymi

      Halvalla et saa palomuuria tai kytkintä moisilla suojauksilla.

      Hyvin suojatut verkkolaitteet maksavat useamman satasen ja MAC osoitteet voidaan kloonata (ihan perus ominaisuus jonka voit tehdä millä tahansa tietokoneella tai verkkolaitteella)

      Sitä paitsi MAC osoitteiden suojaus ei turvaa verkkoa, hakkerit voivat murtaa sallitut koneet ja pääsevät vapaasti sörkkimään verkkoasetuksia.

      Tapa millä saat verkon suojattua, on hankkimalla reititin, jossa on WAN portin lisäksi 4 LAN porttia ja kytkimen VLAN tuella.

      Tällöin voit asettaa tasan 1 LAN porttiin kytketyille koneille pääsy oikeudet sisäverkkoon, mutta joudut estämään siitä internet yhteyden.

      Niin kauan kun pääset omalta koneeltasi vaihtamaan vaikkapa reitittimen langattoman verkon salasanan vaivatta joutumatta irroittamaan koneen ethernet johtoa reitittimestä ja kytkemään tiettyyn porttiin, pääsevät myös hakkerit tekemään saman.

      Lyhyesti, sinun pitää estää pääsy verkonhallintaan niin sisä kuin ulkoverkosta ja estää nettiyhteys hallinta verkossa.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Ensitreffit Jenni laukoo viinilasin ääressä suorat sanat Jyrkin aikeista: "Mä sanoin, että älä"

      Voi ei… Mitä luulet: kestääkö Jennin ja Jyrkin avioliitto vai päättyykö eroon? Lue lisää: https://www.suomi24.fi/viihde
      Ensitreffit alttarilla
      19
      2460
    2. 148
      2214
    3. Ymmärrän paremmin kuin koskaan

      Roikut kädessäni ja vedät puoleesi. Näen kuitenkin tämän kaiken lävitse ja kaikkien takia minun on tehtävä tämä. Päästän
      Tunteet
      29
      2132
    4. Hullu liikenteessä?

      Mikä hullu pyörii kylillä jos jahti päällä? Näitä tosin kyllä riittää tällä kylällä.
      Kiuruvesi
      52
      2109
    5. Niina Lahtinen uudessa elämäntilanteessa - Kotiolot ovat muuttuneet merkittävästi: "Nyt on...!"

      Niina, tanssejasi on riemukasta seurata, iso kiitos! Lue Niinan haastattelu: https://www.suomi24.fi/viihde/niina-lahti
      Suomalaiset julkkikset
      20
      1674
    6. Kun Venäjä on tasannut tilit Ukrainan kanssa, onko Suomi seuraava?

      Mitä mieltä olette, onko Suomi seuraava, jonka kanssa Venäjä tasaa tilit? Ja voisiko sitä mitenkään estää? Esimerkiks
      NATO
      387
      1583
    7. Ano Turtiainen saa syytteet kansankiihoituksesta

      Syytteitä on kolme ja niissä on kyse kirjoituksista, jotka hän on kansanedustaja-aikanaan julkaissut Twitter-tilillään
      Maailman menoa
      96
      1506
    8. Pyhäinpäivän aamua

      Oikein hyvää huomenta ja rauhallista päivää. ❄️😊🥱☕❤️
      Ikävä
      277
      1388
    9. Varokaa! Lunta voi sataa kohta!

      Vakava säävaroitus Lumisadevaroitus Satakunta, Uusimaa, Etelä-Karjala, Keski-Suomi, Etelä-Savo, Etelä-Pohjanmaa, Pohjanm
      Maailman menoa
      13
      1369
    10. Kunta ostaa kivitipun

      Kunnanjohtajan tuleva uusi ostokohde
      Lappajärvi
      130
      1346
    Aihe